脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-93 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-12127	wordpress の脆弱性 (CVE-2026-12127) wordpress に脆弱性 (CVE-2026-12127) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 93	1週間前
CVE-2026-57281	jenkins の脆弱性 (CVE-2026-57281) jenkins に脆弱性 (CVE-2026-57281) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 93 Cwe 693 Jenkins Script Security +1	2週間前
CVE-2026-11373	CVE-2026-11373 の脆弱性 (CVE-2026-11373) CVE-2026-11373 に脆弱性 (CVE-2026-11373) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 93 Cwe 150	2週間前
CVE-2026-55766	guzzlehttp/psr7 の脆弱性 (CVE-2026-55766) guzzlehttp/psr7 に脆弱性 (CVE-2026-55766) が存在。不正な操作・情報露出のリスクがあります。``Request`` 経由で攻撃可能。対策: `2.12.1` 以上に更新。	Medium	PHP Cwe 93 Cwe 113 Guzzlephp +1	2週間前
CVE-2026-55603	http-proxy-middleware の脆弱性 (CVE-2026-55603) http-proxy-middleware に脆弱性 (CVE-2026-55603) が存在。データの不正な改ざんを許す可能性があります。``req.body`` 経由で攻撃可能。対策: `4.1.1` 以上に更新。	High	JavaScript Cwe 93 Chimurai Http Proxy Middleware	2週間前
CVE-2026-9679	undici の脆弱性 (CVE-2026-9679) undici に脆弱性 (CVE-2026-9679) が存在。データの不正な改ざんを許す可能性があります。``parseSetCookie`` 経由で攻撃可能。対策: `8.5.0` 以上に更新。	Medium	Cwe 93 Nodejs Undici	3週間前
CVE-2026-50269	aiohttp の脆弱性 (CVE-2026-50269) aiohttp に脆弱性 (CVE-2026-50269) が存在。不正な操作・情報露出のリスクがあります。``Payload.headers`` 経由で攻撃可能。対策: `3.14.0` 以上に更新。	High	Python Cwe 93 Cwe 113 Aiohttp	3週間前
CVE-2026-12143	form-data の脆弱性 (CVE-2026-12143) form-data に脆弱性 (CVE-2026-12143) が存在。データの不正な改ざんを許す可能性があります。``field`` 経由で攻撃可能。対策: `4.0.6` 以上に更新。	High	Cwe 93	3週間前
CVE-2026-50629	apache の脆弱性 (CVE-2026-50629) apache に脆弱性 (CVE-2026-50629) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 93 Apache Cxf	3週間前
CVE-2026-49214	guzzlehttp/psr7 の脆弱性 (CVE-2026-49214) guzzlehttp/psr7 に脆弱性 (CVE-2026-49214) が存在。不正な操作・情報露出のリスクがあります。``Uri`` 経由で攻撃可能。対策: `2.10.2` 以上に更新。	Medium	PHP CWE-20: 入力検証の不備 Cwe 93 Cwe 113 +2	3週間前
CVE-2026-50637	pevans の脆弱性 (CVE-2026-50637) pevans に脆弱性 (CVE-2026-50637) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 93 Cwe 150 Pevans Metrics	4週間前
CVE-2026-50638	pevans の脆弱性 (CVE-2026-50638) pevans に脆弱性 (CVE-2026-50638) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 93 Cwe 150 Pevans Metrics	4週間前
CVE-2026-50639	pevans の脆弱性 (CVE-2026-50639) pevans に脆弱性 (CVE-2026-50639) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 93 Cwe 150 Pevans Metrics	4週間前
CVE-2026-47242	net-imap にコマンドインジェクション (CVE-2026-47242) net-imap にコマンドインジェクション (CVE-2026-47242) が存在。不正な操作・情報露出のリスクがあります。対策: `0.5.15` 以上に更新。		Ruby Cwe 77 Cwe 93	4週間前
CVE-2026-47240	net-imap にコマンドインジェクション (CVE-2026-47240) net-imap にコマンドインジェクション (CVE-2026-47240) が存在。不正な操作・情報露出のリスクがあります。``IMAP4rev2`` 経由で攻撃可能。対策: `0.5.15` 以上に更新。		Ruby Cwe 77 Cwe 93	4週間前
CVE-2026-49756	req の脆弱性 (CVE-2026-49756) req に脆弱性 (CVE-2026-49756) が存在。不正な操作・情報露出のリスクがあります。対策: `0.6.0` 以上に更新。		Cwe 93	1ヶ月前
CVE-2026-11362	binary の脆弱性 (CVE-2026-11362) binary に脆弱性 (CVE-2026-11362) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 93 Cwe 150 Binary Datadog	1ヶ月前
CVE-2026-9270	binary の脆弱性 (CVE-2026-9270) binary に脆弱性 (CVE-2026-9270) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 93 Cwe 150 Binary Datadog	1ヶ月前
CVE-2026-50292	freedesktop の脆弱性 (CVE-2026-50292) freedesktop に脆弱性 (CVE-2026-50292) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 93 Freedesktop Libinput	1ヶ月前
CVE-2026-46741	sanbeg の脆弱性 (CVE-2026-46741) sanbeg に脆弱性 (CVE-2026-46741) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 93 Sanbeg Etsy Cwe 150	1ヶ月前
CVE-2026-46739	cosimo の脆弱性 (CVE-2026-46739) cosimo に脆弱性 (CVE-2026-46739) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 93 Cosimo Net Cwe 150	1ヶ月前
CVE-2026-8722	team の脆弱性 (CVE-2026-8722) team に脆弱性 (CVE-2026-8722) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 93 Team Net Cwe 150	1ヶ月前
CVE-2026-48861	mint の脆弱性 (CVE-2026-48861) mint に脆弱性 (CVE-2026-48861) が存在。不正な操作・情報露出のリスクがあります。対策: `1.9.0` 以上に更新。		Cwe 93	1ヶ月前
CVE-2026-45372	c の脆弱性 (CVE-2026-45372) c に脆弱性 (CVE-2026-45372) が存在。データの不正な改ざんを許す可能性があります。対策: `0.44.0` 以上に更新。	Critical	C C++ Cwe 93 Cwe 444 +2	1ヶ月前
CVE-2026-49130	CVE-2026-49130 の脆弱性 (CVE-2026-49130) CVE-2026-49130 に脆弱性 (CVE-2026-49130) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 93	1ヶ月前
CVE-2026-46740	CVE-2026-46740 の脆弱性 (CVE-2026-46740) CVE-2026-46740 に脆弱性 (CVE-2026-46740) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 93 Cwe 150	1ヶ月前
CVE-2026-47072	hackney の脆弱性 (CVE-2026-47072) hackney に脆弱性 (CVE-2026-47072) が存在。データの不正な改ざんを許す可能性があります。`Host header` 経由で攻撃可能。対策: `4.0.1` 以上に更新。	High	Cwe 93 Benoitc Hackney	1ヶ月前
CVE-2026-47075	hackney の脆弱性 (CVE-2026-47075) hackney に脆弱性 (CVE-2026-47075) が存在。データの不正な改ざんを許す可能性があります。``Authorization`` 経由で攻撃可能。対策: `4.0.1` 以上に更新。	High	Cwe 93 Benoitc Hackney	1ヶ月前
CVE-2026-47069	hackney の脆弱性 (CVE-2026-47069) hackney に脆弱性 (CVE-2026-47069) が存在。不正な操作・情報露出のリスクがあります。``Name`` 経由で攻撃可能。対策: `4.0.1` 以上に更新。	Medium	Cwe 93 Benoitc Hackney	1ヶ月前
CVE-2026-8788	CVE-2026-8788 の脆弱性 (CVE-2026-8788) CVE-2026-8788 に脆弱性 (CVE-2026-8788) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 93 Cwe 150	1ヶ月前
CVE-2026-46720	CVE-2026-46720 の脆弱性 (CVE-2026-46720) CVE-2026-46720 に脆弱性 (CVE-2026-46720) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 93 Cwe 150	1ヶ月前
CVE-2026-46719	CVE-2026-46719 の脆弱性 (CVE-2026-46719) CVE-2026-46719 に脆弱性 (CVE-2026-46719) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 93 Cwe 150	1ヶ月前
CVE-2026-32993	CVE-2026-32993 の脆弱性 (CVE-2026-32993) CVE-2026-32993 に脆弱性 (CVE-2026-32993) が存在。不正な操作・情報露出のリスクがあります。``status`` 経由で攻撃可能。	High	Cwe 93	1ヶ月前
CVE-2026-42578	io.netty:netty-handler-proxy の脆弱性 (CVE-2026-42578) io.netty:netty-handler-proxy に脆弱性 (CVE-2026-42578) が存在。データの不正な改ざんを許す可能性があります。``io.netty.handler.proxy.HttpProxyHandler`` 経由で攻撃可能。対策: `4.2.13.Final` 以上に更新。	High	Cwe 113 Netty Cwe 93	1ヶ月前
CVE-2026-35504	CVE-2026-35504 の脆弱性 (CVE-2026-35504) CVE-2026-35504 に脆弱性 (CVE-2026-35504) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 93	1ヶ月前
CVE-2026-44217	sse-channel の脆弱性 (CVE-2026-44217) sse-channel に脆弱性 (CVE-2026-44217) が存在。不正な操作・情報露出のリスクがあります。``event`` 経由で攻撃可能。対策: `4.0.1` 以上に更新。		JavaScript Cwe 93	1ヶ月前
CVE-2026-43968	cowlib の脆弱性 (CVE-2026-43968) cowlib に脆弱性 (CVE-2026-43968) が存在。不正な操作・情報露出のリスクがあります。対策: `2.16.1` 以上に更新。	Medium	クロスサイトスクリプティング (XSS) Cwe 93 Ninenines Cowlib	1ヶ月前
CVE-2026-43969	cowlib の脆弱性 (CVE-2026-43969) cowlib に脆弱性 (CVE-2026-43969) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 93 Ninenines Cowlib	1ヶ月前
CVE-2026-42257	net-imap にコマンドインジェクション (CVE-2026-42257) net-imap にコマンドインジェクション (CVE-2026-42257) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``CRLF`` 経由で攻撃可能。対策: `0.4.24` 以上に更新。	Critical	Ruby Cwe 77 Cwe 93 Ruby Lang +1	1ヶ月前
CVE-2026-42258	net-imap にコマンドインジェクション (CVE-2026-42258) net-imap にコマンドインジェクション (CVE-2026-42258) が存在。データの不正な改ざんを許す可能性があります。``flag`` 経由で攻撃可能。対策: `0.4.24` 以上に更新。	Medium	Ruby Cwe 77 Cwe 93 Ruby Lang +1	1ヶ月前
CVE-2026-44214	eventsource-encoder の脆弱性 (CVE-2026-44214) eventsource-encoder に脆弱性 (CVE-2026-44214) が存在。不正な操作・情報露出のリスクがあります。``event`` 経由で攻撃可能。対策: `1.0.2` 以上に更新。	Medium	Cwe 93 Cwe 113 Rexxars Eventsource Encoder	2ヶ月前
CVE-2026-41570	phpunit/phpunit の脆弱性 (CVE-2026-41570) phpunit/phpunit に脆弱性 (CVE-2026-41570) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``auto_prepend_file`` 経由で攻撃可能。対策: `13.1.6` 以上に更新。	High	PHP リモートコード実行 (RCE) Cwe 88 Cwe 93 +2	2ヶ月前
CVE-2026-42586	io.netty:netty-codec-redis の脆弱性 (CVE-2026-42586) io.netty:netty-codec-redis に脆弱性 (CVE-2026-42586) が存在。データの不正な改ざんを許す可能性があります。``io.netty.handler.codec.redis.RedisEncoder`` 経由で攻撃可能。対策: `4.1.133.Final` 以上に更新。	Medium	Cwe 93 Netty	2ヶ月前
CVE-2026-43882	wwbn/avideo の脆弱性 (CVE-2026-43882) wwbn/avideo に脆弱性 (CVE-2026-43882) が存在。不正な操作・情報露出のリスクがあります。``title`` 経由で攻撃可能。	Medium	PHP Cwe 93	2ヶ月前
CVE-2026-39849	pi-hole の脆弱性 (CVE-2026-39849) pi-hole に脆弱性 (CVE-2026-39849) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``dns.interface`` 経由で攻撃可能。	High	Cwe 93 Pi Hole Ftldns	2ヶ月前
CVE-2026-41417	io.netty:netty-codec-http の脆弱性 (CVE-2026-41417) io.netty:netty-codec-http に脆弱性 (CVE-2026-41417) が存在。不正な操作・情報露出のリスクがあります。`POST /s2` 経由で攻撃可能。対策: `4.2.13.Final` 以上に更新。	Medium	Cwe 93 Cwe 444 Netty	2ヶ月前
CVE-2026-5140	Improper neutralization of CRLF sequences ('CRLF injection') vulnerability in TUBITAK BILGEM... Improper neutralization of CRLF sequences ('CRLF injection') vulnerability in TUBITAK BILGEM...	High	認証バイパス Cwe 93 Pardus Os	2ヶ月前
CVE-2026-6351	CVE-2026-6351 の脆弱性 (CVE-2026-6351) CVE-2026-6351 に脆弱性 (CVE-2026-6351) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 93	2ヶ月前
CVE-2026-1502	CR/LF bytes were not rejected by HTTP client proxy tunnel headers or host. CR/LF bytes were not rejected by HTTP client proxy tunnel headers or host.		Cwe 93	2ヶ月前
CVE-2026-39983	patrickjuchli の脆弱性 (CVE-2026-39983) patrickjuchli に脆弱性 (CVE-2026-39983) が存在。データの不正な改ざんを許す可能性があります。対策: `5.2.1` 以上に更新。	High	JavaScript Cwe 93 Patrickjuchli Basic Ftp	2ヶ月前

脆弱性一覧

🍪 Cookie について