脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-68968	apache の脆弱性 (CVE-2026-68968) apache に脆弱性 (CVE-2026-68968) が存在。機密情報が外部に流出する可能性があります。``backfill_id`` 経由で攻撃可能。	High	Apache Cwe 436 Airflow	3週間前
CVE-2026-68970	apache の脆弱性 (CVE-2026-68970) apache に脆弱性 (CVE-2026-68970) が存在。機密情報が外部に流出する可能性があります。	Medium	Apache Cwe 312 Airflow	3週間前
CVE-2026-68759	A holder of a valid integration credential may impersonate other users under specific conditions. A holder of a valid integration credential may impersonate other users under specific conditions.	High	Cwe 347 Jfrog Artifactory	3週間前
CVE-2026-68758	jfrog の脆弱性 (CVE-2026-68758) jfrog に脆弱性 (CVE-2026-68758) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 862 Jfrog Artifactory	3週間前
CVE-2026-67587	apache に安全でないデシリアライゼーション (CVE-2026-67587) apache に脆弱性 (CVE-2026-67587) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``Callback`` 経由で攻撃可能。	High	Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Airflow	3週間前
CVE-2026-67260	apache に安全でないデシリアライゼーション (CVE-2026-67260) apache に脆弱性 (CVE-2026-67260) が存在。不正な操作・情報露出のリスクがあります。``awaiting_input`` 経由で攻撃可能。	High	Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Airflow	3週間前
CVE-2026-66384 KEV	【KEV】Jfrog artifactory にパストラバーサル (CVE-2026-66384) Jfrog artifactory にパストラバーサル (CVE-2026-66384) が存在。データの不正な改ざんを許す可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Medium	CWE-22: パストラバーサル Jfrog Artifactory	3週間前
CVE-2026-66016	CVE-2026-66016 の脆弱性 (CVE-2026-66016) CVE-2026-66016 に脆弱性 (CVE-2026-66016) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	Cwe 312	3週間前
CVE-2026-65941	progress の脆弱性 (CVE-2026-65941) progress に脆弱性 (CVE-2026-65941) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 73 CWE-94: コードインジェクション Cwe 306 Cwe 918 +2	3週間前
CVE-2026-65940	progress の脆弱性 (CVE-2026-65940) progress に脆弱性 (CVE-2026-65940) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	Cwe 276 Cwe 732 Progress Whatsup Gold	3週間前
CVE-2026-65926	CVE-2026-65926 の脆弱性 (CVE-2026-65926) CVE-2026-65926 に脆弱性 (CVE-2026-65926) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 862	3週間前
CVE-2026-65938	progress の脆弱性 (CVE-2026-65938) progress に脆弱性 (CVE-2026-65938) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 602 Cwe 862 Progress Whatsup Gold	3週間前
CVE-2026-65939	progress にパストラバーサル (CVE-2026-65939) progress にパストラバーサル (CVE-2026-65939) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-22: パストラバーサル Cwe 73 Cwe 434 Progress +1	3週間前
CVE-2026-65937	progress にクロスサイトスクリプティング (CVE-2026-65937) progress に XSS (クロスサイトスクリプティング) (CVE-2026-65937) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション Progress Whatsup Gold	3週間前
CVE-2026-65017	apache に情報漏洩 (CVE-2026-65017) apache に脆弱性 (CVE-2026-65017) が存在。機密情報が外部に流出する可能性があります。	Medium	Apache Cwe 200 Airflow	3週間前
CVE-2026-59244	apache の脆弱性 (CVE-2026-59244) apache に脆弱性 (CVE-2026-59244) が存在。機密情報が外部に流出する可能性があります。	Medium	Apache Cwe 312 Airflow	3週間前
CVE-2026-59242	apache に安全でないデシリアライゼーション (CVE-2026-59242) apache に脆弱性 (CVE-2026-59242) が存在。不正な操作・情報露出のリスクがあります。`GET /api/v2/{...}/xcomEntries/{key}` 経由で攻撃可能。	Medium	Apache CWE-502: 安全でないデシリアライゼーション Airflow	3週間前
CVE-2026-58076	apache に安全でないデシリアライゼーション (CVE-2026-58076) apache に脆弱性 (CVE-2026-58076) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /api/v2/dags/{dag_id}/details` 経由で攻撃可能。	High	Apache CWE-502: 安全でないデシリアライゼーション Airflow	3週間前
CVE-2026-54183	apache に情報漏洩 (CVE-2026-54183) apache に脆弱性 (CVE-2026-54183) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache Cwe 200 Airflow	3週間前
CVE-2026-19548	c に解放後使用 (Use-After-Free) (CVE-2026-19548) c に脆弱性 (CVE-2026-19548) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Redhat +3	3週間前
CVE-2026-15803	CVE-2026-15803 に XXE (外部XMLエンティティ) (CVE-2026-15803) CVE-2026-15803 に脆弱性 (CVE-2026-15803) が存在。不正な操作・情報露出のリスクがあります。		Cwe 611 Cwe 827	3週間前
CVE-2026-73374	CVE-2026-73374 にクロスサイトスクリプティング (CVE-2026-73374) CVE-2026-73374 に XSS (クロスサイトスクリプティング) (CVE-2026-73374) が存在。不正な操作・情報露出のリスクがあります。		JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3週間前
CVE-2026-73431	CVE-2026-73431 の脆弱性 (CVE-2026-73431) CVE-2026-73431 に脆弱性 (CVE-2026-73431) が存在。不正な操作・情報露出のリスクがあります。		Cwe 294	3週間前
CVE-2026-73405	CVE-2026-73405 の脆弱性 (CVE-2026-73405) CVE-2026-73405 に脆弱性 (CVE-2026-73405) が存在。不正な操作・情報露出のリスクがあります。`X-API-Key header` 経由で攻撃可能。		Cwe 862	3週間前
CVE-2026-73432	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-73432) ssrf に SSRF (CVE-2026-73432) が存在。不正な操作・情報露出のリスクがあります。		SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	3週間前
CVE-2026-68755	A bundle writer may create misleading release promotion information under specific conditions. A bundle writer may create misleading release promotion information under specific conditions.	Medium	Cwe 863 Jfrog Artifactory	3週間前
CVE-2026-68756	jfrog に安全でないデシリアライゼーション (CVE-2026-68756) jfrog に脆弱性 (CVE-2026-68756) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-502: 安全でないデシリアライゼーション Jfrog Artifactory	3週間前
CVE-2026-68760	An unauthenticated user may bypass authentication under specific cache conditions. An unauthenticated user may bypass authentication under specific cache conditions.	Medium	Cwe 287 Jfrog Artifactory	3週間前
CVE-2026-68757	A user with access to a valid SAML response may impersonate another user under specific conditions. A user with access to a valid SAML response may impersonate another user under specific conditions.	High	Cwe 347 Jfrog Artifactory	3週間前
CVE-2026-68752	A Project Resource Manager may gain broader administrative privileges under specific conditions. A Project Resource Manager may gain broader administrative privileges under specific conditions.	High	Cwe 269 Jfrog Artifactory	3週間前
CVE-2026-68753	jfrog の脆弱性 (CVE-2026-68753) jfrog に脆弱性 (CVE-2026-68753) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 862 Jfrog Artifactory	3週間前
CVE-2026-68754	jfrog の脆弱性 (CVE-2026-68754) jfrog に脆弱性 (CVE-2026-68754) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 862 Jfrog Artifactory	3週間前
CVE-2026-66379	An authenticated user may view private Puppet module metadata without repository read access. An authenticated user may view private Puppet module metadata without repository read access.	Medium	Cwe 862 Jfrog Artifactory	3週間前
CVE-2026-66380	jfrog の脆弱性 (CVE-2026-66380) jfrog に脆弱性 (CVE-2026-66380) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862 Jfrog Artifactory	3週間前
CVE-2026-67286	CVE-2026-67286 にパストラバーサル (CVE-2026-67286) CVE-2026-67286 にパストラバーサル (CVE-2026-67286) が存在。不正な操作・情報露出のリスクがあります。		CWE-22: パストラバーサル	3週間前
CVE-2026-66381	jfrog にパストラバーサル (CVE-2026-66381) jfrog にパストラバーサル (CVE-2026-66381) が存在。機密情報が外部に流出する可能性があります。	Medium	CWE-22: パストラバーサル Jfrog Artifactory	3週間前
CVE-2026-66382	jfrog にパストラバーサル (CVE-2026-66382) jfrog にパストラバーサル (CVE-2026-66382) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-22: パストラバーサル Jfrog Artifactory	3週間前
CVE-2026-67287	CVE-2026-67287 の脆弱性 (CVE-2026-67287) CVE-2026-67287 に脆弱性 (CVE-2026-67287) が存在。不正な操作・情報露出のリスクがあります。		Cwe 284	3週間前
CVE-2026-66375	jfrog の脆弱性 (CVE-2026-66375) jfrog に脆弱性 (CVE-2026-66375) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 862 Jfrog Artifactory	3週間前
CVE-2026-66378	jfrog の脆弱性 (CVE-2026-66378) jfrog に脆弱性 (CVE-2026-66378) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862 Jfrog Artifactory	3週間前
CVE-2026-66377	An unauthenticated user may access restricted repository information under specific conditions. An unauthenticated user may access restricted repository information under specific conditions.	Medium	Cwe 862 Jfrog Artifactory	3週間前
CVE-2026-18171	CVE-2026-18171 に認可不備 (CVE-2026-18171) CVE-2026-18171 に脆弱性 (CVE-2026-18171) が存在。不正な操作・情報露出のリスクがあります。		Cwe 863	3週間前
CVE-2025-59324	CVE-2025-59324 の脆弱性 (CVE-2025-59324) CVE-2025-59324 に脆弱性 (CVE-2025-59324) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 347	3週間前
CVE-2026-14478	CVE-2026-14478 の脆弱性 (CVE-2026-14478) CVE-2026-14478 に脆弱性 (CVE-2026-14478) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 732	3週間前
CVE-2026-14479	CVE-2026-14479 の脆弱性 (CVE-2026-14479) CVE-2026-14479 に脆弱性 (CVE-2026-14479) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 1285	3週間前
CVE-2025-59319	CVE-2025-59319 の脆弱性 (CVE-2025-59319) CVE-2025-59319 に脆弱性 (CVE-2025-59319) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 290	3週間前
CVE-2025-59321	CVE-2025-59321 の脆弱性 (CVE-2025-59321) CVE-2025-59321 に脆弱性 (CVE-2025-59321) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 1188	3週間前
CVE-2025-59322	CVE-2025-59322 の脆弱性 (CVE-2025-59322) CVE-2025-59322 に脆弱性 (CVE-2025-59322) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 329 Cwe 703	3週間前
CVE-2026-52776	compliance-trestle の脆弱性 (CVE-2026-52776) compliance-trestle に脆弱性 (CVE-2026-52776) が存在。不正な操作・情報露出のリスクがあります。``URLSecurityValidator`` 経由で攻撃可能。対策: `4.1.0` 以上に更新。		Cwe 184 Cwe 918	3週間前
CVE-2026-48798	SSH.NET にパストラバーサル (CVE-2026-48798) SSH.NET にパストラバーサル (CVE-2026-48798) が存在。データの不正な改ざんを許す可能性があります。``ScpException`` 経由で攻撃可能。対策: `2026.0.0` 以上に更新。	High	C# CWE-22: パストラバーサル Cwe 73	3週間前

脆弱性一覧

🍪 Cookie について