脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: auth-bypass クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-14495	wordpress の脆弱性 (CVE-2026-14495) wordpress に脆弱性 (CVE-2026-14495) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``init`` 経由で攻撃可能。	High	WordPress 認証バイパス Cwe 338	9時間前
CVE-2026-37270	CVE-2026-37270 の脆弱性 (CVE-2026-37270) CVE-2026-37270 に脆弱性 (CVE-2026-37270) が存在。不正な操作・情報露出のリスクがあります。		認証バイパス	16時間前
CVE-2026-14476	path-traversal の脆弱性 (CVE-2026-14476) path-traversal に脆弱性 (CVE-2026-14476) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	パストラバーサル認証バイパス Cwe 23	1日前
CVE-2026-5268	CVE-2026-5268 の脆弱性 (CVE-2026-5268) CVE-2026-5268 に脆弱性 (CVE-2026-5268) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 288	1日前
CVE-2026-24013	apache の脆弱性 (CVE-2026-24013) apache に脆弱性 (CVE-2026-24013) が存在。機密情報が外部に流出する可能性があります。	Critical	Apache 認証バイパス Cwe 290 Iotdb	2日前
CVE-2026-58423	CVE-2026-58423 に認証バイパス (CVE-2026-58423) CVE-2026-58423 に認証バイパス (CVE-2026-58423) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 287	4日前
CVE-2026-35159	CVE-2026-35159 の脆弱性 (CVE-2026-35159) CVE-2026-35159 に脆弱性 (CVE-2026-35159) が存在。データの不正な改ざんを許す可能性があります。	Medium	認証バイパス Cwe 305	5日前
CVE-2026-54998	Incorrect authorization in Microsoft Exchange Online allows an authorized attacker to elevate... Incorrect authorization in Microsoft Exchange Online allows an authorized attacker to elevate...	High	Cwe 863 Microsoft Exchange 認証バイパス +2	5日前
CVE-2026-59092	dos の脆弱性 (CVE-2026-59092) dos に脆弱性 (CVE-2026-59092) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパスサービス拒否 (DoS) Cwe 489	5日前
CVE-2026-13125	GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)... GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...	High	Cwe 306 WebSocket 認証バイパス	6日前
CVE-2026-58517	CVE-2026-58517 の脆弱性 (CVE-2026-58517) CVE-2026-58517 に脆弱性 (CVE-2026-58517) が存在。不正な操作・情報露出のリスクがあります。		認証バイパス Cwe 288	6日前
CVE-2026-12579	AS228T with Authentication Bypass Vulnerability AS228T with Authentication Bypass Vulnerability	High	認証バイパス Cwe 288	1週間前
CVE-2026-56286	csrf の脆弱性 (CVE-2026-56286) csrf に脆弱性 (CVE-2026-56286) が存在。データの不正な改ざんを許す可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) 認証バイパス Cwe 306	1週間前
CVE-2026-56350	n8n の脆弱性 (CVE-2026-56350) n8n に脆弱性 (CVE-2026-56350) が存在。データの不正な改ざんを許す可能性があります。	Medium	認証バイパス Cwe 285 N8N	1週間前
CVE-2026-56219	CVE-2026-56219 に認証バイパス (CVE-2026-56219) CVE-2026-56219 に認証バイパス (CVE-2026-56219) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 287	1週間前
CVE-2026-13207	CVE-2026-13207 の脆弱性 (CVE-2026-13207) CVE-2026-13207 に脆弱性 (CVE-2026-13207) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 290	1週間前
CVE-2026-58169	CVE-2026-58169 の脆弱性 (CVE-2026-58169) CVE-2026-58169 に脆弱性 (CVE-2026-58169) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`Host header` 経由で攻撃可能。	High	リモートコード実行 (RCE) 認証バイパス Cwe 346	1週間前
CVE-2026-56782	CVE-2026-56782 の脆弱性 (CVE-2026-56782) CVE-2026-56782 に脆弱性 (CVE-2026-56782) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 306	1週間前
CVE-2026-56780	Modoboa before 2.9.0 contains an insecure direct object reference vulnerability in the PUT /api... Modoboa before 2.9.0 contains an insecure direct object reference vulnerability in the PUT /api...	High	Cwe 639 認証バイパス Modoboa	1週間前
CVE-2026-58056	RustDesk gates incoming control messages on per-capability flags rather than on the session's... RustDesk gates incoming control messages on per-capability flags rather than on the session's...	High	Cwe 863 Rustdesk 認証バイパス Session Management	1週間前
CVE-2026-9242	wordpress の脆弱性 (CVE-2026-9242) wordpress に脆弱性 (CVE-2026-9242) が存在。不正な操作・情報露出のリスクがあります。``callback`` 経由で攻撃可能。	Medium	WordPress 認証バイパス Cwe 345	1週間前
CVE-2026-48618	nodejs の脆弱性 (CVE-2026-48618) nodejs に脆弱性 (CVE-2026-48618) が存在。機密情報が外部に流出する可能性があります。	Medium	JavaScript 認証バイパス Cwe 176 Nodejs	1週間前
CVE-2025-71327	flowiseai の脆弱性 (CVE-2025-71327) flowiseai に脆弱性 (CVE-2025-71327) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 306 Flowiseai Flowise	1週間前
CVE-2026-56091	apache の脆弱性 (CVE-2026-56091) apache に脆弱性 (CVE-2026-56091) が存在。不正な操作・情報露出のリスクがあります。		Apache 認証バイパス Cwe 289	1週間前
CVE-2026-9780	quest にクロスサイトスクリプティング (CVE-2026-9780) quest に XSS (クロスサイトスクリプティング) (CVE-2026-9780) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	クロスサイトスクリプティング (XSS) 認証バイパス CWE-79: クロスサイトスクリプティング (XSS) Quest +1	1週間前
CVE-2026-7569	quest にクロスサイトスクリプティング (CVE-2026-7569) quest に XSS (クロスサイトスクリプティング) (CVE-2026-7569) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	クロスサイトスクリプティング (XSS) 認証バイパス CWE-79: クロスサイトスクリプティング (XSS) Quest +1	1週間前
CVE-2026-56262	kidocode の脆弱性 (CVE-2026-56262) kidocode に脆弱性 (CVE-2026-56262) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 306 Kidocode Crawl4Ai	2週間前
CVE-2026-12417	wordpress の脆弱性 (CVE-2026-12417) wordpress に脆弱性 (CVE-2026-12417) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``wp_ajax_nopriv_pravel_change_password`` 経由で攻撃可能。	Critical	PHP WordPress 認証バイパス権限昇格 +1	2週間前
CVE-2026-35019	CVE-2026-35019 の脆弱性 (CVE-2026-35019) CVE-2026-35019 に脆弱性 (CVE-2026-35019) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Cwe 321	2週間前
CVE-2026-10561	langflow にコードインジェクション (CVE-2026-10561) langflow にコードインジェクション (CVE-2026-10561) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python 認証バイパス CWE-94: コードインジェクション Langflow	2週間前
CVE-2025-4994	CVE-2025-4994 の脆弱性 (CVE-2025-4994) CVE-2025-4994 に脆弱性 (CVE-2025-4994) が存在。不正な操作・情報露出のリスクがあります。		認証バイパス Cwe 305	2週間前
CVE-2026-56299	dos の脆弱性 (CVE-2026-56299) dos に脆弱性 (CVE-2026-56299) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパスサービス拒否 (DoS) Cwe 306	2週間前
CVE-2026-56265	kidocode の脆弱性 (CVE-2026-56265) kidocode に脆弱性 (CVE-2026-56265) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 798 Kidocode Crawl4Ai	2週間前
CVE-2026-56346	CVE-2026-56346 の脆弱性 (CVE-2026-56346) CVE-2026-56346 に脆弱性 (CVE-2026-56346) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP 認証バイパス Cwe 306	2週間前
CVE-2026-56294	CVE-2026-56294 に認証バイパス (CVE-2026-56294) CVE-2026-56294 に認証バイパス (CVE-2026-56294) が存在。機密情報が外部に流出する可能性があります。	Medium	認証バイパス Cwe 287	2週間前
CVE-2020-37255	wordpress の脆弱性 (CVE-2020-37255) wordpress に脆弱性 (CVE-2020-37255) が存在。機密情報が外部に流出する可能性があります。	High	WordPress 認証バイパス Cwe 288	2週間前
CVE-2019-25763	wordpress の脆弱性 (CVE-2019-25763) wordpress に脆弱性 (CVE-2019-25763) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress 認証バイパス Cwe 288	2週間前
CVE-2026-56073	CVE-2026-56073 の脆弱性 (CVE-2026-56073) CVE-2026-56073 に脆弱性 (CVE-2026-56073) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 345	2週間前
CVE-2026-49230	apache の脆弱性 (CVE-2026-49230) apache に脆弱性 (CVE-2026-49230) が存在。機密情報が外部に流出する可能性があります。	Critical	Apache 認証バイパス Cwe 354 Apisix	2週間前
CVE-2026-49231	apache の脆弱性 (CVE-2026-49231) apache に脆弱性 (CVE-2026-49231) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache 認証バイパス Cwe 290 Apisix	2週間前
CVE-2026-47341	apache の脆弱性 (CVE-2026-47341) apache に脆弱性 (CVE-2026-47341) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache 認証バイパス Cwe 294 Apisix	2週間前
CVE-2026-39999	apache の脆弱性 (CVE-2026-39999) apache に脆弱性 (CVE-2026-39999) が存在。機密情報が外部に流出する可能性があります。	Critical	Apache 認証バイパス Cwe 290 Apisix	2週間前
CVE-2026-50242	jetbrains の脆弱性 (CVE-2026-50242) jetbrains に脆弱性 (CVE-2026-50242) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 306 Jetbrains Hub	2週間前
CVE-2026-58399	@acastellon/auth に認証バイパス (CVE-2026-58399) @acastellon/auth に認証バイパス (CVE-2026-58399) が存在。不正な操作・情報露出のリスクがあります。`GET /protected` 経由で攻撃可能。対策: `2.3.0` 以上に更新。		認証バイパス Cwe 287	2週間前
CVE-2026-11718	github.com/googleapis/mcp-toolbox に認証バイパス (CVE-2026-11718) github.com/googleapis/mcp-toolbox に認証バイパス (CVE-2026-11718) が存在。不正な操作・情報露出のリスクがあります。対策: `1.4.0` 以上に更新。		認証バイパス Cwe 287	2週間前
CVE-2026-11717	github.com/googleapis/mcp-toolbox に認証バイパス (CVE-2026-11717) github.com/googleapis/mcp-toolbox に認証バイパス (CVE-2026-11717) が存在。不正な操作・情報露出のリスクがあります。対策: `1.4.0` 以上に更新。		認証バイパス Cwe 287	2週間前
CVE-2026-55196	CVE-2026-55196 の脆弱性 (CVE-2026-55196) CVE-2026-55196 に脆弱性 (CVE-2026-55196) が存在。機密情報が外部に流出する可能性があります。`POST /api/auth/passkey/register/options` 経由で攻撃可能。	Critical	認証バイパス Cwe 306	2週間前
CVE-2026-54817	CVE-2026-54817 の脆弱性 (CVE-2026-54817) CVE-2026-54817 に脆弱性 (CVE-2026-54817) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 288	2週間前
CVE-2026-55706	c の脆弱性 (CVE-2026-55706) c に脆弱性 (CVE-2026-55706) が存在。不正な操作・情報露出のリスクがあります。	Medium	C 認証バイパス Cwe 1284	2週間前
CVE-2026-53843	OpenClaw: Pairing-scoped device session could restore revoked node token authority OpenClaw: Pairing-scoped device session could restore revoked node token authority	High	Cwe 613 WebSocket 認証バイパス Openclaw	3週間前

脆弱性一覧

🍪 Cookie について