脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-200 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-42871	CVE-2026-42871 に情報漏洩 (CVE-2026-42871) CVE-2026-42871 に脆弱性 (CVE-2026-42871) が存在。不正な操作・情報露出のリスクがあります。対策: `3.7.0` 以上に更新。		PHP Cwe 200	3ヶ月前
CVE-2026-5266	CVE-2026-5266 に情報漏洩 (CVE-2026-5266) CVE-2026-5266 に脆弱性 (CVE-2026-5266) が存在。不正な操作・情報露出のリスクがあります。		PHP Cwe 200	3ヶ月前
CVE-2026-34093	mediawiki に情報漏洩 (CVE-2026-34093) mediawiki に脆弱性 (CVE-2026-34093) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 200 Mediawiki	3ヶ月前
CVE-2026-42865	getinboxzero に情報漏洩 (CVE-2026-42865) getinboxzero に脆弱性 (CVE-2026-42865) が存在。不正な操作・情報露出のリスクがあります。対策: `2.29.3` 以上に更新。	Medium	Cwe 200 Getinboxzero Inbox Zero	3ヶ月前
CVE-2026-44738	getgrav/grav に情報漏洩 (CVE-2026-44738) getgrav/grav に脆弱性 (CVE-2026-44738) が存在。機密情報が外部に流出する可能性があります。``admin.pages`` 経由で攻撃可能。対策: `2.0.0-rc.2` 以上に更新。	High	Cwe 200 Getgrav Grav	3ヶ月前
CVE-2026-34087	mediawiki に情報漏洩 (CVE-2026-34087) mediawiki に脆弱性 (CVE-2026-34087) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Mediawiki	3ヶ月前
CVE-2026-34088	mediawiki に情報漏洩 (CVE-2026-34088) mediawiki に脆弱性 (CVE-2026-34088) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Mediawiki	3ヶ月前
CVE-2026-34090	mediawiki に情報漏洩 (CVE-2026-34090) mediawiki に脆弱性 (CVE-2026-34090) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Mediawiki Checkuser	3ヶ月前
CVE-2026-34091	mediawiki に情報漏洩 (CVE-2026-34091) mediawiki に脆弱性 (CVE-2026-34091) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Mediawiki	3ヶ月前
CVE-2026-34092	mediawiki に情報漏洩 (CVE-2026-34092) mediawiki に脆弱性 (CVE-2026-34092) が存在。機密情報が外部に流出する可能性があります。	High	PHP Cwe 200 Mediawiki	3ヶ月前
CVE-2026-44431	urllib3 に情報漏洩 (CVE-2026-44431) urllib3 に脆弱性 (CVE-2026-44431) が存在。不正な操作・情報露出のリスクがあります。対策: `2.7.0` 以上に更新。	Medium	Python Cwe 200 Urllib3	3ヶ月前
CVE-2026-42333	io.quarkiverse.openapi.generator:quarkus-openapi-generator に情報漏洩 (CVE-2026-42333) io.quarkiverse.openapi.generator:quarkus-openapi-generator に脆弱性 (CVE-2026-42333) が存在。不正な操作・情報露出のリスクがあります。対策: `2.17.0` 以上に更新。		Cwe 200	3ヶ月前
CVE-2026-8198	wordpress に情報漏洩 (CVE-2026-8198) wordpress に脆弱性 (CVE-2026-8198) が存在。不正な操作・情報露出のリスクがあります。`Authorization header` 経由で攻撃可能。	Medium	WordPress 認証バイパス Cwe 200	3ヶ月前
CVE-2026-42456	mintplexlabs に情報漏洩 (CVE-2026-42456) mintplexlabs に脆弱性 (CVE-2026-42456) が存在。不正な操作・情報露出のリスクがあります。`GET /api/workspace/` 経由で攻撃可能。	Medium	Cwe 200 Cwe 639 Mintplexlabs Anythingllm	3ヶ月前
CVE-2026-41520	cilium に情報漏洩 (CVE-2026-41520) cilium に脆弱性 (CVE-2026-41520) が存在。機密情報が外部に流出する可能性があります。対策: `1.17.15, 1.18.9, 1.19.3` 以上に更新。	High	Cwe 200 Cwe 312 Cilium	3ヶ月前
CVE-2026-42213	CVE-2026-42213 にパストラバーサル (CVE-2026-42213) CVE-2026-42213 にパストラバーサル (CVE-2026-42213) が存在。不正な操作・情報露出のリスクがあります。		CWE-22: パストラバーサル Cwe 200 Cwe 295 Cwe 918	3ヶ月前
CVE-2026-42195	CVE-2026-42195 に情報漏洩 (CVE-2026-42195) CVE-2026-42195 に脆弱性 (CVE-2026-42195) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 200 Cwe 601	3ヶ月前
CVE-2026-25199	apache に情報漏洩 (CVE-2026-25199) apache に脆弱性 (CVE-2026-25199) が存在。機密情報が外部に流出する可能性があります。	Critical	Apache Cwe 200 Cloudstack 認証バイパス +10	3ヶ月前
CVE-2026-43942	electerm に情報漏洩 (CVE-2026-43942) electerm に脆弱性 (CVE-2026-43942) が存在。機密情報が外部に流出する可能性があります。``process.env`` 経由で攻撃可能。	Medium	JavaScript Cwe 200 Cwe 312 Electerm Project +1	3ヶ月前
CVE-2026-42880	argo-cd に情報漏洩 (CVE-2026-42880) argo-cd に脆弱性 (CVE-2026-42880) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 200 Cwe 212 Argo Cd 権限昇格 +14	3ヶ月前
CVE-2026-42826	microsoft に情報漏洩 (CVE-2026-42826) microsoft に脆弱性 (CVE-2026-42826) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 200 Microsoft Azure Devops Azure +9	3ヶ月前
CVE-2026-42047	inngest に情報漏洩 (CVE-2026-42047) inngest に脆弱性 (CVE-2026-42047) が存在。機密情報が外部に流出する可能性があります。``GET`` 経由で攻撃可能。対策: `3.54.0` 以上に更新。	High	JavaScript Express Cwe 200 Cwe 497 +1	3ヶ月前
CVE-2025-31976	hcltech に情報漏洩 (CVE-2025-31976) hcltech に脆弱性 (CVE-2025-31976) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 200 Cwe 522 Hcltech Bigfix Service Management	3ヶ月前
CVE-2025-53066	java に情報漏洩 (CVE-2025-53066) java に脆弱性 (CVE-2025-53066) が存在。機密情報が外部に流出する可能性があります。対策: `1.8.0, 8.0.471, 11.0.29, 17.0.17, 21.0.9, 25.0.1` 以上に更新。	High	Bitnami Java C Java Min +6	3ヶ月前
CVE-2022-21296	java に情報漏洩 (CVE-2022-21296) java に脆弱性 (CVE-2022-21296) が存在。不正な操作・情報露出のリスクがあります。対策: `1.7.0, 1.8.0, 7.0.331, 8.0.321, 11.0.14, 17.0.2` 以上に更新。	Medium	Bitnami Java C Java Min +23	3ヶ月前
CVE-2026-36355	CVE-2026-36355 に情報漏洩 (CVE-2026-36355) CVE-2026-36355 に脆弱性 (CVE-2026-36355) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Cwe 782 CWE-787: 境界外書き込み	3ヶ月前
CVE-2026-42151	github.com/prometheus/prometheus に情報漏洩 (CVE-2026-42151) github.com/prometheus/prometheus に脆弱性 (CVE-2026-42151) が存在。機密情報が外部に流出する可能性があります。``client_secret`` 経由で攻撃可能。対策: `0.311.3` 以上に更新。	High	Cwe 200 Cwe 312 Prometheus Cwe 256	3ヶ月前
CVE-2026-7382	CVE-2026-7382 に情報漏洩 (CVE-2026-7382) CVE-2026-7382 に脆弱性 (CVE-2026-7382) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 Cwe 359	4ヶ月前
CVE-2026-30246	github.com/gofiber/fiber/v3 の脆弱性 (CVE-2026-30246) github.com/gofiber/fiber/v3 に脆弱性 (CVE-2026-30246) が存在。不正な操作・情報露出のリスクがあります。対策: `3.2.0` 以上に更新。	Medium	Go Githubcomgofiberfiberv3 C Cwe 200 +4	4ヶ月前
CVE-2026-41182	langsmith に情報漏洩 (CVE-2026-41182) langsmith に脆弱性 (CVE-2026-41182) が存在。不正な操作・情報露出のリスクがあります。``new_token`` 経由で攻撃可能。対策: `0.7.31` 以上に更新。	Medium	JavaScript Python Cwe 200 Cwe 359 +1	4ヶ月前
CVE-2026-6392	Tanium addressed an information disclosure vulnerability in Threat Response. Tanium addressed an information disclosure vulnerability in Threat Response.	Low	Cwe 200 Tanium Threat Response	4ヶ月前
CVE-2026-22016	java に情報漏洩 (CVE-2026-22016) java に脆弱性 (CVE-2026-22016) が存在。機密情報が外部に流出する可能性があります。対策: `1.8.0, 8.0.491, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1` 以上に更新。	High	Java C Cwe 200 CWE-502: 安全でないデシリアライゼーション +6	4ヶ月前
CVE-2026-40895	follow-redirects に情報漏洩 (CVE-2026-40895) follow-redirects に脆弱性 (CVE-2026-40895) が存在。機密情報が外部に流出する可能性があります。``authorization`` 経由で攻撃可能。対策: `1.16.0` 以上に更新。	High	JavaScript Cwe 200 Cwe 212 Follow Redirects Project +1	4ヶ月前
CVE-2026-21999	c に情報漏洩 (CVE-2026-21999) c に脆弱性 (CVE-2026-21999) が存在。機密情報が外部に流出する可能性があります。	Medium	C Cwe 200 Oracle Xml Database	4ヶ月前
CVE-2026-31370	CVE-2026-31370 に情報漏洩 (CVE-2026-31370) CVE-2026-31370 に脆弱性 (CVE-2026-31370) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 200	4ヶ月前
CVE-2026-22051	netapp に情報漏洩 (CVE-2026-22051) netapp に脆弱性 (CVE-2026-22051) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 200 Netapp Storagegrid	4ヶ月前
CVE-2026-20133 KEV	【KEV】Cisco catalyst-sd-wan-manager に情報漏洩 (CVE-2026-20133) Cisco catalyst-sd-wan-manager に脆弱性 (CVE-2026-20133) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Catalyst Sd Wan Manager Cwe 200 認証情報漏洩 +6	4ヶ月前
CVE-2026-40293	github.com/openfga/openfga に情報漏洩 (CVE-2026-40293) github.com/openfga/openfga に脆弱性 (CVE-2026-40293) が存在。不正な操作・情報露出のリスクがあります。対策: `1.14.0` 以上に更新。	Medium	Cwe 200 Cwe 201 Openfga	4ヶ月前
CVE-2026-6492	CVE-2026-6492 に情報漏洩 (CVE-2026-6492) CVE-2026-6492 に脆弱性 (CVE-2026-6492) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 200 Cwe 284	4ヶ月前
CVE-2025-15625	sparxsystems に SQLインジェクション (CVE-2025-15625) sparxsystems に SQLインジェクション (CVE-2025-15625) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-89: SQLインジェクション Cwe 200 Sparxsystems Pro Cloud Server	4ヶ月前
CVE-2026-25125	october/rain にコードインジェクション (CVE-2026-25125) october/rain にコードインジェクション (CVE-2026-25125) が存在。機密情報が外部に流出する可能性があります。``cms.safe_mode`` 経由で攻撃可能。対策: `3.7.14` 以上に更新。	Medium	PHP CWE-94: コードインジェクション Cwe 200 Octobercms +1	4ヶ月前
CVE-2026-33829	microsoft に情報漏洩 (CVE-2026-33829) microsoft に脆弱性 (CVE-2026-33829) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 200 Microsoft Windows 10 1607 Windows 10 1809 +12	4ヶ月前
CVE-2026-4660	github.com/hashicorp/go-getter に情報漏洩 (CVE-2026-4660) github.com/hashicorp/go-getter に脆弱性 (CVE-2026-4660) が存在。機密情報が外部に流出する可能性があります。対策: `1.8.6` 以上に更新。	High	Cwe 200 CWE-22: パストラバーサル	4ヶ月前
CVE-2026-39889	praisonai に情報漏洩 (CVE-2026-39889) praisonai に脆弱性 (CVE-2026-39889) が存在。機密情報が外部に流出する可能性があります。`GET /a2u/info` 経由で攻撃可能。対策: `4.5.115` 以上に更新。	High	Cwe 200 Praison Praisonai	4ヶ月前
CVE-2026-39412	liquidjs に情報漏洩 (CVE-2026-39412) liquidjs に脆弱性 (CVE-2026-39412) が存在。不正な操作・情報露出のリスクがあります。対策: `10.25.4` 以上に更新。	Medium	JavaScript Cwe 200 Liquidjs	4ヶ月前
CVE-2026-3594	wordpress に情報漏洩 (CVE-2026-3594) wordpress に脆弱性 (CVE-2026-3594) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 200	4ヶ月前
CVE-2026-39363	vitejs に情報漏洩 (CVE-2026-39363) vitejs に脆弱性 (CVE-2026-39363) が存在。機密情報が外部に流出する可能性があります。対策: `6.4.2` 以上に更新。	High	JavaScript Cwe 200 Cwe 306 Cwe 1220 +3	4ヶ月前
CVE-2026-35452	wwbn に情報漏洩 (CVE-2026-35452) wwbn に脆弱性 (CVE-2026-35452) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 200 Wwbn Avideo	4ヶ月前
CVE-2026-35449	wwbn に情報漏洩 (CVE-2026-35449) wwbn に脆弱性 (CVE-2026-35449) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 200 Wwbn Avideo	4ヶ月前
CVE-2026-35413	monospace に情報漏洩 (CVE-2026-35413) monospace に脆弱性 (CVE-2026-35413) が存在。不正な操作・情報露出のリスクがあります。対策: `11.16.1` 以上に更新。	Medium	Cwe 200 Monospace Directus	4ヶ月前

脆弱性一覧

🍪 Cookie について