脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-11052	google の脆弱性 (CVE-2026-11052) google に脆弱性 (CVE-2026-11052) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 843 Google Chrome Microsoft +1	2ヶ月前
CVE-2026-11047	google の脆弱性 (CVE-2026-11047) google に脆弱性 (CVE-2026-11047) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Google Chrome Microsoft +1	2ヶ月前
CVE-2026-11043	google に境界外書き込み (CVE-2026-11043) google に境界外書き込み (CVE-2026-11043) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Google Chrome Apple +1	2ヶ月前
CVE-2026-11037	google に境界外書き込み (CVE-2026-11037) google に境界外書き込み (CVE-2026-11037) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Google Chrome Apple +5	2ヶ月前
CVE-2026-11021	google の脆弱性 (CVE-2026-11021) google に脆弱性 (CVE-2026-11021) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Google Chrome Microsoft +1	2ヶ月前
CVE-2026-11029	google の脆弱性 (CVE-2026-11029) google に脆弱性 (CVE-2026-11029) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Google Chrome Android	2ヶ月前
CVE-2026-11009	google に解放後使用 (Use-After-Free) (CVE-2026-11009) google に脆弱性 (CVE-2026-11009) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Microsoft +1	2ヶ月前
CVE-2026-11002	google に解放後使用 (Use-After-Free) (CVE-2026-11002) google に脆弱性 (CVE-2026-11002) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Google Chrome	2ヶ月前
CVE-2026-10990	google に解放後使用 (Use-After-Free) (CVE-2026-10990) google に脆弱性 (CVE-2026-10990) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Google Chrome	2ヶ月前
CVE-2026-10983	google の脆弱性 (CVE-2026-10983) google に脆弱性 (CVE-2026-10983) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Google Chrome	2ヶ月前
CVE-2026-10971	google の脆弱性 (CVE-2026-10971) google に脆弱性 (CVE-2026-10971) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Google Chrome Microsoft +1	2ヶ月前
CVE-2026-10974	google の脆弱性 (CVE-2026-10974) google に脆弱性 (CVE-2026-10974) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Google Chrome	2ヶ月前
CVE-2026-10972	google に解放後使用 (Use-After-Free) (CVE-2026-10972) google に脆弱性 (CVE-2026-10972) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Linux +1	2ヶ月前
CVE-2026-10966	google の脆弱性 (CVE-2026-10966) google に脆弱性 (CVE-2026-10966) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Google Chrome	2ヶ月前
CVE-2026-10931	google に解放後使用 (Use-After-Free) (CVE-2026-10931) google に脆弱性 (CVE-2026-10931) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Google Chrome	2ヶ月前
CVE-2026-10892	google に境界外書き込み (CVE-2026-10892) google に境界外書き込み (CVE-2026-10892) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Google Chrome Android	2ヶ月前
CVE-2026-10886	google に解放後使用 (Use-After-Free) (CVE-2026-10886) google に脆弱性 (CVE-2026-10886) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Apple +5	2ヶ月前
CVE-2024-27892	CVE-2024-27892 の脆弱性 (CVE-2024-27892) CVE-2024-27892 に脆弱性 (CVE-2024-27892) が存在。データの不正な改ざんを許す可能性があります。	Critical	Cwe 306	2ヶ月前
CVE-2024-27890	CVE-2024-27890 の脆弱性 (CVE-2024-27890) CVE-2024-27890 に脆弱性 (CVE-2024-27890) が存在。データの不正な改ざんを許す可能性があります。	Critical	Cwe 306	2ヶ月前
CVE-2026-10881	Google chrome に境界外読み取り (CVE-2026-10881) Google chrome に脆弱性 (CVE-2026-10881) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Chrome Google Browser Webkit +8	2ヶ月前
CVE-2026-54458	WWBN/AVideo にクロスサイトスクリプティング (CVE-2026-54458) WWBN/AVideo に XSS (クロスサイトスクリプティング) (CVE-2026-54458) が存在。機密情報が外部に流出する可能性があります。``page_title`` 経由で攻撃可能。	Critical	PHP JavaScript クロスサイトスクリプティング (XSS) CSRF (クロスサイトリクエストフォージェリ) +1	2ヶ月前
CVE-2026-48040	io.netty.incubator:netty-incubator-codec-ohttp-hpke-native-boringssl に境界外読み取り (CVE-2026-48040) io.netty.incubator:netty-incubator-codec-ohttp-hpke-native-boringssl に脆弱性 (CVE-2026-48040) が存在。機密情報が外部に流出する可能性があります。``sun.misc.Unsafe`` 経由で攻撃可能。対策: `0.0.22.Final` 以上に更新。	Critical	Java C Cwe 125 CWE-787: 境界外書き込み +2	2ヶ月前
CVE-2026-10880	sqli に SQLインジェクション (CVE-2026-10880) sqli に SQLインジェクション (CVE-2026-10880) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-25550	csharp の脆弱性 (CVE-2026-25550) csharp に脆弱性 (CVE-2026-25550) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C# リモートコード実行 (RCE) Cwe 306 CWE-502: 安全でないデシリアライゼーション	2ヶ月前
CVE-2025-67447	CVE-2025-67447 に OSコマンドインジェクション (CVE-2025-67447) CVE-2025-67447 に OSコマンドインジェクション (CVE-2025-67447) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション	2ヶ月前
CVE-2026-50076	org.apache.fory:fory-core に安全でないデシリアライゼーション (CVE-2026-50076) org.apache.fory:fory-core に脆弱性 (CVE-2026-50076) が存在。機密情報が外部に流出する可能性があります。対策: `1.1.0` 以上に更新。	Critical	Java Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +1	2ヶ月前
CVE-2026-43986	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-43986) ssrf に SSRF (CVE-2026-43986) が存在。機密情報が外部に流出する可能性があります。``image_hash_lookup`` 経由で攻撃可能。	Critical	Python SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	2ヶ月前
CVE-2026-35905	CVE-2026-35905 の脆弱性 (CVE-2026-35905) CVE-2026-35905 に脆弱性 (CVE-2026-35905) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 259	2ヶ月前
CVE-2026-35904	CVE-2026-35904 の脆弱性 (CVE-2026-35904) CVE-2026-35904 に脆弱性 (CVE-2026-35904) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 284	2ヶ月前
CVE-2026-35906	CVE-2026-35906 に OSコマンドインジェクション (CVE-2026-35906) CVE-2026-35906 に OSコマンドインジェクション (CVE-2026-35906) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション	2ヶ月前
CVE-2026-8037 KEV	【KEV】Progress connection-manager-for-objectscale にコマンドインジェクション (CVE-2026-8037) Progress connection-manager-for-objectscale にコマンドインジェクション (CVE-2026-8037) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	リモートコード実行 (RCE) Cwe 77 Progress Connection Manager For Objectscale +3	2ヶ月前
CVE-2019-25738	wordpress の脆弱性 (CVE-2019-25738) wordpress に脆弱性 (CVE-2019-25738) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress Cwe 306	2ヶ月前
CVE-2019-25741	CVE-2019-25741 の脆弱性 (CVE-2019-25741) CVE-2019-25741 に脆弱性 (CVE-2019-25741) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 120	2ヶ月前
CVE-2019-25729	csrf に CSRF (CVE-2019-25729) csrf に脆弱性 (CVE-2019-25729) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352	2ヶ月前
CVE-2019-25727	wordpress にパストラバーサル (CVE-2019-25727) wordpress にパストラバーサル (CVE-2019-25727) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress CWE-22: パストラバーサル	2ヶ月前
CVE-2026-4104	sqli に SQLインジェクション (CVE-2026-4104) sqli に SQLインジェクション (CVE-2026-4104) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-50225	acer の脆弱性 (CVE-2026-50225) acer に脆弱性 (CVE-2026-50225) が存在。データの不正な改ざんを許す可能性があります。	Critical	Cwe 306 Acer Connect M6E 5G Firmware Connect M6E 5G	2ヶ月前
CVE-2026-50211	acer の脆弱性 (CVE-2026-50211) acer に脆弱性 (CVE-2026-50211) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 134 Acer Connect M6E 5G Firmware Connect M6E 5G	2ヶ月前
CVE-2026-50208	acer の脆弱性 (CVE-2026-50208) acer に脆弱性 (CVE-2026-50208) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 330 Acer Connect M6E 5G Firmware Connect M6E 5G	2ヶ月前
CVE-2026-49191	acer に認証バイパス (CVE-2026-49191) acer に認証バイパス (CVE-2026-49191) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Acer Connect M6E 5G Firmware Connect M6E 5G	2ヶ月前
CVE-2026-49186	acer に認証バイパス (CVE-2026-49186) acer に認証バイパス (CVE-2026-49186) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Acer Connect M6E 5G Firmware Connect M6E 5G	2ヶ月前
CVE-2026-49185	acer に OSコマンドインジェクション (CVE-2026-49185) acer に OSコマンドインジェクション (CVE-2026-49185) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Acer Connect M6E 5G Firmware Connect M6E 5G	2ヶ月前
CVE-2026-41283	mistral に認可不備 (CVE-2026-41283) mistral に脆弱性 (CVE-2026-41283) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 863 Cwe 749	2ヶ月前
CVE-2026-44182	jupyter_enterprise_gateway の脆弱性 (CVE-2026-44182) jupyter_enterprise_gateway に脆弱性 (CVE-2026-44182) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/kernels` 経由で攻撃可能。対策: `3.3.0` 以上に更新。	Critical	Apache Cwe 74 Jupyter Enterprise Gateway	2ヶ月前
CVE-2026-44181	jupyter_enterprise_gateway の脆弱性 (CVE-2026-44181) jupyter_enterprise_gateway に脆弱性 (CVE-2026-44181) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``KERNEL_XXX`` 経由で攻撃可能。対策: `3.3.0` 以上に更新。	Critical	Python Apache Cwe 1336 Jupyter +1	2ヶ月前
CVE-2026-44180	jupyter_enterprise_gateway の脆弱性 (CVE-2026-44180) jupyter_enterprise_gateway に脆弱性 (CVE-2026-44180) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``KERNEL_UID`` 経由で攻撃可能。対策: `3.3.0` 以上に更新。	Critical	Apache CWE-20: 入力検証の不備 Jupyter Enterprise Gateway	2ヶ月前
CVE-2026-46244	c の脆弱性 (CVE-2026-46244) c に脆弱性 (CVE-2026-46244) が存在。機密情報が外部に流出する可能性があります。	Critical	C Linux Linux Kernel Cwe 823	2ヶ月前
CVE-2026-36748	CVE-2026-36748 にクロスサイトスクリプティング (CVE-2026-36748) CVE-2026-36748 に XSS (クロスサイトスクリプティング) (CVE-2026-36748) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-36576	CVE-2026-36576 に OSコマンドインジェクション (CVE-2026-36576) CVE-2026-36576 に OSコマンドインジェクション (CVE-2026-36576) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション	2ヶ月前
CVE-2026-10768	drupal/localgov_workflows の脆弱性 (CVE-2026-10768) drupal/localgov_workflows に脆弱性 (CVE-2026-10768) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.6.0` 以上に更新。	Critical	Drupal Cwe 862 Localgovdrupal Localgov Workflows	2ヶ月前

脆弱性一覧

🍪 Cookie について