脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-78 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-58459	gpsd-project に OSコマンドインジェクション (CVE-2026-58459) gpsd-project に OSコマンドインジェクション (CVE-2026-58459) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Gpsd Project Gpsd	1ヶ月前
CVE-2026-15193	CVE-2026-15193 にコマンドインジェクション (CVE-2026-15193) CVE-2026-15193 にコマンドインジェクション (CVE-2026-15193) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java Cwe 77 CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-59734	CVE-2026-59734 に OSコマンドインジェクション (CVE-2026-59734) CVE-2026-59734 に OSコマンドインジェクション (CVE-2026-59734) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-59726	CVE-2026-59726 に OSコマンドインジェクション (CVE-2026-59726) CVE-2026-59726 に OSコマンドインジェクション (CVE-2026-59726) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /mcp` 経由で攻撃可能。	Critical	CWE-78: OSコマンドインジェクション Cwe 306 Cwe 942	1ヶ月前
CVE-2026-59721	CVE-2026-59721 にコマンドインジェクション (CVE-2026-59721) CVE-2026-59721 にコマンドインジェクション (CVE-2026-59721) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 77 CWE-78: OSコマンドインジェクション Cwe 915	1ヶ月前
CVE-2026-55420	discourse に OSコマンドインジェクション (CVE-2026-55420) discourse に OSコマンドインジェクション (CVE-2026-55420) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2026.6.0` 以上に更新。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Discourse	1ヶ月前
CVE-2026-41857	cloudfoundry に OSコマンドインジェクション (CVE-2026-41857) cloudfoundry に OSコマンドインジェクション (CVE-2026-41857) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Cloudfoundry Bosh Cli	1ヶ月前
CVE-2026-60102	c に OSコマンドインジェクション (CVE-2026-60102) c に OSコマンドインジェクション (CVE-2026-60102) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-54344	tooljet に OSコマンドインジェクション (CVE-2026-54344) tooljet に OSコマンドインジェクション (CVE-2026-54344) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-78: OSコマンドインジェクション Tooljet	1ヶ月前
CVE-2026-15035	bentoml の脆弱性 (CVE-2026-15035) bentoml に脆弱性 (CVE-2026-15035) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 74 Cwe 77 CWE-78: OSコマンドインジェクション Bentoml +1	1ヶ月前
CVE-2026-15033	CVE-2026-15033 にコマンドインジェクション (CVE-2026-15033) CVE-2026-15033 にコマンドインジェクション (CVE-2026-15033) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript Cwe 77 CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-24700	cisco に OSコマンドインジェクション (CVE-2026-24700) cisco に OSコマンドインジェクション (CVE-2026-24700) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Cisco Rv130 Firmware Rv130 +4	1ヶ月前
CVE-2026-24699	cisco に OSコマンドインジェクション (CVE-2026-24699) cisco に OSコマンドインジェクション (CVE-2026-24699) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Cisco Rv130 Firmware Rv130 +4	1ヶ月前
CVE-2026-24698	cisco に OSコマンドインジェクション (CVE-2026-24698) cisco に OSコマンドインジェクション (CVE-2026-24698) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Cisco Rv130 Firmware Rv130 +4	1ヶ月前
CVE-2026-24697	cisco に OSコマンドインジェクション (CVE-2026-24697) cisco に OSコマンドインジェクション (CVE-2026-24697) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Cisco Rv130 Firmware Rv130 +4	1ヶ月前
CVE-2026-53479	dell に OSコマンドインジェクション (CVE-2026-53479) dell に OSコマンドインジェクション (CVE-2026-53479) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Dell Data Domain Operating System	1ヶ月前
CVE-2026-40187	egroupware/egroupware に OSコマンドインジェクション (CVE-2026-40187) egroupware/egroupware に OSコマンドインジェクション (CVE-2026-40187) が存在。不正な操作・情報露出のリスクがあります。``chgrp`` 経由で攻撃可能。対策: `23.1.20260601` 以上に更新。		PHP リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Cwe 95	1ヶ月前
CVE-2026-42201	CVE-2026-42201 に OSコマンドインジェクション (CVE-2026-42201) CVE-2026-42201 に OSコマンドインジェクション (CVE-2026-42201) が存在。不正な操作・情報露出のリスクがあります。	Low	CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-34158	CVE-2026-34158 に OSコマンドインジェクション (CVE-2026-34158) CVE-2026-34158 に OSコマンドインジェクション (CVE-2026-34158) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-42143	CVE-2026-42143 に OSコマンドインジェクション (CVE-2026-42143) CVE-2026-42143 に OSコマンドインジェクション (CVE-2026-42143) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-34168	CVE-2026-34168 に OSコマンドインジェクション (CVE-2026-34168) CVE-2026-34168 に OSコマンドインジェクション (CVE-2026-34168) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-34152	CVE-2026-34152 に OSコマンドインジェクション (CVE-2026-34152) CVE-2026-34152 に OSコマンドインジェクション (CVE-2026-34152) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-34149	CVE-2026-34149 に OSコマンドインジェクション (CVE-2026-34149) CVE-2026-34149 に OSコマンドインジェクション (CVE-2026-34149) が存在。不正な操作・情報露出のリスクがあります。	Low	CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-34058	CVE-2026-34058 に OSコマンドインジェクション (CVE-2026-34058) CVE-2026-34058 に OSコマンドインジェクション (CVE-2026-34058) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-34057	CVE-2026-34057 に OSコマンドインジェクション (CVE-2026-34057) CVE-2026-34057 に OSコマンドインジェクション (CVE-2026-34057) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-34035	CVE-2026-34035 に OSコマンドインジェクション (CVE-2026-34035) CVE-2026-34035 に OSコマンドインジェクション (CVE-2026-34035) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-34034	CVE-2026-34034 に OSコマンドインジェクション (CVE-2026-34034) CVE-2026-34034 に OSコマンドインジェクション (CVE-2026-34034) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-42204	CVE-2026-42204 に OSコマンドインジェクション (CVE-2026-42204) CVE-2026-42204 に OSコマンドインジェクション (CVE-2026-42204) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-42153	CVE-2026-42153 に OSコマンドインジェクション (CVE-2026-42153) CVE-2026-42153 に OSコマンドインジェクション (CVE-2026-42153) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-42148	CVE-2026-42148 に OSコマンドインジェクション (CVE-2026-42148) CVE-2026-42148 に OSコマンドインジェクション (CVE-2026-42148) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-34599	CVE-2026-34599 に OSコマンドインジェクション (CVE-2026-34599) CVE-2026-34599 に OSコマンドインジェクション (CVE-2026-34599) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-34153	CVE-2026-34153 に OSコマンドインジェクション (CVE-2026-34153) CVE-2026-34153 に OSコマンドインジェクション (CVE-2026-34153) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-34049	CVE-2026-34049 に OSコマンドインジェクション (CVE-2026-34049) CVE-2026-34049 に OSコマンドインジェクション (CVE-2026-34049) が存在。不正な操作・情報露出のリスクがあります。	Low	CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-34038	CVE-2026-34038 に OSコマンドインジェクション (CVE-2026-34038) CVE-2026-34038 に OSコマンドインジェクション (CVE-2026-34038) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-55426	linuxfabrik-lib に OSコマンドインジェクション (CVE-2026-55426) linuxfabrik-lib に OSコマンドインジェクション (CVE-2026-55426) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``shell_exec`` 経由で攻撃可能。対策: `5.0.0` 以上に更新。	High	Python CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-55427	github.com/coder/coder/v2 の脆弱性 (CVE-2026-55427) github.com/coder/coder/v2 に脆弱性 (CVE-2026-55427) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``HostnameSuffix`` 経由で攻撃可能。対策: `2.29.17` 以上に更新。	High	Cwe 74 CWE-78: OSコマンドインジェクション Coder	1ヶ月前
CVE-2026-55798	Pillow に OSコマンドインジェクション (CVE-2026-55798) Pillow に OSコマンドインジェクション (CVE-2026-55798) が存在。不正な操作・情報露出のリスクがあります。``cmd.exe`` 経由で攻撃可能。対策: `12.3.0` 以上に更新。	Medium	Python CWE-78: OSコマンドインジェクション Pillow	1ヶ月前
CVE-2026-14802	A vulnerability was detected in react create-react-app up to 5.0.1 on macOS. This affects the... A vulnerability was detected in react create-react-app up to 5.0.1 on macOS. This affects the...	High	JavaScript React Cwe 77 CWE-78: OSコマンドインジェクション +1	1ヶ月前
CVE-2026-12195	CVE-2026-12195 に OSコマンドインジェクション (CVE-2026-12195) CVE-2026-12195 に OSコマンドインジェクション (CVE-2026-12195) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-49815	dell に OSコマンドインジェクション (CVE-2026-49815) dell に OSコマンドインジェクション (CVE-2026-49815) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Dell Data Domain Operating System	1ヶ月前
CVE-2026-49814	dell に OSコマンドインジェクション (CVE-2026-49814) dell に OSコマンドインジェクション (CVE-2026-49814) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Dell Data Domain Operating System	1ヶ月前
CVE-2026-53478	dell に OSコマンドインジェクション (CVE-2026-53478) dell に OSコマンドインジェクション (CVE-2026-53478) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Dell Data Domain Operating System	1ヶ月前
CVE-2026-49813	dell に OSコマンドインジェクション (CVE-2026-49813) dell に OSコマンドインジェクション (CVE-2026-49813) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-78: OSコマンドインジェクション Dell Data Domain Operating System	1ヶ月前
CVE-2026-54483	dell に OSコマンドインジェクション (CVE-2026-54483) dell に OSコマンドインジェクション (CVE-2026-54483) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-78: OSコマンドインジェクション Dell Data Domain Operating System	1ヶ月前
CVE-2026-26355	dell に OSコマンドインジェクション (CVE-2026-26355) dell に OSコマンドインジェクション (CVE-2026-26355) が存在。データの不正な改ざんを許す可能性があります。	Medium	CWE-78: OSコマンドインジェクション Dell Data Domain Operating System	1ヶ月前
CVE-2026-59800	9router に OSコマンドインジェクション (CVE-2026-59800) 9router に OSコマンドインジェクション (CVE-2026-59800) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/tunnel/tailscale-install` 経由で攻撃可能。対策: `0.4.44` 以上に更新。	Critical	CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-49255	electerm に OSコマンドインジェクション (CVE-2026-49255) electerm に OSコマンドインジェクション (CVE-2026-49255) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``rmrf`` 経由で攻撃可能。対策: `3.11.11` 以上に更新。	High	JavaScript サービス拒否 (DoS) CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-44454	github.com/coder/coder/v2 に OSコマンドインジェクション (CVE-2026-44454) github.com/coder/coder/v2 に OSコマンドインジェクション (CVE-2026-44454) が存在。機密情報が外部に流出する可能性があります。``dotfiles`` 経由で攻撃可能。対策: `2.30.2` 以上に更新。	High	CWE-78: OSコマンドインジェクション C Coder	1ヶ月前
CVE-2026-58455	CVE-2026-58455 に OSコマンドインジェクション (CVE-2026-58455) CVE-2026-58455 に OSコマンドインジェクション (CVE-2026-58455) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-78: OSコマンドインジェクション Cwe 698	1ヶ月前
CVE-2026-56004	CVE-2026-56004 に OSコマンドインジェクション (CVE-2026-56004) CVE-2026-56004 に OSコマンドインジェクション (CVE-2026-56004) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション	1ヶ月前

脆弱性一覧

🍪 Cookie について