脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: python クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-69098	c に安全でないデシリアライゼーション (CVE-2026-69098) c に脆弱性 (CVE-2026-69098) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python C リモートコード実行 (RCE) 安全でないデシリアライゼーション +1	3週間前
CVE-2026-69256	flowise-components にコードインジェクション (CVE-2026-69256) flowise-components にコードインジェクション (CVE-2026-69256) が存在。不正な操作・情報露出のリスクがあります。``pyodide`` 経由で攻撃可能。対策: `3.1.3` 以上に更新。		Python CWE-94: コードインジェクション	3週間前
CVE-2026-69255	flowise にコードインジェクション (CVE-2026-69255) flowise にコードインジェクション (CVE-2026-69255) が存在。不正な操作・情報露出のリスクがあります。``cbce3fb352b7`` 経由で攻撃可能。対策: `3.1.3` 以上に更新。		JavaScript Python CWE-94: コードインジェクション	3週間前
CVE-2026-18770	CVE-2026-18770 の脆弱性 (CVE-2026-18770) CVE-2026-18770 に脆弱性 (CVE-2026-18770) が存在。不正な操作・情報露出のリスクがあります。	High	Python Cwe 74 CWE-94: コードインジェクション	3週間前
CVE-2026-67195	CVE-2026-67195 の脆弱性 (CVE-2026-67195) CVE-2026-67195 に脆弱性 (CVE-2026-67195) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python リモートコード実行 (RCE) Cwe 95	3週間前
CVE-2026-69248	cryptography の脆弱性 (CVE-2026-69248) cryptography に脆弱性 (CVE-2026-69248) が存在。不正な操作・情報露出のリスクがあります。``foo.example.com`` 経由で攻撃可能。対策: `49.0.0` 以上に更新。		Python Cwe 295	3週間前
CVE-2026-69249	cryptography の脆弱性 (CVE-2026-69249) cryptography に脆弱性 (CVE-2026-69249) が存在。不正な操作・情報露出のリスクがあります。``build_chain_inner`` 経由で攻撃可能。対策: `49.0.0` 以上に更新。		Python サービス拒否 (DoS) Cwe 400	3週間前
CVE-2026-69247	cryptography の脆弱性 (CVE-2026-69247) cryptography に脆弱性 (CVE-2026-69247) が存在。不正な操作・情報露出のリスクがあります。``pkcs7_decrypt_der`` 経由で攻撃可能。対策: `50.0.0` 以上に更新。		Python Cwe 208 Cwe 209	3週間前
CVE-2026-69244	aiohttp に境界外読み取り (CVE-2026-69244) aiohttp に脆弱性 (CVE-2026-69244) が存在。不正な操作・情報露出のリスクがあります。対策: `3.14.3` 以上に更新。		Python C サービス拒否 (DoS) Cwe 125 +2	3週間前
CVE-2026-69243	aiohttp の脆弱性 (CVE-2026-69243) aiohttp に脆弱性 (CVE-2026-69243) が存在。不正な操作・情報露出のリスクがあります。対策: `3.14.2` 以上に更新。		Python Cwe 444	3週間前
CVE-2026-68771	deserialization に安全でないデシリアライゼーション (CVE-2026-68771) deserialization に脆弱性 (CVE-2026-68771) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /upload/image` 経由で攻撃可能。	Critical	Python 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	4週間前
CVE-2026-68770	CVE-2026-68770 にコードインジェクション (CVE-2026-68770) CVE-2026-68770 にコードインジェクション (CVE-2026-68770) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python CWE-94: コードインジェクション	4週間前
CVE-2026-53501	thumbor の脆弱性 (CVE-2026-53501) thumbor に脆弱性 (CVE-2026-53501) が存在。データの不正な改ざんを許す可能性があります。``url_to_validate`` 経由で攻撃可能。対策: `7.8.0` 以上に更新。	High	Python Cwe 347	4週間前
CVE-2026-61536	CVE-2026-61536 にコードインジェクション (CVE-2026-61536) CVE-2026-61536 にコードインジェクション (CVE-2026-61536) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.4.2` 以上に更新。	High	Python CWE-94: コードインジェクション Cwe 470	4週間前
CVE-2026-59881	aiohttp の脆弱性 (CVE-2026-59881) aiohttp に脆弱性 (CVE-2026-59881) が存在。不正な操作・情報露出のリスクがあります。対策: `3.14.2` 以上に更新。		Python CWE-20: 入力検証の不備	4週間前
CVE-2026-62663	path-traversal にパストラバーサル (CVE-2026-62663) path-traversal にパストラバーサル (CVE-2026-62663) が存在。機密情報が外部に流出する可能性があります。	High	Python パストラバーサル CWE-22: パストラバーサル	4週間前
CVE-2026-18353	CVE-2026-18353 に SSRF (サーバー側リクエスト偽造) (CVE-2026-18353) CVE-2026-18353 に SSRF (CVE-2026-18353) が存在。不正な操作・情報露出のリスクがあります。`POST /v1/upload/sbom` 経由で攻撃可能。		Python Cwe 918	4週間前
CVE-2026-54249	pydantic-ai-slim に SSRF (サーバー側リクエスト偽造) (CVE-2026-54249) pydantic-ai-slim に SSRF (CVE-2026-54249) が存在。機密情報が外部に流出する可能性があります。``UploadedFile`` 経由で攻撃可能。対策: `2.0.0b6` 以上に更新。	Medium	Python Cwe 918 Pydantic Pydantic Ai	1ヶ月前
CVE-2026-65975	pydantic に認可不備 (CVE-2026-65975) pydantic に脆弱性 (CVE-2026-65975) が存在。不正な操作・情報露出のリスクがあります。	Medium	Python Cwe 863 Pydantic Pydantic Ai	1ヶ月前
CVE-2026-67433	CVE-2026-67433 の脆弱性 (CVE-2026-67433) CVE-2026-67433 に脆弱性 (CVE-2026-67433) が存在。不正な操作・情報露出のリスクがあります。		Python Cwe 59 Cwe 367	1ヶ月前
CVE-2026-67435	linuxfabrik-lib に情報漏洩 (CVE-2026-67435) linuxfabrik-lib に脆弱性 (CVE-2026-67435) が存在。不正な操作・情報露出のリスクがあります。`Host header` 経由で攻撃可能。対策: `6.0.0` 以上に更新。		Python Cwe 200 Cwe 918	1ヶ月前
CVE-2026-67436	CVE-2026-67436 の脆弱性 (CVE-2026-67436) CVE-2026-67436 に脆弱性 (CVE-2026-67436) が存在。不正な操作・情報露出のリスクがあります。		Python CWE-20: 入力検証の不備 Cwe 200 Cwe 918	1ヶ月前
CVE-2026-67428	Flyto2 Core: Multiple HTTP-family modules fetch client-controlled URLs without the SSRF guard their siblings apply (SSRF to internal/metadata) Flyto2 Core: Multiple HTTP-family modules fetch client-controlled URLs without the SSRF guard their siblings apply (SSRF to internal/metadata)	High	C SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Python +1	1ヶ月前
CVE-2026-67424	Flyto2 Core: Guarded HTTP modules follow redirects into internal space without per-hop SSRF revalidation Flyto2 Core: Guarded HTTP modules follow redirects into internal space without per-hop SSRF revalidation	High	Cwe 918 リモートファイルインクルージョン Python	1ヶ月前
CVE-2026-62995	CVE-2026-62995 の脆弱性 (CVE-2026-62995) CVE-2026-62995 に脆弱性 (CVE-2026-62995) が存在。不正な操作・情報露出のリスクがあります。		Python Cwe 345	1ヶ月前
CVE-2026-54654	datamodel-code-generator にコードインジェクション (CVE-2026-54654) datamodel-code-generator にコードインジェクション (CVE-2026-54654) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``comment`` 経由で攻撃可能。対策: `0.60.2` 以上に更新。	High	Python CWE-94: コードインジェクション Cwe 1336	1ヶ月前
CVE-2026-54653	datamodel-code-generator にコードインジェクション (CVE-2026-54653) datamodel-code-generator にコードインジェクション (CVE-2026-54653) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``import`` 経由で攻撃可能。対策: `0.60.2` 以上に更新。	High	Python CWE-94: コードインジェクション Cwe 1336 Koxudaxi +1	1ヶ月前
CVE-2026-54656	datamodel-code-generator にコードインジェクション (CVE-2026-54656) datamodel-code-generator にコードインジェクション (CVE-2026-54656) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``validators`` 経由で攻撃可能。対策: `0.60.2` 以上に更新。	High	Python CWE-94: コードインジェクション Koxudaxi Datamodel Code Generator	1ヶ月前
CVE-2026-55415	datamodel-code-generator にコードインジェクション (CVE-2026-55415) datamodel-code-generator にコードインジェクション (CVE-2026-55415) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``customTypePath`` 経由で攻撃可能。対策: `0.63.0` 以上に更新。	High	Python CWE-94: コードインジェクション Cwe 95 Koxudaxi +1	1ヶ月前
CVE-2026-54621	datamodel-code-generator にコードインジェクション (CVE-2026-54621) datamodel-code-generator にコードインジェクション (CVE-2026-54621) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``import`` 経由で攻撃可能。対策: `0.60.1` 以上に更新。	High	Python CWE-94: コードインジェクション Cwe 1336	1ヶ月前
CVE-2026-54655	datamodel-code-generator にコードインジェクション (CVE-2026-54655) datamodel-code-generator にコードインジェクション (CVE-2026-54655) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``_get_python_type_override`` 経由で攻撃可能。対策: `0.60.2` 以上に更新。	High	Python CWE-94: コードインジェクション	1ヶ月前
CVE-2026-55403	datamodel-code-generator に情報漏洩 (CVE-2026-55403) datamodel-code-generator に脆弱性 (CVE-2026-55403) が存在。不正な操作・情報露出のリスクがあります。``Authorization`` 経由で攻撃可能。対策: `0.63.0` 以上に更新。	Low	Python Cwe 200 Cwe 601	1ヶ月前
CVE-2026-54691	datamodel-code-generator に SSRF (サーバー側リクエスト偽造) (CVE-2026-54691) datamodel-code-generator に SSRF (CVE-2026-54691) が存在。機密情報が外部に流出する可能性があります。``http.get_body`` 経由で攻撃可能。対策: `0.61.0` 以上に更新。	High	Python Cwe 918	1ヶ月前
CVE-2026-55390	datamodel-code-generator にパストラバーサル (CVE-2026-55390) datamodel-code-generator にパストラバーサル (CVE-2026-55390) が存在。機密情報が外部に流出する可能性があります。``schemaLocation`` 経由で攻撃可能。対策: `0.62.0` 以上に更新。	High	Python CWE-22: パストラバーサル Cwe 200 Cwe 610	1ヶ月前
CVE-2026-67182	CVE-2026-67182 の脆弱性 (CVE-2026-67182) CVE-2026-67182 に脆弱性 (CVE-2026-67182) が存在。データの不正な改ざんを許す可能性があります。	High	Python Cwe 444	1ヶ月前
CVE-2026-54635	pytonapi に認証バイパス (CVE-2026-54635) pytonapi に認証バイパス (CVE-2026-54635) が存在。データの不正な改ざんを許す可能性があります。`POST /hook/custom` 経由で攻撃可能。対策: `2.2.1` 以上に更新。	High	Python Cwe 287	1ヶ月前
CVE-2026-66053	apache の脆弱性 (CVE-2026-66053) apache に脆弱性 (CVE-2026-66053) が存在。機密情報が外部に流出する可能性があります。	Medium	Python Apache Cwe 297 Thrift	1ヶ月前
CVE-2026-43871	apache の脆弱性 (CVE-2026-43871) apache に脆弱性 (CVE-2026-43871) が存在。不正な操作・情報露出のリスクがあります。	High	PHP Python Java Apache +2	1ヶ月前
CVE-2026-41608	apache の脆弱性 (CVE-2026-41608) apache に脆弱性 (CVE-2026-41608) が存在。不正な操作・情報露出のリスクがあります。	High	Python Apache Cwe 409 Thrift	1ヶ月前
CVE-2026-48586	c の脆弱性 (CVE-2026-48586) c に脆弱性 (CVE-2026-48586) が存在。不正な操作・情報露出のリスクがあります。	High	Python Java C Apache +2	1ヶ月前
CVE-2026-17497	notegen に OSコマンドインジェクション (CVE-2026-17497) notegen に OSコマンドインジェクション (CVE-2026-17497) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript Python リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) +4	1ヶ月前
CVE-2026-63720	CVE-2026-63720 にコードインジェクション (CVE-2026-63720) CVE-2026-63720 にコードインジェクション (CVE-2026-63720) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python リモートコード実行 (RCE) CWE-94: コードインジェクション	1ヶ月前
CVE-2026-73568	libp2p の脆弱性 (CVE-2026-73568) libp2p に脆弱性 (CVE-2026-73568) が存在。不正な操作・情報露出のリスクがあります。``length`` 経由で攻撃可能。	High	Python Cwe 400	1ヶ月前
CVE-2025-71408	nltk の脆弱性 (CVE-2025-71408) nltk に脆弱性 (CVE-2025-71408) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.9.3` 以上に更新。	High	Python Cwe 95 Nltk	1ヶ月前
CVE-2026-61632	pymdown-extensions にパストラバーサル (CVE-2026-61632) pymdown-extensions にパストラバーサル (CVE-2026-61632) が存在。不正な操作・情報露出のリスクがあります。``b64`` 経由で攻撃可能。対策: `11.0.0` 以上に更新。	Medium	Python パストラバーサル CWE-22: パストラバーサル	1ヶ月前
CVE-2026-66138	CVE-2026-66138 に OSコマンドインジェクション (CVE-2026-66138) CVE-2026-66138 に OSコマンドインジェクション (CVE-2026-66138) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-54422	CVE-2026-54422 の脆弱性 (CVE-2026-54422) CVE-2026-54422 に脆弱性 (CVE-2026-54422) が存在。機密情報が外部に流出する可能性があります。	Medium	Python Cwe 522	1ヶ月前
CVE-2026-16796	Amazon bedrock-agentcore の脆弱性 (CVE-2026-16796) Amazon bedrock-agentcore に脆弱性 (CVE-2026-16796) が存在。機密情報が外部に流出する可能性があります。対策: `1.18.1` 以上に更新。	High	AWS Amazon Cloud Python +1	1ヶ月前
CVE-2026-65908	jetbrains の脆弱性 (CVE-2026-65908) jetbrains に脆弱性 (CVE-2026-65908) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python Cwe 829 Jetbrains Pycharm	1ヶ月前
CVE-2026-44190	CVE-2026-44190 に OSコマンドインジェクション (CVE-2026-44190) CVE-2026-44190 に OSコマンドインジェクション (CVE-2026-44190) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``ansible.python.activationScript`` 経由で攻撃可能。	High	Python CWE-78: OSコマンドインジェクション	1ヶ月前

脆弱性一覧

🍪 Cookie について