脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-16336	CVE-2026-16336 にオープンリダイレクト (CVE-2026-16336) CVE-2026-16336 に脆弱性 (CVE-2026-16336) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java Cwe 601	1ヶ月前
CVE-2026-6952	CVE-2026-6952 に OSコマンドインジェクション (CVE-2026-6952) CVE-2026-6952 に OSコマンドインジェクション (CVE-2026-6952) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-63729	c に解放後使用 (Use-After-Free) (CVE-2026-63729) c に脆弱性 (CVE-2026-63729) が存在。不正な操作・情報露出のリスクがあります。	Medium	C CWE-416: 解放後使用 (Use-After-Free)	1ヶ月前
CVE-2026-16334	sqli の脆弱性 (CVE-2026-16334) sqli に脆弱性 (CVE-2026-16334) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-16332	CVE-2026-16332 の脆弱性 (CVE-2026-16332) CVE-2026-16332 に脆弱性 (CVE-2026-16332) が存在。不正な操作・情報露出のリスクがあります。	High	PHP Cwe 284 Cwe 434	1ヶ月前
CVE-2026-16331	CVE-2026-16331 の脆弱性 (CVE-2026-16331) CVE-2026-16331 に脆弱性 (CVE-2026-16331) が存在。不正な操作・情報露出のリスクがあります。	High	PHP Cwe 284 Cwe 434	1ヶ月前
CVE-2026-16330	CVE-2026-16330 の脆弱性 (CVE-2026-16330) CVE-2026-16330 に脆弱性 (CVE-2026-16330) が存在。不正な操作・情報露出のリスクがあります。	High	PHP Cwe 284 Cwe 434	1ヶ月前
CVE-2026-16329	CVE-2026-16329 の脆弱性 (CVE-2026-16329) CVE-2026-16329 に脆弱性 (CVE-2026-16329) が存在。不正な操作・情報露出のリスクがあります。	High	PHP Cwe 284 Cwe 434	1ヶ月前
CVE-2026-16327	CVE-2026-16327 の脆弱性 (CVE-2026-16327) CVE-2026-16327 に脆弱性 (CVE-2026-16327) が存在。不正な操作・情報露出のリスクがあります。	High	PHP Cwe 284 Cwe 434	1ヶ月前
CVE-2026-63728	CVE-2026-63728 の脆弱性 (CVE-2026-63728) CVE-2026-63728 に脆弱性 (CVE-2026-63728) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 1336	1ヶ月前
CVE-2026-55833	io.netty:netty-codec-http の脆弱性 (CVE-2026-55833) io.netty:netty-codec-http に脆弱性 (CVE-2026-55833) が存在。不正な操作・情報露出のリスクがあります。対策: `4.1.136.Final` 以上に更新。	High	Cwe 400 Netty	1ヶ月前
CVE-2026-55831	io.netty:netty-codec-http の脆弱性 (CVE-2026-55831) io.netty:netty-codec-http に脆弱性 (CVE-2026-55831) が存在。不正な操作・情報露出のリスクがあります。``DefaultSpdySettingsFrame`` 経由で攻撃可能。対策: `4.1.136.Final` 以上に更新。	High	Cwe 400 Cwe 770 Netty	1ヶ月前
CVE-2026-0770 KEV	【KEV】langflow の脆弱性 (CVE-2026-0770) langflow に脆弱性 (CVE-2026-0770) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	リモートコード実行 (RCE) Cwe 829 Langflow	1ヶ月前
GHSA-h95v-h523-3mw8	guzzlehttp/guzzle の脆弱性 (GHSA-h95v-h523-3mw8) guzzlehttp/guzzle に脆弱性 (GHSA-h95v-h523-3mw8) が存在。不正な操作・情報露出のリスクがあります。``referer`` 経由で攻撃可能。対策: `7.15.1` 以上に更新。			1ヶ月前
GHSA-wm3w-8rrp-j577	guzzlehttp/guzzle の脆弱性 (GHSA-wm3w-8rrp-j577) guzzlehttp/guzzle に脆弱性 (GHSA-wm3w-8rrp-j577) が存在。不正な操作・情報露出のリスクがあります。``CookieJar`` 経由で攻撃可能。対策: `7.15.1` 以上に更新。			1ヶ月前
GHSA-f283-ghqc-fg79	guzzlehttp/guzzle の脆弱性 (GHSA-f283-ghqc-fg79) guzzlehttp/guzzle に脆弱性 (GHSA-f283-ghqc-fg79) が存在。不正な操作・情報露出のリスクがあります。``CookieJar`` 経由で攻撃可能。対策: `7.15.1` 以上に更新。			1ヶ月前
CVE-2026-73423	astro に CSRF (CVE-2026-73423) astro に脆弱性 (CVE-2026-73423) が存在。不正な操作・情報露出のリスクがあります。``security.checkOrigin`` 経由で攻撃可能。対策: `7.0.6` 以上に更新。		Cwe 352	1ヶ月前
CVE-2026-73424	@astrojs/vercel の脆弱性 (CVE-2026-73424) @astrojs/vercel に脆弱性 (CVE-2026-73424) が存在。不正な操作・情報露出のリスクがあります。`GET /_isr` 経由で攻撃可能。対策: `10.0.2` 以上に更新。	Medium	Cwe 441 Cwe 862	1ヶ月前
CVE-2026-73425	@astrojs/netlify の脆弱性 (CVE-2026-73425) @astrojs/netlify に脆弱性 (CVE-2026-73425) が存在。不正な操作・情報露出のリスクがあります。``image.remotePatterns`` 経由で攻撃可能。対策: `8.1.2` 以上に更新。	Low	Cwe 185	1ヶ月前
CVE-2026-59730	@astrojs/node にオープンリダイレクト (CVE-2026-59730) @astrojs/node に脆弱性 (CVE-2026-59730) が存在。不正な操作・情報露出のリスクがあります。``Location`` 経由で攻撃可能。対策: `11.0.2` 以上に更新。		Cwe 601	1ヶ月前
CVE-2026-59729	astro にクロスサイトスクリプティング (CVE-2026-59729) astro に XSS (クロスサイトスクリプティング) (CVE-2026-59729) が存在。不正な操作・情報露出のリスクがあります。``INVALID_ATTR_NAME_CHAR`` 経由で攻撃可能。対策: `7.0.6` 以上に更新。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-59728	@astrojs/rss の脆弱性 (CVE-2026-59728) @astrojs/rss に脆弱性 (CVE-2026-59728) が存在。不正な操作・情報露出のリスクがあります。``source.title`` 経由で攻撃可能。対策: `4.0.19` 以上に更新。	Medium	Cwe 91	1ヶ月前
CVE-2026-59727	astro にクロスサイトスクリプティング (CVE-2026-59727) astro に XSS (クロスサイトスクリプティング) (CVE-2026-59727) が存在。不正な操作・情報露出のリスクがあります。``attrs`` 経由で攻撃可能。対策: `7.0.4` 以上に更新。		JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 83 +1	1ヶ月前
CVE-2026-15905	google に解放後使用 (Use-After-Free) (CVE-2026-15905) google に脆弱性 (CVE-2026-15905) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome	1ヶ月前
CVE-2026-15904	google に解放後使用 (Use-After-Free) (CVE-2026-15904) google に脆弱性 (CVE-2026-15904) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Linux +1	1ヶ月前
CVE-2026-15903	google に境界外読み取り (CVE-2026-15903) google に脆弱性 (CVE-2026-15903) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 125 CWE-787: 境界外書き込み Google Chrome	1ヶ月前
CVE-2026-15902	google に解放後使用 (Use-After-Free) (CVE-2026-15902) google に脆弱性 (CVE-2026-15902) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome	1ヶ月前
CVE-2026-15901	google に解放後使用 (Use-After-Free) (CVE-2026-15901) google に脆弱性 (CVE-2026-15901) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Google Chrome	1ヶ月前
CVE-2026-15900	google に解放後使用 (Use-After-Free) (CVE-2026-15900) google に脆弱性 (CVE-2026-15900) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Android	1ヶ月前
GHSA-gcfj-64vw-6mp9	axios に情報漏洩 (GHSA-gcfj-64vw-6mp9) axios に脆弱性 (GHSA-gcfj-64vw-6mp9) が存在。不正な操作・情報露出のリスクがあります。`Authorization header` 経由で攻撃可能。対策: `1.18.0` 以上に更新。			1ヶ月前
GHSA-hcpx-6fm6-wx23	axios の脆弱性 (GHSA-hcpx-6fm6-wx23) axios に脆弱性 (GHSA-hcpx-6fm6-wx23) が存在。不正な操作・情報露出のリスクがあります。`POST /forward` 経由で攻撃可能。対策: `1.18.0` 以上に更新。			1ヶ月前
GHSA-7q8q-rj6j-mhjq	axios の脆弱性 (GHSA-7q8q-rj6j-mhjq) axios に脆弱性 (GHSA-7q8q-rj6j-mhjq) が存在。不正な操作・情報露出のリスクがあります。`Authorization header` 経由で攻撃可能。対策: `1.18.0` 以上に更新。			1ヶ月前
GHSA-mwf2-3pr3-8698	axios の脆弱性 (GHSA-mwf2-3pr3-8698) axios に脆弱性 (GHSA-mwf2-3pr3-8698) が存在。不正な操作・情報露出のリスクがあります。``maxBodyLength`` 経由で攻撃可能。対策: `1.18.0` 以上に更新。			1ヶ月前
GHSA-jqh4-m9w3-8hp9	axios の脆弱性 (GHSA-jqh4-m9w3-8hp9) axios に脆弱性 (GHSA-jqh4-m9w3-8hp9) が存在。不正な操作・情報露出のリスクがあります。``maxBodyLength`` 経由で攻撃可能。対策: `1.18.0` 以上に更新。			1ヶ月前
GHSA-mmx7-hfxf-jppx	axios の脆弱性 (GHSA-mmx7-hfxf-jppx) axios に脆弱性 (GHSA-mmx7-hfxf-jppx) が存在。不正な操作・情報露出のリスクがあります。`Authorization header` 経由で攻撃可能。対策: `0.33.0` 以上に更新。			1ヶ月前
GHSA-f4gw-2p7v-4548	axios の脆弱性 (GHSA-f4gw-2p7v-4548) axios に脆弱性 (GHSA-f4gw-2p7v-4548) が存在。不正な操作・情報露出のリスクがあります。``NO_PROXY`` 経由で攻撃可能。対策: `0.33.0` 以上に更新。			1ヶ月前
CVE-2026-62684	github.com/filebrowser/filebrowser/v2 に情報漏洩 (CVE-2026-62684) github.com/filebrowser/filebrowser/v2 に脆弱性 (CVE-2026-62684) が存在。不正な操作・情報露出のリスクがあります。`GET /api/shares` 経由で攻撃可能。対策: `2.63.17` 以上に更新。	Low	Cwe 200 Cwe 522	1ヶ月前
CVE-2026-64626	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-64626) ssrf に SSRF (CVE-2026-64626) が存在。不正な操作・情報露出のリスクがあります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	1ヶ月前
CVE-2026-64625	c に OSコマンドインジェクション (CVE-2026-64625) c に OSコマンドインジェクション (CVE-2026-64625) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP C CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-64624	freerdp の脆弱性 (CVE-2026-64624) freerdp に脆弱性 (CVE-2026-64624) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 88 Freerdp	1ヶ月前
CVE-2026-57852	CVE-2026-57852 の脆弱性 (CVE-2026-57852) CVE-2026-57852 に脆弱性 (CVE-2026-57852) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 303	1ヶ月前
CVE-2026-57495	@agenticmail/core の脆弱性 (CVE-2026-57495) @agenticmail/core に脆弱性 (CVE-2026-57495) が存在。不正な操作・情報露出のリスクがあります。`POST /mail/inbound` 経由で攻撃可能。対策: `0.9.43` 以上に更新。		Cwe 306	1ヶ月前
CVE-2026-55550	CVE-2026-55550 に権限昇格 (CVE-2026-55550) CVE-2026-55550 に脆弱性 (CVE-2026-55550) が存在。データの不正な改ざんを許す可能性があります。``manager`` 経由で攻撃可能。	High	Cwe 269 Cwe 284 Cwe 862	1ヶ月前
CVE-2026-55544	CVE-2026-55544 の脆弱性 (CVE-2026-55544) CVE-2026-55544 に脆弱性 (CVE-2026-55544) が存在。データの不正な改ざんを許す可能性があります。``nxtc__...`` 経由で攻撃可能。	High	Cwe 284 Cwe 639 Cwe 862	1ヶ月前
CVE-2026-52656	CVE-2026-52656 にコードインジェクション (CVE-2026-52656) CVE-2026-52656 にコードインジェクション (CVE-2026-52656) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-94: コードインジェクション	1ヶ月前
CVE-2026-51385	CVE-2026-51385 にコードインジェクション (CVE-2026-51385) CVE-2026-51385 にコードインジェクション (CVE-2026-51385) が存在。機密情報が外部に流出する可能性があります。	Medium	CWE-94: コードインジェクション	1ヶ月前
CVE-2026-51031	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-51031) ssrf に SSRF (CVE-2026-51031) が存在。機密情報が外部に流出する可能性があります。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	1ヶ月前
CVE-2026-51025	CVE-2026-51025 にクロスサイトスクリプティング (CVE-2026-51025) CVE-2026-51025 に XSS (クロスサイトスクリプティング) (CVE-2026-51025) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-47134	CVE-2026-47134 の脆弱性 (CVE-2026-47134) CVE-2026-47134 に脆弱性 (CVE-2026-47134) が存在。不正な操作・情報露出のリスクがあります。``SecKeyCreateRandomKey`` 経由で攻撃可能。		Cwe 732	1ヶ月前
CVE-2026-47133	CVE-2026-47133 の脆弱性 (CVE-2026-47133) CVE-2026-47133 に脆弱性 (CVE-2026-47133) が存在。不正な操作・情報露出のリスクがあります。``data_signatures`` 経由で攻撃可能。		Cwe 294	1ヶ月前

脆弱性一覧

🍪 Cookie について