脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-61979	Unauthenticated Privilege Escalation in SAML SP Single Sign On <= 5.4.3 versions. Unauthenticated Privilege Escalation in SAML SP Single Sign On <= 5.4.3 versions.	High	権限昇格 Cwe 266	2週間前
CVE-2026-61974	Unauthenticated Cross Site Scripting (XSS) in Mang Board WP <= 2.3.4 versions. Unauthenticated Cross Site Scripting (XSS) in Mang Board WP <= 2.3.4 versions.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-61969	Unauthenticated SQL Injection in Listdom <= 5.6.0 versions. Unauthenticated SQL Injection in Listdom <= 5.6.0 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2週間前
CVE-2026-61960	Unauthenticated Cross Site Scripting (XSS) in WP Full Stripe Free <= 8.5.0 versions. Unauthenticated Cross Site Scripting (XSS) in WP Full Stripe Free <= 8.5.0 versions.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-61965	Unauthenticated Cross Site Scripting (XSS) in GeekyBot <= 1.2.6 versions. Unauthenticated Cross Site Scripting (XSS) in GeekyBot <= 1.2.6 versions.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-61966	Subscriber SQL Injection in WPJAM Basic <= 7.0.1 versions. Subscriber SQL Injection in WPJAM Basic <= 7.0.1 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2週間前
CVE-2026-61967	Unauthenticated Privilege Escalation in miniorange otp verification <= 5.5.1 versions. Unauthenticated Privilege Escalation in miniorange otp verification <= 5.5.1 versions.	Critical	権限昇格 Cwe 640	2週間前
CVE-2026-28187	CVE-2026-28187 にクロスサイトスクリプティング (CVE-2026-28187) CVE-2026-28187 に XSS (クロスサイトスクリプティング) (CVE-2026-28187) が存在。不正な操作・情報露出のリスクがあります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-28184	Subscriber SQL Injection in Form Maker by 10Web <= 1.15.44 versions. Subscriber SQL Injection in Form Maker by 10Web <= 1.15.44 versions.	High	SQLインジェクション CWE-89: SQLインジェクション	2週間前
CVE-2026-28170	Unauthenticated Cross Site Scripting (XSS) in Blog Floating Button <= 1.4.20 versions. Unauthenticated Cross Site Scripting (XSS) in Blog Floating Button <= 1.4.20 versions.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-28175	CVE-2026-28175 にクロスサイトスクリプティング (CVE-2026-28175) CVE-2026-28175 に XSS (クロスサイトスクリプティング) (CVE-2026-28175) が存在。不正な操作・情報露出のリスクがあります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-28182	Subscriber Cross Site Scripting (XSS) in AcyMailing SMTP Newsletter <= 10.11.1 versions. Subscriber Cross Site Scripting (XSS) in AcyMailing SMTP Newsletter <= 10.11.1 versions.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-28168	Subscriber SQL Injection in CubeWP <= 1.1.30 versions. Subscriber SQL Injection in CubeWP <= 1.1.30 versions.	High	SQLインジェクション CWE-89: SQLインジェクション	2週間前
CVE-2026-28158	Unauthenticated Cross Site Scripting (XSS) in Do Lasso <= 358 versions. Unauthenticated Cross Site Scripting (XSS) in Do Lasso <= 358 versions.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-28157	Subscriber Path Traversal in Do Lasso <= 358 versions. Subscriber Path Traversal in Do Lasso <= 358 versions.	High	パストラバーサル Cwe 35	2週間前
CVE-2026-28156	Subscriber SQL Injection in Do Lasso <= 358 versions. Subscriber SQL Injection in Do Lasso <= 358 versions.	High	SQLインジェクション CWE-89: SQLインジェクション	2週間前
CVE-2026-28161	Subscriber Privilege Escalation in Service Finder Booking <= 6.2 versions. Subscriber Privilege Escalation in Service Finder Booking <= 6.2 versions.	High	権限昇格 Cwe 266	2週間前
CVE-2026-28003	Unauthenticated Cross Site Scripting (XSS) in Maspik – Spam blacklist <= 2.9.1 versions. Unauthenticated Cross Site Scripting (XSS) in Maspik – Spam blacklist <= 2.9.1 versions.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-28004	Unauthenticated Cross Site Scripting (XSS) in Business Directory <= 6.4.25 versions. Unauthenticated Cross Site Scripting (XSS) in Business Directory <= 6.4.25 versions.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-28001	Unauthenticated SQL Injection in WP Directory Kit <= 1.5.4 versions. Unauthenticated SQL Injection in WP Directory Kit <= 1.5.4 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2週間前
CVE-2026-28002	sqli に SQLインジェクション (CVE-2026-28002) sqli に SQLインジェクション (CVE-2026-28002) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	2週間前
CVE-2026-28142	Unauthenticated SQL Injection in Web Directory Free <= 1.7.13 versions. Unauthenticated SQL Injection in Web Directory Free <= 1.7.13 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2週間前
CVE-2026-27536	Unauthenticated Cross Site Scripting (XSS) in MailChimp Subscribe Forms <= 4.3.3 versions. Unauthenticated Cross Site Scripting (XSS) in MailChimp Subscribe Forms <= 4.3.3 versions.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-27537	Unauthenticated Cross Site Scripting (XSS) in Popup by Supsystic <= 1.11.2 versions. Unauthenticated Cross Site Scripting (XSS) in Popup by Supsystic <= 1.11.2 versions.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-27539	Unauthenticated Cross Site Scripting (XSS) in Welcart e-Commerce <= 2.11.31 versions. Unauthenticated Cross Site Scripting (XSS) in Welcart e-Commerce <= 2.11.31 versions.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-27538	Unauthenticated SQL Injection in WP Directory Kit <= 1.5.4 versions. Unauthenticated SQL Injection in WP Directory Kit <= 1.5.4 versions.	High	SQLインジェクション CWE-89: SQLインジェクション	2週間前
CVE-2026-27544	Unauthenticated Remote Code Execution (RCE) in QA Analytics <= 5.2.0.0 versions. Unauthenticated Remote Code Execution (RCE) in QA Analytics <= 5.2.0.0 versions.	Critical	リモートコード実行 (RCE) CWE-94: コードインジェクション	2週間前
CVE-2026-27543	Unauthenticated Privilege Escalation in MStore API <= 4.20.0 versions. Unauthenticated Privilege Escalation in MStore API <= 4.20.0 versions.	High	権限昇格 Cwe 266	2週間前
CVE-2026-19716	CVE-2026-19716 にクロスサイトスクリプティング (CVE-2026-19716) CVE-2026-19716 に XSS (クロスサイトスクリプティング) (CVE-2026-19716) が存在。不正な操作・情報露出のリスクがあります。		JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-73584	dos の脆弱性 (CVE-2026-73584) dos に脆弱性 (CVE-2026-73584) が存在。データの不正な改ざんを許す可能性があります。	Medium	サービス拒否 (DoS) Cwe 377 Redhat Enterprise Linux	2週間前
CVE-2026-73583	dos に境界外読み取り (CVE-2026-73583) dos に脆弱性 (CVE-2026-73583) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) 安全でないデシリアライゼーション Cwe 125 Redhat +1	2週間前
CVE-2026-6470	dos の脆弱性 (CVE-2026-6470) dos に脆弱性 (CVE-2026-6470) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 862 PostgreSQL	2週間前
CVE-2026-49827	CVE-2026-49827 の脆弱性 (CVE-2026-49827) CVE-2026-49827 に脆弱性 (CVE-2026-49827) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) CWE-20: 入力検証の不備 Cwe 306 +1	2週間前
CVE-2026-16241	dos の脆弱性 (CVE-2026-16241) dos に脆弱性 (CVE-2026-16241) が存在。不正な操作・情報露出のリスクがあります。	Low	サービス拒否 (DoS) Cwe 191 PostgreSQL	2週間前
CVE-2026-15741	sqli に SQLインジェクション (CVE-2026-15741) sqli に SQLインジェクション (CVE-2026-15741) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション PostgreSQL	2週間前
CVE-2026-73628	CVE-2026-73628 にクロスサイトスクリプティング (CVE-2026-73628) CVE-2026-73628 に XSS (クロスサイトスクリプティング) (CVE-2026-73628) が存在。不正な操作・情報露出のリスクがあります。対策: `2.6.1` 以上に更新。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-73625	CVE-2026-73625 に OSコマンドインジェクション (CVE-2026-73625) CVE-2026-73625 に OSコマンドインジェクション (CVE-2026-73625) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	2週間前
CVE-2026-73602	path-traversal の脆弱性 (CVE-2026-73602) path-traversal に脆弱性 (CVE-2026-73602) が存在。不正な操作・情報露出のリスクがあります。		JavaScript パストラバーサル Cwe 95	2週間前
CVE-2026-73605	path-traversal の脆弱性 (CVE-2026-73605) path-traversal に脆弱性 (CVE-2026-73605) が存在。不正な操作・情報露出のリスクがあります。	Medium	パストラバーサル Cwe 862	2週間前
CVE-2026-73601	CVE-2026-73601 の脆弱性 (CVE-2026-73601) CVE-2026-73601 に脆弱性 (CVE-2026-73601) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) Cwe 95	2週間前
CVE-2026-73487	ssrf にコードインジェクション (CVE-2026-73487) ssrf にコードインジェクション (CVE-2026-73487) が存在。不正な操作・情報露出のリスクがあります。		Python SSRF (サーバーサイドリクエストフォージェリ) CWE-94: コードインジェクション	2週間前
CVE-2026-12263	CVE-2026-12263 の脆弱性 (CVE-2026-12263) CVE-2026-12263 に脆弱性 (CVE-2026-12263) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Cwe 347	2週間前
CVE-2026-45819	dos の脆弱性 (CVE-2026-45819) dos に脆弱性 (CVE-2026-45819) が存在。不正な操作・情報露出のリスクがあります。		サービス拒否 (DoS) Cwe 705 Cwe 755	2週間前
CVE-2026-18368	c の脆弱性 (CVE-2026-18368) c に脆弱性 (CVE-2026-18368) が存在。不正な操作・情報露出のリスクがあります。		C サービス拒否 (DoS) Cwe 122	2週間前
CVE-2026-19695	Gammu DCT3 trace file parser crash in 4.6.0 to 4.6.7 allows denial of service Gammu DCT3 trace file parser crash in 4.6.0 to 4.6.7 allows denial of service	Medium	サービス拒否 (DoS) Cwe 121	2週間前
CVE-2026-19696	dos に境界外書き込み (CVE-2026-19696) dos に境界外書き込み (CVE-2026-19696) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-787: 境界外書き込み	2週間前
CVE-2026-19694	TTX Logger file parser crash in 4.6.0 to 4.6.7 allows denial of service TTX Logger file parser crash in 4.6.0 to 4.6.7 allows denial of service	Medium	サービス拒否 (DoS) Cwe 122	2週間前
CVE-2026-14298	dos の脆弱性 (CVE-2026-14298) dos に脆弱性 (CVE-2026-14298) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 409 Mattermost Mattermost Server	2週間前
CVE-2026-19481	dos の脆弱性 (CVE-2026-19481) dos に脆弱性 (CVE-2026-19481) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript サービス拒否 (DoS) Cwe 754	2週間前
CVE-2026-3639	wordpress にクロスサイトスクリプティング (CVE-2026-3639) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-3639) が存在。不正な操作・情報露出のリスクがあります。``ppwp`` 経由で攻撃可能。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前

脆弱性一覧

🍪 Cookie について