脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-89 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-39358	sqli に SQLインジェクション (CVE-2026-39358) sqli に SQLインジェクション (CVE-2026-39358) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `6.6.0` 以上に更新。	High	SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-42550	flightphp/core に SQLインジェクション (CVE-2026-42550) flightphp/core に SQLインジェクション (CVE-2026-42550) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``UPDATE`` 経由で攻撃可能。対策: `3.18.1` 以上に更新。	High	PHP CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-22599	@strapi/content-type-builder に SQLインジェクション (CVE-2026-22599) @strapi/content-type-builder に SQLインジェクション (CVE-2026-22599) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``column.defaultTo`` 経由で攻撃可能。対策: `5.33.2` 以上に更新。	High	リモートコード実行 (RCE) サービス拒否 (DoS) CWE-89: SQLインジェクション Strapi	3ヶ月前
CVE-2026-42031	ckan に SQLインジェクション (CVE-2026-42031) ckan に SQLインジェクション (CVE-2026-42031) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``datastore_search_sql`` 経由で攻撃可能。対策: `2.11.5` 以上に更新。	Critical	CWE-89: SQLインジェクション Okfn Ckan	3ヶ月前
CVE-2026-0242	sqli に SQLインジェクション (CVE-2026-0242) sqli に SQLインジェクション (CVE-2026-0242) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2020-37226	sqli に SQLインジェクション (CVE-2020-37226) sqli に SQLインジェクション (CVE-2020-37226) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2020-37218	sqli に SQLインジェクション (CVE-2020-37218) sqli に SQLインジェクション (CVE-2020-37218) が存在。機密情報が外部に流出する可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2020-37224	sqli に SQLインジェクション (CVE-2020-37224) sqli に SQLインジェクション (CVE-2020-37224) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-4608	wordpress に SQLインジェクション (CVE-2026-4608) wordpress に SQLインジェクション (CVE-2026-4608) が存在。機密情報が外部に流出する可能性があります。	Medium	WordPress SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-37429	sqli に SQLインジェクション (CVE-2026-37429) sqli に SQLインジェクション (CVE-2026-37429) が存在。不正な操作・情報露出のリスクがあります。	Medium	SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-37428	sqli に SQLインジェクション (CVE-2026-37428) sqli に SQLインジェクション (CVE-2026-37428) が存在。不正な操作・情報露出のリスクがあります。	Medium	SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-4798	wordpress に SQLインジェクション (CVE-2026-4798) wordpress に SQLインジェクション (CVE-2026-4798) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-6929	wordpress に SQLインジェクション (CVE-2026-6929) wordpress に SQLインジェクション (CVE-2026-6929) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-7619	wordpress に SQLインジェクション (CVE-2026-7619) wordpress に SQLインジェクション (CVE-2026-7619) が存在。機密情報が外部に流出する可能性があります。	Medium	WordPress SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-6888	sqli に SQLインジェクション (CVE-2026-6888) sqli に SQLインジェクション (CVE-2026-6888) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-1250	wordpress に SQLインジェクション (CVE-2026-1250) wordpress に SQLインジェクション (CVE-2026-1250) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-44864	sqli に SQLインジェクション (CVE-2026-44864) sqli に SQLインジェクション (CVE-2026-44864) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Arubanetworks Arubaos +1	3ヶ月前
CVE-2026-44860	sqli に SQLインジェクション (CVE-2026-44860) sqli に SQLインジェクション (CVE-2026-44860) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Arubanetworks Arubaos +1	3ヶ月前
CVE-2026-44861	sqli に SQLインジェクション (CVE-2026-44861) sqli に SQLインジェクション (CVE-2026-44861) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Arubanetworks Arubaos +1	3ヶ月前
CVE-2026-44862	sqli に SQLインジェクション (CVE-2026-44862) sqli に SQLインジェクション (CVE-2026-44862) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Arubanetworks Arubaos +1	3ヶ月前
CVE-2026-44863	sqli に SQLインジェクション (CVE-2026-44863) sqli に SQLインジェクション (CVE-2026-44863) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Arubanetworks Arubaos +1	3ヶ月前
CVE-2025-53681	sqli に SQLインジェクション (CVE-2025-53681) sqli に SQLインジェクション (CVE-2025-53681) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Fortinet Fortimail	3ヶ月前
CVE-2026-25088	sqli に SQLインジェクション (CVE-2026-25088) sqli に SQLインジェクション (CVE-2026-25088) が存在。不正な操作・情報露出のリスクがあります。	Medium	SQLインジェクション CWE-89: SQLインジェクション Fortinet Fortindr	3ヶ月前
CVE-2026-44204	sqli の脆弱性 (CVE-2026-44204) sqli に脆弱性 (CVE-2026-44204) が存在。機密情報が外部に流出する可能性があります。対策: `1.20.1` 以上に更新。	Medium	SQLインジェクション CWE-20: 入力検証の不備 CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-34187	sqli に SQLインジェクション (CVE-2026-34187) sqli に SQLインジェクション (CVE-2026-34187) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Artica Pandora Fms	3ヶ月前
CVE-2026-8111	sqli に SQLインジェクション (CVE-2026-8111) sqli に SQLインジェクション (CVE-2026-8111) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) SQLインジェクション CWE-89: SQLインジェクション Ivanti +1	3ヶ月前
CVE-2026-43937	YAFNET.Core の脆弱性 (CVE-2026-43937) YAFNET.Core に脆弱性 (CVE-2026-43937) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``PageSecurityCheckAttribute`` 経由で攻撃可能。対策: `4.0.5` 以上に更新。	High	C C# CWE-89: SQLインジェクション Cwe 841	3ヶ月前
CVE-2026-32687	postgrex に SQLインジェクション (CVE-2026-32687) postgrex に SQLインジェクション (CVE-2026-32687) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.22.2` 以上に更新。	High	SQLインジェクション CWE-89: SQLインジェクション Elixir Ecto Postgrex	3ヶ月前
CVE-2026-27851	dovecot の脆弱性 (CVE-2026-27851) dovecot に脆弱性 (CVE-2026-27851) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 235 Dovecot Open Xchange CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-45218	wordpress に SQLインジェクション (CVE-2026-45218) wordpress に SQLインジェクション (CVE-2026-45218) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-42741	sqli に SQLインジェクション (CVE-2026-42741) sqli に SQLインジェクション (CVE-2026-42741) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-42742	sqli に SQLインジェクション (CVE-2026-42742) sqli に SQLインジェクション (CVE-2026-42742) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-45211	sqli に SQLインジェクション (CVE-2026-45211) sqli に SQLインジェクション (CVE-2026-45211) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-45213	sqli に SQLインジェクション (CVE-2026-45213) sqli に SQLインジェクション (CVE-2026-45213) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-45214	sqli に SQLインジェクション (CVE-2026-45214) sqli に SQLインジェクション (CVE-2026-45214) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-41125	sqli に SQLインジェクション (CVE-2026-41125) sqli に SQLインジェクション (CVE-2026-41125) が存在。データの不正な改ざんを許す可能性があります。	Medium	SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2025-6577	sqli に SQLインジェクション (CVE-2025-6577) sqli に SQLインジェクション (CVE-2025-6577) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-5028	wordpress に SQLインジェクション (CVE-2026-5028) wordpress に SQLインジェクション (CVE-2026-5028) が存在。機密情報が外部に流出する可能性があります。	Medium	WordPress SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-2993	wordpress に SQLインジェクション (CVE-2026-2993) wordpress に SQLインジェクション (CVE-2026-2993) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-40131	sqli に SQLインジェクション (CVE-2026-40131) sqli に SQLインジェクション (CVE-2026-40131) が存在。不正な操作・情報露出のリスクがあります。	Low	SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-34260	sqli に SQLインジェクション (CVE-2026-34260) sqli に SQLインジェクション (CVE-2026-34260) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-44635	kysely の脆弱性 (CVE-2026-44635) kysely に脆弱性 (CVE-2026-44635) が存在。機密情報が外部に流出する可能性があります。``DefaultQueryCompiler.visitJSONPathLeg`` 経由で攻撃可能。対策: `0.28.17` 以上に更新。	High	CWE-22: パストラバーサル CWE-89: SQLインジェクション Cwe 915 Cwe 1284	3ヶ月前
CVE-2026-36962	sqli に SQLインジェクション (CVE-2026-36962) sqli に SQLインジェクション (CVE-2026-36962) が存在。不正な操作・情報露出のリスクがあります。	High	PHP リモートコード実行 (RCE) SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-38567	sqli に SQLインジェクション (CVE-2026-38567) sqli に SQLインジェクション (CVE-2026-38567) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-7816	pgadmin4 に OSコマンドインジェクション (CVE-2026-7816) pgadmin4 に OSコマンドインジェクション (CVE-2026-7816) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.15` 以上に更新。	High	CWE-89: SQLインジェクション CWE-78: OSコマンドインジェクション Pgadmin Pgadmin 4	3ヶ月前
CVE-2026-7815	pgadmin4 に SQLインジェクション (CVE-2026-7815) pgadmin4 に SQLインジェクション (CVE-2026-7815) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.15` 以上に更新。	High	SQLインジェクション CWE-89: SQLインジェクション Pgadmin Pgadmin 4	3ヶ月前
CVE-2026-6093	sqli に SQLインジェクション (CVE-2026-6093) sqli に SQLインジェクション (CVE-2026-6093) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-44521	studio-42/elfinder に SQLインジェクション (CVE-2026-44521) studio-42/elfinder に SQLインジェクション (CVE-2026-44521) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``elFinderVolumeMySQL`` 経由で攻撃可能。対策: `2.1.68` 以上に更新。	High	JavaScript SQLインジェクションサービス拒否 (DoS) CWE-89: SQLインジェクション	3ヶ月前
CVE-2021-47941	wordpress に SQLインジェクション (CVE-2021-47941) wordpress に SQLインジェクション (CVE-2021-47941) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2021-47930	sqli に SQLインジェクション (CVE-2021-47930) sqli に SQLインジェクション (CVE-2021-47930) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前

脆弱性一覧

🍪 Cookie について