脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: python クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-82278	CVE-2026-82278 にコードインジェクション (CVE-2026-82278) CVE-2026-82278 にコードインジェクション (CVE-2026-82278) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/v1/workflow/run_once` 経由で攻撃可能。	High	Python リモートコード実行 (RCE) CWE-94: コードインジェクション	23時間前
CVE-2026-55520	Protego の脆弱性 (CVE-2026-55520) Protego に脆弱性 (CVE-2026-55520) が存在。不正な操作・情報露出のリスクがあります。``robots.txt`` 経由で攻撃可能。対策: `0.6.2` 以上に更新。		Python Cwe 400 Cwe 1333	1日前
CVE-2026-55485	piccolo-admin に情報漏洩 (CVE-2026-55485) piccolo-admin に脆弱性 (CVE-2026-55485) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`PATCH /api/tables/piccolo_user/2/` 経由で攻撃可能。対策: `1.14.0` 以上に更新。	High	Python Cwe 200 Cwe 269 Cwe 863	1日前
CVE-2026-10036	CVE-2026-10036 に安全でないデシリアライゼーション (CVE-2026-10036) CVE-2026-10036 に脆弱性 (CVE-2026-10036) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python CWE-502: 安全でないデシリアライゼーション	1日前
CVE-2026-81724	dos の脆弱性 (CVE-2026-81724) dos に脆弱性 (CVE-2026-81724) が存在。不正な操作・情報露出のリスクがあります。	Medium	Python サービス拒否 (DoS) Cwe 674	2日前
CVE-2026-81096	CVE-2026-81096 にコードインジェクション (CVE-2026-81096) CVE-2026-81096 にコードインジェクション (CVE-2026-81096) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python CWE-94: コードインジェクション	2日前
CVE-2026-81662	CVE-2026-81662 の脆弱性 (CVE-2026-81662) CVE-2026-81662 に脆弱性 (CVE-2026-81662) が存在。不正な操作・情報露出のリスクがあります。		Python CWE-20: 入力検証の不備 CWE-94: コードインジェクション	2日前
CVE-2026-66003	CVE-2026-66003 に認可不備 (CVE-2026-66003) CVE-2026-66003 に脆弱性 (CVE-2026-66003) が存在。不正な操作・情報露出のリスクがあります。		JavaScript Python Cwe 863	2日前
CVE-2026-58474	CVE-2026-58474 にコードインジェクション (CVE-2026-58474) CVE-2026-58474 にコードインジェクション (CVE-2026-58474) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python CWE-94: コードインジェクション	3日前
CVE-2026-54569	senaite.core の脆弱性 (CVE-2026-54569) senaite.core に脆弱性 (CVE-2026-54569) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /senaite/bika_setup/` 経由で攻撃可能。	Critical	Python リモートコード実行 (RCE) Cwe 95 Cwe 862	3日前
CVE-2026-75062	CVE-2026-75062 の脆弱性 (CVE-2026-75062) CVE-2026-75062 に脆弱性 (CVE-2026-75062) が存在。不正な操作・情報露出のリスクがあります。		Python Cwe 95 Cwe 1188	3日前
CVE-2026-54553	starlette-admin に情報漏洩 (CVE-2026-54553) starlette-admin に脆弱性 (CVE-2026-54553) が存在。不正な操作・情報露出のリスクがあります。``metadata`` 経由で攻撃可能。対策: `0.16.1` 以上に更新。	Medium	Python サービス拒否 (DoS) Cwe 200 Cwe 248 +1	3日前
CVE-2026-80205	dos の脆弱性 (CVE-2026-80205) dos に脆弱性 (CVE-2026-80205) が存在。不正な操作・情報露出のリスクがあります。	High	Python サービス拒否 (DoS) Cwe 1333	3日前
CVE-2026-57170	CVE-2026-57170 にコードインジェクション (CVE-2026-57170) CVE-2026-57170 にコードインジェクション (CVE-2026-57170) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python CWE-94: コードインジェクション Cwe 1336	3日前
CVE-2026-57171	CVE-2026-57171 にパストラバーサル (CVE-2026-57171) CVE-2026-57171 にパストラバーサル (CVE-2026-57171) が存在。データの不正な改ざんを許す可能性があります。	High	Python CWE-22: パストラバーサル	3日前
CVE-2026-54757	compliance-trestle にコードインジェクション (CVE-2026-54757) compliance-trestle にコードインジェクション (CVE-2026-54757) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``SandboxedEnvironment`` 経由で攻撃可能。対策: `4.1.0` 以上に更新。	High	Python リモートコード実行 (RCE) CWE-94: コードインジェクション	3日前
CVE-2026-80104	CVE-2026-80104 にパストラバーサル (CVE-2026-80104) CVE-2026-80104 にパストラバーサル (CVE-2026-80104) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python CWE-22: パストラバーサル	3日前
CVE-2026-77357	CVE-2026-77357 の脆弱性 (CVE-2026-77357) CVE-2026-77357 に脆弱性 (CVE-2026-77357) が存在。不正な操作・情報露出のリスクがあります。`GET /hot-reload` 経由で攻撃可能。		Python Cwe 400 Cwe 834	3日前
CVE-2026-68514	CVE-2026-68514 の脆弱性 (CVE-2026-68514) CVE-2026-68514 に脆弱性 (CVE-2026-68514) が存在。不正な操作・情報露出のリスクがあります。	Medium	Python Cwe 122 CWE-787: 境界外書き込み	3日前
CVE-2026-78379	Amazon aws の脆弱性 (CVE-2026-78379) Amazon aws に脆弱性 (CVE-2026-78379) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	AWS Amazon Cloud Python	4日前
CVE-2026-55099	icalendar の脆弱性 (CVE-2026-55099) icalendar に脆弱性 (CVE-2026-55099) が存在。不正な操作・情報露出のリスクがあります。``Component.__eq__`` 経由で攻撃可能。対策: `7.1.3` 以上に更新。	High	Python サービス拒否 (DoS) Cwe 400 Cwe 407	4日前
CVE-2026-45019	chainlit に SSRF (サーバー側リクエスト偽造) (CVE-2026-45019) chainlit に SSRF (CVE-2026-45019) が存在。不正な操作・情報露出のリスクがあります。`POST /mcp` 経由で攻撃可能。対策: `2.12.0` 以上に更新。	High	Python Cwe 918	4日前
CVE-2026-45018	chainlit に OSコマンドインジェクション (CVE-2026-45018) chainlit に OSコマンドインジェクション (CVE-2026-45018) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /mcp` 経由で攻撃可能。対策: `2.12.0` 以上に更新。	Critical	Python C CWE-78: OSコマンドインジェクション	4日前
CVE-2026-62986	CVE-2026-62986 に情報漏洩 (CVE-2026-62986) CVE-2026-62986 に脆弱性 (CVE-2026-62986) が存在。不正な操作・情報露出のリスクがあります。	Medium	Python Cwe 200 Cwe 457 Cwe 908	4日前
CVE-2026-55620	eml_parser の脆弱性 (CVE-2026-55620) eml_parser に脆弱性 (CVE-2026-55620) が存在。不正な操作・情報露出のリスクがあります。``eml_parser`` 経由で攻撃可能。対策: `3.0.2` 以上に更新。	High	Python Cwe 770 Cwe 1124	4日前
CVE-2026-55619	eml_parser の脆弱性 (CVE-2026-55619) eml_parser に脆弱性 (CVE-2026-55619) が存在。不正な操作・情報露出のリスクがあります。``eml_parser`` 経由で攻撃可能。対策: `3.0.2` 以上に更新。	Medium	Python Cwe 770 Cwe 1124	4日前
CVE-2026-55618	eml_parser の脆弱性 (CVE-2026-55618) eml_parser に脆弱性 (CVE-2026-55618) が存在。データの不正な改ざんを許す可能性があります。``eml_parser`` 経由で攻撃可能。対策: `3.0.2` 以上に更新。	Medium	Python Cwe 116	4日前
CVE-2026-55585	qwed にコードインジェクション (CVE-2026-55585) qwed にコードインジェクション (CVE-2026-55585) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /verify/math` 経由で攻撃可能。対策: `5.1.2` 以上に更新。	High	Python CWE-94: コードインジェクション	4日前
CVE-2026-15310	CVE-2026-15310 の脆弱性 (CVE-2026-15310) CVE-2026-15310 に脆弱性 (CVE-2026-15310) が存在。不正な操作・情報露出のリスクがあります。		Python Cwe 400	4日前
CVE-2026-55546	qwed-mcp にコードインジェクション (CVE-2026-55546) qwed-mcp にコードインジェクション (CVE-2026-55546) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``global_dict`` 経由で攻撃可能。対策: `0.2.1` 以上に更新。	Critical	Python CWE-94: コードインジェクション	4日前
CVE-2026-78683	deserialization に安全でないデシリアライゼーション (CVE-2026-78683) deserialization に脆弱性 (CVE-2026-78683) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.10.0` 以上に更新。	Critical	Python 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	4日前
CVE-2026-78680	NLTK versions before 3.10.3 fail to use validated absolute paths when invoking the Graphviz dot... NLTK versions before 3.10.3 fail to use validated absolute paths when invoking the Graphviz dot...	High	Cwe 426 Python リモートコード実行 (RCE)	4日前
CVE-2026-78677	GitPython before 3.1.59 omits --separate-git-dir from unsafe_git_clone_options, allowing... GitPython before 3.1.59 omits --separate-git-dir from unsafe_git_clone_options, allowing...	High	CWE-22: パストラバーサル Git Python パストラバーサル	4日前
CVE-2026-78681	NLTK versions before 3.10.3 use xml.etree.ElementTree to parse XML in multiple modules, which... NLTK versions before 3.10.3 use xml.etree.ElementTree to parse XML in multiple modules, which...	High	サービス拒否 (DoS) Cwe 776 Python	4日前
CVE-2026-78675	GitPython before 3.1.59 fails to disable merge_includes when parsing .gitmodules, allowing... GitPython before 3.1.59 fails to disable merge_includes when parsing .gitmodules, allowing...	High	Cwe 73 Python パストラバーサル	4日前
CVE-2026-76098	Mistune is a Python Markdown parser with renderers and plugins. Versions 3.3.0 through 3.3.2 are vulnerable to DoS through deeply nested tokens. HTML rendering creates deeply nested emphasis tokens fr... Mistune is a Python Markdown parser with renderers and plugins. Versions 3.3.0 through 3.3.2 are vulnerable to DoS through deeply nested tokens. HTML rendering creates deeply nested emphasis tokens from consecutive asterisk characters, and recursive rendering in HTMLRenderer.render_token() can excee...	High	Python サービス拒否 (DoS) Cwe 674 Markdown	4日前
CVE-2026-75509	CVE-2026-75509 の脆弱性 (CVE-2026-75509) CVE-2026-75509 に脆弱性 (CVE-2026-75509) が存在。データの不正な改ざんを許す可能性があります。	Medium	Python Cwe 290 Cwe 345	4日前
CVE-2026-76841	CVE-2026-76841 にコードインジェクション (CVE-2026-76841) CVE-2026-76841 にコードインジェクション (CVE-2026-76841) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python リモートコード実行 (RCE) CWE-94: コードインジェクション	5日前
CVE-2026-76843	CVE-2026-76843 に安全でないデシリアライゼーション (CVE-2026-76843) CVE-2026-76843 に脆弱性 (CVE-2026-76843) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python CWE-502: 安全でないデシリアライゼーション	5日前
CVE-2026-9769	Uncontrolled recursion DoS in JustHTML() via deeply nested HTML Uncontrolled recursion DoS in JustHTML() via deeply nested HTML	High	サービス拒否 (DoS) Cwe 674 Python	6日前
CVE-2026-78136	chirpmyradio CHIRP before 39178db allows eval injection via crafted CSV data. This occurs in... chirpmyradio CHIRP before 39178db allows eval injection via crafted CSV data. This occurs in...	High	Cwe 95 Python リモートコード実行 (RCE)	6日前
CVE-2026-66393	dos の脆弱性 (CVE-2026-66393) dos に脆弱性 (CVE-2026-66393) が存在。不正な操作・情報露出のリスクがあります。	High	Python サービス拒否 (DoS) Cwe 674 Nltk	1週間前
CVE-2026-68508	hydra-core にコードインジェクション (CVE-2026-68508) hydra-core にコードインジェクション (CVE-2026-68508) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``_target_`` 経由で攻撃可能。対策: `1.3.4` 以上に更新。	High	Python CWE-94: コードインジェクション Cwe 470	1週間前
CVE-2026-61539	xinference の脆弱性 (CVE-2026-61539) xinference に脆弱性 (CVE-2026-61539) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``tools`` 経由で攻撃可能。対策: `2.7.0` 以上に更新。	Critical	Python Cwe 95	1週間前
CVE-2026-62675	CVE-2026-62675 にコードインジェクション (CVE-2026-62675) CVE-2026-62675 にコードインジェクション (CVE-2026-62675) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /v1/sessions` 経由で攻撃可能。	High	Python CWE-94: コードインジェクション	1週間前
CVE-2026-18286	CVE-2026-18286 にコードインジェクション (CVE-2026-18286) CVE-2026-18286 にコードインジェクション (CVE-2026-18286) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python リモートコード実行 (RCE) CWE-94: コードインジェクション	1週間前
CVE-2026-18287	CVE-2026-18287 にコードインジェクション (CVE-2026-18287) CVE-2026-18287 にコードインジェクション (CVE-2026-18287) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python リモートコード実行 (RCE) CWE-94: コードインジェクション	1週間前
CVE-2026-76832	path-traversal にパストラバーサル (CVE-2026-76832) path-traversal にパストラバーサル (CVE-2026-76832) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python パストラバーサル CWE-22: パストラバーサル	1週間前
CVE-2026-44901	CVE-2026-44901 に安全でないデシリアライゼーション (CVE-2026-44901) CVE-2026-44901 に脆弱性 (CVE-2026-44901) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-45272	CVE-2026-45272 にコードインジェクション (CVE-2026-45272) CVE-2026-45272 にコードインジェクション (CVE-2026-45272) が存在。不正な操作・情報露出のリスクがあります。		Python CWE-94: コードインジェクション Cwe 829	1週間前

脆弱性一覧

🍪 Cookie について