脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-79 クリア

ID	タイトル	重要度	タグ	検知
CVE-2018-25384	CVE-2018-25384 にクロスサイトスクリプティング (CVE-2018-25384) CVE-2018-25384 に XSS (クロスサイトスクリプティング) (CVE-2018-25384) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-47694	WWBN/AVideo にクロスサイトスクリプティング (CVE-2026-47694) WWBN/AVideo に XSS (クロスサイトスクリプティング) (CVE-2026-47694) が存在。不正な操作・情報露出のリスクがあります。``category_description`` 経由で攻撃可能。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Wwbn +1	3ヶ月前
CVE-2026-48527	@haxtheweb/haxcms-nodejs にクロスサイトスクリプティング (CVE-2026-48527) @haxtheweb/haxcms-nodejs に XSS (クロスサイトスクリプティング) (CVE-2026-48527) が存在。機密情報が外部に流出する可能性があります。`POST /system/api/saveNode` 経由で攻撃可能。対策: `26.0.1` 以上に更新。	High	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-45551	CVE-2026-45551 にクロスサイトスクリプティング (CVE-2026-45551) CVE-2026-45551 に XSS (クロスサイトスクリプティング) (CVE-2026-45551) が存在。不正な操作・情報露出のリスクがあります。対策: `26.0.25` 以上に更新。		PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +1	3ヶ月前
CVE-2026-9811	mautic/core にクロスサイトスクリプティング (CVE-2026-9811) mautic/core に XSS (クロスサイトスクリプティング) (CVE-2026-9811) が存在。不正な操作・情報露出のリスクがあります。対策: `7.1.2` 以上に更新。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-9809	mautic/core にクロスサイトスクリプティング (CVE-2026-9809) mautic/core に XSS (クロスサイトスクリプティング) (CVE-2026-9809) が存在。データの不正な改ざんを許す可能性があります。対策: `7.1.2` 以上に更新。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-10058	CVE-2026-10058 にクロスサイトスクリプティング (CVE-2026-10058) CVE-2026-10058 に XSS (クロスサイトスクリプティング) (CVE-2026-10058) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-10057	CVE-2026-10057 にクロスサイトスクリプティング (CVE-2026-10057) CVE-2026-10057 に XSS (クロスサイトスクリプティング) (CVE-2026-10057) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-9243	wordpress にクロスサイトスクリプティング (CVE-2026-9243) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-9243) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2025-11262	The Link Whisper Free plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the... The Link Whisper Free plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the...	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) PHP	3ヶ月前
CVE-2025-14042	wordpress にクロスサイトスクリプティング (CVE-2025-14042) wordpress に XSS (クロスサイトスクリプティング) (CVE-2025-14042) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-6275	wordpress にクロスサイトスクリプティング (CVE-2026-6275) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6275) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-9714	wordpress にクロスサイトスクリプティング (CVE-2026-9714) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-9714) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-7430	wordpress にクロスサイトスクリプティング (CVE-2026-7430) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-7430) が存在。不正な操作・情報露出のリスクがあります。``WPEditor.php`` 経由で攻撃可能。	Medium	PHP JavaScript WordPress クロスサイトスクリプティング (XSS) +1	3ヶ月前
CVE-2026-9971	google にクロスサイトスクリプティング (CVE-2026-9971) google に XSS (クロスサイトスクリプティング) (CVE-2026-9971) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-79: クロスサイトスクリプティング (XSS) Google Chrome Apple +1	3ヶ月前
CVE-2026-45343	csrf にクロスサイトスクリプティング (CVE-2026-45343) csrf に XSS (クロスサイトスクリプティング) (CVE-2026-45343) が存在。不正な操作・情報露出のリスクがあります。対策: `2.5.6` 以上に更新。		JavaScript クロスサイトスクリプティング (XSS) CSRF (クロスサイトリクエストフォージェリ) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-42401	elk にクロスサイトスクリプティング (CVE-2026-42401) elk に XSS (クロスサイトスクリプティング) (CVE-2026-42401) が存在。不正な操作・情報露出のリスクがあります。対策: `8.19.16, 9.4.0` 以上に更新。	Medium	CWE-79: クロスサイトスクリプティング (XSS) Elastic Kibana	3ヶ月前
CVE-2026-45323	jpettitt にクロスサイトスクリプティング (CVE-2026-45323) jpettitt に XSS (クロスサイトスクリプティング) (CVE-2026-45323) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.3.3` 以上に更新。	Critical	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Jpettitt Meshcore Card	3ヶ月前
CVE-2026-45753	symfony/html-sanitizer にクロスサイトスクリプティング (CVE-2026-45753) symfony/html-sanitizer に XSS (クロスサイトスクリプティング) (CVE-2026-45753) が存在。不正な操作・情報露出のリスクがあります。``UrlAttributeSanitizer`` 経由で攻撃可能。対策: `8.0.12` 以上に更新。	Medium	PHP JavaScript Symfony クロスサイトスクリプティング (XSS) +3	3ヶ月前
CVE-2026-6824	cisa にクロスサイトスクリプティング (CVE-2026-6824) cisa に XSS (クロスサイトスクリプティング) (CVE-2026-6824) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cisa Ics Industrial Ot +3	3ヶ月前
CVE-2026-47759	tinymce にクロスサイトスクリプティング (CVE-2026-47759) tinymce に XSS (クロスサイトスクリプティング) (CVE-2026-47759) が存在。機密情報が外部に流出する可能性があります。対策: `8.5.1` 以上に更新。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Tiny Tinymce	3ヶ月前
CVE-2026-47760	tinymce にクロスサイトスクリプティング (CVE-2026-47760) tinymce に XSS (クロスサイトスクリプティング) (CVE-2026-47760) が存在。機密情報が外部に流出する可能性があります。対策: `7.1.0` 以上に更新。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Tiny +1	3ヶ月前
CVE-2026-47761	tinymce にクロスサイトスクリプティング (CVE-2026-47761) tinymce に XSS (クロスサイトスクリプティング) (CVE-2026-47761) が存在。機密情報が外部に流出する可能性があります。対策: `8.5.1` 以上に更新。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Tiny Tinymce	3ヶ月前
CVE-2026-47762	tinymce にクロスサイトスクリプティング (CVE-2026-47762) tinymce に XSS (クロスサイトスクリプティング) (CVE-2026-47762) が存在。機密情報が外部に流出する可能性があります。対策: `8.5.1` 以上に更新。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Tiny Tinymce	3ヶ月前
CVE-2026-4334	wordpress にクロスサイトスクリプティング (CVE-2026-4334) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-4334) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2024-47096	CVE-2024-47096 にクロスサイトスクリプティング (CVE-2024-47096) CVE-2024-47096 に XSS (クロスサイトスクリプティング) (CVE-2024-47096) が存在。不正な操作・情報露出のリスクがあります。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2024-47097	CVE-2024-47097 にクロスサイトスクリプティング (CVE-2024-47097) CVE-2024-47097 に XSS (クロスサイトスクリプティング) (CVE-2024-47097) が存在。不正な操作・情報露出のリスクがあります。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-9806	CVE-2026-9806 にクロスサイトスクリプティング (CVE-2026-9806) CVE-2026-9806 に XSS (クロスサイトスクリプティング) (CVE-2026-9806) が存在。不正な操作・情報露出のリスクがあります。		JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-7660	wordpress にクロスサイトスクリプティング (CVE-2026-7660) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-7660) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-6427	wordpress にクロスサイトスクリプティング (CVE-2026-6427) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6427) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-7052	wordpress にクロスサイトスクリプティング (CVE-2026-7052) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-7052) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-7634	wordpress にクロスサイトスクリプティング (CVE-2026-7634) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-7634) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-9644	wordpress にクロスサイトスクリプティング (CVE-2026-9644) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-9644) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-2374	wordpress にクロスサイトスクリプティング (CVE-2026-2374) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-2374) が存在。不正な操作・情報露出のリスクがあります。``login_nocaptcha_error`` 経由で攻撃可能。	High	PHP WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-45072	symfony/symfony にクロスサイトスクリプティング (CVE-2026-45072) symfony/symfony に XSS (クロスサイトスクリプティング) (CVE-2026-45072) が存在。不正な操作・情報露出のリスクがあります。``file_excerpt`` 経由で攻撃可能。対策: `8.0.12` 以上に更新。	Medium	PHP Symfony クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +1	3ヶ月前
CVE-2026-42197	django にクロスサイトスクリプティング (CVE-2026-42197) django に XSS (クロスサイトスクリプティング) (CVE-2026-42197) が存在。機密情報が外部に流出する可能性があります。``ParticipationAdmin`` 経由で攻撃可能。	High	JavaScript Python Django クロスサイトスクリプティング (XSS) +1	3ヶ月前
CVE-2026-42877	facturascripts/facturascripts にクロスサイトスクリプティング (CVE-2026-42877) facturascripts/facturascripts に XSS (クロスサイトスクリプティング) (CVE-2026-42877) が存在。不正な操作・情報露出のリスクがあります。``referencia`` 経由で攻撃可能。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-48149	CVE-2026-48149 にクロスサイトスクリプティング (CVE-2026-48149) CVE-2026-48149 に XSS (クロスサイトスクリプティング) (CVE-2026-48149) が存在。機密情報が外部に流出する可能性があります。対策: `3.39.0` 以上に更新。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-45368	getkirby/cms にクロスサイトスクリプティング (CVE-2026-45368) getkirby/cms に XSS (クロスサイトスクリプティング) (CVE-2026-45368) が存在。不正な操作・情報露出のリスクがあります。``image`` 経由で攻撃可能。対策: `5.4.1` 以上に更新。		JavaScript CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-38931	CVE-2026-38931 にクロスサイトスクリプティング (CVE-2026-38931) CVE-2026-38931 に XSS (クロスサイトスクリプティング) (CVE-2026-38931) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2025-3633	ibm にクロスサイトスクリプティング (CVE-2025-3633) ibm に XSS (クロスサイトスクリプティング) (CVE-2025-3633) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm +2	3ヶ月前
CVE-2026-49102	CVE-2026-49102 にクロスサイトスクリプティング (CVE-2026-49102) CVE-2026-49102 に XSS (クロスサイトスクリプティング) (CVE-2026-49102) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-49044	CVE-2026-49044 にクロスサイトスクリプティング (CVE-2026-49044) CVE-2026-49044 に XSS (クロスサイトスクリプティング) (CVE-2026-49044) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-48927	org.jenkins-ci.plugins:buildgraph-view にクロスサイトスクリプティング (CVE-2026-48927) org.jenkins-ci.plugins:buildgraph-view に XSS (クロスサイトスクリプティング) (CVE-2026-48927) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Jenkins Buildgraph View	3ヶ月前
CVE-2026-47119	CVE-2026-47119 にクロスサイトスクリプティング (CVE-2026-47119) CVE-2026-47119 に XSS (クロスサイトスクリプティング) (CVE-2026-47119) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-42762	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')... Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')...	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) WordPress PHP	3ヶ月前
CVE-2026-42759	CVE-2026-42759 にクロスサイトスクリプティング (CVE-2026-42759) CVE-2026-42759 に XSS (クロスサイトスクリプティング) (CVE-2026-42759) が存在。不正な操作・情報露出のリスクがあります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-42754	CVE-2026-42754 にクロスサイトスクリプティング (CVE-2026-42754) CVE-2026-42754 に XSS (クロスサイトスクリプティング) (CVE-2026-42754) が存在。不正な操作・情報露出のリスクがあります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-42750	CVE-2026-42750 にクロスサイトスクリプティング (CVE-2026-42750) CVE-2026-42750 に XSS (クロスサイトスクリプティング) (CVE-2026-42750) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-42751	CVE-2026-42751 にクロスサイトスクリプティング (CVE-2026-42751) CVE-2026-42751 に XSS (クロスサイトスクリプティング) (CVE-2026-42751) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前

脆弱性一覧

🍪 Cookie について