脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-51535	dos の脆弱性 (CVE-2026-51535) dos に脆弱性 (CVE-2026-51535) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400	2ヶ月前
CVE-2026-39178	sqli に SQLインジェクション (CVE-2026-39178) sqli に SQLインジェクション (CVE-2026-39178) が存在。不正な操作・情報露出のリスクがあります。	Medium	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-39179	sqli に SQLインジェクション (CVE-2026-39179) sqli に SQLインジェクション (CVE-2026-39179) が存在。不正な操作・情報露出のリスクがあります。	Medium	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-31309	CVE-2026-31309 の脆弱性 (CVE-2026-31309) CVE-2026-31309 に脆弱性 (CVE-2026-31309) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 862	2ヶ月前
CVE-2026-35552	CVE-2026-35552 の脆弱性 (CVE-2026-35552) CVE-2026-35552 に脆弱性 (CVE-2026-35552) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 862	2ヶ月前
CVE-2026-10037	CVE-2026-10037 の脆弱性 (CVE-2026-10037) CVE-2026-10037 に脆弱性 (CVE-2026-10037) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備	2ヶ月前
CVE-2026-6896	gitlab にクロスサイトスクリプティング (CVE-2026-6896) gitlab に XSS (クロスサイトスクリプティング) (CVE-2026-6896) が存在。機密情報が外部に流出する可能性があります。	High	CWE-79: クロスサイトスクリプティング (XSS) Gitlab	2ヶ月前
CVE-2026-15174	dos の脆弱性 (CVE-2026-15174) dos に脆弱性 (CVE-2026-15174) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 122 Wireshark	2ヶ月前
CVE-2026-8472	gitlab の脆弱性 (CVE-2026-8472) gitlab に脆弱性 (CVE-2026-8472) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862 Gitlab	2ヶ月前
CVE-2026-7492	gitlab の脆弱性 (CVE-2026-7492) gitlab に脆弱性 (CVE-2026-7492) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862 Gitlab	2ヶ月前
CVE-2026-6352	gitlab に認可不備 (CVE-2026-6352) gitlab に脆弱性 (CVE-2026-6352) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 863 Gitlab	2ヶ月前
CVE-2026-60105	csrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-60105) csrf に SSRF (CVE-2026-60105) が存在。機密情報が外部に流出する可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 918	2ヶ月前
CVE-2026-58525	microsoft の脆弱性 (CVE-2026-58525) microsoft に脆弱性 (CVE-2026-58525) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 284 Microsoft Edge Chromium	2ヶ月前
CVE-2026-8650	path-traversal の脆弱性 (CVE-2026-8650) path-traversal に脆弱性 (CVE-2026-8650) が存在。機密情報が外部に流出する可能性があります。	Medium	パストラバーサル Cwe 23 Progress Moveit Transfer	2ヶ月前
CVE-2026-8800	progress に認可不備 (CVE-2026-8800) progress に脆弱性 (CVE-2026-8800) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 863 Progress Moveit Transfer	2ヶ月前
CVE-2026-13151	gitlab に認可不備 (CVE-2026-13151) gitlab に脆弱性 (CVE-2026-13151) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 863 Gitlab	2ヶ月前
CVE-2026-14896	CVE-2026-14896 に認可不備 (CVE-2026-14896) CVE-2026-14896 に脆弱性 (CVE-2026-14896) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 863	2ヶ月前
CVE-2026-13320	gitlab にクロスサイトスクリプティング (CVE-2026-13320) gitlab に XSS (クロスサイトスクリプティング) (CVE-2026-13320) が存在。機密情報が外部に流出する可能性があります。	High	CWE-79: クロスサイトスクリプティング (XSS) Gitlab	2ヶ月前
CVE-2026-15171	dos の脆弱性 (CVE-2026-15171) dos に脆弱性 (CVE-2026-15171) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 476 Wireshark	2ヶ月前
CVE-2026-0288	dos に境界外書き込み (CVE-2026-0288) dos に境界外書き込み (CVE-2026-0288) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-787: 境界外書き込み Paloaltonetworks Pan Os	2ヶ月前
CVE-2026-8651	progress の脆弱性 (CVE-2026-8651) progress に脆弱性 (CVE-2026-8651) が存在。不正な操作・情報露出のリスクがあります。	Low	認証バイパス Cwe 290 Progress Moveit Transfer	2ヶ月前
CVE-2026-11827	gitlab の脆弱性 (CVE-2026-11827) gitlab に脆弱性 (CVE-2026-11827) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 522 Gitlab	2ヶ月前
CVE-2026-15163	dos の脆弱性 (CVE-2026-15163) dos に脆弱性 (CVE-2026-15163) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 835 Wireshark	2ヶ月前
CVE-2025-12506	gitlab の脆弱性 (CVE-2025-12506) gitlab に脆弱性 (CVE-2025-12506) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 706 Gitlab	2ヶ月前
CVE-2026-15164	Crash in ciscodump 4.6.0 to 4.6.6 and 4.4.0 to 4.4.16 allows denial of service Crash in ciscodump 4.6.0 to 4.6.6 and 4.4.0 to 4.4.16 allows denial of service	Medium	サービス拒否 (DoS) Cwe 122 Wireshark	2ヶ月前
CVE-2026-15173	pcapng file parser crash in Wireshark 4.6.0 to 4.6.6 allows denial of service pcapng file parser crash in Wireshark 4.6.0 to 4.6.6 allows denial of service	Medium	サービス拒否 (DoS) Cwe 122 Wireshark	2ヶ月前
CVE-2026-15165	TLS ECH decryptor crash in Wireshark 4.6.0 to 4.6.6 allows denial of service TLS ECH decryptor crash in Wireshark 4.6.0 to 4.6.6 allows denial of service	Medium	サービス拒否 (DoS) Cwe 122 Wireshark	2ヶ月前
CVE-2026-15170	dos の脆弱性 (CVE-2026-15170) dos に脆弱性 (CVE-2026-15170) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 122 Wireshark	2ヶ月前
CVE-2026-15169	dos の脆弱性 (CVE-2026-15169) dos に脆弱性 (CVE-2026-15169) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 122 Wireshark	2ヶ月前
CVE-2026-15166	dos の脆弱性 (CVE-2026-15166) dos に脆弱性 (CVE-2026-15166) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 121 Wireshark	2ヶ月前
CVE-2026-15167	dos の脆弱性 (CVE-2026-15167) dos に脆弱性 (CVE-2026-15167) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 121 Wireshark	2ヶ月前
CVE-2026-59804	CVE-2026-59804 の脆弱性 (CVE-2026-59804) CVE-2026-59804 に脆弱性 (CVE-2026-59804) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 306 Cwe 1385	2ヶ月前
CVE-2026-59805	CVE-2026-59805 の脆弱性 (CVE-2026-59805) CVE-2026-59805 に脆弱性 (CVE-2026-59805) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 862	2ヶ月前
CVE-2026-59806	ssrf にオープンリダイレクト (CVE-2026-59806) ssrf に脆弱性 (CVE-2026-59806) が存在。機密情報が外部に流出する可能性があります。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 601 Cwe 918	2ヶ月前
CVE-2026-59807	CVE-2026-59807 の脆弱性 (CVE-2026-59807) CVE-2026-59807 に脆弱性 (CVE-2026-59807) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 73	2ヶ月前
CVE-2026-36028	CVE-2026-36028 の脆弱性 (CVE-2026-36028) CVE-2026-36028 に脆弱性 (CVE-2026-36028) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	Cwe 288	2ヶ月前
CVE-2026-14361	CVE-2026-14361 の脆弱性 (CVE-2026-14361) CVE-2026-14361 に脆弱性 (CVE-2026-14361) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 59	2ヶ月前
CVE-2026-14891	CVE-2026-14891 の脆弱性 (CVE-2026-14891) CVE-2026-14891 に脆弱性 (CVE-2026-14891) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 59	2ヶ月前
CVE-2026-14373	c の脆弱性 (CVE-2026-14373) c に脆弱性 (CVE-2026-14373) が存在。機密情報が外部に流出する可能性があります。	High	C Cwe 862	2ヶ月前
CVE-2026-58494	CVE-2026-58494 の脆弱性 (CVE-2026-58494) CVE-2026-58494 に脆弱性 (CVE-2026-58494) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 281 Cwe 863	2ヶ月前
CVE-2026-59818	etcd の脆弱性 (CVE-2026-59818) etcd に脆弱性 (CVE-2026-59818) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 295 Etcd	2ヶ月前
CVE-2026-58211	linuxfoundation に認可不備 (CVE-2026-58211) linuxfoundation に脆弱性 (CVE-2026-58211) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 863 Linuxfoundation Nats Server	2ヶ月前
CVE-2026-58192	appium にパストラバーサル (CVE-2026-58192) appium にパストラバーサル (CVE-2026-58192) が存在。データの不正な改ざんを許す可能性があります。`POST /storage/delete` 経由で攻撃可能。	High	CWE-22: パストラバーサル Cwe 73 Appium Appiumstorage Plugin	2ヶ月前
CVE-2026-58207	linuxfoundation の脆弱性 (CVE-2026-58207) linuxfoundation に脆弱性 (CVE-2026-58207) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 190 Linuxfoundation Nats Server	2ヶ月前
CVE-2026-58191	appium にクロスサイトスクリプティング (CVE-2026-58191) appium に XSS (クロスサイトスクリプティング) (CVE-2026-58191) が存在。データの不正な改ざんを許す可能性があります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 489 +2	2ヶ月前
CVE-2026-57481	CVE-2026-57481 に情報漏洩 (CVE-2026-57481) CVE-2026-57481 に脆弱性 (CVE-2026-57481) が存在。不正な操作・情報露出のリスクがあります。		JavaScript Cwe 200	2ヶ月前
CVE-2026-56669	CVE-2026-56669 の脆弱性 (CVE-2026-56669) CVE-2026-56669 に脆弱性 (CVE-2026-56669) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 407 Cwe 436	2ヶ月前
CVE-2026-55596	@platejs/media にクロスサイトスクリプティング (CVE-2026-55596) @platejs/media に XSS (クロスサイトスクリプティング) (CVE-2026-55596) が存在。機密情報が外部に流出する可能性があります。``provider`` 経由で攻撃可能。対策: `53.1.4` 以上に更新。	High	JavaScript CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-49866	@libp2p/gossipsub の脆弱性 (CVE-2026-49866) @libp2p/gossipsub に脆弱性 (CVE-2026-49866) が存在。不正な操作・情報露出のリスクがあります。``opts.decodeRpcLimits`` 経由で攻撃可能。対策: `16.0.0` 以上に更新。	High	JavaScript Cwe 770	2ヶ月前
CVE-2026-54590	asyncssh にパストラバーサル (CVE-2026-54590) asyncssh にパストラバーサル (CVE-2026-54590) が存在。データの不正な改ざんを許す可能性があります。``AuthorizedKeysFile`` 経由で攻撃可能。対策: `2.23.0` 以上に更新。	Medium	Python CWE-22: パストラバーサル Cwe 639	2ヶ月前

脆弱性一覧

🍪 Cookie について