脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-284 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-41491	github.com/dapr/dapr にパストラバーサル (CVE-2026-41491) github.com/dapr/dapr にパストラバーサル (CVE-2026-41491) が存在。機密情報が外部に流出する可能性があります。``purell.NormalizeURLString`` 経由で攻撃可能。対策: `1.15.14` 以上に更新。	High	パストラバーサル CWE-22: パストラバーサル Cwe 284 Linuxfoundation +1	2ヶ月前
CVE-2026-8069	privilege-escalation にパストラバーサル (CVE-2026-8069) privilege-escalation にパストラバーサル (CVE-2026-8069) が存在。不正な操作・情報露出のリスクがあります。		権限昇格 CWE-22: パストラバーサル Cwe 269 Cwe 284 +1	2ヶ月前
CVE-2025-69690	deserialization に安全でないデシリアライゼーション (CVE-2025-69690) deserialization に脆弱性 (CVE-2025-69690) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-502: 安全でないデシリアライゼーション Cwe 915 リモートコード実行 (RCE) +13	2ヶ月前
CVE-2025-69691	pfsense の脆弱性 (CVE-2025-69691) pfsense に脆弱性 (CVE-2025-69691) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 284 Cwe 915 Pfsense +6	2ヶ月前
CVE-2026-42278	CVE-2026-42278 の脆弱性 (CVE-2026-42278) CVE-2026-42278 に脆弱性 (CVE-2026-42278) が存在。不正な操作・情報露出のリスクがあります。		Rust Cwe 284 Cwe 639	2ヶ月前
CVE-2026-41646	github.com/projectdiscovery/nuclei/v3 の脆弱性 (CVE-2026-41646) github.com/projectdiscovery/nuclei/v3 に脆弱性 (CVE-2026-41646) が存在。機密情報が外部に流出する可能性があります。対策: `3.8.0` 以上に更新。	Medium	JavaScript Cwe 284 Projectdiscovery Nuclei	2ヶ月前
CVE-2026-41900	openlearnx に OSコマンドインジェクション (CVE-2026-41900) openlearnx に OSコマンドインジェクション (CVE-2026-41900) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.0.3` 以上に更新。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション CWE-94: コードインジェクション Cwe 250 +4	2ヶ月前
CVE-2026-8127	CVE-2026-8127 の脆弱性 (CVE-2026-8127) CVE-2026-8127 に脆弱性 (CVE-2026-8127) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java Cwe 266 Cwe 284	2ヶ月前
CVE-2026-33109	apache の脆弱性 (CVE-2026-33109) apache に脆弱性 (CVE-2026-33109) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 284 Microsoft Azure Managed Instance For Apache Cassandra +10	2ヶ月前
CVE-2026-35435	microsoft の脆弱性 (CVE-2026-35435) microsoft に脆弱性 (CVE-2026-35435) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 284 Microsoft Azure Ai Foundry	2ヶ月前
CVE-2026-7959	google の脆弱性 (CVE-2026-7959) google に脆弱性 (CVE-2026-7959) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 284 Cwe 693 Google Chrome +6	2ヶ月前
CVE-2025-61748	java の脆弱性 (CVE-2025-61748) java に脆弱性 (CVE-2025-61748) が存在。不正な操作・情報露出のリスクがあります。対策: `21.0.9, 25.0.1` 以上に更新。	Low	Bitnami Java C Java Min +6	2ヶ月前
CVE-2025-53057	java の脆弱性 (CVE-2025-53057) java に脆弱性 (CVE-2025-53057) が存在。データの不正な改ざんを許す可能性があります。対策: `1.8.0, 8.0.471, 11.0.29, 17.0.17, 21.0.9, 25.0.1` 以上に更新。	Medium	Bitnami Java C Java Min +6	2ヶ月前
CVE-2023-21968	java の脆弱性 (CVE-2023-21968) java に脆弱性 (CVE-2023-21968) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.371, 11.0.19, 17.0.7, 20.0.1` 以上に更新。	Low	Bitnami Java C Java Min +14	2ヶ月前
CVE-2022-39399	java の脆弱性 (CVE-2022-39399) java に脆弱性 (CVE-2022-39399) が存在。不正な操作・情報露出のリスクがあります。対策: `11.0.17, 17.0.5, 19.0.1` 以上に更新。	Low	Bitnami Java C Java Min +20	2ヶ月前
CVE-2022-21619	java の脆弱性 (CVE-2022-21619) java に脆弱性 (CVE-2022-21619) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.351, 11.0.17, 17.0.5, 19.0.1` 以上に更新。	Low	Bitnami Java C Java Min +20	2ヶ月前
CVE-2022-21476	java の脆弱性 (CVE-2022-21476) java に脆弱性 (CVE-2022-21476) が存在。機密情報が外部に流出する可能性があります。対策: `1.7.0, 1.8.0, 7.0.341, 8.0.331, 11.0.15, 17.0.3, 18.0.1` 以上に更新。	High	Bitnami Java C Java Min +24	2ヶ月前
CVE-2022-21305	java の脆弱性 (CVE-2022-21305) java に脆弱性 (CVE-2022-21305) が存在。不正な操作・情報露出のリスクがあります。対策: `1.7.0, 1.8.0, 7.0.331, 8.0.321, 11.0.14, 17.0.2` 以上に更新。	Medium	Bitnami Java C Java Min +23	2ヶ月前
CVE-2022-21291	java の脆弱性 (CVE-2022-21291) java に脆弱性 (CVE-2022-21291) が存在。不正な操作・情報露出のリスクがあります。対策: `1.7.0, 1.8.0, 7.0.331, 8.0.321, 11.0.14, 17.0.2` 以上に更新。	Medium	Bitnami Java C Java Min +25	2ヶ月前
CVE-2026-42812	org.apache.polaris:polaris-runtime-service の脆弱性 (CVE-2026-42812) org.apache.polaris:polaris-runtime-service に脆弱性 (CVE-2026-42812) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``write.metadata.path`` 経由で攻撃可能。対策: `1.4.1` 以上に更新。	Critical	Apache CWE-20: 入力検証の不備 Cwe 284 Cwe 732 +2	2ヶ月前
CVE-2026-37526	c の脆弱性 (CVE-2026-37526) c に脆弱性 (CVE-2026-37526) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C サービス拒否 (DoS) Cwe 284 Linuxfoundation +1	2ヶ月前
CVE-2026-5141	Improper Privilege Management, Improper Access Control, Incorrect privilege assignment... Improper Privilege Management, Improper Access Control, Incorrect privilege assignment...	High	Cwe 266 Cwe 269 Cwe 284 Linux +1	2ヶ月前
CVE-2026-31192	raindrop の脆弱性 (CVE-2026-31192) raindrop に脆弱性 (CVE-2026-31192) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-20: 入力検証の不備 Cwe 284 Raindrop	2ヶ月前
CVE-2026-22754	vmware の脆弱性 (CVE-2026-22754) vmware に脆弱性 (CVE-2026-22754) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 284 Cwe 551 Vmware Spring Security	2ヶ月前
CVE-2026-34314	c の脆弱性 (CVE-2026-34314) c に脆弱性 (CVE-2026-34314) が存在。機密情報が外部に流出する可能性があります。	Medium	C Cwe 284 Oracle Financial Services Analytical Applications Infrastructure	2ヶ月前
CVE-2026-30452	textpattern の脆弱性 (CVE-2026-30452) textpattern に脆弱性 (CVE-2026-30452) が存在。データの不正な改ざんを許す可能性があります。	Medium	PHP Cwe 284 Textpattern	2ヶ月前
CVE-2026-31018	dolibarr にコードインジェクション (CVE-2026-31018) dolibarr にコードインジェクション (CVE-2026-31018) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP JavaScript CWE-94: コードインジェクション Cwe 284 +2	2ヶ月前
CVE-2026-31843	laravel の脆弱性 (CVE-2026-31843) laravel に脆弱性 (CVE-2026-31843) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Laravel リモートコード実行 (RCE) Cwe 284	2ヶ月前
CVE-2026-6312	google の脆弱性 (CVE-2026-6312) google に脆弱性 (CVE-2026-6312) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 284 Google Chrome Apple +5	2ヶ月前
CVE-2026-5863	google の脆弱性 (CVE-2026-5863) google に脆弱性 (CVE-2026-5863) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 284 Google Chrome Apple +5	2ヶ月前
CVE-2026-34045	linuxfoundation の脆弱性 (CVE-2026-34045) linuxfoundation に脆弱性 (CVE-2026-34045) が存在。不正な操作・情報露出のリスクがあります。対策: `1.26.2` 以上に更新。	High	Cwe 209 Cwe 284 Cwe 400 Cwe 770 +2	3ヶ月前
CVE-2026-39364	vitejs の脆弱性 (CVE-2026-39364) vitejs に脆弱性 (CVE-2026-39364) が存在。機密情報が外部に流出する可能性があります。対策: `7.3.2` 以上に更新。	High	JavaScript Cwe 180 Cwe 284 Cwe 472 +3	3ヶ月前
CVE-2026-35172	distribution の脆弱性 (CVE-2026-35172) distribution に脆弱性 (CVE-2026-35172) が存在。機密情報が外部に流出する可能性があります。対策: `3.1.0` 以上に更新。	High	Cwe 284 Cwe 524 Distribution	3ヶ月前
CVE-2026-34444	scoder の脆弱性 (CVE-2026-34444) scoder に脆弱性 (CVE-2026-34444) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 284 Cwe 639 Cwe 914 Scoder +1	3ヶ月前
CVE-2026-35616 KEV	【KEV】Fortinet forticlient-ems の脆弱性 (CVE-2026-35616) Fortinet forticlient-ems に脆弱性 (CVE-2026-35616) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Fortinet Forticlient Ems Cwe 284 リモートコード実行 (RCE)	3ヶ月前
CVE-2026-29597	privilege-escalation の脆弱性 (CVE-2026-29597) privilege-escalation に脆弱性 (CVE-2026-29597) が存在。機密情報が外部に流出する可能性があります。	Medium	権限昇格 Cwe 284	3ヶ月前
CVE-2026-30689	anjoy8 に認可不備 (CVE-2026-30689) anjoy8 に脆弱性 (CVE-2026-30689) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 863 Cwe 284 Anjoy8 Blogadmin	3ヶ月前
CVE-2025-69988	CVE-2025-69988 の脆弱性 (CVE-2025-69988) CVE-2025-69988 に脆弱性 (CVE-2025-69988) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 284	3ヶ月前
CVE-2026-28863	apple の脆弱性 (CVE-2026-28863) apple に脆弱性 (CVE-2026-28863) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 284 Apple Ipados Iphone Os +3	3ヶ月前
CVE-2026-28833	apple の脆弱性 (CVE-2026-28833) apple に脆弱性 (CVE-2026-28833) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 284 Apple Ipados Iphone Os +2	3ヶ月前
CVE-2026-28838	apple の脆弱性 (CVE-2026-28838) apple に脆弱性 (CVE-2026-28838) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284 Apple macOS	3ヶ月前
CVE-2026-20684	apple の脆弱性 (CVE-2026-20684) apple に脆弱性 (CVE-2026-20684) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 284 Apple macOS	3ヶ月前
CVE-2026-30707	csharp の脆弱性 (CVE-2026-30707) csharp に脆弱性 (CVE-2026-30707) が存在。機密情報が外部に流出する可能性があります。	High	C# Cwe 284	3ヶ月前
CVE-2026-3111	CVE-2026-3111 の脆弱性 (CVE-2026-3111) CVE-2026-3111 に脆弱性 (CVE-2026-3111) が存在。不正な操作・情報露出のリスクがあります。		Cwe 284	3ヶ月前
CVE-2026-3110	CVE-2026-3110 の脆弱性 (CVE-2026-3110) CVE-2026-3110 に脆弱性 (CVE-2026-3110) が存在。不正な操作・情報露出のリスクがあります。		Cwe 284	3ヶ月前
CVE-2025-66956	CVE-2025-66956 の脆弱性 (CVE-2025-66956) CVE-2025-66956 に脆弱性 (CVE-2025-66956) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 284	3ヶ月前
CVE-2025-70363	ibexa の脆弱性 (CVE-2025-70363) ibexa に脆弱性 (CVE-2025-70363) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 284 Ibexa Ez Platform	4ヶ月前
CVE-2025-63409	privilege-escalation の脆弱性 (CVE-2025-63409) privilege-escalation に脆弱性 (CVE-2025-63409) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 284 Gcomtw Gcom Epon 1Ge Firmware +1	4ヶ月前
CVE-2026-2768	mozilla の脆弱性 (CVE-2026-2768) mozilla に脆弱性 (CVE-2026-2768) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 284 Cwe 693 Mozilla Firefox +1	4ヶ月前
CVE-2025-8025	CVE-2025-8025 の脆弱性 (CVE-2025-8025) CVE-2025-8025 に脆弱性 (CVE-2025-8025) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 284 Cwe 306	4ヶ月前

脆弱性一覧

🍪 Cookie について