脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2025-69262	pnpm is a package manager. Versions 6.25.0 through 10.26.2 have a Command Injection vulnerability when using environment variable substitution in .npmrc configuration files with tokenHelper settings.... pnpm is a package manager. Versions 6.25.0 through 10.26.2 have a Command Injection vulnerability when using environment variable substitution in .npmrc configuration files with tokenHelper settings. An attacker who can control environment variables during pnpm operations could achieve Remote Code E...	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション CWE-94: コードインジェクション Pnpm +1	6ヶ月前
CVE-2026-21441	urllib3 の脆弱性 (CVE-2026-21441) urllib3 に脆弱性 (CVE-2026-21441) が存在。不正な操作・情報露出のリスクがあります。``gzip`` 経由で攻撃可能。	High	Python Cwe 409 Urllib3	6ヶ月前
CVE-2025-69263	pnpm is a package manager. Versions 10.26.2 and below store HTTP tarball dependencies (and git-hosted tarballs) in the lockfile without integrity hashes. This allows the remote server to serve differe... pnpm is a package manager. Versions 10.26.2 and below store HTTP tarball dependencies (and git-hosted tarballs) in the lockfile without integrity hashes. This allows the remote server to serve different content on each install, even when a lockfile is committed. An attacker who publishes a package w...	High	Cwe 494 Pnpm npm サプライチェーン攻撃	6ヶ月前
CVE-2025-69264	pnpm の脆弱性 (CVE-2025-69264) pnpm に脆弱性 (CVE-2025-69264) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 693 Pnpm	6ヶ月前
CVE-2026-22184	zlib に境界外書き込み (CVE-2026-22184) zlib に境界外書き込み (CVE-2026-22184) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Cwe 120 Zlib	6ヶ月前
CVE-2026-22190	cmu の脆弱性 (CVE-2026-22190) cmu に脆弱性 (CVE-2026-22190) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 134 Cmu Panda3D	6ヶ月前
CVE-2009-0556 KEV	【KEV】Microsoft office にコードインジェクション (CVE-2009-0556) Microsoft office にコードインジェクション (CVE-2009-0556) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Office CWE-94: コードインジェクション	6ヶ月前
CVE-2025-37164 KEV	【KEV】Hewlett packard enterprise (hpe) hewlett-packard-enterprise-hpe にコードインジェクション (CVE-2025-37164) Hewlett packard enterprise (hpe) hewlett-packard-enterprise-hpe にコードインジェクション (CVE-2025-37164) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Hewlett Packard Enterprise Hpe Oneview CWE-94: コードインジェクション	6ヶ月前
CVE-2025-69223	dos の脆弱性 (CVE-2025-69223) dos に脆弱性 (CVE-2025-69223) が存在。不正な操作・情報露出のリスクがあります。	High	Python サービス拒否 (DoS) Cwe 409 Cwe 770 +1	6ヶ月前
CVE-2025-68428	path-traversal の脆弱性 (CVE-2025-68428) path-traversal に脆弱性 (CVE-2025-68428) が存在。機密情報が外部に流出する可能性があります。``addImage`` 経由で攻撃可能。	High	JavaScript パストラバーサル Cwe 35 Cwe 73 +3	6ヶ月前
CVE-2025-67269	c の脆弱性 (CVE-2025-67269) c に脆弱性 (CVE-2025-67269) が存在。不正な操作・情報露出のリスクがあります。``ffa1d6f40bca0b035fc7f5e563160ebb67199da7`` 経由で攻撃可能。	High	C サービス拒否 (DoS) Cwe 191 Gpsd Project +1	6ヶ月前
CVE-2025-67158	revotech に認証バイパス (CVE-2025-67158) revotech に認証バイパス (CVE-2025-67158) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 287 Revotech I6032W Fhw Firmware +1	6ヶ月前
CVE-2025-67159	Vatilon v1.12.37-20240124 was discovered to transmit user credentials in plaintext. Vatilon v1.12.37-20240124 was discovered to transmit user credentials in plaintext.	High	Cwe 319 Vatilon Pa4 Firmware Pa4	6ヶ月前
CVE-2025-67160	path-traversal にパストラバーサル (CVE-2025-67160) path-traversal にパストラバーサル (CVE-2025-67160) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Vatilon Pa4 Firmware +1	6ヶ月前
CVE-2025-11157	CVE-2025-11157 に安全でないデシリアライゼーション (CVE-2025-11157) CVE-2025-11157 に脆弱性 (CVE-2025-11157) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	6ヶ月前
CVE-2025-66835	trueconf の脆弱性 (CVE-2025-66835) trueconf に脆弱性 (CVE-2025-66835) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 427 Trueconf	6ヶ月前
CVE-2025-71339	picklescan に安全でないデシリアライゼーション (CVE-2025-71339) picklescan に脆弱性 (CVE-2025-71339) が存在。機密情報が外部に流出する可能性があります。``numpy.f2py.crackfortran._eval_length`` 経由で攻撃可能。対策: `0.0.33` 以上に更新。	High	Python CWE-502: 安全でないデシリアライゼーション	6ヶ月前
CVE-2025-14847 KEV	【KEV】mongodb の脆弱性 (CVE-2025-14847) mongodb に脆弱性 (CVE-2025-14847) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	MongoDB Mongodb And Mongodb Server Cwe 130	6ヶ月前
CVE-2025-66738	yealink にコマンドインジェクション (CVE-2025-66738) yealink にコマンドインジェクション (CVE-2025-66738) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 77 Yealink Sip T21Pe2 Firmware Sip T21Pe2	6ヶ月前
CVE-2025-2406	CVE-2025-2406 にクロスサイトスクリプティング (CVE-2025-2406) CVE-2025-2406 に XSS (クロスサイトスクリプティング) (CVE-2025-2406) が存在。データの不正な改ざんを許す可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	6ヶ月前
CVE-2025-2405	CVE-2025-2405 にクロスサイトスクリプティング (CVE-2025-2405) CVE-2025-2405 に XSS (クロスサイトスクリプティング) (CVE-2025-2405) が存在。データの不正な改ざんを許す可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	6ヶ月前
CVE-2025-2307	CVE-2025-2307 にクロスサイトスクリプティング (CVE-2025-2307) CVE-2025-2307 に XSS (クロスサイトスクリプティング) (CVE-2025-2307) が存在。データの不正な改ざんを許す可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	6ヶ月前
CVE-2025-2515	privilege-escalation に認可不備 (CVE-2025-2515) privilege-escalation に脆弱性 (CVE-2025-2515) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 863	6ヶ月前
CVE-2025-2155	Unrestricted Upload of File with Dangerous Type vulnerability in Echo Call Center Services Trade... Unrestricted Upload of File with Dangerous Type vulnerability in Echo Call Center Services Trade...	High	Cwe 434 リモートコード実行 (RCE)	6ヶ月前
CVE-2025-65865	dos の脆弱性 (CVE-2025-65865) dos に脆弱性 (CVE-2025-65865) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 190 Eprosima Fast Dds	6ヶ月前
CVE-2025-13183	CVE-2025-13183 にクロスサイトスクリプティング (CVE-2025-13183) CVE-2025-13183 に XSS (クロスサイトスクリプティング) (CVE-2025-13183) が存在。機密情報が外部に流出する可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	6ヶ月前
CVE-2025-65857	xiongmaitech の脆弱性 (CVE-2025-65857) xiongmaitech に脆弱性 (CVE-2025-65857) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 359 Xiongmaitech Xm530V200 X6 Weq 8M Firmware Xm530V200 X6 Weq 8M	6ヶ月前
CVE-2025-14018	CVE-2025-14018 の脆弱性 (CVE-2025-14018) CVE-2025-14018 に脆弱性 (CVE-2025-14018) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 428	6ヶ月前
CVE-2023-52163 KEV	【KEV】Digiever ds-2105-pro の脆弱性 (CVE-2023-52163) Digiever ds-2105-pro に脆弱性 (CVE-2023-52163) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Digiever Ds 2105 Pro Cwe 862	6ヶ月前
CVE-2025-1927	csrf に CSRF (CVE-2025-1927) csrf に脆弱性 (CVE-2025-1927) が存在。データの不正な改ざんを許す可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Restajet Online Food Delivery System	6ヶ月前
CVE-2025-14733 KEV	【KEV】Watchguard firebox に境界外書き込み (CVE-2025-14733) Watchguard firebox に境界外書き込み (CVE-2025-14733) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Watchguard Firebox CWE-787: 境界外書き込み	6ヶ月前
CVE-2025-65568	opennetworking に境界外読み取り (CVE-2025-65568) opennetworking に脆弱性 (CVE-2025-65568) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 125 Opennetworking Upf	6ヶ月前
CVE-2025-7358	utarit の脆弱性 (CVE-2025-7358) utarit に脆弱性 (CVE-2025-7358) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 798 Utarit Soliclub	6ヶ月前
CVE-2025-1031	utarit の脆弱性 (CVE-2025-1031) utarit に脆弱性 (CVE-2025-1031) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 639 Utarit Soliclub	6ヶ月前
CVE-2025-1030	utarit の脆弱性 (CVE-2025-1030) utarit に脆弱性 (CVE-2025-1030) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 359 Utarit Soliclub	6ヶ月前
CVE-2025-1029	utarit の脆弱性 (CVE-2025-1029) utarit に脆弱性 (CVE-2025-1029) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 798 Utarit Soliclub	6ヶ月前
CVE-2025-14101	CVE-2025-14101 の脆弱性 (CVE-2025-14101) CVE-2025-14101 に脆弱性 (CVE-2025-14101) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 639	6ヶ月前
CVE-2025-59374 KEV	【KEV】Asus live-update の脆弱性 (CVE-2025-59374) Asus live-update に脆弱性 (CVE-2025-59374) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Asus Live Update Cwe 506	6ヶ月前
CVE-2025-40602 KEV	【KEV】Sonicwall sma1000-appliance の脆弱性 (CVE-2025-40602) Sonicwall sma1000-appliance に脆弱性 (CVE-2025-40602) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Sonicwall Sma1000 Appliance Cwe 862 Cwe 250	6ヶ月前
CVE-2025-20393 KEV	【KEV】Cisco multiple-products の脆弱性 (CVE-2025-20393) Cisco multiple-products に脆弱性 (CVE-2025-20393) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Multiple Products CWE-20: 入力検証の不備	6ヶ月前
CVE-2025-13474	CVE-2025-13474 の脆弱性 (CVE-2025-13474) CVE-2025-13474 に脆弱性 (CVE-2025-13474) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 639	6ヶ月前
CVE-2025-68065	CVE-2025-68065 の脆弱性 (CVE-2025-68065) CVE-2025-68065 に脆弱性 (CVE-2025-68065) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 98	6ヶ月前
CVE-2023-53888	zomp にコードインジェクション (CVE-2023-53888) zomp にコードインジェクション (CVE-2023-53888) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP JavaScript リモートコード実行 (RCE) CWE-94: コードインジェクション +2	6ヶ月前
CVE-2025-11393	CVE-2025-11393 の脆弱性 (CVE-2025-11393) CVE-2025-11393 に脆弱性 (CVE-2025-11393) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 441	6ヶ月前
CVE-2024-44599	FNT Command 13.4.0 is vulnerable to Directory Traversal. FNT Command 13.4.0 is vulnerable to Directory Traversal.	High	パストラバーサル Cwe 434 Fntsoftware Fnt Command	6ヶ月前
CVE-2024-44598	FNT Command 13.4.0 is vulnerable to Code Execution via the C Base Module. FNT Command 13.4.0 is vulnerable to Code Execution via the C Base Module.	High	C Cwe 434 Fntsoftware Fnt Command	6ヶ月前
CVE-2025-14611 KEV	【KEV】Gladinet centrestack-and-triofox の脆弱性 (CVE-2025-14611) Gladinet centrestack-and-triofox に脆弱性 (CVE-2025-14611) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Gladinet Centrestack And Triofox Cwe 798	6ヶ月前
CVE-2025-43529 KEV	【KEV】Apple multiple-products に解放後使用 (Use-After-Free) (CVE-2025-43529) Apple multiple-products に脆弱性 (CVE-2025-43529) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apple Multiple Products CWE-416: 解放後使用 (Use-After-Free)	6ヶ月前
CVE-2025-65530	cloudlinux の脆弱性 (CVE-2025-65530) cloudlinux に脆弱性 (CVE-2025-65530) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 95 Cloudlinux Ai Bolit	6ヶ月前
CVE-2025-13506	CVE-2025-13506 の脆弱性 (CVE-2025-13506) CVE-2025-13506 に脆弱性 (CVE-2025-13506) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 250	6ヶ月前

脆弱性一覧

🍪 Cookie について