脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: c クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-60102	Horde Virtual File System (VFS) API before 3.0.1 contains an OS command injection vulnerability in the Horde_Vfs_Smb driver where the _escapeShellCommand() method fails to sanitize command substitutio... Horde Virtual File System (VFS) API before 3.0.1 contains an OS command injection vulnerability in the Horde_Vfs_Smb driver where the _escapeShellCommand() method fails to sanitize command substitution sequences, allowing authenticated attackers to inject arbitrary shell commands through user-contro...	High	C CWE-78: OSコマンドインジェクション	33分前
CVE-2026-29009	U-Boot through 2026.04-rc3 contains a buffer overflow vulnerability in nfs_readlink_reply() (net/nfs-common.c) when CONFIG_CMD_NFS is enabled, allowing a malicious or compromised NFS server to overflo... U-Boot through 2026.04-rc3 contains a buffer overflow vulnerability in nfs_readlink_reply() (net/nfs-common.c) when CONFIG_CMD_NFS is enabled, allowing a malicious or compromised NFS server to overflow the 2048-byte nfs_path_buff buffer by returning multiple relative symlink targets that are appende...	High	C Cwe 120	33分前
CVE-2026-29008	U-Boot through 2026.04-rc3 contains an integer underflow vulnerability in the tcp_rx_state_machine() function (net/tcp.c) that allows a network-adjacent attacker to crash the bootloader by sending a m... U-Boot through 2026.04-rc3 contains an integer underflow vulnerability in the tcp_rx_state_machine() function (net/tcp.c) that allows a network-adjacent attacker to crash the bootloader by sending a malformed TCP SYN+ACK packet with a manipulated data offset field causing payload_len to become negat...	High	C Cwe 191	33分前
CVE-2026-29007	U-Boot through 2026.04-rc3 contains an out-of-bounds read vulnerability in tcp_rx_state_machine() (net/tcp.c) when CONFIG_PROT_TCP is enabled, allowing remote attackers to read beyond TCP segment boun... U-Boot through 2026.04-rc3 contains an out-of-bounds read vulnerability in tcp_rx_state_machine() (net/tcp.c) when CONFIG_PROT_TCP is enabled, allowing remote attackers to read beyond TCP segment boundaries by crafting a malicious packet with a mismatched IP total length and TCP data offset field. A...	Medium	C Cwe 125	33分前
CVE-2026-59877	protobufjs compiles protobuf definitions into JavaScript (JS) functions. Prior to 7.6.5 and 8.6.6, protobufjs parsed option names by advancing through schema tokens until reaching an = token without c... protobufjs compiles protobuf definitions into JavaScript (JS) functions. Prior to 7.6.5 and 8.6.6, protobufjs parsed option names by advancing through schema tokens until reaching an = token without checking for end of input, so a crafted .proto schema that opens an option declaration and ends prema...	Medium	JavaScript C Cwe 835	1時間前
CVE-2026-59703	c の脆弱性 (CVE-2026-59703) c に脆弱性 (CVE-2026-59703) が存在。機密情報が外部に流出する可能性があります。	High	C Cwe 552	2時間前
CVE-2026-49146	c の脆弱性 (CVE-2026-49146) c に脆弱性 (CVE-2026-49146) が存在。不正な操作・情報露出のリスクがあります。	High	C Cwe 770	2時間前
CVE-2026-49147	c の脆弱性 (CVE-2026-49147) c に脆弱性 (CVE-2026-49147) が存在。不正な操作・情報露出のリスクがあります。	High	C Cwe 150	2時間前
CVE-2026-56843	c の脆弱性 (CVE-2026-56843) c に脆弱性 (CVE-2026-56843) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 522	16時間前
CVE-2026-50811	c の脆弱性 (CVE-2026-50811) c に脆弱性 (CVE-2026-50811) が存在。不正な操作・情報露出のリスクがあります。		C	18時間前
CVE-2026-50810	c の脆弱性 (CVE-2026-50810) c に脆弱性 (CVE-2026-50810) が存在。不正な操作・情報露出のリスクがあります。		C サービス拒否 (DoS)	18時間前
CVE-2026-58471	c の脆弱性 (CVE-2026-58471) c に脆弱性 (CVE-2026-58471) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 122	20時間前
CVE-2026-58470	c の脆弱性 (CVE-2026-58470) c に脆弱性 (CVE-2026-58470) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 190	20時間前
CVE-2026-58469	c に境界外読み取り (CVE-2026-58469) c に脆弱性 (CVE-2026-58469) が存在。不正な操作・情報露出のリスクがあります。	High	C Cwe 125	20時間前
CVE-2026-58472	c の脆弱性 (CVE-2026-58472) c に脆弱性 (CVE-2026-58472) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 190	20時間前
CVE-2026-10659	c の脆弱性 (CVE-2026-10659) c に脆弱性 (CVE-2026-10659) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Cwe 476	1日前
CVE-2026-11610	c の脆弱性 (CVE-2026-11610) c に脆弱性 (CVE-2026-11610) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C サービス拒否 (DoS) Cwe 122	1日前
CVE-2026-53643	c に情報漏洩 (CVE-2026-53643) c に脆弱性 (CVE-2026-53643) が存在。不正な操作・情報露出のリスクがあります。``can_always_access`` 経由で攻撃可能。		C Cwe 200 Cwe 639 Cwe 862	1日前
CVE-2026-38976	c の脆弱性 (CVE-2026-38976) c に脆弱性 (CVE-2026-38976) が存在。不正な操作・情報露出のリスクがあります。	High	C Cwe 476	1日前
CVE-2026-42546	c の脆弱性 (CVE-2026-42546) c に脆弱性 (CVE-2026-42546) が存在。不正な操作・情報露出のリスクがあります。``OPTEE_MSG_ATTR_TYPE_MASK`` 経由で攻撃可能。	Low	C Cwe 770 Trustedfirmware Op Tee	1日前
CVE-2026-44362	c の脆弱性 (CVE-2026-44362) c に脆弱性 (CVE-2026-44362) が存在。データの不正な改ざんを許す可能性があります。``subkey_version`` 経由で攻撃可能。	Medium	C Cwe 285 Trustedfirmware Op Tee	1日前
CVE-2026-55380	c の脆弱性 (CVE-2026-55380) c に脆弱性 (CVE-2026-55380) が存在。不正な操作・情報露出のリスクがあります。	High	Python C Cwe 789 Pillow	1日前
CVE-2025-15667	c にバッファオーバーフロー (CVE-2025-15667) c に脆弱性 (CVE-2025-15667) が存在。不正な操作・情報露出のリスクがあります。	Low	C CWE-119: メモリの境界外操作 Cwe 415	2日前
CVE-2025-15668	c にバッファオーバーフロー (CVE-2025-15668) c に脆弱性 (CVE-2025-15668) が存在。不正な操作・情報露出のリスクがあります。	Low	C CWE-119: メモリの境界外操作 Cwe 122	2日前
CVE-2026-49098	c の脆弱性 (CVE-2026-49098) c に脆弱性 (CVE-2026-49098) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Apache CWE-20: 入力検証の不備 Cwe 74 +1	2日前
CVE-2026-14801	c の脆弱性 (CVE-2026-14801) c に脆弱性 (CVE-2026-14801) が存在。不正な操作・情報露出のリスクがあります。	Low	C Cwe 369 Cwe 404	2日前
CVE-2026-14790	c の脆弱性 (CVE-2026-14790) c に脆弱性 (CVE-2026-14790) が存在。不正な操作・情報露出のリスクがあります。	Low	C Cwe 404 Cwe 476	2日前
CVE-2026-14789	c にバッファオーバーフロー (CVE-2026-14789) c に脆弱性 (CVE-2026-14789) が存在。不正な操作・情報露出のリスクがあります。	Low	C CWE-119: メモリの境界外操作 Cwe 121	2日前
CVE-2026-14788	c にバッファオーバーフロー (CVE-2026-14788) c に脆弱性 (CVE-2026-14788) が存在。不正な操作・情報露出のリスクがあります。	Low	C CWE-119: メモリの境界外操作 CWE-416: 解放後使用 (Use-After-Free)	2日前
CVE-2026-14803	c の脆弱性 (CVE-2026-14803) c に脆弱性 (CVE-2026-14803) が存在。不正な操作・情報露出のリスクがあります。``_decode_value`` 経由で攻撃可能。	Medium	C サービス拒否 (DoS) Cwe 674	2日前
CVE-2026-14786	c の脆弱性 (CVE-2026-14786) c に脆弱性 (CVE-2026-14786) が存在。不正な操作・情報露出のリスクがあります。	Low	C Cwe 189 Cwe 190 Radare +1	2日前
CVE-2026-14776	c の脆弱性 (CVE-2026-14776) c に脆弱性 (CVE-2026-14776) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP C Cwe 284 Cwe 434	2日前
CVE-2026-10656	c の脆弱性 (CVE-2026-10656) c に脆弱性 (CVE-2026-10656) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Cwe 476 Zephyrproject +1	2日前
CVE-2026-10657	c に境界外読み取り (CVE-2026-10657) c に脆弱性 (CVE-2026-10657) が存在。不正な操作・情報露出のリスクがあります。	Low	C C# サービス拒否 (DoS) Cwe 125 +2	2日前
CVE-2026-14760	c にバッファオーバーフロー (CVE-2026-14760) c に脆弱性 (CVE-2026-14760) が存在。不正な操作・情報露出のリスクがあります。	Low	C CWE-119: メモリの境界外操作 CWE-416: 解放後使用 (Use-After-Free) Radare +1	3日前
CVE-2026-14759	c にバッファオーバーフロー (CVE-2026-14759) c に脆弱性 (CVE-2026-14759) が存在。不正な操作・情報露出のリスクがあります。	Low	Java C CWE-119: メモリの境界外操作 Cwe 122 +2	3日前
CVE-2026-14761	c の脆弱性 (CVE-2026-14761) c に脆弱性 (CVE-2026-14761) が存在。不正な操作・情報露出のリスクがあります。	Low	C Cwe 189 Cwe 190 Radare +1	3日前
CVE-2026-14758	c の脆弱性 (CVE-2026-14758) c に脆弱性 (CVE-2026-14758) が存在。不正な操作・情報露出のリスクがあります。	Low	C Cwe 189 Cwe 190 Radare +1	3日前
CVE-2026-14629	c の脆弱性 (CVE-2026-14629) c に脆弱性 (CVE-2026-14629) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 369 Cwe 404	4日前
CVE-2026-14534	c の脆弱性 (CVE-2026-14534) c に脆弱性 (CVE-2026-14534) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python C Cwe 184 CWE-502: 安全でないデシリアライゼーション	4日前
CVE-2026-53360	c の脆弱性 (CVE-2026-53360) c に脆弱性 (CVE-2026-53360) が存在。不正な操作・情報露出のリスクがあります。		C	4日前
CVE-2026-14618	c の脆弱性 (CVE-2026-14618) c に脆弱性 (CVE-2026-14618) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Cwe 404	4日前
CVE-2026-14607	c にバッファオーバーフロー (CVE-2026-14607) c に脆弱性 (CVE-2026-14607) が存在。不正な操作・情報露出のリスクがあります。	Medium	C CWE-119: メモリの境界外操作	4日前
CVE-2026-38972	c の脆弱性 (CVE-2026-38972) c に脆弱性 (CVE-2026-38972) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 427	5日前
CVE-2026-58465	c の脆弱性 (CVE-2026-58465) c に脆弱性 (CVE-2026-58465) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) Cwe 770	5日前
CVE-2026-44454	github.com/coder/coder/v2 に OSコマンドインジェクション (CVE-2026-44454) github.com/coder/coder/v2 に OSコマンドインジェクション (CVE-2026-44454) が存在。機密情報が外部に流出する可能性があります。``dotfiles`` 経由で攻撃可能。対策: `2.30.2` 以上に更新。	High	CWE-78: OSコマンドインジェクション C	5日前
CVE-2026-6687	c の脆弱性 (CVE-2026-6687) c に脆弱性 (CVE-2026-6687) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 121 Elm Chan Fatfs	1週間前
CVE-2026-6688	c の脆弱性 (CVE-2026-6688) c に脆弱性 (CVE-2026-6688) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 120 Elm Chan Fatfs	1週間前
CVE-2026-6686	c の脆弱性 (CVE-2026-6686) c に脆弱性 (CVE-2026-6686) が存在。機密情報が外部に流出する可能性があります。	Medium	C Cwe 908 Elm Chan Fatfs	1週間前
CVE-2026-6685	c の脆弱性 (CVE-2026-6685) c に脆弱性 (CVE-2026-6685) が存在。データの不正な改ざんを許す可能性があります。	Medium	C Cwe 191 Elm Chan Fatfs	1週間前

脆弱性一覧

🍪 Cookie について