脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-78939	google に解放後使用 (Use-After-Free) (CVE-2026-78939) google に脆弱性 (CVE-2026-78939) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Google Chrome	3日前
CVE-2026-78937	c に解放後使用 (Use-After-Free) (CVE-2026-78937) c に脆弱性 (CVE-2026-78937) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C CWE-416: 解放後使用 (Use-After-Free) Google Chrome +1	3日前
CVE-2026-78909	google に解放後使用 (Use-After-Free) (CVE-2026-78909) google に脆弱性 (CVE-2026-78909) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Google Chrome	3日前
CVE-2026-78900	google の脆弱性 (CVE-2026-78900) google に脆弱性 (CVE-2026-78900) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Google Chrome	3日前
CVE-2026-78904	google の脆弱性 (CVE-2026-78904) google に脆弱性 (CVE-2026-78904) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 843 Google Chrome	3日前
CVE-2026-78935	google の脆弱性 (CVE-2026-78935) google に脆弱性 (CVE-2026-78935) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 457 Google Chrome Apple +1	3日前
CVE-2026-65093	CVE-2026-65093 の脆弱性 (CVE-2026-65093) CVE-2026-65093 に脆弱性 (CVE-2026-65093) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 427	3日前
CVE-2026-65083	dos の脆弱性 (CVE-2026-65083) dos に脆弱性 (CVE-2026-65083) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) Cwe 184	3日前
CVE-2026-79787	CVE-2026-79787 に認証バイパス (CVE-2026-79787) CVE-2026-79787 に認証バイパス (CVE-2026-79787) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`Authorization header` 経由で攻撃可能。	Critical	Cwe 287	3日前
CVE-2026-79282	Google chrome に解放後使用 (Use-After-Free) (CVE-2026-79282) Google chrome に脆弱性 (CVE-2026-79282) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Chrome Google Browser Webkit +1	3日前
CVE-2026-73125	cisa の脆弱性 (CVE-2026-73125) cisa に脆弱性 (CVE-2026-73125) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cisa Ics Industrial Ot +3	4日前
CVE-2026-45018	chainlit に OSコマンドインジェクション (CVE-2026-45018) chainlit に OSコマンドインジェクション (CVE-2026-45018) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /mcp` 経由で攻撃可能。対策: `2.12.0` 以上に更新。	Critical	Python C CWE-78: OSコマンドインジェクション	4日前
CVE-2026-76193	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-76193) ssrf に SSRF (CVE-2026-76193) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	4日前
CVE-2026-76197	CVE-2026-76197 に OSコマンドインジェクション (CVE-2026-76197) CVE-2026-76197 に OSコマンドインジェクション (CVE-2026-76197) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション	4日前
CVE-2026-76195	CVE-2026-76195 に OSコマンドインジェクション (CVE-2026-76195) CVE-2026-76195 に OSコマンドインジェクション (CVE-2026-76195) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション	4日前
CVE-2026-79675	CVE-2026-79675 の脆弱性 (CVE-2026-79675) CVE-2026-79675 に脆弱性 (CVE-2026-79675) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java Cwe 88	4日前
CVE-2025-71407	dos に境界外書き込み (CVE-2025-71407) dos に境界外書き込み (CVE-2025-71407) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) CWE-787: 境界外書き込み	4日前
CVE-2024-58378	CVE-2024-58378 に解放後使用 (Use-After-Free) (CVE-2024-58378) CVE-2024-58378 に脆弱性 (CVE-2024-58378) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free)	4日前
CVE-2022-51000	dos に解放後使用 (Use-After-Free) (CVE-2022-51000) dos に脆弱性 (CVE-2022-51000) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free)	4日前
CVE-2026-55640	nextcloud-mcp-server の脆弱性 (CVE-2026-55640) nextcloud-mcp-server に脆弱性 (CVE-2026-55640) が存在。データの不正な改ざんを許す可能性があります。`POST /webhooks/nextcloud` 経由で攻撃可能。対策: `0.117.2` 以上に更新。	Critical	Cwe 306	4日前
CVE-2026-16286	CVE-2026-16286 に危険なファイルアップロード (CVE-2026-16286) CVE-2026-16286 に脆弱性 (CVE-2026-16286) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434	4日前
CVE-2026-55546	qwed-mcp にコードインジェクション (CVE-2026-55546) qwed-mcp にコードインジェクション (CVE-2026-55546) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``global_dict`` 経由で攻撃可能。対策: `0.2.1` 以上に更新。	Critical	Python CWE-94: コードインジェクション	4日前
CVE-2026-55536	PraisonAI の脆弱性 (CVE-2026-55536) PraisonAI に脆弱性 (CVE-2026-55536) が存在。機密情報が外部に流出する可能性があります。``start_session`` 経由で攻撃可能。対策: `4.6.58` 以上に更新。	Critical	Cwe 284 Cwe 625	4日前
CVE-2026-79657	CVE-2026-79657 に安全でないデシリアライゼーション (CVE-2026-79657) CVE-2026-79657 に脆弱性 (CVE-2026-79657) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	4日前
CVE-2026-49845	apache にコードインジェクション (CVE-2026-49845) apache にコードインジェクション (CVE-2026-49845) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache SQLインジェクション CWE-94: コードインジェクション Hive	4日前
CVE-2026-55976	apache に SSRF (サーバー側リクエスト偽造) (CVE-2026-55976) apache に SSRF (CVE-2026-55976) が存在。機密情報が外部に流出する可能性があります。	Critical	Apache SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Hive	4日前
CVE-2026-78570	wordpress に権限昇格 (CVE-2026-78570) wordpress に脆弱性 (CVE-2026-78570) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress 権限昇格 Cwe 269	4日前
CVE-2026-78568	wordpress に SQLインジェクション (CVE-2026-78568) wordpress に SQLインジェクション (CVE-2026-78568) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress SQLインジェクション CWE-89: SQLインジェクション	4日前
CVE-2026-63586	CVE-2026-63586 に OSコマンドインジェクション (CVE-2026-63586) CVE-2026-63586 に OSコマンドインジェクション (CVE-2026-63586) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`Authorization header` 経由で攻撃可能。	Critical	CWE-78: OSコマンドインジェクション	4日前
CVE-2026-59769	cisa の脆弱性 (CVE-2026-59769) cisa に脆弱性 (CVE-2026-59769) が存在。データの不正な改ざんを許す可能性があります。	Critical	Cwe 798 Cisa Ics Industrial +2	4日前
CVE-2026-78477	wordpress の脆弱性 (CVE-2026-78477) wordpress に脆弱性 (CVE-2026-78477) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress 権限昇格 Cwe 266	4日前
CVE-2026-13214	c に境界外書き込み (CVE-2026-13214) c に境界外書き込み (CVE-2026-13214) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C リモートコード実行 (RCE) サービス拒否 (DoS) CWE-787: 境界外書き込み	4日前
CVE-2026-78683	deserialization に安全でないデシリアライゼーション (CVE-2026-78683) deserialization に脆弱性 (CVE-2026-78683) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.10.0` 以上に更新。	Critical	Python 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	4日前
CVE-2026-78676	CVE-2026-78676 の脆弱性 (CVE-2026-78676) CVE-2026-78676 に脆弱性 (CVE-2026-78676) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 88	4日前
CVE-2026-56710	CVE-2026-56710 に認可不備 (CVE-2026-56710) CVE-2026-56710 に脆弱性 (CVE-2026-56710) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 863	4日前
CVE-2026-56705	CVE-2026-56705 の脆弱性 (CVE-2026-56705) CVE-2026-56705 に脆弱性 (CVE-2026-56705) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) Cwe 73	4日前
CVE-2026-60004 KEV	【KEV】gitea にコードインジェクション (CVE-2026-60004) gitea にコードインジェクション (CVE-2026-60004) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	リモートコード実行 (RCE) CWE-94: コードインジェクション Gitea	4日前
CVE-2026-78267	Unauthenticated Privilege Escalation in TranslatePress <= 3.3.2 versions. Unauthenticated Privilege Escalation in TranslatePress <= 3.3.2 versions.	Critical	権限昇格 Cwe 266	4日前
CVE-2026-78265	Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions. Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	4日前
CVE-2026-78262	Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions. Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	4日前
CVE-2026-32563	wordpress に安全でないデシリアライゼーション (CVE-2026-32563) wordpress に脆弱性 (CVE-2026-32563) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress CWE-502: 安全でないデシリアライゼーション	4日前
CVE-2026-32559	Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions. Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions.	Critical	Cwe 434	4日前
CVE-2026-32555	Unauthenticated SQL Injection in Boost <= 2.0.4 versions. Unauthenticated SQL Injection in Boost <= 2.0.4 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	4日前
CVE-2026-32554	Unauthenticated SQL Injection in WooBeWoo Product Filter Pro <= 3.1.8 versions. Unauthenticated SQL Injection in WooBeWoo Product Filter Pro <= 3.1.8 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	4日前
CVE-2026-52490	c にコードインジェクション (CVE-2026-52490) c にコードインジェクション (CVE-2026-52490) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C CWE-94: コードインジェクション	4日前
CVE-2026-76835	CVE-2026-76835 の脆弱性 (CVE-2026-76835) CVE-2026-76835 に脆弱性 (CVE-2026-76835) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 290	5日前
CVE-2026-71933	CVE-2026-71933 の脆弱性 (CVE-2026-71933) CVE-2026-71933 に脆弱性 (CVE-2026-71933) が存在。データの不正な改ざんを許す可能性があります。	Critical	Cwe 862	5日前
CVE-2026-71921	CVE-2026-71921 に OSコマンドインジェクション (CVE-2026-71921) CVE-2026-71921 に OSコマンドインジェクション (CVE-2026-71921) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション	5日前
CVE-2026-71914	CVE-2026-71914 に OSコマンドインジェクション (CVE-2026-71914) CVE-2026-71914 に OSコマンドインジェクション (CVE-2026-71914) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション	5日前
CVE-2026-78329	org.apache.camel:camel-undertow の脆弱性 (CVE-2026-78329) org.apache.camel:camel-undertow に脆弱性 (CVE-2026-78329) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `4.22.0` 以上に更新。	Critical	Apache CWE-20: 入力検証の不備 Camel	5日前

脆弱性一覧

🍪 Cookie について