脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: go クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-79658	dos の脆弱性 (CVE-2026-79658) dos に脆弱性 (CVE-2026-79658) が存在。不正な操作・情報露出のリスクがあります。	High	Go サービス拒否 (DoS) Cwe 400	4日前
CVE-2026-64679	github.com/runatlantis/atlantis にパストラバーサル (CVE-2026-64679) github.com/runatlantis/atlantis にパストラバーサル (CVE-2026-64679) が存在。データの不正な改ざんを許す可能性があります。``workspace`` 経由で攻撃可能。対策: `0.45.0` 以上に更新。	High	Go サービス拒否 (DoS) CWE-22: パストラバーサル Cwe 73	1週間前
CVE-2026-46603	dos の脆弱性 (CVE-2026-46603) dos に脆弱性 (CVE-2026-46603) が存在。不正な操作・情報露出のリスクがあります。	High	Go サービス拒否 (DoS) Cwe 789	2週間前
CVE-2026-56865	CVE-2026-56865 の脆弱性 (CVE-2026-56865) CVE-2026-56865 に脆弱性 (CVE-2026-56865) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Go Cwe 347	2週間前
CVE-2026-71272	Memos' webhook dispatch function safeDialContext() (internal/webhook/webhook.go) resolves the... Memos' webhook dispatch function safeDialContext() (internal/webhook/webhook.go) resolves the...	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 367 Go DNS	3週間前
CVE-2026-71271	Memos' webhook URL validation, isReservedIP() (internal/webhook/validate.go), checks a candidate... Memos' webhook URL validation, isReservedIP() (internal/webhook/validate.go), checks a candidate...	High	Cwe 918 リモートコード実行 (RCE) Go HTTP	3週間前
CVE-2026-71235	ssrf にコードインジェクション (CVE-2026-71235) ssrf にコードインジェクション (CVE-2026-71235) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Go SSRF (サーバーサイドリクエストフォージェリ) CWE-94: コードインジェクション	3週間前
CVE-2026-71206	Shiori's CheckToken function (internal/domains/auth.go) validates only the JWT's HMAC signature... Shiori's CheckToken function (internal/domains/auth.go) validates only the JWT's HMAC signature...	High	Cwe 613 Go 認証バイパス	3週間前
CVE-2026-42505	golang の脆弱性 (CVE-2026-42505) golang に脆弱性 (CVE-2026-42505) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 201 Golang Go	1ヶ月前
CVE-2026-39822	golang の脆弱性 (CVE-2026-39822) golang に脆弱性 (CVE-2026-39822) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 61 Golang Go	1ヶ月前
CVE-2026-50138	goshs.de/goshs/v2 の脆弱性 (CVE-2026-50138) goshs.de/goshs/v2 に脆弱性 (CVE-2026-50138) が存在。機密情報が外部に流出する可能性があります。``goshs`` 経由で攻撃可能。対策: `2.1.0` 以上に更新。	High	Go Cwe 284	1ヶ月前
CVE-2026-13426	c にパストラバーサル (CVE-2026-13426) c にパストラバーサル (CVE-2026-13426) が存在。不正な操作・情報露出のリスクがあります。	Medium	Go C パストラバーサル CWE-22: パストラバーサル	2ヶ月前
CVE-2026-52814	gogs.io/gogs の脆弱性 (CVE-2026-52814) gogs.io/gogs に脆弱性 (CVE-2026-52814) が存在。不正な操作・情報露出のリスクがあります。		Go サービス拒否 (DoS) Cwe 400	2ヶ月前
CVE-2023-54365	traefik の脆弱性 (CVE-2023-54365) traefik に脆弱性 (CVE-2023-54365) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 400 Cwe 770 Traefik Golang +3	2ヶ月前
CVE-2026-48154	github.com/pilinux/gorest の脆弱性 (CVE-2026-48154) github.com/pilinux/gorest に脆弱性 (CVE-2026-48154) が存在。不正な操作・情報露出のリスクがあります。``InMemorySecret2FA`` 経由で攻撃可能。対策: `1.12.2` 以上に更新。	Medium	Go Cwe 362	2ヶ月前
CVE-2026-11400	AWS-JDBC Wrapper: Privilege Escalation in Aurora PostgreSQL instance AWS-JDBC Wrapper: Privilege Escalation in Aurora PostgreSQL instance	High	AWS Amazon Cloud Cwe 426 +4	2ヶ月前
CVE-2026-11401	AWS Advanced Go Wrapper has Privilege Escalation in Aurora PostgreSQL instance AWS Advanced Go Wrapper has Privilege Escalation in Aurora PostgreSQL instance	High	Cwe 426 AWS Go 権限昇格	2ヶ月前
CVE-2026-42083	Free5GC PCF: Missing authentication middleware in Npcf_SMPolicyControl allows access to SM policy handlers and disclosure of subscriber SUPI Free5GC PCF: Missing authentication middleware in Npcf_SMPolicyControl allows access to SM policy handlers and disclosure of subscriber SUPI	High	Cwe 862 認証バイパス Go 5G +1	3ヶ月前
CVE-2026-45135	github.com/caddyserver/caddy/v2 の脆弱性 (CVE-2026-45135) github.com/caddyserver/caddy/v2 に脆弱性 (CVE-2026-45135) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``search.IgnoreCase`` 経由で攻撃可能。対策: `2.11.3` 以上に更新。	High	PHP Go リモートコード実行 (RCE) CWE-20: 入力検証の不備 +4	3ヶ月前
CVE-2026-45062	github.com/dunglas/frankenphp の脆弱性 (CVE-2026-45062) github.com/dunglas/frankenphp に脆弱性 (CVE-2026-45062) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``cgi.go`` 経由で攻撃可能。対策: `1.12.3` 以上に更新。	High	PHP Go リモートコード実行 (RCE) CWE-20: 入力検証の不備 +2	3ヶ月前
CVE-2026-42072	graph の脆弱性 (CVE-2026-42072) graph に脆弱性 (CVE-2026-42072) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``NORNICDB_ADDRESS`` 経由で攻撃可能。	Critical	Cwe 1392 Go Graph Database +10	3ヶ月前
CVE-2026-42501	golang の脆弱性 (CVE-2026-42501) golang に脆弱性 (CVE-2026-42501) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.25.10, 1.26.3` 以上に更新。	High	Cwe 347 Golang Go	3ヶ月前
CVE-2026-42499	golang の脆弱性 (CVE-2026-42499) golang に脆弱性 (CVE-2026-42499) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.10, 1.26.3` 以上に更新。	High	サービス拒否 (DoS) Golang Go Cwe 1046	3ヶ月前
CVE-2026-39819	golang の脆弱性 (CVE-2026-39819) golang に脆弱性 (CVE-2026-39819) が存在。データの不正な改ざんを許す可能性があります。対策: `1.25.10, 1.26.3` 以上に更新。	Medium	Cwe 59 Golang Go	3ヶ月前
CVE-2026-39820	golang の脆弱性 (CVE-2026-39820) golang に脆弱性 (CVE-2026-39820) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.10, 1.26.3` 以上に更新。	High	Cwe 770 Golang Go Cwe 606	3ヶ月前
CVE-2026-39823	golang にクロスサイトスクリプティング (CVE-2026-39823) golang に XSS (クロスサイトスクリプティング) (CVE-2026-39823) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.10, 1.26.3` 以上に更新。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Golang Go	3ヶ月前
CVE-2026-39825	golang の脆弱性 (CVE-2026-39825) golang に脆弱性 (CVE-2026-39825) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.10, 1.26.3` 以上に更新。	Medium	Golang Go	3ヶ月前
CVE-2026-39826	golang の脆弱性 (CVE-2026-39826) golang に脆弱性 (CVE-2026-39826) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.10, 1.26.3` 以上に更新。	Medium	Cwe 116 Golang Go	3ヶ月前
CVE-2026-39836	golang の脆弱性 (CVE-2026-39836) golang に脆弱性 (CVE-2026-39836) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.10, 1.26.3` 以上に更新。	High	Cwe 476 Golang Go	3ヶ月前
CVE-2026-39817	golang に境界外書き込み (CVE-2026-39817) golang に境界外書き込み (CVE-2026-39817) が存在。データの不正な改ざんを許す可能性があります。対策: `1.25.10, 1.26.3` 以上に更新。	Medium	CWE-787: 境界外書き込み Golang Go	3ヶ月前
CVE-2026-33814	golang の脆弱性 (CVE-2026-33814) golang に脆弱性 (CVE-2026-33814) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.10, 1.26.3` 以上に更新。	High	Cwe 835 Golang Go Http2 +1	3ヶ月前
CVE-2026-33811	golang の脆弱性 (CVE-2026-33811) golang に脆弱性 (CVE-2026-33811) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.10, 1.26.3` 以上に更新。	High	C Cwe 415 Golang Go +1	3ヶ月前
CVE-2026-39383	github.com/gotenberg/gotenberg/v8 に SSRF (サーバー側リクエスト偽造) (CVE-2026-39383) github.com/gotenberg/gotenberg/v8 に SSRF (CVE-2026-39383) が存在。機密情報が外部に流出する可能性があります。``FilterDeadline`` 経由で攻撃可能。対策: `8.31.0` 以上に更新。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Thecodingmachine Gotenberg +3	3ヶ月前
CVE-2026-35579	github.com/coredns/coredns に認証バイパス (CVE-2026-35579) github.com/coredns/coredns に認証バイパス (CVE-2026-35579) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``tsigStatus`` 経由で攻撃可能。対策: `1.14.3` 以上に更新。	Critical	Cwe 287 Corednsio Coredns Go +20	3ヶ月前
CVE-2026-33489	github.com/coredns/coredns の脆弱性 (CVE-2026-33489) github.com/coredns/coredns に脆弱性 (CVE-2026-33489) が存在。機密情報が外部に流出する可能性があります。対策: `1.14.3` 以上に更新。	High	Cwe 863 Corednsio Coredns Go +2	3ヶ月前
CVE-2026-33190	github.com/coredns/coredns に認証バイパス (CVE-2026-33190) github.com/coredns/coredns に認証バイパス (CVE-2026-33190) が存在。機密情報が外部に流出する可能性があります。対策: `1.14.3` 以上に更新。	High	Cwe 303 Corednsio Coredns Go +3	3ヶ月前
CVE-2026-32936	github.com/coredns/coredns の脆弱性 (CVE-2026-32936) github.com/coredns/coredns に脆弱性 (CVE-2026-32936) が存在。不正な操作・情報露出のリスクがあります。``dns`` 経由で攻撃可能。対策: `1.14.3` 以上に更新。	High	サービス拒否 (DoS) Cwe 400 Corednsio Coredns +3	3ヶ月前
CVE-2026-32934	github.com/coredns/coredns の脆弱性 (CVE-2026-32934) github.com/coredns/coredns に脆弱性 (CVE-2026-32934) が存在。不正な操作・情報露出のリスクがあります。対策: `1.14.3` 以上に更新。	High	Cwe 770 Corednsio Coredns Go +2	3ヶ月前
CVE-2026-35527	github.com/lxc/incus/v6/cmd/incusd に SSRF (サーバー側リクエスト偽造) (CVE-2026-35527) github.com/lxc/incus/v6/cmd/incusd に SSRF (CVE-2026-35527) が存在。不正な操作・情報露出のリスクがあります。``restricted.images.servers`` 経由で攻撃可能。対策: `7.0.0` 以上に更新。	Medium	Go Githubcomlxcincusv6Cmdincusd SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 +2	3ヶ月前
CVE-2026-44015	github.com/0xJacky/Nginx-UI に SSRF (サーバー側リクエスト偽造) (CVE-2026-44015) github.com/0xJacky/Nginx-UI に SSRF (CVE-2026-44015) が存在。機密情報が外部に流出する可能性があります。`GET /api/settings` 経由で攻撃可能。	High	Go Githubcom0Xjackynginx Ui Python nginx +5	4ヶ月前
CVE-2026-30246	github.com/gofiber/fiber/v3 の脆弱性 (CVE-2026-30246) github.com/gofiber/fiber/v3 に脆弱性 (CVE-2026-30246) が存在。不正な操作・情報露出のリスクがあります。対策: `3.2.0` 以上に更新。	Medium	Go Githubcomgofiberfiberv3 C Cwe 200 +4	4ヶ月前
CVE-2026-27140	toolchain の脆弱性 (CVE-2026-27140) toolchain に脆弱性 (CVE-2026-27140) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.25.9, 1.26.2` 以上に更新。	High	Cwe 863 Cwe 641 Golang Go	4ヶ月前
CVE-2026-32280	stdlib の脆弱性 (CVE-2026-32280) stdlib に脆弱性 (CVE-2026-32280) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.9, 1.26.2` 以上に更新。	High	サービス拒否 (DoS) Cwe 770 Golang Go	4ヶ月前
CVE-2026-32282	stdlib の脆弱性 (CVE-2026-32282) stdlib に脆弱性 (CVE-2026-32282) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.25.9, 1.26.2` 以上に更新。	Medium	Cwe 59 Golang Go	4ヶ月前
CVE-2026-33810	stdlib の脆弱性 (CVE-2026-33810) stdlib に脆弱性 (CVE-2026-33810) が存在。機密情報が外部に流出する可能性があります。対策: `1.26.2` 以上に更新。	High	Cwe 295 Cwe 1289 Golang Go	4ヶ月前
CVE-2026-32281	stdlib の脆弱性 (CVE-2026-32281) stdlib に脆弱性 (CVE-2026-32281) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.9, 1.26.2` 以上に更新。	High	サービス拒否 (DoS) Cwe 295 Golang Go	4ヶ月前
CVE-2026-32288	stdlib の脆弱性 (CVE-2026-32288) stdlib に脆弱性 (CVE-2026-32288) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.9, 1.26.2` 以上に更新。	Medium	Cwe 770 Golang Go	4ヶ月前
CVE-2026-27143	toolchain の脆弱性 (CVE-2026-27143) toolchain に脆弱性 (CVE-2026-27143) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.25.9, 1.26.2` 以上に更新。	Critical	Golang Go	4ヶ月前
CVE-2026-32289	stdlib にクロスサイトスクリプティング (CVE-2026-32289) stdlib に XSS (クロスサイトスクリプティング) (CVE-2026-32289) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.9, 1.26.2` 以上に更新。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Golang +1	4ヶ月前
CVE-2026-27144	toolchain の脆弱性 (CVE-2026-27144) toolchain に脆弱性 (CVE-2026-27144) が存在。データの不正な改ざんを許す可能性があります。対策: `1.25.9, 1.26.2` 以上に更新。	High	Cwe 843 Golang Go	4ヶ月前

脆弱性一覧

🍪 Cookie について