脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-27144	toolchain の脆弱性 (CVE-2026-27144) toolchain に脆弱性 (CVE-2026-27144) が存在。データの不正な改ざんを許す可能性があります。対策: `1.25.9, 1.26.2` 以上に更新。	High	Cwe 843 Golang Go	4ヶ月前
CVE-2026-33810	stdlib の脆弱性 (CVE-2026-33810) stdlib に脆弱性 (CVE-2026-33810) が存在。機密情報が外部に流出する可能性があります。対策: `1.26.2` 以上に更新。	High	Cwe 295 Cwe 1289 Golang Go	4ヶ月前
CVE-2026-32281	stdlib の脆弱性 (CVE-2026-32281) stdlib に脆弱性 (CVE-2026-32281) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.9, 1.26.2` 以上に更新。	High	サービス拒否 (DoS) Cwe 295 Golang Go	4ヶ月前
CVE-2026-27140	toolchain の脆弱性 (CVE-2026-27140) toolchain に脆弱性 (CVE-2026-27140) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.25.9, 1.26.2` 以上に更新。	High	Cwe 863 Cwe 641 Golang Go	4ヶ月前
CVE-2026-32280	stdlib の脆弱性 (CVE-2026-32280) stdlib に脆弱性 (CVE-2026-32280) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.9, 1.26.2` 以上に更新。	High	サービス拒否 (DoS) Cwe 770 Golang Go	4ヶ月前
CVE-2026-32283	stdlib の脆弱性 (CVE-2026-32283) stdlib に脆弱性 (CVE-2026-32283) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.9, 1.26.2` 以上に更新。	High	サービス拒否 (DoS) Cwe 770 Cwe 764 Golang +1	4ヶ月前
CVE-2026-34580	c の脆弱性 (CVE-2026-34580) c に脆弱性 (CVE-2026-34580) が存在。データの不正な改ざんを許す可能性があります。対策: `3.11.1` 以上に更新。	High	C Cwe 295 Botan Project Botan	4ヶ月前
CVE-2026-34079	flatpak にパストラバーサル (CVE-2026-34079) flatpak にパストラバーサル (CVE-2026-34079) が存在。データの不正な改ざんを許す可能性があります。対策: `1.16.4` 以上に更新。	High	CWE-22: パストラバーサル Flatpak	4ヶ月前
CVE-2026-28389	dos の脆弱性 (CVE-2026-28389) dos に脆弱性 (CVE-2026-28389) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 476 Openssl	4ヶ月前
CVE-2026-28390	dos の脆弱性 (CVE-2026-28390) dos に脆弱性 (CVE-2026-28390) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 476 Openssl	4ヶ月前
CVE-2026-31790	openssl の脆弱性 (CVE-2026-31790) openssl に脆弱性 (CVE-2026-31790) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 754 Openssl	4ヶ月前
CVE-2026-28387	openssl に解放後使用 (Use-After-Free) (CVE-2026-28387) openssl に脆弱性 (CVE-2026-28387) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Openssl	4ヶ月前
CVE-2026-28388	dos の脆弱性 (CVE-2026-28388) dos に脆弱性 (CVE-2026-28388) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 476 Openssl	4ヶ月前
CVE-2026-34045	linuxfoundation の脆弱性 (CVE-2026-34045) linuxfoundation に脆弱性 (CVE-2026-34045) が存在。不正な操作・情報露出のリスクがあります。対策: `1.26.2` 以上に更新。	High	Cwe 209 Cwe 284 Cwe 400 Cwe 770 +2	4ヶ月前
CVE-2026-29181	opentelemetry の脆弱性 (CVE-2026-29181) opentelemetry に脆弱性 (CVE-2026-29181) が存在。不正な操作・情報露出のリスクがあります。対策: `1.41.0` 以上に更新。	High	Cwe 770 Opentelemetry	4ヶ月前
CVE-2026-5739	CVE-2026-5739 の脆弱性 (CVE-2026-5739) CVE-2026-5739 に脆弱性 (CVE-2026-5739) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 74 CWE-94: コードインジェクション	4ヶ月前
CVE-2026-5741	CVE-2026-5741 にコマンドインジェクション (CVE-2026-5741) CVE-2026-5741 にコマンドインジェクション (CVE-2026-5741) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 77 CWE-78: OSコマンドインジェクション	4ヶ月前
CVE-2026-39371	react に CSRF (CVE-2026-39371) react に脆弱性 (CVE-2026-39371) が存在。データの不正な改ざんを許す可能性があります。対策: `1.0.6` 以上に更新。	High	React Cwe 352 Redwoodjs Redwoodsdk	4ヶ月前
CVE-2026-39363	vitejs に情報漏洩 (CVE-2026-39363) vitejs に脆弱性 (CVE-2026-39363) が存在。機密情報が外部に流出する可能性があります。対策: `6.4.2` 以上に更新。	High	JavaScript Cwe 200 Cwe 306 Cwe 1220 +3	4ヶ月前
CVE-2026-39364	vitejs の脆弱性 (CVE-2026-39364) vitejs に脆弱性 (CVE-2026-39364) が存在。機密情報が外部に流出する可能性があります。対策: `7.3.2` 以上に更新。	High	JavaScript Cwe 180 Cwe 284 Cwe 472 +3	4ヶ月前
CVE-2026-39356	drizzle に SQLインジェクション (CVE-2026-39356) drizzle に SQLインジェクション (CVE-2026-39356) が存在。機密情報が外部に流出する可能性があります。対策: `0.45.2` 以上に更新。	High	CWE-89: SQLインジェクション Drizzle	4ヶ月前
CVE-2026-39361	openobserve に SSRF (サーバー側リクエスト偽造) (CVE-2026-39361) openobserve に SSRF (CVE-2026-39361) が存在。機密情報が外部に流出する可能性があります。	High	Rust Cwe 918 Openobserve	4ヶ月前
CVE-2026-39322	polarlearn に認証バイパス (CVE-2026-39322) polarlearn に認証バイパス (CVE-2026-39322) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/v1/auth/sign-in` 経由で攻撃可能。	High	Cwe 287 Polarlearn	4ヶ月前
CVE-2025-56015	In GenieACS 1.2.13, an unauthenticated access vulnerability exists in the NBI API endpoint. In GenieACS 1.2.13, an unauthenticated access vulnerability exists in the NBI API endpoint.	High	Cwe 284 Genieacs	4ヶ月前
CVE-2026-35533	mise の脆弱性 (CVE-2026-35533) mise に脆弱性 (CVE-2026-35533) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``mise`` 経由で攻撃可能。対策: `2026.6.4` 以上に更新。	High	Python Cwe 284 Jdx Mise	4ヶ月前
CVE-2026-5736	sqli の脆弱性 (CVE-2026-5736) sqli に脆弱性 (CVE-2026-5736) が存在。不正な操作・情報露出のリスクがあります。	High	Java SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-39341	sqli に SQLインジェクション (CVE-2026-39341) sqli に SQLインジェクション (CVE-2026-39341) が存在。機密情報が外部に流出する可能性があります。対策: `7.1.0` 以上に更新。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Churchcrm	4ヶ月前
CVE-2026-39342	sqli に SQLインジェクション (CVE-2026-39342) sqli に SQLインジェクション (CVE-2026-39342) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `7.1.0` 以上に更新。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Churchcrm	4ヶ月前
CVE-2026-39343	sqli に SQLインジェクション (CVE-2026-39343) sqli に SQLインジェクション (CVE-2026-39343) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `7.1.0` 以上に更新。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Churchcrm	4ヶ月前
CVE-2026-39344	churchcrm にクロスサイトスクリプティング (CVE-2026-39344) churchcrm に XSS (クロスサイトスクリプティング) (CVE-2026-39344) が存在。機密情報が外部に流出する可能性があります。対策: `7.1.0` 以上に更新。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 80 +1	4ヶ月前
CVE-2026-24156	deserialization に安全でないデシリアライゼーション (CVE-2026-24156) deserialization に脆弱性 (CVE-2026-24156) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Nvidia Data Loading Library	4ヶ月前
CVE-2026-22682	CVE-2026-22682 に認可不備 (CVE-2026-22682) CVE-2026-22682 に脆弱性 (CVE-2026-22682) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 863	4ヶ月前
CVE-2025-14821	c の脆弱性 (CVE-2025-14821) c に脆弱性 (CVE-2025-14821) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 427 Libssh Redhat +1	4ヶ月前
CVE-2026-30460	thedaylightstudio にコードインジェクション (CVE-2026-30460) thedaylightstudio にコードインジェクション (CVE-2026-30460) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Thedaylightstudio Fuel Cms	4ヶ月前
CVE-2026-24660	libraw の脆弱性 (CVE-2026-24660) libraw に脆弱性 (CVE-2026-24660) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 190 Cwe 120 Libraw	4ヶ月前
CVE-2026-5733	mozilla にバッファオーバーフロー (CVE-2026-5733) mozilla に脆弱性 (CVE-2026-5733) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 CWE-787: 境界外書き込み Mozilla Firefox	4ヶ月前
CVE-2026-5732	mozilla の脆弱性 (CVE-2026-5732) mozilla に脆弱性 (CVE-2026-5732) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 190 Mozilla Firefox	4ヶ月前
CVE-2026-4740	open-cluster-management.io/ocm の脆弱性 (CVE-2026-4740) open-cluster-management.io/ocm に脆弱性 (CVE-2026-4740) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.2.1` 以上に更新。	High	権限昇格 Cwe 295 Redhat Advanced Cluster Management For Kubernetes	4ヶ月前
CVE-2026-35554	apache の脆弱性 (CVE-2026-35554) apache に脆弱性 (CVE-2026-35554) が存在。機密情報が外部に流出する可能性があります。	High	Java Apache 安全でないデシリアライゼーション Cwe 362 +2	4ヶ月前
CVE-2026-22666	dolibarr の脆弱性 (CVE-2026-22666) dolibarr に脆弱性 (CVE-2026-22666) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) Cwe 95 CWE-94: コードインジェクション +2	4ヶ月前
CVE-2026-32144	erlang の脆弱性 (CVE-2026-32144) erlang に脆弱性 (CVE-2026-32144) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 295 Cwe 347 Erlang Erlangotp +2	4ヶ月前
CVE-2026-31842	c の脆弱性 (CVE-2026-31842) c に脆弱性 (CVE-2026-31842) が存在。不正な操作・情報露出のリスクがあります。	High	C Cwe 444 Tinyproxy Project Tinyproxy	4ヶ月前
CVE-2026-20432	mediatek に境界外書き込み (CVE-2026-20432) mediatek に境界外書き込み (CVE-2026-20432) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Mediatek Mt2735 Firmware Mt2735 +114	4ヶ月前
CVE-2026-5692	CVE-2026-5692 にコマンドインジェクション (CVE-2026-5692) CVE-2026-5692 にコマンドインジェクション (CVE-2026-5692) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 77 CWE-78: OSコマンドインジェクション	4ヶ月前
CVE-2026-5691	CVE-2026-5691 にコマンドインジェクション (CVE-2026-5691) CVE-2026-5691 にコマンドインジェクション (CVE-2026-5691) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 77 CWE-78: OSコマンドインジェクション	4ヶ月前
CVE-2026-5690	CVE-2026-5690 にコマンドインジェクション (CVE-2026-5690) CVE-2026-5690 にコマンドインジェクション (CVE-2026-5690) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 77 CWE-78: OSコマンドインジェクション	4ヶ月前
CVE-2026-5689	CVE-2026-5689 にコマンドインジェクション (CVE-2026-5689) CVE-2026-5689 にコマンドインジェクション (CVE-2026-5689) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 77 CWE-78: OSコマンドインジェクション	4ヶ月前
CVE-2026-5688	CVE-2026-5688 にコマンドインジェクション (CVE-2026-5688) CVE-2026-5688 にコマンドインジェクション (CVE-2026-5688) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 77 CWE-78: OSコマンドインジェクション	4ヶ月前
CVE-2026-5687	tenda にバッファオーバーフロー (CVE-2026-5687) tenda に脆弱性 (CVE-2026-5687) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Cwe 121 Tenda Cx12L Firmware +1	4ヶ月前
CVE-2026-5708	amazon の脆弱性 (CVE-2026-5708) amazon に脆弱性 (CVE-2026-5708) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 915 Amazon Research And Engineering Studio	4ヶ月前

脆弱性一覧

🍪 Cookie について