脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: products クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-5555	sqli の脆弱性 (CVE-2026-5555) sqli に脆弱性 (CVE-2026-5555) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5558	sqli の脆弱性 (CVE-2026-5558) sqli に脆弱性 (CVE-2026-5558) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5554	sqli の脆弱性 (CVE-2026-5554) sqli に脆弱性 (CVE-2026-5554) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5553	sqli の脆弱性 (CVE-2026-5553) sqli に脆弱性 (CVE-2026-5553) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5552	sqli の脆弱性 (CVE-2026-5552) sqli に脆弱性 (CVE-2026-5552) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5551	sqli の脆弱性 (CVE-2026-5551) sqli に脆弱性 (CVE-2026-5551) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5546	CVE-2026-5546 の脆弱性 (CVE-2026-5546) CVE-2026-5546 に脆弱性 (CVE-2026-5546) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 284 Cwe 434	4ヶ月前
CVE-2026-5541	CVE-2026-5541 にクロスサイトスクリプティング (CVE-2026-5541) CVE-2026-5541 に XSS (クロスサイトスクリプティング) (CVE-2026-5541) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-5542	CVE-2026-5542 にクロスサイトスクリプティング (CVE-2026-5542) CVE-2026-5542 に XSS (クロスサイトスクリプティング) (CVE-2026-5542) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-5543	sqli の脆弱性 (CVE-2026-5543) sqli に脆弱性 (CVE-2026-5543) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5540	sqli の脆弱性 (CVE-2026-5540) sqli に脆弱性 (CVE-2026-5540) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5539	CVE-2026-5539 にクロスサイトスクリプティング (CVE-2026-5539) CVE-2026-5539 に XSS (クロスサイトスクリプティング) (CVE-2026-5539) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-5537	c の脆弱性 (CVE-2026-5537) c に脆弱性 (CVE-2026-5537) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP C SQLインジェクション Cwe 74 +1	4ヶ月前
CVE-2026-5534	sqli の脆弱性 (CVE-2026-5534) sqli に脆弱性 (CVE-2026-5534) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2018-25248	mybb にクロスサイトスクリプティング (CVE-2018-25248) mybb に XSS (クロスサイトスクリプティング) (CVE-2018-25248) が存在。不正な操作・情報露出のリスクがあります。	High	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	4ヶ月前
CVE-2016-20052	snewscms に危険なファイルアップロード (CVE-2016-20052) snewscms に脆弱性 (CVE-2016-20052) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) Cwe 434 Snewscms +1	4ヶ月前
CVE-2026-1233	The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing... The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing hardcoded MySQL database credentials for the vendor's external telemetry server in the `Mementor_TT...	High	WordPress Cwe 798 PHP 認証情報漏洩	4ヶ月前
CVE-2026-3445	The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to unauthorized membership payment bypass i... The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to unauthorized membership payment bypass in all versions up to, and including, 4.16.11. This is due to a missing ownership verification on the...	High	WordPress Cwe 862 PHP 認証バイパス	4ヶ月前
CVE-2026-4896	The WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and inclu... The WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 6.7.25 via multiple AJAX actions including `wcfm_modify_order_status`, `delete_wcfm_article`,...	High	WordPress Cwe 639 PHP IDOR (安全でない直接オブジェクト参照)	4ヶ月前
CVE-2026-34788	sqli に SQLインジェクション (CVE-2026-34788) sqli に SQLインジェクション (CVE-2026-34788) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Emlog	4ヶ月前
CVE-2026-34607	path-traversal にパストラバーサル (CVE-2026-34607) path-traversal にパストラバーサル (CVE-2026-34607) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル +1	4ヶ月前
CVE-2026-34787	csrf の脆弱性 (CVE-2026-34787) csrf に脆弱性 (CVE-2026-34787) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 98 Emlog	4ヶ月前
CVE-2026-27456	kernel の脆弱性 (CVE-2026-27456) kernel に脆弱性 (CVE-2026-27456) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 59 Cwe 269 Cwe 367 Kernel +1	4ヶ月前
CVE-2026-35560	amazon の脆弱性 (CVE-2026-35560) amazon に脆弱性 (CVE-2026-35560) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 295 Amazon Athena Odbc Apple +5	4ヶ月前
CVE-2026-35561	amazon の脆弱性 (CVE-2026-35561) amazon に脆弱性 (CVE-2026-35561) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 862 Amazon Athena Odbc Apple +5	4ヶ月前
CVE-2026-35562	dos の脆弱性 (CVE-2026-35562) dos に脆弱性 (CVE-2026-35562) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 770 Amazon Athena Odbc +6	4ヶ月前
CVE-2026-35558	amazon にコマンドインジェクション (CVE-2026-35558) amazon にコマンドインジェクション (CVE-2026-35558) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 77 Amazon Athena Odbc Apple +5	4ヶ月前
CVE-2026-35559	amazon に境界外書き込み (CVE-2026-35559) amazon に境界外書き込み (CVE-2026-35559) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-787: 境界外書き込み Amazon Athena Odbc Apple +5	4ヶ月前
CVE-2026-5484	CVE-2026-5484 の脆弱性 (CVE-2026-5484) CVE-2026-5484 に脆弱性 (CVE-2026-5484) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 266 Cwe 284	4ヶ月前
CVE-2026-3184	kernel の脆弱性 (CVE-2026-3184) kernel に脆弱性 (CVE-2026-3184) が存在。不正な操作・情報露出のリスクがあります。``PAM_RHOST`` 経由で攻撃可能。	Low	Cwe 289 Kernel Util Linux Redhat +1	4ヶ月前
CVE-2026-28373	path-traversal にパストラバーサル (CVE-2026-28373) path-traversal にパストラバーサル (CVE-2026-28373) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル Stackfield Apple +3	4ヶ月前
CVE-2026-5472	CVE-2026-5472 の脆弱性 (CVE-2026-5472) CVE-2026-5472 に脆弱性 (CVE-2026-5472) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 284 Cwe 434	4ヶ月前
CVE-2026-26477	dos の脆弱性 (CVE-2026-26477) dos に脆弱性 (CVE-2026-26477) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP サービス拒否 (DoS) Cwe 770 Cwe 400 +1	4ヶ月前
CVE-2026-4350	The Perfmatters plugin for WordPress is vulnerable to arbitrary file deletion via path traversal in all versions up to, and including, 2.5.9.1. This is due to the `PMCS::action_handler()` method proce... The Perfmatters plugin for WordPress is vulnerable to arbitrary file deletion via path traversal in all versions up to, and including, 2.5.9.1. This is due to the `PMCS::action_handler()` method processing the `$_GET['delete']` parameter without any sanitization, authorization check, or nonce verifi...	High	PHP WordPress パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2025-7024	airbus の脆弱性 (CVE-2025-7024) airbus に脆弱性 (CVE-2025-7024) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 276 Airbus Tetra Connectivity Server Microsoft +1	4ヶ月前
CVE-2026-35540	ssrf の脆弱性 (CVE-2026-35540) ssrf に脆弱性 (CVE-2026-35540) が存在。不正な操作・情報露出のリスクがあります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 669 Roundcube Webmail	4ヶ月前
CVE-2026-35541	roundcube の脆弱性 (CVE-2026-35541) roundcube に脆弱性 (CVE-2026-35541) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 843 Roundcube Webmail	4ヶ月前
CVE-2026-35542	roundcube の脆弱性 (CVE-2026-35542) roundcube に脆弱性 (CVE-2026-35542) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 669 Roundcube Webmail	4ヶ月前
CVE-2026-35543	roundcube の脆弱性 (CVE-2026-35543) roundcube に脆弱性 (CVE-2026-35543) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 669 Roundcube Webmail	4ヶ月前
CVE-2026-35544	roundcube の脆弱性 (CVE-2026-35544) roundcube に脆弱性 (CVE-2026-35544) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 669 Roundcube Webmail	4ヶ月前
CVE-2026-35545	roundcube の脆弱性 (CVE-2026-35545) roundcube に脆弱性 (CVE-2026-35545) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 669 Roundcube Webmail	4ヶ月前
CVE-2026-35538	csrf の脆弱性 (CVE-2026-35538) csrf に脆弱性 (CVE-2026-35538) が存在。不正な操作・情報露出のリスクがあります。	Low	CSRF (クロスサイトリクエストフォージェリ) Cwe 88 Roundcube Webmail	4ヶ月前
CVE-2026-35539	roundcube にクロスサイトスクリプティング (CVE-2026-35539) roundcube に XSS (クロスサイトスクリプティング) (CVE-2026-35539) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Roundcube Webmail	4ヶ月前
CVE-2026-35537	deserialization に安全でないデシリアライゼーション (CVE-2026-35537) deserialization に脆弱性 (CVE-2026-35537) が存在。不正な操作・情報露出のリスクがあります。	Low	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Roundcube Webmail	4ヶ月前
CVE-2026-35535	privilege-escalation の脆弱性 (CVE-2026-35535) privilege-escalation に脆弱性 (CVE-2026-35535) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 271 Sudo Project Sudo +4	4ヶ月前
CVE-2026-30251	interzen にクロスサイトスクリプティング (CVE-2026-30251) interzen に XSS (クロスサイトスクリプティング) (CVE-2026-30251) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	4ヶ月前
CVE-2026-30252	interzen にクロスサイトスクリプティング (CVE-2026-30252) interzen に XSS (クロスサイトスクリプティング) (CVE-2026-30252) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +5	4ヶ月前
CVE-2026-34833	bulwarkmail の脆弱性 (CVE-2026-34833) bulwarkmail に脆弱性 (CVE-2026-34833) が存在。機密情報が外部に流出する可能性があります。`GET /api/auth/session` 経由で攻撃可能。	High	Cwe 312 Bulwarkmail Webmail	4ヶ月前
CVE-2026-34834	bulwarkmail に認証バイパス (CVE-2026-34834) bulwarkmail に認証バイパス (CVE-2026-34834) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 287 Bulwarkmail Webmail	4ヶ月前
CVE-2026-34735	CVE-2026-34735 に危険なファイルアップロード (CVE-2026-34735) CVE-2026-34735 に脆弱性 (CVE-2026-34735) が存在。不正な操作・情報露出のリスクがあります。		PHP Cwe 434	4ヶ月前

脆弱性一覧

🍪 Cookie について