脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-640 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-45013	apostrophe の脆弱性 (CVE-2026-45013) apostrophe に脆弱性 (CVE-2026-45013) が存在。機密情報が外部に流出する可能性があります。`POST /api/v1/login/reset-request` 経由で攻撃可能。	High	JavaScript CWE-20: 入力検証の不備 Cwe 640	3ヶ月前
CVE-2026-42606	azuracast/azuracast の脆弱性 (CVE-2026-42606) azuracast/azuracast に脆弱性 (CVE-2026-42606) が存在。機密情報が外部に流出する可能性があります。``ApplyXForwarded`` 経由で攻撃可能。対策: `0.23.6` 以上に更新。	High	Cwe 640 Azuracast	3ヶ月前
CVE-2026-7652	wordpress の脆弱性 (CVE-2026-7652) wordpress に脆弱性 (CVE-2026-7652) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 640	3ヶ月前
CVE-2026-29199	phpbb/phpbb の脆弱性 (CVE-2026-29199) phpbb/phpbb に脆弱性 (CVE-2026-29199) が存在。機密情報が外部に流出する可能性があります。`Host header` 経由で攻撃可能。対策: `4.0.0-a2` 以上に更新。	High	Cwe 640 Phpbb	3ヶ月前
CVE-2026-30459	thedaylightstudio の脆弱性 (CVE-2026-30459) thedaylightstudio に脆弱性 (CVE-2026-30459) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 640 Thedaylightstudio Fuel Cms	4ヶ月前
CVE-2026-22723	cloudfoundry の脆弱性 (CVE-2026-22723) cloudfoundry に脆弱性 (CVE-2026-22723) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 640 Cwe 693 Cloudfoundry Cf Deployment +1	5ヶ月前
CVE-2026-25858	macrozheng の脆弱性 (CVE-2026-25858) macrozheng に脆弱性 (CVE-2026-25858) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 640 Macrozheng Mall	6ヶ月前
CVE-2025-4320	CVE-2025-4320 の脆弱性 (CVE-2025-4320) CVE-2025-4320 に脆弱性 (CVE-2025-4320) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 305 Cwe 640	7ヶ月前
CVE-2025-4319	CVE-2025-4319 の脆弱性 (CVE-2025-4319) CVE-2025-4319 に脆弱性 (CVE-2025-4319) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 307 Cwe 640	7ヶ月前
CVE-2025-63314	ddsn の脆弱性 (CVE-2025-63314) ddsn に脆弱性 (CVE-2025-63314) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 640 Ddsn Cm3 Acora Cms	7ヶ月前
CVE-2025-50433	monnit の脆弱性 (CVE-2025-50433) monnit に脆弱性 (CVE-2025-50433) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 640 Monnit Imonnit	9ヶ月前
CVE-2025-8855	CVE-2025-8855 の脆弱性 (CVE-2025-8855) CVE-2025-8855 に脆弱性 (CVE-2025-8855) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 302 Cwe 639 Cwe 640	9ヶ月前
CVE-2024-12604	tapandsign の脆弱性 (CVE-2024-12604) tapandsign に脆弱性 (CVE-2024-12604) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 526 Cwe 640 Cwe 312 Tapandsign +1	1年前
CVE-2023-43902	emudhra の脆弱性 (CVE-2023-43902) emudhra に脆弱性 (CVE-2023-43902) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 276 Emudhra Emsigner Cwe 640	2年前
CVE-2022-34530	backdropcms の脆弱性 (CVE-2022-34530) backdropcms に脆弱性 (CVE-2022-34530) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 640 Backdropcms Backdrop Cms	4年前
CVE-2021-22763	schneider-electric の脆弱性 (CVE-2021-22763) schneider-electric に脆弱性 (CVE-2021-22763) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 640 Schneider Electric Powerlogic Pm5560 Firmware Powerlogic Pm5560 +8	5年前
CVE-2021-25323	misp-project の脆弱性 (CVE-2021-25323) misp-project に脆弱性 (CVE-2021-25323) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 640 Misp Project Misp	5年前
CVE-2018-16988	buffalo の脆弱性 (CVE-2018-16988) buffalo に脆弱性 (CVE-2018-16988) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP 認証バイパス Cwe 640 Buffalo +1	7年前
CVE-2015-5172	cloudfoundry の脆弱性 (CVE-2015-5172) cloudfoundry に脆弱性 (CVE-2015-5172) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 640 Cloudfoundry Cf Release Pivotal Software +2	8年前
CVE-2017-14005	prominent の脆弱性 (CVE-2017-14005) prominent に脆弱性 (CVE-2017-14005) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 620 Cwe 640 Prominent Multiflex M10A Controller Firmware +1	8年前
CVE-2015-4689	ellucian の脆弱性 (CVE-2015-4689) ellucian に脆弱性 (CVE-2015-4689) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 640 Ellucian Banner Student	8年前
CVE-2015-7257	zte の脆弱性 (CVE-2015-7257) zte に脆弱性 (CVE-2015-7257) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 640 Zte Zxv10 W300 Firmware Zxv10 W300	9年前
CVE-2017-7551	fedoraproject の脆弱性 (CVE-2017-7551) fedoraproject に脆弱性 (CVE-2017-7551) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 209 Cwe 640 Fedoraproject 389 Directory Server	9年前
CVE-2017-12851	kanboard の脆弱性 (CVE-2017-12851) kanboard に脆弱性 (CVE-2017-12851) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 640 Kanboard	9年前
CVE-2017-12850	kanboard の脆弱性 (CVE-2017-12850) kanboard に脆弱性 (CVE-2017-12850) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 640 Kanboard	9年前
CVE-2017-8613	microsoft の脆弱性 (CVE-2017-8613) microsoft に脆弱性 (CVE-2017-8613) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 640 Microsoft Azure Active Directory Connect	9年前
CVE-2017-7629	QNAP QTS before 4.2.6 build 20170517 has a flaw in the change password function. QNAP QTS before 4.2.6 build 20170517 has a flaw in the change password function.	High	Cwe 640 Qnap Qts	9年前
CVE-2017-9543	echatserver の脆弱性 (CVE-2017-9543) echatserver に脆弱性 (CVE-2017-9543) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 640 Echatserver Easy Chat Server	9年前
CVE-2017-7731	fortinet の脆弱性 (CVE-2017-7731) fortinet に脆弱性 (CVE-2017-7731) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 640 Fortinet Fortiportal	9年前
CVE-2015-3189	cloudfoundry の脆弱性 (CVE-2015-3189) cloudfoundry に脆弱性 (CVE-2015-3189) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 640 Cloudfoundry Cf Release Pivotal Software +2	9年前
CVE-2017-8295	wordpress の脆弱性 (CVE-2017-8295) wordpress に脆弱性 (CVE-2017-8295) が存在。データの不正な改ざんを許す可能性があります。`Host header` 経由で攻撃可能。	Medium	PHP WordPress Cwe 640	9年前
CVE-2017-8385	craftcms の脆弱性 (CVE-2017-8385) craftcms に脆弱性 (CVE-2017-8385) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 640 Craftcms Craft Cms	9年前
CVE-2017-7615	mantisbt の脆弱性 (CVE-2017-7615) mantisbt に脆弱性 (CVE-2017-7615) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 640 Mantisbt	9年前
CVE-2016-8716	moxa の脆弱性 (CVE-2016-8716) moxa に脆弱性 (CVE-2016-8716) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 640 Moxa Awk 3131A Firmware Awk 3131A	9年前
CVE-2017-2766	emc の脆弱性 (CVE-2017-2766) emc に脆弱性 (CVE-2017-2766) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 640 Emc Documentum Eroom	9年前
CVE-2017-5594	pagekit の脆弱性 (CVE-2017-5594) pagekit に脆弱性 (CVE-2017-5594) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 640 Pagekit	9年前
CVE-2016-7038	moodle の脆弱性 (CVE-2016-7038) moodle に脆弱性 (CVE-2016-7038) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 640 Moodle	9年前

脆弱性一覧

🍪 Cookie について