脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-78 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-23816	hpe に OSコマンドインジェクション (CVE-2026-23816) hpe に OSコマンドインジェクション (CVE-2026-23816) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Hpe Arubaos Cx Aruba Cx 10000 48Y6C R8P13A +154	5ヶ月前
CVE-2026-28292	simple-git の脆弱性 (CVE-2026-28292) simple-git に脆弱性 (CVE-2026-28292) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``blockUnsafeOperationsPlugin`` 経由で攻撃可能。対策: `3.32.3` 以上に更新。	Critical	JavaScript リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Cwe 178 +3	5ヶ月前
CVE-2026-25836	fortinet に OSコマンドインジェクション (CVE-2026-25836) fortinet に OSコマンドインジェクション (CVE-2026-25836) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Fortinet Fortisandbox Cloud	5ヶ月前
CVE-2026-29783	github に OSコマンドインジェクション (CVE-2026-29783) github に OSコマンドインジェクション (CVE-2026-29783) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Github Copilot Command Line Interface	5ヶ月前
CVE-2026-20008	cisco に OSコマンドインジェクション (CVE-2026-20008) cisco に OSコマンドインジェクション (CVE-2026-20008) が存在。機密情報が外部に流出する可能性があります。	Medium	CWE-78: OSコマンドインジェクション Cisco Adaptive Security Appliance Software Secure Firewall Threat Defense	5ヶ月前
CVE-2026-28517	opendcim に OSコマンドインジェクション (CVE-2026-28517) opendcim に OSコマンドインジェクション (CVE-2026-28517) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-78: OSコマンドインジェクション Opendcim	6ヶ月前
CVE-2026-25109	copeland に OSコマンドインジェクション (CVE-2026-25109) copeland に OSコマンドインジェクション (CVE-2026-25109) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Copeland Xweb 500B Pro Firmware +5	6ヶ月前
CVE-2026-20910	copeland に OSコマンドインジェクション (CVE-2026-20910) copeland に OSコマンドインジェクション (CVE-2026-20910) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Copeland Xweb 300D Pro Firmware +5	6ヶ月前
CVE-2026-25108 KEV	【KEV】Soliton systems k.k soliton-systems-kk に OSコマンドインジェクション (CVE-2026-25108) Soliton systems k.k soliton-systems-kk に OSコマンドインジェクション (CVE-2026-25108) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Soliton Systems Kk Filezen CWE-78: OSコマンドインジェクション	6ヶ月前
CVE-2026-26318	systeminformation に OSコマンドインジェクション (CVE-2026-26318) systeminformation に OSコマンドインジェクション (CVE-2026-26318) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``locate`` 経由で攻撃可能。	High	JavaScript CWE-78: OSコマンドインジェクション Systeminformation	6ヶ月前
CVE-2026-26280	systeminformation に OSコマンドインジェクション (CVE-2026-26280) systeminformation に OSコマンドインジェクション (CVE-2026-26280) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``iface`` 経由で攻撃可能。	High	JavaScript CWE-78: OSコマンドインジェクション Systeminformation	6ヶ月前
CVE-2026-1731 KEV	【KEV】Beyondtrust remote-support-rs-and-privileged-remote-access-pra に OSコマンドインジェクション (CVE-2026-1731) Beyondtrust remote-support-rs-and-privileged-remote-access-pra に OSコマンドインジェクション (CVE-2026-1731) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Beyondtrust Remote Support Rs And Privileged Remote Access Pra CWE-78: OSコマンドインジェクション	6ヶ月前
CVE-2025-65480	CVE-2025-65480 に OSコマンドインジェクション (CVE-2025-65480) CVE-2025-65480 に OSコマンドインジェクション (CVE-2025-65480) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	6ヶ月前
CVE-2025-11953 KEV	【KEV】React native community react-native-community に OSコマンドインジェクション (CVE-2025-11953) React native community react-native-community に OSコマンドインジェクション (CVE-2025-11953) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	React Native Community Cli CWE-78: OSコマンドインジェクション	6ヶ月前
CVE-2026-22550	elecom に OSコマンドインジェクション (CVE-2026-22550) elecom に OSコマンドインジェクション (CVE-2026-22550) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Elecom Wrc X1500Gsa B Firmware Wrc X1500Gsa B +2	6ヶ月前
CVE-2025-64328 KEV	【KEV】Sangoma freepbx に OSコマンドインジェクション (CVE-2025-64328) Sangoma freepbx に OSコマンドインジェクション (CVE-2025-64328) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Sangoma Freepbx CWE-78: OSコマンドインジェクション Filestore	6ヶ月前
CVE-2026-22226	tp-link に OSコマンドインジェクション (CVE-2026-22226) tp-link に OSコマンドインジェクション (CVE-2026-22226) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Tp Link Archer Be230 Firmware Archer Be230	6ヶ月前
CVE-2026-0631	tp-link に OSコマンドインジェクション (CVE-2026-0631) tp-link に OSコマンドインジェクション (CVE-2026-0631) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Tp Link Archer Be230 Firmware Archer Be230	6ヶ月前
CVE-2020-37002	CVE-2020-37002 に OSコマンドインジェクション (CVE-2020-37002) CVE-2020-37002 に OSコマンドインジェクション (CVE-2020-37002) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス CWE-78: OSコマンドインジェクション	7ヶ月前
CVE-2025-57283	browserstack にコードインジェクション (CVE-2025-57283) browserstack にコードインジェクション (CVE-2025-57283) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript CWE-94: コードインジェクション CWE-78: OSコマンドインジェクション Browserstack +1	7ヶ月前
CVE-2025-67264	doogee に OSコマンドインジェクション (CVE-2025-67264) doogee に OSコマンドインジェクション (CVE-2025-67264) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Doogee Note59 Pro Firmware Note59 Pro +2	7ヶ月前
CVE-2025-56590	apryse に OSコマンドインジェクション (CVE-2025-56590) apryse に OSコマンドインジェクション (CVE-2025-56590) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Apryse Html2Pdf	7ヶ月前
CVE-2026-21267	c に OSコマンドインジェクション (CVE-2026-21267) c に OSコマンドインジェクション (CVE-2026-21267) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-78: OSコマンドインジェクション Adobe Dreamweaver +4	7ヶ月前
CVE-2025-13444	progress に OSコマンドインジェクション (CVE-2025-13444) progress に OSコマンドインジェクション (CVE-2025-13444) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Progress Connection Manager For Objectscale +4	7ヶ月前
CVE-2025-69262	pnpm is a package manager. Versions 6.25.0 through 10.26.2 have a Command Injection vulnerability when using environment variable substitution in .npmrc configuration files with tokenHelper settings.... pnpm is a package manager. Versions 6.25.0 through 10.26.2 have a Command Injection vulnerability when using environment variable substitution in .npmrc configuration files with tokenHelper settings. An attacker who can control environment variables during pnpm operations could achieve Remote Code E...	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション CWE-94: コードインジェクション Pnpm +1	7ヶ月前
CVE-2025-65882	c に OSコマンドインジェクション (CVE-2025-65882) c に OSコマンドインジェクション (CVE-2025-65882) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C CWE-78: OSコマンドインジェクション Openmptcprouter	8ヶ月前
CVE-2025-53679	fortinet に OSコマンドインジェクション (CVE-2025-53679) fortinet に OSコマンドインジェクション (CVE-2025-53679) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Fortinet Fortisandbox Fortisandbox Cloud	8ヶ月前
CVE-2025-66644 KEV	【KEV】Array networks array-networks に OSコマンドインジェクション (CVE-2025-66644) Array networks array-networks に OSコマンドインジェクション (CVE-2025-66644) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Array Networks Arrayos Ag CWE-78: OSコマンドインジェクション	8ヶ月前
CVE-2025-66572	CVE-2025-66572 に OSコマンドインジェクション (CVE-2025-66572) CVE-2025-66572 に OSコマンドインジェクション (CVE-2025-66572) が存在。不正な操作・情報露出のリスクがあります。		CWE-78: OSコマンドインジェクション	8ヶ月前
CVE-2025-29269	allnet に OSコマンドインジェクション (CVE-2025-29269) allnet に OSコマンドインジェクション (CVE-2025-29269) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Allnet All Rut22Gw Firmware All Rut22Gw	8ヶ月前
CVE-2025-58034 KEV	【KEV】Fortinet fortiweb に OSコマンドインジェクション (CVE-2025-58034) Fortinet fortiweb に OSコマンドインジェクション (CVE-2025-58034) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Fortinet Fortiweb CWE-78: OSコマンドインジェクション	9ヶ月前
CVE-2025-10230	CVE-2025-10230 に OSコマンドインジェクション (CVE-2025-10230) CVE-2025-10230 に OSコマンドインジェクション (CVE-2025-10230) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション	9ヶ月前
CVE-2025-48703 KEV	【KEV】Cwp control-web-panel に OSコマンドインジェクション (CVE-2025-48703) Cwp control-web-panel に OSコマンドインジェクション (CVE-2025-48703) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cwp Control Web Panel CWE-78: OSコマンドインジェクション	9ヶ月前
CVE-2025-57457	CVE-2025-57457 に OSコマンドインジェクション (CVE-2025-57457) CVE-2025-57457 に OSコマンドインジェクション (CVE-2025-57457) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション	10ヶ月前
CVE-2025-60962	endruntechnologies に OSコマンドインジェクション (CVE-2025-60962) endruntechnologies に OSコマンドインジェクション (CVE-2025-60962) が存在。データの不正な改ざんを許す可能性があります。	High	CWE-78: OSコマンドインジェクション Endruntechnologies Sonoma D12 Firmware Sonoma D12	10ヶ月前
CVE-2025-60963	dos に OSコマンドインジェクション (CVE-2025-60963) dos に OSコマンドインジェクション (CVE-2025-60963) が存在。データの不正な改ざんを許す可能性があります。	High	サービス拒否 (DoS) CWE-78: OSコマンドインジェクション Endruntechnologies Sonoma D12 Firmware +1	10ヶ月前
CVE-2025-60964	dos に OSコマンドインジェクション (CVE-2025-60964) dos に OSコマンドインジェクション (CVE-2025-60964) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) CWE-78: OSコマンドインジェクション Endruntechnologies Sonoma D12 Firmware +1	10ヶ月前
CVE-2025-60965	dos に OSコマンドインジェクション (CVE-2025-60965) dos に OSコマンドインジェクション (CVE-2025-60965) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) CWE-78: OSコマンドインジェクション Endruntechnologies Sonoma D12 Firmware +1	10ヶ月前
CVE-2025-60957	dos に OSコマンドインジェクション (CVE-2025-60957) dos に OSコマンドインジェクション (CVE-2025-60957) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) CWE-78: OSコマンドインジェクション Endruntechnologies Sonoma D12 Firmware +1	10ヶ月前
CVE-2025-60959	endruntechnologies に OSコマンドインジェクション (CVE-2025-60959) endruntechnologies に OSコマンドインジェクション (CVE-2025-60959) が存在。データの不正な改ざんを許す可能性があります。	High	CWE-78: OSコマンドインジェクション Endruntechnologies Sonoma D12 Firmware Sonoma D12	10ヶ月前
CVE-2025-60960	dos に OSコマンドインジェクション (CVE-2025-60960) dos に OSコマンドインジェクション (CVE-2025-60960) が存在。データの不正な改ざんを許す可能性があります。	High	サービス拒否 (DoS) CWE-78: OSコマンドインジェクション Endruntechnologies Sonoma D12 Firmware +1	10ヶ月前
CVE-2025-60787	motioneye の脆弱性 (CVE-2025-60787) motioneye に脆弱性 (CVE-2025-60787) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``image_file_name`` 経由で攻撃可能。対策: `0.43.1b5` 以上に更新。	High	CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション Cwe 116 Motioneye Project +1	10ヶ月前
CVE-2014-6278 KEV	【KEV】gnu に OSコマンドインジェクション (CVE-2014-6278) gnu に OSコマンドインジェクション (CVE-2014-6278) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Gnu Gnu Bash CWE-78: OSコマンドインジェクション	10ヶ月前
CVE-2025-9588	ironmountain に OSコマンドインジェクション (CVE-2025-9588) ironmountain に OSコマンドインジェクション (CVE-2025-9588) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Ironmountain Envision Linux +1	11ヶ月前
CVE-2025-34186	ilevia に OSコマンドインジェクション (CVE-2025-34186) ilevia に OSコマンドインジェクション (CVE-2025-34186) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Cwe 287 Ilevia Eve X1 Server Firmware +1	11ヶ月前
CVE-2025-9377 KEV	【KEV】Tp-link multiple-routers に OSコマンドインジェクション (CVE-2025-9377) Tp-link multiple-routers に OSコマンドインジェクション (CVE-2025-9377) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Tp Link Multiple Routers CWE-78: OSコマンドインジェクション	11ヶ月前
CVE-2024-46484	trendnet に OSコマンドインジェクション (CVE-2024-46484) trendnet に OSコマンドインジェクション (CVE-2024-46484) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Trendnet Tv Ip410 Firmware Tv Ip410	1年前
CVE-2025-34161	coollabs の脆弱性 (CVE-2025-34161) coollabs に脆弱性 (CVE-2025-34161) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション Coollabs +1	1年前
CVE-2025-54948 KEV	【KEV】Trend micro trend-micro に OSコマンドインジェクション (CVE-2025-54948) Trend micro trend-micro に OSコマンドインジェクション (CVE-2025-54948) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Trend Micro Apex One CWE-78: OSコマンドインジェクション	1年前
CVE-2025-25256	fortinet に OSコマンドインジェクション (CVE-2025-25256) fortinet に OSコマンドインジェクション (CVE-2025-25256) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Fortinet Fortisiem	1年前

脆弱性一覧

🍪 Cookie について