脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2025-13761	gitlab にクロスサイトスクリプティング (CVE-2025-13761) gitlab に XSS (クロスサイトスクリプティング) (CVE-2025-13761) が存在。機密情報が外部に流出する可能性があります。対策: `18.6.3, 18.7.1` 以上に更新。	High	C CWE-79: クロスサイトスクリプティング (XSS) Gitlab	7ヶ月前
CVE-2025-13772	gitlab の脆弱性 (CVE-2025-13772) gitlab に脆弱性 (CVE-2025-13772) が存在。機密情報が外部に流出する可能性があります。対策: `18.5.5, 18.6.3, 18.7.1` 以上に更新。	High	Cwe 862 Gitlab	7ヶ月前
CVE-2025-65518	dos の脆弱性 (CVE-2025-65518) dos に脆弱性 (CVE-2025-65518) が存在。不正な操作・情報露出のリスクがあります。	High	PHP サービス拒否 (DoS) Cwe 400 Cwe 606 +2	7ヶ月前
CVE-2026-21639	ui の脆弱性 (CVE-2026-21639) ui に脆弱性 (CVE-2026-21639) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 120 Cwe 77 Ui +8	7ヶ月前
CVE-2025-50334	dos の脆弱性 (CVE-2025-50334) dos に脆弱性 (CVE-2025-50334) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 770 Technitium Dnsserver	7ヶ月前
CVE-2026-22244	open-metadata の脆弱性 (CVE-2026-22244) open-metadata に脆弱性 (CVE-2026-22244) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 1336 CWE-94: コードインジェクション Open Metadata +1	7ヶ月前
CVE-2026-0719	CVE-2026-0719 の脆弱性 (CVE-2026-0719) CVE-2026-0719 に脆弱性 (CVE-2026-0719) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 121	7ヶ月前
CVE-2025-69262	pnpm is a package manager. Versions 6.25.0 through 10.26.2 have a Command Injection vulnerability when using environment variable substitution in .npmrc configuration files with tokenHelper settings.... pnpm is a package manager. Versions 6.25.0 through 10.26.2 have a Command Injection vulnerability when using environment variable substitution in .npmrc configuration files with tokenHelper settings. An attacker who can control environment variables during pnpm operations could achieve Remote Code E...	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション CWE-94: コードインジェクション Pnpm +1	7ヶ月前
CVE-2025-69264	pnpm の脆弱性 (CVE-2025-69264) pnpm に脆弱性 (CVE-2025-69264) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 693 Pnpm	7ヶ月前
CVE-2025-69263	pnpm is a package manager. Versions 10.26.2 and below store HTTP tarball dependencies (and git-hosted tarballs) in the lockfile without integrity hashes. This allows the remote server to serve differe... pnpm is a package manager. Versions 10.26.2 and below store HTTP tarball dependencies (and git-hosted tarballs) in the lockfile without integrity hashes. This allows the remote server to serve different content on each install, even when a lockfile is committed. An attacker who publishes a package w...	High	Cwe 494 Pnpm npm サプライチェーン攻撃	7ヶ月前
CVE-2026-22184	zlib に境界外書き込み (CVE-2026-22184) zlib に境界外書き込み (CVE-2026-22184) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Cwe 120 Zlib	7ヶ月前
CVE-2026-22190	cmu の脆弱性 (CVE-2026-22190) cmu に脆弱性 (CVE-2026-22190) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 134 Cmu Panda3D	7ヶ月前
CVE-2009-0556 KEV	【KEV】Microsoft office にコードインジェクション (CVE-2009-0556) Microsoft office にコードインジェクション (CVE-2009-0556) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Office CWE-94: コードインジェクション	7ヶ月前
CVE-2025-37164 KEV	【KEV】Hewlett packard enterprise (hpe) hewlett-packard-enterprise-hpe にコードインジェクション (CVE-2025-37164) Hewlett packard enterprise (hpe) hewlett-packard-enterprise-hpe にコードインジェクション (CVE-2025-37164) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Hewlett Packard Enterprise Hpe Oneview CWE-94: コードインジェクション	7ヶ月前
CVE-2025-69223	aiohttp の脆弱性 (CVE-2025-69223) aiohttp に脆弱性 (CVE-2025-69223) が存在。不正な操作・情報露出のリスクがあります。対策: `3.13.3` 以上に更新。	High	Python サービス拒否 (DoS) Cwe 409 Cwe 770 +1	7ヶ月前
CVE-2025-68428	path-traversal の脆弱性 (CVE-2025-68428) path-traversal に脆弱性 (CVE-2025-68428) が存在。機密情報が外部に流出する可能性があります。``addImage`` 経由で攻撃可能。	High	JavaScript パストラバーサル Cwe 35 Cwe 73 +3	7ヶ月前
CVE-2025-3646	petlibro の脆弱性 (CVE-2025-3646) petlibro に脆弱性 (CVE-2025-3646) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 306 Petlibro	8ヶ月前
CVE-2025-67269	c の脆弱性 (CVE-2025-67269) c に脆弱性 (CVE-2025-67269) が存在。不正な操作・情報露出のリスクがあります。``ffa1d6f40bca0b035fc7f5e563160ebb67199da7`` 経由で攻撃可能。	High	C サービス拒否 (DoS) Cwe 191 Gpsd Project +1	8ヶ月前
CVE-2025-67160	path-traversal にパストラバーサル (CVE-2025-67160) path-traversal にパストラバーサル (CVE-2025-67160) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Vatilon Pa4 Firmware +1	8ヶ月前
CVE-2025-67158	revotech に認証バイパス (CVE-2025-67158) revotech に認証バイパス (CVE-2025-67158) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 287 Revotech I6032W Fhw Firmware +1	8ヶ月前
CVE-2025-62842	qnap の脆弱性 (CVE-2025-62842) qnap に脆弱性 (CVE-2025-62842) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 73 Qnap Hybrid Backup Sync	8ヶ月前
CVE-2025-11157	feast に安全でないデシリアライゼーション (CVE-2025-11157) feast に脆弱性 (CVE-2025-11157) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.54.0` 以上に更新。	High	Python リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	8ヶ月前
CVE-2025-66835	trueconf の脆弱性 (CVE-2025-66835) trueconf に脆弱性 (CVE-2025-66835) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 427 Trueconf	8ヶ月前
CVE-2025-66824	trueconf にクロスサイトスクリプティング (CVE-2025-66824) trueconf に XSS (クロスサイトスクリプティング) (CVE-2025-66824) が存在。機密情報が外部に流出する可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Trueconf Trueconf Server	8ヶ月前
CVE-2025-71339	picklescan にコードインジェクション (CVE-2025-71339) picklescan にコードインジェクション (CVE-2025-71339) が存在。機密情報が外部に流出する可能性があります。``numpy.f2py.crackfortran._eval_length`` 経由で攻撃可能。対策: `0.0.33` 以上に更新。	High	Python CWE-502: 安全でないデシリアライゼーション	8ヶ月前
CVE-2023-54285	linux に境界外書き込み (CVE-2023-54285) linux に境界外書き込み (CVE-2023-54285) が存在。データの不正な改ざんを許す可能性があります。	High	CWE-787: 境界外書き込み Linux Linux Kernel	8ヶ月前
CVE-2025-14847 KEV	【KEV】Mongodb cisa の脆弱性 (CVE-2025-14847) Mongodb cisa に脆弱性 (CVE-2025-14847) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	MongoDB Mongodb And Mongodb Server Cwe 130 Cisa +4	8ヶ月前
CVE-2025-66738	yealink にコマンドインジェクション (CVE-2025-66738) yealink にコマンドインジェクション (CVE-2025-66738) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 77 Yealink Sip T21Pe2 Firmware Sip T21Pe2	8ヶ月前
CVE-2025-2307	CVE-2025-2307 にクロスサイトスクリプティング (CVE-2025-2307) CVE-2025-2307 に XSS (クロスサイトスクリプティング) (CVE-2025-2307) が存在。データの不正な改ざんを許す可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	8ヶ月前
CVE-2025-2405	CVE-2025-2405 にクロスサイトスクリプティング (CVE-2025-2405) CVE-2025-2405 に XSS (クロスサイトスクリプティング) (CVE-2025-2405) が存在。データの不正な改ざんを許す可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	8ヶ月前
CVE-2025-2406	CVE-2025-2406 にクロスサイトスクリプティング (CVE-2025-2406) CVE-2025-2406 に XSS (クロスサイトスクリプティング) (CVE-2025-2406) が存在。データの不正な改ざんを許す可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	8ヶ月前
CVE-2025-2515	privilege-escalation に認可不備 (CVE-2025-2515) privilege-escalation に脆弱性 (CVE-2025-2515) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 863	8ヶ月前
CVE-2025-2155	Unrestricted Upload of File with Dangerous Type vulnerability in Echo Call Center Services Trade... Unrestricted Upload of File with Dangerous Type vulnerability in Echo Call Center Services Trade...	High	Cwe 434 リモートコード実行 (RCE)	8ヶ月前
CVE-2025-68749	linux の脆弱性 (CVE-2025-68749) linux に脆弱性 (CVE-2025-68749) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 362 Linux Linux Kernel	8ヶ月前
CVE-2025-68365	linux の脆弱性 (CVE-2025-68365) linux に脆弱性 (CVE-2025-68365) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 908 Linux Linux Kernel	8ヶ月前
CVE-2025-65865	dos の脆弱性 (CVE-2025-65865) dos に脆弱性 (CVE-2025-65865) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 190 Eprosima Fast Dds	8ヶ月前
CVE-2025-13183	CVE-2025-13183 にクロスサイトスクリプティング (CVE-2025-13183) CVE-2025-13183 に XSS (クロスサイトスクリプティング) (CVE-2025-13183) が存在。機密情報が外部に流出する可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	8ヶ月前
CVE-2023-52163 KEV	【KEV】Digiever ds-2105-pro の脆弱性 (CVE-2023-52163) Digiever ds-2105-pro に脆弱性 (CVE-2023-52163) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Digiever Ds 2105 Pro Cwe 862	8ヶ月前
CVE-2025-34290	c の脆弱性 (CVE-2025-34290) c に脆弱性 (CVE-2025-34290) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C 権限昇格 Cwe 250 Cwe 367 +2	8ヶ月前
CVE-2025-14300	dos の脆弱性 (CVE-2025-14300) dos に脆弱性 (CVE-2025-14300) が存在。データの不正な改ざんを許す可能性があります。	High	サービス拒否 (DoS) Cwe 306 Tp Link Tapo C200 Firmware +1	8ヶ月前
CVE-2025-1927	csrf に CSRF (CVE-2025-1927) csrf に脆弱性 (CVE-2025-1927) が存在。データの不正な改ざんを許す可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Restajet Online Food Delivery System	8ヶ月前
CVE-2020-36890	kentico の脆弱性 (CVE-2020-36890) kentico に脆弱性 (CVE-2020-36890) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 862 Kentico Xperience	8ヶ月前
CVE-2025-65568	opennetworking に境界外読み取り (CVE-2025-65568) opennetworking に脆弱性 (CVE-2025-65568) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 125 Opennetworking Upf	8ヶ月前
CVE-2025-7358	utarit の脆弱性 (CVE-2025-7358) utarit に脆弱性 (CVE-2025-7358) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 798 Utarit Soliclub	8ヶ月前
CVE-2025-1029	utarit の脆弱性 (CVE-2025-1029) utarit に脆弱性 (CVE-2025-1029) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 798 Utarit Soliclub	8ヶ月前
CVE-2025-46291	apple の脆弱性 (CVE-2025-46291) apple に脆弱性 (CVE-2025-46291) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 693 Apple macOS	8ヶ月前
CVE-2025-46281	apple の脆弱性 (CVE-2025-46281) apple に脆弱性 (CVE-2025-46281) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 693 Apple macOS	8ヶ月前
CVE-2025-20393 KEV	【KEV】Cisco multiple-products の脆弱性 (CVE-2025-20393) Cisco multiple-products に脆弱性 (CVE-2025-20393) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Multiple Products CWE-20: 入力検証の不備	8ヶ月前
CVE-2025-40602 KEV	【KEV】Sonicwall sma1000-appliance の脆弱性 (CVE-2025-40602) Sonicwall sma1000-appliance に脆弱性 (CVE-2025-40602) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Sonicwall Sma1000 Appliance Cwe 862 Cwe 250	8ヶ月前
CVE-2025-59374 KEV	【KEV】Asus live-update の脆弱性 (CVE-2025-59374) Asus live-update に脆弱性 (CVE-2025-59374) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Asus Live Update Cwe 506	8ヶ月前

脆弱性一覧

🍪 Cookie について