脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: javascript クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-48591	earmark にクロスサイトスクリプティング (CVE-2026-48591) earmark に XSS (クロスサイトスクリプティング) (CVE-2026-48591) が存在。不正な操作・情報露出のリスクがあります。		JavaScript クロスサイトスクリプティング (XSS) Cwe 83	2ヶ月前
CVE-2025-26240	pdfkit の脆弱性 (CVE-2025-26240) pdfkit に脆弱性 (CVE-2025-26240) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript Python Cwe 120	2ヶ月前
CVE-2026-10850	plane にクロスサイトスクリプティング (CVE-2026-10850) plane に XSS (クロスサイトスクリプティング) (CVE-2026-10850) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Plane	2ヶ月前
CVE-2026-9570	wordpress にクロスサイトスクリプティング (CVE-2026-9570) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-9570) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-27870	CVE-2026-27870 にクロスサイトスクリプティング (CVE-2026-27870) CVE-2026-27870 に XSS (クロスサイトスクリプティング) (CVE-2026-27870) が存在。不正な操作・情報露出のリスクがあります。		PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-11975	CVE-2026-11975 にクロスサイトスクリプティング (CVE-2026-11975) CVE-2026-11975 に XSS (クロスサイトスクリプティング) (CVE-2026-11975) が存在。不正な操作・情報露出のリスクがあります。		JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-54011	open-webui にクロスサイトスクリプティング (CVE-2026-54011) open-webui に XSS (クロスサイトスクリプティング) (CVE-2026-54011) が存在。機密情報が外部に流出する可能性があります。``innerHTML`` 経由で攻撃可能。対策: `0.9.6` 以上に更新。	High	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Openwebui Open Webui	2ヶ月前
CVE-2026-54325	@earendil-works/pi-coding-agent の脆弱性 (CVE-2026-54325) @earendil-works/pi-coding-agent に脆弱性 (CVE-2026-54325) が存在。不正な操作・情報露出のリスクがあります。``project_trust`` 経由で攻撃可能。対策: `0.79.0` 以上に更新。	Medium	JavaScript Cwe 829	2ヶ月前
CVE-2026-48788	github.com/umputun/remark42 の脆弱性 (CVE-2026-48788) github.com/umputun/remark42 に脆弱性 (CVE-2026-48788) が存在。機密情報が外部に流出する可能性があります。``http.DetectContentType`` 経由で攻撃可能。対策: `1.16.0` 以上に更新。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 436	2ヶ月前
CVE-2026-54309	n8n の脆弱性 (CVE-2026-54309) n8n に脆弱性 (CVE-2026-54309) が存在。機密情報が外部に流出する可能性があります。対策: `2.25.7` 以上に更新。	Critical	JavaScript Cwe 306 N8N	2ヶ月前
CVE-2026-54302	n8n にクロスサイトスクリプティング (CVE-2026-54302) n8n に XSS (クロスサイトスクリプティング) (CVE-2026-54302) が存在。不正な操作・情報露出のリスクがあります。``webhookId`` 経由で攻撃可能。対策: `2.25.7` 以上に更新。	Medium	JavaScript CWE-79: クロスサイトスクリプティング (XSS) N8N	2ヶ月前
CVE-2026-12425	powerschool にクロスサイトスクリプティング (CVE-2026-12425) powerschool に XSS (クロスサイトスクリプティング) (CVE-2026-12425) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Powerschool +1	2ヶ月前
CVE-2026-53864	OpenClaw: Host environment sanitizer missed two Node.js control variables OpenClaw: Host environment sanitizer missed two Node.js control variables	High	JavaScript Cwe 184 Nodejs Openclaw	2ヶ月前
CVE-2026-53841	openclaw にクロスサイトスクリプティング (CVE-2026-53841) openclaw に XSS (クロスサイトスクリプティング) (CVE-2026-53841) が存在。不正な操作・情報露出のリスクがあります。対策: `2026.5.12` 以上に更新。	Medium	JavaScript クロスサイトスクリプティング (XSS) Cwe 83 Openclaw	2ヶ月前
CVE-2026-49401	deno の脆弱性 (CVE-2026-49401) deno に脆弱性 (CVE-2026-49401) が存在。データの不正な改ざんを許す可能性があります。対策: `2.7.14` 以上に更新。	High	JavaScript Cwe 41 Cwe 176 Deno +2	2ヶ月前
CVE-2026-49406	deno にパストラバーサル (CVE-2026-49406) deno にパストラバーサル (CVE-2026-49406) が存在。機密情報が外部に流出する可能性があります。``main`` 経由で攻撃可能。対策: `2.7.12` 以上に更新。	Medium	JavaScript CWE-22: パストラバーサル Deno	2ヶ月前
CVE-2026-49411	deno の脆弱性 (CVE-2026-49411) deno に脆弱性 (CVE-2026-49411) が存在。機密情報が外部に流出する可能性があります。``Host`` 経由で攻撃可能。対策: `2.8.0` 以上に更新。	Medium	JavaScript Cwe 284 Deno	2ヶ月前
CVE-2026-49440	deno の脆弱性 (CVE-2026-49440) deno に脆弱性 (CVE-2026-49440) が存在。機密情報が外部に流出する可能性があります。``options.checks`` 経由で攻撃可能。対策: `2.8.1` 以上に更新。	High	JavaScript Cwe 325 Deno	2ヶ月前
CVE-2026-49402	deno に OSコマンドインジェクション (CVE-2026-49402) deno に OSコマンドインジェクション (CVE-2026-49402) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``spawn`` 経由で攻撃可能。対策: `2.7.10` 以上に更新。	High	JavaScript CWE-78: OSコマンドインジェクション Deno Microsoft +1	2ヶ月前
CVE-2026-49983	deno に認可不備 (CVE-2026-49983) deno に脆弱性 (CVE-2026-49983) が存在。不正な操作・情報露出のリスクがあります。``env`` 経由で攻撃可能。対策: `2.8.1` 以上に更新。	Medium	JavaScript Cwe 863 Deno	2ヶ月前
CVE-2026-49860	deno に SSRF (サーバー側リクエスト偽造) (CVE-2026-49860) deno に SSRF (CVE-2026-49860) が存在。不正な操作・情報露出のリスクがあります。``localhost`` 経由で攻撃可能。対策: `2.8.1` 以上に更新。	Medium	JavaScript Cwe 918 Deno	2ヶ月前
CVE-2026-49859	deno の脆弱性 (CVE-2026-49859) deno に脆弱性 (CVE-2026-49859) が存在。不正な操作・情報露出のリスクがあります。``localhost`` 経由で攻撃可能。対策: `2.8.1` 以上に更新。	Medium	JavaScript Cwe 693 Cwe 918 Deno	2ヶ月前
CVE-2026-54301	n8n にクロスサイトスクリプティング (CVE-2026-54301) n8n に XSS (クロスサイトスクリプティング) (CVE-2026-54301) が存在。不正な操作・情報露出のリスクがあります。``NODES_EXCLUDE`` 経由で攻撃可能。対策: `2.25.7` 以上に更新。	Medium	JavaScript CWE-79: クロスサイトスクリプティング (XSS) N8N	2ヶ月前
CVE-2026-54288	hono の脆弱性 (CVE-2026-54288) hono に脆弱性 (CVE-2026-54288) が存在。不正な操作・情報露出のリスクがあります。対策: `4.12.25` 以上に更新。	Medium	JavaScript Cwe 345	2ヶ月前
CVE-2026-54289	hono の脆弱性 (CVE-2026-54289) hono に脆弱性 (CVE-2026-54289) が存在。不正な操作・情報露出のリスクがあります。``Headers.set`` 経由で攻撃可能。対策: `4.12.25` 以上に更新。	Medium	JavaScript Cwe 348	2ヶ月前
CVE-2026-54290	hono の脆弱性 (CVE-2026-54290) hono に脆弱性 (CVE-2026-54290) が存在。機密情報が外部に流出する可能性があります。``origin`` 経由で攻撃可能。対策: `4.12.25` 以上に更新。	High	JavaScript Cwe 942	2ヶ月前
CVE-2026-54286	hono にパストラバーサル (CVE-2026-54286) hono にパストラバーサル (CVE-2026-54286) が存在。機密情報が外部に流出する可能性があります。対策: `4.12.25` 以上に更新。	Medium	JavaScript CWE-22: パストラバーサル	2ヶ月前
CVE-2026-54287	hono の脆弱性 (CVE-2026-54287) hono に脆弱性 (CVE-2026-54287) が存在。不正な操作・情報露出のリスクがあります。``Expires`` 経由で攻撃可能。対策: `4.12.25` 以上に更新。	Medium	JavaScript Cwe 116	2ヶ月前
CVE-2026-12321	mozilla の脆弱性 (CVE-2026-12321) mozilla に脆弱性 (CVE-2026-12321) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript Cwe 670 Mozilla Firefox +1	2ヶ月前
CVE-2026-48723	CVE-2026-48723 に OSコマンドインジェクション (CVE-2026-48723) CVE-2026-48723 に OSコマンドインジェクション (CVE-2026-48723) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript CWE-78: OSコマンドインジェクション	2ヶ月前
CVE-2026-48714	i18next-http-middleware の脆弱性 (CVE-2026-48714) i18next-http-middleware に脆弱性 (CVE-2026-48714) が存在。データの不正な改ざんを許す可能性があります。``missingKeyHandler`` 経由で攻撃可能。対策: `3.9.7` 以上に更新。	Critical	JavaScript Express Cwe 1321 I18Next +1	2ヶ月前
CVE-2026-48713	i18next-fs-backend の脆弱性 (CVE-2026-48713) i18next-fs-backend に脆弱性 (CVE-2026-48713) が存在。データの不正な改ざんを許す可能性があります。``missingKeyHandler`` 経由で攻撃可能。対策: `2.6.4` 以上に更新。	Critical	JavaScript Cwe 1321 I18Next I18Next Fs Backend	2ヶ月前
CVE-2026-48157	slim/slim にクロスサイトスクリプティング (CVE-2026-48157) slim/slim に XSS (クロスサイトスクリプティング) (CVE-2026-48157) が存在。不正な操作・情報露出のリスクがあります。``HttpNotFoundException`` 経由で攻撃可能。対策: `4.15.2` 以上に更新。	Medium	PHP JavaScript CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-48887	Unauthenticated Broken Access Control in JS Help Desk <= 3.0.9 versions. Unauthenticated Broken Access Control in JS Help Desk <= 3.0.9 versions.	Medium	JavaScript Cwe 862	2ヶ月前
CVE-2026-48886	Unauthenticated SQL Injection in JS Help Desk <= 3.0.9 versions. Unauthenticated SQL Injection in JS Help Desk <= 3.0.9 versions.	Critical	JavaScript SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-54285	@opentelemetry/core の脆弱性 (CVE-2026-54285) @opentelemetry/core に脆弱性 (CVE-2026-54285) が存在。不正な操作・情報露出のリスクがあります。``baggage`` 経由で攻撃可能。対策: `2.8.0` 以上に更新。	Medium	JavaScript Cwe 770 Opentelemetry	2ヶ月前
CVE-2026-54281	@nestjs/platform-fastify に認可不備 (CVE-2026-54281) @nestjs/platform-fastify に脆弱性 (CVE-2026-54281) が存在。不正な操作・情報露出のリスクがあります。`GET /resource` 経由で攻撃可能。対策: `11.1.24` 以上に更新。		JavaScript 認証バイパス Cwe 863	2ヶ月前
CVE-2026-54257	electron の脆弱性 (CVE-2026-54257) electron に脆弱性 (CVE-2026-54257) が存在。不正な操作・情報露出のリスクがあります。``Buffer`` 経由で攻撃可能。対策: `42.3.3` 以上に更新。		JavaScript Cwe 120	2ヶ月前
CVE-2026-48125	ua-parser-js の脆弱性 (CVE-2026-48125) ua-parser-js に脆弱性 (CVE-2026-48125) が存在。不正な操作・情報露出のリスクがあります。対策: `2.0.10` 以上に更新。	Medium	JavaScript Cwe 400 Cwe 1333 Ua Parser Js Project +1	2ヶ月前
CVE-2026-54271	protobufjs-cli にコードインジェクション (CVE-2026-54271) protobufjs-cli にコードインジェクション (CVE-2026-54271) が存在。機密情報が外部に流出する可能性があります。``pbjs`` 経由で攻撃可能。対策: `2.5.0` 以上に更新。	High	JavaScript CWE-94: コードインジェクション Protobufjs Project Protobufjs Cli	2ヶ月前
CVE-2026-54270	protobufjs の脆弱性 (CVE-2026-54270) protobufjs に脆弱性 (CVE-2026-54270) が存在。不正な操作・情報露出のリスクがあります。``Reader`` 経由で攻撃可能。対策: `8.5.0` 以上に更新。	Medium	JavaScript Cwe 770 Protobufjs Project Protobufjs	2ヶ月前
CVE-2026-53633	@vitest/browser の脆弱性 (CVE-2026-53633) @vitest/browser に脆弱性 (CVE-2026-53633) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``browser.api.allowWrite`` 経由で攻撃可能。対策: `3.2.5` 以上に更新。	Critical	JavaScript Cwe 749 Cwe 862	2ヶ月前
CVE-2026-49978	dompurify にクロスサイトスクリプティング (CVE-2026-49978) dompurify に XSS (クロスサイトスクリプティング) (CVE-2026-49978) が存在。不正な操作・情報露出のリスクがあります。対策: `3.4.7` 以上に更新。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cure53 +1	2ヶ月前
CVE-2026-49294	CVE-2026-49294 にクロスサイトスクリプティング (CVE-2026-49294) CVE-2026-49294 に XSS (クロスサイトスクリプティング) (CVE-2026-49294) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-48712	protobufjs の脆弱性 (CVE-2026-48712) protobufjs に脆弱性 (CVE-2026-48712) が存在。不正な操作・情報露出のリスクがあります。``google.protobuf.Any`` 経由で攻撃可能。対策: `8.4.1` 以上に更新。	High	JavaScript Cwe 674 Protobufjs Project Protobufjs	2ヶ月前
CVE-2026-54269	protobufjs の脆弱性 (CVE-2026-54269) protobufjs に脆弱性 (CVE-2026-54269) が存在。不正な操作・情報露出のリスクがあります。``hasOwnProperty`` 経由で攻撃可能。対策: `8.6.0` 以上に更新。	Medium	JavaScript Cwe 674 Cwe 754 Protobufjs Project +2	2ヶ月前
CVE-2026-54264	@angular/service-worker に情報漏洩 (CVE-2026-54264) @angular/service-worker に脆弱性 (CVE-2026-54264) が存在。不正な操作・情報露出のリスクがあります。``Authorization`` 経由で攻撃可能。	Medium	JavaScript Angular Cwe 200 Cwe 359 +1	2ヶ月前
CVE-2026-54268	@angular/common の脆弱性 (CVE-2026-54268) @angular/common に脆弱性 (CVE-2026-54268) が存在。不正な操作・情報露出のリスクがあります。``formatDate`` 経由で攻撃可能。	High	JavaScript Angular サービス拒否 (DoS) Cwe 400 +2	2ヶ月前
CVE-2026-54266	@angular/common の脆弱性 (CVE-2026-54266) @angular/common に脆弱性 (CVE-2026-54266) が存在。不正な操作・情報露出のリスクがあります。``HttpTransferCache`` 経由で攻撃可能。	Medium	JavaScript C Angular Cwe 328 +2	2ヶ月前
CVE-2026-54265	@angular/compiler にクロスサイトスクリプティング (CVE-2026-54265) @angular/compiler に XSS (クロスサイトスクリプティング) (CVE-2026-54265) が存在。不正な操作・情報露出のリスクがあります。``innerHTML`` 経由で攻撃可能。	Medium	JavaScript Angular クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +1	2ヶ月前

脆弱性一覧

🍪 Cookie について