ログイン 新規登録
JA · EN · FR
SecPulse

脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

カテゴリ
すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他
タググループ
すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15
人気タグ (件数順 Top 40)
Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337
フィルタ中: グループ: attack-types クリア
ID タイトル
CVE-2026-30461 thedaylightstudio に コマンドインジェクション (CVE-2026-30461)
thedaylightstudio に コマンドインジェクション (CVE-2026-30461) が存在。機密情報が外部に流出する可能性があります。
CVE-2025-40899 c に クロスサイトスクリプティング (CVE-2025-40899)
c に XSS (クロスサイトスクリプティング) (CVE-2025-40899) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-39387 path-traversal の脆弱性 (CVE-2026-39387)
path-traversal に 脆弱性 (CVE-2026-39387) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-35032 ssrf の脆弱性 (CVE-2026-35032)
ssrf に 脆弱性 (CVE-2026-35032) が存在。機密情報が外部に流出する可能性があります。`POST /LiveTv/TunerHosts` 経由で攻撃可能。
CVE-2026-34619 path-traversal に パストラバーサル (CVE-2026-34619)
path-traversal に パストラバーサル (CVE-2026-34619) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-27305 path-traversal に パストラバーサル (CVE-2026-27305)
path-traversal に パストラバーサル (CVE-2026-27305) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-33715 symfony の脆弱性 (CVE-2026-33715)
symfony に 脆弱性 (CVE-2026-33715) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-34160 ssrf の脆弱性 (CVE-2026-34160)
ssrf に 脆弱性 (CVE-2026-34160) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-33714 sqli に SQLインジェクション (CVE-2026-33714)
sqli に SQLインジェクション (CVE-2026-33714) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-24893 it-novum の脆弱性 (CVE-2026-24893)
it-novum に 脆弱性 (CVE-2026-24893) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-34617 privilege-escalation に クロスサイトスクリプティング (CVE-2026-34617)
privilege-escalation に XSS (クロスサイトスクリプティング) (CVE-2026-34617) が存在。機密情報が外部に流出する可能性があります。
CVE-2025-61848 sqli に SQLインジェクション (CVE-2025-61848)
sqli に SQLインジェクション (CVE-2025-61848) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2009-0238 KEV 【KEV】Microsoft office に コードインジェクション (CVE-2009-0238)
Microsoft office に コードインジェクション (CVE-2009-0238) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-33908 dos の脆弱性 (CVE-2026-33908)
dos に 脆弱性 (CVE-2026-33908) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-1462 keras に 安全でないデシリアライゼーション (CVE-2026-1462)
keras に 脆弱性 (CVE-2026-1462) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``TFSMLayer`` 経由で攻撃可能。対策: `3.13.2` 以上に更新。
CVE-2012-1854 KEV 【KEV】Microsoft visual-basic-for-applications-vba の脆弱性 (CVE-2012-1854)
Microsoft visual-basic-for-applications-vba に 脆弱性 (CVE-2012-1854) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2023-21529 KEV 【KEV】Microsoft exchange-server に 安全でないデシリアライゼーション (CVE-2023-21529)
Microsoft exchange-server に 脆弱性 (CVE-2023-21529) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2020-9715 KEV 【KEV】Adobe acrobat に 解放後使用 (Use-After-Free) (CVE-2020-9715)
Adobe acrobat に 脆弱性 (CVE-2020-9715) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-21643 KEV 【KEV】Fortinet forticlient-ems に SQLインジェクション (CVE-2026-21643)
Fortinet forticlient-ems に SQLインジェクション (CVE-2026-21643) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-34621 KEV 【KEV】Adobe acrobat-and-reader の脆弱性 (CVE-2026-34621)
Adobe acrobat-and-reader に 脆弱性 (CVE-2026-34621) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-60710 KEV 【KEV】Microsoft windows の脆弱性 (CVE-2025-60710)
Microsoft windows に 脆弱性 (CVE-2025-60710) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2023-36424 KEV 【KEV】Microsoft windows に 境界外読み取り (CVE-2023-36424)
Microsoft windows に 脆弱性 (CVE-2023-36424) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-32146 Improper Path Validation in Git Dependency Handling Allows Arbitrary File System Modification
Improper Path Validation in Git Dependency Handling Allows Arbitrary File System Modification
CVE-2026-4153 gimp の脆弱性 (CVE-2026-4153)
gimp に 脆弱性 (CVE-2026-4153) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-4154 gimp の脆弱性 (CVE-2026-4154)
gimp に 脆弱性 (CVE-2026-4154) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-4152 gimp の脆弱性 (CVE-2026-4152)
gimp に 脆弱性 (CVE-2026-4152) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-4150 gimp の脆弱性 (CVE-2026-4150)
gimp に 脆弱性 (CVE-2026-4150) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-4151 gimp の脆弱性 (CVE-2026-4151)
gimp に 脆弱性 (CVE-2026-4151) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-29002 privilege-escalation の脆弱性 (CVE-2026-29002)
privilege-escalation に 脆弱性 (CVE-2026-29002) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-33092 privilege-escalation の脆弱性 (CVE-2026-33092)
privilege-escalation に 脆弱性 (CVE-2026-33092) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-39304 activemq の脆弱性 (CVE-2026-39304)
activemq に 脆弱性 (CVE-2026-39304) が存在。不正な操作・情報露出のリスクがあります。対策: `5.19.4, 6.2.4` 以上に更新。
CVE-2026-1584 dos の脆弱性 (CVE-2026-1584)
dos に 脆弱性 (CVE-2026-1584) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-40072 web3 に SSRF (サーバー側リクエスト偽造) (CVE-2026-40072)
web3 に SSRF (CVE-2026-40072) が存在。不正な操作・情報露出のリスクがあります。``OffchainLookup`` 経由で攻撃可能。対策: `8.0.0b2` 以上に更新。
CVE-2026-39981 path-traversal に パストラバーサル (CVE-2026-39981)
path-traversal に パストラバーサル (CVE-2026-39981) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.9.2` 以上に更新。
CVE-2026-39976 laravel に 認証バイパス (CVE-2026-39976)
laravel に 認証バイパス (CVE-2026-39976) が存在。機密情報が外部に流出する可能性があります。対策: `13.7.1` 以上に更新。
CVE-2026-4112 sqli に SQLインジェクション (CVE-2026-4112)
sqli に SQLインジェクション (CVE-2026-4112) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-34185 sqli に SQLインジェクション (CVE-2026-34185)
sqli に SQLインジェクション (CVE-2026-34185) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-5837 sqli の脆弱性 (CVE-2026-5837)
sqli に 脆弱性 (CVE-2026-5837) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-5828 sqli の脆弱性 (CVE-2026-5828)
sqli に 脆弱性 (CVE-2026-5828) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-5829 sqli の脆弱性 (CVE-2026-5829)
sqli に 脆弱性 (CVE-2026-5829) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-4326 The Vertex Addons for Elementor plugin for WordPress is vulnerable to Missing Authorization in all versions up to and including 1.6.4. This is due to improper authorization enforcement in the activate...
The Vertex Addons for Elementor plugin for WordPress is vulnerable to Missing Authorization in all versions up to and including 1.6.4. This is due to improper authorization enforcement in the activate_required_plugins() function. Specifically, the current_user_can('install_plugins') capability check...
CVE-2026-5827 sqli の脆弱性 (CVE-2026-5827)
sqli に 脆弱性 (CVE-2026-5827) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-5824 sqli の脆弱性 (CVE-2026-5824)
sqli に 脆弱性 (CVE-2026-5824) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-5814 sqli の脆弱性 (CVE-2026-5814)
sqli に 脆弱性 (CVE-2026-5814) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-5813 c の脆弱性 (CVE-2026-5813)
c に 脆弱性 (CVE-2026-5813) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-1092 dos の脆弱性 (CVE-2026-1092)
dos に 脆弱性 (CVE-2026-1092) が存在。不正な操作・情報露出のリスクがあります。
CVE-2025-12664 dos の脆弱性 (CVE-2025-12664)
dos に 脆弱性 (CVE-2025-12664) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-40036 dfir-unfurl の脆弱性 (CVE-2026-40036)
dfir-unfurl に 脆弱性 (CVE-2026-40036) が存在。不正な操作・情報露出のリスクがあります。対策: `20260405` 以上に更新。
CVE-2026-40027 path-traversal に パストラバーサル (CVE-2026-40027)
path-traversal に パストラバーサル (CVE-2026-40027) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-40024 path-traversal に パストラバーサル (CVE-2026-40024)
path-traversal に パストラバーサル (CVE-2026-40024) が存在。機密情報が外部に流出する可能性があります。

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →