脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-39581	Subscriber SQL Injection in WP Sessions Time Monitoring Full Automatic <= 1.1.4 versions. Subscriber SQL Injection in WP Sessions Time Monitoring Full Automatic <= 1.1.4 versions.	High	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-49772	sqli に SQLインジェクション (CVE-2026-49772) sqli に SQLインジェクション (CVE-2026-49772) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-52712	Subscriber SQL Injection in Attendance Manager <= 0.6.2 versions. Subscriber SQL Injection in Attendance Manager <= 0.6.2 versions.	High	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-39490	Unauthenticated Broken Access Control in JupiterX Core <= 4.14.1 versions. Unauthenticated Broken Access Control in JupiterX Core <= 4.14.1 versions.	High	Cwe 862	2ヶ月前
CVE-2026-40809	CVE-2026-40809 の脆弱性 (CVE-2026-40809) CVE-2026-40809 に脆弱性 (CVE-2026-40809) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862	2ヶ月前
CVE-2026-52711	Unauthenticated Broken Access Control in WooCommerce POS <= 1.8.14 versions. Unauthenticated Broken Access Control in WooCommerce POS <= 1.8.14 versions.	High	Cwe 862	2ヶ月前
CVE-2026-49774	CVE-2026-49774 にコードインジェクション (CVE-2026-49774) CVE-2026-49774 にコードインジェクション (CVE-2026-49774) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-94: コードインジェクション	2ヶ月前
CVE-2026-39437	CVE-2026-39437 にクロスサイトスクリプティング (CVE-2026-39437) CVE-2026-39437 に XSS (クロスサイトスクリプティング) (CVE-2026-39437) が存在。不正な操作・情報露出のリスクがあります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-10825	CVE-2026-10825 の脆弱性 (CVE-2026-10825) CVE-2026-10825 に脆弱性 (CVE-2026-10825) が存在。不正な操作・情報露出のリスクがあります。		Cwe 1287	2ヶ月前
CVE-2026-2381	wordpress の脆弱性 (CVE-2026-2381) wordpress に脆弱性 (CVE-2026-2381) が存在。不正な操作・情報露出のリスクがあります。``wc_stripe_pay_for_order`` 経由で攻撃可能。	Medium	WordPress Express Cwe 862	2ヶ月前
CVE-2025-68045	Unauthenticated Broken Access Control in WP Event SOlution <= 4.1.12 versions. Unauthenticated Broken Access Control in WP Event SOlution <= 4.1.12 versions.	High	Cwe 862	2ヶ月前
CVE-2026-8444	wordpress に SQLインジェクション (CVE-2026-8444) wordpress に SQLインジェクション (CVE-2026-8444) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-10093	wordpress にクロスサイトスクリプティング (CVE-2026-10093) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-10093) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-46331	linux の脆弱性 (CVE-2026-46331) linux に脆弱性 (CVE-2026-46331) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 190 CWE-787: 境界外書き込み Linux Linux Kernel	2ヶ月前
CVE-2025-9912	privilege-escalation に権限昇格 (CVE-2025-9912) privilege-escalation に脆弱性 (CVE-2025-9912) が存在。データの不正な改ざんを許す可能性があります。	Medium	権限昇格 Cwe 269	2ヶ月前
CVE-2026-5667	jvn の脆弱性 (CVE-2026-5667) jvn に脆弱性 (CVE-2026-5667) が存在。不正な操作・情報露出のリスクがあります。		Jvn Japan Jpcert サービス拒否 (DoS) +1	2ヶ月前
CVE-2026-6933	wordpress に危険なファイルアップロード (CVE-2026-6933) wordpress に脆弱性 (CVE-2026-6933) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress リモートコード実行 (RCE) Cwe 434	2ヶ月前
CVE-2025-10262	privilege-escalation の脆弱性 (CVE-2025-10262) privilege-escalation に脆弱性 (CVE-2025-10262) が存在。データの不正な改ざんを許す可能性があります。	Medium	権限昇格 Cwe 134	2ヶ月前
CVE-2026-9187	wordpress の脆弱性 (CVE-2026-9187) wordpress に脆弱性 (CVE-2026-9187) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 862	2ヶ月前
CVE-2026-5149	wordpress に認可不備 (CVE-2026-5149) wordpress に脆弱性 (CVE-2026-5149) が存在。機密情報が外部に流出する可能性があります。	Medium	WordPress Cwe 863	2ヶ月前
CVE-2026-8443	wordpress に SQLインジェクション (CVE-2026-8443) wordpress に SQLインジェクション (CVE-2026-8443) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-50255	CVE-2026-50255 の脆弱性 (CVE-2026-50255) CVE-2026-50255 に脆弱性 (CVE-2026-50255) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	Cwe 276	2ヶ月前
CVE-2026-10635	c に解放後使用 (Use-After-Free) (CVE-2026-10635) c に脆弱性 (CVE-2026-10635) が存在。データの不正な改ざんを許す可能性があります。	Medium	C サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Zephyrproject +1	2ヶ月前
CVE-2026-6964	wordpress の脆弱性 (CVE-2026-6964) wordpress に脆弱性 (CVE-2026-6964) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 862	2ヶ月前
CVE-2026-7273	CVE-2026-7273 の脆弱性 (CVE-2026-7273) CVE-2026-7273 に脆弱性 (CVE-2026-7273) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 121	2ヶ月前
CVE-2026-1765	dos に境界外読み取り (CVE-2026-1765) dos に脆弱性 (CVE-2026-1765) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 125	2ヶ月前
CVE-2026-1764	dos に境界外読み取り (CVE-2026-1764) dos に脆弱性 (CVE-2026-1764) が存在。不正な操作・情報露出のリスクがあります。``extract_performers_tags`` 経由で攻撃可能。	Medium	サービス拒否 (DoS) Cwe 125 Gnome Localsearch +2	2ヶ月前
CVE-2026-12161	devolutions に OSコマンドインジェクション (CVE-2026-12161) devolutions に OSコマンドインジェクション (CVE-2026-12161) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Devolutions Remote Desktop Manager	2ヶ月前
CVE-2026-9262	canon の脆弱性 (CVE-2026-9262) canon に脆弱性 (CVE-2026-9262) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 1188 Canon Eos Network Setting Tool Apple +3	2ヶ月前
CVE-2026-9258	Improper validation of SSH host keys in Canon EOS Network Setting Tool Version 1.5.0 or earlier Improper validation of SSH host keys in Canon EOS Network Setting Tool Version 1.5.0 or earlier	Medium	Cwe 295 Canon Eos Network Setting Tool Apple +3	2ヶ月前
CVE-2026-9259	canon の脆弱性 (CVE-2026-9259) canon に脆弱性 (CVE-2026-9259) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 295 Canon Eos Network Setting Tool Apple +3	2ヶ月前
CVE-2026-9260	Use of hard-coded cryptographic keys in Canon EOS Network Setting Tool Version 1.5.0 or earlier Use of hard-coded cryptographic keys in Canon EOS Network Setting Tool Version 1.5.0 or earlier	Medium	Cwe 321 Cwe 798 Canon Eos Network Setting Tool +4	2ヶ月前
CVE-2026-48853	grpc に安全でないデシリアライゼーション (CVE-2026-48853) grpc に脆弱性 (CVE-2026-48853) が存在。不正な操作・情報露出のリスクがあります。``Enum.map`` 経由で攻撃可能。対策: `1.0.0` 以上に更新。		リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Cwe 770	2ヶ月前
CVE-2026-48854	grpc の脆弱性 (CVE-2026-48854) grpc に脆弱性 (CVE-2026-48854) が存在。不正な操作・情報露出のリスクがあります。``WINDOW_UPDATE`` 経由で攻撃可能。対策: `1.0.0` 以上に更新。		Cwe 770	2ヶ月前
CVE-2026-48723	CVE-2026-48723 に OSコマンドインジェクション (CVE-2026-48723) CVE-2026-48723 に OSコマンドインジェクション (CVE-2026-48723) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript CWE-78: OSコマンドインジェクション	2ヶ月前
CVE-2026-5064	dos の脆弱性 (CVE-2026-5064) dos に脆弱性 (CVE-2026-5064) が存在。不正な操作・情報露出のリスクがあります。		サービス拒否 (DoS) Cwe 427	2ヶ月前
CVE-2026-48713	i18next-fs-backend の脆弱性 (CVE-2026-48713) i18next-fs-backend に脆弱性 (CVE-2026-48713) が存在。データの不正な改ざんを許す可能性があります。``missingKeyHandler`` 経由で攻撃可能。対策: `2.6.4` 以上に更新。	Critical	JavaScript Cwe 1321 I18Next I18Next Fs Backend	2ヶ月前
CVE-2026-48714	i18next-http-middleware の脆弱性 (CVE-2026-48714) i18next-http-middleware に脆弱性 (CVE-2026-48714) が存在。データの不正な改ざんを許す可能性があります。``missingKeyHandler`` 経由で攻撃可能。対策: `3.9.7` 以上に更新。	Critical	JavaScript Express Cwe 1321 I18Next +1	2ヶ月前
CVE-2026-48157	slim/slim にクロスサイトスクリプティング (CVE-2026-48157) slim/slim に XSS (クロスサイトスクリプティング) (CVE-2026-48157) が存在。不正な操作・情報露出のリスクがあります。``HttpNotFoundException`` 経由で攻撃可能。対策: `4.15.2` 以上に更新。	Medium	PHP JavaScript CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-12087	CVE-2026-12087 に境界外読み取り (CVE-2026-12087) CVE-2026-12087 に脆弱性 (CVE-2026-12087) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 125 Cwe 805	2ヶ月前
CVE-2026-49776	wordpress に SQLインジェクション (CVE-2026-49776) wordpress に SQLインジェクション (CVE-2026-49776) が存在。機密情報が外部に流出する可能性があります。	Critical	WordPress SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-52693	Unauthenticated SQL Injection in eCommerce Product Catalog <= 3.5.5 versions. Unauthenticated SQL Injection in eCommerce Product Catalog <= 3.5.5 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-52697	Subscriber SQL Injection in Taskbuilder <= 5.0.7 versions. Subscriber SQL Injection in Taskbuilder <= 5.0.7 versions.	High	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-52700	Subscriber SQL Injection in WCMultiShipping <= 3.0.2 versions. Subscriber SQL Injection in WCMultiShipping <= 3.0.2 versions.	High	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-49773	Subscriber Cross Site Scripting (XSS) in FV Flowplayer Video Player < 7.5.51.7212 versions. Subscriber Cross Site Scripting (XSS) in FV Flowplayer Video Player < 7.5.51.7212 versions.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-52702	Unauthenticated Cross Site Scripting (XSS) in SEO Redirection <= 9.17 versions. Unauthenticated Cross Site Scripting (XSS) in SEO Redirection <= 9.17 versions.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-49775	Unauthenticated Broken Access Control in Welcart e-Commerce <= 2.11.28 versions. Unauthenticated Broken Access Control in Welcart e-Commerce <= 2.11.28 versions.	Medium	Cwe 862	2ヶ月前
CVE-2026-49765	CVE-2026-49765 に安全でないデシリアライゼーション (CVE-2026-49765) CVE-2026-49765 に脆弱性 (CVE-2026-49765) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-502: 安全でないデシリアライゼーション	2ヶ月前
CVE-2026-49770	Unauthenticated PHP Object Injection in WP Travel Engine <= 6.7.12 versions. Unauthenticated PHP Object Injection in WP Travel Engine <= 6.7.12 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	2ヶ月前
CVE-2026-49781	Unauthenticated PHP Object Injection in OttoKit <= 1.1.27 versions. Unauthenticated PHP Object Injection in OttoKit <= 1.1.27 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	2ヶ月前

脆弱性一覧

🍪 Cookie について