脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: products クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-15903	google に境界外読み取り (CVE-2026-15903) google に脆弱性 (CVE-2026-15903) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 125 CWE-787: 境界外書き込み Google Chrome	1ヶ月前
CVE-2026-15904	google に解放後使用 (Use-After-Free) (CVE-2026-15904) google に脆弱性 (CVE-2026-15904) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Linux +1	1ヶ月前
CVE-2026-15905	google に解放後使用 (Use-After-Free) (CVE-2026-15905) google に脆弱性 (CVE-2026-15905) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome	1ヶ月前
CVE-2026-15902	google に解放後使用 (Use-After-Free) (CVE-2026-15902) google に脆弱性 (CVE-2026-15902) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome	1ヶ月前
CVE-2026-56624	apache の脆弱性 (CVE-2026-56624) apache に脆弱性 (CVE-2026-56624) が存在。機密情報が外部に流出する可能性があります。	High	Java Apache Cwe 295 Mina Sshd	1ヶ月前
CVE-2026-56623	apache にパストラバーサル (CVE-2026-56623) apache にパストラバーサル (CVE-2026-56623) が存在。機密情報が外部に流出する可能性があります。	High	Java Apache パストラバーサル CWE-22: パストラバーサル +3	1ヶ月前
CVE-2026-56452	c にパストラバーサル (CVE-2026-56452) c にパストラバーサル (CVE-2026-56452) が存在。データの不正な改ざんを許す可能性があります。	High	Java C Apache パストラバーサル +3	1ヶ月前
CVE-2026-53593	laravel に危険なファイルアップロード (CVE-2026-53593) laravel に脆弱性 (CVE-2026-53593) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /uploads/upload` 経由で攻撃可能。	High	PHP Laravel Apache Cwe 434	1ヶ月前
CVE-2026-53591	laravel に認証バイパス (CVE-2026-53591) laravel に認証バイパス (CVE-2026-53591) が存在。データの不正な改ざんを許す可能性があります。``last_reply_from`` 経由で攻撃可能。	High	PHP Laravel Cwe 287	1ヶ月前
CVE-2026-48812	laravel に認証バイパス (CVE-2026-48812) laravel に認証バイパス (CVE-2026-48812) が存在。機密情報が外部に流出する可能性があります。``token_type`` 経由で攻撃可能。	High	PHP Laravel Cwe 287	1ヶ月前
CVE-2026-62418	apache に SSRF (サーバー側リクエスト偽造) (CVE-2026-62418) apache に SSRF (CVE-2026-62418) が存在。機密情報が外部に流出する可能性があります。	High	Apache SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Syncope	1ヶ月前
CVE-2026-16228	sqli の脆弱性 (CVE-2026-16228) sqli に脆弱性 (CVE-2026-16228) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-16227	sqli の脆弱性 (CVE-2026-16227) sqli に脆弱性 (CVE-2026-16227) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-16154	sqli の脆弱性 (CVE-2026-16154) sqli に脆弱性 (CVE-2026-16154) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-16152	sqli の脆弱性 (CVE-2026-16152) sqli に脆弱性 (CVE-2026-16152) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-59173	apache の脆弱性 (CVE-2026-59173) apache に脆弱性 (CVE-2026-59173) が存在。不正な操作・情報露出のリスクがあります。	High	Apache Cwe 400 Traffic Server	1ヶ月前
CVE-2026-13445	langflow の脆弱性 (CVE-2026-13445) langflow に脆弱性 (CVE-2026-13445) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 639 Langflow Apple macOS +4	1ヶ月前
CVE-2026-8056	IBM Langflow OSS 1.0.0 through 1.10.0 allows authenticated users to override component parameters... IBM Langflow OSS 1.0.0 through 1.10.0 allows authenticated users to override component parameters...	High	CWE-94: コードインジェクションリモートコード実行 (RCE) Langflow Apple +5	1ヶ月前
CVE-2026-7872	IBM Langflow OSS 1.0.0 through 1.10.0 allows an authenticated attacker to read arbitrary files... IBM Langflow OSS 1.0.0 through 1.10.0 allows an authenticated attacker to read arbitrary files...	High	CWE-22: パストラバーサル Jwt File Access Auth Token +7	1ヶ月前
CVE-2026-7755	IBM Langflow OSS 1.0.0 through 1.10.0 Langflow could allow remote code execution due to... IBM Langflow OSS 1.0.0 through 1.10.0 Langflow could allow remote code execution due to...	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Langflow Apple +6	1ヶ月前
CVE-2026-7754	IBM Langflow OSS 1.0.0 through 1.10.0 Langflow 1.9.0 could allow server-side request forgery ... IBM Langflow OSS 1.0.0 through 1.10.0 Langflow 1.9.0 could allow server-side request forgery ...	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Langflow Apple +5	1ヶ月前
CVE-2026-7667	IBM Langflow OSS 1.0.0 through 1.10.0 allows an authenticated attacker to create a malicious flow... IBM Langflow OSS 1.0.0 through 1.10.0 allows an authenticated attacker to create a malicious flow...	High	CWE-22: パストラバーサルリモートコード実行 (RCE) Langflow Apple +5	1ヶ月前
CVE-2026-48373	adobe の脆弱性 (CVE-2026-48373) adobe に脆弱性 (CVE-2026-48373) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122 Adobe Acrobat Acrobat Dc +5	1ヶ月前
CVE-2026-13448	langflow の脆弱性 (CVE-2026-13448) langflow に脆弱性 (CVE-2026-13448) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Langflow Apple macOS +5	1ヶ月前
CVE-2026-13473	ibm の脆弱性 (CVE-2026-13473) ibm に脆弱性 (CVE-2026-13473) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122 Ibm Storage Protect Microsoft +1	1ヶ月前
CVE-2026-14499	langflow に OSコマンドインジェクション (CVE-2026-14499) langflow に OSコマンドインジェクション (CVE-2026-14499) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python CWE-78: OSコマンドインジェクション Langflow Apple +5	1ヶ月前
CVE-2026-63093	anysphere の脆弱性 (CVE-2026-63093) anysphere に脆弱性 (CVE-2026-63093) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 426 Anysphere Cursor Microsoft +1	1ヶ月前
CVE-2026-62230	CVE-2026-62230 の脆弱性 (CVE-2026-62230) CVE-2026-62230 に脆弱性 (CVE-2026-62230) が存在。機密情報が外部に流出する可能性があります。	High	PHP Cwe 178	1ヶ月前
CVE-2026-55578	pheditor/pheditor に OSコマンドインジェクション (CVE-2026-55578) pheditor/pheditor に OSコマンドインジェクション (CVE-2026-55578) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``terminal`` 経由で攻撃可能。対策: `2.0.6` 以上に更新。	High	PHP CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-54540	pheditor/pheditor に OSコマンドインジェクション (CVE-2026-54540) pheditor/pheditor に OSコマンドインジェクション (CVE-2026-54540) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``TERMINAL_COMMANDS`` 経由で攻撃可能。対策: `2.0.5` 以上に更新。	High	PHP CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-46513	CVE-2026-46513 の脆弱性 (CVE-2026-46513) CVE-2026-46513 に脆弱性 (CVE-2026-46513) が存在。機密情報が外部に流出する可能性があります。	High	PHP Cwe 256	1ヶ月前
CVE-2026-63304	CVE-2026-63304 に OSコマンドインジェクション (CVE-2026-63304) CVE-2026-63304 に OSコマンドインジェクション (CVE-2026-63304) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-63305	CVE-2026-63305 に OSコマンドインジェクション (CVE-2026-63305) CVE-2026-63305 に OSコマンドインジェクション (CVE-2026-63305) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-15005	wordpress に CSRF (CVE-2026-15005) wordpress に脆弱性 (CVE-2026-15005) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress Cwe 352	1ヶ月前
CVE-2026-15008	wordpress に安全でないデシリアライゼーション (CVE-2026-15008) wordpress に脆弱性 (CVE-2026-15008) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	1ヶ月前
CVE-2026-45313	Sandboxie-Plus is an open source sandbox-based isolation software for Windows. Prior to 1.17.6, GuiServer::WndHookRegisterSlave in Sandboxie/core/svc/GuiServer.cpp stores attacker-supplied hthread and... Sandboxie-Plus is an open source sandbox-based isolation software for Windows. Prior to 1.17.6, GuiServer::WndHookRegisterSlave in Sandboxie/core/svc/GuiServer.cpp stores attacker-supplied hthread and hproc fields from a GUI_WND_HOOK_REGISTER request without validating that the thread belongs to the...	High	C++ Cwe 284 Windows リモートコード実行 (RCE)	1ヶ月前
CVE-2026-40952	absolute の脆弱性 (CVE-2026-40952) absolute に脆弱性 (CVE-2026-40952) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Absolute Secure Access Microsoft Windows +4	1ヶ月前
CVE-2026-54493	phanan/koel に SSRF (サーバー側リクエスト偽造) (CVE-2026-54493) phanan/koel に SSRF (CVE-2026-54493) が存在。機密情報が外部に流出する可能性があります。``SafeUrl`` 経由で攻撃可能。対策: `9.7.0` 以上に更新。	High	PHP Cwe 918	1ヶ月前
CVE-2026-50147	metabase の脆弱性 (CVE-2026-50147) metabase に脆弱性 (CVE-2026-50147) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 88 Metabase	1ヶ月前
CVE-2026-61873	path-traversal の脆弱性 (CVE-2026-61873) path-traversal に脆弱性 (CVE-2026-61873) が存在。データの不正な改ざんを許す可能性があります。	High	PHP パストラバーサル Cwe 73	1ヶ月前
CVE-2026-61457	CVE-2026-61457 に危険なファイルアップロード (CVE-2026-61457) CVE-2026-61457 に脆弱性 (CVE-2026-61457) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) Cwe 434	1ヶ月前
CVE-2026-35152	apache に SQLインジェクション (CVE-2026-35152) apache に SQLインジェクション (CVE-2026-35152) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache SQLインジェクション CWE-89: SQLインジェクション Fineract	1ヶ月前
CVE-2026-56287	apache に SQLインジェクション (CVE-2026-56287) apache に SQLインジェクション (CVE-2026-56287) が存在。機密情報が外部に流出する可能性があります。`GET /api/v1/clients` 経由で攻撃可能。	High	Apache SQLインジェクション CWE-89: SQLインジェクション Fineract	1ヶ月前
CVE-2026-57821	apache に SQLインジェクション (CVE-2026-57821) apache に SQLインジェクション (CVE-2026-57821) が存在。機密情報が外部に流出する可能性があります。`GET /api/v1/offices` 経由で攻撃可能。	High	Apache SQLインジェクションサービス拒否 (DoS) CWE-89: SQLインジェクション +1	1ヶ月前
CVE-2026-48351	adobe の脆弱性 (CVE-2026-48351) adobe に脆弱性 (CVE-2026-48351) が存在。不正な操作・情報露出のリスクがあります。	High	CWE-20: 入力検証の不備 Adobe C2Pa C2Pa Web +10	1ヶ月前
CVE-2026-48337	adobe に境界外書き込み (CVE-2026-48337) adobe に境界外書き込み (CVE-2026-48337) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Adobe Illustrator Microsoft +1	1ヶ月前
CVE-2026-48352	adobe の脆弱性 (CVE-2026-48352) adobe に脆弱性 (CVE-2026-48352) が存在。不正な操作・情報露出のリスクがあります。	High	CWE-20: 入力検証の不備 Adobe C2Pa C2Pa Web +10	1ヶ月前
CVE-2026-48335	adobe に境界外書き込み (CVE-2026-48335) adobe に境界外書き込み (CVE-2026-48335) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Adobe Illustrator Microsoft +1	1ヶ月前
CVE-2026-48336	adobe に境界外書き込み (CVE-2026-48336) adobe に境界外書き込み (CVE-2026-48336) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Adobe Illustrator Microsoft +1	1ヶ月前
CVE-2026-48275	adobe の脆弱性 (CVE-2026-48275) adobe に脆弱性 (CVE-2026-48275) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 426 Adobe Illustrator Microsoft +1	1ヶ月前

脆弱性一覧

🍪 Cookie について