脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: nodejs クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-73222	Claude Code Templates is a CLI tool for configuring and monitoring Claude Code. Prior to 1.29.4, the Claude Code Studio server launched by the --studio option in cli-tool/src/sandbox-server.js binds t... Claude Code Templates is a CLI tool for configuring and monitoring Claude Code. Prior to 1.29.4, the Claude Code Studio server launched by the --studio option in cli-tool/src/sandbox-server.js binds to all interfaces on port 3444, permits cross-origin requests, and requires no authentication. The PO...	High	JavaScript CWE-78: OSコマンドインジェクション Cwe 306 Cwe 352 +2	2週間前
CVE-2026-58043	nodejs の脆弱性 (CVE-2026-58043) nodejs に脆弱性 (CVE-2026-58043) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript Cwe 284 Nodejs	4週間前
CVE-2026-56847	nodejs の脆弱性 (CVE-2026-56847) nodejs に脆弱性 (CVE-2026-56847) が存在。機密情報が外部に流出する可能性があります。	Medium	JavaScript Cwe 1119 Nodejs	4週間前
CVE-2026-56850	nodejs に認証バイパス (CVE-2026-56850) nodejs に認証バイパス (CVE-2026-56850) が存在。データの不正な改ざんを許す可能性があります。	Medium	JavaScript Cwe 287 Nodejs	4週間前
CVE-2026-15157	undici の脆弱性 (CVE-2026-15157) undici に脆弱性 (CVE-2026-15157) が存在。不正な操作・情報露出のリスクがあります。``body.type`` 経由で攻撃可能。対策: `6.24.0` 以上に更新。	Medium	Cwe 93 Nodejs Undici	4週間前
CVE-2026-14643	undici の脆弱性 (CVE-2026-14643) undici に脆弱性 (CVE-2026-14643) が存在。機密情報が外部に流出する可能性があります。``private`` 経由で攻撃可能。対策: `8.9.0` 以上に更新。	Medium	Cwe 436 Cwe 524 Nodejs Undici	4週間前
CVE-2026-16728	undici の脆弱性 (CVE-2026-16728) undici に脆弱性 (CVE-2026-16728) が存在。不正な操作・情報露出のリスクがあります。対策: `8.9.0` 以上に更新。	Medium	Cwe 444 Nodejs Undici	1ヶ月前
CVE-2026-16729	undici の脆弱性 (CVE-2026-16729) undici に脆弱性 (CVE-2026-16729) が存在。不正な操作・情報露出のリスクがあります。``setCookie`` 経由で攻撃可能。対策: `8.9.0` 以上に更新。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 74 Nodejs Undici	1ヶ月前
CVE-2026-13697	undici に情報漏洩 (CVE-2026-13697) undici に脆弱性 (CVE-2026-13697) が存在。機密情報が外部に流出する可能性があります。``private`` 経由で攻撃可能。対策: `8.9.0` 以上に更新。	High	Cwe 200 Cwe 248 Cwe 525 Nodejs +1	1ヶ月前
CVE-2026-15074	@fastify/static vulnerable to route guard bypass via path traversal @fastify/static vulnerable to route guard bypass via path traversal	High	CWE-22: パストラバーサル Fastify Nodejs パストラバーサル +1	1ヶ月前
CVE-2026-16158	Impact: @fastify/reply-from versions from 8.3.1 up to but not including 12.6.4 build the internal URL cache key by concatenating the destination and source path without a delimiter. Different destinat... Impact: @fastify/reply-from versions from 8.3.1 up to but not including 12.6.4 build the internal URL cache key by concatenating the destination and source path without a delimiter. Different destination and source pairs can therefore produce the same key while resolving to different upstream URLs....	High	Cwe 441 Fastify Nodejs Fastifyreply From	1ヶ月前
CVE-2026-15631	Impact: @fastify/http-proxy versions from 9.4.0 up to and including 11.5.0 fail to validate the resolved WebSocket destination path against the configured rewrite prefix. The WebSocket routing path in... Impact: @fastify/http-proxy versions from 9.4.0 up to and including 11.5.0 fail to validate the resolved WebSocket destination path against the configured rewrite prefix. The WebSocket routing path in WebSocketProxy.findUpstream resolves the destination via the WHATWG URL constructor, which collapse...	High	パストラバーサル CWE-22: パストラバーサル Fastify Nodejs +2	1ヶ月前
CVE-2026-48934	node の脆弱性 (CVE-2026-48934) node に脆弱性 (CVE-2026-48934) が存在。不正な操作・情報露出のリスクがあります。対策: `22.23.0, 24.17.0, 26.3.1` 以上に更新。	Medium	JavaScript Nodejs Cwe 295	2ヶ月前
CVE-2026-48935	node の脆弱性 (CVE-2026-48935) node に脆弱性 (CVE-2026-48935) が存在。不正な操作・情報露出のリスクがあります。対策: `22.23.0, 24.17.0, 26.3.1` 以上に更新。	Low	JavaScript Cwe 276 Nodejs	2ヶ月前
CVE-2026-48936	node の脆弱性 (CVE-2026-48936) node に脆弱性 (CVE-2026-48936) が存在。不正な操作・情報露出のリスクがあります。対策: `26.3.1` 以上に更新。	Low	JavaScript Cwe 284 Nodejs	2ヶ月前
CVE-2026-48619	node の脆弱性 (CVE-2026-48619) node に脆弱性 (CVE-2026-48619) が存在。不正な操作・情報露出のリスクがあります。対策: `22.23.0, 24.17.0, 26.3.1` 以上に更新。	High	JavaScript Cwe 400 Nodejs	2ヶ月前
CVE-2026-48933	nodejs の脆弱性 (CVE-2026-48933) nodejs に脆弱性 (CVE-2026-48933) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript Cwe 190 Nodejs Cwe 770	2ヶ月前
CVE-2026-48615	node の脆弱性 (CVE-2026-48615) node に脆弱性 (CVE-2026-48615) が存在。機密情報が外部に流出する可能性があります。``ERR_PROXY_TUNNEL`` 経由で攻撃可能。対策: `22.23.0, 24.17.0, 26.3.1` 以上に更新。	High	JavaScript Cwe 359 Nodejs	2ヶ月前
CVE-2026-48930	node の脆弱性 (CVE-2026-48930) node に脆弱性 (CVE-2026-48930) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `22.23.0, 24.17.0, 26.3.1` 以上に更新。	Critical	JavaScript C Cwe 284 Nodejs	2ヶ月前
CVE-2026-48928	node の脆弱性 (CVE-2026-48928) node に脆弱性 (CVE-2026-48928) が存在。不正な操作・情報露出のリスクがあります。対策: `22.23.0, 24.17.0, 26.3.1` 以上に更新。	Medium	JavaScript Cwe 284 Nodejs	2ヶ月前
CVE-2026-48618	nodejs の脆弱性 (CVE-2026-48618) nodejs に脆弱性 (CVE-2026-48618) が存在。機密情報が外部に流出する可能性があります。	Medium	JavaScript 認証バイパス Cwe 176 Nodejs +1	2ヶ月前
CVE-2026-54639	Style Dictionary - Prototype Pollution in convertTokenData utility function Style Dictionary - Prototype Pollution in convertTokenData utility function	High	JavaScript C Cwe 1321 Nodejs +1	2ヶ月前
CVE-2026-48931	node の脆弱性 (CVE-2026-48931) node に脆弱性 (CVE-2026-48931) が存在。不正な操作・情報露出のリスクがあります。対策: `22.23.0, 24.17.0, 26.3.1` 以上に更新。	Low	JavaScript Cwe 367 Nodejs	2ヶ月前
CVE-2026-48937	nodejs の脆弱性 (CVE-2026-48937) nodejs に脆弱性 (CVE-2026-48937) が存在。不正な操作・情報露出のリスクがあります。``GOAWAY`` 経由で攻撃可能。	High	JavaScript Cwe 400 Nodejs	2ヶ月前
CVE-2026-48617	nodejs の脆弱性 (CVE-2026-48617) nodejs に脆弱性 (CVE-2026-48617) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript Cwe 284 Nodejs	2ヶ月前
CVE-2026-9697	undici の脆弱性 (CVE-2026-9697) undici に脆弱性 (CVE-2026-9697) が存在。機密情報が外部に流出する可能性があります。``ProxyAgent`` 経由で攻撃可能。対策: `8.5.0` 以上に更新。	High	Cwe 295 Nodejs Undici	2ヶ月前
CVE-2026-9679	undici の脆弱性 (CVE-2026-9679) undici に脆弱性 (CVE-2026-9679) が存在。データの不正な改ざんを許す可能性があります。``parseSetCookie`` 経由で攻撃可能。対策: `8.5.0` 以上に更新。	Medium	Cwe 93 Nodejs Undici	2ヶ月前
CVE-2026-9678	undici の脆弱性 (CVE-2026-9678) undici に脆弱性 (CVE-2026-9678) が存在。機密情報が外部に流出する可能性があります。``private`` 経由で攻撃可能。対策: `8.5.0` 以上に更新。	Medium	Cwe 524 Nodejs Undici Jvn +2	2ヶ月前
CVE-2026-6733	undici の脆弱性 (CVE-2026-6733) undici に脆弱性 (CVE-2026-6733) が存在。不正な操作・情報露出のリスクがあります。対策: `8.5.0` 以上に更新。	Low	Cwe 367 Nodejs Undici	2ヶ月前
CVE-2026-6734	undici の脆弱性 (CVE-2026-6734) undici に脆弱性 (CVE-2026-6734) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``Socks5ProxyAgent`` 経由で攻撃可能。対策: `8.2.0` 以上に更新。	High	Cwe 346 Nodejs Undici Cwe 940	2ヶ月前
CVE-2026-11525	undici の脆弱性 (CVE-2026-11525) undici に脆弱性 (CVE-2026-11525) が存在。不正な操作・情報露出のリスクがあります。``SameSite`` 経由で攻撃可能。対策: `8.5.0` 以上に更新。	Low	Cwe 183 Nodejs Undici	2ヶ月前
CVE-2026-9675	undici の脆弱性 (CVE-2026-9675) undici に脆弱性 (CVE-2026-9675) が存在。不正な操作・情報露出のリスクがあります。``maxPayloadSize`` 経由で攻撃可能。対策: `8.5.0` 以上に更新。	High	サービス拒否 (DoS) Cwe 400 Cwe 770 Nodejs +1	2ヶ月前
CVE-2026-12151	undici の脆弱性 (CVE-2026-12151) undici に脆弱性 (CVE-2026-12151) が存在。不正な操作・情報露出のリスクがあります。``maxPayloadSize`` 経由で攻撃可能。対策: `8.5.0` 以上に更新。	High	サービス拒否 (DoS) Cwe 400 Cwe 770 Nodejs +1	2ヶ月前
CVE-2026-53864	OpenClaw: Host environment sanitizer missed two Node.js control variables OpenClaw: Host environment sanitizer missed two Node.js control variables	High	JavaScript Cwe 184 Nodejs Openclaw	2ヶ月前
CVE-2026-44313	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-44313) ssrf に SSRF (CVE-2026-44313) が存在。機密情報が外部に流出する可能性があります。`GET /api/v1/archives/{linkId}` 経由で攻撃可能。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 認証バイパス認証情報漏洩 +14	3ヶ月前
CVE-2026-41512	gem にコードインジェクション (CVE-2026-41512) gem にコードインジェクション (CVE-2026-41512) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /targets/auto_detect_selectors` 経由で攻撃可能。	Critical	JavaScript リモートコード実行 (RCE) CWE-94: コードインジェクション Gem +15	3ヶ月前
CVE-2026-43944	electerm の脆弱性 (CVE-2026-43944) electerm に脆弱性 (CVE-2026-43944) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``opts`` 経由で攻撃可能。対策: `> 3.8.8` 以上に更新。	Critical	CWE-20: 入力検証の不備 CWE-94: コードインジェクション Cwe 829 Electerm Project +13	3ヶ月前
CVE-2025-63706	npm にコードインジェクション (CVE-2025-63706) npm にコードインジェクション (CVE-2025-63706) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-94: コードインジェクション npm Nodejs コマンドインジェクション +14	3ヶ月前
CVE-2026-26956	vm2-project の脆弱性 (CVE-2026-26956) vm2-project に脆弱性 (CVE-2026-26956) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``catch`` 経由で攻撃可能。	Critical	JavaScript Cwe 693 Vm2 Project Vm2 +13	3ヶ月前
CVE-2026-24118	vm2-project にコードインジェクション (CVE-2026-24118) vm2-project にコードインジェクション (CVE-2026-24118) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``__lookupGetter__`` 経由で攻撃可能。	Critical	JavaScript CWE-94: コードインジェクション Cwe 693 Vm2 Project +13	3ヶ月前
CVE-2026-24120	vm2-project にコードインジェクション (CVE-2026-24120) vm2-project にコードインジェクション (CVE-2026-24120) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``resetPromiseSpecies`` 経由で攻撃可能。	Critical	JavaScript CWE-94: コードインジェクション Cwe 693 Vm2 Project +13	3ヶ月前
CVE-2026-24781	vm2-project にコードインジェクション (CVE-2026-24781) vm2-project にコードインジェクション (CVE-2026-24781) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``inspect`` 経由で攻撃可能。	Critical	JavaScript CWE-94: コードインジェクション Cwe 693 Vm2 Project +12	3ヶ月前
CVE-2026-21710	node の脆弱性 (CVE-2026-21710) node に脆弱性 (CVE-2026-21710) が存在。不正な操作・情報露出のリスクがあります。``TypeError`` 経由で攻撃可能。対策: `20.20.2, 22.22.2, 24.14.1, 25.8.2` 以上に更新。	High	JavaScript Cwe 770 Cwe 843 Nodejs +3	4ヶ月前
CVE-2026-21717	nodejs の脆弱性 (CVE-2026-21717) nodejs に脆弱性 (CVE-2026-21717) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript Cwe 328 Nodejs	4ヶ月前
CVE-2026-21716	nodejs の脆弱性 (CVE-2026-21716) nodejs に脆弱性 (CVE-2026-21716) が存在。不正な操作・情報露出のリスクがあります。``FileHandle`` 経由で攻撃可能。	Low	Cwe 862 Nodejs	4ヶ月前
CVE-2026-21715	nodejs の脆弱性 (CVE-2026-21715) nodejs に脆弱性 (CVE-2026-21715) が存在。不正な操作・情報露出のリスクがあります。	Low	JavaScript Cwe 732 Nodejs	4ヶ月前
CVE-2026-21714	nodejs の脆弱性 (CVE-2026-21714) nodejs に脆弱性 (CVE-2026-21714) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript Cwe 401 Nodejs	4ヶ月前
CVE-2026-21711	nodejs の脆弱性 (CVE-2026-21711) nodejs に脆弱性 (CVE-2026-21711) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript Cwe 284 Nodejs	4ヶ月前
CVE-2026-21713	nodejs の脆弱性 (CVE-2026-21713) nodejs に脆弱性 (CVE-2026-21713) が存在。機密情報が外部に流出する可能性があります。	Medium	JavaScript Cwe 208 Nodejs	4ヶ月前
CVE-2026-21712	nodejs の脆弱性 (CVE-2026-21712) nodejs に脆弱性 (CVE-2026-21712) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript CWE-20: 入力検証の不備 Nodejs	4ヶ月前

脆弱性一覧

🍪 Cookie について