脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-25800	CVE-2026-25800 の脆弱性 (CVE-2026-25800) CVE-2026-25800 に脆弱性 (CVE-2026-25800) が存在。不正な操作・情報露出のリスクがあります。``Assembler`` 経由で攻撃可能。	High	Rust Cwe 770	1ヶ月前
CVE-2026-53669	react-router にオープンリダイレクト (CVE-2026-53669) react-router に脆弱性 (CVE-2026-53669) が存在。不正な操作・情報露出のリスクがあります。対策: `7.18.0` 以上に更新。	Medium	React Cwe 601 Shopify React Router	1ヶ月前
CVE-2026-53668	react-router-dom にクロスサイトスクリプティング (CVE-2026-53668) react-router-dom に XSS (クロスサイトスクリプティング) (CVE-2026-53668) が存在。機密情報が外部に流出する可能性があります。対策: `7.13.0` 以上に更新。	Medium	React クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 601 +2	1ヶ月前
CVE-2026-53667	react-router にクロスサイトスクリプティング (CVE-2026-53667) react-router に XSS (クロスサイトスクリプティング) (CVE-2026-53667) が存在。機密情報が外部に流出する可能性があります。対策: `7.18.0` 以上に更新。	Medium	C React CWE-79: クロスサイトスクリプティング (XSS) Shopify +4	1ヶ月前
CVE-2026-53666	react-router の脆弱性 (CVE-2026-53666) react-router に脆弱性 (CVE-2026-53666) が存在。不正な操作・情報露出のリスクがあります。対策: `7.18.0` 以上に更新。	Medium	React Cwe 470 Shopify React Router	1ヶ月前
CVE-2026-47219	find-my-way の脆弱性 (CVE-2026-47219) find-my-way に脆弱性 (CVE-2026-47219) が存在。不正な操作・情報露出のリスクがあります。``req.method`` 経由で攻撃可能。対策: `9.7.0` 以上に更新。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Cwe 248	1ヶ月前
CVE-2026-16756	Amazon aws-smithy-http-server の脆弱性 (CVE-2026-16756) Amazon aws-smithy-http-server に脆弱性 (CVE-2026-16756) が存在。不正な操作・情報露出のリスクがあります。対策: `0.66.5` 以上に更新。	High	AWS Amazon Cloud サービス拒否 (DoS) +1	1ヶ月前
CVE-2026-63765	CVE-2026-63765 の脆弱性 (CVE-2026-63765) CVE-2026-63765 に脆弱性 (CVE-2026-63765) が存在。データの不正な改ざんを許す可能性があります。	High	認証バイパス Cwe 306	1ヶ月前
CVE-2026-15687	CVE-2026-15687 にパストラバーサル (CVE-2026-15687) CVE-2026-15687 にパストラバーサル (CVE-2026-15687) が存在。不正な操作・情報露出のリスクがあります。	Low	Java CWE-22: パストラバーサル	1ヶ月前
CVE-2026-65919	CVE-2026-65919 にパストラバーサル (CVE-2026-65919) CVE-2026-65919 にパストラバーサル (CVE-2026-65919) が存在。機密情報が外部に流出する可能性があります。	High	CWE-22: パストラバーサル	1ヶ月前
CVE-2026-65920	path-traversal にパストラバーサル (CVE-2026-65920) path-traversal にパストラバーサル (CVE-2026-65920) が存在。不正な操作・情報露出のリスクがあります。	Medium	パストラバーサル CWE-22: パストラバーサル	1ヶ月前
CVE-2026-65763	CVE-2026-65763 にクロスサイトスクリプティング (CVE-2026-65763) CVE-2026-65763 に XSS (クロスサイトスクリプティング) (CVE-2026-65763) が存在。不正な操作・情報露出のリスクがあります。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-65918	dos に境界外読み取り (CVE-2026-65918) dos に脆弱性 (CVE-2026-65918) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 125 Linuxfoundation Torchvision	1ヶ月前
CVE-2026-6516	CVE-2026-6516 に OSコマンドインジェクション (CVE-2026-6516) CVE-2026-6516 に OSコマンドインジェクション (CVE-2026-6516) が存在。機密情報が外部に流出する可能性があります。	Critical	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-65762	CVE-2026-65762 にクロスサイトスクリプティング (CVE-2026-65762) CVE-2026-65762 に XSS (クロスサイトスクリプティング) (CVE-2026-65762) が存在。不正な操作・情報露出のリスクがあります。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-65700	path-traversal にパストラバーサル (CVE-2026-65700) path-traversal にパストラバーサル (CVE-2026-65700) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル	1ヶ月前
CVE-2026-65701	path-traversal にパストラバーサル (CVE-2026-65701) path-traversal にパストラバーサル (CVE-2026-65701) が存在。機密情報が外部に流出する可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル	1ヶ月前
CVE-2026-65702	path-traversal にパストラバーサル (CVE-2026-65702) path-traversal にパストラバーサル (CVE-2026-65702) が存在。データの不正な改ざんを許す可能性があります。	High	パストラバーサル CWE-22: パストラバーサル	1ヶ月前
CVE-2026-47755	CVE-2026-47755 の脆弱性 (CVE-2026-47755) CVE-2026-47755 に脆弱性 (CVE-2026-47755) が存在。機密情報が外部に流出する可能性があります。``credential_id`` 経由で攻撃可能。	Medium	Cwe 639 Cwe 862	1ヶ月前
CVE-2026-47769	CVE-2026-47769 の脆弱性 (CVE-2026-47769) CVE-2026-47769 に脆弱性 (CVE-2026-47769) が存在。不正な操作・情報露出のリスクがあります。``webhook_events`` 経由で攻撃可能。	Medium	Cwe 306	1ヶ月前
CVE-2026-47752	CVE-2026-47752 の脆弱性 (CVE-2026-47752) CVE-2026-47752 に脆弱性 (CVE-2026-47752) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``title_template`` 経由で攻撃可能。	Critical	Cwe 1336	1ヶ月前
CVE-2026-65698	path-traversal にパストラバーサル (CVE-2026-65698) path-traversal にパストラバーサル (CVE-2026-65698) が存在。機密情報が外部に流出する可能性があります。	Medium	パストラバーサル CWE-22: パストラバーサル	1ヶ月前
CVE-2026-65759	CVE-2026-65759 の脆弱性 (CVE-2026-65759) CVE-2026-65759 に脆弱性 (CVE-2026-65759) が存在。不正な操作・情報露出のリスクがあります。		Cwe 284	1ヶ月前
CVE-2026-65760	CVE-2026-65760 に情報漏洩 (CVE-2026-65760) CVE-2026-65760 に脆弱性 (CVE-2026-65760) が存在。不正な操作・情報露出のリスクがあります。		Cwe 200 Cwe 284	1ヶ月前
CVE-2026-65761	sqli に SQLインジェクション (CVE-2026-65761) sqli に SQLインジェクション (CVE-2026-65761) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-65697	CVE-2026-65697 にクロスサイトスクリプティング (CVE-2026-65697) CVE-2026-65697 に XSS (クロスサイトスクリプティング) (CVE-2026-65697) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-65695	path-traversal にパストラバーサル (CVE-2026-65695) path-traversal にパストラバーサル (CVE-2026-65695) が存在。機密情報が外部に流出する可能性があります。	Medium	パストラバーサル CWE-22: パストラバーサル	1ヶ月前
CVE-2026-16768	CVE-2026-16768 に境界外読み取り (CVE-2026-16768) CVE-2026-16768 に脆弱性 (CVE-2026-16768) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 125	1ヶ月前
CVE-2026-65916	CVE-2026-65916 の脆弱性 (CVE-2026-65916) CVE-2026-65916 に脆弱性 (CVE-2026-65916) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 862	1ヶ月前
CVE-2026-48536	CVE-2026-48536 にクロスサイトスクリプティング (CVE-2026-48536) CVE-2026-48536 に XSS (クロスサイトスクリプティング) (CVE-2026-48536) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-48537	CVE-2026-48537 にクロスサイトスクリプティング (CVE-2026-48537) CVE-2026-48537 に XSS (クロスサイトスクリプティング) (CVE-2026-48537) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-48538	CVE-2026-48538 にクロスサイトスクリプティング (CVE-2026-48538) CVE-2026-48538 に XSS (クロスサイトスクリプティング) (CVE-2026-48538) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-48539	CVE-2026-48539 にクロスサイトスクリプティング (CVE-2026-48539) CVE-2026-48539 に XSS (クロスサイトスクリプティング) (CVE-2026-48539) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-48530	CVE-2026-48530 にクロスサイトスクリプティング (CVE-2026-48530) CVE-2026-48530 に XSS (クロスサイトスクリプティング) (CVE-2026-48530) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-48531	CVE-2026-48531 にクロスサイトスクリプティング (CVE-2026-48531) CVE-2026-48531 に XSS (クロスサイトスクリプティング) (CVE-2026-48531) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-48532	CVE-2026-48532 にクロスサイトスクリプティング (CVE-2026-48532) CVE-2026-48532 に XSS (クロスサイトスクリプティング) (CVE-2026-48532) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-48534	CVE-2026-48534 にクロスサイトスクリプティング (CVE-2026-48534) CVE-2026-48534 に XSS (クロスサイトスクリプティング) (CVE-2026-48534) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-48535	CVE-2026-48535 にクロスサイトスクリプティング (CVE-2026-48535) CVE-2026-48535 に XSS (クロスサイトスクリプティング) (CVE-2026-48535) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-15617	CVE-2026-15617 の脆弱性 (CVE-2026-15617) CVE-2026-15617 に脆弱性 (CVE-2026-15617) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 178	1ヶ月前
CVE-2026-15614	CVE-2026-15614 の脆弱性 (CVE-2026-15614) CVE-2026-15614 に脆弱性 (CVE-2026-15614) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 294	1ヶ月前
CVE-2026-11804	CVE-2026-11804 の脆弱性 (CVE-2026-11804) CVE-2026-11804 に脆弱性 (CVE-2026-11804) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 280	1ヶ月前
CVE-2026-15611	CVE-2026-15611 に認証バイパス (CVE-2026-15611) CVE-2026-15611 に認証バイパス (CVE-2026-15611) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 287	1ヶ月前
CVE-2026-8287	CVE-2026-8287 の脆弱性 (CVE-2026-8287) CVE-2026-8287 に脆弱性 (CVE-2026-8287) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 770	1ヶ月前
CVE-2026-65687	path-traversal にパストラバーサル (CVE-2026-65687) path-traversal にパストラバーサル (CVE-2026-65687) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル Syncfusion Standalone Report Designer	1ヶ月前
CVE-2026-65690	path-traversal にパストラバーサル (CVE-2026-65690) path-traversal にパストラバーサル (CVE-2026-65690) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Syncfusion Standalone Report Designer	1ヶ月前
CVE-2026-65689	path-traversal にパストラバーサル (CVE-2026-65689) path-traversal にパストラバーサル (CVE-2026-65689) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル Syncfusion Standalone Report Designer	1ヶ月前
CVE-2026-65688	path-traversal にパストラバーサル (CVE-2026-65688) path-traversal にパストラバーサル (CVE-2026-65688) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル Syncfusion Standalone Report Designer	1ヶ月前
CVE-2026-16733	CVE-2026-16733 にコマンドインジェクション (CVE-2026-16733) CVE-2026-16733 にコマンドインジェクション (CVE-2026-16733) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript Cwe 77 CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-16735	CVE-2026-16735 にコマンドインジェクション (CVE-2026-16735) CVE-2026-16735 にコマンドインジェクション (CVE-2026-16735) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript Cwe 77 CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-65907	In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution in Git VCS roots was possible In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution in Git VCS roots was possible	Critical	CWE-94: コードインジェクション	1ヶ月前

脆弱性一覧

🍪 Cookie について