脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-639 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-53470	github.com/kubev2v/migration-planner の脆弱性 (CVE-2026-53470) github.com/kubev2v/migration-planner に脆弱性 (CVE-2026-53470) が存在。機密情報が外部に流出する可能性があります。対策: `0.13.5` 以上に更新。	Critical	Cwe 639 Kebev2V Migration Assessment	2ヶ月前
CVE-2026-53471	github.com/kubev2v/migration-planner の脆弱性 (CVE-2026-53471) github.com/kubev2v/migration-planner に脆弱性 (CVE-2026-53471) が存在。機密情報が外部に流出する可能性があります。対策: `0.13.5` 以上に更新。	Critical	Cwe 639 Kebev2V Migration Assessment	2ヶ月前
CVE-2026-45563	nginx の脆弱性 (CVE-2026-45563) nginx に脆弱性 (CVE-2026-45563) が存在。不正な操作・情報露出のリスクがあります。`GET /history/` 経由で攻撃可能。	Medium	nginx Apache Cwe 639 Cwe 863	2ヶ月前
CVE-2026-45550	nginx の脆弱性 (CVE-2026-45550) nginx に脆弱性 (CVE-2026-45550) が存在。データの不正な改ざんを許す可能性があります。`PUT /smon/check` 経由で攻撃可能。	Critical	nginx Apache Cwe 639 Cwe 862 +1	2ヶ月前
CVE-2026-45552	nginx の脆弱性 (CVE-2026-45552) nginx に脆弱性 (CVE-2026-45552) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	nginx Apache Cwe 639 Cwe 862 +1	2ヶ月前
CVE-2026-53673	buddypress/buddypress の脆弱性 (CVE-2026-53673) buddypress/buddypress に脆弱性 (CVE-2026-53673) が存在。機密情報が外部に流出する可能性があります。対策: `14.5.0` 以上に更新。	High	Cwe 639	2ヶ月前
CVE-2026-53675	buddypress/buddypress の脆弱性 (CVE-2026-53675) buddypress/buddypress に脆弱性 (CVE-2026-53675) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 639	2ヶ月前
CVE-2026-6444	CVE-2026-6444 の脆弱性 (CVE-2026-6444) CVE-2026-6444 に脆弱性 (CVE-2026-6444) が存在。不正な操作・情報露出のリスクがあります。		Cwe 639	2ヶ月前
CVE-2026-44083	qnap の脆弱性 (CVE-2026-44083) qnap に脆弱性 (CVE-2026-44083) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 639 Qnap Qumagie	2ヶ月前
CVE-2026-9185	wordpress の脆弱性 (CVE-2026-9185) wordpress に脆弱性 (CVE-2026-9185) が存在。機密情報が外部に流出する可能性があります。``userId`` 経由で攻撃可能。	High	WordPress Cwe 639	2ヶ月前
CVE-2026-49141	CVE-2026-49141 の脆弱性 (CVE-2026-49141) CVE-2026-49141 に脆弱性 (CVE-2026-49141) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 639	2ヶ月前
CVE-2026-11500	github.com/weaviate/weaviate の脆弱性 (CVE-2026-11500) github.com/weaviate/weaviate に脆弱性 (CVE-2026-11500) が存在。不正な操作・情報露出のリスクがあります。対策: `1.38.0-rc.0` 以上に更新。	Medium	Cwe 285 Cwe 639	2ヶ月前
CVE-2026-11461	CVE-2026-11461 の脆弱性 (CVE-2026-11461) CVE-2026-11461 に脆弱性 (CVE-2026-11461) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 285 Cwe 639	2ヶ月前
CVE-2026-8839	wordpress の脆弱性 (CVE-2026-8839) wordpress に脆弱性 (CVE-2026-8839) が存在。不正な操作・情報露出のリスクがあります。``edit_posts`` 経由で攻撃可能。	Medium	WordPress Cwe 639	2ヶ月前
CVE-2026-8611	wordpress の脆弱性 (CVE-2026-8611) wordpress に脆弱性 (CVE-2026-8611) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 639	2ヶ月前
CVE-2026-9851	wordpress の脆弱性 (CVE-2026-9851) wordpress に脆弱性 (CVE-2026-9851) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress 権限昇格 Cwe 639	2ヶ月前
CVE-2026-7665	wordpress の脆弱性 (CVE-2026-7665) wordpress に脆弱性 (CVE-2026-7665) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 639	2ヶ月前
CVE-2026-10038	wordpress の脆弱性 (CVE-2026-10038) wordpress に脆弱性 (CVE-2026-10038) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 639	2ヶ月前
CVE-2026-47743	shopper/framework にクロスサイトスクリプティング (CVE-2026-47743) shopper/framework に XSS (クロスサイトスクリプティング) (CVE-2026-47743) が存在。機密情報が外部に流出する可能性があります。``Hidden`` 経由で攻撃可能。対策: `2.8.0` 以上に更新。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 200 Cwe 639	2ヶ月前
CVE-2026-46390	CVE-2026-46390 の脆弱性 (CVE-2026-46390) CVE-2026-46390 に脆弱性 (CVE-2026-46390) が存在。不正な操作・情報露出のリスクがあります。		PHP JavaScript Cwe 639	2ヶ月前
CVE-2026-45750	termix に OSコマンドインジェクション (CVE-2026-45750) termix に OSコマンドインジェクション (CVE-2026-45750) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /ssh/file_manager/ssh/resolvePath` 経由で攻撃可能。	Critical	CWE-78: OSコマンドインジェクション Cwe 639 Termix	2ヶ月前
CVE-2026-45746	termix の脆弱性 (CVE-2026-45746) termix に脆弱性 (CVE-2026-45746) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 284 Cwe 639 Termix	2ヶ月前
CVE-2026-45743	termix の脆弱性 (CVE-2026-45743) termix に脆弱性 (CVE-2026-45743) が存在。機密情報が外部に流出する可能性があります。``sessionId`` 経由で攻撃可能。	High	Cwe 639 Termix	2ヶ月前
CVE-2026-47419	praisonai-platform の脆弱性 (CVE-2026-47419) praisonai-platform に脆弱性 (CVE-2026-47419) が存在。機密情報が外部に流出する可能性があります。`DELETE /workspaces/{workspace_id}/agents/{agent_id}` 経由で攻撃可能。対策: `0.1.4` 以上に更新。	High	Cwe 639	2ヶ月前
CVE-2026-47388	nocodb の脆弱性 (CVE-2026-47388) nocodb に脆弱性 (CVE-2026-47388) が存在。不正な操作・情報露出のリスクがあります。``readAttachment`` 経由で攻撃可能。対策: `2026.05.1` 以上に更新。		Cwe 639	2ヶ月前
CVE-2026-47378	nocodb の脆弱性 (CVE-2026-47378) nocodb に脆弱性 (CVE-2026-47378) が存在。不正な操作・情報露出のリスクがあります。``sanitizeListArgsForPublicView`` 経由で攻撃可能。対策: `2026.04.1` 以上に更新。		Cwe 639	2ヶ月前
CVE-2026-6208	CVE-2026-6208 の脆弱性 (CVE-2026-6208) CVE-2026-6208 に脆弱性 (CVE-2026-6208) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 639	2ヶ月前
CVE-2026-11369	CVE-2026-11369 の脆弱性 (CVE-2026-11369) CVE-2026-11369 に脆弱性 (CVE-2026-11369) が存在。不正な操作・情報露出のリスクがあります。`GET /api/Comment` 経由で攻撃可能。		Cwe 639	2ヶ月前
CVE-2026-11142	google の脆弱性 (CVE-2026-11142) google に脆弱性 (CVE-2026-11142) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 639 Google Chrome Apple +5	2ヶ月前
CVE-2026-48016	shopware/platform の脆弱性 (CVE-2026-48016) shopware/platform に脆弱性 (CVE-2026-48016) が存在。不正な操作・情報露出のリスクがあります。``orderId`` 経由で攻撃可能。対策: `6.6.10.18` 以上に更新。	Medium	PHP Cwe 639	2ヶ月前
CVE-2026-49192	acer の脆弱性 (CVE-2026-49192) acer に脆弱性 (CVE-2026-49192) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 639 Acer Connect M6E 5G Firmware Connect M6E 5G	2ヶ月前
CVE-2026-10597	CVE-2026-10597 の脆弱性 (CVE-2026-10597) CVE-2026-10597 に脆弱性 (CVE-2026-10597) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 639	2ヶ月前
CVE-2025-14772	abb の脆弱性 (CVE-2025-14772) abb に脆弱性 (CVE-2025-14772) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 639 Abb T Mac Plus	2ヶ月前
CVE-2026-7201	CWE-639: Authorization Bypass Through User-Controlled Key in web services in Progress Sitefinity... CWE-639: Authorization Bypass Through User-Controlled Key in web services in Progress Sitefinity...	High	Cwe 639 認証バイパス Progress Sitefinity	2ヶ月前
CVE-2026-24753	accellion の脆弱性 (CVE-2026-24753) accellion に脆弱性 (CVE-2026-24753) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 639 Accellion Kiteworks	2ヶ月前
CVE-2026-24755	accellion の脆弱性 (CVE-2026-24755) accellion に脆弱性 (CVE-2026-24755) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 639 Accellion Kiteworks	2ヶ月前
CVE-2026-24756	accellion の脆弱性 (CVE-2026-24756) accellion に脆弱性 (CVE-2026-24756) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 639 Accellion Kiteworks	2ヶ月前
CVE-2026-24761	accellion の脆弱性 (CVE-2026-24761) accellion に脆弱性 (CVE-2026-24761) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 639 Accellion Kiteworks	2ヶ月前
CVE-2026-45810	nextcloud の脆弱性 (CVE-2026-45810) nextcloud に脆弱性 (CVE-2026-45810) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 639 Nextcloud Nextcloud Server	2ヶ月前
CVE-2026-45281	nextcloud の脆弱性 (CVE-2026-45281) nextcloud に脆弱性 (CVE-2026-45281) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 639 Nextcloud Nextcloud Server	2ヶ月前
CVE-2026-23638	accellion の脆弱性 (CVE-2026-23638) accellion に脆弱性 (CVE-2026-23638) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 639 Accellion Kiteworks	2ヶ月前
CVE-2026-45155	CVE-2026-45155 の脆弱性 (CVE-2026-45155) CVE-2026-45155 に脆弱性 (CVE-2026-45155) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 639	2ヶ月前
CVE-2026-45159	CVE-2026-45159 の脆弱性 (CVE-2026-45159) CVE-2026-45159 に脆弱性 (CVE-2026-45159) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 639	2ヶ月前
CVE-2026-47415	praisonai-platform の脆弱性 (CVE-2026-47415) praisonai-platform に脆弱性 (CVE-2026-47415) が存在。機密情報が外部に流出する可能性があります。`DELETE /workspaces/{workspace_id}/issues/{issue_id}` 経由で攻撃可能。対策: `0.1.4` 以上に更新。	High	Cwe 639	2ヶ月前
CVE-2026-47417	praisonai-platform の脆弱性 (CVE-2026-47417) praisonai-platform に脆弱性 (CVE-2026-47417) が存在。機密情報が外部に流出する可能性があります。`POST /workspaces/{workspace_id}/issues/{issue_id}/comments` 経由で攻撃可能。対策: `0.1.4` 以上に更新。	High	Cwe 639	2ヶ月前
CVE-2026-47418	praisonai-platform の脆弱性 (CVE-2026-47418) praisonai-platform に脆弱性 (CVE-2026-47418) が存在。機密情報が外部に流出する可能性があります。`DELETE /workspaces/{workspace_id}/projects/{project_id}` 経由で攻撃可能。対策: `0.1.4` 以上に更新。	High	Cwe 639	2ヶ月前
CVE-2026-46764	airflow の脆弱性 (CVE-2026-46764) airflow に脆弱性 (CVE-2026-46764) が存在。不正な操作・情報露出のリスクがあります。`GET /api/v2/eventLogs/{event_log_id}` 経由で攻撃可能。対策: `3.2.2` 以上に更新。	Medium	Apache Cwe 639 Airflow	2ヶ月前
CVE-2026-41084	apache-airflow の脆弱性 (CVE-2026-41084) apache-airflow に脆弱性 (CVE-2026-41084) が存在。データの不正な改ざんを許す可能性があります。`DELETE /api/v2/dags/{dag_id}/dagRuns/{dag_run_id}/taskInstances` 経由で攻撃可能。対策: `3.2.2` 以上に更新。	High	Apache Cwe 639 Airflow	2ヶ月前
CVE-2026-10212	AstrBot の脆弱性 (CVE-2026-10212) AstrBot に脆弱性 (CVE-2026-10212) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 285 Cwe 639	2ヶ月前
CVE-2026-10154	CVE-2026-10154 の脆弱性 (CVE-2026-10154) CVE-2026-10154 に脆弱性 (CVE-2026-10154) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 285 Cwe 639	2ヶ月前

脆弱性一覧

🍪 Cookie について