脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-918 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-40089	c に SSRF (サーバー側リクエスト偽造) (CVE-2026-40089) c に SSRF (CVE-2026-40089) が存在。機密情報が外部に流出する可能性があります。	Critical	C SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Sonicverse +1	4ヶ月前
CVE-2026-40072	web3 に SSRF (サーバー側リクエスト偽造) (CVE-2026-40072) web3 に SSRF (CVE-2026-40072) が存在。不正な操作・情報露出のリスクがあります。``OffchainLookup`` 経由で攻撃可能。対策: `8.0.0b2` 以上に更新。	High	Python SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Apeworx +1	4ヶ月前
CVE-2025-62718	axios の脆弱性 (CVE-2025-62718) axios に脆弱性 (CVE-2025-62718) が存在。機密情報が外部に流出する可能性があります。``NO_PROXY`` 経由で攻撃可能。対策: `0.31.0` 以上に更新。	Critical	JavaScript SSRF (サーバーサイドリクエストフォージェリ) Cwe 441 Cwe 918 +2	4ヶ月前
CVE-2026-5832	CVE-2026-5832 に SSRF (サーバー側リクエスト偽造) (CVE-2026-5832) CVE-2026-5832 に SSRF (CVE-2026-5832) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 918	4ヶ月前
CVE-2026-5803	CVE-2026-5803 に SSRF (サーバー側リクエスト偽造) (CVE-2026-5803) CVE-2026-5803 に SSRF (CVE-2026-5803) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript Cwe 918	4ヶ月前
CVE-2026-39885	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-39885) ssrf に SSRF (CVE-2026-39885) が存在。機密情報が外部に流出する可能性があります。対策: `2.3.0` 以上に更新。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Agentfront At Frontmcpadapters +3	4ヶ月前
CVE-2026-39362	django に SSRF (サーバー側リクエスト偽造) (CVE-2026-39362) django に SSRF (CVE-2026-39362) が存在。データの不正な改ざんを許す可能性があります。対策: `1.2.7` 以上に更新。	High	Django Cwe 918 Inventree Project Inventree	4ヶ月前
CVE-2026-34719	zammad に SSRF (サーバー側リクエスト偽造) (CVE-2026-34719) zammad に SSRF (CVE-2026-34719) が存在。不正な操作・情報露出のリスクがあります。対策: `7.0.1` 以上に更新。	Medium	Cwe 918 Zammad	4ヶ月前
CVE-2026-32591	redhat に SSRF (サーバー側リクエスト偽造) (CVE-2026-32591) redhat に SSRF (CVE-2026-32591) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 918 Redhat Mirror Registry For Red Hat Openshift Quay	4ヶ月前
CVE-2026-33458	elastic に SSRF (サーバー側リクエスト偽造) (CVE-2026-33458) elastic に SSRF (CVE-2026-33458) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 918 Elastic Kibana	4ヶ月前
CVE-2026-31017	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-31017) ssrf に SSRF (CVE-2026-31017) が存在。機密情報が外部に流出する可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Frappe Erpnext	4ヶ月前
CVE-2026-2377	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-2377) ssrf に SSRF (CVE-2026-2377) が存在。機密情報が外部に流出する可能性があります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Redhat Mirror Registry For Red Hat Openshift +1	4ヶ月前
CVE-2023-46945	QD 20230821 is vulnerable to Server-side request forgery (SSRF) via a crafted request QD 20230821 is vulnerable to Server-side request forgery (SSRF) via a crafted request	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Qd Today Qd	4ヶ月前
CVE-2026-39695	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-39695) ssrf に SSRF (CVE-2026-39695) が存在。不正な操作・情報露出のリスクがあります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	4ヶ月前
CVE-2026-39670	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-39670) ssrf に SSRF (CVE-2026-39670) が存在。不正な操作・情報露出のリスクがあります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	4ヶ月前
CVE-2026-39645	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-39645) ssrf に SSRF (CVE-2026-39645) が存在。不正な操作・情報露出のリスクがあります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	4ヶ月前
CVE-2026-39647	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-39647) ssrf に SSRF (CVE-2026-39647) が存在。不正な操作・情報露出のリスクがあります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	4ヶ月前
CVE-2026-39630	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-39630) ssrf に SSRF (CVE-2026-39630) が存在。不正な操作・情報露出のリスクがあります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	4ヶ月前
CVE-2026-39521	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-39521) ssrf に SSRF (CVE-2026-39521) が存在。不正な操作・情報露出のリスクがあります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	4ヶ月前
CVE-2026-39464	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-39464) ssrf に SSRF (CVE-2026-39464) が存在。不正な操作・情報露出のリスクがあります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	4ヶ月前
CVE-2026-1343	ibm に SSRF (サーバー側リクエスト偽造) (CVE-2026-1343) ibm に SSRF (CVE-2026-1343) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 918 Ibm Security Verify Access Security Verify Access Container +2	4ヶ月前
CVE-2026-39370	WWBN/AVideo に SSRF (サーバー側リクエスト偽造) (CVE-2026-39370) WWBN/AVideo に SSRF (CVE-2026-39370) が存在。機密情報が外部に流出する可能性があります。`POST /objects/aVideoEncoder.json.php` 経由で攻撃可能。	High	PHP SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Wwbn +1	4ヶ月前
CVE-2026-39368	WWBN/AVideo に SSRF (サーバー側リクエスト偽造) (CVE-2026-39368) WWBN/AVideo に SSRF (CVE-2026-39368) が存在。機密情報が外部に流出する可能性があります。`GET /plugin/Live/view/getRestream.json.php` 経由で攻撃可能。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Wwbn Avideo	4ヶ月前
CVE-2026-39361	openobserve に SSRF (サーバー側リクエスト偽造) (CVE-2026-39361) openobserve に SSRF (CVE-2026-39361) が存在。機密情報が外部に流出する可能性があります。	High	Rust Cwe 918 Openobserve	4ヶ月前
CVE-2026-35409	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-35409) ssrf に SSRF (CVE-2026-35409) が存在。機密情報が外部に流出する可能性があります。対策: `11.16.0` 以上に更新。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Monospace Directus	4ヶ月前
CVE-2026-35459	pyload-ng に SSRF (サーバー側リクエスト偽造) (CVE-2026-35459) pyload-ng に SSRF (CVE-2026-35459) が存在。機密情報が外部に流出する可能性があります。``CURLOPT_REDIR_PROTOCOLS`` 経由で攻撃可能。	Critical	Python SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Pyload Ng Project +1	4ヶ月前
CVE-2026-35187	pyload-ng-project に SSRF (サーバー側リクエスト偽造) (CVE-2026-35187) pyload-ng-project に SSRF (CVE-2026-35187) が存在。機密情報が外部に流出する可能性があります。	High	Python Cwe 918 Pyload Ng Project Pyload Ng	4ヶ月前
CVE-2026-5633	CVE-2026-5633 に SSRF (サーバー側リクエスト偽造) (CVE-2026-5633) CVE-2026-5633 に SSRF (CVE-2026-5633) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 918	4ヶ月前
CVE-2026-5623	CVE-2026-5623 に SSRF (サーバー側リクエスト偽造) (CVE-2026-5623) CVE-2026-5623 に SSRF (CVE-2026-5623) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 918	4ヶ月前
CVE-2026-5618	CVE-2026-5618 に SSRF (サーバー側リクエスト偽造) (CVE-2026-5618) CVE-2026-5618 に SSRF (CVE-2026-5618) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 918	4ヶ月前
CVE-2026-5607	CVE-2026-5607 に SSRF (サーバー側リクエスト偽造) (CVE-2026-5607) CVE-2026-5607 に SSRF (CVE-2026-5607) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 918	4ヶ月前
CVE-2026-5538	CVE-2026-5538 に SSRF (サーバー側リクエスト偽造) (CVE-2026-5538) CVE-2026-5538 に SSRF (CVE-2026-5538) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 918	4ヶ月前
CVE-2026-5530	CVE-2026-5530 に SSRF (サーバー側リクエスト偽造) (CVE-2026-5530) CVE-2026-5530 に SSRF (CVE-2026-5530) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 918	4ヶ月前
CVE-2026-34954	praison に SSRF (サーバー側リクエスト偽造) (CVE-2026-34954) praison に SSRF (CVE-2026-34954) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 918 Praison Praisonaiagents	4ヶ月前
CVE-2026-34936	praison に SSRF (サーバー側リクエスト偽造) (CVE-2026-34936) praison に SSRF (CVE-2026-34936) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 918 Praison Praisonai	4ヶ月前
CVE-2026-22664	fka に SSRF (サーバー側リクエスト偽造) (CVE-2026-22664) fka に SSRF (CVE-2026-22664) が存在。機密情報が外部に流出する可能性があります。`Authorization header` 経由で攻撃可能。	High	Cwe 918 Fka Promptschat	4ヶ月前
CVE-2026-22662	fka に SSRF (サーバー側リクエスト偽造) (CVE-2026-22662) fka に SSRF (CVE-2026-22662) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 918 Fka Promptschat	4ヶ月前
CVE-2026-28798	zimaspace に SSRF (サーバー側リクエスト偽造) (CVE-2026-28798) zimaspace に SSRF (CVE-2026-28798) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 918 Zimaspace Zimaos	4ヶ月前
CVE-2026-32186	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-32186) ssrf に SSRF (CVE-2026-32186) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Microsoft Bing	4ヶ月前
CVE-2026-5470	CVE-2026-5470 に SSRF (サーバー側リクエスト偽造) (CVE-2026-5470) CVE-2026-5470 に SSRF (CVE-2026-5470) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 918	4ヶ月前
CVE-2026-31818	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-31818) ssrf に SSRF (CVE-2026-31818) が存在。機密情報が外部に流出する可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Cwe 1188 Budibase	4ヶ月前
CVE-2026-5469	github.com/casdoor/casdoor に SSRF (サーバー側リクエスト偽造) (CVE-2026-5469) github.com/casdoor/casdoor に SSRF (CVE-2026-5469) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 918 Casbin Casdoor	4ヶ月前
CVE-2026-33107	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-33107) ssrf に SSRF (CVE-2026-33107) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Microsoft Azure Databricks	4ヶ月前
CVE-2026-26135	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-26135) ssrf に SSRF (CVE-2026-26135) が存在。機密情報が外部に流出する可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Microsoft Azure Custom Locations Resource Provider	4ヶ月前
CVE-2026-5417	CVE-2026-5417 に SSRF (サーバー側リクエスト偽造) (CVE-2026-5417) CVE-2026-5417 に SSRF (CVE-2026-5417) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 918	4ヶ月前
CVE-2026-5418	CVE-2026-5418 に SSRF (サーバー側リクエスト偽造) (CVE-2026-5418) CVE-2026-5418 に SSRF (CVE-2026-5418) が存在。不正な操作・情報露出のリスクがあります。	High	Java Cwe 918	4ヶ月前
CVE-2026-34576	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-34576) ssrf に SSRF (CVE-2026-34576) が存在。機密情報が外部に流出する可能性があります。`POST /public/v1/upload-from-url` 経由で攻撃可能。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Gitroom Postiz	4ヶ月前
CVE-2026-34577	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-34577) ssrf に SSRF (CVE-2026-34577) が存在。機密情報が外部に流出する可能性があります。`GET /public/stream` 経由で攻撃可能。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Gitroom Postiz	4ヶ月前
CVE-2026-34590	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-34590) ssrf に SSRF (CVE-2026-34590) が存在。不正な操作・情報露出のリスクがあります。`POST /webhooks/` 経由で攻撃可能。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Gitroom Postiz	4ヶ月前
CVE-2026-34526	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-34526) ssrf に SSRF (CVE-2026-34526) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Sillytavern	4ヶ月前

脆弱性一覧

🍪 Cookie について