脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: xss クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-42678	CVE-2026-42678 にクロスサイトスクリプティング (CVE-2026-42678) CVE-2026-42678 に XSS (クロスサイトスクリプティング) (CVE-2026-42678) が存在。不正な操作・情報露出のリスクがあります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-42676	CVE-2026-42676 にクロスサイトスクリプティング (CVE-2026-42676) CVE-2026-42676 に XSS (クロスサイトスクリプティング) (CVE-2026-42676) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-48865	CVE-2026-48865 にクロスサイトスクリプティング (CVE-2026-48865) CVE-2026-48865 に XSS (クロスサイトスクリプティング) (CVE-2026-48865) が存在。不正な操作・情報露出のリスクがあります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-48559	cpp にクロスサイトスクリプティング (CVE-2026-48559) cpp に XSS (クロスサイトスクリプティング) (CVE-2026-48559) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript C++ クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-42681	CVE-2026-42681 にクロスサイトスクリプティング (CVE-2026-42681) CVE-2026-42681 に XSS (クロスサイトスクリプティング) (CVE-2026-42681) が存在。不正な操作・情報露出のリスクがあります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-48839	CVE-2026-48839 にクロスサイトスクリプティング (CVE-2026-48839) CVE-2026-48839 に XSS (クロスサイトスクリプティング) (CVE-2026-48839) が存在。不正な操作・情報露出のリスクがあります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-42683	CVE-2026-42683 にクロスサイトスクリプティング (CVE-2026-42683) CVE-2026-42683 に XSS (クロスサイトスクリプティング) (CVE-2026-42683) が存在。不正な操作・情報露出のリスクがあります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2024-12914	CVE-2024-12914 にクロスサイトスクリプティング (CVE-2024-12914) CVE-2024-12914 に XSS (クロスサイトスクリプティング) (CVE-2024-12914) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-47423	dompurify にクロスサイトスクリプティング (CVE-2026-47423) dompurify に XSS (クロスサイトスクリプティング) (CVE-2026-47423) が存在。機密情報が外部に流出する可能性があります。``selectedcontent`` 経由で攻撃可能。対策: `3.4.5` 以上に更新。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cure53 Dompurify	2ヶ月前
CVE-2026-25599	CVE-2026-25599 にクロスサイトスクリプティング (CVE-2026-25599) CVE-2026-25599 に XSS (クロスサイトスクリプティング) (CVE-2026-25599) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 306 Cwe 319	2ヶ月前
CVE-2026-10247	CVE-2026-10247 にクロスサイトスクリプティング (CVE-2026-10247) CVE-2026-10247 に XSS (クロスサイトスクリプティング) (CVE-2026-10247) が存在。不正な操作・情報露出のリスクがあります。	Low	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	2ヶ月前
CVE-2026-10246	CVE-2026-10246 にクロスサイトスクリプティング (CVE-2026-10246) CVE-2026-10246 に XSS (クロスサイトスクリプティング) (CVE-2026-10246) が存在。不正な操作・情報露出のリスクがあります。	Low	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	2ヶ月前
CVE-2026-10245	CVE-2026-10245 にクロスサイトスクリプティング (CVE-2026-10245) CVE-2026-10245 に XSS (クロスサイトスクリプティング) (CVE-2026-10245) が存在。不正な操作・情報露出のリスクがあります。	Low	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	2ヶ月前
CVE-2026-10244	CVE-2026-10244 にクロスサイトスクリプティング (CVE-2026-10244) CVE-2026-10244 に XSS (クロスサイトスクリプティング) (CVE-2026-10244) が存在。不正な操作・情報露出のリスクがあります。	Low	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	2ヶ月前
CVE-2026-8474	CVE-2026-8474 にクロスサイトスクリプティング (CVE-2026-8474) CVE-2026-8474 に XSS (クロスサイトスクリプティング) (CVE-2026-8474) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-9024	CVE-2026-9024 にクロスサイトスクリプティング (CVE-2026-9024) CVE-2026-9024 に XSS (クロスサイトスクリプティング) (CVE-2026-9024) が存在。機密情報が外部に流出する可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-42253	activemq にクロスサイトスクリプティング (CVE-2026-42253) activemq に XSS (クロスサイトスクリプティング) (CVE-2026-42253) が存在。不正な操作・情報露出のリスクがあります。対策: `5.19.7, 6.2.6` 以上に更新。	Medium	Apache クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Activemq +1	2ヶ月前
CVE-2026-40545	CVE-2026-40545 にクロスサイトスクリプティング (CVE-2026-40545) CVE-2026-40545 に XSS (クロスサイトスクリプティング) (CVE-2026-40545) が存在。不正な操作・情報露出のリスクがあります。		JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-40544	CVE-2026-40544 にクロスサイトスクリプティング (CVE-2026-40544) CVE-2026-40544 に XSS (クロスサイトスクリプティング) (CVE-2026-40544) が存在。不正な操作・情報露出のリスクがあります。		JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-10234	CVE-2026-10234 にクロスサイトスクリプティング (CVE-2026-10234) CVE-2026-10234 に XSS (クロスサイトスクリプティング) (CVE-2026-10234) が存在。不正な操作・情報露出のリスクがあります。	Low	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	2ヶ月前
CVE-2026-10228	CVE-2026-10228 にクロスサイトスクリプティング (CVE-2026-10228) CVE-2026-10228 に XSS (クロスサイトスクリプティング) (CVE-2026-10228) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	2ヶ月前
CVE-2026-48209	c にクロスサイトスクリプティング (CVE-2026-48209) c に XSS (クロスサイトスクリプティング) (CVE-2026-48209) が存在。データの不正な改ざんを許す可能性があります。	High	JavaScript C クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	2ヶ月前
CVE-2026-10173	vue にクロスサイトスクリプティング (CVE-2026-10173) vue に XSS (クロスサイトスクリプティング) (CVE-2026-10173) が存在。不正な操作・情報露出のリスクがあります。	Medium	Vue.js クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	2ヶ月前
CVE-2026-10153	CVE-2026-10153 にクロスサイトスクリプティング (CVE-2026-10153) CVE-2026-10153 に XSS (クロスサイトスクリプティング) (CVE-2026-10153) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	2ヶ月前
CVE-2026-10112	CVE-2026-10112 にクロスサイトスクリプティング (CVE-2026-10112) CVE-2026-10112 に XSS (クロスサイトスクリプティング) (CVE-2026-10112) が存在。不正な操作・情報露出のリスクがあります。	Low	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	3ヶ月前
CVE-2026-34127	tp-link にクロスサイトスクリプティング (CVE-2026-34127) tp-link に XSS (クロスサイトスクリプティング) (CVE-2026-34127) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Tp Link Tl Sg108Pe Firmware +1	3ヶ月前
CVE-2026-49384	In JetBrains PyCharm before 2025.3.4 stored XSS in Jupyter notebook Markdown cells was possible In JetBrains PyCharm before 2025.3.4 stored XSS in Jupyter notebook Markdown cells was possible	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Jetbrains Pycharm	3ヶ月前
CVE-2026-49381	In JetBrains TeamCity before 2026.1 stored XSS on the SAML login page was possible In JetBrains TeamCity before 2026.1 stored XSS on the SAML login page was possible	Low	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Jetbrains Teamcity	3ヶ月前
CVE-2026-49375	jetbrains にクロスサイトスクリプティング (CVE-2026-49375) jetbrains に XSS (クロスサイトスクリプティング) (CVE-2026-49375) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Jetbrains Teamcity	3ヶ月前
CVE-2026-49371	In JetBrains TeamCity before 2026.1.1 reflected XSS in the keyword filter was possible In JetBrains TeamCity before 2026.1.1 reflected XSS in the keyword filter was possible	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Jetbrains Teamcity	3ヶ月前
CVE-2026-49368	In JetBrains YouTrack before 2026.1.13162 stored XSS in project notification templates was possible In JetBrains YouTrack before 2026.1.13162 stored XSS in project notification templates was possible	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Jetbrains High Severity +1	3ヶ月前
CVE-2026-45668	path-traversal にパストラバーサル (CVE-2026-45668) path-traversal にパストラバーサル (CVE-2026-45668) が存在。不正な操作・情報露出のリスクがあります。対策: `0.102.2` 以上に更新。		JavaScript リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) パストラバーサル +2	3ヶ月前
CVE-2026-36324	CVE-2026-36324 にクロスサイトスクリプティング (CVE-2026-36324) CVE-2026-36324 に XSS (クロスサイトスクリプティング) (CVE-2026-36324) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-33386	CVE-2026-33386 にクロスサイトスクリプティング (CVE-2026-33386) CVE-2026-33386 に XSS (クロスサイトスクリプティング) (CVE-2026-33386) が存在。不正な操作・情報露出のリスクがあります。		JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2018-25384	CVE-2018-25384 にクロスサイトスクリプティング (CVE-2018-25384) CVE-2018-25384 に XSS (クロスサイトスクリプティング) (CVE-2018-25384) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-47694	WWBN/AVideo にクロスサイトスクリプティング (CVE-2026-47694) WWBN/AVideo に XSS (クロスサイトスクリプティング) (CVE-2026-47694) が存在。不正な操作・情報露出のリスクがあります。``category_description`` 経由で攻撃可能。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Wwbn +1	3ヶ月前
CVE-2026-48527	@haxtheweb/haxcms-nodejs にクロスサイトスクリプティング (CVE-2026-48527) @haxtheweb/haxcms-nodejs に XSS (クロスサイトスクリプティング) (CVE-2026-48527) が存在。機密情報が外部に流出する可能性があります。`POST /system/api/saveNode` 経由で攻撃可能。対策: `26.0.1` 以上に更新。	High	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-45551	CVE-2026-45551 にクロスサイトスクリプティング (CVE-2026-45551) CVE-2026-45551 に XSS (クロスサイトスクリプティング) (CVE-2026-45551) が存在。不正な操作・情報露出のリスクがあります。対策: `26.0.25` 以上に更新。		PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +1	3ヶ月前
CVE-2026-9811	mautic/core にクロスサイトスクリプティング (CVE-2026-9811) mautic/core に XSS (クロスサイトスクリプティング) (CVE-2026-9811) が存在。不正な操作・情報露出のリスクがあります。対策: `7.1.2` 以上に更新。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-9809	mautic/core にクロスサイトスクリプティング (CVE-2026-9809) mautic/core に XSS (クロスサイトスクリプティング) (CVE-2026-9809) が存在。データの不正な改ざんを許す可能性があります。対策: `7.1.2` 以上に更新。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-10057	CVE-2026-10057 にクロスサイトスクリプティング (CVE-2026-10057) CVE-2026-10057 に XSS (クロスサイトスクリプティング) (CVE-2026-10057) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-10058	CVE-2026-10058 にクロスサイトスクリプティング (CVE-2026-10058) CVE-2026-10058 に XSS (クロスサイトスクリプティング) (CVE-2026-10058) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-9243	wordpress にクロスサイトスクリプティング (CVE-2026-9243) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-9243) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2025-11262	The Link Whisper Free plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the... The Link Whisper Free plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the...	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) PHP	3ヶ月前
CVE-2026-6275	wordpress にクロスサイトスクリプティング (CVE-2026-6275) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6275) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-9714	wordpress にクロスサイトスクリプティング (CVE-2026-9714) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-9714) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2025-14042	wordpress にクロスサイトスクリプティング (CVE-2025-14042) wordpress に XSS (クロスサイトスクリプティング) (CVE-2025-14042) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-7430	wordpress にクロスサイトスクリプティング (CVE-2026-7430) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-7430) が存在。不正な操作・情報露出のリスクがあります。``WPEditor.php`` 経由で攻撃可能。	Medium	PHP JavaScript WordPress クロスサイトスクリプティング (XSS) +1	3ヶ月前
CVE-2026-45343	csrf にクロスサイトスクリプティング (CVE-2026-45343) csrf に XSS (クロスサイトスクリプティング) (CVE-2026-45343) が存在。不正な操作・情報露出のリスクがあります。対策: `2.5.6` 以上に更新。		JavaScript クロスサイトスクリプティング (XSS) CSRF (クロスサイトリクエストフォージェリ) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-9646	A reflected cross-site scripting issue exists in URL handling. A reflected cross-site scripting issue exists in URL handling.	Medium	クロスサイトスクリプティング (XSS) Cwe 80 Scadabr	3ヶ月前

脆弱性一覧

🍪 Cookie について