脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: vendors クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-27215	adobe の脆弱性 (CVE-2026-27215) adobe に脆弱性 (CVE-2026-27215) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 476 Adobe Substance 3D Painter	5ヶ月前
CVE-2026-21364	adobe の脆弱性 (CVE-2026-21364) adobe に脆弱性 (CVE-2026-21364) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 476 Adobe Substance 3D Painter	5ヶ月前
CVE-2026-21365	adobe に境界外読み取り (CVE-2026-21365) adobe に脆弱性 (CVE-2026-21365) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 125 Adobe Substance 3D Painter	5ヶ月前
CVE-2026-21363	adobe の脆弱性 (CVE-2026-21363) adobe に脆弱性 (CVE-2026-21363) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 476 Adobe Substance 3D Painter	5ヶ月前
CVE-2026-25187	microsoft の脆弱性 (CVE-2026-25187) microsoft に脆弱性 (CVE-2026-25187) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 59 Microsoft Windows 10 1607 Windows 10 1809 +12	5ヶ月前
CVE-2026-26128	microsoft に認証バイパス (CVE-2026-26128) microsoft に認証バイパス (CVE-2026-26128) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 287 Microsoft Windows 10 1607 Windows 10 1809 +12	5ヶ月前
CVE-2026-24294	microsoft に認証バイパス (CVE-2026-24294) microsoft に認証バイパス (CVE-2026-24294) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 287 Microsoft Windows 10 1607 Windows 10 1809 +12	5ヶ月前
CVE-2025-11739	deserialization に安全でないデシリアライゼーション (CVE-2025-11739) deserialization に脆弱性 (CVE-2025-11739) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Schneider Electric Ecostruxure Power Monitoring Expert +1	5ヶ月前
CVE-2026-3843	sqli に SQLインジェクション (CVE-2026-3843) sqli に SQLインジェクション (CVE-2026-3843) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) SQLインジェクション CWE-89: SQLインジェクション +4	5ヶ月前
CVE-2026-2273	schneider-electric にコードインジェクション (CVE-2026-2273) schneider-electric にコードインジェクション (CVE-2026-2273) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-94: コードインジェクション Schneider Electric Ecostruxure Automation Expert	5ヶ月前
CVE-2026-26134	microsoft の脆弱性 (CVE-2026-26134) microsoft に脆弱性 (CVE-2026-26134) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 190 CWE-416: 解放後使用 (Use-After-Free) Microsoft Office	5ヶ月前
CVE-2026-26130	aspnet-core の脆弱性 (CVE-2026-26130) aspnet-core に脆弱性 (CVE-2026-26130) が存在。不正な操作・情報露出のリスクがあります。対策: `8.0.25, 9.0.14, 10.0.4` 以上に更新。	High	C# Cwe 770 Microsoft Aspnet Core	5ヶ月前
CVE-2026-26110	microsoft の脆弱性 (CVE-2026-26110) microsoft に脆弱性 (CVE-2026-26110) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 843 Microsoft 365 Apps Office +1	5ヶ月前
CVE-2026-25836	fortinet に OSコマンドインジェクション (CVE-2026-25836) fortinet に OSコマンドインジェクション (CVE-2026-25836) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Fortinet Fortisandbox Cloud	5ヶ月前
CVE-2026-25180	microsoft に境界外読み取り (CVE-2026-25180) microsoft に脆弱性 (CVE-2026-25180) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 125 Microsoft Office Windows 10 1607 +13	5ヶ月前
CVE-2026-24293	microsoft の脆弱性 (CVE-2026-24293) microsoft に脆弱性 (CVE-2026-24293) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 476 Microsoft Windows 10 21H2 Windows 10 22H2 +7	5ヶ月前
CVE-2026-24289	Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally. Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally.	High	CWE-416: 解放後使用 (Use-After-Free) Microsoft Windows 10 1607 Windows 10 1809 +12	5ヶ月前
CVE-2026-24285	Use after free in Windows Win32K allows an authorized attacker to elevate privileges locally. Use after free in Windows Win32K allows an authorized attacker to elevate privileges locally.	High	CWE-416: 解放後使用 (Use-After-Free) Microsoft Office Windows 10 1607 +12	5ヶ月前
CVE-2026-23239	Kernel の脆弱性 (CVE-2026-23239) Kernel に脆弱性 (CVE-2026-23239) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `6.12.75, 6.18.16, 6.19.6` 以上に更新。	High	Cwe 362 Linux Linux Kernel	5ヶ月前
CVE-2026-23240	Kernel の脆弱性 (CVE-2026-23240) Kernel に脆弱性 (CVE-2026-23240) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `6.12.75, 6.18.16, 6.19.6` 以上に更新。	Critical	Cwe 362 Linux Linux Kernel	5ヶ月前
CVE-2026-21262	microsoft の脆弱性 (CVE-2026-21262) microsoft に脆弱性 (CVE-2026-21262) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 284 Microsoft Sql Server 2016 Sql Server 2017 +3	5ヶ月前
CVE-2026-1286	deserialization に安全でないデシリアライゼーション (CVE-2026-1286) deserialization に脆弱性 (CVE-2026-1286) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Schneider Electric +1	5ヶ月前
CVE-2025-13901	dos の脆弱性 (CVE-2025-13901) dos に脆弱性 (CVE-2025-13901) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 404 Schneider Electric Modicon M241 Firmware +5	5ヶ月前
CVE-2025-13902	schneider-electric にクロスサイトスクリプティング (CVE-2025-13902) schneider-electric に XSS (クロスサイトスクリプティング) (CVE-2025-13902) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Schneider Electric +8	5ヶ月前
CVE-2026-27688	sap の脆弱性 (CVE-2026-27688) sap に脆弱性 (CVE-2026-27688) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862 Sap Netweaver Application Server Abap	5ヶ月前
CVE-2026-24310	sap の脆弱性 (CVE-2026-24310) sap に脆弱性 (CVE-2026-24310) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 862 Sap Netweaver Application Server Abap	5ヶ月前
CVE-2026-24316	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-24316) ssrf に SSRF (CVE-2026-24316) が存在。不正な操作・情報露出のリスクがあります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Sap Netweaver Application Server Abap	5ヶ月前
CVE-2026-24309	sap の脆弱性 (CVE-2026-24309) sap に脆弱性 (CVE-2026-24309) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862 Sap Netweaver Application Server Abap	5ヶ月前
CVE-2026-28691	imagemagick の脆弱性 (CVE-2026-28691) imagemagick に脆弱性 (CVE-2026-28691) が存在。不正な操作・情報露出のリスクがあります。対策: `7.1.2-16` 以上に更新。	High	Cwe 252 Cwe 824 Imagemagick	5ヶ月前
CVE-2026-28693	imagemagick に境界外読み取り (CVE-2026-28693) imagemagick に脆弱性 (CVE-2026-28693) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `7.1.2-16` 以上に更新。	High	Cwe 125 Cwe 190 CWE-787: 境界外書き込み Imagemagick	5ヶ月前
CVE-2024-14027	Kernel の脆弱性 (CVE-2024-14027) Kernel に脆弱性 (CVE-2024-14027) が存在。不正な操作・情報露出のリスクがあります。対策: `6.12.77` 以上に更新。	Medium	Cwe 401 Linux Linux Kernel	5ヶ月前
CVE-2026-25604	apache の脆弱性 (CVE-2026-25604) apache に脆弱性 (CVE-2026-25604) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 346 Apache Apache Airflow Providers Amazon	5ヶ月前
CVE-2026-1603 KEV	【KEV】Ivanti endpoint-manager-epm の脆弱性 (CVE-2026-1603) Ivanti endpoint-manager-epm に脆弱性 (CVE-2026-1603) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Ivanti Endpoint Manager Epm Cwe 288	5ヶ月前
CVE-2021-22054 KEV	【KEV】Omnissa workspace-one-uem に SSRF (サーバー側リクエスト偽造) (CVE-2021-22054) Omnissa workspace-one-uem に SSRF (CVE-2021-22054) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Omnissa Workspace One Uem Cwe 918	5ヶ月前
CVE-2025-26399 KEV	【KEV】Solarwinds web-help-desk に安全でないデシリアライゼーション (CVE-2025-26399) Solarwinds web-help-desk に脆弱性 (CVE-2025-26399) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Solarwinds Web Help Desk CWE-502: 安全でないデシリアライゼーション	5ヶ月前
CVE-2026-24281	zookeeper の脆弱性 (CVE-2026-24281) zookeeper に脆弱性 (CVE-2026-24281) が存在。機密情報が外部に流出する可能性があります。対策: `3.8.6, 3.9.5` 以上に更新。	High	Apache Cwe 295 Cwe 350 Zookeeper	5ヶ月前
CVE-2026-24308	zookeeper の脆弱性 (CVE-2026-24308) zookeeper に脆弱性 (CVE-2026-24308) が存在。機密情報が外部に流出する可能性があります。対策: `3.8.6, 3.9.5` 以上に更新。	High	Apache Cwe 532 Cwe 117 Zookeeper	5ヶ月前
CVE-2026-23925	zabbix に認可不備 (CVE-2026-23925) zabbix に脆弱性 (CVE-2026-23925) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 863 Zabbix	5ヶ月前
CVE-2026-29062	dos の脆弱性 (CVE-2026-29062) dos に脆弱性 (CVE-2026-29062) が存在。不正な操作・情報露出のリスクがあります。	High	Java サービス拒否 (DoS) Cwe 770 Cwe 1284 +2	5ヶ月前
CVE-2026-28395	openclaw の脆弱性 (CVE-2026-28395) openclaw に脆弱性 (CVE-2026-28395) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 1327 Openclaw	5ヶ月前
CVE-2026-56272	flowise の脆弱性 (CVE-2026-56272) flowise に脆弱性 (CVE-2026-56272) が存在。機密情報が外部に流出する可能性があります。対策: `3.0.13` 以上に更新。	Medium	Cwe 916 Flowiseai Flowise	5ヶ月前
CVE-2026-30789	rustdesk の脆弱性 (CVE-2026-30789) rustdesk に脆弱性 (CVE-2026-30789) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 307 Cwe 916 Rustdesk Apple +8	5ヶ月前
CVE-2026-30798	rustdesk の脆弱性 (CVE-2026-30798) rustdesk に脆弱性 (CVE-2026-30798) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 345 Cwe 755 Rustdesk Apple +8	5ヶ月前
CVE-2026-30796	rustdesk の脆弱性 (CVE-2026-30796) rustdesk に脆弱性 (CVE-2026-30796) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 319 Cwe 522 Rustdesk Rustdesk Server +6	5ヶ月前
CVE-2026-30794	rustdesk の脆弱性 (CVE-2026-30794) rustdesk に脆弱性 (CVE-2026-30794) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 295 Rustdesk Apple Iphone Os +7	5ヶ月前
CVE-2026-30792	rustdesk の脆弱性 (CVE-2026-30792) rustdesk に脆弱性 (CVE-2026-30792) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 345 Cwe 657 Rustdesk Apple +8	5ヶ月前
CVE-2026-30790	rustdesk の脆弱性 (CVE-2026-30790) rustdesk に脆弱性 (CVE-2026-30790) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 319 Cwe 916 Rustdesk Rustdesk Server +6	5ヶ月前
CVE-2026-30783	rustdesk の脆弱性 (CVE-2026-30783) rustdesk に脆弱性 (CVE-2026-30783) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 602 Cwe 841 Rustdesk Apple +8	5ヶ月前
CVE-2017-7921 KEV	【KEV】Hikvision multiple-products に認証バイパス (CVE-2017-7921) Hikvision multiple-products に認証バイパス (CVE-2017-7921) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Hikvision Multiple Products Cwe 287	6ヶ月前
CVE-2021-22681 KEV	【KEV】Rockwell multiple-products の脆弱性 (CVE-2021-22681) Rockwell multiple-products に脆弱性 (CVE-2021-22681) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Rockwell Multiple Products Cwe 522	6ヶ月前

脆弱性一覧

🍪 Cookie について