脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-288 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-57867	CVE-2026-57867 の脆弱性 (CVE-2026-57867) CVE-2026-57867 に脆弱性 (CVE-2026-57867) が存在。不正な操作・情報露出のリスクがあります。		Cwe 288	1日前
CVE-2026-5268	CVE-2026-5268 の脆弱性 (CVE-2026-5268) CVE-2026-5268 に脆弱性 (CVE-2026-5268) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 288	1日前
CVE-2025-13475	CVE-2025-13475 の脆弱性 (CVE-2025-13475) CVE-2025-13475 に脆弱性 (CVE-2025-13475) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 288	4日前
CVE-2026-58517	CVE-2026-58517 の脆弱性 (CVE-2026-58517) CVE-2026-58517 に脆弱性 (CVE-2026-58517) が存在。不正な操作・情報露出のリスクがあります。		認証バイパス Cwe 288	6日前
CVE-2026-12579	AS228T with Authentication Bypass Vulnerability AS228T with Authentication Bypass Vulnerability	High	認証バイパス Cwe 288	1週間前
CVE-2026-20459	dos の脆弱性 (CVE-2026-20459) dos に脆弱性 (CVE-2026-20459) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 288	1週間前
CVE-2026-20460	CVE-2026-20460 の脆弱性 (CVE-2026-20460) CVE-2026-20460 に脆弱性 (CVE-2026-20460) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 288	1週間前
CVE-2026-58172	CVE-2026-58172 の脆弱性 (CVE-2026-58172) CVE-2026-58172 に脆弱性 (CVE-2026-58172) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 288	1週間前
CVE-2026-53576	kestra にコードインジェクション (CVE-2026-53576) kestra にコードインジェクション (CVE-2026-53576) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.0.45` 以上に更新。	Critical	CWE-94: コードインジェクション Cwe 288 Kestra	1週間前
CVE-2026-56029	Unauthenticated Broken Authentication in CorvusPay WooCommerce Payment Gateway <= 2.7.4 versions. Unauthenticated Broken Authentication in CorvusPay WooCommerce Payment Gateway <= 2.7.4 versions.	High	Cwe 288	1週間前
CVE-2026-55666	CVE-2026-55666 に認証バイパス (CVE-2026-55666) CVE-2026-55666 に認証バイパス (CVE-2026-55666) が存在。不正な操作・情報露出のリスクがあります。対策: `8.5.1` 以上に更新。		Cwe 287 Cwe 288	1週間前
CVE-2026-33543	CVE-2026-33543 の脆弱性 (CVE-2026-33543) CVE-2026-33543 に脆弱性 (CVE-2026-33543) が存在。不正な操作・情報露出のリスクがあります。		Cwe 288 Cwe 306	1週間前
CVE-2026-56243	CVE-2026-56243 の脆弱性 (CVE-2026-56243) CVE-2026-56243 に脆弱性 (CVE-2026-56243) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 288	2週間前
CVE-2020-37255	wordpress の脆弱性 (CVE-2020-37255) wordpress に脆弱性 (CVE-2020-37255) が存在。機密情報が外部に流出する可能性があります。	High	WordPress 認証バイパス Cwe 288	2週間前
CVE-2019-25763	wordpress の脆弱性 (CVE-2019-25763) wordpress に脆弱性 (CVE-2019-25763) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress 認証バイパス Cwe 288	2週間前
CVE-2026-50194	Steeltoe.Management.Endpoint の脆弱性 (CVE-2026-50194) Steeltoe.Management.Endpoint に脆弱性 (CVE-2026-50194) が存在。機密情報が外部に流出する可能性があります。``Host`` 経由で攻撃可能。対策: `4.2.0` 以上に更新。	High	C# Cwe 288 Cwe 639	2週間前
CVE-2026-54817	CVE-2026-54817 の脆弱性 (CVE-2026-54817) CVE-2026-54817 に脆弱性 (CVE-2026-54817) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 288	2週間前
CVE-2026-54804	Subscriber Broken Authentication in Melhor Envio <= 2.16.3 versions. Subscriber Broken Authentication in Melhor Envio <= 2.16.3 versions.	High	Cwe 288	2週間前
CVE-2026-49767	Unauthenticated Broken Authentication in wpForo Forum <= 3.1.0 versions. Unauthenticated Broken Authentication in wpForo Forum <= 3.1.0 versions.	Critical	Cwe 288	2週間前
CVE-2026-49071	Unauthenticated Broken Authentication in WooCommerce Dropshipping <= 5.2.4 versions. Unauthenticated Broken Authentication in WooCommerce Dropshipping <= 5.2.4 versions.	Medium	Cwe 288	2週間前
CVE-2026-42629	Unauthenticated Broken Authentication in PowerPack Pro for Elementor < v2.13.0 versions. Unauthenticated Broken Authentication in PowerPack Pro for Elementor < v2.13.0 versions.	High	Cwe 288	2週間前
CVE-2026-25439	Unauthenticated Broken Authentication in Booknetic <= 4.8.5 versions. Unauthenticated Broken Authentication in Booknetic <= 4.8.5 versions.	High	Cwe 288	2週間前
CVE-2026-53622	Traefik の脆弱性 (CVE-2026-53622) Traefik に脆弱性 (CVE-2026-53622) が存在。機密情報が外部に流出する可能性があります。``Host`` 経由で攻撃可能。対策: `3.7.3` 以上に更新。	Critical	Cwe 288 Traefik Cwe 289	3週間前
CVE-2026-48491	Traefik の脆弱性 (CVE-2026-48491) Traefik に脆弱性 (CVE-2026-48491) が存在。機密情報が外部に流出する可能性があります。``SNICheck`` 経由で攻撃可能。対策: `3.7.3` 以上に更新。	Critical	Cwe 288 Traefik Cwe 807	3週間前
CVE-2026-12225	CVE-2026-12225 の脆弱性 (CVE-2026-12225) CVE-2026-12225 に脆弱性 (CVE-2026-12225) が存在。不正な操作・情報露出のリスクがあります。`User-Agent header` 経由で攻撃可能。		認証バイパス Cwe 288	3週間前
CVE-2026-49764	Unauthenticated Broken Authentication in RegistrationMagic <= 6.0.8.6 versions. Unauthenticated Broken Authentication in RegistrationMagic <= 6.0.8.6 versions.	Critical	Cwe 288	3週間前
CVE-2026-48970	Unauthenticated Broken Authentication in Really Simple SSL <= 9.5.10 versions. Unauthenticated Broken Authentication in Really Simple SSL <= 9.5.10 versions.	High	Cwe 288	3週間前
CVE-2026-42668	CVE-2026-42668 の脆弱性 (CVE-2026-42668) CVE-2026-42668 に脆弱性 (CVE-2026-42668) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 288	3週間前
CVE-2026-42411	Unauthenticated Broken Authentication in CloudSecure WP Security <= 1.4.7 versions. Unauthenticated Broken Authentication in CloudSecure WP Security <= 1.4.7 versions.	High	Cwe 288	3週間前
CVE-2026-40799	Unauthenticated Broken Authentication in Simple Cloudflare Turnstile <= 1.38.0 versions. Unauthenticated Broken Authentication in Simple Cloudflare Turnstile <= 1.38.0 versions.	Medium	Cwe 288	3週間前
CVE-2026-42378	Subscriber Broken Authentication in WP Full Stripe Free <= 8.4.1 versions. Subscriber Broken Authentication in WP Full Stripe Free <= 8.4.1 versions.	Medium	Cwe 288	3週間前
CVE-2026-40785	Subscriber Broken Authentication in AutomatorWP <= 5.6.7 versions. Subscriber Broken Authentication in AutomatorWP <= 5.6.7 versions.	High	Cwe 288	3週間前
CVE-2026-40781	Unauthenticated Broken Authentication in ReviewX <= 2.3.6 versions. Unauthenticated Broken Authentication in ReviewX <= 2.3.6 versions.	High	Cwe 288	3週間前
CVE-2026-40790	Subscriber Sensitive Data Exposure in WP SMS <= 7.2.1 versions. Subscriber Sensitive Data Exposure in WP SMS <= 7.2.1 versions.	Medium	Cwe 288	3週間前
CVE-2026-39450	Subscriber Broken Authentication in FunnelKit Automations <= 3.7.3 versions. Subscriber Broken Authentication in FunnelKit Automations <= 3.7.3 versions.	High	Cwe 288	3週間前
CVE-2026-49062	CVE-2026-49062 の脆弱性 (CVE-2026-49062) CVE-2026-49062 に脆弱性 (CVE-2026-49062) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript 認証バイパス Cwe 288	3週間前
CVE-2026-48020	github.com/traefik/traefik/v2 の脆弱性 (CVE-2026-48020) github.com/traefik/traefik/v2 に脆弱性 (CVE-2026-48020) が存在。機密情報が外部に流出する可能性があります。`GET /admin` 経由で攻撃可能。対策: `2.11.48` 以上に更新。	Critical	Cwe 288 Traefik CWE-22: パストラバーサル	3週間前
CVE-2026-10523	ivanti の脆弱性 (CVE-2026-10523) ivanti に脆弱性 (CVE-2026-10523) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 288 Ivanti Standalone Sentry	4週間前
CVE-2026-5415	The WP Captcha PRO (the premium version of the Advanced Google reCAPTCHA plugin, both have the... The WP Captcha PRO (the premium version of the Advanced Google reCAPTCHA plugin, both have the...	High	WordPress 認証バイパス Cwe 288 PHP	1ヶ月前
CVE-2026-36175	CVE-2026-36175 の脆弱性 (CVE-2026-36175) CVE-2026-36175 に脆弱性 (CVE-2026-36175) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-20: 入力検証の不備 Cwe 288	1ヶ月前
CVE-2026-42654	CVE-2026-42654 の脆弱性 (CVE-2026-42654) CVE-2026-42654 に脆弱性 (CVE-2026-42654) が存在。データの不正な改ざんを許す可能性があります。	High	認証バイパス Cwe 288	1ヶ月前
CVE-2026-40780	CVE-2026-40780 の脆弱性 (CVE-2026-40780) CVE-2026-40780 に脆弱性 (CVE-2026-40780) が存在。データの不正な改ざんを許す可能性があります。	High	認証バイパス Cwe 288	1ヶ月前
CVE-2026-47200	nuxt の脆弱性 (CVE-2026-47200) nuxt に脆弱性 (CVE-2026-47200) が存在。不正な操作・情報露出のリスクがあります。``experimental.componentIslands`` 経由で攻撃可能。対策: `4.4.6` 以上に更新。	Medium	JavaScript Vue.js Cwe 284 Cwe 288 +2	1ヶ月前
CVE-2025-41273	waterfall-security の脆弱性 (CVE-2025-41273) waterfall-security に脆弱性 (CVE-2025-41273) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 288 Waterfall Security Wf 500 Firmware +1	1ヶ月前
CVE-2026-8697	tp-link の脆弱性 (CVE-2026-8697) tp-link に脆弱性 (CVE-2026-8697) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 288 Cwe 306 Tp Link Archer C64 Firmware +1	1ヶ月前
CVE-2026-8990	CVE-2026-8990 の脆弱性 (CVE-2026-8990) CVE-2026-8990 に脆弱性 (CVE-2026-8990) が存在。不正な操作・情報露出のリスクがあります。		Cwe 288 Cwe 359	1ヶ月前
CVE-2026-35090	CVE-2026-35090 の脆弱性 (CVE-2026-35090) CVE-2026-35090 に脆弱性 (CVE-2026-35090) が存在。不正な操作・情報露出のリスクがあります。		Cwe 288	1ヶ月前
CVE-2026-35087	CVE-2026-35087 の脆弱性 (CVE-2026-35087) CVE-2026-35087 に脆弱性 (CVE-2026-35087) が存在。不正な操作・情報露出のリスクがあります。		認証バイパス Cwe 288	1ヶ月前
CVE-2026-42760	Authentication Bypass Using an Alternate Path or Channel vulnerability in revmakx Backup and... Authentication Bypass Using an Alternate Path or Channel vulnerability in revmakx Backup and...	High	WordPress 認証バイパス Cwe 288	1ヶ月前
CVE-2026-42749	CVE-2026-42749 の脆弱性 (CVE-2026-42749) CVE-2026-42749 に脆弱性 (CVE-2026-42749) が存在。不正な操作・情報露出のリスクがあります。	High	認証バイパス Cwe 288	1ヶ月前

脆弱性一覧

🍪 Cookie について