脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-306 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-54061	Dgraph is an open source distributed GraphQL database. Prior to version 25.3.5, Dgraph Alpha exposes the RPCs used for external snapshot import on the public gRPC port `:9080` without authentication o... Dgraph is an open source distributed GraphQL database. Prior to version 25.3.5, Dgraph Alpha exposes the RPCs used for external snapshot import on the public gRPC port `:9080` without authentication or authorization. As a result, an unauthenticated network client can open `StreamExtSnapshot` and sen...	Critical	Cwe 306	1時間前
CVE-2026-59705	CVE-2026-59705 の脆弱性 (CVE-2026-59705) CVE-2026-59705 に脆弱性 (CVE-2026-59705) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306	16時間前
CVE-2026-59706	ssrf の脆弱性 (CVE-2026-59706) ssrf に脆弱性 (CVE-2026-59706) が存在。機密情報が外部に流出する可能性があります。`GET /api/v1/config/` 経由で攻撃可能。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 306	17時間前
CVE-2026-58473	CVE-2026-58473 の脆弱性 (CVE-2026-58473) CVE-2026-58473 に脆弱性 (CVE-2026-58473) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 306 Cwe 862	18時間前
CVE-2026-53913	apache に認証バイパス (CVE-2026-53913) apache に認証バイパス (CVE-2026-53913) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache リモートコード実行 (RCE) Cwe 287 Cwe 306 +1	2日前
CVE-2026-4767	CVE-2026-4767 の脆弱性 (CVE-2026-4767) CVE-2026-4767 に脆弱性 (CVE-2026-4767) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306	6日前
CVE-2026-58126	csharp の脆弱性 (CVE-2026-58126) csharp に脆弱性 (CVE-2026-58126) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C# リモートコード実行 (RCE) Cwe 306 CWE-502: 安全でないデシリアライゼーション	6日前
CVE-2026-58127	csharp の脆弱性 (CVE-2026-58127) csharp に脆弱性 (CVE-2026-58127) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C# リモートコード実行 (RCE) Cwe 306 CWE-502: 安全でないデシリアライゼーション	6日前
CVE-2026-14162	CVE-2026-14162 の脆弱性 (CVE-2026-14162) CVE-2026-14162 に脆弱性 (CVE-2026-14162) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306	1週間前
CVE-2026-56782	CVE-2026-56782 の脆弱性 (CVE-2026-56782) CVE-2026-56782 に脆弱性 (CVE-2026-56782) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 306	1週間前
CVE-2026-40702	cisa の脆弱性 (CVE-2026-40702) cisa に脆弱性 (CVE-2026-40702) が存在。機密情報が外部に流出する可能性があります。	Critical	Cisa Ics Industrial Ot +3	1週間前
CVE-2025-71327	flowiseai の脆弱性 (CVE-2025-71327) flowiseai に脆弱性 (CVE-2025-71327) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 306 Flowiseai Flowise	1週間前
CVE-2026-9142	ni の脆弱性 (CVE-2026-9142) ni に脆弱性 (CVE-2026-9142) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 306 Ni Instrumentstudio Ni Grpc Device Server	2週間前
CVE-2026-50242	jetbrains の脆弱性 (CVE-2026-50242) jetbrains に脆弱性 (CVE-2026-50242) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 306 Jetbrains Hub	2週間前
CVE-2026-12046	flask の脆弱性 (CVE-2026-12046) flask に脆弱性 (CVE-2026-12046) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`DELETE /sqleditor/close/` 経由で攻撃可能。	Critical	Flask リモートコード実行 (RCE) 安全でないデシリアライゼーション Cwe 306 +3	2週間前
CVE-2026-54130	microsoft の脆弱性 (CVE-2026-54130) microsoft に脆弱性 (CVE-2026-54130) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Microsoft 365 Copilot	2週間前
CVE-2026-49257	mcp-pinot-server の脆弱性 (CVE-2026-49257) mcp-pinot-server に脆弱性 (CVE-2026-49257) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`Authorization header` 経由で攻撃可能。対策: `3.1.0` 以上に更新。	Critical	Python Apache Cwe 306	2週間前
CVE-2026-54103	CVE-2026-54103 の脆弱性 (CVE-2026-54103) CVE-2026-54103 に脆弱性 (CVE-2026-54103) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306	2週間前
CVE-2026-55196	CVE-2026-55196 の脆弱性 (CVE-2026-55196) CVE-2026-55196 に脆弱性 (CVE-2026-55196) が存在。機密情報が外部に流出する可能性があります。`POST /api/auth/passkey/register/options` 経由で攻撃可能。	Critical	認証バイパス Cwe 306	2週間前
CVE-2026-48814	network-ai の脆弱性 (CVE-2026-48814) network-ai に脆弱性 (CVE-2026-48814) が存在。機密情報が外部に流出する可能性があります。`POST /mcp` 経由で攻撃可能。対策: `5.7.2` 以上に更新。	Critical	JavaScript SSRF (サーバーサイドリクエストフォージェリ) Cwe 306	2週間前
CVE-2026-55450	langflow に情報漏洩 (CVE-2026-55450) langflow に脆弱性 (CVE-2026-55450) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v1/upload/{flow_id}` 経由で攻撃可能。対策: `1.9.1` 以上に更新。	Critical	Cwe 200 Cwe 306 Cwe 400 Langflow	2週間前
CVE-2026-46964	c に権限昇格 (CVE-2026-46964) c に脆弱性 (CVE-2026-46964) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 269 Cwe 284 Cwe 306 +2	2週間前
CVE-2026-46933	c に権限昇格 (CVE-2026-46933) c に脆弱性 (CVE-2026-46933) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 269 Cwe 284 Cwe 306 +2	2週間前
CVE-2026-46919	c の脆弱性 (CVE-2026-46919) c に脆弱性 (CVE-2026-46919) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 284 Cwe 287 Cwe 306 +2	2週間前
CVE-2026-46905	c の脆弱性 (CVE-2026-46905) c に脆弱性 (CVE-2026-46905) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 306 Oracle Jd Edwards Enterpriseone Tools	2週間前
CVE-2026-46902	c の脆弱性 (CVE-2026-46902) c に脆弱性 (CVE-2026-46902) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 284 Cwe 306 Oracle +1	2週間前
CVE-2026-46910	c の脆弱性 (CVE-2026-46910) c に脆弱性 (CVE-2026-46910) が存在。機密情報が外部に流出する可能性があります。	Critical	C サービス拒否 (DoS) CWE-20: 入力検証の不備 Cwe 200 +5	2週間前
CVE-2026-46909	c の脆弱性 (CVE-2026-46909) c に脆弱性 (CVE-2026-46909) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 284 Cwe 306 Oracle +1	2週間前
CVE-2026-46904	c の脆弱性 (CVE-2026-46904) c に脆弱性 (CVE-2026-46904) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 284 Cwe 306 Oracle +1	2週間前
CVE-2026-46912	c に情報漏洩 (CVE-2026-46912) c に脆弱性 (CVE-2026-46912) が存在。機密情報が外部に流出する可能性があります。	Critical	C Cwe 200 Cwe 284 Cwe 306 +2	2週間前
CVE-2026-46890	c の脆弱性 (CVE-2026-46890) c に脆弱性 (CVE-2026-46890) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 284 Cwe 287 Cwe 306 +2	2週間前
CVE-2026-46892	c の脆弱性 (CVE-2026-46892) c に脆弱性 (CVE-2026-46892) が存在。機密情報が外部に流出する可能性があります。	Critical	C Cwe 284 Cwe 306 Oracle +1	2週間前
CVE-2026-46879	c の脆弱性 (CVE-2026-46879) c に脆弱性 (CVE-2026-46879) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 306 Oracle Jd Edwards Enterpriseone Tools	2週間前
CVE-2026-46846	c の脆弱性 (CVE-2026-46846) c に脆弱性 (CVE-2026-46846) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 306 Oracle Webcenter Portal	2週間前
CVE-2026-46813	c の脆弱性 (CVE-2026-46813) c に脆弱性 (CVE-2026-46813) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 306 Oracle Webcenter Content	2週間前
CVE-2026-46845	c の脆弱性 (CVE-2026-46845) c に脆弱性 (CVE-2026-46845) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 306 Oracle Webcenter Portal	2週間前
CVE-2026-46807	c の脆弱性 (CVE-2026-46807) c に脆弱性 (CVE-2026-46807) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 306 Oracle Identity Manager	2週間前
CVE-2026-46800	c の脆弱性 (CVE-2026-46800) c に脆弱性 (CVE-2026-46800) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 306 Oracle Webcenter Sites	2週間前
CVE-2026-46801	c の脆弱性 (CVE-2026-46801) c に脆弱性 (CVE-2026-46801) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 306 Oracle Webcenter Sites	2週間前
CVE-2026-46798	c の脆弱性 (CVE-2026-46798) c に脆弱性 (CVE-2026-46798) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 306 Oracle Webcenter Sites	2週間前
CVE-2026-46799	c の脆弱性 (CVE-2026-46799) c に脆弱性 (CVE-2026-46799) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 306 Oracle Webcenter Sites	2週間前
CVE-2026-46803	c の脆弱性 (CVE-2026-46803) c に脆弱性 (CVE-2026-46803) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 306 Oracle Webcenter Portal	2週間前
CVE-2026-46789	c の脆弱性 (CVE-2026-46789) c に脆弱性 (CVE-2026-46789) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 306 Oracle Webcenter Content	2週間前
CVE-2026-46783	c の脆弱性 (CVE-2026-46783) c に脆弱性 (CVE-2026-46783) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 306 Oracle Webcenter Content	2週間前
CVE-2026-46778	c の脆弱性 (CVE-2026-46778) c に脆弱性 (CVE-2026-46778) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 306 Oracle Webcenter Enterprise Capture	2週間前
CVE-2026-46781	c の脆弱性 (CVE-2026-46781) c に脆弱性 (CVE-2026-46781) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 306 Oracle Webcenter Enterprise Capture	2週間前
CVE-2026-35304	c の脆弱性 (CVE-2026-35304) c に脆弱性 (CVE-2026-35304) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 306 Oracle Coherence	2週間前
CVE-2026-35301	c の脆弱性 (CVE-2026-35301) c に脆弱性 (CVE-2026-35301) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 306 Oracle Weblogic Server	2週間前
CVE-2026-35292	c の脆弱性 (CVE-2026-35292) c に脆弱性 (CVE-2026-35292) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 306 Oracle Weblogic Server	2週間前
CVE-2026-35296	c の脆弱性 (CVE-2026-35296) c に脆弱性 (CVE-2026-35296) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 306 Oracle Webcenter Sites	2週間前

脆弱性一覧

🍪 Cookie について