脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-89 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-37429	sqli に SQLインジェクション (CVE-2026-37429) sqli に SQLインジェクション (CVE-2026-37429) が存在。不正な操作・情報露出のリスクがあります。	Medium	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-37428	sqli に SQLインジェクション (CVE-2026-37428) sqli に SQLインジェクション (CVE-2026-37428) が存在。不正な操作・情報露出のリスクがあります。	Medium	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-4798	wordpress に SQLインジェクション (CVE-2026-4798) wordpress に SQLインジェクション (CVE-2026-4798) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-6929	wordpress に SQLインジェクション (CVE-2026-6929) wordpress に SQLインジェクション (CVE-2026-6929) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-7619	wordpress に SQLインジェクション (CVE-2026-7619) wordpress に SQLインジェクション (CVE-2026-7619) が存在。機密情報が外部に流出する可能性があります。	Medium	WordPress SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-6888	sqli に SQLインジェクション (CVE-2026-6888) sqli に SQLインジェクション (CVE-2026-6888) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-1250	wordpress に SQLインジェクション (CVE-2026-1250) wordpress に SQLインジェクション (CVE-2026-1250) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-44864	sqli に SQLインジェクション (CVE-2026-44864) sqli に SQLインジェクション (CVE-2026-44864) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Arubanetworks Arubaos +1	1ヶ月前
CVE-2026-44860	sqli に SQLインジェクション (CVE-2026-44860) sqli に SQLインジェクション (CVE-2026-44860) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Arubanetworks Arubaos +1	1ヶ月前
CVE-2026-44861	sqli に SQLインジェクション (CVE-2026-44861) sqli に SQLインジェクション (CVE-2026-44861) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Arubanetworks Arubaos +1	1ヶ月前
CVE-2026-44862	sqli に SQLインジェクション (CVE-2026-44862) sqli に SQLインジェクション (CVE-2026-44862) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Arubanetworks Arubaos +1	1ヶ月前
CVE-2026-44863	sqli に SQLインジェクション (CVE-2026-44863) sqli に SQLインジェクション (CVE-2026-44863) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Arubanetworks Arubaos +1	1ヶ月前
CVE-2025-53681	sqli に SQLインジェクション (CVE-2025-53681) sqli に SQLインジェクション (CVE-2025-53681) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Fortinet Fortimail	1ヶ月前
CVE-2026-25088	sqli に SQLインジェクション (CVE-2026-25088) sqli に SQLインジェクション (CVE-2026-25088) が存在。不正な操作・情報露出のリスクがあります。	Medium	SQLインジェクション CWE-89: SQLインジェクション Fortinet Fortindr	1ヶ月前
CVE-2026-44204	sqli の脆弱性 (CVE-2026-44204) sqli に脆弱性 (CVE-2026-44204) が存在。機密情報が外部に流出する可能性があります。対策: `1.20.1` 以上に更新。	Medium	SQLインジェクション CWE-20: 入力検証の不備 CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-34187	sqli に SQLインジェクション (CVE-2026-34187) sqli に SQLインジェクション (CVE-2026-34187) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Artica Pandora Fms	1ヶ月前
CVE-2026-8111	sqli に SQLインジェクション (CVE-2026-8111) sqli に SQLインジェクション (CVE-2026-8111) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) SQLインジェクション CWE-89: SQLインジェクション Ivanti +1	1ヶ月前
CVE-2026-43937	YAFNET.Core の脆弱性 (CVE-2026-43937) YAFNET.Core に脆弱性 (CVE-2026-43937) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``PageSecurityCheckAttribute`` 経由で攻撃可能。対策: `4.0.5` 以上に更新。	High	C C# CWE-89: SQLインジェクション Cwe 841	1ヶ月前
CVE-2026-32687	postgrex に SQLインジェクション (CVE-2026-32687) postgrex に SQLインジェクション (CVE-2026-32687) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.22.2` 以上に更新。	High	SQLインジェクション CWE-89: SQLインジェクション Elixir Ecto Postgrex	1ヶ月前
CVE-2026-27851	dovecot の脆弱性 (CVE-2026-27851) dovecot に脆弱性 (CVE-2026-27851) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 235 Dovecot Open Xchange CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-45218	wordpress に SQLインジェクション (CVE-2026-45218) wordpress に SQLインジェクション (CVE-2026-45218) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-45213	sqli に SQLインジェクション (CVE-2026-45213) sqli に SQLインジェクション (CVE-2026-45213) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-45214	sqli に SQLインジェクション (CVE-2026-45214) sqli に SQLインジェクション (CVE-2026-45214) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-45211	sqli に SQLインジェクション (CVE-2026-45211) sqli に SQLインジェクション (CVE-2026-45211) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-42742	sqli に SQLインジェクション (CVE-2026-42742) sqli に SQLインジェクション (CVE-2026-42742) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-42741	sqli に SQLインジェクション (CVE-2026-42741) sqli に SQLインジェクション (CVE-2026-42741) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-41125	sqli に SQLインジェクション (CVE-2026-41125) sqli に SQLインジェクション (CVE-2026-41125) が存在。データの不正な改ざんを許す可能性があります。	Medium	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2025-6577	sqli に SQLインジェクション (CVE-2025-6577) sqli に SQLインジェクション (CVE-2025-6577) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-5028	wordpress に SQLインジェクション (CVE-2026-5028) wordpress に SQLインジェクション (CVE-2026-5028) が存在。機密情報が外部に流出する可能性があります。	Medium	WordPress SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-2993	wordpress に SQLインジェクション (CVE-2026-2993) wordpress に SQLインジェクション (CVE-2026-2993) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-40131	sqli に SQLインジェクション (CVE-2026-40131) sqli に SQLインジェクション (CVE-2026-40131) が存在。不正な操作・情報露出のリスクがあります。	Low	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-34260	sqli に SQLインジェクション (CVE-2026-34260) sqli に SQLインジェクション (CVE-2026-34260) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-44635	kysely の脆弱性 (CVE-2026-44635) kysely に脆弱性 (CVE-2026-44635) が存在。機密情報が外部に流出する可能性があります。``DefaultQueryCompiler.visitJSONPathLeg`` 経由で攻撃可能。対策: `0.28.17` 以上に更新。	High	CWE-22: パストラバーサル CWE-89: SQLインジェクション Cwe 915 Cwe 1284	1ヶ月前
CVE-2026-38567	sqli に SQLインジェクション (CVE-2026-38567) sqli に SQLインジェクション (CVE-2026-38567) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-36962	sqli に SQLインジェクション (CVE-2026-36962) sqli に SQLインジェクション (CVE-2026-36962) が存在。不正な操作・情報露出のリスクがあります。	High	PHP リモートコード実行 (RCE) SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-7816	pgadmin4 に OSコマンドインジェクション (CVE-2026-7816) pgadmin4 に OSコマンドインジェクション (CVE-2026-7816) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.15` 以上に更新。	High	CWE-89: SQLインジェクション CWE-78: OSコマンドインジェクション Pgadmin Pgadmin 4	1ヶ月前
CVE-2026-7815	pgadmin4 に SQLインジェクション (CVE-2026-7815) pgadmin4 に SQLインジェクション (CVE-2026-7815) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.15` 以上に更新。	High	SQLインジェクション CWE-89: SQLインジェクション Pgadmin Pgadmin 4	1ヶ月前
CVE-2026-6093	sqli に SQLインジェクション (CVE-2026-6093) sqli に SQLインジェクション (CVE-2026-6093) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-44521	studio-42/elfinder に SQLインジェクション (CVE-2026-44521) studio-42/elfinder に SQLインジェクション (CVE-2026-44521) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``elFinderVolumeMySQL`` 経由で攻撃可能。対策: `2.1.68` 以上に更新。	High	JavaScript SQLインジェクションサービス拒否 (DoS) CWE-89: SQLインジェクション	1ヶ月前
CVE-2021-47941	wordpress に SQLインジェクション (CVE-2021-47941) wordpress に SQLインジェクション (CVE-2021-47941) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2021-47930	sqli に SQLインジェクション (CVE-2021-47930) sqli に SQLインジェクション (CVE-2021-47930) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2021-47928	sqli に SQLインジェクション (CVE-2021-47928) sqli に SQLインジェクション (CVE-2021-47928) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-8231	sqli の脆弱性 (CVE-2026-8231) sqli に脆弱性 (CVE-2026-8231) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	1ヶ月前
CVE-2025-14179	libphp に SQLインジェクション (CVE-2025-14179) libphp に SQLインジェクション (CVE-2025-14179) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `8.2.31, 8.3.31, 8.4.21, 8.5.6` 以上に更新。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-8207	sqli に SQLインジェクション (CVE-2026-8207) sqli に SQLインジェクション (CVE-2026-8207) が存在。不正な操作・情報露出のリスクがあります。		PHP SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-42287	sqli に SQLインジェクション (CVE-2026-42287) sqli に SQLインジェクション (CVE-2026-42287) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-44680	@mikro-orm/sql に SQLインジェクション (CVE-2026-44680) @mikro-orm/sql に SQLインジェクション (CVE-2026-44680) が存在。機密情報が外部に流出する可能性があります。``Platform.quoteIdentifier`` 経由で攻撃可能。対策: `7.0.14` 以上に更新。	High	JavaScript CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-41889	github.com/jackc/pgx/v5 に SQLインジェクション (CVE-2026-41889) github.com/jackc/pgx/v5 に SQLインジェクション (CVE-2026-41889) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `5.9.2` 以上に更新。	Critical	SQLインジェクション CWE-89: SQLインジェクション Pgx Project Pgx +1	2ヶ月前
CVE-2026-37431	sqli に SQLインジェクション (CVE-2026-37431) sqli に SQLインジェクション (CVE-2026-37431) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション HTTP +13	2ヶ月前
CVE-2026-44337	PraisonAI の脆弱性 (CVE-2026-44337) PraisonAI に脆弱性 (CVE-2026-44337) が存在。不正な操作・情報露出のリスクがあります。``name`` 経由で攻撃可能。対策: `4.6.34` 以上に更新。	Medium	CWE-20: 入力検証の不備 CWE-89: SQLインジェクション Praison Praisonai	2ヶ月前

脆弱性一覧

🍪 Cookie について