脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe タグ: cwe-434 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-82450	CVE-2026-82450 に危険なファイルアップロード (CVE-2026-82450) CVE-2026-82450 に脆弱性 (CVE-2026-82450) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) Cwe 434	1日前
CVE-2026-14494	wordpress に危険なファイルアップロード (CVE-2026-14494) wordpress に脆弱性 (CVE-2026-14494) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress リモートコード実行 (RCE) Cwe 434	1日前
CVE-2026-79706	wordpress に危険なファイルアップロード (CVE-2026-79706) wordpress に脆弱性 (CVE-2026-79706) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 434	2日前
CVE-2026-18983	wordpress に危険なファイルアップロード (CVE-2026-18983) wordpress に脆弱性 (CVE-2026-18983) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) +1	2日前
CVE-2026-81931	CVE-2026-81931 に危険なファイルアップロード (CVE-2026-81931) CVE-2026-81931 に脆弱性 (CVE-2026-81931) が存在。不正な操作・情報露出のリスクがあります。		PHP JavaScript Cwe 434	2日前
CVE-2026-78274	Editor Arbitrary File Upload in Fluent Boards Pro <= 2.0.11 versions. Editor Arbitrary File Upload in Fluent Boards Pro <= 2.0.11 versions.	Critical	Cwe 434	3日前
CVE-2026-77991	csharp に危険なファイルアップロード (CVE-2026-77991) csharp に脆弱性 (CVE-2026-77991) が存在。不正な操作・情報露出のリスクがあります。		PHP C# リモートコード実行 (RCE) Cwe 434	3日前
CVE-2026-77018	wordpress に危険なファイルアップロード (CVE-2026-77018) wordpress に脆弱性 (CVE-2026-77018) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress リモートコード実行 (RCE) Cwe 434	3日前
CVE-2026-75331	CVE-2026-75331 に危険なファイルアップロード (CVE-2026-75331) CVE-2026-75331 に脆弱性 (CVE-2026-75331) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript Java クロスサイトスクリプティング (XSS) Cwe 434	3日前
CVE-2025-61165	CVE-2025-61165 に危険なファイルアップロード (CVE-2025-61165) CVE-2025-61165 に脆弱性 (CVE-2025-61165) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434	3日前
CVE-2026-18080	wordpress に危険なファイルアップロード (CVE-2026-18080) wordpress に脆弱性 (CVE-2026-18080) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress リモートコード実行 (RCE) Cwe 434	4日前
CVE-2026-80235	CVE-2026-80235 に危険なファイルアップロード (CVE-2026-80235) CVE-2026-80235 に脆弱性 (CVE-2026-80235) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434	4日前
CVE-2026-80237	CVE-2026-80237 に危険なファイルアップロード (CVE-2026-80237) CVE-2026-80237 に脆弱性 (CVE-2026-80237) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 434	4日前
CVE-2026-80233	CVE-2026-80233 に危険なファイルアップロード (CVE-2026-80233) CVE-2026-80233 に脆弱性 (CVE-2026-80233) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 434	4日前
CVE-2026-80050	CVE-2026-80050 に危険なファイルアップロード (CVE-2026-80050) CVE-2026-80050 に脆弱性 (CVE-2026-80050) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 434	4日前
CVE-2026-75496	CVE-2026-75496 に危険なファイルアップロード (CVE-2026-75496) CVE-2026-75496 に脆弱性 (CVE-2026-75496) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `153ec1c` 以上に更新。	High	リモートコード実行 (RCE) Cwe 434	5日前
CVE-2026-55419	reachy-mini に危険なファイルアップロード (CVE-2026-55419) reachy-mini に脆弱性 (CVE-2026-55419) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.2` 以上に更新。	Medium	Cwe 434	5日前
CVE-2026-16286	CVE-2026-16286 に危険なファイルアップロード (CVE-2026-16286) CVE-2026-16286 に脆弱性 (CVE-2026-16286) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434	5日前
CVE-2026-79670	CVE-2026-79670 に危険なファイルアップロード (CVE-2026-79670) CVE-2026-79670 に脆弱性 (CVE-2026-79670) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) Cwe 434	5日前
CVE-2026-16601	The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is... The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is...	High	JavaScript WordPress リモートコード実行 (RCE) Cwe 434 +1	5日前
CVE-2026-56702	Adminer versions before 5.4.3 contain an unrestricted file upload vulnerability in the... Adminer versions before 5.4.3 contain an unrestricted file upload vulnerability in the...	High	PHP Cwe 434 リモートコード実行 (RCE)	5日前
CVE-2026-32559	Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions. Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions.	Critical	Cwe 434	5日前
CVE-2026-78245	CVE-2026-78245 の脆弱性 (CVE-2026-78245) CVE-2026-78245 に脆弱性 (CVE-2026-78245) が存在。不正な操作・情報露出のリスクがあります。	High	PHP Cwe 284 Cwe 434	6日前
CVE-2026-78337	CVE-2026-78337 に危険なファイルアップロード (CVE-2026-78337) CVE-2026-78337 に脆弱性 (CVE-2026-78337) が存在。不正な操作・情報露出のリスクがあります。		JavaScript Cwe 434	6日前
CVE-2026-78202	CVE-2026-78202 の脆弱性 (CVE-2026-78202) CVE-2026-78202 に脆弱性 (CVE-2026-78202) が存在。不正な操作・情報露出のリスクがあります。	High	PHP Cwe 284 Cwe 434	6日前
CVE-2026-19852	CVE-2026-19852 に危険なファイルアップロード (CVE-2026-19852) CVE-2026-19852 に脆弱性 (CVE-2026-19852) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) Cwe 434	6日前
CVE-2026-49849	laravel に危険なファイルアップロード (CVE-2026-49849) laravel に脆弱性 (CVE-2026-49849) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Laravel リモートコード実行 (RCE) Cwe 434	1週間前
CVE-2026-77681	CVE-2026-77681 の脆弱性 (CVE-2026-77681) CVE-2026-77681 に脆弱性 (CVE-2026-77681) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 284 Cwe 434	1週間前
CVE-2026-2334	CVE-2026-2334 に危険なファイルアップロード (CVE-2026-2334) CVE-2026-2334 に脆弱性 (CVE-2026-2334) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) Cwe 434	1週間前
CVE-2026-76995	CVE-2026-76995 の脆弱性 (CVE-2026-76995) CVE-2026-76995 に脆弱性 (CVE-2026-76995) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 284 Cwe 434	1週間前
CVE-2026-64960	CVE-2026-64960 に危険なファイルアップロード (CVE-2026-64960) CVE-2026-64960 に脆弱性 (CVE-2026-64960) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) Cwe 434	1週間前
CVE-2026-74016	Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions. Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions.	Critical	Cwe 434	1週間前
CVE-2026-74018	Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions. Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions.	Critical	Cwe 434	1週間前
CVE-2026-74014	Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions. Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions.	Critical	Cwe 434	1週間前
CVE-2026-66600	Author Arbitrary File Upload in Media LIbrary Assistant <= 3.39 versions. Author Arbitrary File Upload in Media LIbrary Assistant <= 3.39 versions.	Critical	Cwe 434	1週間前
CVE-2026-14946	CVE-2026-14946 に危険なファイルアップロード (CVE-2026-14946) CVE-2026-14946 に脆弱性 (CVE-2026-14946) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 434	1週間前
CVE-2026-15049	wordpress に危険なファイルアップロード (CVE-2026-15049) wordpress に脆弱性 (CVE-2026-15049) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress リモートコード実行 (RCE) Cwe 434	1週間前
CVE-2026-76800	CVE-2026-76800 の脆弱性 (CVE-2026-76800) CVE-2026-76800 に脆弱性 (CVE-2026-76800) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 284 Cwe 434	1週間前
CVE-2026-68899	CVE-2026-68899 に危険なファイルアップロード (CVE-2026-68899) CVE-2026-68899 に脆弱性 (CVE-2026-68899) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript Cwe 434	1週間前
CVE-2026-32475	CVE-2026-32475 に危険なファイルアップロード (CVE-2026-32475) CVE-2026-32475 に脆弱性 (CVE-2026-32475) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434	1週間前
CVE-2026-75949	csrf に危険なファイルアップロード (CVE-2026-75949) csrf に脆弱性 (CVE-2026-75949) が存在。不正な操作・情報露出のリスクがあります。		CSRF (クロスサイトリクエストフォージェリ) パストラバーサル Cwe 434	1週間前
CVE-2026-74803	CVE-2026-74803 に危険なファイルアップロード (CVE-2026-74803) CVE-2026-74803 に脆弱性 (CVE-2026-74803) が存在。不正な操作・情報露出のリスクがあります。		Cwe 434	1週間前
CVE-2026-73373	CVE-2026-73373 に危険なファイルアップロード (CVE-2026-73373) CVE-2026-73373 に脆弱性 (CVE-2026-73373) が存在。不正な操作・情報露出のリスクがあります。		Cwe 434	1週間前
CVE-2026-73996	Unauthenticated Arbitrary File Upload in Masteriyo - LMS <= 2.3.2 versions. Unauthenticated Arbitrary File Upload in Masteriyo - LMS <= 2.3.2 versions.	Critical	Cwe 434	1週間前
CVE-2026-66627	Contributor Arbitrary File Upload in GP Premium <= 2.5.5 versions. Contributor Arbitrary File Upload in GP Premium <= 2.5.5 versions.	Critical	Cwe 434	1週間前
CVE-2026-32474	Contributor Arbitrary File Upload in Templatiq <= 0.2.5 versions. Contributor Arbitrary File Upload in Templatiq <= 0.2.5 versions.	Critical	Cwe 434	1週間前
CVE-2026-32463	Contributor Arbitrary File Upload in Sync Post With Other Site <= 1.9.3 versions. Contributor Arbitrary File Upload in Sync Post With Other Site <= 1.9.3 versions.	Critical	Cwe 434	1週間前
CVE-2026-28192	Unauthenticated Arbitrary File Upload in Piotnet Addons For Elementor Pro <= 7.1.67 versions. Unauthenticated Arbitrary File Upload in Piotnet Addons For Elementor Pro <= 7.1.67 versions.	Critical	Cwe 434	1週間前
CVE-2024-14046	CVE-2024-14046 の脆弱性 (CVE-2024-14046) CVE-2024-14046 に脆弱性 (CVE-2024-14046) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284 Cwe 434	1週間前
CVE-2026-15748	wordpress に危険なファイルアップロード (CVE-2026-15748) wordpress に脆弱性 (CVE-2026-15748) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress リモートコード実行 (RCE) Cwe 434	1週間前

脆弱性一覧

🍪 Cookie について