脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-20 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-41654	weblate の脆弱性 (CVE-2026-41654) weblate に脆弱性 (CVE-2026-41654) が存在。機密情報が外部に流出する可能性があります。``project.add`` 経由で攻撃可能。対策: `5.17.1` 以上に更新。	High	Django CWE-20: 入力検証の不備 Cwe 918 Weblate	3ヶ月前
CVE-2025-14576	dos の脆弱性 (CVE-2025-14576) dos に脆弱性 (CVE-2025-14576) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript サービス拒否 (DoS) CWE-20: 入力検証の不備 CWE-94: コードインジェクション +2	3ヶ月前
CVE-2026-7360	google の脆弱性 (CVE-2026-7360) google に脆弱性 (CVE-2026-7360) が存在。不正な操作・情報露出のリスクがあります。	Low	CWE-20: 入力検証の不備 Google Chrome Apple +5	4ヶ月前
CVE-2026-7345	google の脆弱性 (CVE-2026-7345) google に脆弱性 (CVE-2026-7345) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Google Chrome Apple +5	4ヶ月前
CVE-2024-54011	hanwhavision の脆弱性 (CVE-2024-54011) hanwhavision に脆弱性 (CVE-2024-54011) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-20: 入力検証の不備 Hanwhavision Knb 2000 Firmware Knb 2000 +504	4ヶ月前
CVE-2026-40068	@anthropic-ai/claude-code の脆弱性 (CVE-2026-40068) @anthropic-ai/claude-code に脆弱性 (CVE-2026-40068) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``commondir`` 経由で攻撃可能。対策: `2.1.84` 以上に更新。	High	CWE-20: 入力検証の不備 Cwe 77 Anthropic Claude Code	4ヶ月前
CVE-2026-40466	org.apache.activemq:apache-activemq の脆弱性 (CVE-2026-40466) org.apache.activemq:apache-activemq に脆弱性 (CVE-2026-40466) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `6.2.5` 以上に更新。	High	Apache CWE-20: 入力検証の不備 CWE-94: コードインジェクション Activemq +1	4ヶ月前
CVE-2026-41044	org.apache.activemq:apache-activemq の脆弱性 (CVE-2026-41044) org.apache.activemq:apache-activemq に脆弱性 (CVE-2026-41044) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `6.2.5` 以上に更新。	High	Apache CWE-20: 入力検証の不備 CWE-94: コードインジェクション Activemq +1	4ヶ月前
CVE-2026-31192	raindrop の脆弱性 (CVE-2026-31192) raindrop に脆弱性 (CVE-2026-31192) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-20: 入力検証の不備 Cwe 284 Raindrop	4ヶ月前
CVE-2025-13826	dos の脆弱性 (CVE-2025-13826) dos に脆弱性 (CVE-2025-13826) が存在。不正な操作・情報露出のリスクがあります。		サービス拒否 (DoS) CWE-20: 入力検証の不備	4ヶ月前
CVE-2026-33436	stirlingpdf の脆弱性 (CVE-2026-33436) stirlingpdf に脆弱性 (CVE-2026-33436) が存在。不正な操作・情報露出のリスクがあります。	Low	JavaScript クロスサイトスクリプティング (XSS) CWE-20: 入力検証の不備 CWE-79: クロスサイトスクリプティング (XSS) +3	4ヶ月前
CVE-2026-21733	imaginationtech の脆弱性 (CVE-2026-21733) imaginationtech に脆弱性 (CVE-2026-21733) が存在。機密情報が外部に流出する可能性があります。	High	CWE-20: 入力検証の不備 Cwe 280 Imaginationtech Ddk +4	4ヶ月前
CVE-2026-34197 KEV	【KEV】Apache activemq の脆弱性 (CVE-2026-34197) Apache activemq に脆弱性 (CVE-2026-34197) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Activemq CWE-20: 入力検証の不備 CWE-94: コードインジェクション +11	4ヶ月前
CVE-2026-40176	composer/composer の脆弱性 (CVE-2026-40176) composer/composer に脆弱性 (CVE-2026-40176) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.2.27` 以上に更新。	High	PHP CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション Getcomposer +1	4ヶ月前
CVE-2026-40261	composer/composer の脆弱性 (CVE-2026-40261) composer/composer に脆弱性 (CVE-2026-40261) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.2.27` 以上に更新。	High	PHP CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション Getcomposer +1	4ヶ月前
CVE-2026-6328	CVE-2026-6328 の脆弱性 (CVE-2026-6328) CVE-2026-6328 に脆弱性 (CVE-2026-6328) が存在。不正な操作・情報露出のリスクがあります。		CWE-20: 入力検証の不備 Cwe 347	4ヶ月前
CVE-2026-39399	CVE-2026-39399 の脆弱性 (CVE-2026-39399) CVE-2026-39399 に脆弱性 (CVE-2026-39399) が存在。データの不正な改ざんを許す可能性があります。	Critical	リモートコード実行 (RCE) CWE-20: 入力検証の不備 CWE-22: パストラバーサル	4ヶ月前
CVE-2026-35031	path-traversal の脆弱性 (CVE-2026-35031) path-traversal に脆弱性 (CVE-2026-35031) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /Videos/{itemId}/Subtitles` 経由で攻撃可能。	Critical	リモートコード実行 (RCE) パストラバーサル権限昇格 CWE-20: 入力検証の不備 +3	4ヶ月前
CVE-2026-27299	adobe の脆弱性 (CVE-2026-27299) adobe に脆弱性 (CVE-2026-27299) が存在。機密情報が外部に流出する可能性があります。	Medium	CWE-20: 入力検証の不備 Adobe Framemaker Microsoft +1	4ヶ月前
CVE-2026-27306	adobe の脆弱性 (CVE-2026-27306) adobe に脆弱性 (CVE-2026-27306) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Adobe Coldfusion	4ヶ月前
CVE-2026-27304	adobe の脆弱性 (CVE-2026-27304) adobe に脆弱性 (CVE-2026-27304) が存在。機密情報が外部に流出する可能性があります。	Critical	CWE-20: 入力検証の不備 Adobe Coldfusion	4ヶ月前
CVE-2026-27282	adobe の脆弱性 (CVE-2026-27282) adobe に脆弱性 (CVE-2026-27282) が存在。データの不正な改ざんを許す可能性があります。	High	CWE-20: 入力検証の不備 Adobe Coldfusion	4ヶ月前
CVE-2026-24893	it-novum の脆弱性 (CVE-2026-24893) it-novum に脆弱性 (CVE-2026-24893) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション It Novum +1	4ヶ月前
CVE-2026-33826	microsoft の脆弱性 (CVE-2026-33826) microsoft に脆弱性 (CVE-2026-33826) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Microsoft Windows Server 2012 Windows Server 2016 +4	4ヶ月前
CVE-2026-33116	dotnet-sdk の脆弱性 (CVE-2026-33116) dotnet-sdk に脆弱性 (CVE-2026-33116) が存在。不正な操作・情報露出のリスクがあります。対策: `8.0.26, 9.0.15, 10.0.6` 以上に更新。	High	C# CWE-20: 入力検証の不備 Cwe 400 Cwe 835 +22	4ヶ月前
CVE-2026-32203	System.Security.Cryptography.Xml の脆弱性 (CVE-2026-32203) System.Security.Cryptography.Xml に脆弱性 (CVE-2026-32203) が存在。不正な操作・情報露出のリスクがあります。対策: `8.0.3` 以上に更新。	High	C# CWE-20: 入力検証の不備 Cwe 121 CWE-787: 境界外書き込み +9	4ヶ月前
CVE-2026-32201 KEV	【KEV】Microsoft sharepoint-server の脆弱性 (CVE-2026-32201) Microsoft sharepoint-server に脆弱性 (CVE-2026-32201) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	Medium	Microsoft Sharepoint Server CWE-20: 入力検証の不備 Web Application +8	4ヶ月前
CVE-2012-1854 KEV	【KEV】Microsoft visual-basic-for-applications-vba の脆弱性 (CVE-2012-1854) Microsoft visual-basic-for-applications-vba に脆弱性 (CVE-2012-1854) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Visual Basic For Applications Vba Cwe 426 Vba +7	4ヶ月前
CVE-2026-5915	google の脆弱性 (CVE-2026-5915) google に脆弱性 (CVE-2026-5915) が存在。データの不正な改ざんを許す可能性があります。	High	CWE-20: 入力検証の不備 Google Chrome Apple +5	4ヶ月前
CVE-2026-5919	c の脆弱性 (CVE-2026-5919) c に脆弱性 (CVE-2026-5919) が存在。データの不正な改ざんを許す可能性があります。	Medium	C CWE-20: 入力検証の不備 Google Chrome +6	4ヶ月前
CVE-2026-5884	google の脆弱性 (CVE-2026-5884) google に脆弱性 (CVE-2026-5884) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Google Chrome Apple +5	4ヶ月前
CVE-2026-5885	c の脆弱性 (CVE-2026-5885) c に脆弱性 (CVE-2026-5885) が存在。機密情報が外部に流出する可能性があります。	Medium	C CWE-20: 入力検証の不備 Google Chrome +6	4ヶ月前
CVE-2026-5887	google の脆弱性 (CVE-2026-5887) google に脆弱性 (CVE-2026-5887) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-20: 入力検証の不備 Google Chrome Apple +5	4ヶ月前
CVE-2026-5879	google の脆弱性 (CVE-2026-5879) google に脆弱性 (CVE-2026-5879) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Google Chrome Apple +1	4ヶ月前
CVE-2026-39410	hono の脆弱性 (CVE-2026-39410) hono に脆弱性 (CVE-2026-39410) が存在。不正な操作・情報露出のリスクがあります。対策: `4.12.12` 以上に更新。	Medium	JavaScript CWE-20: 入力検証の不備 Hono	4ヶ月前
CVE-2025-48651	google の脆弱性 (CVE-2025-48651) google に脆弱性 (CVE-2025-48651) が存在。機密情報が外部に流出する可能性があります。	Medium	Java CWE-20: 入力検証の不備 Google Android	4ヶ月前
CVE-2025-57834	dos の脆弱性 (CVE-2025-57834) dos に脆弱性 (CVE-2025-57834) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Samsung Exynos 980 Firmware +43	4ヶ月前
CVE-2026-5536	deserialization の脆弱性 (CVE-2026-5536) deserialization に脆弱性 (CVE-2026-5536) が存在。不正な操作・情報露出のリスクがあります。	High	安全でないデシリアライゼーション CWE-20: 入力検証の不備 CWE-502: 安全でないデシリアライゼーション Tensoropera +1	4ヶ月前
CVE-2026-34773	electronjs の脆弱性 (CVE-2026-34773) electronjs に脆弱性 (CVE-2026-34773) が存在。データの不正な改ざんを許す可能性があります。	Medium	JavaScript CWE-20: 入力検証の不備 Cwe 74 Electronjs +1	4ヶ月前
CVE-2026-34980	openprinting の脆弱性 (CVE-2026-34980) openprinting に脆弱性 (CVE-2026-34980) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Openprinting Cups	4ヶ月前
CVE-2026-28797	infiniflow の脆弱性 (CVE-2026-28797) infiniflow に脆弱性 (CVE-2026-28797) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション CWE-94: コードインジェクション +3	4ヶ月前
CVE-2020-37216	dos の脆弱性 (CVE-2020-37216) dos に脆弱性 (CVE-2020-37216) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備	4ヶ月前
CVE-2026-5473	deserialization の脆弱性 (CVE-2026-5473) deserialization に脆弱性 (CVE-2026-5473) が存在。不正な操作・情報露出のリスクがあります。	Medium	安全でないデシリアライゼーション CWE-20: 入力検証の不備 CWE-502: 安全でないデシリアライゼーション Nasa +1	4ヶ月前
CVE-2026-34760	vllm の脆弱性 (CVE-2026-34760) vllm に脆弱性 (CVE-2026-34760) が存在。データの不正な改ざんを許す可能性があります。``numpy.mean`` 経由で攻撃可能。対策: `0.18.0` 以上に更新。	Medium	CWE-20: 入力検証の不備 vLLM	4ヶ月前
CVE-2026-34762	github.com/ellanetworks/core の脆弱性 (CVE-2026-34762) github.com/ellanetworks/core に脆弱性 (CVE-2026-34762) が存在。不正な操作・情報露出のリスクがあります。`PUT /api/v1/subscriber/{imsi}` 経由で攻撃可能。対策: `1.8.0` 以上に更新。	Low	CWE-20: 入力検証の不備 Ellanetworks Ella Core	4ヶ月前
CVE-2026-35038	signalk の脆弱性 (CVE-2026-35038) signalk に脆弱性 (CVE-2026-35038) が存在。機密情報が外部に流出する可能性があります。``from`` 経由で攻撃可能。	Medium	CWE-20: 入力検証の不備 Cwe 125 Cwe 200 Signalk +1	4ヶ月前
CVE-2026-20097	cisco の脆弱性 (CVE-2026-20097) cisco に脆弱性 (CVE-2026-20097) が存在。機密情報が外部に流出する可能性があります。	Medium	CWE-787: 境界外書き込み CWE-20: 入力検証の不備 Cisco Unified Computing System	4ヶ月前
CVE-2026-34442	laravel の脆弱性 (CVE-2026-34442) laravel に脆弱性 (CVE-2026-34442) が存在。不正な操作・情報露出のリスクがあります。`Host header` 経由で攻撃可能。	Medium	PHP Laravel CWE-20: 入力検証の不備 Cwe 601 +2	4ヶ月前
CVE-2026-3470	sonicwall の脆弱性 (CVE-2026-3470) sonicwall に脆弱性 (CVE-2026-3470) が存在。不正な操作・情報露出のリスクがあります。	Low	CWE-20: 入力検証の不備 Sonicwall Email Security Esa5000 +4	4ヶ月前
CVE-2026-3469	dos の脆弱性 (CVE-2026-3469) dos に脆弱性 (CVE-2026-3469) が存在。不正な操作・情報露出のリスクがあります。	Low	サービス拒否 (DoS) CWE-20: 入力検証の不備 Sonicwall Email Security +5	4ヶ月前

脆弱性一覧

🍪 Cookie について