脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-24781	vm2-project にコードインジェクション (CVE-2026-24781) vm2-project にコードインジェクション (CVE-2026-24781) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``inspect`` 経由で攻撃可能。	Critical	JavaScript CWE-94: コードインジェクション Cwe 693 Vm2 Project +12	3ヶ月前
CVE-2025-14320	CVE-2025-14320 にクロスサイトスクリプティング (CVE-2025-14320) CVE-2025-14320 に XSS (クロスサイトスクリプティング) (CVE-2025-14320) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-42368	privilege-escalation の脆弱性 (CVE-2026-42368) privilege-escalation に脆弱性 (CVE-2026-42368) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	権限昇格 Cwe 266 Geovision Gv Lpc2011 Firmware +3	3ヶ月前
CVE-2026-37541	cpp の脆弱性 (CVE-2026-37541) cpp に脆弱性 (CVE-2026-37541) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C++ サービス拒否 (DoS) Cwe 121 Openvehicles +2	3ヶ月前
CVE-2026-37531	c にパストラバーサル (CVE-2026-37531) c にパストラバーサル (CVE-2026-37531) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C パストラバーサル CWE-22: パストラバーサル Cwe 367 +2	3ヶ月前
CVE-2026-43038	linux の脆弱性 (CVE-2026-43038) linux に脆弱性 (CVE-2026-43038) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Linux Linux Kernel Ipv6 Icmp +9	3ヶ月前
CVE-2026-35051	github.com/traefik/traefik の脆弱性 (CVE-2026-35051) github.com/traefik/traefik に脆弱性 (CVE-2026-35051) が存在。機密情報が外部に流出する可能性があります。``ForwardAuth`` 経由で攻撃可能。対策: `2.11.43` 以上に更新。	Critical	認証バイパス Cwe 345 Cwe 501 Traefik	4ヶ月前
CVE-2026-39858	github.com/traefik/traefik の脆弱性 (CVE-2026-39858) github.com/traefik/traefik に脆弱性 (CVE-2026-39858) が存在。機密情報が外部に流出する可能性があります。`GET /protected` 経由で攻撃可能。対策: `2.11.43` 以上に更新。	Critical	認証バイパス Cwe 290 Cwe 306 Cwe 289 +1	4ヶ月前
CVE-2026-5166	path-traversal にパストラバーサル (CVE-2026-5166) path-traversal にパストラバーサル (CVE-2026-5166) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2026-42249	path-traversal にパストラバーサル (CVE-2026-42249) path-traversal にパストラバーサル (CVE-2026-42249) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル Cwe 494 +3	4ヶ月前
CVE-2025-60889	deserialization に安全でないデシリアライゼーション (CVE-2025-60889) deserialization に脆弱性 (CVE-2025-60889) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Stellar Group Hpx	4ヶ月前
CVE-2026-30352	CVE-2026-30352 にコマンドインジェクション (CVE-2026-30352) CVE-2026-30352 にコマンドインジェクション (CVE-2026-30352) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 77	4ヶ月前
CVE-2026-33453	apache の脆弱性 (CVE-2026-33453) apache に脆弱性 (CVE-2026-33453) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache リモートコード実行 (RCE) Cwe 915 Camel	4ヶ月前
CVE-2026-40453	org.apache.camel:camel-coap の脆弱性 (CVE-2026-40453) org.apache.camel:camel-coap に脆弱性 (CVE-2026-40453) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `4.20.0` 以上に更新。	Critical	Apache リモートコード実行 (RCE) Cwe 178 Camel	4ヶ月前
CVE-2026-40860	org.apache.camel:camel-jms に安全でないデシリアライゼーション (CVE-2026-40860) org.apache.camel:camel-jms に脆弱性 (CVE-2026-40860) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `4.20.0` 以上に更新。	Critical	Apache リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +4	4ヶ月前
CVE-2026-6951	simple-git にコードインジェクション (CVE-2026-6951) simple-git にコードインジェクション (CVE-2026-6951) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.36.0` 以上に更新。	Critical	JavaScript C リモートコード実行 (RCE) CWE-94: コードインジェクション +3	4ヶ月前
CVE-2026-41473	dos の脆弱性 (CVE-2026-41473) dos に脆弱性 (CVE-2026-41473) が存在。データの不正な改ざんを許す可能性があります。	Critical	認証バイパスサービス拒否 (DoS) Cwe 306 Cyberpanel	4ヶ月前
CVE-2026-1952	Delta Electronics AS320T has denial of service via the undocumented subfunction vulnerability. Delta Electronics AS320T has denial of service via the undocumented subfunction vulnerability.	Critical	サービス拒否 (DoS) Cwe 912 Deltaww As320T Firmware +1	4ヶ月前
CVE-2026-26210	deserialization に安全でないデシリアライゼーション (CVE-2026-26210) deserialization に脆弱性 (CVE-2026-26210) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Kvcache Ai Ktransformers	4ヶ月前
CVE-2026-6942	radare に OSコマンドインジェクション (CVE-2026-6942) radare に OSコマンドインジェクション (CVE-2026-6942) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Radare Radare2 Mcp Server	4ヶ月前
CVE-2026-25874	deserialization に安全でないデシリアライゼーション (CVE-2026-25874) deserialization に脆弱性 (CVE-2026-25874) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Hugging Face Lerobot	4ヶ月前
CVE-2026-6887	sqli に SQLインジェクション (CVE-2026-6887) sqli に SQLインジェクション (CVE-2026-6887) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-6886	CVE-2026-6886 の脆弱性 (CVE-2026-6886) CVE-2026-6886 に脆弱性 (CVE-2026-6886) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 1390	4ヶ月前
CVE-2026-3960	h2o にコードインジェクション (CVE-2026-3960) h2o にコードインジェクション (CVE-2026-3960) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-94: コードインジェクション H2O	4ヶ月前
CVE-2026-34415	path-traversal の脆弱性 (CVE-2026-34415) path-traversal に脆弱性 (CVE-2026-34415) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP パストラバーサル認証バイパス Cwe 184	4ヶ月前
CVE-2026-40906	sqli に SQLインジェクション (CVE-2026-40906) sqli に SQLインジェクション (CVE-2026-40906) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.5.0` 以上に更新。	Critical	SQLインジェクション CWE-89: SQLインジェクション Electric Sync Service	4ヶ月前
CVE-2026-39918	CVE-2026-39918 にコードインジェクション (CVE-2026-39918) CVE-2026-39918 にコードインジェクション (CVE-2026-39918) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-5963	csharp に SQLインジェクション (CVE-2026-5963) csharp に SQLインジェクション (CVE-2026-5963) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C# SQLインジェクション CWE-89: SQLインジェクション Digiwin +1	4ヶ月前
CVE-2026-5964	csharp に SQLインジェクション (CVE-2026-5964) csharp に SQLインジェクション (CVE-2026-5964) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C# SQLインジェクション CWE-89: SQLインジェクション Digiwin +1	4ヶ月前
CVE-2026-41589	charm.land/wish/v2 にパストラバーサル (CVE-2026-41589) charm.land/wish/v2 にパストラバーサル (CVE-2026-41589) が存在。機密情報が外部に流出する可能性があります。``main`` 経由で攻撃可能。対策: `2.0.1` 以上に更新。	Critical	パストラバーサル CWE-22: パストラバーサル Charm Wish	4ヶ月前
CVE-2026-5720	dos に境界外読み取り (CVE-2026-5720) dos に脆弱性 (CVE-2026-5720) が存在。機密情報が外部に流出する可能性があります。	Critical	サービス拒否 (DoS) Cwe 125 Cwe 191 Miniupnp Project +1	4ヶ月前
CVE-2026-40525	openviking の脆弱性 (CVE-2026-40525) openviking に脆弱性 (CVE-2026-40525) が存在。機密情報が外部に流出する可能性があります。`X-API-Key header` 経由で攻撃可能。対策: `0.3.9` 以上に更新。	Critical	認証バイパス Cwe 636 Volcengine Openviking	4ヶ月前
CVE-2026-43995	flowise に SSRF (サーバー側リクエスト偽造) (CVE-2026-43995) flowise に SSRF (CVE-2026-43995) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``httpSecurity.ts`` 経由で攻撃可能。対策: `3.1.0` 以上に更新。	Critical	npm Flowise Flowise Components C +3	4ヶ月前
CVE-2026-5426	csharp の脆弱性 (CVE-2026-5426) csharp に脆弱性 (CVE-2026-5426) が存在。機密情報が外部に流出する可能性があります。	Critical	C# リモートコード実行 (RCE) 安全でないデシリアライゼーション Cwe 321 +1	4ヶ月前
CVE-2026-31843	goodoneuz/pay-uz の脆弱性 (CVE-2026-31843) goodoneuz/pay-uz に脆弱性 (CVE-2026-31843) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.0.0` 以上に更新。	Critical	PHP Laravel リモートコード実行 (RCE) Cwe 284	4ヶ月前
CVE-2026-6388	privilege-escalation の脆弱性 (CVE-2026-6388) privilege-escalation に脆弱性 (CVE-2026-6388) が存在。データの不正な改ざんを許す可能性があります。	Critical	権限昇格 Cwe 1220	4ヶ月前
CVE-2026-20186	dos にコマンドインジェクション (CVE-2026-20186) dos にコマンドインジェクション (CVE-2026-20186) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) Cwe 77 Cisco Identity Services Engine	4ヶ月前
CVE-2026-39399	CVE-2026-39399 の脆弱性 (CVE-2026-39399) CVE-2026-39399 に脆弱性 (CVE-2026-39399) が存在。データの不正な改ざんを許す可能性があります。	Critical	リモートコード実行 (RCE) CWE-20: 入力検証の不備 CWE-22: パストラバーサル	4ヶ月前
CVE-2026-35031	path-traversal の脆弱性 (CVE-2026-35031) path-traversal に脆弱性 (CVE-2026-35031) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /Videos/{itemId}/Subtitles` 経由で攻撃可能。	Critical	リモートコード実行 (RCE) パストラバーサル権限昇格 CWE-20: 入力検証の不備 +3	4ヶ月前
CVE-2026-34457	oauth2-proxy の脆弱性 (CVE-2026-34457) oauth2-proxy に脆弱性 (CVE-2026-34457) が存在。機密情報が外部に流出する可能性があります。対策: `7.15.2` 以上に更新。	Critical	nginx 認証バイパス Cwe 290 Oauth2 Proxy Project +1	4ヶ月前
CVE-2026-39906	csharp の脆弱性 (CVE-2026-39906) csharp に脆弱性 (CVE-2026-39906) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C# 権限昇格 Cwe 441 Unisys +1	4ヶ月前
CVE-2026-39907	privilege-escalation の脆弱性 (CVE-2026-39907) privilege-escalation に脆弱性 (CVE-2026-39907) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	権限昇格 Cwe 73 Unisys Webperfect Image Suite	4ヶ月前
CVE-2026-34615	deserialization に安全でないデシリアライゼーション (CVE-2026-34615) deserialization に脆弱性 (CVE-2026-34615) が存在。機密情報が外部に流出する可能性があります。	Critical	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Adobe Connect +5	4ヶ月前
CVE-2026-27246	adobe にクロスサイトスクリプティング (CVE-2026-27246) adobe に XSS (クロスサイトスクリプティング) (CVE-2026-27246) が存在。機密情報が外部に流出する可能性があります。	Critical	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Adobe Connect +5	4ヶ月前
CVE-2026-27303	deserialization に安全でないデシリアライゼーション (CVE-2026-27303) deserialization に脆弱性 (CVE-2026-27303) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Adobe Connect +5	4ヶ月前
CVE-2026-27243	adobe にクロスサイトスクリプティング (CVE-2026-27243) adobe に XSS (クロスサイトスクリプティング) (CVE-2026-27243) が存在。機密情報が外部に流出する可能性があります。	Critical	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Adobe Connect +5	4ヶ月前
CVE-2026-27245	adobe にクロスサイトスクリプティング (CVE-2026-27245) adobe に XSS (クロスサイトスクリプティング) (CVE-2026-27245) が存在。機密情報が外部に流出する可能性があります。	Critical	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Adobe Connect +5	4ヶ月前
CVE-2026-39813	path-traversal の脆弱性 (CVE-2026-39813) path-traversal に脆弱性 (CVE-2026-39813) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル Cwe 24 Fortinet Fortisandbox	4ヶ月前
CVE-2026-31845	CVE-2026-31845 にクロスサイトスクリプティング (CVE-2026-31845) CVE-2026-31845 に XSS (クロスサイトスクリプティング) (CVE-2026-31845) が存在。機密情報が外部に流出する可能性があります。	Critical	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-6068	nasm に解放後使用 (Use-After-Free) (CVE-2026-6068) nasm に脆弱性 (CVE-2026-6068) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Nasm Netwide Assembler リモートコード実行 (RCE)	4ヶ月前

脆弱性一覧

🍪 Cookie について