脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-79 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-79719	CVE-2026-79719 にクロスサイトスクリプティング (CVE-2026-79719) CVE-2026-79719 に XSS (クロスサイトスクリプティング) (CVE-2026-79719) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-79718	CVE-2026-79718 にクロスサイトスクリプティング (CVE-2026-79718) CVE-2026-79718 に XSS (クロスサイトスクリプティング) (CVE-2026-79718) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-5738	CVE-2026-5738 にクロスサイトスクリプティング (CVE-2026-5738) CVE-2026-5738 に XSS (クロスサイトスクリプティング) (CVE-2026-5738) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-11747	CVE-2026-11747 にクロスサイトスクリプティング (CVE-2026-11747) CVE-2026-11747 に XSS (クロスサイトスクリプティング) (CVE-2026-11747) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-81814	CVE-2026-81814 にクロスサイトスクリプティング (CVE-2026-81814) CVE-2026-81814 に XSS (クロスサイトスクリプティング) (CVE-2026-81814) が存在。不正な操作・情報露出のリスクがあります。		CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-81753	CVE-2026-81753 にクロスサイトスクリプティング (CVE-2026-81753) CVE-2026-81753 に XSS (クロスサイトスクリプティング) (CVE-2026-81753) が存在。不正な操作・情報露出のリスクがあります。		JavaScript CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-66155	CVE-2026-66155 にクロスサイトスクリプティング (CVE-2026-66155) CVE-2026-66155 に XSS (クロスサイトスクリプティング) (CVE-2026-66155) が存在。機密情報が外部に流出する可能性があります。	High	CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-78293	Unauthenticated Cross Site Scripting (XSS) in WP w3all phpBB <= 3.0.6 versions. Unauthenticated Cross Site Scripting (XSS) in WP w3all phpBB <= 3.0.6 versions.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-78289	Unauthenticated Cross Site Scripting (XSS) in CozyStay <= 1.10.0 versions. Unauthenticated Cross Site Scripting (XSS) in CozyStay <= 1.10.0 versions.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-78281	Unauthenticated Cross Site Scripting (XSS) in CP Media Player <= 1.3.0 versions. Unauthenticated Cross Site Scripting (XSS) in CP Media Player <= 1.3.0 versions.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-78273	Subscriber Cross Site Scripting (XSS) in Fluent Boards Pro <= 2.0.11 versions. Subscriber Cross Site Scripting (XSS) in Fluent Boards Pro <= 2.0.11 versions.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-78283	Unauthenticated Cross Site Scripting (XSS) in Music Player for WooCommerce <= 1.8.9 versions. Unauthenticated Cross Site Scripting (XSS) in Music Player for WooCommerce <= 1.8.9 versions.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-78261	Unauthenticated Cross Site Scripting (XSS) in Realtyna Organic IDX plugin <= 5.4.1 versions. Unauthenticated Cross Site Scripting (XSS) in Realtyna Organic IDX plugin <= 5.4.1 versions.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-78333	wordpress にクロスサイトスクリプティング (CVE-2026-78333) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-78333) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-77989	csharp にクロスサイトスクリプティング (CVE-2026-77989) csharp に XSS (クロスサイトスクリプティング) (CVE-2026-77989) が存在。不正な操作・情報露出のリスクがあります。		C# クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-13416	wordpress にクロスサイトスクリプティング (CVE-2026-13416) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13416) が存在。不正な操作・情報露出のリスクがあります。	Low	WordPress CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-47877	CVE-2026-47877 にクロスサイトスクリプティング (CVE-2026-47877) CVE-2026-47877 に XSS (クロスサイトスクリプティング) (CVE-2026-47877) が存在。機密情報が外部に流出する可能性があります。	High	CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-47665	CVE-2026-47665 にクロスサイトスクリプティング (CVE-2026-47665) CVE-2026-47665 に XSS (クロスサイトスクリプティング) (CVE-2026-47665) が存在。機密情報が外部に流出する可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-47666	CVE-2026-47666 にクロスサイトスクリプティング (CVE-2026-47666) CVE-2026-47666 に XSS (クロスサイトスクリプティング) (CVE-2026-47666) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-65930	CVE-2026-65930 にクロスサイトスクリプティング (CVE-2026-65930) CVE-2026-65930 に XSS (クロスサイトスクリプティング) (CVE-2026-65930) が存在。不正な操作・情報露出のリスクがあります。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-63360	CVE-2026-63360 にクロスサイトスクリプティング (CVE-2026-63360) CVE-2026-63360 に XSS (クロスサイトスクリプティング) (CVE-2026-63360) が存在。不正な操作・情報露出のリスクがあります。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-16809	CVE-2026-16809 にクロスサイトスクリプティング (CVE-2026-16809) CVE-2026-16809 に XSS (クロスサイトスクリプティング) (CVE-2026-16809) が存在。不正な操作・情報露出のリスクがあります。		JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-15973	c にクロスサイトスクリプティング (CVE-2026-15973) c に XSS (クロスサイトスクリプティング) (CVE-2026-15973) が存在。不正な操作・情報露出のリスクがあります。		C クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-39275	CVE-2026-39275 にクロスサイトスクリプティング (CVE-2026-39275) CVE-2026-39275 に XSS (クロスサイトスクリプティング) (CVE-2026-39275) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-80426	react にクロスサイトスクリプティング (CVE-2026-80426) react に XSS (クロスサイトスクリプティング) (CVE-2026-80426) が存在。機密情報が外部に流出する可能性があります。	High	React CWE-79: クロスサイトスクリプティング (XSS)	3日前
CVE-2026-54606	suneditor にクロスサイトスクリプティング (CVE-2026-54606) suneditor に XSS (クロスサイトスクリプティング) (CVE-2026-54606) が存在。不正な操作・情報露出のリスクがあります。`GET /poc.js` 経由で攻撃可能。対策: `3.1.4` 以上に更新。		JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3日前
CVE-2026-5092	wordpress にクロスサイトスクリプティング (CVE-2026-5092) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-5092) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3日前
CVE-2026-2388	wordpress にクロスサイトスクリプティング (CVE-2026-2388) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-2388) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3日前
CVE-2026-6178	wordpress にクロスサイトスクリプティング (CVE-2026-6178) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6178) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3日前
CVE-2026-3002	wordpress にクロスサイトスクリプティング (CVE-2026-3002) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-3002) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3日前
CVE-2026-18331	wordpress にクロスサイトスクリプティング (CVE-2026-18331) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-18331) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3日前
CVE-2026-19760	wordpress にクロスサイトスクリプティング (CVE-2026-19760) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-19760) が存在。不正な操作・情報露出のリスクがあります。`Host header` 経由で攻撃可能。	High	JavaScript WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3日前
CVE-2026-19226	wordpress にクロスサイトスクリプティング (CVE-2026-19226) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-19226) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3日前
CVE-2026-55805	drupal にクロスサイトスクリプティング (CVE-2026-55805) drupal に XSS (クロスサイトスクリプティング) (CVE-2026-55805) が存在。不正な操作・情報露出のリスクがあります。	Medium	Drupal クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3日前
CVE-2026-16640	drupal にクロスサイトスクリプティング (CVE-2026-16640) drupal に XSS (クロスサイトスクリプティング) (CVE-2026-16640) が存在。不正な操作・情報露出のリスクがあります。	Medium	Drupal クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3日前
CVE-2026-15917	drupal にクロスサイトスクリプティング (CVE-2026-15917) drupal に XSS (クロスサイトスクリプティング) (CVE-2026-15917) が存在。不正な操作・情報露出のリスクがあります。	Medium	Drupal クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3日前
CVE-2026-16638	drupal にクロスサイトスクリプティング (CVE-2026-16638) drupal に XSS (クロスサイトスクリプティング) (CVE-2026-16638) が存在。不正な操作・情報露出のリスクがあります。	Medium	Drupal クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3日前
CVE-2026-79793	CVE-2026-79793 にクロスサイトスクリプティング (CVE-2026-79793) CVE-2026-79793 に XSS (クロスサイトスクリプティング) (CVE-2026-79793) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	3日前
CVE-2026-74932	wordpress にクロスサイトスクリプティング (CVE-2026-74932) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-74932) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`Host header` 経由で攻撃可能。	High	JavaScript WordPress CWE-79: クロスサイトスクリプティング (XSS)	3日前
CVE-2026-26211	CVE-2026-26211 にクロスサイトスクリプティング (CVE-2026-26211) CVE-2026-26211 に XSS (クロスサイトスクリプティング) (CVE-2026-26211) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-79: クロスサイトスクリプティング (XSS)	4日前
CVE-2026-79663	c にクロスサイトスクリプティング (CVE-2026-79663) c に XSS (クロスサイトスクリプティング) (CVE-2026-79663) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript C クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4日前
CVE-2026-77996	CVE-2026-77996 にクロスサイトスクリプティング (CVE-2026-77996) CVE-2026-77996 に XSS (クロスサイトスクリプティング) (CVE-2026-77996) が存在。不正な操作・情報露出のリスクがあります。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4日前
CVE-2026-18547	wordpress にクロスサイトスクリプティング (CVE-2026-18547) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-18547) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4日前
CVE-2026-76128	wordpress にクロスサイトスクリプティング (CVE-2026-76128) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-76128) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4日前
CVE-2026-16231	express にクロスサイトスクリプティング (CVE-2026-16231) express に XSS (クロスサイトスクリプティング) (CVE-2026-16231) が存在。機密情報が外部に流出する可能性があります。対策: `4.3.0` 以上に更新。	High	JavaScript Express クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4日前
CVE-2026-78563	wordpress にクロスサイトスクリプティング (CVE-2026-78563) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-78563) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4日前
CVE-2026-66882	CVE-2026-66882 にクロスサイトスクリプティング (CVE-2026-66882) CVE-2026-66882 に XSS (クロスサイトスクリプティング) (CVE-2026-66882) が存在。不正な操作・情報露出のリスクがあります。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4日前
CVE-2026-18328	The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is... The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is...	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) PHP	4日前
CVE-2026-18100	wordpress にクロスサイトスクリプティング (CVE-2026-18100) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-18100) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4日前
CVE-2026-18323	The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is... The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is...	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) PHP	4日前

脆弱性一覧

🍪 Cookie について