脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-79 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-41591	marko にクロスサイトスクリプティング (CVE-2026-41591) marko に XSS (クロスサイトスクリプティング) (CVE-2026-41591) が存在。不正な操作・情報露出のリスクがあります。``_escape_script`` 経由で攻撃可能。対策: `5.38.36` 以上に更新。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Openjsf +2	3ヶ月前
CVE-2026-41683	i18next-http-middleware の脆弱性 (CVE-2026-41683) i18next-http-middleware に脆弱性 (CVE-2026-41683) が存在。データの不正な改ざんを許す可能性があります。``i18next`` 経由で攻撃可能。対策: `3.9.3` 以上に更新。	High	JavaScript Express CWE-79: クロスサイトスクリプティング (XSS) Cwe 113	3ヶ月前
CVE-2026-41524	laravel にクロスサイトスクリプティング (CVE-2026-41524) laravel に XSS (クロスサイトスクリプティング) (CVE-2026-41524) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript Laravel CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-41575	th30d4y にクロスサイトスクリプティング (CVE-2026-41575) th30d4y に XSS (クロスサイトスクリプティング) (CVE-2026-41575) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 80 +2	3ヶ月前
CVE-2026-41576	CVE-2026-41576 にクロスサイトスクリプティング (CVE-2026-41576) CVE-2026-41576 に XSS (クロスサイトスクリプティング) (CVE-2026-41576) が存在。機密情報が外部に流出する可能性があります。	High	PHP JavaScript CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-7475	wordpress にクロスサイトスクリプティング (CVE-2026-7475) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-7475) が存在。不正な操作・情報露出のリスクがあります。``sky_script_content`` 経由で攻撃可能。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-7650	wordpress にクロスサイトスクリプティング (CVE-2026-7650) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-7650) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-5341	wordpress にクロスサイトスクリプティング (CVE-2026-5341) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-5341) が存在。不正な操作・情報露出のリスクがあります。``strava_nmr_connect`` 経由で攻撃可能。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-7330	wordpress にクロスサイトスクリプティング (CVE-2026-7330) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-7330) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2024-33724	CVE-2024-33724 にクロスサイトスクリプティング (CVE-2024-33724) CVE-2024-33724 に XSS (クロスサイトスクリプティング) (CVE-2024-33724) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2023-42343	CVE-2023-42343 にクロスサイトスクリプティング (CVE-2023-42343) CVE-2023-42343 に XSS (クロスサイトスクリプティング) (CVE-2023-42343) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2023-42345	CVE-2023-42345 にクロスサイトスクリプティング (CVE-2023-42345) CVE-2023-42345 に XSS (クロスサイトスクリプティング) (CVE-2023-42345) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2022-23961	CVE-2022-23961 にクロスサイトスクリプティング (CVE-2022-23961) CVE-2022-23961 に XSS (クロスサイトスクリプティング) (CVE-2022-23961) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-8136	CVE-2026-8136 にクロスサイトスクリプティング (CVE-2026-8136) CVE-2026-8136 に XSS (クロスサイトスクリプティング) (CVE-2026-8136) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	3ヶ月前
CVE-2026-42150	wlc にクロスサイトスクリプティング (CVE-2026-42150) wlc に XSS (クロスサイトスクリプティング) (CVE-2026-42150) が存在。不正な操作・情報露出のリスクがあります。対策: `2.0.0` 以上に更新。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Weblate Wlc	3ヶ月前
CVE-2026-8117	CVE-2026-8117 にクロスサイトスクリプティング (CVE-2026-8117) CVE-2026-8117 に XSS (クロスサイトスクリプティング) (CVE-2026-8117) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	3ヶ月前
CVE-2026-8106	github にクロスサイトスクリプティング (CVE-2026-8106) github に XSS (クロスサイトスクリプティング) (CVE-2026-8106) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-79: クロスサイトスクリプティング (XSS) Github Enterprise Server	3ヶ月前
CVE-2026-41929	CVE-2026-41929 にクロスサイトスクリプティング (CVE-2026-41929) CVE-2026-41929 に XSS (クロスサイトスクリプティング) (CVE-2026-41929) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-32207	microsoft にクロスサイトスクリプティング (CVE-2026-32207) microsoft に XSS (クロスサイトスクリプティング) (CVE-2026-32207) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Azure Machine Learning	3ヶ月前
CVE-2026-44742	postorius にクロスサイトスクリプティング (CVE-2026-44742) postorius に XSS (クロスサイトスクリプティング) (CVE-2026-44742) が存在。不正な操作・情報露出のリスクがあります。	High	CWE-79: クロスサイトスクリプティング (XSS) Postorius Project Postorius	3ヶ月前
CVE-2026-41692	i18nextify にクロスサイトスクリプティング (CVE-2026-41692) i18nextify に XSS (クロスサイトスクリプティング) (CVE-2026-41692) が存在。不正な操作・情報露出のリスクがあります。``i18nextify`` 経由で攻撃可能。対策: `4.0.8` 以上に更新。	Medium	JavaScript CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション I18Next +1	3ヶ月前
CVE-2026-39823	golang にクロスサイトスクリプティング (CVE-2026-39823) golang に XSS (クロスサイトスクリプティング) (CVE-2026-39823) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.10, 1.26.3` 以上に更新。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Golang Go	3ヶ月前
CVE-2026-36388	CVE-2026-36388 にクロスサイトスクリプティング (CVE-2026-36388) CVE-2026-36388 に XSS (クロスサイトスクリプティング) (CVE-2026-36388) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2025-67202	sidekiq-cron にクロスサイトスクリプティング (CVE-2025-67202) sidekiq-cron に XSS (クロスサイトスクリプティング) (CVE-2025-67202) が存在。不正な操作・情報露出のリスクがあります。対策: `2.4.0` 以上に更新。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-8080	misp にクロスサイトスクリプティング (CVE-2026-8080) misp に XSS (クロスサイトスクリプティング) (CVE-2026-8080) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Misp Misp Project	3ヶ月前
CVE-2026-21947	java にクロスサイトスクリプティング (CVE-2026-21947) java に XSS (クロスサイトスクリプティング) (CVE-2026-21947) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.481` 以上に更新。	Low	Bitnami Java C Java Min +4	3ヶ月前
CVE-2026-36358	CVE-2026-36358 にクロスサイトスクリプティング (CVE-2026-36358) CVE-2026-36358 に XSS (クロスサイトスクリプティング) (CVE-2026-36358) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-44903	github.com/prometheus/prometheus にクロスサイトスクリプティング (CVE-2026-44903) github.com/prometheus/prometheus に XSS (クロスサイトスクリプティング) (CVE-2026-44903) が存在。不正な操作・情報露出のリスクがあります。対策: `0.311.3` 以上に更新。	Medium	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Prometheus	3ヶ月前
CVE-2026-35453	phpoffice/phpspreadsheet にクロスサイトスクリプティング (CVE-2026-35453) phpoffice/phpspreadsheet に XSS (クロスサイトスクリプティング) (CVE-2026-35453) が存在。不正な操作・情報露出のリスクがあります。``formatColor`` 経由で攻撃可能。対策: `1.30.4` 以上に更新。	Medium	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Phpoffice Phpspreadsheet +5	3ヶ月前
CVE-2026-38947	FluentCMS 1.2.3 is vulnerable to Cross Site Scripting (XSS) in TextHTML plugin. FluentCMS 1.2.3 is vulnerable to Cross Site Scripting (XSS) in TextHTML plugin.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-38432	frappe にクロスサイトスクリプティング (CVE-2026-38432) frappe に XSS (クロスサイトスクリプティング) (CVE-2026-38432) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Frappe +1	3ヶ月前
CVE-2025-52206	ISPConfig 3.3.0 is vulnerable to Cross Site Scripting (XSS) via the system status webpage. ISPConfig 3.3.0 is vulnerable to Cross Site Scripting (XSS) via the system status webpage.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ispconfig	3ヶ月前
CVE-2026-27694	traccar にクロスサイトスクリプティング (CVE-2026-27694) traccar に XSS (クロスサイトスクリプティング) (CVE-2026-27694) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-79: クロスサイトスクリプティング (XSS) Traccar	3ヶ月前
CVE-2026-42138	langgenius にクロスサイトスクリプティング (CVE-2026-42138) langgenius に XSS (クロスサイトスクリプティング) (CVE-2026-42138) が存在。不正な操作・情報露出のリスクがあります。`POST /api/files/upload` 経由で攻撃可能。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Langgenius Dify	3ヶ月前
CVE-2026-42086	openc3 にクロスサイトスクリプティング (CVE-2026-42086) openc3 に XSS (クロスサイトスクリプティング) (CVE-2026-42086) が存在。不正な操作・情報露出のリスクがあります。``convertToValue`` 経由で攻撃可能。対策: `7.0.0` 以上に更新。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Openc3 Cosmos	3ヶ月前
CVE-2026-42052	beets にクロスサイトスクリプティング (CVE-2026-42052) beets に XSS (クロスサイトスクリプティング) (CVE-2026-42052) が存在。不正な操作・情報露出のリスクがあります。``title`` 経由で攻撃可能。対策: `2.10.0` 以上に更新。		CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-42090	streetwriters にクロスサイトスクリプティング (CVE-2026-42090) streetwriters に XSS (クロスサイトスクリプティング) (CVE-2026-42090) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション +3	3ヶ月前
CVE-2025-14320	CVE-2025-14320 にクロスサイトスクリプティング (CVE-2025-14320) CVE-2025-14320 に XSS (クロスサイトスクリプティング) (CVE-2025-14320) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-37503	v2board にクロスサイトスクリプティング (CVE-2026-37503) v2board に XSS (クロスサイトスクリプティング) (CVE-2026-37503) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +1	3ヶ月前
CVE-2026-42615	CVE-2026-42615 にクロスサイトスクリプティング (CVE-2026-42615) CVE-2026-42615 に XSS (クロスサイトスクリプティング) (CVE-2026-42615) が存在。不正な操作・情報露出のリスクがあります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-40296	phpoffice/phpspreadsheet にクロスサイトスクリプティング (CVE-2026-40296) phpoffice/phpspreadsheet に XSS (クロスサイトスクリプティング) (CVE-2026-40296) が存在。不正な操作・情報露出のリスクがあります。``General`` 経由で攻撃可能。対策: `1.30.4` 以上に更新。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Phpoffice +1	4ヶ月前
CVE-2026-7296	CVE-2026-7296 にクロスサイトスクリプティング (CVE-2026-7296) CVE-2026-7296 に XSS (クロスサイトスクリプティング) (CVE-2026-7296) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-7297	CVE-2026-7297 にクロスサイトスクリプティング (CVE-2026-7297) CVE-2026-7297 に XSS (クロスサイトスクリプティング) (CVE-2026-7297) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-37750	CVE-2026-37750 にクロスサイトスクリプティング (CVE-2026-37750) CVE-2026-37750 に XSS (クロスサイトスクリプティング) (CVE-2026-37750) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-7295	CVE-2026-7295 にクロスサイトスクリプティング (CVE-2026-7295) CVE-2026-7295 に XSS (クロスサイトスクリプティング) (CVE-2026-7295) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-38949	CVE-2026-38949 にクロスサイトスクリプティング (CVE-2026-38949) CVE-2026-38949 に XSS (クロスサイトスクリプティング) (CVE-2026-38949) が存在。機密情報が外部に流出する可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-7222	CVE-2026-7222 にクロスサイトスクリプティング (CVE-2026-7222) CVE-2026-7222 に XSS (クロスサイトスクリプティング) (CVE-2026-7222) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-7200	CVE-2026-7200 にクロスサイトスクリプティング (CVE-2026-7200) CVE-2026-7200 に XSS (クロスサイトスクリプティング) (CVE-2026-7200) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-5362	pimcore にクロスサイトスクリプティング (CVE-2026-5362) pimcore に XSS (クロスサイトスクリプティング) (CVE-2026-5362) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Pimcore	4ヶ月前
CVE-2026-38935	CVE-2026-38935 にクロスサイトスクリプティング (CVE-2026-38935) CVE-2026-38935 に XSS (クロスサイトスクリプティング) (CVE-2026-38935) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前

脆弱性一覧

🍪 Cookie について