脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-290 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-53823	openclaw の脆弱性 (CVE-2026-53823) openclaw に脆弱性 (CVE-2026-53823) が存在。機密情報が外部に流出する可能性があります。対策: `2026.5.3` 以上に更新。	High	権限昇格 Cwe 290 Openclaw	2ヶ月前
CVE-2026-5792	CVE-2026-5792 の脆弱性 (CVE-2026-5792) CVE-2026-5792 に脆弱性 (CVE-2026-5792) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 290	2ヶ月前
CVE-2026-53811	openclaw の脆弱性 (CVE-2026-53811) openclaw に脆弱性 (CVE-2026-53811) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2026.5.7` 以上に更新。	High	権限昇格 Cwe 290 Openclaw	2ヶ月前
CVE-2026-53817	openclaw の脆弱性 (CVE-2026-53817) openclaw に脆弱性 (CVE-2026-53817) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2026.5.22` 以上に更新。	High	Cwe 290 Openclaw	2ヶ月前
CVE-2026-48063	baileys の脆弱性 (CVE-2026-48063) baileys に脆弱性 (CVE-2026-48063) が存在。不正な操作・情報露出のリスクがあります。``messages.upsert`` 経由で攻撃可能。対策: `7.0.0-rc12` 以上に更新。		JavaScript Cwe 290 Cwe 345 Cwe 346	2ヶ月前
CVE-2026-6090	CVE-2026-6090 の脆弱性 (CVE-2026-6090) CVE-2026-6090 に脆弱性 (CVE-2026-6090) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Cwe 290	2ヶ月前
CVE-2026-47737	puma の脆弱性 (CVE-2026-47737) puma に脆弱性 (CVE-2026-47737) が存在。データの不正な改ざんを許す可能性があります。``REMOTE_ADDR`` 経由で攻撃可能。対策: `7.2.1` 以上に更新。	High	Ruby C Cwe 290 Cwe 345	2ヶ月前
CVE-2026-47381	nocodb の脆弱性 (CVE-2026-47381) nocodb に脆弱性 (CVE-2026-47381) が存在。不正な操作・情報露出のリスクがあります。``testConnection`` 経由で攻撃可能。対策: `2026.05.1` 以上に更新。		Cwe 290	2ヶ月前
CVE-2026-48567	microsoft の脆弱性 (CVE-2026-48567) microsoft に脆弱性 (CVE-2026-48567) が存在。データの不正な改ざんを許す可能性があります。	Critical	認証バイパス Cwe 290 Microsoft Azure Horizondb	2ヶ月前
CVE-2026-11019	google の脆弱性 (CVE-2026-11019) google に脆弱性 (CVE-2026-11019) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 290 Cwe 451 Google Chrome +1	2ヶ月前
CVE-2026-11001	google の脆弱性 (CVE-2026-11001) google に脆弱性 (CVE-2026-11001) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 290 Google Chrome Cwe 451	2ヶ月前
CVE-2026-8644	IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to identity spoofing. IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to identity spoofing.	Critical	Cwe 290 Ibm Websphere Application Server	2ヶ月前
CVE-2026-42674	CVE-2026-42674 の脆弱性 (CVE-2026-42674) CVE-2026-42674 に脆弱性 (CVE-2026-42674) が存在。データの不正な改ざんを許す可能性があります。	High	認証バイパス Cwe 290	2ヶ月前
CVE-2026-47123	laravel の脆弱性 (CVE-2026-47123) laravel に脆弱性 (CVE-2026-47123) が存在。データの不正な改ざんを許す可能性があります。対策: `1.8.220` 以上に更新。	High	PHP Laravel Cwe 290 Cwe 345	3ヶ月前
CVE-2026-46414	CVE-2026-46414 の脆弱性 (CVE-2026-46414) CVE-2026-46414 に脆弱性 (CVE-2026-46414) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 290 Cwe 639 Cwe 862	3ヶ月前
CVE-2026-45074	symfony/security-http の脆弱性 (CVE-2026-45074) symfony/security-http に脆弱性 (CVE-2026-45074) が存在。機密情報が外部に流出する可能性があります。`Host header` 経由で攻撃可能。対策: `8.0.12` 以上に更新。	High	PHP Symfony Cwe 290 Sensiolabs	3ヶ月前
CVE-2026-45063	symfony/security-http の脆弱性 (CVE-2026-45063) symfony/security-http に脆弱性 (CVE-2026-45063) が存在。機密情報が外部に流出する可能性があります。``X509Authenticator`` 経由で攻撃可能。対策: `8.0.12` 以上に更新。	Critical	PHP Symfony Cwe 290 Sensiolabs	3ヶ月前
CVE-2026-8676	CVE-2026-8676 の脆弱性 (CVE-2026-8676) CVE-2026-8676 に脆弱性 (CVE-2026-8676) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 290	3ヶ月前
CVE-2018-25361	CVE-2018-25361 の脆弱性 (CVE-2018-25361) CVE-2018-25361 に脆弱性 (CVE-2018-25361) が存在。機密情報が外部に流出する可能性があります。	Medium	認証バイパス Cwe 290	3ヶ月前
CVE-2026-39309	CVE-2026-39309 の脆弱性 (CVE-2026-39309) CVE-2026-39309 に脆弱性 (CVE-2026-39309) が存在。機密情報が外部に流出する可能性があります。	Medium	JavaScript Cwe 290 Cwe 451	3ヶ月前
CVE-2026-8960	Spoofing issue in WebExtensions. This vulnerability was fixed in Firefox 151. Spoofing issue in WebExtensions. This vulnerability was fixed in Firefox 151.	High	Cwe 290 Mozilla Firefox Thunderbird	3ヶ月前
CVE-2026-8961	mozilla の脆弱性 (CVE-2026-8961) mozilla に脆弱性 (CVE-2026-8961) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 290 Mozilla Firefox Thunderbird	3ヶ月前
CVE-2026-8963	Spoofing issue in the Web Speech component. This vulnerability was fixed in Firefox 151. Spoofing issue in the Web Speech component. This vulnerability was fixed in Firefox 151.	High	Cwe 290 Mozilla Firefox Thunderbird	3ヶ月前
CVE-2026-8951	mozilla の脆弱性 (CVE-2026-8951) mozilla に脆弱性 (CVE-2026-8951) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 290 Mozilla Firefox	3ヶ月前
CVE-2026-7507	org.keycloak:keycloak-services の脆弱性 (CVE-2026-7507) org.keycloak:keycloak-services に脆弱性 (CVE-2026-7507) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `26.6.2` 以上に更新。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 290 Redhat Build Of Keycloak	3ヶ月前
CVE-2026-46356	github.com/fleetdm/fleet の脆弱性 (CVE-2026-46356) github.com/fleetdm/fleet に脆弱性 (CVE-2026-46356) が存在。データの不正な改ざんを許す可能性があります。対策: `4.80.1` 以上に更新。	High	nginx Cwe 290 Fleetdm Fleet	3ヶ月前
CVE-2026-24899	github.com/fleetdm/fleet/v4 の脆弱性 (CVE-2026-24899) github.com/fleetdm/fleet/v4 に脆弱性 (CVE-2026-24899) が存在。機密情報が外部に流出する可能性があります。``aud`` 経由で攻撃可能。対策: `4.82.0` 以上に更新。	High	Cwe 290 Fleetdm Fleet	3ヶ月前
CVE-2026-24000	github.com/fleetdm/fleet/v4 の脆弱性 (CVE-2026-24000) github.com/fleetdm/fleet/v4 に脆弱性 (CVE-2026-24000) が存在。不正な操作・情報露出のリスクがあります。対策: `4.80.1` 以上に更新。	Medium	リモートコード実行 (RCE) 認証バイパス権限昇格 Cwe 290 +2	3ヶ月前
CVE-2026-42602	github.com/open-telemetry/opentelemetry-collector-contrib/extension/azureauthextension の脆弱性 (CVE-2026-42602) github.com/open-telemetry/opentelemetry-collector-contrib/extension/azureauthextension に脆弱性 (CVE-2026-42602) が存在。データの不正な改ざんを許す可能性があります。`POST /v1/traces` 経由で攻撃可能。	High	認証バイパス Cwe 208 Cwe 287 Cwe 290 +4	3ヶ月前
CVE-2026-40460	nginx の脆弱性 (CVE-2026-40460) nginx に脆弱性 (CVE-2026-40460) が存在。不正な操作・情報露出のリスクがあります。対策: `1.30.1` 以上に更新。	Medium	nginx Cwe 290 F5 サービス拒否 (DoS) +6	3ヶ月前
CVE-2026-44649	sillytavern の脆弱性 (CVE-2026-44649) sillytavern に脆弱性 (CVE-2026-44649) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``config.yaml`` 経由で攻撃可能。対策: `1.18.0` 以上に更新。	Critical	Cwe 290 Cwe 306 Cwe 346 Cwe 807	3ヶ月前
CVE-2026-44183	CVE-2026-44183 の脆弱性 (CVE-2026-44183) CVE-2026-44183 に脆弱性 (CVE-2026-44183) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.9.10` 以上に更新。	Critical	Cwe 290 Cwe 348	3ヶ月前
CVE-2026-28954	apple の脆弱性 (CVE-2026-28954) apple に脆弱性 (CVE-2026-28954) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 290 Apple Ipados Iphone Os +1	3ヶ月前
CVE-2026-45223	Crabbox before 0.9.0 contains an authentication bypass vulnerability in the coordinator user... Crabbox before 0.9.0 contains an authentication bypass vulnerability in the coordinator user...	High	C 認証バイパス Cwe 290	3ヶ月前
CVE-2021-47923	CVE-2021-47923 の脆弱性 (CVE-2021-47923) CVE-2021-47923 に脆弱性 (CVE-2021-47923) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 290	3ヶ月前
CVE-2026-42354	sso の脆弱性 (CVE-2026-42354) sso に脆弱性 (CVE-2026-42354) が存在。機密情報が外部に流出する可能性があります。``Moved`` 経由で攻撃可能。	Critical	Cwe 290 認証バイパス Sso SAML +10	3ヶ月前
CVE-2026-6213	CVE-2026-6213 の脆弱性 (CVE-2026-6213) CVE-2026-6213 に脆弱性 (CVE-2026-6213) が存在。不正な操作・情報露出のリスクがあります。		Cwe 290 Cwe 807	3ヶ月前
CVE-2026-39858	github.com/traefik/traefik の脆弱性 (CVE-2026-39858) github.com/traefik/traefik に脆弱性 (CVE-2026-39858) が存在。機密情報が外部に流出する可能性があります。`GET /protected` 経由で攻撃可能。対策: `2.11.43` 以上に更新。	Critical	認証バイパス Cwe 290 Cwe 306 Cwe 289 +1	3ヶ月前
CVE-2026-40575	github.com/oauth2-proxy/oauth2-proxy/v7 の脆弱性 (CVE-2026-40575) github.com/oauth2-proxy/oauth2-proxy/v7 に脆弱性 (CVE-2026-40575) が存在。機密情報が外部に流出する可能性があります。対策: `7.15.2` 以上に更新。	Critical	nginx Cwe 290 Oauth2 Proxy Project Oauth2 Proxy	4ヶ月前
CVE-2026-34457	oauth2-proxy の脆弱性 (CVE-2026-34457) oauth2-proxy に脆弱性 (CVE-2026-34457) が存在。機密情報が外部に流出する可能性があります。対策: `7.15.2` 以上に更新。	Critical	nginx 認証バイパス Cwe 290 Oauth2 Proxy Project +1	4ヶ月前
CVE-2026-39411	lobehub に認証バイパス (CVE-2026-39411) lobehub に認証バイパス (CVE-2026-39411) が存在。不正な操作・情報露出のリスクがあります。対策: `2.1.48` 以上に更新。	Medium	Cwe 287 Cwe 290 Cwe 345 Lobehub	4ヶ月前
CVE-2026-34778	electronjs の脆弱性 (CVE-2026-34778) electronjs に脆弱性 (CVE-2026-34778) が存在。データの不正な改ざんを許す可能性があります。	Medium	JavaScript Cwe 290 Cwe 345 Electronjs +1	4ヶ月前
CVE-2026-33175	jupyter に認証バイパス (CVE-2026-33175) jupyter に認証バイパス (CVE-2026-33175) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Cwe 287 Cwe 290 Jupyter +1	4ヶ月前
CVE-2026-33433	traefik の脆弱性 (CVE-2026-33433) traefik に脆弱性 (CVE-2026-33433) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``headerField`` 経由で攻撃可能。	High	Cwe 290 Traefik	5ヶ月前
CVE-2026-56357	n8n の脆弱性 (CVE-2026-56357) n8n に脆弱性 (CVE-2026-56357) が存在。不正な操作・情報露出のリスクがあります。対策: `2.5.0` 以上に更新。	Medium	Cwe 290 N8N	6ヶ月前
CVE-2025-71056	CVE-2025-71056 の脆弱性 (CVE-2025-71056) CVE-2025-71056 に脆弱性 (CVE-2025-71056) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 290	6ヶ月前
CVE-2026-22797	CVE-2026-22797 の脆弱性 (CVE-2026-22797) CVE-2026-22797 に脆弱性 (CVE-2026-22797) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 290	7ヶ月前
CVE-2025-59699	entrust の脆弱性 (CVE-2025-59699) entrust に脆弱性 (CVE-2025-59699) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	Cwe 290 Entrust Nshield 5C Firmware Nshield 5C +8	8ヶ月前
CVE-2023-50224 KEV	【KEV】Tp-link tl-wr841n の脆弱性 (CVE-2023-50224) Tp-link tl-wr841n に脆弱性 (CVE-2023-50224) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Tp Link Tl Wr841N Cwe 290	11ヶ月前
CVE-2024-54085 KEV	【KEV】Ami megarac-spx の脆弱性 (CVE-2024-54085) Ami megarac-spx に脆弱性 (CVE-2024-54085) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Ami Megarac Spx Cwe 290	1年前

脆弱性一覧

🍪 Cookie について