脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe タグ: cwe-345 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-53561	apache に認証バイパス (CVE-2026-53561) apache に認証バイパス (CVE-2026-53561) が存在。機密情報が外部に流出する可能性があります。	High	Apache Cwe 287 Cwe 305 Cwe 345 +1	5日前
CVE-2026-75509	CVE-2026-75509 の脆弱性 (CVE-2026-75509) CVE-2026-75509 に脆弱性 (CVE-2026-75509) が存在。データの不正な改ざんを許す可能性があります。	Medium	Python Cwe 290 Cwe 345	5日前
CVE-2026-48106	CVE-2026-48106 の脆弱性 (CVE-2026-48106) CVE-2026-48106 に脆弱性 (CVE-2026-48106) が存在。不正な操作・情報露出のリスクがあります。``MsgReplicateSync`` 経由で攻撃可能。対策: `2026.06.1` 以上に更新。		Cwe 306 Cwe 345 Cwe 924	1週間前
CVE-2026-48105	CVE-2026-48105 にパストラバーサル (CVE-2026-48105) CVE-2026-48105 にパストラバーサル (CVE-2026-48105) が存在。不正な操作・情報露出のリスクがあります。対策: `2026.06.1` 以上に更新。		CWE-22: パストラバーサル Cwe 345 Cwe 913	1週間前
CVE-2026-50575	CVE-2026-50575 の脆弱性 (CVE-2026-50575) CVE-2026-50575 に脆弱性 (CVE-2026-50575) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 294 Cwe 345 Cwe 672	1週間前
CVE-2026-71858	CVE-2026-71858 に OSコマンドインジェクション (CVE-2026-71858) CVE-2026-71858 に OSコマンドインジェクション (CVE-2026-71858) が存在。不正な操作・情報露出のリスクがあります。		CWE-78: OSコマンドインジェクション Cwe 345 Cwe 693	1週間前
CVE-2026-18674	CVE-2026-18674 の脆弱性 (CVE-2026-18674) CVE-2026-18674 に脆弱性 (CVE-2026-18674) が存在。不正な操作・情報露出のリスクがあります。		Cwe 345 Cwe 863	1週間前
CVE-2026-73846	CVE-2026-73846 の脆弱性 (CVE-2026-73846) CVE-2026-73846 に脆弱性 (CVE-2026-73846) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 345 Cwe 436	2週間前
CVE-2026-73840	CVE-2026-73840 に認証バイパス (CVE-2026-73840) CVE-2026-73840 に認証バイパス (CVE-2026-73840) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v1alpha1/autobuild` 経由で攻撃可能。	Medium	Cwe 287 Cwe 290 Cwe 345	2週間前
CVE-2026-73657	CVE-2026-73657 にパストラバーサル (CVE-2026-73657) CVE-2026-73657 にパストラバーサル (CVE-2026-73657) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v1/runs/` 経由で攻撃可能。	Medium	CWE-22: パストラバーサル Cwe 345 Cwe 639	2週間前
CVE-2026-58262	CVE-2026-58262 の脆弱性 (CVE-2026-58262) CVE-2026-58262 に脆弱性 (CVE-2026-58262) が存在。不正な操作・情報露出のリスクがあります。		Cwe 345 Cwe 347	3週間前
CVE-2026-47664	CVE-2026-47664 の脆弱性 (CVE-2026-47664) CVE-2026-47664 に脆弱性 (CVE-2026-47664) が存在。不正な操作・情報露出のリスクがあります。``exportUrl`` 経由で攻撃可能。		CWE-20: 入力検証の不備 Cwe 345 Cwe 918	3週間前
CVE-2026-15246	wordpress の脆弱性 (CVE-2026-15246) wordpress に脆弱性 (CVE-2026-15246) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 345 Cwe 862	3週間前
CVE-2026-73419	@auth/core の脆弱性 (CVE-2026-73419) @auth/core に脆弱性 (CVE-2026-73419) が存在。機密情報が外部に流出する可能性があります。``state`` 経由で攻撃可能。対策: `0.41.3` 以上に更新。	Medium	JavaScript CSRF (クロスサイトリクエストフォージェリ) Cwe 345 Cwe 346 +1	1ヶ月前
CVE-2026-52688	RRSIGs with too few labels can lead to bypass of DNSSEC wildcard validation RRSIGs with too few labels can lead to bypass of DNSSEC wildcard validation	High	Cwe 295 Cwe 345	1ヶ月前
CVE-2026-62517	c の脆弱性 (CVE-2026-62517) c に脆弱性 (CVE-2026-62517) が存在。機密情報が外部に流出する可能性があります。	Medium	C Cwe 345 Cwe 601 Cwe 640 +2	1ヶ月前
CVE-2026-63094	CVE-2026-63094 の脆弱性 (CVE-2026-63094) CVE-2026-63094 に脆弱性 (CVE-2026-63094) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 345 Cwe 601	1ヶ月前
CVE-2026-44434	h2o の脆弱性 (CVE-2026-44434) h2o に脆弱性 (CVE-2026-44434) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 345 Cwe 665 H2O Quicly	1ヶ月前
CVE-2026-50526	Microsoft.NET.Build.Containers の脆弱性 (CVE-2026-50526) Microsoft.NET.Build.Containers に脆弱性 (CVE-2026-50526) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `8.0.29` 以上に更新。	High	C# Cwe 59 Cwe 345 Microsoft +8	1ヶ月前
CVE-2026-47304	System.Security.Cryptography.Xml の脆弱性 (CVE-2026-47304) System.Security.Cryptography.Xml に脆弱性 (CVE-2026-47304) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `8.0.4` 以上に更新。	High	C# Cwe 345 Cwe 347 Microsoft +24	1ヶ月前
CVE-2026-9561	dos の脆弱性 (CVE-2026-9561) dos に脆弱性 (CVE-2026-9561) が存在。データの不正な改ざんを許す可能性があります。	High	サービス拒否 (DoS) Cwe 345 Cwe 348 Cwe 807 +2	1ヶ月前
CVE-2026-53513	@better-auth/sso の脆弱性 (CVE-2026-53513) @better-auth/sso に脆弱性 (CVE-2026-53513) が存在。機密情報が外部に流出する可能性があります。`POST /sso/register` 経由で攻撃可能。対策: `1.6.11` 以上に更新。	Critical	CWE-20: 入力検証の不備 Cwe 345 Cwe 441 Cwe 918 +2	1ヶ月前
CVE-2026-53516	better-auth に認証バイパス (CVE-2026-53516) better-auth に認証バイパス (CVE-2026-53516) が存在。機密情報が外部に流出する可能性があります。``next`` 経由で攻撃可能。対策: `1.6.11` 以上に更新。	High	Cwe 287 Cwe 345 Better Auth	1ヶ月前
CVE-2026-53514	better-auth に認証バイパス (CVE-2026-53514) better-auth に認証バイパス (CVE-2026-53514) が存在。機密情報が外部に流出する可能性があります。``organization`` 経由で攻撃可能。対策: `1.6.11` 以上に更新。	High	Cwe 287 Cwe 345 Cwe 441 Cwe 862 +1	1ヶ月前
CVE-2026-53512	better-auth に認証バイパス (CVE-2026-53512) better-auth に認証バイパス (CVE-2026-53512) が存在。機密情報が外部に流出する可能性があります。``oauthApplication`` 経由で攻撃可能。対策: `1.6.11` 以上に更新。	Critical	Cwe 287 Cwe 306 Cwe 345 Cwe 863 +1	1ヶ月前
CVE-2026-54763	github.com/traefik/traefik/v2 の脆弱性 (CVE-2026-54763) github.com/traefik/traefik/v2 に脆弱性 (CVE-2026-54763) が存在。機密情報が外部に流出する可能性があります。``X_Auth_User`` 経由で攻撃可能。対策: `2.11.42` 以上に更新。	Critical	Cwe 178 Cwe 290 Cwe 345 Traefik	1ヶ月前
CVE-2026-55430	github.com/coder/coder/v2 の脆弱性 (CVE-2026-55430) github.com/coder/coder/v2 に脆弱性 (CVE-2026-55430) が存在。機密情報が外部に流出する可能性があります。``Host`` 経由で攻撃可能。対策: `2.29.17` 以上に更新。	Medium	JavaScript Cwe 345 Cwe 441 Coder	1ヶ月前
CVE-2026-58593	nodebb の脆弱性 (CVE-2026-58593) nodebb に脆弱性 (CVE-2026-58593) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 290 Cwe 345 Nodebb	1ヶ月前
CVE-2026-55698	pnpm の脆弱性 (CVE-2026-55698) pnpm に脆弱性 (CVE-2026-55698) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``a93449314f398cf4bdf2e28d033c02d37395ad22`` 経由で攻撃可能。対策: `11.5.3` 以上に更新。	High	Cwe 345 Cwe 494 Cwe 829 Pnpm	2ヶ月前
CVE-2026-52812	gogs.io/gogs の脆弱性 (CVE-2026-52812) gogs.io/gogs に脆弱性 (CVE-2026-52812) が存在。不正な操作・情報露出のリスクがあります。		Cwe 345 Cwe 639 Cwe 862	2ヶ月前
CVE-2026-54783	CoreWCF.Primitives の脆弱性 (CVE-2026-54783) CoreWCF.Primitives に脆弱性 (CVE-2026-54783) が存在。機密情報が外部に流出する可能性があります。対策: `1.9.1` 以上に更新。	High	C# Cwe 294 Cwe 345 Cwe 347	2ヶ月前
CVE-2026-54781	CoreWCF.Primitives に認証バイパス (CVE-2026-54781) CoreWCF.Primitives に認証バイパス (CVE-2026-54781) が存在。機密情報が外部に流出する可能性があります。対策: `1.9.1` 以上に更新。	High	C# Cwe 287 Cwe 345	2ヶ月前
CVE-2026-54774	CoreWCF.Primitives の脆弱性 (CVE-2026-54774) CoreWCF.Primitives に脆弱性 (CVE-2026-54774) が存在。機密情報が外部に流出する可能性があります。``BinarySecretSecurityToken`` 経由で攻撃可能。対策: `1.9.1` 以上に更新。	High	C# Cwe 345 Cwe 347	2ヶ月前
CVE-2026-50195	Amazon github.com/containerd/containerd/v2 の脆弱性 (CVE-2026-50195) Amazon github.com/containerd/containerd/v2 に脆弱性 (CVE-2026-50195) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.1.9, 2.2.5, 2.3.2` 以上に更新。	Critical	AWS Amazon Cloud Cwe 345 +3	2ヶ月前
CVE-2026-48781	CVE-2026-48781 の脆弱性 (CVE-2026-48781) CVE-2026-48781 に脆弱性 (CVE-2026-48781) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 302 Cwe 345 Cwe 863	2ヶ月前
CVE-2026-48783	CVE-2026-48783 の脆弱性 (CVE-2026-48783) CVE-2026-48783 に脆弱性 (CVE-2026-48783) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 345 Cwe 639 Cwe 749 Cwe 862	2ヶ月前
CVE-2026-47777	CVE-2026-47777 の脆弱性 (CVE-2026-47777) CVE-2026-47777 に脆弱性 (CVE-2026-47777) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 345 Cwe 863	2ヶ月前
CVE-2026-48063	baileys の脆弱性 (CVE-2026-48063) baileys に脆弱性 (CVE-2026-48063) が存在。不正な操作・情報露出のリスクがあります。``messages.upsert`` 経由で攻撃可能。対策: `7.0.0-rc12` 以上に更新。		JavaScript Cwe 290 Cwe 345 Cwe 346	2ヶ月前
CVE-2026-48096	github.com/openfga/openfga の脆弱性 (CVE-2026-48096) github.com/openfga/openfga に脆弱性 (CVE-2026-48096) が存在。不正な操作・情報露出のリスクがあります。対策: `1.16.0` 以上に更新。	Medium	Cwe 345 Cwe 668 Openfga Helm Charts	2ヶ月前
CVE-2026-47737	puma の脆弱性 (CVE-2026-47737) puma に脆弱性 (CVE-2026-47737) が存在。データの不正な改ざんを許す可能性があります。``REMOTE_ADDR`` 経由で攻撃可能。対策: `7.2.1` 以上に更新。	High	Ruby C Cwe 290 Cwe 345	2ヶ月前
CVE-2026-45337	better-auth の脆弱性 (CVE-2026-45337) better-auth に脆弱性 (CVE-2026-45337) が存在。機密情報が外部に流出する可能性があります。`POST /device/approve` 経由で攻撃可能。対策: `1.6.11` 以上に更新。	High	C Cwe 285 Cwe 345 Better Auth	2ヶ月前
CVE-2026-47123	laravel の脆弱性 (CVE-2026-47123) laravel に脆弱性 (CVE-2026-47123) が存在。データの不正な改ざんを許す可能性があります。対策: `1.8.220` 以上に更新。	High	PHP Laravel Cwe 290 Cwe 345	3ヶ月前
CVE-2026-46538	CVE-2026-46538 の脆弱性 (CVE-2026-46538) CVE-2026-46538 に脆弱性 (CVE-2026-46538) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 294 Cwe 345	3ヶ月前
CVE-2026-45069	symfony/security-http の脆弱性 (CVE-2026-45069) symfony/security-http に脆弱性 (CVE-2026-45069) が存在。機密情報が外部に流出する可能性があります。``OidcTokenHandler`` 経由で攻撃可能。対策: `8.0.12` 以上に更新。	Critical	PHP Symfony Cwe 345 Cwe 1287 +1	3ヶ月前
CVE-2026-3012	A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate... A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate...	High	Samba Network Encryption Certificate +5	3ヶ月前
CVE-2026-47202	CVE-2026-47202 に認証バイパス (CVE-2026-47202) CVE-2026-47202 に認証バイパス (CVE-2026-47202) が存在。不正な操作・情報露出のリスクがあります。対策: `0.9.0.2` 以上に更新。		Cwe 287 Cwe 345 Cwe 697	3ヶ月前
CVE-2026-39969	CVE-2026-39969 に認証バイパス (CVE-2026-39969) CVE-2026-39969 に認証バイパス (CVE-2026-39969) が存在。不正な操作・情報露出のリスクがあります。`POST /v1/workspaces/{workspaceId}/whatsapp/{credentialsId}/webhook` 経由で攻撃可能。	Medium	Cwe 287 Cwe 345	3ヶ月前
CVE-2026-45792	rtk の脆弱性 (CVE-2026-45792) rtk に脆弱性 (CVE-2026-45792) が存在。データの不正な改ざんを許す可能性があります。``strip_lines_matching`` 経由で攻撃可能。対策: `0.32.0` 以上に更新。	Medium	Rust Cwe 345 Cwe 426 Rtk Ai +1	3ヶ月前
CVE-2026-33233	deserialization にコードインジェクション (CVE-2026-33233) deserialization にコードインジェクション (CVE-2026-33233) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-94: コードインジェクション Cwe 345 CWE-502: 安全でないデシリアライゼーション	3ヶ月前
CVE-2026-32323	privilege-escalation に権限昇格 (CVE-2026-32323) privilege-escalation に脆弱性 (CVE-2026-32323) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 269 Cwe 345 Cwe 427 +2	3ヶ月前

脆弱性一覧

🍪 Cookie について