脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: rce クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-36962	sqli に SQLインジェクション (CVE-2026-36962) sqli に SQLインジェクション (CVE-2026-36962) が存在。不正な操作・情報露出のリスクがあります。	High	PHP リモートコード実行 (RCE) SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-25244	@wdio/browserstack-service に OSコマンドインジェクション (CVE-2026-25244) @wdio/browserstack-service に OSコマンドインジェクション (CVE-2026-25244) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``source`` 経由で攻撃可能。対策: `9.24.0` 以上に更新。	Critical	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Openjsf Webdriverio	1ヶ月前
CVE-2026-42843	getgrav/grav-plugin-api に認可不備 (CVE-2026-42843) getgrav/grav-plugin-api に脆弱性 (CVE-2026-42843) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``api.access`` 経由で攻撃可能。対策: `1.0.0-beta.15` 以上に更新。	High	リモートコード実行 (RCE) Cwe 863 Getgrav Grav Plugin Api	1ヶ月前
CVE-2026-42603	CVE-2026-42603 にコードインジェクション (CVE-2026-42603) CVE-2026-42603 にコードインジェクション (CVE-2026-42603) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.1.2` 以上に更新。	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Cwe 95	1ヶ月前
CVE-2026-7818	pgadmin4 に安全でないデシリアライゼーション (CVE-2026-7818) pgadmin4 に脆弱性 (CVE-2026-7818) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.15` 以上に更新。	High	Python リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +2	1ヶ月前
CVE-2026-42611	getgrav/grav にクロスサイトスクリプティング (CVE-2026-42611) getgrav/grav に XSS (クロスサイトスクリプティング) (CVE-2026-42611) が存在。機密情報が外部に流出する可能性があります。`POST /grav-log` 経由で攻撃可能。対策: `2.0.0-beta.2` 以上に更新。	High	リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Getgrav +1	1ヶ月前
CVE-2026-42607	getgrav/grav にコードインジェクション (CVE-2026-42607) getgrav/grav にコードインジェクション (CVE-2026-42607) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``directInstall`` 経由で攻撃可能。対策: `2.0.0-beta.2` 以上に更新。	Critical	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション	1ヶ月前
CVE-2026-31246	gpt-pilot に OSコマンドインジェクション (CVE-2026-31246) gpt-pilot に OSコマンドインジェクション (CVE-2026-31246) が存在。不正な操作・情報露出のリスクがあります。	Medium	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-23918	jvn の脆弱性 (CVE-2026-23918) jvn に脆弱性 (CVE-2026-23918) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Jvn Japan Jpcert Apache +4	1ヶ月前
CVE-2021-47943	CVE-2021-47943 に危険なファイルアップロード (CVE-2021-47943) CVE-2021-47943 に脆弱性 (CVE-2021-47943) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) Cwe 434	1ヶ月前
CVE-2021-47939	CVE-2021-47939 にコードインジェクション (CVE-2021-47939) CVE-2021-47939 にコードインジェクション (CVE-2021-47939) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション	1ヶ月前
CVE-2021-47938	CVE-2021-47938 にコードインジェクション (CVE-2021-47938) CVE-2021-47938 にコードインジェクション (CVE-2021-47938) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション	1ヶ月前
CVE-2021-47933	wordpress の脆弱性 (CVE-2021-47933) wordpress に脆弱性 (CVE-2021-47933) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress リモートコード実行 (RCE) Cwe 306	1ヶ月前
CVE-2021-47935	sentry にコードインジェクション (CVE-2021-47935) sentry にコードインジェクション (CVE-2021-47935) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `8.2.2` 以上に更新。	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Sentry	1ヶ月前
CVE-2021-47936	CVE-2021-47936 の脆弱性 (CVE-2021-47936) CVE-2021-47936 に脆弱性 (CVE-2021-47936) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) Cwe 306	1ヶ月前
CVE-2021-47937	CVE-2021-47937 に危険なファイルアップロード (CVE-2021-47937) CVE-2021-47937 に脆弱性 (CVE-2021-47937) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) Cwe 434	1ヶ月前
CVE-2026-6722	libphp に解放後使用 (Use-After-Free) (CVE-2026-6722) libphp に脆弱性 (CVE-2026-6722) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `8.2.31, 8.3.31, 8.4.21, 8.5.6` 以上に更新。	Critical	PHP Apache リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) +1	1ヶ月前
CVE-2026-42605	azuracast/azuracast にパストラバーサル (CVE-2026-42605) azuracast/azuracast にパストラバーサル (CVE-2026-42605) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/station/{station_id}/files/upload` 経由で攻撃可能。対策: `0.23.6` 以上に更新。	High	PHP JavaScript リモートコード実行 (RCE) パストラバーサル +2	1ヶ月前
CVE-2026-42601	archivebox の脆弱性 (CVE-2026-42601) archivebox に脆弱性 (CVE-2026-42601) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 88 Archivebox	1ヶ月前
CVE-2026-8208	CVE-2026-8208 の脆弱性 (CVE-2026-8208) CVE-2026-8208 に脆弱性 (CVE-2026-8208) が存在。不正な操作・情報露出のリスクがあります。		PHP リモートコード実行 (RCE) Cwe 98	1ヶ月前
CVE-2026-44966	velocityjs の脆弱性 (CVE-2026-44966) velocityjs に脆弱性 (CVE-2026-44966) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript Apache リモートコード実行 (RCE) サービス拒否 (DoS) +3	1ヶ月前
CVE-2026-42454	docker に OSコマンドインジェクション (CVE-2026-42454) docker に OSコマンドインジェクション (CVE-2026-42454) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /docker/containers/` 経由で攻撃可能。	Critical	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Docker Web Application +10	1ヶ月前
CVE-2026-42302	openai-sdk の脆弱性 (CVE-2026-42302) openai-sdk に脆弱性 (CVE-2026-42302) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``entrypoint.sh`` 経由で攻撃可能。	Critical	リモートコード実行 (RCE) Cwe 306 OpenAI SDK Ai Ml +10	1ヶ月前
CVE-2026-42298	docker にコードインジェクション (CVE-2026-42298) docker にコードインジェクション (CVE-2026-42298) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``GITHUB_TOKEN`` 経由で攻撃可能。対策: `>= 0` 以上に更新。	Critical	CWE-94: コードインジェクション Docker GitHub Actions リモートコード実行 (RCE) +14	1ヶ月前
CVE-2026-44209	banks の脆弱性 (CVE-2026-44209) banks に脆弱性 (CVE-2026-44209) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``banks`` 経由で攻撃可能。対策: `2.4.2` 以上に更新。	High	リモートコード実行 (RCE) Cwe 1336 Cwe 917	1ヶ月前
CVE-2026-38360	path-traversal にパストラバーサル (CVE-2026-38360) path-traversal にパストラバーサル (CVE-2026-38360) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル Python PyPI +11	1ヶ月前
CVE-2026-41883	org.omnifaces:omnifaces の脆弱性 (CVE-2026-41883) org.omnifaces:omnifaces に脆弱性 (CVE-2026-41883) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``CDNResourceHandler`` 経由で攻撃可能。対策: `5.2.3` 以上に更新。	High	リモートコード実行 (RCE) Cwe 917	2ヶ月前
CVE-2026-41690	i18next-http-middleware の脆弱性 (CVE-2026-41690) i18next-http-middleware に脆弱性 (CVE-2026-41690) が存在。データの不正な改ざんを許す可能性があります。`GET /locales/resources.json` 経由で攻撃可能。対策: `3.9.3` 以上に更新。	High	JavaScript Express リモートコード実行 (RCE) サービス拒否 (DoS) +2	2ヶ月前
CVE-2026-29972	c の脆弱性 (CVE-2026-29972) c に脆弱性 (CVE-2026-29972) が存在。不正な操作・情報露出のリスクがあります。	High	C リモートコード実行 (RCE) Cwe 121	2ヶ月前
CVE-2026-41570	phpunit/phpunit の脆弱性 (CVE-2026-41570) phpunit/phpunit に脆弱性 (CVE-2026-41570) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``auto_prepend_file`` 経由で攻撃可能。対策: `13.1.6` 以上に更新。	High	PHP リモートコード実行 (RCE) Cwe 88 Cwe 93 +2	2ヶ月前
CVE-2025-67486	dolibarr の脆弱性 (CVE-2025-67486) dolibarr に脆弱性 (CVE-2025-67486) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) Cwe 74 Dolibarr +1	2ヶ月前
CVE-2026-44129	CVE-2026-44129 の脆弱性 (CVE-2026-44129) CVE-2026-44129 に脆弱性 (CVE-2026-44129) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) Cwe 1336	2ヶ月前
CVE-2026-44336	praison の脆弱性 (CVE-2026-44336) praison に脆弱性 (CVE-2026-44336) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``praisonai.rules.create`` 経由で攻撃可能。	Critical	Python CWE-20: 入力検証の不備 CWE-22: パストラバーサル CWE-94: コードインジェクション +15	2ヶ月前
CVE-2026-44128	CVE-2026-44128 の脆弱性 (CVE-2026-44128) CVE-2026-44128 に脆弱性 (CVE-2026-44128) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) Cwe 95	2ヶ月前
CVE-2026-41507	remote にコードインジェクション (CVE-2026-41507) remote にコードインジェクション (CVE-2026-41507) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-94: コードインジェクション Remote Unsanitized Input +12	2ヶ月前
CVE-2026-41512	gem にコードインジェクション (CVE-2026-41512) gem にコードインジェクション (CVE-2026-41512) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /targets/auto_detect_selectors` 経由で攻撃可能。	Critical	JavaScript リモートコード実行 (RCE) CWE-94: コードインジェクション Gem +15	2ヶ月前
CVE-2026-41497	praison にコマンドインジェクション (CVE-2026-41497) praison にコマンドインジェクション (CVE-2026-41497) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``bash`` 経由で攻撃可能。対策: `>= 4.6.9` 以上に更新。	Critical	Python Cwe 77 CWE-78: OSコマンドインジェクション Praison +11	2ヶ月前
CVE-2026-25199	apache に情報漏洩 (CVE-2026-25199) apache に脆弱性 (CVE-2026-25199) が存在。機密情報が外部に流出する可能性があります。	Critical	Apache Cwe 200 Cloudstack 認証バイパス +10	2ヶ月前
CVE-2022-50994	CVE-2022-50994 に OSコマンドインジェクション (CVE-2022-50994) CVE-2022-50994 に OSコマンドインジェクション (CVE-2022-50994) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	2ヶ月前
CVE-2025-69691	pfsense の脆弱性 (CVE-2025-69691) pfsense に脆弱性 (CVE-2025-69691) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 284 Cwe 915 Pfsense +6	2ヶ月前
CVE-2025-69690	deserialization に安全でないデシリアライゼーション (CVE-2025-69690) deserialization に脆弱性 (CVE-2025-69690) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-502: 安全でないデシリアライゼーション Cwe 915 リモートコード実行 (RCE) +13	2ヶ月前
CVE-2025-67887	CVE-2025-67887 にコードインジェクション (CVE-2025-67887) CVE-2025-67887 にコードインジェクション (CVE-2025-67887) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション	2ヶ月前
CVE-2025-67886	CVE-2025-67886 に危険なファイルアップロード (CVE-2025-67886) CVE-2025-67886 に脆弱性 (CVE-2025-67886) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP リモートコード実行 (RCE) Cwe 434	2ヶ月前
CVE-2026-43944	electerm の脆弱性 (CVE-2026-43944) electerm に脆弱性 (CVE-2026-43944) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``opts`` 経由で攻撃可能。対策: `> 3.8.8` 以上に更新。	Critical	CWE-20: 入力検証の不備 CWE-94: コードインジェクション Cwe 829 Electerm Project +13	2ヶ月前
CVE-2026-43941	electerm の脆弱性 (CVE-2026-43941) electerm に脆弱性 (CVE-2026-43941) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``shell.openExternal`` 経由で攻撃可能。	Critical	Cwe 88 Cwe 601 Electerm Project Electerm +5	2ヶ月前
CVE-2026-43943	electerm に OSコマンドインジェクション (CVE-2026-43943) electerm に OSコマンドインジェクション (CVE-2026-43943) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.7.9` 以上に更新。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Cwe 88 Electerm Project +1	2ヶ月前
CVE-2026-41900	openlearnx に OSコマンドインジェクション (CVE-2026-41900) openlearnx に OSコマンドインジェクション (CVE-2026-41900) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.0.3` 以上に更新。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション CWE-94: コードインジェクション Cwe 250 +4	2ヶ月前
CVE-2026-42880	argo-cd に情報漏洩 (CVE-2026-42880) argo-cd に脆弱性 (CVE-2026-42880) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 200 Cwe 212 Argo Cd 権限昇格 +14	2ヶ月前
CVE-2026-33844	apache の脆弱性 (CVE-2026-33844) apache に脆弱性 (CVE-2026-33844) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache CWE-20: 入力検証の不備 Microsoft Azure Managed Instance For Apache Cassandra +11	2ヶ月前
CVE-2026-33109	apache の脆弱性 (CVE-2026-33109) apache に脆弱性 (CVE-2026-33109) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 284 Microsoft Azure Managed Instance For Apache Cassandra +10	2ヶ月前

脆弱性一覧

🍪 Cookie について