脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-522 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-7312	progress の脆弱性 (CVE-2026-7312) progress に脆弱性 (CVE-2026-7312) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 522 Progress Sitefinity	2ヶ月前
CVE-2026-7313	CWE‑522: Insufficiently Protected Credentials in web services in Progress Sitefinity version from... CWE‑522: Insufficiently Protected Credentials in web services in Progress Sitefinity version from...	High	Cwe 522 リモートコード実行 (RCE) PHP Progress +1	2ヶ月前
CVE-2026-4387	c の脆弱性 (CVE-2026-4387) c に脆弱性 (CVE-2026-4387) が存在。不正な操作・情報露出のリスクがあります。		C Cwe 312 Cwe 522	3ヶ月前
CVE-2026-49379	In JetBrains TeamCity before 2026.1 credentials could be exposed in thread names In JetBrains TeamCity before 2026.1 credentials could be exposed in thread names	Medium	Cwe 522 Jetbrains Teamcity	3ヶ月前
CVE-2026-42951	macgregor の脆弱性 (CVE-2026-42951) macgregor に脆弱性 (CVE-2026-42951) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 522 Macgregor Interschalt Vdr G4E Firmware Interschalt Vdr G4E	3ヶ月前
CVE-2024-47271	synology の脆弱性 (CVE-2024-47271) synology に脆弱性 (CVE-2024-47271) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 522 Synology Surveillance Station Diskstation Manager	3ヶ月前
CVE-2026-2255	hitachi の脆弱性 (CVE-2026-2255) hitachi に脆弱性 (CVE-2026-2255) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 522 Hitachi Vantara Pentaho Data Integration And Analytics	3ヶ月前
CVE-2026-44979	@hapi/wreck に情報漏洩 (CVE-2026-44979) @hapi/wreck に脆弱性 (CVE-2026-44979) が存在。不正な操作・情報露出のリスクがあります。``Authorization`` 経由で攻撃可能。対策: `18.1.1` 以上に更新。		Cwe 200 Cwe 522	3ヶ月前
CVE-2026-9395	CVE-2026-9395 の脆弱性 (CVE-2026-9395) CVE-2026-9395 に脆弱性 (CVE-2026-9395) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 522	3ヶ月前
CVE-2026-39968	CVE-2026-39968 の脆弱性 (CVE-2026-39968) CVE-2026-39968 に脆弱性 (CVE-2026-39968) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 284 Cwe 522 Cwe 639	3ヶ月前
CVE-2025-13477	CVE-2025-13477 の脆弱性 (CVE-2025-13477) CVE-2025-13477 に脆弱性 (CVE-2025-13477) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 359 Cwe 522	3ヶ月前
CVE-2026-0393	codesys の脆弱性 (CVE-2026-0393) codesys に脆弱性 (CVE-2026-0393) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 522 Codesys Visualization	3ヶ月前
CVE-2026-46511	@haxtheweb/haxcms-nodejs の脆弱性 (CVE-2026-46511) @haxtheweb/haxcms-nodejs に脆弱性 (CVE-2026-46511) が存在。不正な操作・情報露出のリスクがあります。``jwt`` 経由で攻撃可能。対策: `26.0.0` 以上に更新。		PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	3ヶ月前
CVE-2026-6345	github.com/mattermost/mattermost/server/v8 の脆弱性 (CVE-2026-6345) github.com/mattermost/mattermost/server/v8 に脆弱性 (CVE-2026-6345) が存在。機密情報が外部に流出する可能性があります。対策: `8.0.0-20260311102650-3057ae7e83e9` 以上に更新。	Medium	Cwe 522 Mattermost Mattermost Server	3ヶ月前
CVE-2025-62312	CVE-2025-62312 の脆弱性 (CVE-2025-62312) CVE-2025-62312 に脆弱性 (CVE-2025-62312) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 522	3ヶ月前
CVE-2026-46440	flowise の脆弱性 (CVE-2026-46440) flowise に脆弱性 (CVE-2026-46440) が存在。機密情報が外部に流出する可能性があります。対策: `3.1.2` 以上に更新。	Critical	Cwe 522 Flowiseai Flowise	3ヶ月前
CVE-2026-6253	haxx の脆弱性 (CVE-2026-6253) haxx に脆弱性 (CVE-2026-6253) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 522 Haxx Curl	3ヶ月前
CVE-2026-43992	CVE-2026-43992 に情報漏洩 (CVE-2026-43992) CVE-2026-43992 に脆弱性 (CVE-2026-43992) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.x.y-security-1` 以上に更新。	Critical	Cwe 200 Cwe 312 Cwe 522 Cwe 532	3ヶ月前
CVE-2026-8368	CVE-2026-8368 の脆弱性 (CVE-2026-8368) CVE-2026-8368 に脆弱性 (CVE-2026-8368) が存在。機密情報が外部に流出する可能性があります。`Authorization header` 経由で攻撃可能。	Medium	Cwe 522	3ヶ月前
CVE-2026-45091	sealed-env に情報漏洩 (CVE-2026-45091) sealed-env に脆弱性 (CVE-2026-45091) が存在。機密情報が外部に流出する可能性があります。対策: `0.1.0-alpha.4` 以上に更新。	Critical	JavaScript Java Spring Cwe 200 +1	3ヶ月前
CVE-2026-28961	apple の脆弱性 (CVE-2026-28961) apple に脆弱性 (CVE-2026-28961) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 522 Apple macOS	3ヶ月前
CVE-2026-42869	CVE-2026-42869 に認証バイパス (CVE-2026-42869) CVE-2026-42869 に認証バイパス (CVE-2026-42869) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.1.57` 以上に更新。	Critical	Cwe 287 Cwe 522 Cwe 798	3ヶ月前
CVE-2026-42295	argo-workflows の脆弱性 (CVE-2026-42295) argo-workflows に脆弱性 (CVE-2026-42295) が存在。機密情報が外部に流出する可能性があります。対策: `4.0.5` 以上に更新。	Medium	Cwe 522 Argoproj Argo Workflows	3ヶ月前
CVE-2026-41506	github.com/go-git/go-git/v5 の脆弱性 (CVE-2026-41506) github.com/go-git/go-git/v5 に脆弱性 (CVE-2026-41506) が存在。不正な操作・情報露出のリスクがあります。`Authorization header` 経由で攻撃可能。対策: `5.18.0` 以上に更新。	Medium	Cwe 522 Go Git Project Go Git	3ヶ月前
CVE-2025-31976	hcltech に情報漏洩 (CVE-2025-31976) hcltech に脆弱性 (CVE-2025-31976) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 200 Cwe 522 Hcltech Bigfix Service Management	3ヶ月前
CVE-2026-42367	c の脆弱性 (CVE-2026-42367) c に脆弱性 (CVE-2026-42367) が存在。機密情報が外部に流出する可能性があります。	Medium	C 権限昇格 Cwe 522 Geovision +4	3ヶ月前
CVE-2025-15621	sparxsystems の脆弱性 (CVE-2025-15621) sparxsystems に脆弱性 (CVE-2025-15621) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 522 Sparxsystems Enterprise Architect	4ヶ月前
CVE-2026-35185	psu の脆弱性 (CVE-2026-35185) psu に脆弱性 (CVE-2026-35185) が存在。機密情報が外部に流出する可能性があります。対策: `25.0.0` 以上に更新。	High	PHP JavaScript Cwe 284 Cwe 522 +3	4ヶ月前
CVE-2026-35467	cmu の脆弱性 (CVE-2026-35467) cmu に脆弱性 (CVE-2026-35467) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 522 Cmu Cveclient	4ヶ月前
CVE-2026-4819	search-guard の脆弱性 (CVE-2026-4819) search-guard に脆弱性 (CVE-2026-4819) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 522 Cwe 532 Search Guard Flx	4ヶ月前
CVE-2025-64998	checkmk の脆弱性 (CVE-2025-64998) checkmk に脆弱性 (CVE-2025-64998) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 522 Checkmk	5ヶ月前
CVE-2026-21670	A vulnerability allowing a low-privileged user to extract saved SSH credentials. A vulnerability allowing a low-privileged user to extract saved SSH credentials.	High	Cwe 522 Veeam Veeam Backup Replication	5ヶ月前
CVE-2026-30796	rustdesk の脆弱性 (CVE-2026-30796) rustdesk に脆弱性 (CVE-2026-30796) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 319 Cwe 522 Rustdesk Rustdesk Server +6	5ヶ月前
CVE-2021-22681 KEV	【KEV】Rockwell multiple-products の脆弱性 (CVE-2021-22681) Rockwell multiple-products に脆弱性 (CVE-2021-22681) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Rockwell Multiple Products Cwe 522	5ヶ月前
CVE-2026-0689	extremenetworks の脆弱性 (CVE-2026-0689) extremenetworks に脆弱性 (CVE-2026-0689) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 522 Extremenetworks Extremecloud Iq Site Engine	5ヶ月前
CVE-2026-21660	johnsoncontrols の脆弱性 (CVE-2026-21660) johnsoncontrols に脆弱性 (CVE-2026-21660) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 256 Cwe 522 Johnsoncontrols Frick Controls Quantum Hd Firmware +1	6ヶ月前
CVE-2025-64898	adobe の脆弱性 (CVE-2025-64898) adobe に脆弱性 (CVE-2025-64898) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 522 Adobe Coldfusion	8ヶ月前
CVE-2025-2311	CVE-2025-2311 の脆弱性 (CVE-2025-2311) CVE-2025-2311 に脆弱性 (CVE-2025-2311) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 319 Cwe 522 Cwe 648	1年前
CVE-2024-44754	CVE-2024-44754 の脆弱性 (CVE-2024-44754) CVE-2024-44754 に脆弱性 (CVE-2024-44754) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	Cwe 522	1年前
CVE-2024-40583	Pentaminds CuroVMS v2.0.1 was discovered to contain exposed credentials. Pentaminds CuroVMS v2.0.1 was discovered to contain exposed credentials.	Critical	Cwe 522 Pentaminds Curovms	1年前
CVE-2024-34885	bitrix24 の脆弱性 (CVE-2024-34885) bitrix24 に脆弱性 (CVE-2024-34885) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 522 Bitrix24	1年前
CVE-2024-34882	bitrix24 の脆弱性 (CVE-2024-34882) bitrix24 に脆弱性 (CVE-2024-34882) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 522 Bitrix24	1年前
CVE-2024-34883	bitrix24 の脆弱性 (CVE-2024-34883) bitrix24 に脆弱性 (CVE-2024-34883) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 522 Bitrix24	1年前
CVE-2024-34887	bitrix24 の脆弱性 (CVE-2024-34887) bitrix24 に脆弱性 (CVE-2024-34887) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 522 Bitrix24	1年前
CVE-2024-28325	CVE-2024-28325 の脆弱性 (CVE-2024-28325) CVE-2024-28325 に脆弱性 (CVE-2024-28325) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 256 Cwe 522	2年前
CVE-2023-36082	gatesair の脆弱性 (CVE-2023-36082) gatesair に脆弱性 (CVE-2023-36082) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 522 Gatesair Flexiva Fax 150W Firmware Flexiva Fax 150W	3年前
CVE-2023-35067	infodrom の脆弱性 (CVE-2023-35067) infodrom に脆弱性 (CVE-2023-35067) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 256 Cwe 522 Infodrom E Invoice Approval System	3年前
CVE-2023-31824	dericia の脆弱性 (CVE-2023-31824) dericia に脆弱性 (CVE-2023-31824) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 522 Dericia Delicia	3年前
CVE-2023-33620	gl-inet の脆弱性 (CVE-2023-33620) gl-inet に脆弱性 (CVE-2023-33620) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 522 Gl Inet Gl Ar750S Firmware Gl Ar750S	3年前
CVE-2023-27126	tp-link の脆弱性 (CVE-2023-27126) tp-link に脆弱性 (CVE-2023-27126) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 522 Tp Link Tapo C200 Firmware Tapo C200	3年前

脆弱性一覧

🍪 Cookie について