脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2021-4482	Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.			1週間前
CVE-2021-4476	Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.			1週間前
CVE-2021-4475	Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.			1週間前
CVE-2019-25725	Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.			1週間前
CVE-2019-25715	Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.			1週間前
CVE-2017-20232	Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.			1週間前
CVE-2026-75933	CVE-2026-75933 にクロスサイトスクリプティング (CVE-2026-75933) CVE-2026-75933 に XSS (クロスサイトスクリプティング) (CVE-2026-75933) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript CWE-79: クロスサイトスクリプティング (XSS)	1週間前
CVE-2026-75932	CVE-2026-75932 の脆弱性 (CVE-2026-75932) CVE-2026-75932 に脆弱性 (CVE-2026-75932) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 862	1週間前
CVE-2026-75928	CVE-2026-75928 の脆弱性 (CVE-2026-75928) CVE-2026-75928 に脆弱性 (CVE-2026-75928) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 497	1週間前
CVE-2026-69502	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-69502) ssrf に SSRF (CVE-2026-69502) が存在。機密情報が外部に流出する可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	1週間前
CVE-2026-54789	apache に境界外読み取り (CVE-2026-54789) apache に脆弱性 (CVE-2026-54789) が存在。不正な操作・情報露出のリスクがあります。``mod_auth_openidc`` 経由で攻撃可能。	High	Apache Cwe 125 CWE-787: 境界外書き込み	1週間前
CVE-2026-49114	CVE-2026-49114 にパストラバーサル (CVE-2026-49114) CVE-2026-49114 にパストラバーサル (CVE-2026-49114) が存在。データの不正な改ざんを許す可能性があります。対策: `1.21.0` 以上に更新。	High	CWE-22: パストラバーサル Cwe 59 Cwe 367	1週間前
CVE-2026-22681	CVE-2026-22681 に SSRF (サーバー側リクエスト偽造) (CVE-2026-22681) CVE-2026-22681 に SSRF (CVE-2026-22681) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 918	1週間前
CVE-2025-3127	Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.			1週間前
CVE-2025-2795	Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.			1週間前
CVE-2026-77814	CVE-2026-77814 にパストラバーサル (CVE-2026-77814) CVE-2026-77814 にパストラバーサル (CVE-2026-77814) が存在。機密情報が外部に流出する可能性があります。	High	CWE-22: パストラバーサル	1週間前
CVE-2026-75501	CVE-2026-75501 の脆弱性 (CVE-2026-75501) CVE-2026-75501 に脆弱性 (CVE-2026-75501) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 306	1週間前
CVE-2026-77812	CVE-2026-77812 の脆弱性 (CVE-2026-77812) CVE-2026-77812 に脆弱性 (CVE-2026-77812) が存在。不正な操作・情報露出のリスクがあります。		Cwe 311	1週間前
CVE-2026-77815	CVE-2026-77815 の脆弱性 (CVE-2026-77815) CVE-2026-77815 に脆弱性 (CVE-2026-77815) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 59	1週間前
CVE-2026-77087	CVE-2026-77087 の脆弱性 (CVE-2026-77087) CVE-2026-77087 に脆弱性 (CVE-2026-77087) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`Host header` 経由で攻撃可能。	Critical	Cwe 862	1週間前
CVE-2026-63343	CVE-2026-63343 の脆弱性 (CVE-2026-63343) CVE-2026-63343 に脆弱性 (CVE-2026-63343) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``metadata.yaml`` 経由で攻撃可能。	Critical	Cwe 73	1週間前
CVE-2026-63125	CVE-2026-63125 の脆弱性 (CVE-2026-63125) CVE-2026-63125 に脆弱性 (CVE-2026-63125) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``can_create_images`` 経由で攻撃可能。	Critical	Cwe 59 Cwe 61	1週間前
CVE-2026-62941	CVE-2026-62941 に認可不備 (CVE-2026-62941) CVE-2026-62941 に脆弱性 (CVE-2026-62941) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``AllowInstanceCreation`` 経由で攻撃可能。	Critical	Cwe 863	1週間前
CVE-2026-62940	CVE-2026-62940 の脆弱性 (CVE-2026-62940) CVE-2026-62940 に脆弱性 (CVE-2026-62940) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``security.privileged`` 経由で攻撃可能。	Critical	Cwe 862	1週間前
CVE-2026-62867	CVE-2026-62867 の脆弱性 (CVE-2026-62867) CVE-2026-62867 に脆弱性 (CVE-2026-62867) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``block.create_options`` 経由で攻撃可能。	Critical	Cwe 88	1週間前
CVE-2026-62313	c に認可不備 (CVE-2026-62313) c に脆弱性 (CVE-2026-62313) が存在。不正な操作・情報露出のリスクがあります。``security.idmap.isolated`` 経由で攻撃可能。	Medium	C Cwe 863	1週間前
CVE-2026-55622	github.com/lxc/incus/v7/cmd/incusd の脆弱性 (CVE-2026-55622) github.com/lxc/incus/v7/cmd/incusd に脆弱性 (CVE-2026-55622) が存在。機密情報が外部に流出する可能性があります。`POST /1.0/instances` 経由で攻撃可能。対策: `7.2.0` 以上に更新。	High	Cwe 284	1週間前
CVE-2026-55621	github.com/lxc/incus/v7 の脆弱性 (CVE-2026-55621) github.com/lxc/incus/v7 に脆弱性 (CVE-2026-55621) が存在。機密情報が外部に流出する可能性があります。``req.Source.Project`` 経由で攻撃可能。対策: `7.2.0` 以上に更新。	High	Cwe 284	1週間前
CVE-2026-50278	CVE-2026-50278 に境界外読み取り (CVE-2026-50278) CVE-2026-50278 に脆弱性 (CVE-2026-50278) が存在。不正な操作・情報露出のリスクがあります。``icSigEmbeddedV5ProfileTag`` 経由で攻撃可能。	Medium	Cwe 125 Cwe 190 Cwe 704	1週間前
CVE-2026-77806	CVE-2026-77806 にコードインジェクション (CVE-2026-77806) CVE-2026-77806 にコードインジェクション (CVE-2026-77806) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-94: コードインジェクション	1週間前
CVE-2026-75946	CVE-2026-75946 の脆弱性 (CVE-2026-75946) CVE-2026-75946 に脆弱性 (CVE-2026-75946) が存在。不正な操作・情報露出のリスクがあります。		Cwe 347	1週間前
CVE-2026-15580	CVE-2026-15580 の脆弱性 (CVE-2026-15580) CVE-2026-15580 に脆弱性 (CVE-2026-15580) が存在。不正な操作・情報露出のリスクがあります。		Cwe 1385	1週間前
CVE-2026-77780	CVE-2026-77780 の脆弱性 (CVE-2026-77780) CVE-2026-77780 に脆弱性 (CVE-2026-77780) が存在。不正な操作・情報露出のリスクがあります。`POST /transaction/save` 経由で攻撃可能。		Cwe 639	1週間前
CVE-2026-77028	CVE-2026-77028 にクロスサイトスクリプティング (CVE-2026-77028) CVE-2026-77028 に XSS (クロスサイトスクリプティング) (CVE-2026-77028) が存在。不正な操作・情報露出のリスクがあります。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 601	1週間前
CVE-2026-76613	sqli に SQLインジェクション (CVE-2026-76613) sqli に SQLインジェクション (CVE-2026-76613) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション CWE-89: SQLインジェクション	1週間前
CVE-2026-76612	CVE-2026-76612 にクロスサイトスクリプティング (CVE-2026-76612) CVE-2026-76612 に XSS (クロスサイトスクリプティング) (CVE-2026-76612) が存在。不正な操作・情報露出のリスクがあります。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1週間前
CVE-2026-76611	CVE-2026-76611 にパストラバーサル (CVE-2026-76611) CVE-2026-76611 にパストラバーサル (CVE-2026-76611) が存在。不正な操作・情報露出のリスクがあります。		CWE-22: パストラバーサル	1週間前
CVE-2026-75115	CVE-2026-75115 にパストラバーサル (CVE-2026-75115) CVE-2026-75115 にパストラバーサル (CVE-2026-75115) が存在。不正な操作・情報露出のリスクがあります。		CWE-22: パストラバーサル	1週間前
CVE-2026-59654	apache の脆弱性 (CVE-2026-59654) apache に脆弱性 (CVE-2026-59654) が存在。不正な操作・情報露出のリスクがあります。	High	Apache サービス拒否 (DoS) Cwe 772 Cloudstack	1週間前
CVE-2026-77776	CVE-2026-77776 の脆弱性 (CVE-2026-77776) CVE-2026-77776 に脆弱性 (CVE-2026-77776) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 639	1週間前
CVE-2026-77775	CVE-2026-77775 に SSRF (サーバー側リクエスト偽造) (CVE-2026-77775) CVE-2026-77775 に SSRF (CVE-2026-77775) が存在。機密情報が外部に流出する可能性があります。`Authorization header` 経由で攻撃可能。	High	Cwe 918	1週間前
CVE-2026-77759	CVE-2026-77759 の脆弱性 (CVE-2026-77759) CVE-2026-77759 に脆弱性 (CVE-2026-77759) が存在。不正な操作・情報露出のリスクがあります。`GET /api/transaction/{id}` 経由で攻撃可能。		Cwe 639	1週間前
CVE-2026-77029	Joomla Extension - yootheme.com - Missing CSRF tokens on front-end state changes in Zoo < 4.1.66 Joomla Extension - yootheme.com - Missing CSRF tokens on front-end state changes in Zoo < 4.1.66		CSRF (クロスサイトリクエストフォージェリ) Cwe 352	1週間前
CVE-2026-59318	privilege-escalation に認可不備 (CVE-2026-59318) privilege-escalation に脆弱性 (CVE-2026-59318) が存在。機密情報が外部に流出する可能性があります。	Medium	権限昇格 Cwe 863	1週間前
CVE-2026-59308	CVE-2026-59308 の脆弱性 (CVE-2026-59308) CVE-2026-59308 に脆弱性 (CVE-2026-59308) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 668	1週間前
CVE-2026-59279	dos の脆弱性 (CVE-2026-59279) dos に脆弱性 (CVE-2026-59279) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 770	1週間前
CVE-2026-19848	wordpress の脆弱性 (CVE-2026-19848) wordpress に脆弱性 (CVE-2026-19848) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 74	1週間前
CVE-2026-18356	wordpress の脆弱性 (CVE-2026-18356) wordpress に脆弱性 (CVE-2026-18356) が存在。不正な操作・情報露出のリスクがあります。	Low	WordPress Cwe 184	1週間前
CVE-2026-17559	wordpress に認可不備 (CVE-2026-17559) wordpress に脆弱性 (CVE-2026-17559) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 863	1週間前
CVE-2026-16650	wordpress の脆弱性 (CVE-2026-16650) wordpress に脆弱性 (CVE-2026-16650) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 345	1週間前

脆弱性一覧

🍪 Cookie について