脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: java クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-55848	org.mapfish.print:print-lib に XXE (外部XMLエンティティ) (CVE-2026-55848) org.mapfish.print:print-lib に脆弱性 (CVE-2026-55848) が存在。機密情報が外部に流出する可能性があります。対策: `4.0.5` 以上に更新。	High	Java Cwe 611	1日前
CVE-2026-55841	org.graylog2:graylog2-server の脆弱性 (CVE-2026-55841) org.graylog2:graylog2-server に脆弱性 (CVE-2026-55841) が存在。データの不正な改ざんを許す可能性があります。対策: `7.1.2` 以上に更新。	High	Java Cwe 138	1日前
CVE-2026-55552	org.yamcs:yamcs-core にパストラバーサル (CVE-2026-55552) org.yamcs:yamcs-core にパストラバーサル (CVE-2026-55552) が存在。機密情報が外部に流出する可能性があります。対策: `5.12.0` 以上に更新。	High	Java CWE-22: パストラバーサル	1日前
CVE-2026-47851	Analyzing a PDF with a deeply nested or cyclic table of contents can cause a StackOverflowError... Analyzing a PDF with a deeply nested or cyclic table of contents can cause a StackOverflowError...	High	Spring Java Stack Overflow Cwe 674	2日前
CVE-2026-75328	CVE-2026-75328 にパストラバーサル (CVE-2026-75328) CVE-2026-75328 にパストラバーサル (CVE-2026-75328) が存在。機密情報が外部に流出する可能性があります。	High	Java CWE-22: パストラバーサル	3日前
CVE-2026-54550	org.codehaus.izpack:izpack-installer にパストラバーサル (CVE-2026-54550) org.codehaus.izpack:izpack-installer にパストラバーサル (CVE-2026-54550) が存在。データの不正な改ざんを許す可能性があります。``targetPath`` 経由で攻撃可能。	High	Java CWE-22: パストラバーサル	3日前
CVE-2026-62243	CVE-2026-62243 の脆弱性 (CVE-2026-62243) CVE-2026-62243 に脆弱性 (CVE-2026-62243) が存在。機密情報が外部に流出する可能性があります。対策: `4.2.17.Final` 以上に更新。	High	Java Cwe 297	1週間前
CVE-2026-63490	CVE-2026-63490 にパストラバーサル (CVE-2026-63490) CVE-2026-63490 にパストラバーサル (CVE-2026-63490) が存在。機密情報が外部に流出する可能性があります。	High	Java CWE-22: パストラバーサル Cwe 23 Cwe 552	1週間前
CVE-2026-76224	CVE-2026-76224 にコードインジェクション (CVE-2026-76224) CVE-2026-76224 にコードインジェクション (CVE-2026-76224) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java リモートコード実行 (RCE) CWE-94: コードインジェクション	1週間前
CVE-2026-75987	deserialization の脆弱性 (CVE-2026-75987) deserialization に脆弱性 (CVE-2026-75987) が存在。不正な操作・情報露出のリスクがあります。	High	Java 安全でないデシリアライゼーション CWE-20: 入力検証の不備 CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-70906	c の脆弱性 (CVE-2026-70906) c に脆弱性 (CVE-2026-70906) が存在。不正な操作・情報露出のリスクがあります。	High	Java C サービス拒否 (DoS) Cwe 400	1週間前
CVE-2026-70681	c の脆弱性 (CVE-2026-70681) c に脆弱性 (CVE-2026-70681) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java C Cwe 284	1週間前
CVE-2026-75935	Amazon aws の脆弱性 (CVE-2026-75935) Amazon aws に脆弱性 (CVE-2026-75935) が存在。不正な操作・情報露出のリスクがあります。	High	AWS Amazon Cloud Java +2	1週間前
CVE-2026-75936	dos の脆弱性 (CVE-2026-75936) dos に脆弱性 (CVE-2026-75936) が存在。不正な操作・情報露出のリスクがあります。	High	Java サービス拒否 (DoS) Cwe 409	1週間前
CVE-2026-75840	CVE-2026-75840 の脆弱性 (CVE-2026-75840) CVE-2026-75840 に脆弱性 (CVE-2026-75840) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript Java Cwe 1025	1週間前
CVE-2026-57485	CVE-2026-57485 に情報漏洩 (CVE-2026-57485) CVE-2026-57485 に脆弱性 (CVE-2026-57485) が存在。機密情報が外部に流出する可能性があります。	High	Java Cwe 200 Cwe 522	1週間前
CVE-2026-73635	apache の脆弱性 (CVE-2026-73635) apache に脆弱性 (CVE-2026-73635) が存在。不正な操作・情報露出のリスクがあります。	High	Java Apache Cwe 770 Struts	2週間前
CVE-2026-19826	A vulnerability was detected in alldatacenter alldata up to 0.6.8. This affects the function... A vulnerability was detected in alldatacenter alldata up to 0.6.8. This affects the function...	High	Java 安全でないデシリアライゼーション CWE-20: 入力検証の不備 CWE-502: 安全でないデシリアライゼーション	2週間前
CVE-2026-19762	A vulnerability was found in DTStack Taier 1.4.0. Affected by this vulnerability is the function... A vulnerability was found in DTStack Taier 1.4.0. Affected by this vulnerability is the function...	High	Java パストラバーサル CWE-22: パストラバーサル	2週間前
CVE-2026-19758	A vulnerability was determined in dromara lamp-cloud up to 5.10.0. This issue affects some... A vulnerability was determined in dromara lamp-cloud up to 5.10.0. This issue affects some...	High	Java パストラバーサル CWE-22: パストラバーサル	2週間前
CVE-2026-19757	A vulnerability was found in Dromara lamp-cloud up to 5.10.0. This vulnerability affects unknown... A vulnerability was found in Dromara lamp-cloud up to 5.10.0. This vulnerability affects unknown...	High	Java パストラバーサル CWE-22: パストラバーサル	2週間前
CVE-2026-18249	ibm に権限昇格 (CVE-2026-18249) ibm に脆弱性 (CVE-2026-18249) が存在。機密情報が外部に流出する可能性があります。	High	Java Cwe 269 Ibm I	2週間前
CVE-2026-73247	CVE-2026-73247 に SSRF (サーバー側リクエスト偽造) (CVE-2026-73247) CVE-2026-73247 に SSRF (CVE-2026-73247) が存在。機密情報が外部に流出する可能性があります。	High	Java Cwe 918	2週間前
CVE-2026-73246	CVE-2026-73246 に情報漏洩 (CVE-2026-73246) CVE-2026-73246 に脆弱性 (CVE-2026-73246) が存在。機密情報が外部に流出する可能性があります。`GET /worker` 経由で攻撃可能。対策: `2.0.0-rc6` 以上に更新。	High	Java Cwe 200 Cwe 306	2週間前
CVE-2026-19429	CVE-2026-19429 の脆弱性 (CVE-2026-19429) CVE-2026-19429 に脆弱性 (CVE-2026-19429) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /job/{name}/build` 経由で攻撃可能。	High	リモートコード実行 (RCE) Cwe 59 Java Cwe 184	2週間前
CVE-2026-62295	CVE-2026-62295 の脆弱性 (CVE-2026-62295) CVE-2026-62295 に脆弱性 (CVE-2026-62295) が存在。不正な操作・情報露出のリスクがあります。	High	Java CWE-20: 入力検証の不備 Cwe 400 Cwe 674	3週間前
CVE-2026-62296	CVE-2026-62296 の脆弱性 (CVE-2026-62296) CVE-2026-62296 に脆弱性 (CVE-2026-62296) が存在。不正な操作・情報露出のリスクがあります。	High	Java CWE-20: 入力検証の不備 Cwe 400 Cwe 674	3週間前
CVE-2026-67687	CVE-2026-67687 の脆弱性 (CVE-2026-67687) CVE-2026-67687 に脆弱性 (CVE-2026-67687) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java Cwe 284	3週間前
CVE-2026-8400	ibm の脆弱性 (CVE-2026-8400) ibm に脆弱性 (CVE-2026-8400) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java Cwe 470 Ibm Websphere Application Server	3週間前
CVE-2026-71270	Stirling-PDF's POST /api/v1/convert/url/pdf endpoint (ConvertWebsiteToPDF.java) was not updated... Stirling-PDF's POST /api/v1/convert/url/pdf endpoint (ConvertWebsiteToPDF.java) was not updated...	High	Java SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	3週間前
CVE-2026-14682	bouncycastle の脆弱性 (CVE-2026-14682) bouncycastle に脆弱性 (CVE-2026-14682) が存在。不正な操作・情報露出のリスクがあります。	High	Java Cwe 789 Bouncycastle Bc Java +3	3週間前
CVE-2026-13586	dos の脆弱性 (CVE-2026-13586) dos に脆弱性 (CVE-2026-13586) が存在。不正な操作・情報露出のリスクがあります。	High	Java サービス拒否 (DoS) Cwe 770 Bouncycastle +3	3週間前
CVE-2026-13506	bouncycastle の脆弱性 (CVE-2026-13506) bouncycastle に脆弱性 (CVE-2026-13506) が存在。不正な操作・情報露出のリスクがあります。	High	Java Cwe 674 Bouncycastle Bc Java +2	3週間前
CVE-2026-12852	bouncycastle の脆弱性 (CVE-2026-12852) bouncycastle に脆弱性 (CVE-2026-12852) が存在。不正な操作・情報露出のリスクがあります。	High	Java Cwe 789 Bouncycastle Bc Java	3週間前
CVE-2026-59646	bouncycastle の脆弱性 (CVE-2026-59646) bouncycastle に脆弱性 (CVE-2026-59646) が存在。不正な操作・情報露出のリスクがあります。	High	Java Cwe 789 Bouncycastle Bc Java +2	3週間前
CVE-2026-59645	bouncycastle の脆弱性 (CVE-2026-59645) bouncycastle に脆弱性 (CVE-2026-59645) が存在。不正な操作・情報露出のリスクがあります。	High	Java Cwe 674 Bouncycastle Bc Java +2	3週間前
CVE-2026-59642	bouncycastle の脆弱性 (CVE-2026-59642) bouncycastle に脆弱性 (CVE-2026-59642) が存在。データの不正な改ざんを許す可能性があります。	High	Java Cwe 354 Bouncycastle Bc Java +2	3週間前
CVE-2026-15055	bouncycastle の脆弱性 (CVE-2026-15055) bouncycastle に脆弱性 (CVE-2026-15055) が存在。不正な操作・情報露出のリスクがあります。	High	Java Cwe 770 Bouncycastle Bc Java +2	3週間前
CVE-2026-59639	bouncycastle の脆弱性 (CVE-2026-59639) bouncycastle に脆弱性 (CVE-2026-59639) が存在。データの不正な改ざんを許す可能性があります。	High	Java Cwe 347 Bouncycastle Bc Java +2	3週間前
CVE-2026-12185	bouncycastle の脆弱性 (CVE-2026-12185) bouncycastle に脆弱性 (CVE-2026-12185) が存在。不正な操作・情報露出のリスクがあります。	High	Java Cwe 789 Bouncycastle Bc Java +1	3週間前
CVE-2026-67340	CVE-2026-67340 にコードインジェクション (CVE-2026-67340) CVE-2026-67340 にコードインジェクション (CVE-2026-67340) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript Java CWE-94: コードインジェクション	4週間前
CVE-2026-43910	io.appium:java-client の脆弱性 (CVE-2026-43910) io.appium:java-client に脆弱性 (CVE-2026-43910) が存在。機密情報が外部に流出する可能性があります。`POST /wd/hub/session` 経由で攻撃可能。対策: `10.1.1` 以上に更新。	High	Java Cwe 441 Cwe 918 Appium +1	1ヶ月前
CVE-2026-48586	c の脆弱性 (CVE-2026-48586) c に脆弱性 (CVE-2026-48586) が存在。不正な操作・情報露出のリスクがあります。	High	Python Java C Apache +2	1ヶ月前
CVE-2026-43871	apache の脆弱性 (CVE-2026-43871) apache に脆弱性 (CVE-2026-43871) が存在。不正な操作・情報露出のリスクがあります。	High	PHP Python Java Apache +2	1ヶ月前
CVE-2026-45112	apache の脆弱性 (CVE-2026-45112) apache に脆弱性 (CVE-2026-45112) が存在。不正な操作・情報露出のリスクがあります。	High	Java Apache Cwe 770 Thrift	1ヶ月前
CVE-2026-60455	c に権限昇格 (CVE-2026-60455) c に脆弱性 (CVE-2026-60455) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java C Cwe 269 Oracle +1	1ヶ月前
CVE-2026-60370	c の脆弱性 (CVE-2026-60370) c に脆弱性 (CVE-2026-60370) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java C Cwe 1021 Oracle +1	1ヶ月前
CVE-2026-60371	c に情報漏洩 (CVE-2026-60371) c に脆弱性 (CVE-2026-60371) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java C Cwe 200 Cwe 269 +3	1ヶ月前
CVE-2026-61246	c に権限昇格 (CVE-2026-61246) c に脆弱性 (CVE-2026-61246) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java C Cwe 269 Cwe 306 +3	1ヶ月前
CVE-2026-60373	c に権限昇格 (CVE-2026-60373) c に脆弱性 (CVE-2026-60373) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java C Cwe 269 Cwe 306 +3	1ヶ月前

脆弱性一覧

🍪 Cookie について