脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-63722	csrf の脆弱性 (CVE-2026-63722) csrf に脆弱性 (CVE-2026-63722) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CSRF (クロスサイトリクエストフォージェリ) 認証バイパス Cwe 306	1週間前
CVE-2026-63187	CVE-2026-63187 にコードインジェクション (CVE-2026-63187) CVE-2026-63187 にコードインジェクション (CVE-2026-63187) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-94: コードインジェクション	1週間前
CVE-2026-62317	CVE-2026-62317 の脆弱性 (CVE-2026-62317) CVE-2026-62317 に脆弱性 (CVE-2026-62317) が存在。不正な操作・情報露出のリスクがあります。`POST /api/experience/verification/verification-code` 経由で攻撃可能。	High	Cwe 1333	1週間前
CVE-2026-55089	CVE-2026-55089 に認可不備 (CVE-2026-55089) CVE-2026-55089 に脆弱性 (CVE-2026-55089) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 863	1週間前
CVE-2026-55085	CVE-2026-55085 にクロスサイトスクリプティング (CVE-2026-55085) CVE-2026-55085 に XSS (クロスサイトスクリプティング) (CVE-2026-55085) が存在。機密情報が外部に流出する可能性があります。	Critical	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1週間前
CVE-2026-54742	CVE-2026-54742 に認可不備 (CVE-2026-54742) CVE-2026-54742 に脆弱性 (CVE-2026-54742) が存在。不正な操作・情報露出のリスクがあります。		Cwe 863	1週間前
CVE-2026-22306	CVE-2026-22306 の脆弱性 (CVE-2026-22306) CVE-2026-22306 に脆弱性 (CVE-2026-22306) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 319 Cwe 494 Cwe 829	1週間前
CVE-2026-19508	c にバッファオーバーフロー (CVE-2026-19508) c に脆弱性 (CVE-2026-19508) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``jst_post.c`` 経由で攻撃可能。	Critical	C サービス拒否 (DoS) CWE-119: メモリの境界外操作	1週間前
CVE-2026-19507	dos の脆弱性 (CVE-2026-19507) dos に脆弱性 (CVE-2026-19507) が存在。不正な操作・情報露出のリスクがあります。``check.jst`` 経由で攻撃可能。	High	サービス拒否 (DoS) Cwe 400	1週間前
CVE-2026-19506	CVE-2026-19506 の脆弱性 (CVE-2026-19506) CVE-2026-19506 に脆弱性 (CVE-2026-19506) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``check.jst`` 経由で攻撃可能。	High	Cwe 362	1週間前
CVE-2026-19505	c の脆弱性 (CVE-2026-19505) c に脆弱性 (CVE-2026-19505) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``jst_functions.c`` 経由で攻撃可能。	Critical	C Cwe 347	1週間前
CVE-2026-18871	ibm の脆弱性 (CVE-2026-18871) ibm に脆弱性 (CVE-2026-18871) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 121 Ibm Power System S1122 9824 22A Firmware Power System S1122 9824 22A +36	1週間前
CVE-2026-18821	ibm に境界外書き込み (CVE-2026-18821) ibm に境界外書き込み (CVE-2026-18821) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Ibm Power System S1122 9824 22A Firmware Power System S1122 9824 22A +50	1週間前
CVE-2026-17590	c の脆弱性 (CVE-2026-17590) c に脆弱性 (CVE-2026-17590) が存在。不正な操作・情報露出のリスクがあります。		C	1週間前
CVE-2026-17414	ibm の脆弱性 (CVE-2026-17414) ibm に脆弱性 (CVE-2026-17414) が存在。データの不正な改ざんを許す可能性があります。	High	CWE-20: 入力検証の不備 Ibm Power System S1122 9824 22A Firmware Power System S1122 9824 22A +50	1週間前
CVE-2026-17091	ibm の脆弱性 (CVE-2026-17091) ibm に脆弱性 (CVE-2026-17091) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 190 Ibm Power System S1122 9824 22A Firmware Power System S1122 9824 22A +50	1週間前
CVE-2026-17063	ibm に認可不備 (CVE-2026-17063) ibm に脆弱性 (CVE-2026-17063) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 863 Ibm Power System S1122 9824 22A Firmware Power System S1122 9824 22A +36	1週間前
CVE-2026-17042	ibm に境界外読み取り (CVE-2026-17042) ibm に脆弱性 (CVE-2026-17042) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 125 Ibm Power System S922 9009 22G Firmware Power System S922 9009 22G +18	1週間前
CVE-2026-17028	ibm に境界外読み取り (CVE-2026-17028) ibm に脆弱性 (CVE-2026-17028) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 125 Ibm Power System S1122 9824 22A Firmware Power System S1122 9824 22A +50	1週間前
CVE-2026-16933	ibm の脆弱性 (CVE-2026-16933) ibm に脆弱性 (CVE-2026-16933) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 190 Ibm Power System S1122 9824 22A Firmware Power System S1122 9824 22A +56	1週間前
CVE-2026-16919	ibm の脆弱性 (CVE-2026-16919) ibm に脆弱性 (CVE-2026-16919) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 843 Ibm Aix Vios	1週間前
CVE-2026-16914	ibm に境界外書き込み (CVE-2026-16914) ibm に境界外書き込み (CVE-2026-16914) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-787: 境界外書き込み Ibm Vios Aix	1週間前
CVE-2026-16913	ibm に境界外書き込み (CVE-2026-16913) ibm に境界外書き込み (CVE-2026-16913) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Ibm Vios Aix	1週間前
CVE-2026-16883	ibm に境界外読み取り (CVE-2026-16883) ibm に脆弱性 (CVE-2026-16883) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 125 Ibm Vios Aix	1週間前
CVE-2026-16875	ibm に OSコマンドインジェクション (CVE-2026-16875) ibm に OSコマンドインジェクション (CVE-2026-16875) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Ibm Vios Aix	1週間前
GHSA-hjwh-xvfw-qrwj	mcp-searxng の脆弱性 (GHSA-hjwh-xvfw-qrwj) mcp-searxng に脆弱性 (GHSA-hjwh-xvfw-qrwj) が存在。不正な操作・情報露出のリスクがあります。``SEARXNG_URL`` 経由で攻撃可能。対策: `1.12.0` 以上に更新。			1週間前
CVE-2024-45747	org.geoserver:gs-main の脆弱性 (CVE-2024-45747) org.geoserver:gs-main に脆弱性 (CVE-2024-45747) が存在。不正な操作・情報露出のリスクがあります。``GEOSERVER_FREEMARKER_BLOCK_LIST`` 経由で攻撃可能。対策: `2.27.0` 以上に更新。			1週間前
CVE-2026-54689	mcp-searxng に情報漏洩 (CVE-2026-54689) mcp-searxng に脆弱性 (CVE-2026-54689) が存在。不正な操作・情報露出のリスクがあります。``web_url_read`` 経由で攻撃可能。対策: `1.2.1` 以上に更新。			1週間前
CVE-2026-54688	mcp-searxng に SSRF (サーバー側リクエスト偽造) (CVE-2026-54688) mcp-searxng に SSRF (CVE-2026-54688) が存在。不正な操作・情報露出のリスクがあります。対策: `1.2.1` 以上に更新。			1週間前
GHSA-p77j-g7h5-r2vw	geolens の脆弱性 (GHSA-p77j-g7h5-r2vw) geolens に脆弱性 (GHSA-p77j-g7h5-r2vw) が存在。不正な操作・情報露出のリスクがあります。`POST /search` 経由で攻撃可能。対策: `1.2.4` 以上に更新。			1週間前
CVE-2026-53966	org.xwiki.platform:xwiki-platform-livedata-livetable の脆弱性 (CVE-2026-53966) org.xwiki.platform:xwiki-platform-livedata-livetable に脆弱性 (CVE-2026-53966) が存在。不正な操作・情報露出のリスクがあります。``UserUpdatingDocumentEvent`` 経由で攻撃可能。対策: `18.1.0-rc-1` 以上に更新。			1週間前
CVE-2026-53965	mcp/sdk の脆弱性 (CVE-2026-53965) mcp/sdk に脆弱性 (CVE-2026-53965) が存在。不正な操作・情報露出のリスクがあります。``memory_limit`` 経由で攻撃可能。対策: `0.7.1` 以上に更新。		PHP Cwe 400 Cwe 770	1週間前
CVE-2026-75619	CVE-2026-75619 の脆弱性 (CVE-2026-75619) CVE-2026-75619 に脆弱性 (CVE-2026-75619) が存在。不正な操作・情報露出のリスクがあります。		Cwe 122	1週間前
CVE-2026-75618	CVE-2026-75618 の脆弱性 (CVE-2026-75618) CVE-2026-75618 に脆弱性 (CVE-2026-75618) が存在。不正な操作・情報露出のリスクがあります。		Cwe 476	1週間前
CVE-2026-70496	privilege-escalation の脆弱性 (CVE-2026-70496) privilege-escalation に脆弱性 (CVE-2026-70496) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	権限昇格 Cwe 250	1週間前
CVE-2026-61807	snipe/snipe-it にクロスサイトスクリプティング (CVE-2026-61807) snipe/snipe-it に XSS (クロスサイトスクリプティング) (CVE-2026-61807) が存在。不正な操作・情報露出のリスクがあります。``b224cc636c6780386e3f73f03d1171f52ab4c37a`` 経由で攻撃可能。対策: `8.6.2` 以上に更新。		PHP JavaScript CWE-79: クロスサイトスクリプティング (XSS)	1週間前
CVE-2026-55703	snipe/snipe-it の脆弱性 (CVE-2026-55703) snipe/snipe-it に脆弱性 (CVE-2026-55703) が存在。不正な操作・情報露出のリスクがあります。`GET /maintenances/5` 経由で攻撃可能。対策: `8.6.3` 以上に更新。	Medium	PHP Cwe 862	1週間前
CVE-2026-55694	snipe/snipe-it の脆弱性 (CVE-2026-55694) snipe/snipe-it に脆弱性 (CVE-2026-55694) が存在。不正な操作・情報露出のリスクがあります。`GET /stored-eula-file/{filename}` 経由で攻撃可能。対策: `8.6.3` 以上に更新。		PHP Cwe 639	1週間前
CVE-2026-55643	CVE-2026-55643 に認可不備 (CVE-2026-55643) CVE-2026-55643 に脆弱性 (CVE-2026-55643) が存在。不正な操作・情報露出のリスクがあります。		Cwe 863	1週間前
CVE-2026-53964	document-merge-service の脆弱性 (CVE-2026-53964) document-merge-service に脆弱性 (CVE-2026-53964) が存在。不正な操作・情報露出のリスクがあります。``xltpl`` 経由で攻撃可能。対策: `9.1.0` 以上に更新。			1週間前
CVE-2026-19321	ibm の脆弱性 (CVE-2026-19321) ibm に脆弱性 (CVE-2026-19321) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 190 Ibm Power System S1122 9824 22A Firmware Power System S1122 9824 22A +36	1週間前
CVE-2026-19198	CVE-2026-19198 に認可不備 (CVE-2026-19198) CVE-2026-19198 に脆弱性 (CVE-2026-19198) が存在。不正な操作・情報露出のリスクがあります。		Cwe 863	1週間前
CVE-2026-18848	ibm に CSRF (CVE-2026-18848) ibm に脆弱性 (CVE-2026-18848) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 352 Ibm Power System E1080 9080 Hex Firmware Power System E1080 9080 Hex +16	1週間前
CVE-2026-18681	ibm の脆弱性 (CVE-2026-18681) ibm に脆弱性 (CVE-2026-18681) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	Cwe 121 Ibm Power System S922 9009 22G Firmware Power System S922 9009 22G +16	1週間前
CVE-2026-18315	wordpress の脆弱性 (CVE-2026-18315) wordpress に脆弱性 (CVE-2026-18315) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress Cwe 639	1週間前
CVE-2026-17494	ibm の脆弱性 (CVE-2026-17494) ibm に脆弱性 (CVE-2026-17494) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 121 Ibm Power System S1122 9824 22A Firmware Power System S1122 9824 22A +18	1週間前
CVE-2026-17429	ibm に認可不備 (CVE-2026-17429) ibm に脆弱性 (CVE-2026-17429) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 863 Ibm Power System S1122 9824 22A Firmware Power System S1122 9824 22A +56	1週間前
CVE-2026-17100	ibm に境界外書き込み (CVE-2026-17100) ibm に境界外書き込み (CVE-2026-17100) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Ibm Power System S1122 9824 22A Firmware Power System S1122 9824 22A +56	1週間前
CVE-2026-17093	ibm の脆弱性 (CVE-2026-17093) ibm に脆弱性 (CVE-2026-17093) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 121 Ibm Power System S1122 9824 22A Firmware Power System S1122 9824 22A +56	1週間前
CVE-2026-16938	c の脆弱性 (CVE-2026-16938) c に脆弱性 (CVE-2026-16938) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 862 Ibm Power System E1080 9080 Hex Firmware +17	1週間前

脆弱性一覧

🍪 Cookie について