脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: auth-bypass クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-67611	CVE-2026-67611 の脆弱性 (CVE-2026-67611) CVE-2026-67611 に脆弱性 (CVE-2026-67611) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 308	3週間前
CVE-2026-69091	CVE-2026-69091 の脆弱性 (CVE-2026-69091) CVE-2026-69091 に脆弱性 (CVE-2026-69091) が存在。機密情報が外部に流出する可能性があります。	High	PHP 認証バイパス Cwe 306	3週間前
CVE-2026-68584	CVE-2026-68584 の脆弱性 (CVE-2026-68584) CVE-2026-68584 に脆弱性 (CVE-2026-68584) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 288	3週間前
CVE-2026-64827	CVE-2026-64827 の脆弱性 (CVE-2026-64827) CVE-2026-64827 に脆弱性 (CVE-2026-64827) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP 認証バイパス Cwe 807	3週間前
CVE-2026-18089	timlegge の脆弱性 (CVE-2026-18089) timlegge に脆弱性 (CVE-2026-18089) が存在。データの不正な改ざんを許す可能性があります。	High	認証バイパス Cwe 295 Cwe 347 Timlegge +1	3週間前
CVE-2026-18092	timlegge の脆弱性 (CVE-2026-18092) timlegge に脆弱性 (CVE-2026-18092) が存在。データの不正な改ざんを許す可能性があります。	High	認証バイパス Cwe 347 Timlegge Net	3週間前
CVE-2026-18108	timlegge の脆弱性 (CVE-2026-18108) timlegge に脆弱性 (CVE-2026-18108) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 347 Timlegge Net	3週間前
CVE-2026-18574	CVE-2026-18574 の脆弱性 (CVE-2026-18574) CVE-2026-18574 に脆弱性 (CVE-2026-18574) が存在。不正な操作・情報露出のリスクがあります。		認証バイパス Cwe 288	3週間前
CVE-2026-18577 KEV	【KEV】N-able n-central の脆弱性 (CVE-2026-18577) N-able n-central に脆弱性 (CVE-2026-18577) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	認証バイパス Cwe 288 N Able N Central	3週間前
CVE-2026-8457	wordpress の脆弱性 (CVE-2026-8457) wordpress に脆弱性 (CVE-2026-8457) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript WordPress 認証バイパス Cwe 289	3週間前
CVE-2026-18556 KEV	【KEV】N-able n-central の脆弱性 (CVE-2026-18556) N-able n-central に脆弱性 (CVE-2026-18556) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	認証バイパス Cwe 288 N Able N Central +3	3週間前
CVE-2026-67337	CVE-2026-67337 の脆弱性 (CVE-2026-67337) CVE-2026-67337 に脆弱性 (CVE-2026-67337) が存在。機密情報が外部に流出する可能性があります。	Medium	認証バイパス Cwe 288	4週間前
CVE-2026-67328	CVE-2026-67328 にクロスサイトスクリプティング (CVE-2026-67328) CVE-2026-67328 に XSS (クロスサイトスクリプティング) (CVE-2026-67328) が存在。機密情報が外部に流出する可能性があります。	High	クロスサイトスクリプティング (XSS) 認証バイパス CWE-79: クロスサイトスクリプティング (XSS)	4週間前
CVE-2026-67309	github.com/traefik/traefik/v3 にパストラバーサル (CVE-2026-67309) github.com/traefik/traefik/v3 にパストラバーサル (CVE-2026-67309) が存在。不正な操作・情報露出のリスクがあります。``RewriteTarget`` 経由で攻撃可能。対策: `3.7.8` 以上に更新。		nginx パストラバーサル認証バイパス CWE-22: パストラバーサル	4週間前
CVE-2026-15964	wordpress の脆弱性 (CVE-2026-15964) wordpress に脆弱性 (CVE-2026-15964) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``wp_ajax_nopriv_ssoprocess_ajax`` 経由で攻撃可能。	Critical	JavaScript WordPress 認証バイパス Cwe 620	4週間前
CVE-2026-15988	wordpress に CSRF (CVE-2026-15988) wordpress に脆弱性 (CVE-2026-15988) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress CSRF (クロスサイトリクエストフォージェリ) 認証バイパス Cwe 352	4週間前
CVE-2026-18141	A flaw was found in aap-gateway, a component of Ansible Automation Platform's Event-Driven... A flaw was found in aap-gateway, a component of Ansible Automation Platform's Event-Driven...	High	Cwe 295 Ansible 認証バイパス	4週間前
CVE-2026-14541	google に認証バイパス (CVE-2026-14541) google に認証バイパス (CVE-2026-14541) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 287 Google Mcp Toolbox For Databases	4週間前
CVE-2026-28323	solarwinds に認証バイパス (CVE-2026-28323) solarwinds に認証バイパス (CVE-2026-28323) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 287 Solarwinds Web Help Desk	4週間前
CVE-2026-59309	vmware の脆弱性 (CVE-2026-59309) vmware に脆弱性 (CVE-2026-59309) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 303 Vmware Vcenter Server +4	4週間前
CVE-2026-54367	CVE-2026-54367 の脆弱性 (CVE-2026-54367) CVE-2026-54367 に脆弱性 (CVE-2026-54367) が存在。データの不正な改ざんを許す可能性があります。	High	認証バイパス Cwe 306	4週間前
CVE-2026-12722	CVE-2026-12722 の脆弱性 (CVE-2026-12722) CVE-2026-12722 に脆弱性 (CVE-2026-12722) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 306	4週間前
CVE-2026-53431	CVE-2026-53431 の脆弱性 (CVE-2026-53431) CVE-2026-53431 に脆弱性 (CVE-2026-53431) が存在。不正な操作・情報露出のリスクがあります。		認証バイパス Cwe 294	4週間前
CVE-2026-44094	An unauthenticated remote attacker can enforce the system to fall back to a firmware partition... An unauthenticated remote attacker can enforce the system to fall back to a firmware partition...	High	Cwe 636 SSH Firmware Default Credentials +1	4週間前
CVE-2026-13306	CVE-2026-13306 の脆弱性 (CVE-2026-13306) CVE-2026-13306 に脆弱性 (CVE-2026-13306) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 306	4週間前
CVE-2026-6267	GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.1.0 before 19.0.5,... GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.1.0 before 19.0.5,...	High	Cwe 201 Gitlab 認証バイパス Access Control	4週間前
CVE-2026-12436	GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.0 before 19.0.5, 19... GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.0 before 19.0.5, 19...	High	Cwe 915 Gitlab 認証バイパス	4週間前
CVE-2026-67425	Flyto2 Core: LLM/API keys leak to an attacker-controlled base_url Flyto2 Core: LLM/API keys leak to an attacker-controlled base_url	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 201 Cwe 522 Ai Ml +2	1ヶ月前
CVE-2026-14354	CVE-2026-14354 の脆弱性 (CVE-2026-14354) CVE-2026-14354 に脆弱性 (CVE-2026-14354) が存在。不正な操作・情報露出のリスクがあります。		認証バイパス Cwe 522	1ヶ月前
CVE-2026-63238	CVE-2026-63238 に認証バイパス (CVE-2026-63238) CVE-2026-63238 に認証バイパス (CVE-2026-63238) が存在。機密情報が外部に流出する可能性があります。	Medium	認証バイパス Cwe 287	1ヶ月前
CVE-2026-63237	CVE-2026-63237 の脆弱性 (CVE-2026-63237) CVE-2026-63237 に脆弱性 (CVE-2026-63237) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 347	1ヶ月前
CVE-2026-18072	wordpress の脆弱性 (CVE-2026-18072) wordpress に脆弱性 (CVE-2026-18072) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``init`` 経由で攻撃可能。	Critical	WordPress 認証バイパス Cwe 506	1ヶ月前
CVE-2026-15014	wordpress の脆弱性 (CVE-2026-15014) wordpress に脆弱性 (CVE-2026-15014) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``billing_phone`` 経由で攻撃可能。	Critical	WordPress 認証バイパス Cwe 288	1ヶ月前
CVE-2026-66473	Unauthenticated Broken Access Control in Xendit Payment <= 7.1.0 versions. Unauthenticated Broken Access Control in Xendit Payment <= 7.1.0 versions.	High	Cwe 862 WordPress PHP 認証バイパス	1ヶ月前
CVE-2026-66013	CVE-2026-66013 の脆弱性 (CVE-2026-66013) CVE-2026-66013 に脆弱性 (CVE-2026-66013) が存在。不正な操作・情報露出のリスクがあります。		認証バイパス Cwe 639	1ヶ月前
CVE-2026-66006	lakefs の脆弱性 (CVE-2026-66006) lakefs に脆弱性 (CVE-2026-66006) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 306 Lakefs	1ヶ月前
CVE-2026-66139	CVE-2026-66139 の脆弱性 (CVE-2026-66139) CVE-2026-66139 に脆弱性 (CVE-2026-66139) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 306	1ヶ月前
CVE-2026-15981	wordpress に認証バイパス (CVE-2026-15981) wordpress に認証バイパス (CVE-2026-15981) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress 認証バイパス Cwe 287	1ヶ月前
CVE-2026-63765	CVE-2026-63765 の脆弱性 (CVE-2026-63765) CVE-2026-63765 に脆弱性 (CVE-2026-63765) が存在。データの不正な改ざんを許す可能性があります。	High	認証バイパス Cwe 306	1ヶ月前
CVE-2026-15348	wordpress に認証バイパス (CVE-2026-15348) wordpress に認証バイパス (CVE-2026-15348) が存在。不正な操作・情報露出のリスクがあります。``wpdmppdl`` 経由で攻撃可能。	Medium	WordPress 認証バイパス Cwe 287	1ヶ月前
CVE-2025-50325	CVE-2025-50325 の脆弱性 (CVE-2025-50325) CVE-2025-50325 に脆弱性 (CVE-2025-50325) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 693	1ヶ月前
CVE-2026-62144	CVE-2026-62144 に認証バイパス (CVE-2026-62144) CVE-2026-62144 に認証バイパス (CVE-2026-62144) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 287	1ヶ月前
CVE-2026-16232 KEV	【KEV】Check point checkpoint に認証バイパス (CVE-2026-16232) Check point checkpoint に認証バイパス (CVE-2026-16232) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	認証バイパス Cwe 287 Checkpoint Multi Domain Security Management +1	1ヶ月前
CVE-2026-65600	github.com/traefik/traefik/v2 にパストラバーサル (CVE-2026-65600) github.com/traefik/traefik/v2 にパストラバーサル (CVE-2026-65600) が存在。不正な操作・情報露出のリスクがあります。`GET /api../admin` 経由で攻撃可能。対策: `2.11.52` 以上に更新。	Medium	パストラバーサル認証バイパス CWE-22: パストラバーサル Traefik	1ヶ月前
CVE-2026-4773	CVE-2026-4773 の脆弱性 (CVE-2026-4773) CVE-2026-4773 に脆弱性 (CVE-2026-4773) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 1287	1ヶ月前
CVE-2026-16454	privilege-escalation の脆弱性 (CVE-2026-16454) privilege-escalation に脆弱性 (CVE-2026-16454) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス権限昇格 Cwe 284 Cwe 862 +2	1ヶ月前
CVE-2026-3183	CVE-2026-3183 の脆弱性 (CVE-2026-3183) CVE-2026-3183 に脆弱性 (CVE-2026-3183) が存在。データの不正な改ざんを許す可能性があります。	High	認証バイパス Cwe 290	1ヶ月前
CVE-2026-57852	CVE-2026-57852 の脆弱性 (CVE-2026-57852) CVE-2026-57852 に脆弱性 (CVE-2026-57852) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 303	1ヶ月前
CVE-2026-61425	CVE-2026-61425 の脆弱性 (CVE-2026-61425) CVE-2026-61425 に脆弱性 (CVE-2026-61425) が存在。不正な操作・情報露出のリスクがあります。		Cwe 288 認証バイパス	1ヶ月前
CVE-2026-63749	surrealdb に認可不備 (CVE-2026-63749) surrealdb に脆弱性 (CVE-2026-63749) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 863 Surrealdb	1ヶ月前

脆弱性一覧

🍪 Cookie について