脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-502 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-81757	Author Remote Code Execution (RCE) in Rank Math SEO <= 1.0.276 versions. Author Remote Code Execution (RCE) in Rank Math SEO <= 1.0.276 versions.	High	リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	1日前
CVE-2026-82259	dos に安全でないデシリアライゼーション (CVE-2026-82259) dos に脆弱性 (CVE-2026-82259) が存在。不正な操作・情報露出のリスクがあります。対策: `2.53.3` 以上に更新。	High	サービス拒否 (DoS) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	1日前
CVE-2026-14558	wordpress に安全でないデシリアライゼーション (CVE-2026-14558) wordpress に脆弱性 (CVE-2026-14558) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	1日前
CVE-2026-59307	deserialization に安全でないデシリアライゼーション (CVE-2026-59307) deserialization に脆弱性 (CVE-2026-59307) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	2日前
CVE-2026-10036	CVE-2026-10036 に安全でないデシリアライゼーション (CVE-2026-10036) CVE-2026-10036 に脆弱性 (CVE-2026-10036) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python CWE-502: 安全でないデシリアライゼーション	2日前
CVE-2026-78276	Editor PHP Object Injection in Fluent Boards Pro <= 2.0.11 versions. Editor PHP Object Injection in Fluent Boards Pro <= 2.0.11 versions.	High	PHP CWE-502: 安全でないデシリアライゼーション	2日前
CVE-2026-78257	Contributor PHP Object Injection in Booking and Rental Manager <= 2.7.5 versions. Contributor PHP Object Injection in Booking and Rental Manager <= 2.7.5 versions.	High	PHP CWE-502: 安全でないデシリアライゼーション	2日前
CVE-2021-23758 KEV	Ajax.NET Professional Ajax.NET Professional — Ajax.NET Professional Deserialization of Untrusted Data Vulnerability Ajax.NET Professional (AjaxPro) contains a deserialization of untrusted data vulnerability that could allow for remote code execution via arbitrary .NET classes. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.	High	CWE-502: 安全でないデシリアライゼーションリモートコード実行 (RCE) 安全でないデシリアライゼーション C# +4	3日前
CVE-2026-78572	wordpress に安全でないデシリアライゼーション (CVE-2026-78572) wordpress に脆弱性 (CVE-2026-78572) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	4日前
CVE-2026-40877	Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to PHP object injection in the user preference functionality, which can lead to remote code execution. This i... Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to PHP object injection in the user preference functionality, which can lead to remote code execution. This issue has been fixed in version 3.2.3.	High	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション CWE-502: 安全でないデシリアライゼーション	5日前
CVE-2026-76843	CVE-2026-76843 に安全でないデシリアライゼーション (CVE-2026-76843) CVE-2026-76843 に脆弱性 (CVE-2026-76843) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python CWE-502: 安全でないデシリアライゼーション	5日前
CVE-2026-78147	cpp の脆弱性 (CVE-2026-78147) cpp に脆弱性 (CVE-2026-78147) が存在。不正な操作・情報露出のリスクがあります。	High	C++ 安全でないデシリアライゼーション CWE-20: 入力検証の不備 CWE-502: 安全でないデシリアライゼーション	5日前
CVE-2026-0551	wordpress に安全でないデシリアライゼーション (CVE-2026-0551) wordpress に脆弱性 (CVE-2026-0551) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	6日前
CVE-2026-71513	CVE-2026-71513 に安全でないデシリアライゼーション (CVE-2026-71513) CVE-2026-71513 に脆弱性 (CVE-2026-71513) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-18285	deserialization に安全でないデシリアライゼーション (CVE-2026-18285) deserialization に脆弱性 (CVE-2026-18285) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-15679	deserialization に安全でないデシリアライゼーション (CVE-2026-15679) deserialization に脆弱性 (CVE-2026-15679) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-76395	deserialization に安全でないデシリアライゼーション (CVE-2026-76395) deserialization に脆弱性 (CVE-2026-76395) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Splunk Ai Toolkit	1週間前
CVE-2026-44901	CVE-2026-44901 に安全でないデシリアライゼーション (CVE-2026-44901) CVE-2026-44901 に脆弱性 (CVE-2026-44901) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-49817	deserialization に安全でないデシリアライゼーション (CVE-2026-49817) deserialization に脆弱性 (CVE-2026-49817) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Dell Command Update	1週間前
CVE-2026-49816	deserialization に安全でないデシリアライゼーション (CVE-2026-49816) deserialization に脆弱性 (CVE-2026-49816) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Dell Command Update	1週間前
CVE-2026-75987	deserialization の脆弱性 (CVE-2026-75987) deserialization に脆弱性 (CVE-2026-75987) が存在。不正な操作・情報露出のリスクがあります。	High	Java 安全でないデシリアライゼーション CWE-20: 入力検証の不備 CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-60412	c に安全でないデシリアライゼーション (CVE-2026-60412) c に脆弱性 (CVE-2026-60412) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-502: 安全でないデシリアライゼーション Oracle Outside In Technology	1週間前
CVE-2026-60392	c に安全でないデシリアライゼーション (CVE-2026-60392) c に脆弱性 (CVE-2026-60392) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-502: 安全でないデシリアライゼーション Oracle Outside In Technology	1週間前
CVE-2026-74012	Editor PHP Object Injection in TaxoPress <= 3.51.0 versions. Editor PHP Object Injection in TaxoPress <= 3.51.0 versions.	High	PHP CWE-502: 安全でないデシリアライゼーション安全でないデシリアライゼーション	1週間前
CVE-2026-66620	Editor PHP Object Injection in OptionTree <= 2.7.3 versions. Editor PHP Object Injection in OptionTree <= 2.7.3 versions.	High	PHP CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-32465	Customer PHP Object Injection in Essential Real Estate <= 5.3.3 versions. Customer PHP Object Injection in Essential Real Estate <= 5.3.3 versions.	High	PHP CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-16138	deserialization に安全でないデシリアライゼーション (CVE-2026-16138) deserialization に脆弱性 (CVE-2026-16138) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-16099	wordpress に安全でないデシリアライゼーション (CVE-2026-16099) wordpress に脆弱性 (CVE-2026-16099) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-19826	A vulnerability was detected in alldatacenter alldata up to 0.6.8. This affects the function... A vulnerability was detected in alldatacenter alldata up to 0.6.8. This affects the function...	High	Java 安全でないデシリアライゼーション CWE-20: 入力検証の不備 CWE-502: 安全でないデシリアライゼーション	2週間前
CVE-2025-7639	cisa に安全でないデシリアライゼーション (CVE-2025-7639) cisa に脆弱性 (CVE-2025-7639) が存在。データの不正な改ざんを許す可能性があります。	High	Cisa Ics Industrial Ot +3	2週間前
CVE-2026-66256	apache に安全でないデシリアライゼーション (CVE-2026-66256) apache に脆弱性 (CVE-2026-66256) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	2週間前
CVE-2026-28176	Unauthenticated PHP Object Injection in Booking Activities <= 1.18.4 versions. Unauthenticated PHP Object Injection in Booking Activities <= 1.18.4 versions.	High	PHP CWE-502: 安全でないデシリアライゼーション	2週間前
CVE-2026-27380	Editor PHP Object Injection in Car Rental Manager <= 1.3.9 versions. Editor PHP Object Injection in Car Rental Manager <= 1.3.9 versions.	High	PHP CWE-502: 安全でないデシリアライゼーション	2週間前
CVE-2026-67579	sqli に SQLインジェクション (CVE-2026-67579) sqli に SQLインジェクション (CVE-2026-67579) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション安全でないデシリアライゼーション CWE-89: SQLインジェクション CWE-502: 安全でないデシリアライゼーション +2	2週間前
CVE-2026-73325	deserialization に安全でないデシリアライゼーション (CVE-2026-73325) deserialization に脆弱性 (CVE-2026-73325) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	2週間前
CVE-2026-67587	apache に安全でないデシリアライゼーション (CVE-2026-67587) apache に脆弱性 (CVE-2026-67587) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``Callback`` 経由で攻撃可能。	High	Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Airflow	2週間前
CVE-2026-67260	apache に安全でないデシリアライゼーション (CVE-2026-67260) apache に脆弱性 (CVE-2026-67260) が存在。不正な操作・情報露出のリスクがあります。``awaiting_input`` 経由で攻撃可能。	High	Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Airflow	2週間前
CVE-2026-58076	apache に安全でないデシリアライゼーション (CVE-2026-58076) apache に脆弱性 (CVE-2026-58076) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /api/v2/dags/{dag_id}/details` 経由で攻撃可能。	High	Apache CWE-502: 安全でないデシリアライゼーション Airflow	2週間前
CVE-2026-18634	CVE-2026-18634 に安全でないデシリアライゼーション (CVE-2026-18634) CVE-2026-18634 に脆弱性 (CVE-2026-18634) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-502: 安全でないデシリアライゼーション	2週間前
CVE-2026-48397	deserialization に安全でないデシリアライゼーション (CVE-2026-48397) deserialization に脆弱性 (CVE-2026-48397) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Adobe Lightroom +2	2週間前
CVE-2026-70321	deserialization に安全でないデシリアライゼーション (CVE-2026-70321) deserialization に脆弱性 (CVE-2026-70321) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Microsoft Sharepoint Server	2週間前
CVE-2026-66808	deserialization に安全でないデシリアライゼーション (CVE-2026-66808) deserialization に脆弱性 (CVE-2026-66808) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Microsoft Sharepoint Server	2週間前
CVE-2026-65815	deserialization に安全でないデシリアライゼーション (CVE-2026-65815) deserialization に脆弱性 (CVE-2026-65815) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Microsoft Dynamics 365	2週間前
CVE-2026-66805	deserialization に安全でないデシリアライゼーション (CVE-2026-66805) deserialization に脆弱性 (CVE-2026-66805) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Microsoft Sharepoint Server	2週間前
CVE-2026-65663	deserialization に安全でないデシリアライゼーション (CVE-2026-65663) deserialization に脆弱性 (CVE-2026-65663) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Microsoft Sharepoint Server	2週間前
CVE-2026-65665	deserialization に安全でないデシリアライゼーション (CVE-2026-65665) deserialization に脆弱性 (CVE-2026-65665) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Microsoft Sharepoint Server	2週間前
CVE-2026-65658	deserialization に安全でないデシリアライゼーション (CVE-2026-65658) deserialization に脆弱性 (CVE-2026-65658) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Microsoft Sharepoint Server	2週間前
CVE-2026-64901	deserialization に安全でないデシリアライゼーション (CVE-2026-64901) deserialization に脆弱性 (CVE-2026-64901) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Microsoft Sharepoint Server	2週間前
CVE-2026-63514	deserialization に安全でないデシリアライゼーション (CVE-2026-63514) deserialization に脆弱性 (CVE-2026-63514) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Microsoft Sharepoint Server	2週間前
CVE-2026-15555	deserialization に安全でないデシリアライゼーション (CVE-2026-15555) deserialization に脆弱性 (CVE-2026-15555) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	2週間前

脆弱性一覧

🍪 Cookie について