脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: ruby クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-82466	Rodauth before 2.46.0 contains an authentication bypass vulnerability in the webauthn_login route... Rodauth before 2.46.0 contains an authentication bypass vulnerability in the webauthn_login route...	High	認証バイパス Cwe 287 Ruby	4時間前
CVE-2026-81097	CVE-2026-81097 に OSコマンドインジェクション (CVE-2026-81097) CVE-2026-81097 に OSコマンドインジェクション (CVE-2026-81097) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Ruby CWE-78: OSコマンドインジェクション	2日前
CVE-2026-80213	c の脆弱性 (CVE-2026-80213) c に脆弱性 (CVE-2026-80213) が存在。不正な操作・情報露出のリスクがあります。	Medium	Ruby C Cwe 197	2日前
CVE-2026-80212	CVE-2026-80212 の脆弱性 (CVE-2026-80212) CVE-2026-80212 に脆弱性 (CVE-2026-80212) が存在。不正な操作・情報露出のリスクがあります。	High	Ruby Cwe 770	2日前
CVE-2026-70665	rails の脆弱性 (CVE-2026-70665) rails に脆弱性 (CVE-2026-70665) が存在。不正な操作・情報露出のリスクがあります。	Medium	Ruby Ruby on Rails 権限昇格 Cwe 285	3日前
CVE-2026-79771	dos の脆弱性 (CVE-2026-79771) dos に脆弱性 (CVE-2026-79771) が存在。不正な操作・情報露出のリスクがあります。	Medium	Ruby サービス拒否 (DoS) Cwe 401	4日前
CVE-2026-62382	CVE-2026-62382 に認可不備 (CVE-2026-62382) CVE-2026-62382 に脆弱性 (CVE-2026-62382) が存在。不正な操作・情報露出のリスクがあります。対策: `2.9.6` 以上に更新。		Ruby Cwe 863	1週間前
CVE-2026-53970	CVE-2026-53970 の脆弱性 (CVE-2026-53970) CVE-2026-53970 に脆弱性 (CVE-2026-53970) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Ruby Cwe 494	2週間前
CVE-2026-67991	dos の脆弱性 (CVE-2026-67991) dos に脆弱性 (CVE-2026-67991) が存在。機密情報が外部に流出する可能性があります。	High	Ruby サービス拒否 (DoS) Cwe 1333	2週間前
CVE-2026-67990	rails に CSRF (CVE-2026-67990) rails に脆弱性 (CVE-2026-67990) が存在。不正な操作・情報露出のリスクがあります。	Medium	Ruby Ruby on Rails CSRF (クロスサイトリクエストフォージェリ) Cwe 352	2週間前
CVE-2026-67986	CVE-2026-67986 にコードインジェクション (CVE-2026-67986) CVE-2026-67986 にコードインジェクション (CVE-2026-67986) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Ruby CWE-94: コードインジェクション	2週間前
CVE-2026-73330	rails の脆弱性 (CVE-2026-73330) rails に脆弱性 (CVE-2026-73330) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	Ruby Ruby on Rails Cwe 1336	2週間前
CVE-2026-48122	CVE-2026-48122 に OSコマンドインジェクション (CVE-2026-48122) CVE-2026-48122 に OSコマンドインジェクション (CVE-2026-48122) が存在。不正な操作・情報露出のリスクがあります。``Gemfile`` 経由で攻撃可能。		Ruby CWE-78: OSコマンドインジェクション	3週間前
CVE-2026-71847	json に解放後使用 (Use-After-Free) (CVE-2026-71847) json に脆弱性 (CVE-2026-71847) が存在。不正な操作・情報露出のリスクがあります。``state.start`` 経由で攻撃可能。対策: `2.21.2` 以上に更新。		Ruby C CWE-416: 解放後使用 (Use-After-Free)	3週間前
CVE-2026-53510	savon にコードインジェクション (CVE-2026-53510) savon にコードインジェクション (CVE-2026-53510) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``module_eval`` 経由で攻撃可能。対策: `2.17.2` 以上に更新。	High	Ruby CWE-94: コードインジェクション	4週間前
CVE-2026-66066	activestorage の脆弱性 (CVE-2026-66066) activestorage に脆弱性 (CVE-2026-66066) が存在。不正な操作・情報露出のリスクがあります。``secret_key_base`` 経由で攻撃可能。対策: `8.1.3.1` 以上に更新。		Ruby Ruby on Rails リモートコード実行 (RCE) Cwe 1188	4週間前
CVE-2026-54522	msgpack に解放後使用 (Use-After-Free) (CVE-2026-54522) msgpack に脆弱性 (CVE-2026-54522) が存在。不正な操作・情報露出のリスクがあります。``rmem_last`` 経由で攻撃可能。対策: `1.8.2` 以上に更新。	Medium	Ruby C CWE-416: 解放後使用 (Use-After-Free) Msgpack +1	4週間前
CVE-2026-67432	mcp の脆弱性 (CVE-2026-67432) mcp に脆弱性 (CVE-2026-67432) が存在。不正な操作・情報露出のリスクがあります。``String`` 経由で攻撃可能。対策: `0.23.0` 以上に更新。	High	Ruby Cwe 770	1ヶ月前
CVE-2026-67431	mcp の脆弱性 (CVE-2026-67431) mcp に脆弱性 (CVE-2026-67431) が存在。不正な操作・情報露出のリスクがあります。`GET /mcp` 経由で攻撃可能。対策: `0.23.0` 以上に更新。		Ruby Cwe 284	1ヶ月前
CVE-2026-67430	mcp の脆弱性 (CVE-2026-67430) mcp に脆弱性 (CVE-2026-67430) が存在。不正な操作・情報露出のリスクがあります。``initialize`` 経由で攻撃可能。対策: `0.23.0` 以上に更新。	Medium	Ruby Cwe 401 Cwe 770	1ヶ月前
CVE-2026-63119	mcp の脆弱性 (CVE-2026-63119) mcp に脆弱性 (CVE-2026-63119) が存在。不正な操作・情報露出のリスクがあります。``limit`` 経由で攻撃可能。対策: `0.23.0` 以上に更新。	Medium	Ruby Cwe 400 Cwe 770	1ヶ月前
CVE-2026-63118	mcp の脆弱性 (CVE-2026-63118) mcp に脆弱性 (CVE-2026-63118) が存在。不正な操作・情報露出のリスクがあります。``mcp`` 経由で攻撃可能。対策: `0.23.0` 以上に更新。		Ruby Cwe 346 Cwe 350	1ヶ月前
CVE-2026-54659	pagy にパストラバーサル (CVE-2026-54659) pagy にパストラバーサル (CVE-2026-54659) が存在。不正な操作・情報露出のリスクがあります。``nil`` 経由で攻撃可能。対策: `43.5.6` 以上に更新。		Ruby CWE-22: パストラバーサル Cwe 200	1ヶ月前
CVE-2026-54603	oauth2 に情報漏洩 (CVE-2026-54603) oauth2 に脆弱性 (CVE-2026-54603) が存在。機密情報が外部に流出する可能性があります。`GET /leak` 経由で攻撃可能。対策: `2.0.22` 以上に更新。	High	Ruby Cwe 200 Cwe 601	1ヶ月前
CVE-2026-54605	oauth に情報漏洩 (CVE-2026-54605) oauth に脆弱性 (CVE-2026-54605) が存在。不正な操作・情報露出のリスクがあります。``Location`` 経由で攻撃可能。対策: `1.1.6` 以上に更新。	High	Ruby Cwe 200 Cwe 346 Cwe 918	1ヶ月前
CVE-2026-54620	sqlite3-ruby に解放後使用 (Use-After-Free) (CVE-2026-54620) sqlite3-ruby に脆弱性 (CVE-2026-54620) が存在。不正な操作・情報露出のリスクがあります。対策: `2.9.5` 以上に更新。		Ruby CWE-416: 解放後使用 (Use-After-Free)	1ヶ月前
CVE-2026-54619	sqlite3-ruby に解放後使用 (Use-After-Free) (CVE-2026-54619) sqlite3-ruby に脆弱性 (CVE-2026-54619) が存在。不正な操作・情報露出のリスクがあります。対策: `2.9.5` 以上に更新。		Ruby CWE-416: 解放後使用 (Use-After-Free)	1ヶ月前
CVE-2026-66748	CVE-2026-66748 にコードインジェクション (CVE-2026-66748) CVE-2026-66748 にコードインジェクション (CVE-2026-66748) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Ruby リモートコード実行 (RCE) CWE-94: コードインジェクション	1ヶ月前
CVE-2026-49158	apache の脆弱性 (CVE-2026-49158) apache に脆弱性 (CVE-2026-49158) が存在。不正な操作・情報露出のリスクがあります。	High	Ruby Apache Cwe 409 Thrift	1ヶ月前
CVE-2026-73648	rails-html-sanitizer にクロスサイトスクリプティング (CVE-2026-73648) rails-html-sanitizer に XSS (クロスサイトスクリプティング) (CVE-2026-73648) が存在。不正な操作・情報露出のリスクがあります。``SVG_ALLOW_LOCAL_HREF`` 経由で攻撃可能。対策: `1.7.1` 以上に更新。		Ruby Ruby on Rails CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-32825	rails の脆弱性 (CVE-2026-32825) rails に脆弱性 (CVE-2026-32825) が存在。機密情報が外部に流出する可能性があります。	High	Ruby Ruby on Rails CSRF (クロスサイトリクエストフォージェリ) Cwe 307	1ヶ月前
CVE-2026-32820	rails にパストラバーサル (CVE-2026-32820) rails にパストラバーサル (CVE-2026-32820) が存在。機密情報が外部に流出する可能性があります。``docs`` 経由で攻撃可能。	High	Ruby Ruby on Rails パストラバーサル CWE-22: パストラバーサル	1ヶ月前
CVE-2026-32823	rails に CSRF (CVE-2026-32823) rails に脆弱性 (CVE-2026-32823) が存在。不正な操作・情報露出のリスクがあります。``GET`` 経由で攻撃可能。	Medium	Ruby Ruby on Rails CSRF (クロスサイトリクエストフォージェリ) Cwe 352	1ヶ月前
CVE-2026-59861	Microsoft.OpenAPI.Kiota にコードインジェクション (CVE-2026-59861) Microsoft.OpenAPI.Kiota にコードインジェクション (CVE-2026-59861) が存在。不正な操作・情報露出のリスクがあります。対策: `1.29.1` 以上に更新。	High	Ruby CWE-94: コードインジェクション	1ヶ月前
CVE-2026-54497	view_component の脆弱性 (CVE-2026-54497) view_component に脆弱性 (CVE-2026-54497) が存在。機密情報が外部に流出する可能性があります。`Host header` 経由で攻撃可能。対策: `4.12.0` 以上に更新。	Medium	Ruby Ruby on Rails Cwe 362 Cwe 488 +3	1ヶ月前
CVE-2026-54498	view_component にクロスサイトスクリプティング (CVE-2026-54498) view_component に XSS (クロスサイトスクリプティング) (CVE-2026-54498) が存在。機密情報が外部に流出する可能性があります。``around_render`` 経由で攻撃可能。対策: `4.12.0` 以上に更新。	High	Ruby Ruby on Rails クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	1ヶ月前
CVE-2026-54463	websocket-driver の脆弱性 (CVE-2026-54463) websocket-driver に脆弱性 (CVE-2026-54463) が存在。不正な操作・情報露出のリスクがあります。対策: `0.8.1` 以上に更新。	High	Ruby Cwe 770 Faye Websocket Driver	1ヶ月前
CVE-2026-45378	decidim-verifications に情報漏洩 (CVE-2026-45378) decidim-verifications に脆弱性 (CVE-2026-45378) が存在。機密情報が外部に流出する可能性があります。``verification_attachment`` 経由で攻撃可能。対策: `0.32.0` 以上に更新。	High	Ruby Ruby on Rails Cwe 200	1ヶ月前
CVE-2026-54171	excon の脆弱性 (CVE-2026-54171) excon に脆弱性 (CVE-2026-54171) が存在。機密情報が外部に流出する可能性があります。対策: `1.5.0` 以上に更新。	Medium	Ruby Cwe 201 Excon Project Excon	1ヶ月前
CVE-2026-53727	css_parser に SSRF (サーバー側リクエスト偽造) (CVE-2026-53727) css_parser に SSRF (CVE-2026-53727) が存在。機密情報が外部に流出する可能性があります。``css_parser`` 経由で攻撃可能。対策: `3.0.0` 以上に更新。	High	Ruby SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Premailer +1	1ヶ月前
CVE-2026-38969	CVE-2026-38969 の脆弱性 (CVE-2026-38969) CVE-2026-38969 に脆弱性 (CVE-2026-38969) が存在。データの不正な改ざんを許す可能性があります。	High	Ruby Cwe 444	1ヶ月前
CVE-2026-54696	json の脆弱性 (CVE-2026-54696) json に脆弱性 (CVE-2026-54696) が存在。不正な操作・情報露出のリスクがあります。``FBUFFER_IO_BUFFER_SIZE`` 経由で攻撃可能。対策: `2.19.9` 以上に更新。	Low	Ruby サービス拒否 (DoS) Cwe 122 Cwe 131 +1	1ヶ月前
CVE-2026-52783	rails の脆弱性 (CVE-2026-52783) rails に脆弱性 (CVE-2026-52783) が存在。機密情報が外部に流出する可能性があります。対策: `17.3.3` 以上に更新。	High	Ruby Ruby on Rails Cwe 313	2ヶ月前
CVE-2026-46386	rails に安全でないデシリアライゼーション (CVE-2026-46386) rails に脆弱性 (CVE-2026-46386) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Ruby Ruby on Rails 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +3	2ヶ月前
CVE-2026-57438	nokogiri に解放後使用 (Use-After-Free) (CVE-2026-57438) nokogiri に脆弱性 (CVE-2026-57438) が存在。不正な操作・情報露出のリスクがあります。対策: `1.19.4` 以上に更新。	Medium	Ruby CWE-416: 解放後使用 (Use-After-Free) Nokogiri	2ヶ月前
CVE-2026-57436	nokogiri に解放後使用 (Use-After-Free) (CVE-2026-57436) nokogiri に脆弱性 (CVE-2026-57436) が存在。不正な操作・情報露出のリスクがあります。対策: `1.19.4` 以上に更新。	Medium	Ruby CWE-416: 解放後使用 (Use-After-Free) Nokogiri	2ヶ月前
CVE-2026-57435	nokogiri に解放後使用 (Use-After-Free) (CVE-2026-57435) nokogiri に脆弱性 (CVE-2026-57435) が存在。不正な操作・情報露出のリスクがあります。対策: `1.19.4` 以上に更新。	High	Ruby CWE-416: 解放後使用 (Use-After-Free) Cwe 825 Nokogiri	2ヶ月前
CVE-2026-57437	nokogiri に解放後使用 (Use-After-Free) (CVE-2026-57437) nokogiri に脆弱性 (CVE-2026-57437) が存在。不正な操作・情報露出のリスクがあります。対策: `1.19.4` 以上に更新。	Medium	Ruby CWE-416: 解放後使用 (Use-After-Free) Nokogiri	2ヶ月前
CVE-2026-57236	nokogiri に解放後使用 (Use-After-Free) (CVE-2026-57236) nokogiri に脆弱性 (CVE-2026-57236) が存在。不正な操作・情報露出のリスクがあります。対策: `1.19.4` 以上に更新。	High	Ruby CWE-416: 解放後使用 (Use-After-Free) Nokogiri	2ヶ月前
CVE-2026-57235	nokogiri に境界外読み取り (CVE-2026-57235) nokogiri に脆弱性 (CVE-2026-57235) が存在。不正な操作・情報露出のリスクがあります。対策: `1.19.4` 以上に更新。	High	Ruby Cwe 125 Cwe 190 Nokogiri	2ヶ月前

脆弱性一覧

🍪 Cookie について