脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-93 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-11362	binary の脆弱性 (CVE-2026-11362) binary に脆弱性 (CVE-2026-11362) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 93 Cwe 150 Binary Datadog	2ヶ月前
CVE-2026-9270	binary の脆弱性 (CVE-2026-9270) binary に脆弱性 (CVE-2026-9270) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 93 Cwe 150 Binary Datadog	2ヶ月前
CVE-2026-50292	freedesktop の脆弱性 (CVE-2026-50292) freedesktop に脆弱性 (CVE-2026-50292) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 93 Freedesktop Libinput	2ヶ月前
CVE-2026-46739	cosimo の脆弱性 (CVE-2026-46739) cosimo に脆弱性 (CVE-2026-46739) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 93 Cosimo Net Cwe 150	2ヶ月前
CVE-2026-46741	sanbeg の脆弱性 (CVE-2026-46741) sanbeg に脆弱性 (CVE-2026-46741) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 93 Sanbeg Etsy Cwe 150	2ヶ月前
CVE-2026-8722	team の脆弱性 (CVE-2026-8722) team に脆弱性 (CVE-2026-8722) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 93 Team Net Cwe 150	2ヶ月前
CVE-2026-48861	mint の脆弱性 (CVE-2026-48861) mint に脆弱性 (CVE-2026-48861) が存在。不正な操作・情報露出のリスクがあります。``method`` 経由で攻撃可能。対策: `1.9.0` 以上に更新。		Cwe 93	2ヶ月前
CVE-2026-45372	c の脆弱性 (CVE-2026-45372) c に脆弱性 (CVE-2026-45372) が存在。データの不正な改ざんを許す可能性があります。対策: `0.44.0` 以上に更新。	Critical	C C++ Cwe 93 Cwe 444 +2	3ヶ月前
CVE-2026-49130	CVE-2026-49130 の脆弱性 (CVE-2026-49130) CVE-2026-49130 に脆弱性 (CVE-2026-49130) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 93	3ヶ月前
CVE-2026-45070	symfony/mime の脆弱性 (CVE-2026-45070) symfony/mime に脆弱性 (CVE-2026-45070) が存在。不正な操作・情報露出のリスクがあります。``tokens`` 経由で攻撃可能。対策: `8.0.12` 以上に更新。	Medium	PHP Symfony Cwe 93 Sensiolabs	3ヶ月前
CVE-2026-45067	symfony/mime の脆弱性 (CVE-2026-45067) symfony/mime に脆弱性 (CVE-2026-45067) が存在。不正な操作・情報露出のリスクがあります。``SmtpTransport`` 経由で攻撃可能。対策: `8.0.12` 以上に更新。		Symfony Cwe 93	3ヶ月前
CVE-2026-46740	CVE-2026-46740 の脆弱性 (CVE-2026-46740) CVE-2026-46740 に脆弱性 (CVE-2026-46740) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 93 Cwe 150	3ヶ月前
CVE-2026-47072	hackney の脆弱性 (CVE-2026-47072) hackney に脆弱性 (CVE-2026-47072) が存在。データの不正な改ざんを許す可能性があります。`Host header` 経由で攻撃可能。対策: `4.0.1` 以上に更新。	High	Cwe 93 Benoitc Hackney	3ヶ月前
CVE-2026-47075	hackney の脆弱性 (CVE-2026-47075) hackney に脆弱性 (CVE-2026-47075) が存在。データの不正な改ざんを許す可能性があります。``Authorization`` 経由で攻撃可能。対策: `4.0.1` 以上に更新。	High	Cwe 93 Benoitc Hackney	3ヶ月前
CVE-2026-47069	hackney の脆弱性 (CVE-2026-47069) hackney に脆弱性 (CVE-2026-47069) が存在。不正な操作・情報露出のリスクがあります。``Name`` 経由で攻撃可能。対策: `4.0.1` 以上に更新。	Medium	Cwe 93 Benoitc Hackney	3ヶ月前
CVE-2026-8788	CVE-2026-8788 の脆弱性 (CVE-2026-8788) CVE-2026-8788 に脆弱性 (CVE-2026-8788) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 93 Cwe 150	3ヶ月前
CVE-2026-46720	CVE-2026-46720 の脆弱性 (CVE-2026-46720) CVE-2026-46720 に脆弱性 (CVE-2026-46720) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 93 Cwe 150	3ヶ月前
CVE-2026-46719	CVE-2026-46719 の脆弱性 (CVE-2026-46719) CVE-2026-46719 に脆弱性 (CVE-2026-46719) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 93 Cwe 150	3ヶ月前
CVE-2026-32993	CVE-2026-32993 の脆弱性 (CVE-2026-32993) CVE-2026-32993 に脆弱性 (CVE-2026-32993) が存在。不正な操作・情報露出のリスクがあります。``status`` 経由で攻撃可能。	High	Cwe 93	3ヶ月前
CVE-2026-42578	io.netty:netty-handler-proxy の脆弱性 (CVE-2026-42578) io.netty:netty-handler-proxy に脆弱性 (CVE-2026-42578) が存在。データの不正な改ざんを許す可能性があります。``io.netty.handler.proxy.HttpProxyHandler`` 経由で攻撃可能。対策: `4.2.13.Final` 以上に更新。	High	Cwe 113 Netty Cwe 93	3ヶ月前
CVE-2026-35504	CVE-2026-35504 の脆弱性 (CVE-2026-35504) CVE-2026-35504 に脆弱性 (CVE-2026-35504) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 93	3ヶ月前
CVE-2026-44217	sse-channel の脆弱性 (CVE-2026-44217) sse-channel に脆弱性 (CVE-2026-44217) が存在。不正な操作・情報露出のリスクがあります。``event`` 経由で攻撃可能。対策: `4.0.1` 以上に更新。		JavaScript Cwe 93	3ヶ月前
CVE-2026-43968	cowlib の脆弱性 (CVE-2026-43968) cowlib に脆弱性 (CVE-2026-43968) が存在。不正な操作・情報露出のリスクがあります。対策: `2.16.1` 以上に更新。	Medium	クロスサイトスクリプティング (XSS) Cwe 93 Ninenines Cowlib	3ヶ月前
CVE-2026-43969	cowlib の脆弱性 (CVE-2026-43969) cowlib に脆弱性 (CVE-2026-43969) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 93 Ninenines Cowlib	3ヶ月前
CVE-2026-42257	net-imap にコマンドインジェクション (CVE-2026-42257) net-imap にコマンドインジェクション (CVE-2026-42257) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``CRLF`` 経由で攻撃可能。対策: `0.4.24` 以上に更新。	Critical	Ruby Cwe 77 Cwe 93 Ruby Lang +1	3ヶ月前
CVE-2026-42258	net-imap にコマンドインジェクション (CVE-2026-42258) net-imap にコマンドインジェクション (CVE-2026-42258) が存在。データの不正な改ざんを許す可能性があります。``flag`` 経由で攻撃可能。対策: `0.4.24` 以上に更新。	Medium	Ruby Cwe 77 Cwe 93 Ruby Lang +1	3ヶ月前
CVE-2026-44214	eventsource-encoder の脆弱性 (CVE-2026-44214) eventsource-encoder に脆弱性 (CVE-2026-44214) が存在。不正な操作・情報露出のリスクがあります。``event`` 経由で攻撃可能。対策: `1.0.2` 以上に更新。	Medium	Cwe 93 Cwe 113 Rexxars Eventsource Encoder	3ヶ月前
CVE-2026-41570	phpunit/phpunit の脆弱性 (CVE-2026-41570) phpunit/phpunit に脆弱性 (CVE-2026-41570) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``auto_prepend_file`` 経由で攻撃可能。対策: `13.1.6` 以上に更新。	High	PHP リモートコード実行 (RCE) Cwe 88 Cwe 93 +2	3ヶ月前
CVE-2026-42586	io.netty:netty-codec-redis の脆弱性 (CVE-2026-42586) io.netty:netty-codec-redis に脆弱性 (CVE-2026-42586) が存在。データの不正な改ざんを許す可能性があります。``io.netty.handler.codec.redis.RedisEncoder`` 経由で攻撃可能。対策: `4.1.133.Final` 以上に更新。	Medium	Cwe 93 Netty	3ヶ月前
CVE-2026-43882	wwbn/avideo の脆弱性 (CVE-2026-43882) wwbn/avideo に脆弱性 (CVE-2026-43882) が存在。不正な操作・情報露出のリスクがあります。``title`` 経由で攻撃可能。	Medium	PHP Cwe 93	3ヶ月前
CVE-2026-39849	pi-hole の脆弱性 (CVE-2026-39849) pi-hole に脆弱性 (CVE-2026-39849) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``dns.interface`` 経由で攻撃可能。	High	Cwe 93 Pi Hole Ftldns	3ヶ月前
CVE-2026-34458	privilege-escalation の脆弱性 (CVE-2026-34458) privilege-escalation に脆弱性 (CVE-2026-34458) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 93 Sandboxie Plus Sandboxie	3ヶ月前
CVE-2026-41417	io.netty:netty-codec-http の脆弱性 (CVE-2026-41417) io.netty:netty-codec-http に脆弱性 (CVE-2026-41417) が存在。不正な操作・情報露出のリスクがあります。`POST /s2` 経由で攻撃可能。対策: `4.2.13.Final` 以上に更新。	Medium	Cwe 93 Cwe 444 Netty	3ヶ月前
CVE-2026-5140	Improper neutralization of CRLF sequences ('CRLF injection') vulnerability in TUBITAK BILGEM... Improper neutralization of CRLF sequences ('CRLF injection') vulnerability in TUBITAK BILGEM...	High	認証バイパス Cwe 93 Pardus Os	4ヶ月前
CVE-2026-6351	CVE-2026-6351 の脆弱性 (CVE-2026-6351) CVE-2026-6351 に脆弱性 (CVE-2026-6351) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 93	4ヶ月前
CVE-2026-1502	CR/LF bytes were not rejected by HTTP client proxy tunnel headers or host. CR/LF bytes were not rejected by HTTP client proxy tunnel headers or host.		Cwe 93	4ヶ月前
CVE-2026-39983	patrickjuchli の脆弱性 (CVE-2026-39983) patrickjuchli に脆弱性 (CVE-2026-39983) が存在。データの不正な改ざんを許す可能性があります。対策: `5.2.1` 以上に更新。	High	JavaScript Cwe 93 Patrickjuchli Basic Ftp	4ヶ月前
CVE-2026-39394	csrf の脆弱性 (CVE-2026-39394) csrf に脆弱性 (CVE-2026-39394) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.31.4.0` 以上に更新。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 93 Ci4 Cms Erp Ci4Ms	4ヶ月前
CVE-2026-26962	rack の脆弱性 (CVE-2026-26962) rack に脆弱性 (CVE-2026-26962) が存在。不正な操作・情報露出のリスクがあります。``filename`` 経由で攻撃可能。対策: `3.2.6` 以上に更新。	Medium	Ruby Cwe 93 Rack	4ヶ月前
CVE-2025-56007	keenetic の脆弱性 (CVE-2025-56007) keenetic に脆弱性 (CVE-2025-56007) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 93 Keenetic Keeneticos	10ヶ月前
CVE-2025-61884 KEV	【KEV】Oracle e-business-suite にパストラバーサル (CVE-2025-61884) Oracle e-business-suite にパストラバーサル (CVE-2025-61884) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Oracle E Business Suite Cwe 918 C +6	10ヶ月前
CVE-2025-28357	CVE-2025-28357 の脆弱性 (CVE-2025-28357) CVE-2025-28357 に脆弱性 (CVE-2025-28357) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 93	10ヶ月前
CVE-2025-8419	c の脆弱性 (CVE-2025-8419) c に脆弱性 (CVE-2025-8419) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 93 Redhat Keycloak	1年前
CVE-2025-6175	CVE-2025-6175 の脆弱性 (CVE-2025-6175) CVE-2025-6175 に脆弱性 (CVE-2025-6175) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 93	1年前
CVE-2023-49082	aiohttp の脆弱性 (CVE-2023-49082) aiohttp に脆弱性 (CVE-2023-49082) が存在。不正な操作・情報露出のリスクがあります。	Medium	Python CWE-20: 入力検証の不備 Cwe 93 Aiohttp	2年前
CVE-2022-27924 KEV	【KEV】Synacor zimbra-collaboration-suite-zcs の脆弱性 (CVE-2022-27924) Synacor zimbra-collaboration-suite-zcs に脆弱性 (CVE-2022-27924) が存在。データの不正な改ざんを許す可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Synacor Zimbra Collaboration Suite Zcs Cwe 93 Cwe 74 +1	4年前
CVE-2016-3115	c の脆弱性 (CVE-2016-3115) c に脆弱性 (CVE-2016-3115) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 93 OpenBSD Openssh +2	4年前
CVE-2020-3561	cisco の脆弱性 (CVE-2020-3561) cisco に脆弱性 (CVE-2020-3561) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 93 Cwe 74 Cisco Adaptive Security Appliance +2	5年前
CVE-2017-14037	CrushFTP before 7.8.0 and 8.x before 8.2.0 has an HTTP header vulnerability. CrushFTP before 7.8.0 and 8.x before 8.2.0 has an HTTP header vulnerability.	Medium	Cwe 93 Crushftp	8年前
CVE-2014-9564	ibm の脆弱性 (CVE-2014-9564) ibm に脆弱性 (CVE-2014-9564) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) Cwe 93 Ibm Ib6131 Firmware +3	9年前

脆弱性一覧

🍪 Cookie について