脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-63454	path-traversal にパストラバーサル (CVE-2026-63454) path-traversal にパストラバーサル (CVE-2026-63454) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル Hpe +156	1ヶ月前
CVE-2026-64877	sqli の脆弱性 (CVE-2026-64877) sqli に脆弱性 (CVE-2026-64877) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-20: 入力検証の不備 Tenable Security Center +2	1ヶ月前
CVE-2026-46600	CVE-2026-46600 に境界外読み取り (CVE-2026-46600) CVE-2026-46600 に脆弱性 (CVE-2026-46600) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 125	1ヶ月前
CVE-2026-47697	CVE-2026-47697 に認可不備 (CVE-2026-47697) CVE-2026-47697 に脆弱性 (CVE-2026-47697) が存在。機密情報が外部に流出する可能性があります。``connect`` 経由で攻撃可能。	High	Cwe 863	1ヶ月前
CVE-2026-47690	CVE-2026-47690 にコマンドインジェクション (CVE-2026-47690) CVE-2026-47690 にコマンドインジェクション (CVE-2026-47690) が存在。データの不正な改ざんを許す可能性があります。``GITHUB_TOKEN`` 経由で攻撃可能。	High	Cwe 77 Cwe 1336	1ヶ月前
CVE-2026-47688	csrf の脆弱性 (CVE-2026-47688) csrf に脆弱性 (CVE-2026-47688) が存在。データの不正な改ざんを許す可能性があります。``clearAES`` 経由で攻撃可能。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 862 Fogproject	1ヶ月前
CVE-2026-47685	fogproject にクロスサイトスクリプティング (CVE-2026-47685) fogproject に XSS (クロスサイトスクリプティング) (CVE-2026-47685) が存在。機密情報が外部に流出する可能性があります。	High	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Fogproject	1ヶ月前
CVE-2026-47687	fogproject にクロスサイトスクリプティング (CVE-2026-47687) fogproject に XSS (クロスサイトスクリプティング) (CVE-2026-47687) が存在。機密情報が外部に流出する可能性があります。``fogpage.class.php`` 経由で攻撃可能。	High	PHP JavaScript CWE-79: クロスサイトスクリプティング (XSS) Fogproject	1ヶ月前
CVE-2026-58314	code.gitea.io/gitea に SSRF (サーバー側リクエスト偽造) (CVE-2026-58314) code.gitea.io/gitea に SSRF (CVE-2026-58314) が存在。機密情報が外部に流出する可能性があります。`POST /api/v1/user/hooks` 経由で攻撃可能。対策: `1.27.0` 以上に更新。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	1ヶ月前
CVE-2026-58437	code.gitea.io/gitea の脆弱性 (CVE-2026-58437) code.gitea.io/gitea に脆弱性 (CVE-2026-58437) が存在。データの不正な改ざんを許す可能性があります。``repo.private`` 経由で攻撃可能。対策: `1.27.0` 以上に更新。	High	Cwe 284	1ヶ月前
CVE-2026-55987	code.gitea.io/gitea に認可不備 (CVE-2026-55987) code.gitea.io/gitea に脆弱性 (CVE-2026-55987) が存在。機密情報が外部に流出する可能性があります。``offline_access`` 経由で攻撃可能。対策: `1.27.0` 以上に更新。	High	Cwe 863	1ヶ月前
CVE-2026-58434	code.gitea.io/gitea に情報漏洩 (CVE-2026-58434) code.gitea.io/gitea に脆弱性 (CVE-2026-58434) が存在。機密情報が外部に流出する可能性があります。`GET /api/v1/user/starred` 経由で攻撃可能。対策: `1.27.0` 以上に更新。	High	Cwe 200 Cwe 862	1ヶ月前
CVE-2026-54481	code.gitea.io/gitea の脆弱性 (CVE-2026-54481) code.gitea.io/gitea に脆弱性 (CVE-2026-54481) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`Host header` 経由で攻撃可能。対策: `1.27.0` 以上に更新。	High	Cwe 295	1ヶ月前
CVE-2026-58417	gitea.dev の脆弱性 (CVE-2026-58417) gitea.dev に脆弱性 (CVE-2026-58417) が存在。機密情報が外部に流出する可能性があります。対策: `1.27.0` 以上に更新。	High	Cwe 284	1ヶ月前
CVE-2026-58416	gitea.dev の脆弱性 (CVE-2026-58416) gitea.dev に脆弱性 (CVE-2026-58416) が存在。機密情報が外部に流出する可能性があります。`GET /userb/repoB.git/info/refs` 経由で攻撃可能。対策: `1.27.0` 以上に更新。	High	Cwe 280 Cwe 863	1ヶ月前
CVE-2026-58438	gitea.dev の脆弱性 (CVE-2026-58438) gitea.dev に脆弱性 (CVE-2026-58438) が存在。機密情報が外部に流出する可能性があります。``RemoveDependency`` 経由で攻撃可能。対策: `1.27.0` 以上に更新。	High	Cwe 862	1ヶ月前
CVE-2026-47667	c の脆弱性 (CVE-2026-47667) c に脆弱性 (CVE-2026-47667) が存在。不正な操作・情報露出のリスクがあります。``fread`` 経由で攻撃可能。	High	C Cwe 401 Cwe 789 Cwe 1284	1ヶ月前
CVE-2026-58439	code.gitea.io/gitea の脆弱性 (CVE-2026-58439) code.gitea.io/gitea に脆弱性 (CVE-2026-58439) が存在。データの不正な改ざんを許す可能性があります。``official`` 経由で攻撃可能。対策: `1.27.0` 以上に更新。	High	Cwe 284	1ヶ月前
CVE-2026-15957	Amazon aws の脆弱性 (CVE-2026-15957) Amazon aws に脆弱性 (CVE-2026-15957) が存在。不正な操作・情報露出のリスクがあります。	High	AWS Amazon Cloud Rust +2	1ヶ月前
CVE-2026-73650	svgo にクロスサイトスクリプティング (CVE-2026-73650) svgo に XSS (クロスサイトスクリプティング) (CVE-2026-73650) が存在。機密情報が外部に流出する可能性があります。``script`` 経由で攻撃可能。対策: `4.0.2` 以上に更新。	High	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Cwe 184	1ヶ月前
CVE-2026-57894	code.gitea.io/gitea に SSRF (サーバー側リクエスト偽造) (CVE-2026-57894) code.gitea.io/gitea に SSRF (CVE-2026-57894) が存在。機密情報が外部に流出する可能性があります。`POST /repo/migrate` 経由で攻撃可能。対策: `1.27.0` 以上に更新。	High	Cwe 918	1ヶ月前
CVE-2026-55084	sqli に SQLインジェクション (CVE-2026-55084) sqli に SQLインジェクション (CVE-2026-55084) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``filter`` 経由で攻撃可能。	High	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-16493	CVE-2026-16493 の脆弱性 (CVE-2026-16493) CVE-2026-16493 に脆弱性 (CVE-2026-16493) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 88	1ヶ月前
CVE-2026-21575	atlassian にコードインジェクション (CVE-2026-21575) atlassian にコードインジェクション (CVE-2026-21575) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Atlassian Sourcetree	1ヶ月前
CVE-2026-16243	eclipse に境界外読み取り (CVE-2026-16243) eclipse に脆弱性 (CVE-2026-16243) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 125 Eclipse Omr	1ヶ月前
CVE-2026-44880	hpe の脆弱性 (CVE-2026-44880) hpe に脆弱性 (CVE-2026-44880) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 120 Hpe Arubaos Cx Aruba Cx 10000 48Y6C R8P13A +154	1ヶ月前
CVE-2026-21579	atlassian に情報漏洩 (CVE-2026-21579) atlassian に脆弱性 (CVE-2026-21579) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Atlassian Confluence Data Center	1ヶ月前
CVE-2026-15724	path-traversal の脆弱性 (CVE-2026-15724) path-traversal に脆弱性 (CVE-2026-15724) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-20: 入力検証の不備 CWE-22: パストラバーサル Cwe 73	1ヶ月前
CVE-2026-64824	path-traversal にパストラバーサル (CVE-2026-64824) path-traversal にパストラバーサル (CVE-2026-64824) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル	1ヶ月前
CVE-2026-15793	mobyproject の脆弱性 (CVE-2026-15793) mobyproject に脆弱性 (CVE-2026-15793) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 88 Mobyproject Buildkit	1ヶ月前
CVE-2026-15792	mobyproject の脆弱性 (CVE-2026-15792) mobyproject に脆弱性 (CVE-2026-15792) が存在。不正な操作・情報露出のリスクがあります。	High	CWE-20: 入力検証の不備 Mobyproject Buildkit	1ヶ月前
CVE-2026-15791	c にパストラバーサル (CVE-2026-15791) c にパストラバーサル (CVE-2026-15791) が存在。データの不正な改ざんを許す可能性があります。	High	C CWE-22: パストラバーサル Mobyproject Buildkit	1ヶ月前
CVE-2026-15789	mobyproject にパストラバーサル (CVE-2026-15789) mobyproject にパストラバーサル (CVE-2026-15789) が存在。データの不正な改ざんを許す可能性があります。	High	CWE-22: パストラバーサル Mobyproject Buildkit	1ヶ月前
CVE-2026-8933	privilege-escalation の脆弱性 (CVE-2026-8933) privilege-escalation に脆弱性 (CVE-2026-8933) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 250	1ヶ月前
CVE-2026-65052	wordpress の脆弱性 (CVE-2026-65052) wordpress に脆弱性 (CVE-2026-65052) が存在。データの不正な改ざんを許す可能性があります。	High	WordPress Cwe 472	1ヶ月前
CVE-2026-15226	CVE-2026-15226 の脆弱性 (CVE-2026-15226) CVE-2026-15226 に脆弱性 (CVE-2026-15226) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 250	1ヶ月前
CVE-2026-59851	libssh に認可不備 (CVE-2026-59851) libssh に脆弱性 (CVE-2026-59851) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 863 Libssh Redhat Hardened Images +1	1ヶ月前
CVE-2026-16445	CVE-2026-16445 に OSコマンドインジェクション (CVE-2026-16445) CVE-2026-16445 に OSコマンドインジェクション (CVE-2026-16445) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-16447	CVE-2026-16447 の脆弱性 (CVE-2026-16447) CVE-2026-16447 に脆弱性 (CVE-2026-16447) が存在。不正な操作・情報露出のリスクがあります。	High	PHP Cwe 284 Cwe 434	1ヶ月前
CVE-2026-16409	Invalid pointer in the Security: PSM component. This vulnerability was fixed in Firefox 153. Invalid pointer in the Security: PSM component. This vulnerability was fixed in Firefox 153.	High	Cwe 824 Mozilla Firefox Thunderbird	1ヶ月前
CVE-2026-16405	mozilla に情報漏洩 (CVE-2026-16405) mozilla に脆弱性 (CVE-2026-16405) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Mozilla Firefox	1ヶ月前
CVE-2026-16404	Spoofing issue in Firefox for Android. This vulnerability was fixed in Firefox 153. Spoofing issue in Firefox for Android. This vulnerability was fixed in Firefox 153.	High	Cwe 290 Mozilla Firefox Mobile	1ヶ月前
CVE-2026-16396	privilege-escalation に権限昇格 (CVE-2026-16396) privilege-escalation に脆弱性 (CVE-2026-16396) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 269 Mozilla Firefox +1	1ヶ月前
CVE-2026-16401	privilege-escalation に権限昇格 (CVE-2026-16401) privilege-escalation に脆弱性 (CVE-2026-16401) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 269 Mozilla Firefox +1	1ヶ月前
CVE-2026-16400	Information disclosure in the DOM: Security component. This vulnerability was fixed in Firefox 153. Information disclosure in the DOM: Security component. This vulnerability was fixed in Firefox 153.	High	Cwe 200 Mozilla Firefox Thunderbird	1ヶ月前
CVE-2026-16398	Site isolation issue in the Graphics component. This vulnerability was fixed in Firefox 153. Site isolation issue in the Graphics component. This vulnerability was fixed in Firefox 153.	High	Cwe 200 Cwe 346 Mozilla Firefox +1	1ヶ月前
CVE-2026-16391	mozilla に情報漏洩 (CVE-2026-16391) mozilla に脆弱性 (CVE-2026-16391) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Mozilla Firefox Thunderbird	1ヶ月前
CVE-2026-16379	privilege-escalation に権限昇格 (CVE-2026-16379) privilege-escalation に脆弱性 (CVE-2026-16379) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 269 Mozilla Firefox +1	1ヶ月前
CVE-2026-16378	mozilla の脆弱性 (CVE-2026-16378) mozilla に脆弱性 (CVE-2026-16378) が存在。機密情報が外部に流出する可能性があります。	High	CWE-20: 入力検証の不備 Mozilla Firefox Thunderbird	1ヶ月前
CVE-2026-16384	mozilla の脆弱性 (CVE-2026-16384) mozilla に脆弱性 (CVE-2026-16384) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 908 Mozilla Firefox Thunderbird	1ヶ月前

脆弱性一覧

🍪 Cookie について