脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-288 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-39385	CVE-2026-39385 の脆弱性 (CVE-2026-39385) CVE-2026-39385 に脆弱性 (CVE-2026-39385) が存在。不正な操作・情報露出のリスクがあります。対策: `2.52.0` 以上に更新。		Cwe 288	1ヶ月前
CVE-2026-16198	CVE-2026-16198 に認証バイパス (CVE-2026-16198) CVE-2026-16198 に認証バイパス (CVE-2026-16198) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 287 Cwe 288	1ヶ月前
CVE-2026-57980	microsoft の脆弱性 (CVE-2026-57980) microsoft に脆弱性 (CVE-2026-57980) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 288 Microsoft Edge Chromium	1ヶ月前
CVE-2026-47481	CVE-2026-47481 の脆弱性 (CVE-2026-47481) CVE-2026-47481 に脆弱性 (CVE-2026-47481) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 288	1ヶ月前
CVE-2026-57697	CVE-2026-57697 の脆弱性 (CVE-2026-57697) CVE-2026-57697 に脆弱性 (CVE-2026-57697) が存在。データの不正な改ざんを許す可能性があります。	High	認証バイパス Cwe 288	1ヶ月前
CVE-2026-57698	CVE-2026-57698 の脆弱性 (CVE-2026-57698) CVE-2026-57698 に脆弱性 (CVE-2026-57698) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 288	1ヶ月前
CVE-2026-57807	CVE-2026-57807 の脆弱性 (CVE-2026-57807) CVE-2026-57807 に脆弱性 (CVE-2026-57807) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 288	1ヶ月前
CVE-2026-36028	CVE-2026-36028 の脆弱性 (CVE-2026-36028) CVE-2026-36028 に脆弱性 (CVE-2026-36028) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	Cwe 288	1ヶ月前
CVE-2026-57867	CVE-2026-57867 の脆弱性 (CVE-2026-57867) CVE-2026-57867 に脆弱性 (CVE-2026-57867) が存在。不正な操作・情報露出のリスクがあります。		Cwe 288	1ヶ月前
CVE-2026-5268	CVE-2026-5268 の脆弱性 (CVE-2026-5268) CVE-2026-5268 に脆弱性 (CVE-2026-5268) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 288	1ヶ月前
CVE-2025-13475	wso2 の脆弱性 (CVE-2025-13475) wso2 に脆弱性 (CVE-2025-13475) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 288 Wso2 Api Manager Identity Server	1ヶ月前
CVE-2026-58517	mediawiki の脆弱性 (CVE-2026-58517) mediawiki に脆弱性 (CVE-2026-58517) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 288 Mediawiki	1ヶ月前
CVE-2026-12579	AS228T with Authentication Bypass Vulnerability AS228T with Authentication Bypass Vulnerability	High	認証バイパス Cwe 288	1ヶ月前
CVE-2026-20460	CVE-2026-20460 の脆弱性 (CVE-2026-20460) CVE-2026-20460 に脆弱性 (CVE-2026-20460) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 288	1ヶ月前
CVE-2026-20459	dos の脆弱性 (CVE-2026-20459) dos に脆弱性 (CVE-2026-20459) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 288	1ヶ月前
CVE-2026-58172	CVE-2026-58172 の脆弱性 (CVE-2026-58172) CVE-2026-58172 に脆弱性 (CVE-2026-58172) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 288	1ヶ月前
CVE-2026-53576	kestra にコードインジェクション (CVE-2026-53576) kestra にコードインジェクション (CVE-2026-53576) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.0.45` 以上に更新。	Critical	CWE-94: コードインジェクション Cwe 288 Kestra	2ヶ月前
CVE-2026-56029	Unauthenticated Broken Authentication in CorvusPay WooCommerce Payment Gateway <= 2.7.4 versions. Unauthenticated Broken Authentication in CorvusPay WooCommerce Payment Gateway <= 2.7.4 versions.	High	Cwe 288	2ヶ月前
CVE-2026-55666	CVE-2026-55666 に認証バイパス (CVE-2026-55666) CVE-2026-55666 に認証バイパス (CVE-2026-55666) が存在。不正な操作・情報露出のリスクがあります。対策: `8.5.1` 以上に更新。		Cwe 287 Cwe 288	2ヶ月前
CVE-2026-33543	CVE-2026-33543 の脆弱性 (CVE-2026-33543) CVE-2026-33543 に脆弱性 (CVE-2026-33543) が存在。不正な操作・情報露出のリスクがあります。		Cwe 288 Cwe 306	2ヶ月前
CVE-2026-56243	CVE-2026-56243 の脆弱性 (CVE-2026-56243) CVE-2026-56243 に脆弱性 (CVE-2026-56243) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 288	2ヶ月前
CVE-2020-37255	wordpress の脆弱性 (CVE-2020-37255) wordpress に脆弱性 (CVE-2020-37255) が存在。機密情報が外部に流出する可能性があります。	High	WordPress 認証バイパス Cwe 288	2ヶ月前
CVE-2019-25763	wordpress の脆弱性 (CVE-2019-25763) wordpress に脆弱性 (CVE-2019-25763) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress 認証バイパス Cwe 288	2ヶ月前
CVE-2026-50194	Steeltoe.Management.Endpoint の脆弱性 (CVE-2026-50194) Steeltoe.Management.Endpoint に脆弱性 (CVE-2026-50194) が存在。機密情報が外部に流出する可能性があります。``Host`` 経由で攻撃可能。対策: `4.2.0` 以上に更新。	High	C# Cwe 288 Cwe 639	2ヶ月前
CVE-2026-54817	CVE-2026-54817 の脆弱性 (CVE-2026-54817) CVE-2026-54817 に脆弱性 (CVE-2026-54817) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 288	2ヶ月前
CVE-2026-54804	Subscriber Broken Authentication in Melhor Envio <= 2.16.3 versions. Subscriber Broken Authentication in Melhor Envio <= 2.16.3 versions.	High	Cwe 288	2ヶ月前
CVE-2026-49071	Unauthenticated Broken Authentication in WooCommerce Dropshipping <= 5.2.4 versions. Unauthenticated Broken Authentication in WooCommerce Dropshipping <= 5.2.4 versions.	Medium	Cwe 288	2ヶ月前
CVE-2026-49767	Unauthenticated Broken Authentication in wpForo Forum <= 3.1.0 versions. Unauthenticated Broken Authentication in wpForo Forum <= 3.1.0 versions.	Critical	Cwe 288	2ヶ月前
CVE-2026-42629	Unauthenticated Broken Authentication in PowerPack Pro for Elementor < v2.13.0 versions. Unauthenticated Broken Authentication in PowerPack Pro for Elementor < v2.13.0 versions.	High	Cwe 288	2ヶ月前
CVE-2026-25439	Unauthenticated Broken Authentication in Booknetic <= 4.8.5 versions. Unauthenticated Broken Authentication in Booknetic <= 4.8.5 versions.	High	Cwe 288	2ヶ月前
CVE-2026-53622	Traefik の脆弱性 (CVE-2026-53622) Traefik に脆弱性 (CVE-2026-53622) が存在。機密情報が外部に流出する可能性があります。``Host`` 経由で攻撃可能。対策: `3.7.3` 以上に更新。	Critical	Cwe 288 Traefik Cwe 289	2ヶ月前
CVE-2026-48491	Traefik の脆弱性 (CVE-2026-48491) Traefik に脆弱性 (CVE-2026-48491) が存在。機密情報が外部に流出する可能性があります。``SNICheck`` 経由で攻撃可能。対策: `3.7.3` 以上に更新。	Critical	Cwe 288 Traefik Cwe 807	2ヶ月前
CVE-2026-12225	CVE-2026-12225 の脆弱性 (CVE-2026-12225) CVE-2026-12225 に脆弱性 (CVE-2026-12225) が存在。不正な操作・情報露出のリスクがあります。`User-Agent header` 経由で攻撃可能。		認証バイパス Cwe 288	2ヶ月前
CVE-2026-48970	Unauthenticated Broken Authentication in Really Simple SSL <= 9.5.10 versions. Unauthenticated Broken Authentication in Really Simple SSL <= 9.5.10 versions.	High	Cwe 288	2ヶ月前
CVE-2026-49764	Unauthenticated Broken Authentication in RegistrationMagic <= 6.0.8.6 versions. Unauthenticated Broken Authentication in RegistrationMagic <= 6.0.8.6 versions.	Critical	Cwe 288	2ヶ月前
CVE-2026-42411	Unauthenticated Broken Authentication in CloudSecure WP Security <= 1.4.7 versions. Unauthenticated Broken Authentication in CloudSecure WP Security <= 1.4.7 versions.	High	Cwe 288	2ヶ月前
CVE-2026-42668	CVE-2026-42668 の脆弱性 (CVE-2026-42668) CVE-2026-42668 に脆弱性 (CVE-2026-42668) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 288	2ヶ月前
CVE-2026-40790	Subscriber Sensitive Data Exposure in WP SMS <= 7.2.1 versions. Subscriber Sensitive Data Exposure in WP SMS <= 7.2.1 versions.	Medium	Cwe 288	2ヶ月前
CVE-2026-40781	Unauthenticated Broken Authentication in ReviewX <= 2.3.6 versions. Unauthenticated Broken Authentication in ReviewX <= 2.3.6 versions.	High	Cwe 288	2ヶ月前
CVE-2026-40785	Subscriber Broken Authentication in AutomatorWP <= 5.6.7 versions. Subscriber Broken Authentication in AutomatorWP <= 5.6.7 versions.	High	Cwe 288	2ヶ月前
CVE-2026-42378	Subscriber Broken Authentication in WP Full Stripe Free <= 8.4.1 versions. Subscriber Broken Authentication in WP Full Stripe Free <= 8.4.1 versions.	Medium	Cwe 288	2ヶ月前
CVE-2026-40799	Unauthenticated Broken Authentication in Simple Cloudflare Turnstile <= 1.38.0 versions. Unauthenticated Broken Authentication in Simple Cloudflare Turnstile <= 1.38.0 versions.	Medium	Cwe 288	2ヶ月前
CVE-2026-39450	Subscriber Broken Authentication in FunnelKit Automations <= 3.7.3 versions. Subscriber Broken Authentication in FunnelKit Automations <= 3.7.3 versions.	High	Cwe 288	2ヶ月前
CVE-2026-49062	CVE-2026-49062 の脆弱性 (CVE-2026-49062) CVE-2026-49062 に脆弱性 (CVE-2026-49062) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript 認証バイパス Cwe 288	2ヶ月前
CVE-2026-48020	github.com/traefik/traefik/v2 にパストラバーサル (CVE-2026-48020) github.com/traefik/traefik/v2 にパストラバーサル (CVE-2026-48020) が存在。機密情報が外部に流出する可能性があります。対策: `2.11.48` 以上に更新。	Critical	Cwe 288 Traefik CWE-22: パストラバーサル	2ヶ月前
CVE-2026-10523	ivanti の脆弱性 (CVE-2026-10523) ivanti に脆弱性 (CVE-2026-10523) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 288 Ivanti Standalone Sentry	2ヶ月前
CVE-2026-5415	The WP Captcha PRO (the premium version of the Advanced Google reCAPTCHA plugin, both have the... The WP Captcha PRO (the premium version of the Advanced Google reCAPTCHA plugin, both have the...	High	WordPress 認証バイパス Cwe 288 PHP	2ヶ月前
CVE-2026-36175	CVE-2026-36175 の脆弱性 (CVE-2026-36175) CVE-2026-36175 に脆弱性 (CVE-2026-36175) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-20: 入力検証の不備 Cwe 288	2ヶ月前
CVE-2026-42654	CVE-2026-42654 の脆弱性 (CVE-2026-42654) CVE-2026-42654 に脆弱性 (CVE-2026-42654) が存在。データの不正な改ざんを許す可能性があります。	High	認証バイパス Cwe 288	2ヶ月前
CVE-2026-40780	CVE-2026-40780 の脆弱性 (CVE-2026-40780) CVE-2026-40780 に脆弱性 (CVE-2026-40780) が存在。データの不正な改ざんを許す可能性があります。	High	認証バイパス Cwe 288	2ヶ月前

脆弱性一覧

🍪 Cookie について