脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-434 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-33560	daktronics に危険なファイルアップロード (CVE-2026-33560) daktronics に脆弱性 (CVE-2026-33560) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 434 Daktronics Dmp 5000 Firmware Dmp 5000 +4	2ヶ月前
CVE-2026-57658	Administrator Arbitrary File Upload in TemplateSpare <= 4.2.0 versions. Administrator Arbitrary File Upload in TemplateSpare <= 4.2.0 versions.	Critical	Cwe 434	2ヶ月前
CVE-2026-56027	Customer Arbitrary File Upload in Booster for WooCommerce <= 8.0.1 versions. Customer Arbitrary File Upload in Booster for WooCommerce <= 8.0.1 versions.	Critical	Cwe 434	2ヶ月前
CVE-2026-56058	Subscriber Arbitrary File Upload in Quform <= 2.23.0 versions. Subscriber Arbitrary File Upload in Quform <= 2.23.0 versions.	Critical	Cwe 434	2ヶ月前
CVE-2026-56059	Subscriber Arbitrary File Upload in Travel Booking <= 2.2.5 versions. Subscriber Arbitrary File Upload in Travel Booking <= 2.2.5 versions.	Critical	Cwe 434	2ヶ月前
CVE-2026-57700	CVE-2026-57700 に危険なファイルアップロード (CVE-2026-57700) CVE-2026-57700 に脆弱性 (CVE-2026-57700) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434	2ヶ月前
CVE-2026-48945	joomlaworks に危険なファイルアップロード (CVE-2026-48945) joomlaworks に脆弱性 (CVE-2026-48945) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 434 Joomlaworks K2	2ヶ月前
CVE-2026-48946	apache に危険なファイルアップロード (CVE-2026-48946) apache に脆弱性 (CVE-2026-48946) が存在。不正な操作・情報露出のリスクがあります。``shell.php`` 経由で攻撃可能。	Medium	PHP Apache Cwe 434 Joomlaworks +1	2ヶ月前
CVE-2026-53948	ghost に危険なファイルアップロード (CVE-2026-53948) ghost に脆弱性 (CVE-2026-53948) が存在。不正な操作・情報露出のリスクがあります。対策: `6.21.1` 以上に更新。	Medium	JavaScript クロスサイトスクリプティング (XSS) Cwe 434	2ヶ月前
CVE-2026-48908 KEV	【KEV】Joomshaper ollyo に危険なファイルアップロード (CVE-2026-48908) Joomshaper ollyo に脆弱性 (CVE-2026-48908) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	PHP Cwe 284 Cwe 434 Ollyo +1	2ヶ月前
CVE-2026-48939 KEV	【KEV】Icagenda joomlic に危険なファイルアップロード (CVE-2026-48939) Icagenda joomlic に脆弱性 (CVE-2026-48939) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	PHP Cwe 284 Cwe 434 Joomlic +1	2ヶ月前
CVE-2026-55778	parse-server に危険なファイルアップロード (CVE-2026-55778) parse-server に脆弱性 (CVE-2026-55778) が存在。不正な操作・情報露出のリスクがあります。``fileUpload.fileExtensions`` 経由で攻撃可能。対策: `8.6.81` 以上に更新。		JavaScript クロスサイトスクリプティング (XSS) Cwe 434	2ヶ月前
CVE-2019-25758	wdmtech に危険なファイルアップロード (CVE-2019-25758) wdmtech に脆弱性 (CVE-2019-25758) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) Cwe 434 Wdmtech +1	2ヶ月前
CVE-2026-54414	path-traversal にパストラバーサル (CVE-2026-54414) path-traversal にパストラバーサル (CVE-2026-54414) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.16.0` 以上に更新。	Critical	PHP リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル +1	2ヶ月前
CVE-2026-9860	wordpress に危険なファイルアップロード (CVE-2026-9860) wordpress に脆弱性 (CVE-2026-9860) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP JavaScript WordPress リモートコード実行 (RCE) +1	2ヶ月前
CVE-2026-52705	Unauthenticated Arbitrary File Upload in SigmaForms Pro – AI Generated Forms <= 1.4.5 versions. Unauthenticated Arbitrary File Upload in SigmaForms Pro – AI Generated Forms <= 1.4.5 versions.	Critical	Cwe 434	2ヶ月前
CVE-2026-40748	Subscriber Arbitrary File Upload in Kids Gift Shop <= 0.5.4 versions. Subscriber Arbitrary File Upload in Kids Gift Shop <= 0.5.4 versions.	Critical	Cwe 434	2ヶ月前
CVE-2026-40749	Subscriber Arbitrary File Upload in Charity Zone <= 1.1.1 versions. Subscriber Arbitrary File Upload in Charity Zone <= 1.1.1 versions.	Critical	Cwe 434	2ヶ月前
CVE-2026-40746	Subscriber Arbitrary File Upload in Restaurant Zone <= 0.7.8 versions. Subscriber Arbitrary File Upload in Restaurant Zone <= 0.7.8 versions.	Critical	Cwe 434	2ヶ月前
CVE-2026-40747	Subscriber Arbitrary File Upload in Ecommerce Zone <= 0.9.7 versions. Subscriber Arbitrary File Upload in Ecommerce Zone <= 0.9.7 versions.	Critical	Cwe 434	2ヶ月前
CVE-2026-39598	CVE-2026-39598 に危険なファイルアップロード (CVE-2026-39598) CVE-2026-39598 に脆弱性 (CVE-2026-39598) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 434	2ヶ月前
CVE-2026-39589	Subscriber Arbitrary File Upload in Webenvo <= 0.0.6 versions. Subscriber Arbitrary File Upload in Webenvo <= 0.0.6 versions.	Critical	Cwe 434	2ヶ月前
CVE-2026-27041	Contributor Arbitrary File Upload in Unlimited Elements for Elementor (Premium) <= 2.0.6 versions. Contributor Arbitrary File Upload in Unlimited Elements for Elementor (Premium) <= 2.0.6 versions.	Critical	Cwe 434	2ヶ月前
CVE-2026-25446	Subscriber Arbitrary File Upload in WishList Member X <= 3.29.0 versions. Subscriber Arbitrary File Upload in WishList Member X <= 3.29.0 versions.	Critical	Cwe 434	2ヶ月前
CVE-2026-22327	Subscriber Arbitrary File Upload in Restaurt <= 1.0.4 versions. Subscriber Arbitrary File Upload in Restaurt <= 1.0.4 versions.	Critical	Cwe 434	2ヶ月前
CVE-2025-69129	wordpress に危険なファイルアップロード (CVE-2025-69129) wordpress に脆弱性 (CVE-2025-69129) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress Cwe 434	2ヶ月前
CVE-2025-59872	hcltech の脆弱性 (CVE-2025-59872) hcltech に脆弱性 (CVE-2025-59872) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 209 Cwe 434 Hcltech Zie For Web	2ヶ月前
CVE-2024-52488	Subscriber Arbitrary File Upload in Grip <= 1.0.9 versions. Subscriber Arbitrary File Upload in Grip <= 1.0.9 versions.	Critical	Cwe 434	2ヶ月前
CVE-2025-60218	Subscriber Arbitrary File Upload in PT Luxa Addons <= 1.2.2 versions. Subscriber Arbitrary File Upload in PT Luxa Addons <= 1.2.2 versions.	Critical	Cwe 434	2ヶ月前
CVE-2026-40750	CVE-2026-40750 に危険なファイルアップロード (CVE-2026-40750) CVE-2026-40750 に脆弱性 (CVE-2026-40750) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434	2ヶ月前
CVE-2026-6933	wordpress に危険なファイルアップロード (CVE-2026-6933) wordpress に脆弱性 (CVE-2026-6933) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress リモートコード実行 (RCE) Cwe 434	2ヶ月前
CVE-2026-40772	Unauthenticated Arbitrary File Upload in GeekyBot <= 1.2.2 versions. Unauthenticated Arbitrary File Upload in GeekyBot <= 1.2.2 versions.	Critical	Cwe 434	2ヶ月前
CVE-2026-39591	Subscriber Arbitrary File Upload in WP-BusinessDirectory <= 4.0.0 versions. Subscriber Arbitrary File Upload in WP-BusinessDirectory <= 4.0.0 versions.	Critical	WordPress Cwe 434	2ヶ月前
CVE-2026-39527	Subscriber Arbitrary File Upload in WpStream < 4.11.2 versions. Subscriber Arbitrary File Upload in WpStream < 4.11.2 versions.	Medium	Cwe 434	2ヶ月前
CVE-2026-50873	CVE-2026-50873 に危険なファイルアップロード (CVE-2026-50873) CVE-2026-50873 に脆弱性 (CVE-2026-50873) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434	2ヶ月前
CVE-2018-25436	wordpress に危険なファイルアップロード (CVE-2018-25436) wordpress に脆弱性 (CVE-2018-25436) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress リモートコード実行 (RCE) Cwe 434	2ヶ月前
CVE-2026-34027	CVE-2026-34027 に危険なファイルアップロード (CVE-2026-34027) CVE-2026-34027 に脆弱性 (CVE-2026-34027) が存在。不正な操作・情報露出のリスクがあります。		Cwe 434	2ヶ月前
CVE-2026-5482	CVE-2026-5482 に危険なファイルアップロード (CVE-2026-5482) CVE-2026-5482 に脆弱性 (CVE-2026-5482) が存在。不正な操作・情報露出のリスクがあります。		PHP リモートコード実行 (RCE) Cwe 434	2ヶ月前
CVE-2026-53724	parse-server に危険なファイルアップロード (CVE-2026-53724) parse-server に脆弱性 (CVE-2026-53724) が存在。不正な操作・情報露出のリスクがあります。``poc.svg.`` 経由で攻撃可能。対策: `8.6.79` 以上に更新。		JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 434	2ヶ月前
CVE-2026-6211	CVE-2026-6211 に危険なファイルアップロード (CVE-2026-6211) CVE-2026-6211 に脆弱性 (CVE-2026-6211) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 434	2ヶ月前
CVE-2026-53787	path-traversal に危険なファイルアップロード (CVE-2026-53787) path-traversal に脆弱性 (CVE-2026-53787) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) パストラバーサル +1	2ヶ月前
CVE-2026-46489	SolidInvoice is an open-source invoicing platform. Prior to version 2.3.17, the company logo upload feature accepts any file type without validation. An authenticated administrator can upload an SVG f... SolidInvoice is an open-source invoicing platform. Prior to version 2.3.17, the company logo upload feature accepts any file type without validation. An authenticated administrator can upload an SVG file containing embedded JavaScript. This script is base64-encoded and injected unescaped into every...	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 434	2ヶ月前
CVE-2026-48062	codeigniter4/framework に危険なファイルアップロード (CVE-2026-48062) codeigniter4/framework に脆弱性 (CVE-2026-48062) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``ext_in`` 経由で攻撃可能。対策: `4.7.3` 以上に更新。	Critical	PHP Cwe 434	2ヶ月前
CVE-2026-11839	CVE-2026-11839 に危険なファイルアップロード (CVE-2026-11839) CVE-2026-11839 に脆弱性 (CVE-2026-11839) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434	2ヶ月前
CVE-2026-7852	CVE-2026-7852 に危険なファイルアップロード (CVE-2026-7852) CVE-2026-7852 に脆弱性 (CVE-2026-7852) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434	2ヶ月前
CVE-2026-9067	wordpress に危険なファイルアップロード (CVE-2026-9067) wordpress に脆弱性 (CVE-2026-9067) が存在。機密情報が外部に流出する可能性があります。	Critical	WordPress Cwe 434	2ヶ月前
CVE-2026-36722	CVE-2026-36722 に危険なファイルアップロード (CVE-2026-36722) CVE-2026-36722 に脆弱性 (CVE-2026-36722) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 434	2ヶ月前
CVE-2025-40808	dos に危険なファイルアップロード (CVE-2025-40808) dos に脆弱性 (CVE-2025-40808) が存在。データの不正な改ざんを許す可能性があります。	Medium	サービス拒否 (DoS) Cwe 434	2ヶ月前
CVE-2026-34031	github.com/apache/incubator-answer に危険なファイルアップロード (CVE-2026-34031) github.com/apache/incubator-answer に脆弱性 (CVE-2026-34031) が存在。不正な操作・情報露出のリスクがあります。対策: `1.7.2-0.20260511040518-11091244f64e` 以上に更新。	Medium	Apache Cwe 434 Answer	2ヶ月前
CVE-2026-33582	github.com/apache/incubator-answer に危険なファイルアップロード (CVE-2026-33582) github.com/apache/incubator-answer に脆弱性 (CVE-2026-33582) が存在。不正な操作・情報露出のリスクがあります。対策: `1.7.2-0.20260325113131-cfc3e54f30cc` 以上に更新。	Medium	Apache Cwe 434 Answer	2ヶ月前

脆弱性一覧

🍪 Cookie について