脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: languages クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-48107	russh の脆弱性 (CVE-2026-48107) russh に脆弱性 (CVE-2026-48107) が存在。不正な操作・情報露出のリスクがあります。``russh`` 経由で攻撃可能。対策: `0.61.0` 以上に更新。	Medium	Rust CWE-20: 入力検証の不備	2ヶ月前
CVE-2026-45380	c にパストラバーサル (CVE-2026-45380) c にパストラバーサル (CVE-2026-45380) が存在。不正な操作・情報露出のリスクがあります。	Low	C CWE-22: パストラバーサル Cwe 193	2ヶ月前
CVE-2026-45384	c の脆弱性 (CVE-2026-45384) c に脆弱性 (CVE-2026-45384) が存在。データの不正な改ざんを許す可能性があります。	Medium	C Cwe 59 Cwe 377	2ヶ月前
CVE-2026-10142	dpkp の脆弱性 (CVE-2026-10142) dpkp に脆弱性 (CVE-2026-10142) が存在。不正な操作・情報露出のリスクがあります。	High	Python Cwe 789 Dpkp Kafka Python	2ヶ月前
CVE-2026-10143	dpkp の脆弱性 (CVE-2026-10143) dpkp に脆弱性 (CVE-2026-10143) が存在。不正な操作・情報露出のリスクがあります。	High	Python Cwe 400 Dpkp Kafka Python +1	2ヶ月前
CVE-2026-0266	paloaltonetworks にクロスサイトスクリプティング (CVE-2026-0266) paloaltonetworks に XSS (クロスサイトスクリプティング) (CVE-2026-0266) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Paloaltonetworks +6	2ヶ月前
CVE-2026-47764	pdm にパストラバーサル (CVE-2026-47764) pdm にパストラバーサル (CVE-2026-47764) が存在。不正な操作・情報露出のリスクがあります。対策: `2.27.0` 以上に更新。		Python パストラバーサル CWE-22: パストラバーサル	2ヶ月前
CVE-2026-47763	pdm の脆弱性 (CVE-2026-47763) pdm に脆弱性 (CVE-2026-47763) が存在。不正な操作・情報露出のリスクがあります。``pdm.toml`` 経由で攻撃可能。対策: `2.27.0` 以上に更新。		Python Cwe 61	2ヶ月前
CVE-2026-46529	c にコマンドインジェクション (CVE-2026-46529) c にコマンドインジェクション (CVE-2026-46529) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``g_shell_quote`` 経由で攻撃可能。対策: `1.6.2` 以上に更新。	High	C リモートコード実行 (RCE) Cwe 77 Cwe 88 +1	2ヶ月前
CVE-2026-48063	baileys の脆弱性 (CVE-2026-48063) baileys に脆弱性 (CVE-2026-48063) が存在。不正な操作・情報露出のリスクがあります。``messages.upsert`` 経由で攻撃可能。対策: `7.0.0-rc12` 以上に更新。		JavaScript Cwe 290 Cwe 345 Cwe 346	2ヶ月前
CVE-2026-20258	splunk にクロスサイトスクリプティング (CVE-2026-20258) splunk に XSS (クロスサイトスクリプティング) (CVE-2026-20258) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Splunk Splunk Cloud Platform	2ヶ月前
CVE-2026-20251	deserialization に安全でないデシリアライゼーション (CVE-2026-20251) deserialization に脆弱性 (CVE-2026-20251) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript Python リモートコード実行 (RCE) 安全でないデシリアライゼーション +4	2ヶ月前
CVE-2026-46642	CVE-2026-46642 にクロスサイトスクリプティング (CVE-2026-46642) CVE-2026-46642 に XSS (クロスサイトスクリプティング) (CVE-2026-46642) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-53693	CVE-2026-53693 にクロスサイトスクリプティング (CVE-2026-53693) CVE-2026-53693 に XSS (クロスサイトスクリプティング) (CVE-2026-53693) が存在。不正な操作・情報露出のリスクがあります。		JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 116	2ヶ月前
CVE-2026-49759	c の脆弱性 (CVE-2026-49759) c に脆弱性 (CVE-2026-49759) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) Cwe 121 Erlang +3	2ヶ月前
CVE-2026-49760	c の脆弱性 (CVE-2026-49760) c に脆弱性 (CVE-2026-49760) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Cwe 121 Erlang +2	2ヶ月前
CVE-2026-45569	c にパストラバーサル (CVE-2026-45569) c にパストラバーサル (CVE-2026-45569) が存在。機密情報が外部に流出する可能性があります。	High	C nginx Apache CWE-22: パストラバーサル +1	2ヶ月前
CVE-2026-45566	nginx にオープンリダイレクト (CVE-2026-45566) nginx に脆弱性 (CVE-2026-45566) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript nginx Apache Cwe 601	2ヶ月前
CVE-2026-53689	c の脆弱性 (CVE-2026-53689) c に脆弱性 (CVE-2026-53689) が存在。機密情報が外部に流出する可能性があります。	High	C Cwe 1284	2ヶ月前
CVE-2026-53473	kubev2v にクロスサイトスクリプティング (CVE-2026-53473) kubev2v に XSS (クロスサイトスクリプティング) (CVE-2026-53473) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Kubev2V +1	2ヶ月前
CVE-2026-45564	c に OSコマンドインジェクション (CVE-2026-45564) c に OSコマンドインジェクション (CVE-2026-45564) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /config/versions/` 経由で攻撃可能。	High	C nginx Apache CWE-78: OSコマンドインジェクション	2ヶ月前
CVE-2026-45560	c にクロスサイトスクリプティング (CVE-2026-45560) c に XSS (クロスサイトスクリプティング) (CVE-2026-45560) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript C nginx Apache +1	2ヶ月前
CVE-2026-45558	c の脆弱性 (CVE-2026-45558) c に脆弱性 (CVE-2026-45558) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/service/haproxy/` 経由で攻撃可能。	Critical	C nginx Apache リモートコード実行 (RCE) +4	2ヶ月前
CVE-2026-52753	nsa の脆弱性 (CVE-2026-52753) nsa に脆弱性 (CVE-2026-52753) が存在。不正な操作・情報露出のリスクがあります。	Medium	Rust Cwe 789 Nsa Ghidra	2ヶ月前
CVE-2026-49496	c に解放後使用 (Use-After-Free) (CVE-2026-49496) c に脆弱性 (CVE-2026-49496) が存在。不正な操作・情報露出のリスクがあります。	Medium	C CWE-416: 解放後使用 (Use-After-Free) Nsa Ghidra	2ヶ月前
CVE-2025-71329	image-size の脆弱性 (CVE-2025-71329) image-size に脆弱性 (CVE-2025-71329) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript サービス拒否 (DoS) Cwe 835 Image Size	2ヶ月前
CVE-2025-71330	image-size の脆弱性 (CVE-2025-71330) image-size に脆弱性 (CVE-2025-71330) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript サービス拒否 (DoS) Cwe 835 Image Size	2ヶ月前
CVE-2026-10721	concrete5/concrete5 に安全でないデシリアライゼーション (CVE-2026-10721) concrete5/concrete5 に脆弱性 (CVE-2026-10721) が存在。不正な操作・情報露出のリスクがあります。対策: `9.5.2` 以上に更新。		PHP CWE-502: 安全でないデシリアライゼーション	2ヶ月前
CVE-2026-45542	ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In versions 5.2.6, 5.3.5, 5.4.4, 5.5.4, and 6.0, a heap buffer overflow exists in the Security Scheme 2 (SRP6a) session-setup p... ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In versions 5.2.6, 5.3.5, 5.4.4, 5.5.4, and 6.0, a heap buffer overflow exists in the Security Scheme 2 (SRP6a) session-setup path of the protocomm component. The first-phase handler (handle_session_command0() in components/pro...	High	C Cwe 122 Heap Buffer Overflow Espressif +1	2ヶ月前
CVE-2026-46532	c に境界外読み取り (CVE-2026-46532) c に脆弱性 (CVE-2026-46532) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 125 Espressif Esp Idf	2ヶ月前
CVE-2026-45160	c に境界外読み取り (CVE-2026-45160) c に脆弱性 (CVE-2026-45160) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 125 Espressif Esp Idf	2ヶ月前
CVE-2026-45328	c の脆弱性 (CVE-2026-45328) c に脆弱性 (CVE-2026-45328) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C CWE-20: 入力検証の不備 CWE-787: 境界外書き込み Espressif +1	2ヶ月前
CVE-2026-45329	ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In versions 5.5.4 and 6.0, several ESP-TEE secure-service wrappers in esp_secure_services.c and esp_secure_services_iram.c vali... ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In versions 5.5.4 and 6.0, several ESP-TEE secure-service wrappers in esp_secure_services.c and esp_secure_services_iram.c validated only some of the caller-supplied pointer arguments, leaving input pointer arguments unchecked....	High	C CWE-20: 入力検証の不備 Cwe 125 Cwe 200 +4	2ヶ月前
CVE-2026-46540	CVE-2026-46540 の脆弱性 (CVE-2026-46540) CVE-2026-46540 に脆弱性 (CVE-2026-46540) が存在。不正な操作・情報露出のリスクがあります。	Medium	Rust Cwe 841	2ヶ月前
CVE-2026-46541	CVE-2026-46541 の脆弱性 (CVE-2026-46541) CVE-2026-46541 に脆弱性 (CVE-2026-46541) が存在。不正な操作・情報露出のリスクがあります。	High	Rust Cwe 754	2ヶ月前
CVE-2026-46518	csrf にクロスサイトスクリプティング (CVE-2026-46518) csrf に XSS (クロスサイトスクリプティング) (CVE-2026-46518) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) CSRF (クロスサイトリクエストフォージェリ) CWE-79: クロスサイトスクリプティング (XSS) +3	2ヶ月前
CVE-2026-44505	CVE-2026-44505 の脆弱性 (CVE-2026-44505) CVE-2026-44505 に脆弱性 (CVE-2026-44505) が存在。不正な操作・情報露出のリスクがあります。	Medium	Rust Cwe 755	2ヶ月前
CVE-2026-46433	c に境界外読み取り (CVE-2026-46433) c に脆弱性 (CVE-2026-46433) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 125 Lldpd Project Lldpd	2ヶ月前
CVE-2026-34417	CVE-2026-34417 にクロスサイトスクリプティング (CVE-2026-34417) CVE-2026-34417 に XSS (クロスサイトスクリプティング) (CVE-2026-34417) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-25860	CVE-2026-25860 にクロスサイトスクリプティング (CVE-2026-25860) CVE-2026-25860 に XSS (クロスサイトスクリプティング) (CVE-2026-25860) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript Java クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-48030	pheditor/pheditor に OSコマンドインジェクション (CVE-2026-48030) pheditor/pheditor に OSコマンドインジェクション (CVE-2026-48030) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``command`` 経由で攻撃可能。対策: `2.0.4` 以上に更新。	Critical	PHP リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	2ヶ月前
CVE-2026-47767	symfony/runtime の脆弱性 (CVE-2026-47767) symfony/runtime に脆弱性 (CVE-2026-47767) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``APP_ENV`` 経由で攻撃可能。対策: `8.0.12` 以上に更新。	Critical	PHP Symfony Cwe 436 Sensiolabs	2ヶ月前
CVE-2026-47933	adobe にクロスサイトスクリプティング (CVE-2026-47933) adobe に XSS (クロスサイトスクリプティング) (CVE-2026-47933) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Adobe +1	2ヶ月前
CVE-2026-25557	CVE-2026-25557 にクロスサイトスクリプティング (CVE-2026-25557) CVE-2026-25557 に XSS (クロスサイトスクリプティング) (CVE-2026-25557) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-34416	CVE-2026-34416 にクロスサイトスクリプティング (CVE-2026-34416) CVE-2026-34416 に XSS (クロスサイトスクリプティング) (CVE-2026-34416) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-47242	net-imap にコマンドインジェクション (CVE-2026-47242) net-imap にコマンドインジェクション (CVE-2026-47242) が存在。不正な操作・情報露出のリスクがあります。対策: `0.5.15` 以上に更新。		Ruby Cwe 77 Cwe 93	2ヶ月前
CVE-2026-47906	Dreamweaver Desktop versions 21.7 and earlier are affected by a Dependency on Vulnerable Third... Dreamweaver Desktop versions 21.7 and earlier are affected by a Dependency on Vulnerable Third...	High	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション Adobe +5	2ヶ月前
CVE-2026-47106	CVE-2026-47106 にクロスサイトスクリプティング (CVE-2026-47106) CVE-2026-47106 に XSS (クロスサイトスクリプティング) (CVE-2026-47106) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-32856	CVE-2026-32856 にクロスサイトスクリプティング (CVE-2026-32856) CVE-2026-32856 に XSS (クロスサイトスクリプティング) (CVE-2026-32856) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-39169	SEMCMS 5.0 is vulnerable to unauthorized access in SEMCMS_copy.php. SEMCMS 5.0 is vulnerable to unauthorized access in SEMCMS_copy.php.	High	PHP Cwe 284	2ヶ月前

脆弱性一覧

🍪 Cookie について