脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2021-26829 KEV	【KEV】Openplc scadabr にクロスサイトスクリプティング (CVE-2021-26829) Openplc scadabr に XSS (クロスサイトスクリプティング) (CVE-2021-26829) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Openplc Scadabr CWE-79: クロスサイトスクリプティング (XSS)	9ヶ月前
CVE-2025-12758	validator-project の脆弱性 (CVE-2025-12758) validator-project に脆弱性 (CVE-2025-12758) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 792 Cwe 172 Validator Project Validator	9ヶ月前
CVE-2025-65672	classroomio の脆弱性 (CVE-2025-65672) classroomio に脆弱性 (CVE-2025-65672) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 639 Classroomio	9ヶ月前
CVE-2025-13601	redhat の脆弱性 (CVE-2025-13601) redhat に脆弱性 (CVE-2025-13601) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 190 Redhat Codeready Linux Builder Codeready Linux Builder For Ibm Z Systems +28	9ヶ月前
CVE-2025-51741	dos の脆弱性 (CVE-2025-51741) dos に脆弱性 (CVE-2025-51741) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400 Interviewx Echo	9ヶ月前
CVE-2025-13502	dos に境界外読み取り (CVE-2025-13502) dos に脆弱性 (CVE-2025-13502) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 125	9ヶ月前
CVE-2025-56400	csrf に CSRF (CVE-2025-56400) csrf に脆弱性 (CVE-2025-56400) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Cwe 384 Tuya +2	9ヶ月前
CVE-2025-13609	keylime の脆弱性 (CVE-2025-13609) keylime に脆弱性 (CVE-2025-13609) が存在。データの不正な改ざんを許す可能性があります。対策: `7.13.0` 以上に更新。	High	Cwe 694	9ヶ月前
CVE-2025-56401	ZIRA Group WBRM 7.0 is vulnerable to SQL Injection in referenceLookupsByTableNameAndColumnName. ZIRA Group WBRM 7.0 is vulnerable to SQL Injection in referenceLookupsByTableNameAndColumnName.	High	SQLインジェクション CWE-89: SQLインジェクション Ziragroup Wbrm	9ヶ月前
CVE-2025-40213	CVE-2025-40213 の脆弱性 (CVE-2025-40213) CVE-2025-40213 に脆弱性 (CVE-2025-40213) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High		9ヶ月前
CVE-2025-40210	Kernel の脆弱性 (CVE-2025-40210) Kernel に脆弱性 (CVE-2025-40210) が存在。不正な操作・情報露出のリスクがあります。対策: `6.17.8` 以上に更新。	High		9ヶ月前
CVE-2025-61757 KEV	【KEV】Oracle fusion-middleware の脆弱性 (CVE-2025-61757) Oracle fusion-middleware に脆弱性 (CVE-2025-61757) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Oracle Fusion Middleware Cwe 306	9ヶ月前
CVE-2025-25613	fs の脆弱性 (CVE-2025-25613) fs に脆弱性 (CVE-2025-25613) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 312 Fs S3150 8T2F Firmware S3150 8T2F	9ヶ月前
CVE-2025-0643	CVE-2025-0643 にクロスサイトスクリプティング (CVE-2025-0643) CVE-2025-0643 に XSS (クロスサイトスクリプティング) (CVE-2025-0643) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	9ヶ月前
CVE-2025-0645	CVE-2025-0645 に危険なファイルアップロード (CVE-2025-0645) CVE-2025-0645 に脆弱性 (CVE-2025-0645) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 434	9ヶ月前
CVE-2025-13223 KEV	【KEV】Google chromium-v8 の脆弱性 (CVE-2025-13223) Google chromium-v8 に脆弱性 (CVE-2025-13223) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Google Chromium V8 Cwe 843 Chrome +8	9ヶ月前
CVE-2025-61662	dos に解放後使用 (Use-After-Free) (CVE-2025-61662) dos に脆弱性 (CVE-2025-61662) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Gnu Grub2	9ヶ月前
CVE-2025-58413	fortinet の脆弱性 (CVE-2025-58413) fortinet に脆弱性 (CVE-2025-58413) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 121 CWE-787: 境界外書き込み Fortinet Fortios +1	9ヶ月前
CVE-2025-53843	fortinet の脆弱性 (CVE-2025-53843) fortinet に脆弱性 (CVE-2025-53843) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 121 Fortinet Fortios	9ヶ月前
CVE-2025-58034 KEV	【KEV】Fortinet fortiweb に OSコマンドインジェクション (CVE-2025-58034) Fortinet fortiweb に OSコマンドインジェクション (CVE-2025-58034) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Fortinet Fortiweb CWE-78: OSコマンドインジェクション	9ヶ月前
CVE-2025-63748	testmanagement に危険なファイルアップロード (CVE-2025-63748) testmanagement に脆弱性 (CVE-2025-63748) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 434 Testmanagement Qatraq	9ヶ月前
CVE-2025-40936	CVE-2025-40936 に境界外読み取り (CVE-2025-40936) CVE-2025-40936 に脆弱性 (CVE-2025-40936) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 125	9ヶ月前
CVE-2025-64309	CVE-2025-64309 の脆弱性 (CVE-2025-64309) CVE-2025-64309 に脆弱性 (CVE-2025-64309) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 523	9ヶ月前
CVE-2025-63891	oretnom23 に情報漏洩 (CVE-2025-63891) oretnom23 に脆弱性 (CVE-2025-63891) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Oretnom23 Simple Online Book Store System	9ヶ月前
CVE-2025-13033	CVE-2025-13033 の脆弱性 (CVE-2025-13033) CVE-2025-13033 に脆弱性 (CVE-2025-13033) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 1286	9ヶ月前
CVE-2025-63680	nero にパストラバーサル (CVE-2025-63680) nero にパストラバーサル (CVE-2025-63680) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-22: パストラバーサル Nero Backitup	9ヶ月前
CVE-2025-8855	CVE-2025-8855 の脆弱性 (CVE-2025-8855) CVE-2025-8855 に脆弱性 (CVE-2025-8855) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 302 Cwe 639 Cwe 640	9ヶ月前
CVE-2025-64446 KEV	【KEV】Fortinet fortiweb の脆弱性 (CVE-2025-64446) Fortinet fortiweb に脆弱性 (CVE-2025-64446) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Fortinet Fortiweb Cwe 23	9ヶ月前
CVE-2025-60679	dlink の脆弱性 (CVE-2025-60679) dlink に脆弱性 (CVE-2025-60679) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 121 Dlink Dir 816 Firmware Dir 816	9ヶ月前
CVE-2025-60691	dos の脆弱性 (CVE-2025-60691) dos に脆弱性 (CVE-2025-60691) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 121 Linksys E1200 Firmware +1	9ヶ月前
CVE-2025-60692	dos の脆弱性 (CVE-2025-60692) dos に脆弱性 (CVE-2025-60692) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 121 Linksys E1200 Firmware +1	9ヶ月前
CVE-2025-60694	dos の脆弱性 (CVE-2025-60694) dos に脆弱性 (CVE-2025-60694) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 121 Linksys E1200 Firmware +1	9ヶ月前
CVE-2025-60696	dos の脆弱性 (CVE-2025-60696) dos に脆弱性 (CVE-2025-60696) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 121 Linksys Re7000 Firmware +1	9ヶ月前
CVE-2025-60690	dos の脆弱性 (CVE-2025-60690) dos に脆弱性 (CVE-2025-60690) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 121 Linksys E1200 Firmware +1	9ヶ月前
CVE-2025-40205	c の脆弱性 (CVE-2025-40205) c に脆弱性 (CVE-2025-40205) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C	9ヶ月前
CVE-2025-40206	CVE-2025-40206 の脆弱性 (CVE-2025-40206) CVE-2025-40206 に脆弱性 (CVE-2025-40206) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High		9ヶ月前
CVE-2025-40199	CVE-2025-40199 の脆弱性 (CVE-2025-40199) CVE-2025-40199 に脆弱性 (CVE-2025-40199) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High		9ヶ月前
CVE-2025-40201	c の脆弱性 (CVE-2025-40201) c に脆弱性 (CVE-2025-40201) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C	9ヶ月前
CVE-2025-40202	CVE-2025-40202 の脆弱性 (CVE-2025-40202) CVE-2025-40202 に脆弱性 (CVE-2025-40202) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High		9ヶ月前
CVE-2025-40203	CVE-2025-40203 の脆弱性 (CVE-2025-40203) CVE-2025-40203 に脆弱性 (CVE-2025-40203) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High		9ヶ月前
CVE-2025-40204	CVE-2025-40204 の脆弱性 (CVE-2025-40204) CVE-2025-40204 に脆弱性 (CVE-2025-40204) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High		9ヶ月前
CVE-2025-40198	CVE-2025-40198 の脆弱性 (CVE-2025-40198) CVE-2025-40198 に脆弱性 (CVE-2025-40198) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High		9ヶ月前
CVE-2025-40183	CVE-2025-40183 の脆弱性 (CVE-2025-40183) CVE-2025-40183 に脆弱性 (CVE-2025-40183) が存在。不正な操作・情報露出のリスクがあります。	High		9ヶ月前
CVE-2025-40186	c の脆弱性 (CVE-2025-40186) c に脆弱性 (CVE-2025-40186) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C	9ヶ月前
CVE-2025-40187	CVE-2025-40187 の脆弱性 (CVE-2025-40187) CVE-2025-40187 に脆弱性 (CVE-2025-40187) が存在。不正な操作・情報露出のリスクがあります。	High		9ヶ月前
CVE-2025-40190	CVE-2025-40190 の脆弱性 (CVE-2025-40190) CVE-2025-40190 に脆弱性 (CVE-2025-40190) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High		9ヶ月前
CVE-2025-40182	CVE-2025-40182 の脆弱性 (CVE-2025-40182) CVE-2025-40182 に脆弱性 (CVE-2025-40182) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High		9ヶ月前
CVE-2025-59088	CVE-2025-59088 に SSRF (サーバー側リクエスト偽造) (CVE-2025-59088) CVE-2025-59088 に SSRF (CVE-2025-59088) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 918	9ヶ月前
CVE-2025-2843	privilege-escalation の脆弱性 (CVE-2025-2843) privilege-escalation に脆弱性 (CVE-2025-2843) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 266	9ヶ月前
CVE-2025-40155	CVE-2025-40155 の脆弱性 (CVE-2025-40155) CVE-2025-40155 に脆弱性 (CVE-2025-40155) が存在。機密情報が外部に流出する可能性があります。	High		9ヶ月前

脆弱性一覧

🍪 Cookie について