脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-201 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-54841	Unauthenticated Sensitive Data Exposure in Vitepos <= 3.4.2 versions. Unauthenticated Sensitive Data Exposure in Vitepos <= 3.4.2 versions.	High	Cwe 201	2ヶ月前
CVE-2026-54848	CVE-2026-54848 の脆弱性 (CVE-2026-54848) CVE-2026-54848 に脆弱性 (CVE-2026-54848) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 201	2ヶ月前
CVE-2026-54821	Subscriber Sensitive Data Exposure in Visual Link Preview <= 2.3.1 versions. Subscriber Sensitive Data Exposure in Visual Link Preview <= 2.3.1 versions.	High	Cwe 201	2ヶ月前
CVE-2026-22551	@theia/ai-chat-ui の脆弱性 (CVE-2026-22551) @theia/ai-chat-ui に脆弱性 (CVE-2026-22551) が存在。機密情報が外部に流出する可能性があります。対策: `1.71.0` 以上に更新。	Medium	Cwe 201 Cwe 829 Eclipse Theia	2ヶ月前
CVE-2026-52698	CVE-2026-52698 の脆弱性 (CVE-2026-52698) CVE-2026-52698 に脆弱性 (CVE-2026-52698) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 201	2ヶ月前
CVE-2026-27868	CVE-2026-27868 の脆弱性 (CVE-2026-27868) CVE-2026-27868 に脆弱性 (CVE-2026-27868) が存在。不正な操作・情報露出のリスクがあります。		PHP Cwe 201	2ヶ月前
CVE-2026-34888	Unauthenticated Sensitive Data Exposure in Bricksforge <= 3.1.8.4 versions. Unauthenticated Sensitive Data Exposure in Bricksforge <= 3.1.8.4 versions.	High	Cwe 201	2ヶ月前
CVE-2024-35690	CVE-2024-35690 の脆弱性 (CVE-2024-35690) CVE-2024-35690 に脆弱性 (CVE-2024-35690) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 201	2ヶ月前
CVE-2026-54197	Unauthenticated Sensitive Data Exposure in GetGenie <= 4.4.1 versions. Unauthenticated Sensitive Data Exposure in GetGenie <= 4.4.1 versions.	Medium	Cwe 201	2ヶ月前
CVE-2026-52695	Unauthenticated Sensitive Data Exposure in ABC Crypto Checkout <= 1.8.2 versions. Unauthenticated Sensitive Data Exposure in ABC Crypto Checkout <= 1.8.2 versions.	High	Cwe 201	2ヶ月前
CVE-2026-52692	Unauthenticated Sensitive Data Exposure in Affiliates Manager <= 2.9.50 versions. Unauthenticated Sensitive Data Exposure in Affiliates Manager <= 2.9.50 versions.	High	Cwe 201	2ヶ月前
CVE-2026-48965	Subscriber Sensitive Data Exposure in XCloner <= 4.8.6 versions. Subscriber Sensitive Data Exposure in XCloner <= 4.8.6 versions.	Medium	Cwe 201	2ヶ月前
CVE-2026-49082	CVE-2026-49082 の脆弱性 (CVE-2026-49082) CVE-2026-49082 に脆弱性 (CVE-2026-49082) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 201	2ヶ月前
CVE-2026-42667	Unauthenticated Sensitive Data Exposure in Bookly <= 27.4 versions. Unauthenticated Sensitive Data Exposure in Bookly <= 27.4 versions.	High	Cwe 201	2ヶ月前
CVE-2026-40789	Unauthenticated Sensitive Data Exposure in Amelia <= 2.2 versions. Unauthenticated Sensitive Data Exposure in Amelia <= 2.2 versions.	High	Cwe 201	2ヶ月前
CVE-2026-42384	Unauthenticated Sensitive Data Exposure in Simply Schedule Appointments < 1.6.11.2 versions. Unauthenticated Sensitive Data Exposure in Simply Schedule Appointments < 1.6.11.2 versions.	High	Cwe 201	2ヶ月前
CVE-2026-39480	Unauthenticated Sensitive Data Exposure in Backup Migration <= 2.1.1 versions. Unauthenticated Sensitive Data Exposure in Backup Migration <= 2.1.1 versions.	High	Cwe 201	2ヶ月前
CVE-2026-49064	CVE-2026-49064 の脆弱性 (CVE-2026-49064) CVE-2026-49064 に脆弱性 (CVE-2026-49064) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 201	2ヶ月前
CVE-2026-7184	github.com/mattermost/mattermost-server の脆弱性 (CVE-2026-7184) github.com/mattermost/mattermost-server に脆弱性 (CVE-2026-7184) が存在。機密情報が外部に流出する可能性があります。対策: `10.11.16` 以上に更新。	Medium	Cwe 201 Mattermost Mattermost Server	2ヶ月前
CVE-2026-42539	CVE-2026-42539 の脆弱性 (CVE-2026-42539) CVE-2026-42539 に脆弱性 (CVE-2026-42539) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 201	2ヶ月前
CVE-2026-44487	axios の脆弱性 (CVE-2026-44487) axios に脆弱性 (CVE-2026-44487) が存在。機密情報が外部に流出する可能性があります。`Authorization header` 経由で攻撃可能。対策: `0.32.0` 以上に更新。	High	JavaScript Cwe 201 Axios	2ヶ月前
CVE-2026-44486	axios に情報漏洩 (CVE-2026-44486) axios に脆弱性 (CVE-2026-44486) が存在。機密情報が外部に流出する可能性があります。`GET /start` 経由で攻撃可能。対策: `0.32.0` 以上に更新。	High	JavaScript Cwe 200 Axios Cwe 201	2ヶ月前
CVE-2026-4035	mlflow の脆弱性 (CVE-2026-4035) mlflow に脆弱性 (CVE-2026-4035) が存在。機密情報が外部に流出する可能性があります。``api_key`` 経由で攻撃可能。対策: `3.11.0` 以上に更新。	High	Cwe 201 Lfprojects MLflow	2ヶ月前
CVE-2026-44653	librechat の脆弱性 (CVE-2026-44653) librechat に脆弱性 (CVE-2026-44653) が存在。機密情報が外部に流出する可能性があります。`GET /api/mcp/servers` 経由で攻撃可能。	Medium	Cwe 201 Librechat	2ヶ月前
CVE-2026-35447	CVE-2026-35447 の脆弱性 (CVE-2026-35447) CVE-2026-35447 に脆弱性 (CVE-2026-35447) が存在。不正な操作・情報露出のリスクがあります。		PHP Cwe 201	2ヶ月前
CVE-2026-42673	CVE-2026-42673 の脆弱性 (CVE-2026-42673) CVE-2026-42673 に脆弱性 (CVE-2026-42673) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 201	2ヶ月前
CVE-2026-49370	In JetBrains YouTrack before 2026.1.13162 information disclosure was possible on fetchApp requests In JetBrains YouTrack before 2026.1.13162 information disclosure was possible on fetchApp requests	Low	Cwe 201 Jetbrains Youtrack	3ヶ月前
CVE-2026-10101	CVE-2026-10101 の脆弱性 (CVE-2026-10101) CVE-2026-10101 に脆弱性 (CVE-2026-10101) が存在。機密情報が外部に流出する可能性があります。``view`` 経由で攻撃可能。	Medium	Cwe 201	3ヶ月前
CVE-2026-47717	fuxa-server の脆弱性 (CVE-2026-47717) fuxa-server に脆弱性 (CVE-2026-47717) が存在。機密情報が外部に流出する可能性があります。`GET /api/project` 経由で攻撃可能。対策: `1.3.1` 以上に更新。	High	Cwe 201	3ヶ月前
CVE-2026-42746	Insertion of Sensitive Information Into Sent Data vulnerability in ZAYTECH Smart Online Order for... Insertion of Sensitive Information Into Sent Data vulnerability in ZAYTECH Smart Online Order for...	High	Cwe 201 PHP WordPress	3ヶ月前
CVE-2026-48877	CVE-2026-48877 の脆弱性 (CVE-2026-48877) CVE-2026-48877 に脆弱性 (CVE-2026-48877) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 201	3ヶ月前
CVE-2026-46481	org.open-metadata:openmetadata-service の脆弱性 (CVE-2026-46481) org.open-metadata:openmetadata-service に脆弱性 (CVE-2026-46481) が存在。機密情報が外部に流出する可能性があります。`POST /api/v1/automations/workflows` 経由で攻撃可能。対策: `1.12.4` 以上に更新。	High	Cwe 201	3ヶ月前
CVE-2026-45739	strawberry-graphql に情報漏洩 (CVE-2026-45739) strawberry-graphql に脆弱性 (CVE-2026-45739) が存在。不正な操作・情報露出のリスクがあります。``parameters`` 経由で攻撃可能。対策: `0.315.4` 以上に更新。	Low	Cwe 200 Cwe 201 Strawberry Strawberry Graphql	3ヶ月前
CVE-2026-45582	n8n-mcp の脆弱性 (CVE-2026-45582) n8n-mcp に脆弱性 (CVE-2026-45582) が存在。機密情報が外部に流出する可能性があります。``PRIVACY.md`` 経由で攻撃可能。対策: `2.51.3` 以上に更新。	Medium	Cwe 201 N8N Mcp	3ヶ月前
CVE-2026-41181	github.com/traefik/traefik/v2 の脆弱性 (CVE-2026-41181) github.com/traefik/traefik/v2 に脆弱性 (CVE-2026-41181) が存在。不正な操作・情報露出のリスクがあります。``errors`` 経由で攻撃可能。対策: `2.11.44` 以上に更新。	Medium	Cwe 201 Traefik	3ヶ月前
CVE-2026-44970	dbt-mcp の脆弱性 (CVE-2026-44970) dbt-mcp に脆弱性 (CVE-2026-44970) が存在。不正な操作・情報露出のリスクがあります。``arguments`` 経由で攻撃可能。対策: `1.17.1` 以上に更新。	Low	Cwe 201 Getdbt Dbt Mcp Server	3ヶ月前
CVE-2025-62309	CVE-2025-62309 の脆弱性 (CVE-2025-62309) CVE-2025-62309 に脆弱性 (CVE-2025-62309) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 201	3ヶ月前
CVE-2025-62308	CVE-2025-62308 の脆弱性 (CVE-2025-62308) CVE-2025-62308 に脆弱性 (CVE-2025-62308) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 201	3ヶ月前
CVE-2025-62305	CVE-2025-62305 の脆弱性 (CVE-2025-62305) CVE-2025-62305 に脆弱性 (CVE-2025-62305) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 201	3ヶ月前
CVE-2026-45215	wordpress の脆弱性 (CVE-2026-45215) wordpress に脆弱性 (CVE-2026-45215) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 201	3ヶ月前
CVE-2026-20151	Cisco smart-software-manager-on-prem の脆弱性 (CVE-2026-20151) Cisco smart-software-manager-on-prem に脆弱性 (CVE-2026-20151) が存在。機密情報が外部に流出する可能性があります。	High	Cisco Network Cwe 201 Smart Software Manager On Prem	3ヶ月前
CVE-2026-42880	argo-cd に情報漏洩 (CVE-2026-42880) argo-cd に脆弱性 (CVE-2026-42880) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 200 Cwe 212 Argo Cd 権限昇格 +14	3ヶ月前
CVE-2025-31978	hcltech の脆弱性 (CVE-2025-31978) hcltech に脆弱性 (CVE-2025-31978) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 201 Hcltech Bigfix Service Management	3ヶ月前
CVE-2026-42997	ironic-python-agent の脆弱性 (CVE-2026-42997) ironic-python-agent に脆弱性 (CVE-2026-42997) が存在。機密情報が外部に流出する可能性があります。対策: `26.1.6` 以上に更新。	High	Cwe 669 Openstack Ironic Cwe 201	3ヶ月前
CVE-2026-40161	github.com/tektoncd/pipeline の脆弱性 (CVE-2026-40161) github.com/tektoncd/pipeline に脆弱性 (CVE-2026-40161) が存在。機密情報が外部に流出する可能性があります。``serverURL`` 経由で攻撃可能。対策: `1.11.1` 以上に更新。	High	Cwe 201 Linuxfoundation Tekton Pipelines	4ヶ月前
CVE-2026-40293	github.com/openfga/openfga に情報漏洩 (CVE-2026-40293) github.com/openfga/openfga に脆弱性 (CVE-2026-40293) が存在。不正な操作・情報露出のリスクがあります。対策: `1.14.0` 以上に更新。	Medium	Cwe 200 Cwe 201 Openfga	4ヶ月前
CVE-2026-4525	github.com/hashicorp/vault の脆弱性 (CVE-2026-4525) github.com/hashicorp/vault に脆弱性 (CVE-2026-4525) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 201 Hashicorp HashiCorp Vault	4ヶ月前
CVE-2025-41118	github.com/grafana/pyroscope に情報漏洩 (CVE-2025-41118) github.com/grafana/pyroscope に脆弱性 (CVE-2025-41118) が存在。機密情報が外部に流出する可能性があります。対策: `1.15.2, 1.16.1` 以上に更新。	Critical	C Cwe 732 Cwe 201 Grafana +1	4ヶ月前
CVE-2026-5483	redhat の脆弱性 (CVE-2026-5483) redhat に脆弱性 (CVE-2026-5483) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript Cwe 201 Redhat Openshift Ai	4ヶ月前
CVE-2026-39912	CVE-2026-39912 の脆弱性 (CVE-2026-39912) CVE-2026-39912 に脆弱性 (CVE-2026-39912) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 201	4ヶ月前

脆弱性一覧

🍪 Cookie について