脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: products クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-45068	symfony/mailer の脆弱性 (CVE-2026-45068) symfony/mailer に脆弱性 (CVE-2026-45068) が存在。データの不正な改ざんを許す可能性があります。``MAILER_DSN`` 経由で攻撃可能。対策: `8.0.12` 以上に更新。	High	PHP Symfony Cwe 88 Sensiolabs	3ヶ月前
CVE-2026-44886	sqli に SQLインジェクション (CVE-2026-44886) sqli に SQLインジェクション (CVE-2026-44886) が存在。不正な操作・情報露出のリスクがあります。対策: `2026-05-07` 以上に更新。		PHP SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-42877	facturascripts/facturascripts にクロスサイトスクリプティング (CVE-2026-42877) facturascripts/facturascripts に XSS (クロスサイトスクリプティング) (CVE-2026-42877) が存在。不正な操作・情報露出のリスクがあります。``referencia`` 経由で攻撃可能。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-45066	symfony/html-sanitizer の脆弱性 (CVE-2026-45066) symfony/html-sanitizer に脆弱性 (CVE-2026-45066) が存在。不正な操作・情報露出のリスクがあります。``trusted.com`` 経由で攻撃可能。対策: `8.0.12` 以上に更新。	Medium	PHP Symfony Cwe 184 Cwe 436 +1	3ヶ月前
CVE-2026-45064	symfony/html-sanitizer の脆弱性 (CVE-2026-45064) symfony/html-sanitizer に脆弱性 (CVE-2026-45064) が存在。不正な操作・情報露出のリスクがあります。``HtmlSanitizer`` 経由で攻撃可能。対策: `8.0.12` 以上に更新。	Medium	PHP Symfony Cwe 451 Cwe 1007 +1	3ヶ月前
CVE-2026-8716	gitlab の脆弱性 (CVE-2026-8716) gitlab に脆弱性 (CVE-2026-8716) が存在。不正な操作・情報露出のリスクがあります。対策: `18.10.7, 18.11.4, 19.0.2` 以上に更新。	Medium	Cwe 706 Gitlab	3ヶ月前
CVE-2026-6713	gitlab に認可不備 (CVE-2026-6713) gitlab に脆弱性 (CVE-2026-6713) が存在。不正な操作・情報露出のリスクがあります。対策: `18.10.7, 18.11.4, 19.0.2` 以上に更新。	Medium	Cwe 863 Gitlab	3ヶ月前
CVE-2026-5296	gitlab の脆弱性 (CVE-2026-5296) gitlab に脆弱性 (CVE-2026-5296) が存在。不正な操作・情報露出のリスクがあります。対策: `18.10.7, 18.11.4, 19.0.2` 以上に更新。	Medium	Cwe 862 Gitlab	3ヶ月前
CVE-2026-4868	gitlab の脆弱性 (CVE-2026-4868) gitlab に脆弱性 (CVE-2026-4868) が存在。機密情報が外部に流出する可能性があります。対策: `18.10.7, 18.11.4, 19.0.2` 以上に更新。	High	Cwe 639 Gitlab	3ヶ月前
CVE-2026-42878	facturascripts/facturascripts に情報漏洩 (CVE-2026-42878) facturascripts/facturascripts に脆弱性 (CVE-2026-42878) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 200	3ヶ月前
CVE-2026-2601	gitlab の脆弱性 (CVE-2026-2601) gitlab に脆弱性 (CVE-2026-2601) が存在。不正な操作・情報露出のリスクがあります。対策: `18.10.7, 18.11.4, 19.0.2` 以上に更新。	Medium	Cwe 862 Gitlab	3ヶ月前
CVE-2026-1402	gitlab の脆弱性 (CVE-2026-1402) gitlab に脆弱性 (CVE-2026-1402) が存在。不正な操作・情報露出のリスクがあります。対策: `18.10.7, 18.11.4, 19.0.2` 以上に更新。	Medium	サービス拒否 (DoS) Cwe 770 Gitlab	3ヶ月前
CVE-2026-44460	CVE-2026-44460 に情報漏洩 (CVE-2026-44460) CVE-2026-44460 に脆弱性 (CVE-2026-44460) が存在。機密情報が外部に流出する可能性があります。対策: `3.12.0` 以上に更新。	High	PHP Cwe 200 Cwe 287 Cwe 306	3ヶ月前
CVE-2026-45260	pimcore/pimcore の脆弱性 (CVE-2026-45260) pimcore/pimcore に脆弱性 (CVE-2026-45260) が存在。データの不正な改ざんを許す可能性があります。``MOVE`` 経由で攻撃可能。対策: `11.5.17` 以上に更新。	High	PHP Cwe 862	3ヶ月前
CVE-2026-45335	CVE-2026-45335 にオープンリダイレクト (CVE-2026-45335) CVE-2026-45335 に脆弱性 (CVE-2026-45335) が存在。不正な操作・情報露出のリスクがあります。対策: `3.7.3` 以上に更新。	Medium	PHP Cwe 601	3ヶ月前
CVE-2026-45027	CVE-2026-45027 の脆弱性 (CVE-2026-45027) CVE-2026-45027 に脆弱性 (CVE-2026-45027) が存在。機密情報が外部に流出する可能性があります。対策: `3.7.3` 以上に更新。	Medium	PHP Cwe 759 Cwe 916	3ヶ月前
CVE-2026-42790	erlang の脆弱性 (CVE-2026-42790) erlang に脆弱性 (CVE-2026-42790) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 295 Cwe 297 Erlang Erlangotp	3ヶ月前
CVE-2026-38931	CVE-2026-38931 にクロスサイトスクリプティング (CVE-2026-38931) CVE-2026-38931 に XSS (クロスサイトスクリプティング) (CVE-2026-38931) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-38930	CVE-2026-38930 に SQLインジェクション (CVE-2026-38930) CVE-2026-38930 に SQLインジェクション (CVE-2026-38930) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP 認証バイパス CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-45162	pimcore/pimcore に安全でないデシリアライゼーション (CVE-2026-45162) pimcore/pimcore に脆弱性 (CVE-2026-45162) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``allowed_classes`` 経由で攻撃可能。対策: `2026.1.3` 以上に更新。	High	PHP リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	3ヶ月前
CVE-2026-45065	symfony/routing の脆弱性 (CVE-2026-45065) symfony/routing に脆弱性 (CVE-2026-45065) が存在。不正な操作・情報露出のリスクがあります。``UrlGenerator`` 経由で攻撃可能。対策: `8.0.12` 以上に更新。	Medium	PHP Symfony Cwe 185 Cwe 601 +1	3ヶ月前
CVE-2026-45063	symfony/security-http の脆弱性 (CVE-2026-45063) symfony/security-http に脆弱性 (CVE-2026-45063) が存在。機密情報が外部に流出する可能性があります。``X509Authenticator`` 経由で攻撃可能。対策: `8.0.12` 以上に更新。	Critical	PHP Symfony Cwe 290 Sensiolabs	3ヶ月前
CVE-2026-2340	redhat の脆弱性 (CVE-2026-2340) redhat に脆弱性 (CVE-2026-2340) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 280 Redhat Openshift Container Platform Samba +1	3ヶ月前
CVE-2026-1933	redhat の脆弱性 (CVE-2026-1933) redhat に脆弱性 (CVE-2026-1933) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 284 Redhat Openshift Container Platform Samba +1	3ヶ月前
CVE-2026-9674	org.jenkins-ci.plugins:jenkins-multijob-plugin に CSRF (CVE-2026-9674) org.jenkins-ci.plugins:jenkins-multijob-plugin に脆弱性 (CVE-2026-9674) が存在。不正な操作・情報露出のリスクがあります。対策: `669.v9d96a` 以上に更新。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Jenkins Multijob	3ヶ月前
CVE-2026-48924	org.jenkins-ci.plugins:bitbucket-oauth にオープンリダイレクト (CVE-2026-48924) org.jenkins-ci.plugins:bitbucket-oauth に脆弱性 (CVE-2026-48924) が存在。不正な操作・情報露出のリスクがあります。対策: `0.18` 以上に更新。	Medium	Cwe 601 Jenkins Bitbucket Oauth	3ヶ月前
CVE-2026-48926	org.jenkins-ci.plugins:job-import-plugin に権限昇格 (CVE-2026-48926) org.jenkins-ci.plugins:job-import-plugin に脆弱性 (CVE-2026-48926) が存在。不正な操作・情報露出のリスクがあります。対策: `143.145.v48f9a` 以上に更新。	Medium	Cwe 269 Jenkins Job Import	3ヶ月前
CVE-2026-48927	org.jenkins-ci.plugins:buildgraph-view にクロスサイトスクリプティング (CVE-2026-48927) org.jenkins-ci.plugins:buildgraph-view に XSS (クロスサイトスクリプティング) (CVE-2026-48927) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Jenkins Buildgraph View	3ヶ月前
CVE-2026-48916	org.jenkins-ci.plugins:ldap に SSRF (サーバー側リクエスト偽造) (CVE-2026-48916) org.jenkins-ci.plugins:ldap に SSRF (CVE-2026-48916) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `807.809.vd3a` 以上に更新。	Medium	Cwe 918 Jenkins LDAP	3ヶ月前
CVE-2026-48917	org.jenkins-ci.plugins:ldap に安全でないデシリアライゼーション (CVE-2026-48917) org.jenkins-ci.plugins:ldap に脆弱性 (CVE-2026-48917) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `807.809.vd3a` 以上に更新。	Medium	CWE-502: 安全でないデシリアライゼーション Jenkins LDAP	3ヶ月前
CVE-2026-48918	org.jenkins-ci.plugins:active-directory に SSRF (サーバー側リクエスト偽造) (CVE-2026-48918) org.jenkins-ci.plugins:active-directory に SSRF (CVE-2026-48918) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``true`` 経由で攻撃可能。対策: `2.41.1` 以上に更新。	Medium	Cwe 918 Jenkins Active Directory	3ヶ月前
CVE-2026-48919	org.jenkins-ci.plugins:active-directory に安全でないデシリアライゼーション (CVE-2026-48919) org.jenkins-ci.plugins:active-directory に脆弱性 (CVE-2026-48919) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``true`` 経由で攻撃可能。対策: `2.41.1` 以上に更新。	Medium	CWE-502: 安全でないデシリアライゼーション Jenkins Active Directory	3ヶ月前
CVE-2026-48920	org.jenkins-ci.plugins:email-ext の脆弱性 (CVE-2026-48920) org.jenkins-ci.plugins:email-ext に脆弱性 (CVE-2026-48920) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``base64`` 経由で攻撃可能。対策: `1933.1935.v276319e3cc47` 以上に更新。	High	Cwe 73 Jenkins Email Extension	3ヶ月前
CVE-2026-48921	io.jenkins.plugins:pipeline-groovy-lib の脆弱性 (CVE-2026-48921) io.jenkins.plugins:pipeline-groovy-lib に脆弱性 (CVE-2026-48921) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `798.v5cc688825312` 以上に更新。	High	Cwe 59 Jenkins Pipeline	3ヶ月前
CVE-2026-48922	org.jenkins-ci.plugins:credentials-binding にパストラバーサル (CVE-2026-48922) org.jenkins-ci.plugins:credentials-binding にパストラバーサル (CVE-2026-48922) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `725.ve52b` 以上に更新。	High	リモートコード実行 (RCE) CWE-20: 入力検証の不備 Jenkins Credentials Binding	3ヶ月前
CVE-2026-48923	com.rapid7:jenkinsci-appspider-plugin に権限昇格 (CVE-2026-48923) com.rapid7:jenkinsci-appspider-plugin に脆弱性 (CVE-2026-48923) が存在。不正な操作・情報露出のリスクがあります。対策: `1.0.18` 以上に更新。	Medium	Cwe 269 Jenkins Appspider	3ヶ月前
CVE-2026-37713	CVE-2026-37713 にコードインジェクション (CVE-2026-37713) CVE-2026-37713 にコードインジェクション (CVE-2026-37713) が存在。不正な操作・情報露出のリスクがあります。	High	PHP CWE-94: コードインジェクション	3ヶ月前
CVE-2026-37712	CVE-2026-37712 にコードインジェクション (CVE-2026-37712) CVE-2026-37712 にコードインジェクション (CVE-2026-37712) が存在。不正な操作・情報露出のリスクがあります。	High	PHP CWE-94: コードインジェクション	3ヶ月前
CVE-2026-37711	CVE-2026-37711 にコードインジェクション (CVE-2026-37711) CVE-2026-37711 にコードインジェクション (CVE-2026-37711) が存在。不正な操作・情報露出のリスクがあります。	High	PHP CWE-94: コードインジェクション	3ヶ月前
CVE-2026-30498	csrf に CSRF (CVE-2026-30498) csrf に脆弱性 (CVE-2026-30498) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352	3ヶ月前
CVE-2026-7528	dos の脆弱性 (CVE-2026-7528) dos に脆弱性 (CVE-2026-7528) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400 Langflow	3ヶ月前
CVE-2026-7524	langflow にパストラバーサル (CVE-2026-7524) langflow にパストラバーサル (CVE-2026-7524) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-22: パストラバーサル Langflow	3ヶ月前
CVE-2026-6051	dos の脆弱性 (CVE-2026-6051) dos に脆弱性 (CVE-2026-6051) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 400 Ibm Db2 +6	3ヶ月前
CVE-2026-6052	ibm の脆弱性 (CVE-2026-6052) ibm に脆弱性 (CVE-2026-6052) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 400 Ibm Db2 Aix +5	3ヶ月前
CVE-2026-6053	dos の脆弱性 (CVE-2026-6053) dos に脆弱性 (CVE-2026-6053) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 770 Ibm Db2 +6	3ヶ月前
CVE-2026-48972	CVE-2026-48972 の脆弱性 (CVE-2026-48972) CVE-2026-48972 に脆弱性 (CVE-2026-48972) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 98	3ヶ月前
CVE-2026-46052	c の脆弱性 (CVE-2026-46052) c に脆弱性 (CVE-2026-46052) が存在。不正な操作・情報露出のリスクがあります。	High	PHP C Linux Linux Kernel	3ヶ月前
CVE-2026-42791	erlang の脆弱性 (CVE-2026-42791) erlang に脆弱性 (CVE-2026-42791) が存在。不正な操作・情報露出のリスクがあります。	Low	認証バイパス Cwe 295 Cwe 672 Erlang +1	3ヶ月前
CVE-2026-42789	erlang の脆弱性 (CVE-2026-42789) erlang に脆弱性 (CVE-2026-42789) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 295 Cwe 296 Erlang Erlangotp	3ヶ月前
CVE-2026-42762	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')... Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')...	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) WordPress PHP	3ヶ月前

脆弱性一覧

🍪 Cookie について