脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-200 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-42283	github.com/loft-sh/devspace に情報漏洩 (CVE-2026-42283) github.com/loft-sh/devspace に脆弱性 (CVE-2026-42283) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `6.3.21` 以上に更新。	High	Cwe 200 Cwe 306 Devspace	1ヶ月前
CVE-2026-46443	flowise に情報漏洩 (CVE-2026-46443) flowise に脆弱性 (CVE-2026-46443) が存在。機密情報が外部に流出する可能性があります。``credentialName`` 経由で攻撃可能。対策: `3.1.2` 以上に更新。	Medium	Cwe 200 Flowiseai Flowise	1ヶ月前
CVE-2026-27886	@strapi/strapi にパストラバーサル (CVE-2026-27886) @strapi/strapi にパストラバーサル (CVE-2026-27886) が存在。機密情報が外部に流出する可能性があります。`POST /admin/reset-password` 経由で攻撃可能。対策: `5.37.0` 以上に更新。	High	CWE-22: パストラバーサル Cwe 200 Cwe 943 Strapi	1ヶ月前
CVE-2026-0245	CVE-2026-0245 に情報漏洩 (CVE-2026-0245) CVE-2026-0245 に脆弱性 (CVE-2026-0245) が存在。不正な操作・情報露出のリスクがあります。		Cwe 200	1ヶ月前
CVE-2026-44479	vercel に情報漏洩 (CVE-2026-44479) vercel に脆弱性 (CVE-2026-44479) が存在。機密情報が外部に流出する可能性があります。``VERCEL_TOKEN`` 経由で攻撃可能。対策: `52.0.1` 以上に更新。	Medium	Cwe 200 Cwe 532 Vercel	1ヶ月前
CVE-2026-41954	f5 に情報漏洩 (CVE-2026-41954) f5 に脆弱性 (CVE-2026-41954) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 F5 Big Ip Access Policy Manager Big Ip Advanced Firewall Manager +20	1ヶ月前
CVE-2025-9987	wordpress に情報漏洩 (CVE-2025-9987) wordpress に脆弱性 (CVE-2025-9987) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 200	1ヶ月前
CVE-2026-40379	microsoft に情報漏洩 (CVE-2026-40379) microsoft に脆弱性 (CVE-2026-40379) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 200 Microsoft Entra Id	1ヶ月前
CVE-2026-40374	microsoft に情報漏洩 (CVE-2026-40374) microsoft に脆弱性 (CVE-2026-40374) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 Microsoft Power Automate For Desktop	1ヶ月前
CVE-2026-41610	microsoft の脆弱性 (CVE-2026-41610) microsoft に脆弱性 (CVE-2026-41610) が存在。機密情報が外部に流出する可能性があります。	Medium	クロスサイトスクリプティング (XSS) Cwe 59 CWE-79: クロスサイトスクリプティング (XSS) Cwe 200 +2	1ヶ月前
CVE-2026-43992	CVE-2026-43992 に情報漏洩 (CVE-2026-43992) CVE-2026-43992 に脆弱性 (CVE-2026-43992) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.x.y-security-1` 以上に更新。	Critical	Cwe 200 Cwe 312 Cwe 522 Cwe 532	1ヶ月前
CVE-2026-42498	tomcat に情報漏洩 (CVE-2026-42498) tomcat に脆弱性 (CVE-2026-42498) が存在。不正な操作・情報露出のリスクがあります。対策: `10.1.55, 11.0.22, 9.0.118` 以上に更新。	High	Apache Tomcat Cwe 200	1ヶ月前
CVE-2026-45091	sealed-env に情報漏洩 (CVE-2026-45091) sealed-env に脆弱性 (CVE-2026-45091) が存在。機密情報が外部に流出する可能性があります。対策: `0.1.0-alpha.4` 以上に更新。	Critical	JavaScript Java Spring Cwe 200 +1	1ヶ月前
CVE-2026-7626	wordpress に情報漏洩 (CVE-2026-7626) wordpress に脆弱性 (CVE-2026-7626) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript WordPress Cwe 200	1ヶ月前
CVE-2026-43885	wwbn/avideo に情報漏洩 (CVE-2026-43885) wwbn/avideo に脆弱性 (CVE-2026-43885) が存在。不正な操作・情報露出のリスクがあります。``APISecret`` 経由で攻撃可能。		PHP Cwe 200 Cwe 862	1ヶ月前
CVE-2026-42564	path-traversal にパストラバーサル (CVE-2026-42564) path-traversal にパストラバーサル (CVE-2026-42564) が存在。機密情報が外部に流出する可能性があります。対策: `1.22.0` 以上に更新。	High	パストラバーサル CWE-22: パストラバーサル Cwe 200	1ヶ月前
CVE-2026-28962	apple に情報漏洩 (CVE-2026-28962) apple に脆弱性 (CVE-2026-28962) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 200 Apple Ipados Iphone Os +2	1ヶ月前
CVE-2026-28976	apple に情報漏洩 (CVE-2026-28976) apple に脆弱性 (CVE-2026-28976) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Cwe 269 Apple macOS	1ヶ月前
CVE-2026-28958	apple に情報漏洩 (CVE-2026-28958) apple に脆弱性 (CVE-2026-28958) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 Apple Ipados Iphone Os +2	1ヶ月前
CVE-2026-28920	apple に情報漏洩 (CVE-2026-28920) apple に脆弱性 (CVE-2026-28920) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 Apple Ipados Iphone Os +4	1ヶ月前
CVE-2026-28922	apple に情報漏洩 (CVE-2026-28922) apple に脆弱性 (CVE-2026-28922) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 Cwe 284 Apple macOS	1ヶ月前
CVE-2026-42873	CVE-2026-42873 に情報漏洩 (CVE-2026-42873) CVE-2026-42873 に脆弱性 (CVE-2026-42873) が存在。不正な操作・情報露出のリスクがあります。対策: `3.6.10` 以上に更新。	None	PHP Cwe 200	1ヶ月前
CVE-2026-34970	mantisbt/mantisbt に情報漏洩 (CVE-2026-34970) mantisbt/mantisbt に脆弱性 (CVE-2026-34970) が存在。不正な操作・情報露出のリスクがあります。対策: `2.28.2` 以上に更新。		Cwe 200	1ヶ月前
CVE-2026-34744	mantisbt/mantisbt に情報漏洩 (CVE-2026-34744) mantisbt/mantisbt に脆弱性 (CVE-2026-34744) が存在。不正な操作・情報露出のリスクがあります。対策: `2.28.2` 以上に更新。		Cwe 200 Cwe 281	1ヶ月前
CVE-2026-34579	mantisbt/mantisbt に情報漏洩 (CVE-2026-34579) mantisbt/mantisbt に脆弱性 (CVE-2026-34579) が存在。不正な操作・情報露出のリスクがあります。対策: `2.28.2` 以上に更新。		PHP Cwe 200 Cwe 863	1ヶ月前
CVE-2026-42871	CVE-2026-42871 に情報漏洩 (CVE-2026-42871) CVE-2026-42871 に脆弱性 (CVE-2026-42871) が存在。不正な操作・情報露出のリスクがあります。対策: `3.7.0` 以上に更新。		PHP Cwe 200	1ヶ月前
CVE-2026-5266	CVE-2026-5266 に情報漏洩 (CVE-2026-5266) CVE-2026-5266 に脆弱性 (CVE-2026-5266) が存在。不正な操作・情報露出のリスクがあります。		PHP Cwe 200	1ヶ月前
CVE-2026-34093	mediawiki に情報漏洩 (CVE-2026-34093) mediawiki に脆弱性 (CVE-2026-34093) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 200 Mediawiki	1ヶ月前
CVE-2026-42865	getinboxzero に情報漏洩 (CVE-2026-42865) getinboxzero に脆弱性 (CVE-2026-42865) が存在。不正な操作・情報露出のリスクがあります。対策: `2.29.3` 以上に更新。	Medium	Cwe 200 Getinboxzero Inbox Zero	1ヶ月前
CVE-2026-44738	getgrav/grav に情報漏洩 (CVE-2026-44738) getgrav/grav に脆弱性 (CVE-2026-44738) が存在。機密情報が外部に流出する可能性があります。``admin.pages`` 経由で攻撃可能。対策: `2.0.0-rc.2` 以上に更新。	High	Cwe 200 Getgrav Grav	1ヶ月前
CVE-2026-34087	mediawiki に情報漏洩 (CVE-2026-34087) mediawiki に脆弱性 (CVE-2026-34087) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Mediawiki	1ヶ月前
CVE-2026-34088	mediawiki に情報漏洩 (CVE-2026-34088) mediawiki に脆弱性 (CVE-2026-34088) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Mediawiki	1ヶ月前
CVE-2026-34090	mediawiki に情報漏洩 (CVE-2026-34090) mediawiki に脆弱性 (CVE-2026-34090) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Mediawiki Checkuser	1ヶ月前
CVE-2026-34091	mediawiki に情報漏洩 (CVE-2026-34091) mediawiki に脆弱性 (CVE-2026-34091) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Mediawiki	1ヶ月前
CVE-2026-34092	mediawiki に情報漏洩 (CVE-2026-34092) mediawiki に脆弱性 (CVE-2026-34092) が存在。機密情報が外部に流出する可能性があります。	High	PHP Cwe 200 Mediawiki	1ヶ月前
CVE-2026-44431	urllib3 に情報漏洩 (CVE-2026-44431) urllib3 に脆弱性 (CVE-2026-44431) が存在。不正な操作・情報露出のリスクがあります。対策: `2.7.0` 以上に更新。	Medium	Python Cwe 200 Urllib3	1ヶ月前
CVE-2026-42333	io.quarkiverse.openapi.generator:quarkus-openapi-generator に情報漏洩 (CVE-2026-42333) io.quarkiverse.openapi.generator:quarkus-openapi-generator に脆弱性 (CVE-2026-42333) が存在。不正な操作・情報露出のリスクがあります。対策: `2.17.0` 以上に更新。		Cwe 200	1ヶ月前
CVE-2026-8198	wordpress に情報漏洩 (CVE-2026-8198) wordpress に脆弱性 (CVE-2026-8198) が存在。不正な操作・情報露出のリスクがあります。`Authorization header` 経由で攻撃可能。	Medium	WordPress 認証バイパス Cwe 200	1ヶ月前
CVE-2026-42456	mintplexlabs に情報漏洩 (CVE-2026-42456) mintplexlabs に脆弱性 (CVE-2026-42456) が存在。不正な操作・情報露出のリスクがあります。`GET /api/workspace/` 経由で攻撃可能。	Medium	Cwe 200 Cwe 639 Mintplexlabs Anythingllm	1ヶ月前
CVE-2026-41520	cilium に情報漏洩 (CVE-2026-41520) cilium に脆弱性 (CVE-2026-41520) が存在。機密情報が外部に流出する可能性があります。対策: `1.17.15, 1.18.9, 1.19.3` 以上に更新。	High	Cwe 200 Cwe 312 Cilium	1ヶ月前
CVE-2026-42213	CVE-2026-42213 にパストラバーサル (CVE-2026-42213) CVE-2026-42213 にパストラバーサル (CVE-2026-42213) が存在。不正な操作・情報露出のリスクがあります。		CWE-22: パストラバーサル Cwe 200 Cwe 295 Cwe 918	1ヶ月前
CVE-2026-42195	CVE-2026-42195 に情報漏洩 (CVE-2026-42195) CVE-2026-42195 に脆弱性 (CVE-2026-42195) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 200 Cwe 601	1ヶ月前
CVE-2026-25199	apache に情報漏洩 (CVE-2026-25199) apache に脆弱性 (CVE-2026-25199) が存在。機密情報が外部に流出する可能性があります。	Critical	Apache Cwe 200 Cloudstack 認証バイパス +10	2ヶ月前
CVE-2026-43942	electerm に情報漏洩 (CVE-2026-43942) electerm に脆弱性 (CVE-2026-43942) が存在。機密情報が外部に流出する可能性があります。``process.env`` 経由で攻撃可能。	Medium	JavaScript Cwe 200 Cwe 312 Electerm Project +1	2ヶ月前
CVE-2026-42880	argo-cd に情報漏洩 (CVE-2026-42880) argo-cd に脆弱性 (CVE-2026-42880) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 200 Cwe 212 Argo Cd 権限昇格 +14	2ヶ月前
CVE-2026-42826	microsoft に情報漏洩 (CVE-2026-42826) microsoft に脆弱性 (CVE-2026-42826) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 200 Microsoft Azure Devops Azure +9	2ヶ月前
CVE-2026-42047	inngest に情報漏洩 (CVE-2026-42047) inngest に脆弱性 (CVE-2026-42047) が存在。機密情報が外部に流出する可能性があります。``GET`` 経由で攻撃可能。対策: `3.54.0` 以上に更新。	High	JavaScript Express Cwe 200 Cwe 497 +1	2ヶ月前
CVE-2025-31976	hcltech に情報漏洩 (CVE-2025-31976) hcltech に脆弱性 (CVE-2025-31976) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 200 Cwe 522 Hcltech Bigfix Service Management	2ヶ月前
CVE-2025-53066	java に情報漏洩 (CVE-2025-53066) java に脆弱性 (CVE-2025-53066) が存在。機密情報が外部に流出する可能性があります。対策: `1.8.0, 8.0.471, 11.0.29, 17.0.17, 21.0.9, 25.0.1` 以上に更新。	High	Bitnami Java C Java Min +6	2ヶ月前
CVE-2022-21296	java に情報漏洩 (CVE-2022-21296) java に脆弱性 (CVE-2022-21296) が存在。不正な操作・情報露出のリスクがあります。対策: `1.7.0, 1.8.0, 7.0.331, 8.0.321, 11.0.14, 17.0.2` 以上に更新。	Medium	Bitnami Java C Java Min +23	2ヶ月前

脆弱性一覧

🍪 Cookie について