脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-15732	CVE-2026-15732 に SSRF (サーバー側リクエスト偽造) (CVE-2026-15732) CVE-2026-15732 に SSRF (CVE-2026-15732) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 918	3週間前
CVE-2026-15256	wordpress の脆弱性 (CVE-2026-15256) wordpress に脆弱性 (CVE-2026-15256) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 74	3週間前
CVE-2026-15208	wordpress の脆弱性 (CVE-2026-15208) wordpress に脆弱性 (CVE-2026-15208) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 345	3週間前
CVE-2026-15152	wordpress の脆弱性 (CVE-2026-15152) wordpress に脆弱性 (CVE-2026-15152) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 345	3週間前
CVE-2026-15149	wordpress の脆弱性 (CVE-2026-15149) wordpress に脆弱性 (CVE-2026-15149) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress CWE-20: 入力検証の不備 Cwe 472	3週間前
CVE-2026-15147	wordpress の脆弱性 (CVE-2026-15147) wordpress に脆弱性 (CVE-2026-15147) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 345 Cwe 639	3週間前
CVE-2026-14936	wordpress の脆弱性 (CVE-2026-14936) wordpress に脆弱性 (CVE-2026-14936) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 345	3週間前
CVE-2026-14842	wordpress の脆弱性 (CVE-2026-14842) wordpress に脆弱性 (CVE-2026-14842) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 639	3週間前
CVE-2026-14831	wordpress の脆弱性 (CVE-2026-14831) wordpress に脆弱性 (CVE-2026-14831) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 602	3週間前
CVE-2026-14812	wordpress の脆弱性 (CVE-2026-14812) wordpress に脆弱性 (CVE-2026-14812) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress リモートコード実行 (RCE) Cwe 912	3週間前
CVE-2026-14306	wordpress の脆弱性 (CVE-2026-14306) wordpress に脆弱性 (CVE-2026-14306) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 639	3週間前
CVE-2026-14225	wordpress の脆弱性 (CVE-2026-14225) wordpress に脆弱性 (CVE-2026-14225) が存在。不正な操作・情報露出のリスクがあります。	Low	WordPress CWE-20: 入力検証の不備	3週間前
CVE-2026-13399	wordpress の脆弱性 (CVE-2026-13399) wordpress に脆弱性 (CVE-2026-13399) が存在。データの不正な改ざんを許す可能性があります。	High	WordPress Cwe 639 Cwe 862	3週間前
CVE-2026-13342	wordpress の脆弱性 (CVE-2026-13342) wordpress に脆弱性 (CVE-2026-13342) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 693	3週間前
CVE-2026-12901	wordpress の脆弱性 (CVE-2026-12901) wordpress に脆弱性 (CVE-2026-12901) が存在。データの不正な改ざんを許す可能性があります。	Medium	WordPress Cwe 345	3週間前
CVE-2026-12584	wordpress の脆弱性 (CVE-2026-12584) wordpress に脆弱性 (CVE-2026-12584) が存在。データの不正な改ざんを許す可能性があります。	High	WordPress	3週間前
CVE-2026-12501	wordpress の脆弱性 (CVE-2026-12501) wordpress に脆弱性 (CVE-2026-12501) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 345	3週間前
CVE-2026-11976	CVE-2026-11976 の脆弱性 (CVE-2026-11976) CVE-2026-11976 に脆弱性 (CVE-2026-11976) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 912	3週間前
CVE-2026-11803	CVE-2026-11803 に境界外読み取り (CVE-2026-11803) CVE-2026-11803 に脆弱性 (CVE-2026-11803) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 125	3週間前
CVE-2026-11361	wordpress の脆弱性 (CVE-2026-11361) wordpress に脆弱性 (CVE-2026-11361) が存在。データの不正な改ざんを許す可能性があります。	Medium	WordPress Cwe 345	3週間前
CVE-2026-10599	wordpress の脆弱性 (CVE-2026-10599) wordpress に脆弱性 (CVE-2026-10599) が存在。データの不正な改ざんを許す可能性があります。	High	WordPress Cwe 345 Cwe 639	3週間前
CVE-2026-10524	wordpress の脆弱性 (CVE-2026-10524) wordpress に脆弱性 (CVE-2026-10524) が存在。データの不正な改ざんを許す可能性があります。	High	WordPress Cwe 472	3週間前
CVE-2025-6508	CVE-2025-6508 にクロスサイトスクリプティング (CVE-2025-6508) CVE-2025-6508 に XSS (クロスサイトスクリプティング) (CVE-2025-6508) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-79: クロスサイトスクリプティング (XSS)	3週間前
CVE-2025-15674	wordpress に認可不備 (CVE-2025-15674) wordpress に脆弱性 (CVE-2025-15674) が存在。不正な操作・情報露出のリスクがあります。	Low	WordPress Cwe 863	3週間前
CVE-2025-14561	CVE-2025-14561 の脆弱性 (CVE-2025-14561) CVE-2025-14561 に脆弱性 (CVE-2025-14561) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 284	3週間前
CVE-2025-12317	CVE-2025-12317 の脆弱性 (CVE-2025-12317) CVE-2025-12317 に脆弱性 (CVE-2025-12317) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 613	3週間前
CVE-2024-6541	CVE-2024-6541 の脆弱性 (CVE-2024-6541) CVE-2024-6541 に脆弱性 (CVE-2024-6541) が存在。機密情報が外部に流出する可能性があります。``messageContext`` 経由で攻撃可能。	Medium	CWE-20: 入力検証の不備	3週間前
CVE-2024-39024	In Packetfence 13.2.0, the WebGui interface setting allows authenticated remote code execution. In Packetfence 13.2.0, the WebGui interface setting allows authenticated remote code execution.	High	リモートコード実行 (RCE) CWE-79: クロスサイトスクリプティング (XSS)	3週間前
GHSA-957r-qf9p-67xw	craftcms/cms の脆弱性 (GHSA-957r-qf9p-67xw) craftcms/cms に脆弱性 (GHSA-957r-qf9p-67xw) が存在。不正な操作・情報露出のリスクがあります。``SplFileObject`` 経由で攻撃可能。対策: `4.18.2` 以上に更新。			3週間前
CVE-2026-71554	h2 の脆弱性 (CVE-2026-71554) h2 に脆弱性 (CVE-2026-71554) が存在。不正な操作・情報露出のリスクがあります。`Host header` 経由で攻撃可能。対策: `4.4.1` 以上に更新。	Medium	Python Cwe 444	3週間前
GHSA-596p-6jv8-775v	craftcms/cms の脆弱性 (GHSA-596p-6jv8-775v) craftcms/cms に脆弱性 (GHSA-596p-6jv8-775v) が存在。不正な操作・情報露出のリスクがあります。``CRAFT_SECURITY_KEY`` 経由で攻撃可能。対策: `4.18.2` 以上に更新。			3週間前
GHSA-xxpx-f366-4xpq	craftcms/cms に認可不備 (GHSA-xxpx-f366-4xpq) craftcms/cms に脆弱性 (GHSA-xxpx-f366-4xpq) が存在。不正な操作・情報露出のリスクがあります。対策: `5.10.3` 以上に更新。			3週間前
GHSA-rvmm-v933-jgxq	craftcms/cms の脆弱性 (GHSA-rvmm-v933-jgxq) craftcms/cms に脆弱性 (GHSA-rvmm-v933-jgxq) が存在。不正な操作・情報露出のリスクがあります。``accessCp`` 経由で攻撃可能。対策: `5.10.3` 以上に更新。			3週間前
GHSA-7hxc-f267-h5q7	craftcms/cms にパストラバーサル (GHSA-7hxc-f267-h5q7) craftcms/cms にパストラバーサル (GHSA-7hxc-f267-h5q7) が存在。不正な操作・情報露出のリスクがあります。``ensurePathIsContained`` 経由で攻撃可能。対策: `4.18.2` 以上に更新。			3週間前
GHSA-2rp4-x2j7-qmcc	craftcms/cms にクロスサイトスクリプティング (GHSA-2rp4-x2j7-qmcc) craftcms/cms に XSS (クロスサイトスクリプティング) (GHSA-2rp4-x2j7-qmcc) が存在。不正な操作・情報露出のリスクがあります。``draftName`` 経由で攻撃可能。対策: `5.10.8` 以上に更新。			3週間前
CVE-2026-67434	squizlabs/php_codesniffer に OSコマンドインジェクション (CVE-2026-67434) squizlabs/php_codesniffer に OSコマンドインジェクション (CVE-2026-67434) が存在。不正な操作・情報露出のリスクがあります。``Gitblame`` 経由で攻撃可能。対策: `4.0.2` 以上に更新。		PHP C CWE-78: OSコマンドインジェクション	3週間前
CVE-2026-71498	re2 に境界外読み取り (CVE-2026-71498) re2 に脆弱性 (CVE-2026-71498) が存在。不正な操作・情報露出のリスクがあります。``re2`` 経由で攻撃可能。対策: `1.26.1` 以上に更新。	Medium	JavaScript Cwe 125	3週間前
CVE-2026-71430	re2 の脆弱性 (CVE-2026-71430) re2 に脆弱性 (CVE-2026-71430) が存在。不正な操作・情報露出のリスクがあります。``MaybeLocal`` 経由で攻撃可能。対策: `1.25.1` 以上に更新。	Medium	JavaScript C Cwe 617	3週間前
GHSA-w9hm-4m3m-fxmm	ngx-extended-pdf-viewer の脆弱性 (GHSA-w9hm-4m3m-fxmm) ngx-extended-pdf-viewer に脆弱性 (GHSA-w9hm-4m3m-fxmm) が存在。不正な操作・情報露出のリスクがあります。対策: `29.0.0-rc.3` 以上に更新。			3週間前
CVE-2026-16633	pdfjs-dist にクロスサイトスクリプティング (CVE-2026-16633) pdfjs-dist に XSS (クロスサイトスクリプティング) (CVE-2026-16633) が存在。不正な操作・情報露出のリスクがあります。``enableScripting`` 経由で攻撃可能。対策: `6.2.108` 以上に更新。			3週間前
CVE-2026-71497	org.jsoup:jsoup にクロスサイトスクリプティング (CVE-2026-71497) org.jsoup:jsoup に XSS (クロスサイトスクリプティング) (CVE-2026-71497) が存在。不正な操作・情報露出のリスクがあります。``Safelist`` 経由で攻撃可能。対策: `1.23.1` 以上に更新。	Medium	Java クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3週間前
GHSA-p8x7-9vfw-p7vc	craftcms/cms の脆弱性 (GHSA-p8x7-9vfw-p7vc) craftcms/cms に脆弱性 (GHSA-p8x7-9vfw-p7vc) が存在。不正な操作・情報露出のリスクがあります。``UserPasswordValidator`` 経由で攻撃可能。対策: `5.10.8` 以上に更新。			3週間前
GHSA-f5wm-88jv-g5hx	craftcms/cms の脆弱性 (GHSA-f5wm-88jv-g5hx) craftcms/cms に脆弱性 (GHSA-f5wm-88jv-g5hx) が存在。不正な操作・情報露出のリスクがあります。``SecurityPolicyInterface`` 経由で攻撃可能。対策: `4.18.3` 以上に更新。			3週間前
GHSA-265m-7826-wjqm	craftcms/cms の脆弱性 (GHSA-265m-7826-wjqm) craftcms/cms に脆弱性 (GHSA-265m-7826-wjqm) が存在。不正な操作・情報露出のリスクがあります。``condition.config`` 経由で攻撃可能。対策: `4.18.2` 以上に更新。			3週間前
GHSA-mj63-m3rc-8ppr	league/commonmark の脆弱性 (GHSA-mj63-m3rc-8ppr) league/commonmark に脆弱性 (GHSA-mj63-m3rc-8ppr) が存在。不正な操作・情報露出のリスクがあります。``XmlRenderer`` 経由で攻撃可能。対策: `2.9.0` 以上に更新。			3週間前
GHSA-mh25-x5hq-wrqp	league/commonmark の脆弱性 (GHSA-mh25-x5hq-wrqp) league/commonmark に脆弱性 (GHSA-mh25-x5hq-wrqp) が存在。不正な操作・情報露出のリスクがあります。``HeadingPermalinkExtension`` 経由で攻撃可能。対策: `2.9.0` 以上に更新。			3週間前
GHSA-jfm3-95jq-q3rf	league/commonmark の脆弱性 (GHSA-jfm3-95jq-q3rf) league/commonmark に脆弱性 (GHSA-jfm3-95jq-q3rf) が存在。不正な操作・情報露出のリスクがあります。``GatherFootnotesListener`` 経由で攻撃可能。対策: `2.9.0` 以上に更新。			3週間前
GHSA-g2gp-3wwq-f4ph	league/commonmark の脆弱性 (GHSA-g2gp-3wwq-f4ph) league/commonmark に脆弱性 (GHSA-g2gp-3wwq-f4ph) が存在。不正な操作・情報露出のリスクがあります。``AttributesExtension`` 経由で攻撃可能。対策: `2.9.0` 以上に更新。			3週間前
CVE-2026-71488	league/commonmark の脆弱性 (CVE-2026-71488) league/commonmark に脆弱性 (CVE-2026-71488) が存在。不正な操作・情報露出のリスクがあります。``CommonMarkConverter`` 経由で攻撃可能。対策: `2.9.0` 以上に更新。	High	PHP C Cwe 407 Cwe 1050	3週間前
CVE-2026-71478	league/commonmark にクロスサイトスクリプティング (CVE-2026-71478) league/commonmark に XSS (クロスサイトスクリプティング) (CVE-2026-71478) が存在。不正な操作・情報露出のリスクがあります。``AttributesExtension`` 経由で攻撃可能。対策: `2.7.0` 以上に更新。	Medium	PHP JavaScript CWE-79: クロスサイトスクリプティング (XSS) Cwe 86 +1	3週間前

脆弱性一覧

🍪 Cookie について