脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: vendors クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-13244	drupal/tealiumiq の脆弱性 (CVE-2026-13244) drupal/tealiumiq に脆弱性 (CVE-2026-13244) が存在。機密情報が外部に流出する可能性があります。``tealiumiq`` 経由で攻撃可能。対策: `2.4.0` 以上に更新。	High	Drupal Cwe 915 Dakku Tealium Iq Tag Management	1ヶ月前
CVE-2026-15079	drupal の脆弱性 (CVE-2026-15079) drupal に脆弱性 (CVE-2026-15079) が存在。不正な操作・情報露出のリスクがあります。	Medium	Drupal Cwe 307 Budda Login Disable	1ヶ月前
CVE-2026-15080	drupal に CSRF (CVE-2026-15080) drupal に脆弱性 (CVE-2026-15080) が存在。不正な操作・情報露出のリスクがあります。	Medium	Drupal CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Lingotek +1	1ヶ月前
CVE-2026-15081	drupal に SQLインジェクション (CVE-2026-15081) drupal に SQLインジェクション (CVE-2026-15081) が存在。機密情報が外部に流出する可能性があります。	High	Drupal SQLインジェクション CWE-89: SQLインジェクション Handkerchief +1	1ヶ月前
CVE-2026-15082	drupal にクロスサイトスクリプティング (CVE-2026-15082) drupal に XSS (クロスサイトスクリプティング) (CVE-2026-15082) が存在。不正な操作・情報露出のリスクがあります。	Medium	Drupal クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ijsbrandy +1	1ヶ月前
CVE-2026-12535	drupal/formatter_field の脆弱性 (CVE-2026-12535) drupal/formatter_field に脆弱性 (CVE-2026-12535) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``formatter_field`` 経由で攻撃可能。対策: `2.0.0` 以上に更新。	Critical	Drupal Cwe 915 Zroger Formatter Field	1ヶ月前
CVE-2026-13231	drupal/admin_feedback にクロスサイトスクリプティング (CVE-2026-13231) drupal/admin_feedback に XSS (クロスサイトスクリプティング) (CVE-2026-13231) が存在。不正な操作・情報露出のリスクがあります。対策: `2.8.0` 以上に更新。	Medium	Drupal クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Anuaralfetahe +1	1ヶ月前
CVE-2026-13232	drupal/admin_feedback に認可不備 (CVE-2026-13232) drupal/admin_feedback に脆弱性 (CVE-2026-13232) が存在。不正な操作・情報露出のリスクがあります。対策: `2.8.0` 以上に更新。	Low	Drupal Cwe 863 Anuaralfetahe Advanced Content Feedback	1ヶ月前
CVE-2026-13233	drupal/ai_provider_openai に SSRF (サーバー側リクエスト偽造) (CVE-2026-13233) drupal/ai_provider_openai に SSRF (CVE-2026-13233) が存在。不正な操作・情報露出のリスクがあります。対策: `1.1.1, 1.2.2` 以上に更新。	Low	Drupal SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Openai Provider Project +1	1ヶ月前
CVE-2026-13234	drupal/ai にクロスサイトスクリプティング (CVE-2026-13234) drupal/ai に XSS (クロスサイトスクリプティング) (CVE-2026-13234) が存在。不正な操作・情報露出のリスクがあります。対策: `1.2.17, 1.3.8, 1.4.3` 以上に更新。	Medium	Drupal クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Artificial Intelligence Project +1	1ヶ月前
CVE-2026-13235	drupal/ai の脆弱性 (CVE-2026-13235) drupal/ai に脆弱性 (CVE-2026-13235) が存在。不正な操作・情報露出のリスクがあります。対策: `1.2.17, 1.3.8, 1.4.3` 以上に更新。	Low	Drupal Cwe 862 Artificial Intelligence Project Artificial Intelligence	1ヶ月前
CVE-2026-13236	drupal/ai_agents の脆弱性 (CVE-2026-13236) drupal/ai_agents に脆弱性 (CVE-2026-13236) が存在。不正な操作・情報露出のリスクがあります。対策: `1.1.4, 1.2.5, 1.3.1` 以上に更新。	Medium	Drupal Cwe 862 Artificial Intelligence Project Artificial Intelligence +3	1ヶ月前
CVE-2026-13237	drupal/ai_agents に認可不備 (CVE-2026-13237) drupal/ai_agents に脆弱性 (CVE-2026-13237) が存在。不正な操作・情報露出のリスクがあります。対策: `1.1.4, 1.2.5, 1.3.1` 以上に更新。	Medium	Drupal Cwe 863 Artificial Intelligence Project Artificial Intelligence	1ヶ月前
CVE-2026-13238	drupal/commerce_realex に認可不備 (CVE-2026-13238) drupal/commerce_realex に脆弱性 (CVE-2026-13238) が存在。不正な操作・情報露出のリスクがあります。対策: `3.0.2` 以上に更新。	Medium	Drupal Cwe 863 Stella Commerce Realex Global Payments	1ヶ月前
CVE-2026-13039	wordpress の脆弱性 (CVE-2026-13039) wordpress に脆弱性 (CVE-2026-13039) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP WordPress Cwe 862	1ヶ月前
CVE-2026-12761	wordpress に認証バイパス (CVE-2026-12761) wordpress に認証バイパス (CVE-2026-12761) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress 認証バイパス Cwe 287	1ヶ月前
CVE-2026-45196	privilege-escalation の脆弱性 (CVE-2026-45196) privilege-escalation に脆弱性 (CVE-2026-45196) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 280 Imaginationtech Ddk +4	1ヶ月前
CVE-2026-34196	imaginationtech に解放後使用 (Use-After-Free) (CVE-2026-34196) imaginationtech に脆弱性 (CVE-2026-34196) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Imaginationtech Ddk Google +3	1ヶ月前
CVE-2026-45203	imaginationtech の脆弱性 (CVE-2026-45203) imaginationtech に脆弱性 (CVE-2026-45203) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 367 Imaginationtech Ddk Google +3	1ヶ月前
CVE-2026-7639	imaginationtech の脆弱性 (CVE-2026-7639) imaginationtech に脆弱性 (CVE-2026-7639) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 459 Imaginationtech Ddk Google +3	1ヶ月前
CVE-2026-41154	imaginationtech に境界外書き込み (CVE-2026-41154) imaginationtech に境界外書き込み (CVE-2026-41154) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Imaginationtech Ddk Google +3	1ヶ月前
CVE-2026-57219	broadcom に情報漏洩 (CVE-2026-57219) broadcom に脆弱性 (CVE-2026-57219) が存在。機密情報が外部に流出する可能性があります。`GET /api/auth` 経由で攻撃可能。	High	Cwe 200 Cwe 522 Broadcom Rabbitmq Server	1ヶ月前
CVE-2026-57220	broadcom の脆弱性 (CVE-2026-57220) broadcom に脆弱性 (CVE-2026-57220) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 770 Broadcom Rabbitmq Server	1ヶ月前
CVE-2026-57221	broadcom の脆弱性 (CVE-2026-57221) broadcom に脆弱性 (CVE-2026-57221) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862 Broadcom Rabbitmq Server	1ヶ月前
CVE-2026-57212	broadcom の脆弱性 (CVE-2026-57212) broadcom に脆弱性 (CVE-2026-57212) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 770 Broadcom Rabbitmq Server	1ヶ月前
CVE-2026-57213	broadcom にクロスサイトスクリプティング (CVE-2026-57213) broadcom に XSS (クロスサイトスクリプティング) (CVE-2026-57213) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Broadcom Rabbitmq Server	1ヶ月前
CVE-2026-57214	broadcom にクロスサイトスクリプティング (CVE-2026-57214) broadcom に XSS (クロスサイトスクリプティング) (CVE-2026-57214) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Broadcom Rabbitmq Server	1ヶ月前
CVE-2026-57215	broadcom に認可不備 (CVE-2026-57215) broadcom に脆弱性 (CVE-2026-57215) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 863 Broadcom Rabbitmq Server	1ヶ月前
CVE-2026-57216	broadcom に認証バイパス (CVE-2026-57216) broadcom に認証バイパス (CVE-2026-57216) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 287 Broadcom Rabbitmq Server	1ヶ月前
CVE-2026-57217	broadcom に認可不備 (CVE-2026-57217) broadcom に脆弱性 (CVE-2026-57217) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 863 Broadcom Rabbitmq Server	1ヶ月前
CVE-2026-57218	broadcom に認可不備 (CVE-2026-57218) broadcom に脆弱性 (CVE-2026-57218) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 863 Broadcom Rabbitmq Server	1ヶ月前
CVE-2026-57211	broadcom の脆弱性 (CVE-2026-57211) broadcom に脆弱性 (CVE-2026-57211) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 36 Cwe 918 Broadcom Rabbitmq Server +2	1ヶ月前
CVE-2026-54159	prestashop/ps_facetedsearch の脆弱性 (CVE-2026-54159) prestashop/ps_facetedsearch に脆弱性 (CVE-2026-54159) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``ps_facetedsearch`` 経由で攻撃可能。対策: `4.0.4` 以上に更新。	Critical	PHP Cwe 74	1ヶ月前
CVE-2026-55481	snipe/snipe-it にクロスサイトスクリプティング (CVE-2026-55481) snipe/snipe-it に XSS (クロスサイトスクリプティング) (CVE-2026-55481) が存在。不正な操作・情報露出のリスクがあります。``default.blade.php`` 経由で攻撃可能。対策: `8.6.2` 以上に更新。	Medium	PHP CWE-79: クロスサイトスクリプティング (XSS) Snipeitapp Snipe It	1ヶ月前
CVE-2026-55466	snipe/snipe-it にクロスサイトスクリプティング (CVE-2026-55466) snipe/snipe-it に XSS (クロスサイトスクリプティング) (CVE-2026-55466) が存在。機密情報が外部に流出する可能性があります。``mimes`` 経由で攻撃可能。対策: `8.6.2` 以上に更新。	High	PHP JavaScript CWE-79: クロスサイトスクリプティング (XSS) Snipeitapp +1	1ヶ月前
CVE-2026-55461	snipe/snipe-it にオープンリダイレクト (CVE-2026-55461) snipe/snipe-it に脆弱性 (CVE-2026-55461) が存在。不正な操作・情報露出のリスクがあります。``Referer`` 経由で攻撃可能。対策: `8.6.2` 以上に更新。	Medium	Laravel Cwe 601 Snipeitapp Snipe It	1ヶ月前
CVE-2026-15295	wordpress の脆弱性 (CVE-2026-15295) wordpress に脆弱性 (CVE-2026-15295) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) Cwe 692	1ヶ月前
CVE-2025-30008	hestiacp にクロスサイトスクリプティング (CVE-2025-30008) hestiacp に XSS (クロスサイトスクリプティング) (CVE-2025-30008) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Hestiacp +1	1ヶ月前
CVE-2026-39903	CVE-2026-39903 に認可不備 (CVE-2026-39903) CVE-2026-39903 に脆弱性 (CVE-2026-39903) が存在。データの不正な改ざんを許す可能性があります。	High	PHP Cwe 863	1ヶ月前
CVE-2026-1667	wordpress の脆弱性 (CVE-2026-1667) wordpress に脆弱性 (CVE-2026-1667) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) Cwe 862	1ヶ月前
CVE-2026-61450	CVE-2026-61450 にコードインジェクション (CVE-2026-61450) CVE-2026-61450 にコードインジェクション (CVE-2026-61450) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP CWE-94: コードインジェクション	1ヶ月前
CVE-2026-61492	jetbrains にクロスサイトスクリプティング (CVE-2026-61492) jetbrains に XSS (クロスサイトスクリプティング) (CVE-2026-61492) が存在。不正な操作・情報露出のリスクがあります。	Low	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Jetbrains Youtrack	1ヶ月前
CVE-2026-59791	In JetBrains YouTrack before 2026.2.17012 cSS injection via Mermaid diagram rendering was possible In JetBrains YouTrack before 2026.2.17012 cSS injection via Mermaid diagram rendering was possible	Low	Cwe 1021 Jetbrains Youtrack	1ヶ月前
CVE-2026-59795	jetbrains にクロスサイトスクリプティング (CVE-2026-59795) jetbrains に XSS (クロスサイトスクリプティング) (CVE-2026-59795) が存在。機密情報が外部に流出する可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Jetbrains Teamcity	1ヶ月前
CVE-2026-59796	jetbrains の脆弱性 (CVE-2026-59796) jetbrains に脆弱性 (CVE-2026-59796) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 862 Jetbrains Teamcity	1ヶ月前
CVE-2026-59792	path-traversal の脆弱性 (CVE-2026-59792) path-traversal に脆弱性 (CVE-2026-59792) が存在。機密情報が外部に流出する可能性があります。	Critical	パストラバーサル Cwe 23 Jetbrains Intellij Idea	1ヶ月前
CVE-2026-59793	jetbrains の脆弱性 (CVE-2026-59793) jetbrains に脆弱性 (CVE-2026-59793) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 73 Jetbrains Teamcity	1ヶ月前
CVE-2026-59794	jetbrains にクロスサイトスクリプティング (CVE-2026-59794) jetbrains に XSS (クロスサイトスクリプティング) (CVE-2026-59794) が存在。機密情報が外部に流出する可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Jetbrains Teamcity	1ヶ月前
CVE-2026-58661	n8n の脆弱性 (CVE-2026-58661) n8n に脆弱性 (CVE-2026-58661) が存在。不正な操作・情報露出のリスクがあります。``uploadMaxFileSize`` 経由で攻撃可能。対策: `1.123.58` 以上に更新。	Medium	Cwe 770 N8N	1ヶ月前
CVE-2026-56354	n8n にクロスサイトスクリプティング (CVE-2026-56354) n8n に XSS (クロスサイトスクリプティング) (CVE-2026-56354) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) N8N	1ヶ月前

脆弱性一覧

🍪 Cookie について