脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-306 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-19426	CVE-2026-19426 の脆弱性 (CVE-2026-19426) CVE-2026-19426 に脆弱性 (CVE-2026-19426) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 306	2週間前
CVE-2026-73246	CVE-2026-73246 に情報漏洩 (CVE-2026-73246) CVE-2026-73246 に脆弱性 (CVE-2026-73246) が存在。機密情報が外部に流出する可能性があります。`GET /worker` 経由で攻撃可能。対策: `2.0.0-rc6` 以上に更新。	High	Java Cwe 200 Cwe 306	2週間前
CVE-2026-73245	CVE-2026-73245 の脆弱性 (CVE-2026-73245) CVE-2026-73245 に脆弱性 (CVE-2026-73245) が存在。不正な操作・情報露出のリスクがあります。`GET /env` 経由で攻撃可能。対策: `2.0.0-rc6` 以上に更新。	Medium	Cwe 306	2週間前
CVE-2026-66875	CVE-2026-66875 の脆弱性 (CVE-2026-66875) CVE-2026-66875 に脆弱性 (CVE-2026-66875) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 306	2週間前
CVE-2026-66098	CVE-2026-66098 の脆弱性 (CVE-2026-66098) CVE-2026-66098 に脆弱性 (CVE-2026-66098) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 306	2週間前
CVE-2026-73222	Claude Code Templates is a CLI tool for configuring and monitoring Claude Code. Prior to 1.29.4, the Claude Code Studio server launched by the --studio option in cli-tool/src/sandbox-server.js binds t... Claude Code Templates is a CLI tool for configuring and monitoring Claude Code. Prior to 1.29.4, the Claude Code Studio server launched by the --studio option in cli-tool/src/sandbox-server.js binds to all interfaces on port 3444, permits cross-origin requests, and requires no authentication. The PO...	High	JavaScript CWE-78: OSコマンドインジェクション Cwe 306 Cwe 352 +2	2週間前
CVE-2026-61367	microsoft の脆弱性 (CVE-2026-61367) microsoft に脆弱性 (CVE-2026-61367) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 306 Microsoft Windows 10 1607 Windows 10 1809 +11	2週間前
CVE-2026-50516	microsoft の脆弱性 (CVE-2026-50516) microsoft に脆弱性 (CVE-2026-50516) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 306 Microsoft Azure Kubernetes Service	2週間前
CVE-2026-42976	microsoft の脆弱性 (CVE-2026-42976) microsoft に脆弱性 (CVE-2026-42976) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 306 Microsoft Windows 10 1607 Windows 10 1809 +10	2週間前
CVE-2026-64921	microsoft の脆弱性 (CVE-2026-64921) microsoft に脆弱性 (CVE-2026-64921) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 306 Microsoft Sharepoint Server	2週間前
CVE-2026-62777	microsoft の脆弱性 (CVE-2026-62777) microsoft に脆弱性 (CVE-2026-62777) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 306 Microsoft Windows 10 1607 Windows 10 1809 +10	2週間前
CVE-2026-61365	microsoft の脆弱性 (CVE-2026-61365) microsoft に脆弱性 (CVE-2026-61365) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 306 Microsoft Windows 10 1607 Windows 10 1809 +11	2週間前
CVE-2026-61364	microsoft の脆弱性 (CVE-2026-61364) microsoft に脆弱性 (CVE-2026-61364) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 306 Microsoft Windows 10 1607 Windows 10 1809 +11	2週間前
CVE-2026-61356	microsoft の脆弱性 (CVE-2026-61356) microsoft に脆弱性 (CVE-2026-61356) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 306 Microsoft Windows 10 1809 Windows 10 21H2 +8	2週間前
CVE-2026-72920	CVE-2026-72920 の脆弱性 (CVE-2026-72920) CVE-2026-72920 に脆弱性 (CVE-2026-72920) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306	2週間前
CVE-2026-72748	dos の脆弱性 (CVE-2026-72748) dos に脆弱性 (CVE-2026-72748) が存在。データの不正な改ざんを許す可能性があります。	Critical	PHP リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 306	2週間前
CVE-2026-58115	CVE-2026-58115 の脆弱性 (CVE-2026-58115) CVE-2026-58115 に脆弱性 (CVE-2026-58115) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306	2週間前
CVE-2026-72605	CVE-2026-72605 の脆弱性 (CVE-2026-72605) CVE-2026-72605 に脆弱性 (CVE-2026-72605) が存在。データの不正な改ざんを許す可能性があります。`POST /auth/profile/create` 経由で攻撃可能。	High	Cwe 306	2週間前
CVE-2026-72542	CVE-2026-72542 の脆弱性 (CVE-2026-72542) CVE-2026-72542 に脆弱性 (CVE-2026-72542) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 306	2週間前
CVE-2026-72541	CVE-2026-72541 の脆弱性 (CVE-2026-72541) CVE-2026-72541 に脆弱性 (CVE-2026-72541) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 306	2週間前
CVE-2026-72535	CVE-2026-72535 の脆弱性 (CVE-2026-72535) CVE-2026-72535 に脆弱性 (CVE-2026-72535) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 306	2週間前
CVE-2026-72536	CVE-2026-72536 の脆弱性 (CVE-2026-72536) CVE-2026-72536 に脆弱性 (CVE-2026-72536) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 306	2週間前
CVE-2026-15563	dos の脆弱性 (CVE-2026-15563) dos に脆弱性 (CVE-2026-15563) が存在。機密情報が外部に流出する可能性があります。	High	サービス拒否 (DoS) Cwe 306	2週間前
CVE-2026-18941	dos の脆弱性 (CVE-2026-18941) dos に脆弱性 (CVE-2026-18941) が存在。機密情報が外部に流出する可能性があります。	High	リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 306	2週間前
CVE-2026-15581	CVE-2026-15581 の脆弱性 (CVE-2026-15581) CVE-2026-15581 に脆弱性 (CVE-2026-15581) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 306	2週間前
CVE-2025-15683	CVE-2025-15683 の脆弱性 (CVE-2025-15683) CVE-2025-15683 に脆弱性 (CVE-2025-15683) が存在。不正な操作・情報露出のリスクがあります。		Cwe 121 Cwe 306	2週間前
CVE-2025-15681	CVE-2025-15681 の脆弱性 (CVE-2025-15681) CVE-2025-15681 に脆弱性 (CVE-2025-15681) が存在。不正な操作・情報露出のリスクがあります。		認証バイパス Cwe 306	2週間前
CVE-2026-72871	CVE-2026-72871 の脆弱性 (CVE-2026-72871) CVE-2026-72871 に脆弱性 (CVE-2026-72871) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 306	2週間前
CVE-2026-72688	CVE-2026-72688 の脆弱性 (CVE-2026-72688) CVE-2026-72688 に脆弱性 (CVE-2026-72688) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 306	2週間前
CVE-2026-72593	CVE-2026-72593 の脆弱性 (CVE-2026-72593) CVE-2026-72593 に脆弱性 (CVE-2026-72593) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306	2週間前
CVE-2026-72586	CVE-2026-72586 の脆弱性 (CVE-2026-72586) CVE-2026-72586 に脆弱性 (CVE-2026-72586) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript Cwe 306	2週間前
CVE-2026-72577	flask の脆弱性 (CVE-2026-72577) flask に脆弱性 (CVE-2026-72577) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Flask Cwe 306	2週間前
CVE-2026-55814	apache の脆弱性 (CVE-2026-55814) apache に脆弱性 (CVE-2026-55814) が存在。機密情報が外部に流出する可能性があります。	High	Apache Cwe 306 Ranger	2週間前
CVE-2026-46409	CVE-2026-46409 にコードインジェクション (CVE-2026-46409) CVE-2026-46409 にコードインジェクション (CVE-2026-46409) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-94: コードインジェクション Cwe 306 Cwe 346 +2	3週間前
CVE-2026-61808	CVE-2026-61808 の脆弱性 (CVE-2026-61808) CVE-2026-61808 に脆弱性 (CVE-2026-61808) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306	3週間前
CVE-2025-71409	cisa の脆弱性 (CVE-2025-71409) cisa に脆弱性 (CVE-2025-71409) が存在。データの不正な改ざんを許す可能性があります。	High	Cisa Ics Industrial Ot +2	3週間前
CVE-2026-63508	microsoft の脆弱性 (CVE-2026-63508) microsoft に脆弱性 (CVE-2026-63508) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 306 Microsoft Planetary Computer	3週間前
CVE-2026-70559	CVE-2026-70559 の脆弱性 (CVE-2026-70559) CVE-2026-70559 に脆弱性 (CVE-2026-70559) が存在。機密情報が外部に流出する可能性があります。`GET /api/sysConfig/getAll` 経由で攻撃可能。	High	Cwe 306	3週間前
CVE-2026-53984	CVE-2026-53984 の脆弱性 (CVE-2026-53984) CVE-2026-53984 に脆弱性 (CVE-2026-53984) が存在。データの不正な改ざんを許す可能性があります。	Critical	Cwe 306	3週間前
CVE-2026-53985	CVE-2026-53985 の脆弱性 (CVE-2026-53985) CVE-2026-53985 に脆弱性 (CVE-2026-53985) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 306	3週間前
CVE-2026-53977	express の脆弱性 (CVE-2026-53977) express に脆弱性 (CVE-2026-53977) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript Express 認証バイパスサービス拒否 (DoS) +1	3週間前
CVE-2026-18990	CVE-2026-18990 に認証バイパス (CVE-2026-18990) CVE-2026-18990 に認証バイパス (CVE-2026-18990) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 287 Cwe 306	3週間前
CVE-2026-71319	@nuxt/devtools にコードインジェクション (CVE-2026-71319) @nuxt/devtools にコードインジェクション (CVE-2026-71319) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``ensureDevAuthToken`` 経由で攻撃可能。対策: `3.3.1` 以上に更新。	Critical	JavaScript Vue.js CWE-94: コードインジェクション Cwe 306	3週間前
CVE-2026-69111	dos の脆弱性 (CVE-2026-69111) dos に脆弱性 (CVE-2026-69111) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 306	3週間前
CVE-2026-8446	langflow の脆弱性 (CVE-2026-8446) langflow に脆弱性 (CVE-2026-8446) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 306 Langflow	3週間前
CVE-2026-48911	apache の脆弱性 (CVE-2026-48911) apache に脆弱性 (CVE-2026-48911) が存在。データの不正な改ざんを許す可能性があります。	High	Apache Cwe 306 Answer	3週間前
CVE-2026-71289	c の脆弱性 (CVE-2026-71289) c に脆弱性 (CVE-2026-71289) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 306	3週間前
CVE-2026-71262	path-traversal の脆弱性 (CVE-2026-71262) path-traversal に脆弱性 (CVE-2026-71262) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) パストラバーサル Cwe 306	3週間前
CVE-2026-61891	eclipse にパストラバーサル (CVE-2026-61891) eclipse にパストラバーサル (CVE-2026-61891) が存在。機密情報が外部に流出する可能性があります。`GET /file` 経由で攻撃可能。	High	CWE-22: パストラバーサル Cwe 36 Cwe 200 Cwe 306 +2	3週間前
CVE-2026-71241	flask の脆弱性 (CVE-2026-71241) flask に脆弱性 (CVE-2026-71241) が存在。機密情報が外部に流出する可能性があります。	High	Flask Cwe 306	3週間前

脆弱性一覧

🍪 Cookie について