脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: vendors クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-5415	The WP Captcha PRO (the premium version of the Advanced Google reCAPTCHA plugin, both have the... The WP Captcha PRO (the premium version of the Advanced Google reCAPTCHA plugin, both have the...	High	WordPress 認証バイパス Cwe 288 PHP	2ヶ月前
CVE-2026-5411	The WP Captcha PRO (the premium version of the Advanced Google reCAPTCHA plugin, both have the... The WP Captcha PRO (the premium version of the Advanced Google reCAPTCHA plugin, both have the...	High	PHP WordPress リモートコード実行 (RCE) Cwe 434	2ヶ月前
CVE-2026-46392	HAX CMS helps manage microsite universe with PHP or NodeJs backends. Prior to version 26.0.0 of HAX CMS PHP, the `saveFile` endpoint validates upload extensions case-insensitively and writes the filen... HAX CMS helps manage microsite universe with PHP or NodeJs backends. Prior to version 26.0.0 of HAX CMS PHP, the `saveFile` endpoint validates upload extensions case-insensitively and writes the filename to disk verbatim, but the `.htaccess` rule that forces `Content-Disposition: attachment` on HTML...	High	PHP JavaScript Cwe 178 Cwe 434 +1	2ヶ月前
CVE-2026-46394	CVE-2026-46394 に OSコマンドインジェクション (CVE-2026-46394) CVE-2026-46394 に OSコマンドインジェクション (CVE-2026-46394) が存在。不正な操作・情報露出のリスクがあります。		PHP JavaScript リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	2ヶ月前
CVE-2026-46399	CVE-2026-46399 の脆弱性 (CVE-2026-46399) CVE-2026-46399 に脆弱性 (CVE-2026-46399) が存在。不正な操作・情報露出のリスクがあります。		PHP JavaScript Cwe 15 Cwe 73 +1	2ヶ月前
CVE-2026-46390	CVE-2026-46390 の脆弱性 (CVE-2026-46390) CVE-2026-46390 に脆弱性 (CVE-2026-46390) が存在。不正な操作・情報露出のリスクがあります。		PHP JavaScript Cwe 639	2ヶ月前
CVE-2026-10580	wordpress の脆弱性 (CVE-2026-10580) wordpress に脆弱性 (CVE-2026-10580) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress 認証バイパス Cwe 285	2ヶ月前
CVE-2026-11342	sqli の脆弱性 (CVE-2026-11342) sqli に脆弱性 (CVE-2026-11342) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-11344	CVE-2026-11344 の脆弱性 (CVE-2026-11344) CVE-2026-11344 に脆弱性 (CVE-2026-11344) が存在。不正な操作・情報露出のリスクがあります。	High	PHP Cwe 284 Cwe 434	2ヶ月前
CVE-2026-8714	tp-link の脆弱性 (CVE-2026-8714) tp-link に脆弱性 (CVE-2026-8714) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-20: 入力検証の不備 Tp Link Tapo C520Ws Firmware Tapo C520Ws	2ヶ月前
CVE-2026-48112	7-zip に境界外読み取り (CVE-2026-48112) 7-zip に脆弱性 (CVE-2026-48112) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 125 Cwe 190 7 Zip	2ヶ月前
CVE-2026-48103	cpp に境界外読み取り (CVE-2026-48103) cpp に脆弱性 (CVE-2026-48103) が存在。不正な操作・情報露出のリスクがあります。	Medium	C++ サービス拒否 (DoS) Cwe 125 7 Zip	2ヶ月前
CVE-2026-48104	dos に境界外読み取り (CVE-2026-48104) dos に脆弱性 (CVE-2026-48104) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 125 Cwe 908 7 Zip	2ヶ月前
CVE-2026-48111	cpp に境界外読み取り (CVE-2026-48111) cpp に脆弱性 (CVE-2026-48111) が存在。不正な操作・情報露出のリスクがあります。	Medium	C++ サービス拒否 (DoS) Cwe 125 7 Zip	2ヶ月前
CVE-2026-11337	CVE-2026-11337 にクロスサイトスクリプティング (CVE-2026-11337) CVE-2026-11337 に XSS (クロスサイトスクリプティング) (CVE-2026-11337) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	2ヶ月前
CVE-2026-11336	CVE-2026-11336 の脆弱性 (CVE-2026-11336) CVE-2026-11336 に脆弱性 (CVE-2026-11336) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 266 Cwe 285	2ヶ月前
CVE-2026-48101	7-zip の脆弱性 (CVE-2026-48101) 7-zip に脆弱性 (CVE-2026-48101) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 908 7 Zip	2ヶ月前
CVE-2026-48102	cpp に境界外読み取り (CVE-2026-48102) cpp に脆弱性 (CVE-2026-48102) が存在。不正な操作・情報露出のリスクがあります。	Low	C++ サービス拒否 (DoS) Cwe 125 7 Zip	2ヶ月前
CVE-2026-38579	CVE-2026-38579 にクロスサイトスクリプティング (CVE-2026-38579) CVE-2026-38579 に XSS (クロスサイトスクリプティング) (CVE-2026-38579) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-11334	sqli の脆弱性 (CVE-2026-11334) sqli に脆弱性 (CVE-2026-11334) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-11333	CVE-2026-11333 の脆弱性 (CVE-2026-11333) CVE-2026-11333 に脆弱性 (CVE-2026-11333) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 284 Cwe 434	2ヶ月前
CVE-2026-11335	CVE-2026-11335 の脆弱性 (CVE-2026-11335) CVE-2026-11335 に脆弱性 (CVE-2026-11335) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 384	2ヶ月前
CVE-2026-10879	perl に境界外書き込み (CVE-2026-10879) perl に境界外書き込み (CVE-2026-10879) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Perl Dbi	2ヶ月前
CVE-2026-48092	7-zip に境界外読み取り (CVE-2026-48092) 7-zip に脆弱性 (CVE-2026-48092) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 125 7 Zip	2ヶ月前
CVE-2026-48095	dos の脆弱性 (CVE-2026-48095) dos に脆弱性 (CVE-2026-48095) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 190 CWE-787: 境界外書き込み 7 Zip	2ヶ月前
CVE-2026-21035	samsung の脆弱性 (CVE-2026-21035) samsung に脆弱性 (CVE-2026-21035) が存在。機密情報が外部に流出する可能性があります。	High	Samsung Plus Tv	2ヶ月前
CVE-2026-21036	samsung に認可不備 (CVE-2026-21036) samsung に脆弱性 (CVE-2026-21036) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 863 Samsung Internet	2ヶ月前
CVE-2026-21037	samsung の脆弱性 (CVE-2026-21037) samsung に脆弱性 (CVE-2026-21037) が存在。機密情報が外部に流出する可能性があります。	High	Samsung Members	2ヶ月前
CVE-2026-21038	samsung に境界外読み取り (CVE-2026-21038) samsung に脆弱性 (CVE-2026-21038) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 125 Samsung Android Usb Driver	2ヶ月前
CVE-2026-21034	samsung の脆弱性 (CVE-2026-21034) samsung に脆弱性 (CVE-2026-21034) が存在。不正な操作・情報露出のリスクがあります。	Low	Samsung Auto Google Android	2ヶ月前
CVE-2026-21026	samsung の脆弱性 (CVE-2026-21026) samsung に脆弱性 (CVE-2026-21026) が存在。機密情報が外部に流出する可能性があります。	Medium	Samsung Android	2ヶ月前
CVE-2026-21027	samsung の脆弱性 (CVE-2026-21027) samsung に脆弱性 (CVE-2026-21027) が存在。不正な操作・情報露出のリスクがあります。	Low	Samsung Android	2ヶ月前
CVE-2026-21028	samsung の脆弱性 (CVE-2026-21028) samsung に脆弱性 (CVE-2026-21028) が存在。機密情報が外部に流出する可能性があります。	Medium	Samsung Android	2ヶ月前
CVE-2026-21029	samsung の脆弱性 (CVE-2026-21029) samsung に脆弱性 (CVE-2026-21029) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Samsung Android	2ヶ月前
CVE-2026-21030	samsung の脆弱性 (CVE-2026-21030) samsung に脆弱性 (CVE-2026-21030) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Samsung Android	2ヶ月前
CVE-2026-21031	samsung に認可不備 (CVE-2026-21031) samsung に脆弱性 (CVE-2026-21031) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 863 Samsung Android	2ヶ月前
CVE-2026-21032	samsung の脆弱性 (CVE-2026-21032) samsung に脆弱性 (CVE-2026-21032) が存在。機密情報が外部に流出する可能性があります。	High	Samsung Assistant	2ヶ月前
CVE-2026-21033	samsung の脆弱性 (CVE-2026-21033) samsung に脆弱性 (CVE-2026-21033) が存在。機密情報が外部に流出する可能性があります。	High	Samsung Assistant	2ヶ月前
CVE-2026-21017	samsung の脆弱性 (CVE-2026-21017) samsung に脆弱性 (CVE-2026-21017) が存在。機密情報が外部に流出する可能性があります。	Medium	Samsung Android	2ヶ月前
CVE-2026-21025	samsung の脆弱性 (CVE-2026-21025) samsung に脆弱性 (CVE-2026-21025) が存在。機密情報が外部に流出する可能性があります。	Medium	Samsung Android	2ヶ月前
CVE-2026-48907 KEV	【KEV】Widget factory widgetfactorylimited の脆弱性 (CVE-2026-48907) Widget factory widgetfactorylimited に脆弱性 (CVE-2026-48907) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	PHP Cwe 284 Widgetfactorylimited Jce	2ヶ月前
CVE-2026-11309	google の脆弱性 (CVE-2026-11309) google に脆弱性 (CVE-2026-11309) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 346 Google Chrome Apple +5	2ヶ月前
CVE-2026-11303	google に解放後使用 (Use-After-Free) (CVE-2026-11303) google に脆弱性 (CVE-2026-11303) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Apple +5	2ヶ月前
CVE-2026-11304	google に解放後使用 (Use-After-Free) (CVE-2026-11304) google に脆弱性 (CVE-2026-11304) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Apple +5	2ヶ月前
CVE-2026-11305	google に解放後使用 (Use-After-Free) (CVE-2026-11305) google に脆弱性 (CVE-2026-11305) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Apple +5	2ヶ月前
CVE-2026-11306	google に解放後使用 (Use-After-Free) (CVE-2026-11306) google に脆弱性 (CVE-2026-11306) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Apple +5	2ヶ月前
CVE-2026-11307	google に解放後使用 (Use-After-Free) (CVE-2026-11307) google に脆弱性 (CVE-2026-11307) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Apple +5	2ヶ月前
CVE-2026-11308	privilege-escalation に権限昇格 (CVE-2026-11308) privilege-escalation に脆弱性 (CVE-2026-11308) が存在。不正な操作・情報露出のリスクがあります。	Medium	権限昇格 Cwe 269 Google Chrome +6	2ヶ月前
CVE-2026-11302	google の脆弱性 (CVE-2026-11302) google に脆弱性 (CVE-2026-11302) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284 Google Chrome Apple +1	2ヶ月前
CVE-2026-11298	google の脆弱性 (CVE-2026-11298) google に脆弱性 (CVE-2026-11298) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 346 Google Chrome Apple +1	2ヶ月前

脆弱性一覧

🍪 Cookie について