脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: vendors クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-31709	linux の脆弱性 (CVE-2026-31709) linux に脆弱性 (CVE-2026-31709) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Linux Linux Kernel Cwe 1288	4ヶ月前
CVE-2026-31707	c に境界外書き込み (CVE-2026-31707) c に境界外書き込み (CVE-2026-31707) が存在。機密情報が外部に流出する可能性があります。	High	C CWE-787: 境界外書き込み Linux Linux Kernel	4ヶ月前
CVE-2026-31701	linux の脆弱性 (CVE-2026-31701) linux に脆弱性 (CVE-2026-31701) が存在。不正な操作・情報露出のリスクがあります。	Medium	Linux Linux Kernel	4ヶ月前
CVE-2026-31702	c に解放後使用 (Use-After-Free) (CVE-2026-31702) c に脆弱性 (CVE-2026-31702) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	4ヶ月前
CVE-2026-31704	c の脆弱性 (CVE-2026-31704) c に脆弱性 (CVE-2026-31704) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Linux Linux Kernel	4ヶ月前
CVE-2026-31705	linux に境界外書き込み (CVE-2026-31705) linux に境界外書き込み (CVE-2026-31705) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Linux Linux Kernel	4ヶ月前
CVE-2026-31708	linux に境界外読み取り (CVE-2026-31708) linux に脆弱性 (CVE-2026-31708) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Linux Linux Kernel	4ヶ月前
CVE-2026-31703	linux に解放後使用 (Use-After-Free) (CVE-2026-31703) linux に脆弱性 (CVE-2026-31703) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel Cwe 825	4ヶ月前
CVE-2026-31694	linux の脆弱性 (CVE-2026-31694) linux に脆弱性 (CVE-2026-31694) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Linux Linux Kernel	4ヶ月前
CVE-2026-31696	c に境界外書き込み (CVE-2026-31696) c に境界外書き込み (CVE-2026-31696) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-787: 境界外書き込み Linux Linux Kernel	4ヶ月前
CVE-2026-31697	c に境界外書き込み (CVE-2026-31697) c に境界外書き込み (CVE-2026-31697) が存在。機密情報が外部に流出する可能性があります。	High	C CWE-787: 境界外書き込み Linux Linux Kernel	4ヶ月前
CVE-2026-31698	c に境界外書き込み (CVE-2026-31698) c に境界外書き込み (CVE-2026-31698) が存在。機密情報が外部に流出する可能性があります。	High	C CWE-787: 境界外書き込み Linux Linux Kernel	4ヶ月前
CVE-2026-31699	c に境界外書き込み (CVE-2026-31699) c に境界外書き込み (CVE-2026-31699) が存在。機密情報が外部に流出する可能性があります。	High	C CWE-787: 境界外書き込み Linux Linux Kernel	4ヶ月前
CVE-2026-31700	c の脆弱性 (CVE-2026-31700) c に脆弱性 (CVE-2026-31700) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 362 Linux Linux Kernel	4ヶ月前
CVE-2026-31431 KEV	【KEV】Linux redhat の脆弱性 (CVE-2026-31431) Linux redhat に脆弱性 (CVE-2026-31431) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cwe 669 Linux Linux Kernel Redhat +76	4ヶ月前
CVE-2026-6543	langflow にコードインジェクション (CVE-2026-6543) langflow にコードインジェクション (CVE-2026-6543) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-94: コードインジェクション Langflow Langflow Desktop	4ヶ月前
CVE-2026-3345	langflow にパストラバーサル (CVE-2026-3345) langflow にパストラバーサル (CVE-2026-3345) が存在。機密情報が外部に流出する可能性があります。	Medium	CWE-22: パストラバーサル Langflow Langflow Desktop	4ヶ月前
CVE-2026-1577	dos の脆弱性 (CVE-2026-1577) dos に脆弱性 (CVE-2026-1577) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 1284 CWE-20: 入力検証の不備 Ibm +1	4ヶ月前
CVE-2025-36180	ibm の脆弱性 (CVE-2025-36180) ibm に脆弱性 (CVE-2025-36180) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 923 Ibm Watsonxdata	4ヶ月前
CVE-2025-36335	ibm の脆弱性 (CVE-2025-36335) ibm に脆弱性 (CVE-2025-36335) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 256 Ibm Watsonxdata	4ヶ月前
CVE-2026-4502	langflow にパストラバーサル (CVE-2026-4502) langflow にパストラバーサル (CVE-2026-4502) が存在。データの不正な改ざんを許す可能性があります。	Medium	CWE-22: パストラバーサル Langflow Langflow Desktop	4ヶ月前
CVE-2026-4503	langflow の脆弱性 (CVE-2026-4503) langflow に脆弱性 (CVE-2026-4503) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 639 Langflow Langflow Desktop	4ヶ月前
CVE-2026-3340	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-3340) ssrf に SSRF (CVE-2026-3340) が存在。不正な操作・情報露出のリスクがあります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Langflow Langflow Desktop	4ヶ月前
CVE-2026-3346	langflow に SQLインジェクション (CVE-2026-3346) langflow に SQLインジェクション (CVE-2026-3346) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-89: SQLインジェクション Langflow +1	4ヶ月前
CVE-2026-3832	gnu の脆弱性 (CVE-2026-3832) gnu に脆弱性 (CVE-2026-3832) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 179 Gnu Gnutls Redhat +3	4ヶ月前
CVE-2026-3833	gnu の脆弱性 (CVE-2026-3833) gnu に脆弱性 (CVE-2026-3833) が存在。不正な操作・情報露出のリスクがあります。``nameConstraints`` 経由で攻撃可能。	Medium	Cwe 178 Gnu Gnutls Redhat +3	4ヶ月前
CVE-2026-33845	A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero... A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero...	High	サービス拒否 (DoS) Cwe 191 Gnu Gnutls +4	4ヶ月前
CVE-2026-41940 KEV	【KEV】Webpros cpanel-whm-and-wp2-wordpress-squared の脆弱性 (CVE-2026-41940) Webpros cpanel-whm-and-wp2-wordpress-squared に脆弱性 (CVE-2026-41940) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Webpros Cpanel Whm And Wp2 Wordpress Squared Cwe 306 WordPress +6	4ヶ月前
CVE-2026-44015	github.com/0xJacky/Nginx-UI に SSRF (サーバー側リクエスト偽造) (CVE-2026-44015) github.com/0xJacky/Nginx-UI に SSRF (CVE-2026-44015) が存在。機密情報が外部に流出する可能性があります。`GET /api/settings` 経由で攻撃可能。	High	Go Githubcom0Xjackynginx Ui Python nginx +5	4ヶ月前
CVE-2026-5141	Improper Privilege Management, Improper Access Control, Incorrect privilege assignment... Improper Privilege Management, Improper Access Control, Incorrect privilege assignment...	High	Cwe 266 Cwe 269 Cwe 284 Linux +1	4ヶ月前
CVE-2026-42249	path-traversal にパストラバーサル (CVE-2026-42249) path-traversal にパストラバーサル (CVE-2026-42249) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル Cwe 494 +3	4ヶ月前
CVE-2026-42248	ollama の脆弱性 (CVE-2026-42248) ollama に脆弱性 (CVE-2026-42248) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 494 Ollama Microsoft Windows	4ヶ月前
CVE-2026-7355	Use after free in Media in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium) Use after free in Media in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Apple +7	4ヶ月前
CVE-2026-7356	Use after free in Navigation in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High) Use after free in Navigation in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Apple +7	4ヶ月前
CVE-2026-7357	google に解放後使用 (Use-After-Free) (CVE-2026-7357) google に脆弱性 (CVE-2026-7357) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Apple +5	4ヶ月前
CVE-2026-7358	Use after free in Animation in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High) Use after free in Animation in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Apple +7	4ヶ月前
CVE-2026-7359	Use after free in ANGLE in Google Chrome prior to 147.0.7727.138 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Ch... Use after free in ANGLE in Google Chrome prior to 147.0.7727.138 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Apple +6	4ヶ月前
CVE-2026-7360	google の脆弱性 (CVE-2026-7360) google に脆弱性 (CVE-2026-7360) が存在。不正な操作・情報露出のリスクがあります。	Low	CWE-20: 入力検証の不備 Google Chrome Apple +5	4ヶ月前
CVE-2026-7361	Use after free in iOS in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Critical) Use after free in iOS in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Critical)	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Apple +7	4ヶ月前
CVE-2026-7345	google の脆弱性 (CVE-2026-7345) google に脆弱性 (CVE-2026-7345) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Google Chrome Apple +5	4ヶ月前
CVE-2026-7346	google にバッファオーバーフロー (CVE-2026-7346) google に脆弱性 (CVE-2026-7346) が存在。機密情報が外部に流出する可能性があります。	High	CWE-119: メモリの境界外操作 Google Chrome Apple +5	4ヶ月前
CVE-2026-7347	google に解放後使用 (Use-After-Free) (CVE-2026-7347) google に脆弱性 (CVE-2026-7347) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Apple +5	4ヶ月前
CVE-2026-7348	Use after free in Codecs in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High) Use after free in Codecs in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Apple +7	4ヶ月前
CVE-2026-7349	google に解放後使用 (Use-After-Free) (CVE-2026-7349) google に脆弱性 (CVE-2026-7349) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Apple +5	4ヶ月前
CVE-2026-7350	google に解放後使用 (Use-After-Free) (CVE-2026-7350) google に脆弱性 (CVE-2026-7350) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Apple +5	4ヶ月前
CVE-2026-7351	google の脆弱性 (CVE-2026-7351) google に脆弱性 (CVE-2026-7351) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 362 Google Chrome Apple +5	4ヶ月前
CVE-2026-7352	google に解放後使用 (Use-After-Free) (CVE-2026-7352) google に脆弱性 (CVE-2026-7352) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Apple +5	4ヶ月前
CVE-2026-7353	google の脆弱性 (CVE-2026-7353) google に脆弱性 (CVE-2026-7353) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122 Google Chrome Apple +5	4ヶ月前
CVE-2026-7354	Out of bounds read and write in Angle in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: H... Out of bounds read and write in Angle in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)	High	Cwe 125 CWE-787: 境界外書き込み Google Chrome +9	4ヶ月前
CVE-2026-7335	Use after free in media in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High) Use after free in media in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Apple +7	4ヶ月前

脆弱性一覧

🍪 Cookie について