脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: vendors タグ: cwe-116 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-55859	org.mariadb:r2dbc-mariadb の脆弱性 (CVE-2026-55859) org.mariadb:r2dbc-mariadb に脆弱性 (CVE-2026-55859) が存在。データの不正な改ざんを許す可能性があります。対策: `1.4.1` 以上に更新。	Medium	Java C Cwe 116 Cwe 838	1日前
CVE-2026-55891	privatebin/privatebin の脆弱性 (CVE-2026-55891) privatebin/privatebin に脆弱性 (CVE-2026-55891) が存在。不正な操作・情報露出のリスクがあります。``FILTER_SANITIZE_URL`` 経由で攻撃可能。対策: `2.0.5` 以上に更新。	None	PHP JavaScript Cwe 116	1日前
CVE-2026-61398	apache の脆弱性 (CVE-2026-61398) apache に脆弱性 (CVE-2026-61398) が存在。機密情報が外部に流出する可能性があります。	Critical	Apache Cwe 116 Cloudstack	1週間前
CVE-2026-61399	apache の脆弱性 (CVE-2026-61399) apache に脆弱性 (CVE-2026-61399) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache Cwe 116 Cloudstack	1週間前
CVE-2025-36254	dos の脆弱性 (CVE-2025-36254) dos に脆弱性 (CVE-2025-36254) が存在。機密情報が外部に流出する可能性があります。	High	サービス拒否 (DoS) Cwe 116 Ibm Ds8900F Firmware +3	1週間前
CVE-2026-48376	adobe の脆弱性 (CVE-2026-48376) adobe に脆弱性 (CVE-2026-48376) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 116 Adobe Coldfusion	2週間前
CVE-2026-48358	adobe の脆弱性 (CVE-2026-48358) adobe に脆弱性 (CVE-2026-48358) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 116 Adobe Commerce Commerce B2B +2	1ヶ月前
CVE-2026-50659	Microsoft.NetCore.App.Runtime.linux-arm の脆弱性 (CVE-2026-50659) Microsoft.NetCore.App.Runtime.linux-arm に脆弱性 (CVE-2026-50659) が存在。データの不正な改ざんを許す可能性があります。対策: `8.0.29` 以上に更新。	Medium	C# Cwe 116 Microsoft Net Framework +20	1ヶ月前
CVE-2026-49844	org.apache.logging.log4j:log4j-api の脆弱性 (CVE-2026-49844) org.apache.logging.log4j:log4j-api に脆弱性 (CVE-2026-49844) が存在。データの不正な改ざんを許す可能性があります。対策: `2.26.1` 以上に更新。	Medium	Apache Cwe 116 Log4J	1ヶ月前
CVE-2026-49091	elastic の脆弱性 (CVE-2026-49091) elastic に脆弱性 (CVE-2026-49091) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 116 Elastic Kibana	1ヶ月前
CVE-2026-56379	imagemagick の脆弱性 (CVE-2026-56379) imagemagick に脆弱性 (CVE-2026-56379) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 116 Imagemagick CWE-78: OSコマンドインジェクション	2ヶ月前
CVE-2026-44913	nifi の脆弱性 (CVE-2026-44913) nifi に脆弱性 (CVE-2026-44913) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.10.0` 以上に更新。	High	Apache Cwe 116 Nifi	2ヶ月前
CVE-2026-54133	mtdowling/jmespath.php の脆弱性 (CVE-2026-54133) mtdowling/jmespath.php に脆弱性 (CVE-2026-54133) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``JP_PHP_COMPILE`` 経由で攻撃可能。対策: `2.9.1` 以上に更新。	Critical	PHP CWE-20: 入力検証の不備 CWE-94: コードインジェクション Cwe 116 +1	2ヶ月前
CVE-2026-28898	github.com/apple/swift-nio-http2 の脆弱性 (CVE-2026-28898) github.com/apple/swift-nio-http2 に脆弱性 (CVE-2026-28898) が存在。不正な操作・情報露出のリスクがあります。``HTTP2FramePayloadToHTTP1ServerCodec`` 経由で攻撃可能。対策: `1.44.0` 以上に更新。	Medium	Cwe 116 Apple Swiftnio Http2	2ヶ月前
CVE-2026-20245 KEV	【KEV】Cisco catalyst-sd-wan-manager の脆弱性 (CVE-2026-20245) Cisco catalyst-sd-wan-manager に脆弱性 (CVE-2026-20245) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cwe 116 Cisco Catalyst Sd Wan Manager Sd Wan Vsmart Controller	2ヶ月前
CVE-2026-46637	twig/markdown-extra の脆弱性 (CVE-2026-46637) twig/markdown-extra に脆弱性 (CVE-2026-46637) が存在。不正な操作・情報露出のリスクがあります。``html`` 経由で攻撃可能。対策: `3.26.0` 以上に更新。	Medium	PHP JavaScript Cwe 116 CWE-79: クロスサイトスクリプティング (XSS) +2	3ヶ月前
CVE-2026-46628	twig/twig の脆弱性 (CVE-2026-46628) twig/twig に脆弱性 (CVE-2026-46628) が存在。不正な操作・情報露出のリスクがあります。``spaceless`` 経由で攻撃可能。対策: `3.26.0` 以上に更新。	Medium	PHP Cwe 116 Symfony Twig	3ヶ月前
CVE-2026-34246	privilege-escalation の脆弱性 (CVE-2026-34246) privilege-escalation に脆弱性 (CVE-2026-34246) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) 権限昇格 Cwe 80 +1	3ヶ月前
CVE-2026-46496	@haxtheweb/haxcms-nodejs の脆弱性 (CVE-2026-46496) @haxtheweb/haxcms-nodejs に脆弱性 (CVE-2026-46496) が存在。不正な操作・情報露出のリスクがあります。``source`` 経由で攻撃可能。対策: `26.0.0` 以上に更新。		PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +1	3ヶ月前
CVE-2026-28907	apple の脆弱性 (CVE-2026-28907) apple に脆弱性 (CVE-2026-28907) が存在。機密情報が外部に流出する可能性があります。	High	CWE-20: 入力検証の不備 Cwe 116 Apple Ipados +5	3ヶ月前
CVE-2026-20136	Cisco identity-services-engine の脆弱性 (CVE-2026-20136) Cisco identity-services-engine に脆弱性 (CVE-2026-20136) が存在。機密情報が外部に流出する可能性があります。	Medium	Cisco Network Cwe 116 Identity Services Engine +1	3ヶ月前
CVE-2026-42810	org.apache.polaris:polaris-core の脆弱性 (CVE-2026-42810) org.apache.polaris:polaris-core に脆弱性 (CVE-2026-42810) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``TABLE_CREATE`` 経由で攻撃可能。対策: `1.4.1` 以上に更新。	Critical	Apache CWE-20: 入力検証の不備 Cwe 116 Polaris	3ヶ月前
CVE-2026-6058	c の脆弱性 (CVE-2026-6058) c に脆弱性 (CVE-2026-6058) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Cwe 116 Zyxel +2	4ヶ月前
CVE-2026-34481	apache の脆弱性 (CVE-2026-34481) apache に脆弱性 (CVE-2026-34481) が存在。データの不正な改ざんを許す可能性があります。	High	Apache Cwe 116 Log4J Jvn +2	4ヶ月前
CVE-2024-38475 KEV	【KEV】Apache http-server の脆弱性 (CVE-2024-38475) Apache http-server に脆弱性 (CVE-2024-38475) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Http Server Cwe 116	1年前
CVE-2023-48655	misp-project の脆弱性 (CVE-2023-48655) misp-project に脆弱性 (CVE-2023-48655) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 116 Misp Project Misp	2年前
CVE-2023-29541	mozilla の脆弱性 (CVE-2023-29541) mozilla に脆弱性 (CVE-2023-29541) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 116 Mozilla Firefox Firefox Esr +3	3年前
CVE-2023-29543	mozilla に解放後使用 (Use-After-Free) (CVE-2023-29543) mozilla に脆弱性 (CVE-2023-29543) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Cwe 116 Mozilla Firefox +2	3年前
CVE-2022-42948 KEV	【KEV】Fortra cobalt-strike にクロスサイトスクリプティング (CVE-2022-42948) Fortra cobalt-strike に XSS (クロスサイトスクリプティング) (CVE-2022-42948) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Fortra Cobalt Strike CWE-79: クロスサイトスクリプティング (XSS) Cwe 116	3年前
CVE-2022-24682 KEV	【KEV】Synacor zimbra-collaborate-suite-zcs の脆弱性 (CVE-2022-24682) Synacor zimbra-collaborate-suite-zcs に脆弱性 (CVE-2022-24682) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	Medium	Synacor Zimbra Collaborate Suite Zcs CWE-79: クロスサイトスクリプティング (XSS) Cwe 116 +2	4年前
CVE-2019-12674	cisco の脆弱性 (CVE-2019-12674) cisco に脆弱性 (CVE-2019-12674) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 216 Cwe 116 Cisco Secure Firewall Threat Defense +16	6年前
CVE-2019-12675	Multiple vulnerabilities in the multi-instance feature of Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to escape the container for their FTD instance and... Multiple vulnerabilities in the multi-instance feature of Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to escape the container for their FTD instance and execute commands with root privileges in the host namespace. These vulnerabilities are due to insuff...	High	Cwe 216 Cwe 116 Cisco Secure Firewall Threat Defense +17	6年前
CVE-2019-6109	c の脆弱性 (CVE-2019-6109) c に脆弱性 (CVE-2019-6109) が存在。機密情報が外部に流出する可能性があります。	Medium	C Cwe 116 OpenBSD Openssh +34	7年前
CVE-2017-12340	cisco の脆弱性 (CVE-2017-12340) cisco に脆弱性 (CVE-2017-12340) が存在。不正な操作・情報露出のリスクがあります。	Medium	Python Cwe 284 Cwe 116 Cisco +1	8年前
CVE-2017-12064	open-emr の脆弱性 (CVE-2017-12064) open-emr に脆弱性 (CVE-2017-12064) が存在。データの不正な改ざんを許す可能性があります。	High	PHP Cwe 116 Open Emr Openemr	9年前
CVE-2017-8303	accellion の脆弱性 (CVE-2017-8303) accellion に脆弱性 (CVE-2017-8303) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 116 Accellion File Transfer Appliance	9年前
CVE-2014-9938	git-scm の脆弱性 (CVE-2014-9938) git-scm に脆弱性 (CVE-2014-9938) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 116 Git Scm Git	9年前

脆弱性一覧

🍪 Cookie について