脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-50765	koha にクロスサイトスクリプティング (CVE-2026-50765) koha に XSS (クロスサイトスクリプティング) (CVE-2026-50765) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Koha	2ヶ月前
CVE-2026-38571	CVE-2026-38571 の脆弱性 (CVE-2026-38571) CVE-2026-38571 に脆弱性 (CVE-2026-38571) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 312	2ヶ月前
CVE-2026-36907	dos の脆弱性 (CVE-2026-36907) dos に脆弱性 (CVE-2026-36907) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 121	2ヶ月前
CVE-2026-36908	dos の脆弱性 (CVE-2026-36908) dos に脆弱性 (CVE-2026-36908) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 121	2ヶ月前
CVE-2026-55700	pnpm にパストラバーサル (CVE-2026-55700) pnpm にパストラバーサル (CVE-2026-55700) が存在。データの不正な改ざんを許す可能性があります。``main`` 経由で攻撃可能。対策: `11.5.3` 以上に更新。	High	CWE-22: パストラバーサル Cwe 73 Pnpm	2ヶ月前
CVE-2026-55699	pnpm にパストラバーサル (CVE-2026-55699) pnpm にパストラバーサル (CVE-2026-55699) が存在。不正な操作・情報露出のリスクがあります。``a93449314f398cf4bdf2e28d033c02d37395ad22`` 経由で攻撃可能。対策: `11.5.3` 以上に更新。	Medium	CWE-22: パストラバーサル Cwe 73 Pnpm	2ヶ月前
CVE-2026-55698	pnpm の脆弱性 (CVE-2026-55698) pnpm に脆弱性 (CVE-2026-55698) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``a93449314f398cf4bdf2e28d033c02d37395ad22`` 経由で攻撃可能。対策: `11.5.3` 以上に更新。	High	Cwe 345 Cwe 494 Cwe 829 Pnpm	2ヶ月前
CVE-2026-55697	pnpm に OSコマンドインジェクション (CVE-2026-55697) pnpm に OSコマンドインジェクション (CVE-2026-55697) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``a93449314f398cf4bdf2e28d033c02d37395ad22`` 経由で攻撃可能。対策: `11.5.3` 以上に更新。	High	CWE-78: OSコマンドインジェクション Cwe 494 Cwe 829 Pnpm	2ヶ月前
CVE-2026-55487	pnpm の脆弱性 (CVE-2026-55487) pnpm に脆弱性 (CVE-2026-55487) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``bf1b731ee6`` 経由で攻撃可能。対策: `10.34.2` 以上に更新。	High	Cwe 346 Cwe 693 Cwe 829 Pnpm	2ヶ月前
CVE-2026-55180	pnpm に情報漏洩 (CVE-2026-55180) pnpm に脆弱性 (CVE-2026-55180) が存在。機密情報が外部に流出する可能性があります。`Authorization header` 経由で攻撃可能。対策: `11.5.3` 以上に更新。	Medium	Cwe 200 Cwe 201 Cwe 522 Pnpm	2ヶ月前
CVE-2026-54244	statamic/cms に認可不備 (CVE-2026-54244) statamic/cms に脆弱性 (CVE-2026-54244) が存在。不正な操作・情報露出のリスクがあります。対策: `5.74.0` 以上に更新。	Low	PHP Laravel Cwe 863	2ヶ月前
CVE-2026-54242	statamic/cms の脆弱性 (CVE-2026-54242) statamic/cms に脆弱性 (CVE-2026-54242) が存在。不正な操作・情報露出のリスクがあります。対策: `5.73.24` 以上に更新。	Medium	PHP Laravel Cwe 367 Cwe 918	2ヶ月前
CVE-2026-50015	pnpm にパストラバーサル (CVE-2026-50015) pnpm にパストラバーサル (CVE-2026-50015) が存在。データの不正な改ざんを許す可能性があります。``patchedDependencies`` 経由で攻撃可能。対策: `11.4.0` 以上に更新。	High	C CWE-22: パストラバーサル Pnpm	2ヶ月前
CVE-2026-50017	pnpm に情報漏洩 (CVE-2026-50017) pnpm に脆弱性 (CVE-2026-50017) が存在。機密情報が外部に流出する可能性があります。``_authToken`` 経由で攻撃可能。対策: `11.4.0` 以上に更新。	Medium	Cwe 200 Cwe 522 Pnpm	2ヶ月前
CVE-2026-50016	pnpm の脆弱性 (CVE-2026-50016) pnpm に脆弱性 (CVE-2026-50016) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``node_modules`` 経由で攻撃可能。対策: `11.4.0` 以上に更新。	High	パストラバーサル Cwe 23 Pnpm	2ヶ月前
CVE-2026-50014	pnpm の脆弱性 (CVE-2026-50014) pnpm に脆弱性 (CVE-2026-50014) が存在。機密情報が外部に流出する可能性があります。``resolution.commit`` 経由で攻撃可能。対策: `11.4.0` 以上に更新。	Medium	Cwe 88	2ヶ月前
CVE-2026-50029	js-toml の脆弱性 (CVE-2026-50029) js-toml に脆弱性 (CVE-2026-50029) が存在。不正な操作・情報露出のリスクがあります。``false`` 経由で攻撃可能。対策: `1.1.2` 以上に更新。	Medium	JavaScript Cwe 697	2ヶ月前
CVE-2026-49349	github.com/regclient/regclient の脆弱性 (CVE-2026-49349) github.com/regclient/regclient に脆弱性 (CVE-2026-49349) が存在。機密情報が外部に流出する可能性があります。``urls`` 経由で攻撃可能。対策: `0.11.5` 以上に更新。	Medium	Cwe 522	2ヶ月前
CVE-2026-49869 KEV	【KEV】kestra に OSコマンドインジェクション (CVE-2026-49869) kestra に OSコマンドインジェクション (CVE-2026-49869) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `1.0.45` 以上に更新。	Critical	Python リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Cwe 184 +3	2ヶ月前
CVE-2026-53576	kestra にコードインジェクション (CVE-2026-53576) kestra にコードインジェクション (CVE-2026-53576) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.0.45` 以上に更新。	Critical	CWE-94: コードインジェクション Cwe 288 Kestra	2ヶ月前
CVE-2026-53577	kestra に認可不備 (CVE-2026-53577) kestra に脆弱性 (CVE-2026-53577) が存在。機密情報が外部に流出する可能性があります。`GET /api/v1/{tenant}/executions/{executionId}/file/preview` 経由で攻撃可能。対策: `1.0.45` 以上に更新。	Medium	Cwe 863 Kestra	2ヶ月前
CVE-2026-49984	kestra にパストラバーサル (CVE-2026-49984) kestra にパストラバーサル (CVE-2026-49984) が存在。機密情報が外部に流出する可能性があります。`GET /api/v1/{tenant}/executions/{executionId}/file` 経由で攻撃可能。対策: `1.0.45` 以上に更新。	High	CWE-22: パストラバーサル Cwe 180 Cwe 200 Kestra	2ヶ月前
CVE-2026-45807	kestra にパストラバーサル (CVE-2026-45807) kestra にパストラバーサル (CVE-2026-45807) が存在。機密情報が外部に流出する可能性があります。対策: `1.0.43` 以上に更新。	High	CWE-22: パストラバーサル Kestra	2ヶ月前
CVE-2026-49262	aimeos/pagible の脆弱性 (CVE-2026-49262) aimeos/pagible に脆弱性 (CVE-2026-49262) が存在。不正な操作・情報露出のリスクがあります。``cmsproxy`` 経由で攻撃可能。対策: `0.10.4` 以上に更新。	Low	SSRF (サーバーサイドリクエストフォージェリ) Cwe 367 Cwe 918	2ヶ月前
CVE-2026-48995	pnpm の脆弱性 (CVE-2026-48995) pnpm に脆弱性 (CVE-2026-48995) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``codeload.github.com`` 経由で攻撃可能。対策: `11.0.7` 以上に更新。	High	Cwe 353 Pnpm	2ヶ月前
CVE-2026-53324	linux の脆弱性 (CVE-2026-53324) linux に脆弱性 (CVE-2026-53324) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 476 Linux Linux Kernel	2ヶ月前
CVE-2024-23581	hcltech の脆弱性 (CVE-2024-23581) hcltech に脆弱性 (CVE-2024-23581) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	Cwe 347 Hcltech Traveler For Microsoft Outlook	2ヶ月前
CVE-2026-38641	dos の脆弱性 (CVE-2026-38641) dos に脆弱性 (CVE-2026-38641) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 404	2ヶ月前
CVE-2026-39031	CVE-2026-39031 の脆弱性 (CVE-2026-39031) CVE-2026-39031 に脆弱性 (CVE-2026-39031) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 321	2ヶ月前
CVE-2026-38639	dos の脆弱性 (CVE-2026-38639) dos に脆弱性 (CVE-2026-38639) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備	2ヶ月前
CVE-2026-53303	linux に境界外読み取り (CVE-2026-53303) linux に脆弱性 (CVE-2026-53303) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Linux Linux Kernel	2ヶ月前
CVE-2026-53294	linux の脆弱性 (CVE-2026-53294) linux に脆弱性 (CVE-2026-53294) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 415 Linux Linux Kernel	2ヶ月前
CVE-2026-53322	linux の脆弱性 (CVE-2026-53322) linux に脆弱性 (CVE-2026-53322) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 826 Cwe 415 Linux Linux Kernel	2ヶ月前
CVE-2026-53296	linux に解放後使用 (Use-After-Free) (CVE-2026-53296) linux に脆弱性 (CVE-2026-53296) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	2ヶ月前
CVE-2026-53300	linux に解放後使用 (Use-After-Free) (CVE-2026-53300) linux に脆弱性 (CVE-2026-53300) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	2ヶ月前
CVE-2026-53298	linux の脆弱性 (CVE-2026-53298) linux に脆弱性 (CVE-2026-53298) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 476 Linux Linux Kernel	2ヶ月前
CVE-2026-53299	linux の脆弱性 (CVE-2026-53299) linux に脆弱性 (CVE-2026-53299) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 476 Linux Linux Kernel	2ヶ月前
CVE-2026-53301	linux の脆弱性 (CVE-2026-53301) linux に脆弱性 (CVE-2026-53301) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 476 Linux Linux Kernel	2ヶ月前
CVE-2026-53305	linux の脆弱性 (CVE-2026-53305) linux に脆弱性 (CVE-2026-53305) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 476 Linux Linux Kernel	2ヶ月前
CVE-2026-53302	linux の脆弱性 (CVE-2026-53302) linux に脆弱性 (CVE-2026-53302) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 476 Linux Linux Kernel	2ヶ月前
CVE-2026-53313	c の脆弱性 (CVE-2026-53313) c に脆弱性 (CVE-2026-53313) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 476 Linux Linux Kernel	2ヶ月前
CVE-2026-53297	linux の脆弱性 (CVE-2026-53297) linux に脆弱性 (CVE-2026-53297) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 476 Linux Linux Kernel	2ヶ月前
CVE-2026-53315	linux の脆弱性 (CVE-2026-53315) linux に脆弱性 (CVE-2026-53315) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 476 Linux Linux Kernel	2ヶ月前
CVE-2026-53318	linux の脆弱性 (CVE-2026-53318) linux に脆弱性 (CVE-2026-53318) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 476 Linux Linux Kernel	2ヶ月前
CVE-2026-53307	linux の脆弱性 (CVE-2026-53307) linux に脆弱性 (CVE-2026-53307) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 476 Linux Linux Kernel	2ヶ月前
CVE-2026-53316	linux の脆弱性 (CVE-2026-53316) linux に脆弱性 (CVE-2026-53316) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 476 Linux Linux Kernel	2ヶ月前
CVE-2026-53293	linux の脆弱性 (CVE-2026-53293) linux に脆弱性 (CVE-2026-53293) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 667 Linux Linux Kernel	2ヶ月前
CVE-2026-53304	linux の脆弱性 (CVE-2026-53304) linux に脆弱性 (CVE-2026-53304) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 667 Linux Linux Kernel	2ヶ月前
CVE-2026-53323	linux の脆弱性 (CVE-2026-53323) linux に脆弱性 (CVE-2026-53323) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 667 Linux Linux Kernel	2ヶ月前
CVE-2026-53308	linux の脆弱性 (CVE-2026-53308) linux に脆弱性 (CVE-2026-53308) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 401 Linux Linux Kernel	2ヶ月前

脆弱性一覧

🍪 Cookie について