脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: vendors タグ: cwe-502 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-55220	pimcore/pimcore に安全でないデシリアライゼーション (CVE-2026-55220) pimcore/pimcore に脆弱性 (CVE-2026-55220) が存在。不正な操作・情報露出のリスクがあります。``true`` 経由で攻撃可能。対策: `12.3.10` 以上に更新。		PHP CWE-502: 安全でないデシリアライゼーション	1日前
CVE-2026-14558	wordpress に安全でないデシリアライゼーション (CVE-2026-14558) wordpress に脆弱性 (CVE-2026-14558) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	2日前
CVE-2026-78292	Unauthenticated PHP Object Injection in Hash Form <= 1.4.1 versions. Unauthenticated PHP Object Injection in Hash Form <= 1.4.1 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	3日前
CVE-2026-78286	Unauthenticated PHP Object Injection in Geo Controller <= 8.9.8 versions. Unauthenticated PHP Object Injection in Geo Controller <= 8.9.8 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	3日前
CVE-2026-78276	Editor PHP Object Injection in Fluent Boards Pro <= 2.0.11 versions. Editor PHP Object Injection in Fluent Boards Pro <= 2.0.11 versions.	High	PHP CWE-502: 安全でないデシリアライゼーション	3日前
CVE-2026-78257	Contributor PHP Object Injection in Booking and Rental Manager <= 2.7.5 versions. Contributor PHP Object Injection in Booking and Rental Manager <= 2.7.5 versions.	High	PHP CWE-502: 安全でないデシリアライゼーション	3日前
CVE-2026-47864	deserialization に安全でないデシリアライゼーション (CVE-2026-47864) deserialization に脆弱性 (CVE-2026-47864) が存在。機密情報が外部に流出する可能性があります。	Medium	Java 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	3日前
CVE-2026-80428	CVE-2026-80428 に安全でないデシリアライゼーション (CVE-2026-80428) CVE-2026-80428 に脆弱性 (CVE-2026-80428) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-502: 安全でないデシリアライゼーション	4日前
CVE-2026-78572	wordpress に安全でないデシリアライゼーション (CVE-2026-78572) wordpress に脆弱性 (CVE-2026-78572) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	5日前
CVE-2026-77138	CVE-2026-77138 に安全でないデシリアライゼーション (CVE-2026-77138) CVE-2026-77138 に脆弱性 (CVE-2026-77138) が存在。不正な操作・情報露出のリスクがあります。		PHP リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	5日前
CVE-2026-56095	CVE-2026-56095 に安全でないデシリアライゼーション (CVE-2026-56095) CVE-2026-56095 に脆弱性 (CVE-2026-56095) が存在。不正な操作・情報露出のリスクがあります。		PHP CWE-502: 安全でないデシリアライゼーション	5日前
CVE-2026-78265	Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions. Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	5日前
CVE-2026-78262	Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions. Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	5日前
CVE-2026-32563	wordpress に安全でないデシリアライゼーション (CVE-2026-32563) wordpress に脆弱性 (CVE-2026-32563) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress CWE-502: 安全でないデシリアライゼーション	5日前
CVE-2026-40877	Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to PHP object injection in the user preference functionality, which can lead to remote code execution. This i... Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to PHP object injection in the user preference functionality, which can lead to remote code execution. This issue has been fixed in version 3.2.3.	High	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション CWE-502: 安全でないデシリアライゼーション	5日前
CVE-2026-66650	Unauthenticated PHP Object Injection in FreightCo <= 1.1.15 versions. Unauthenticated PHP Object Injection in FreightCo <= 1.1.15 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	6日前
CVE-2026-0551	wordpress に安全でないデシリアライゼーション (CVE-2026-0551) wordpress に脆弱性 (CVE-2026-0551) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-4703	wordpress に安全でないデシリアライゼーション (CVE-2026-4703) wordpress に脆弱性 (CVE-2026-4703) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-69836 KEV	【KEV】Microsoft deserialization に安全でないデシリアライゼーション (CVE-2026-69836) Microsoft deserialization に脆弱性 (CVE-2026-69836) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Microsoft Entra Id	1週間前
CVE-2026-73993	Unauthenticated PHP Object Injection in FundEngine <= 1.7.9 versions. Unauthenticated PHP Object Injection in FundEngine <= 1.7.9 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-66672	Unauthenticated PHP Object Injection in Flatastic <= 2.0 versions. Unauthenticated PHP Object Injection in Flatastic <= 2.0 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-66583	Unauthenticated PHP Object Injection in Forminator <= 1.57.0 versions. Unauthenticated PHP Object Injection in Forminator <= 1.57.0 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-49817	deserialization に安全でないデシリアライゼーション (CVE-2026-49817) deserialization に脆弱性 (CVE-2026-49817) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Dell Command Update	1週間前
CVE-2026-49816	deserialization に安全でないデシリアライゼーション (CVE-2026-49816) deserialization に脆弱性 (CVE-2026-49816) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Dell Command Update	1週間前
CVE-2026-73389	Unauthenticated PHP Object Injection in Kalles Addons <= 1.0.6 versions. Unauthenticated PHP Object Injection in Kalles Addons <= 1.0.6 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-73364	Customer PHP Object Injection in Flexible Subscriptions <= 1.8.1 versions. Customer PHP Object Injection in Flexible Subscriptions <= 1.8.1 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-75987	deserialization の脆弱性 (CVE-2026-75987) deserialization に脆弱性 (CVE-2026-75987) が存在。不正な操作・情報露出のリスクがあります。	High	Java 安全でないデシリアライゼーション CWE-20: 入力検証の不備 CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-60412	c に安全でないデシリアライゼーション (CVE-2026-60412) c に脆弱性 (CVE-2026-60412) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-502: 安全でないデシリアライゼーション Oracle Outside In Technology	1週間前
CVE-2026-60392	c に安全でないデシリアライゼーション (CVE-2026-60392) c に脆弱性 (CVE-2026-60392) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-502: 安全でないデシリアライゼーション Oracle Outside In Technology	1週間前
CVE-2026-74012	Editor PHP Object Injection in TaxoPress <= 3.51.0 versions. Editor PHP Object Injection in TaxoPress <= 3.51.0 versions.	High	PHP CWE-502: 安全でないデシリアライゼーション安全でないデシリアライゼーション	1週間前
CVE-2026-73376	Unauthenticated PHP Object Injection in Ultimate Maps by Supsystic < 1.5.0 versions. Unauthenticated PHP Object Injection in Ultimate Maps by Supsystic < 1.5.0 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-73380	Unauthenticated PHP Object Injection in Popup by Supsystic <= 1.13.0 versions. Unauthenticated PHP Object Injection in Popup by Supsystic <= 1.13.0 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-73366	Unauthenticated PHP Object Injection in Easy Google Maps <= 1.13.0 versions. Unauthenticated PHP Object Injection in Easy Google Maps <= 1.13.0 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-73341	Unauthenticated PHP Object Injection in RegistrationMagic <= 6.0.9.7 versions. Unauthenticated PHP Object Injection in RegistrationMagic <= 6.0.9.7 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-32470	Unauthenticated PHP Object Injection in FundEngine <= 1.7.9 versions. Unauthenticated PHP Object Injection in FundEngine <= 1.7.9 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-66620	Editor PHP Object Injection in OptionTree <= 2.7.3 versions. Editor PHP Object Injection in OptionTree <= 2.7.3 versions.	High	PHP CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-32465	Customer PHP Object Injection in Essential Real Estate <= 5.3.3 versions. Customer PHP Object Injection in Essential Real Estate <= 5.3.3 versions.	High	PHP CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2024-13784	wordpress に安全でないデシリアライゼーション (CVE-2024-13784) wordpress に脆弱性 (CVE-2024-13784) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	2週間前
CVE-2026-10035	wordpress に安全でないデシリアライゼーション (CVE-2026-10035) wordpress に脆弱性 (CVE-2026-10035) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	PHP WordPress 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	2週間前
CVE-2026-16099	wordpress に安全でないデシリアライゼーション (CVE-2026-16099) wordpress に脆弱性 (CVE-2026-16099) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	2週間前
CVE-2026-19826	A vulnerability was detected in alldatacenter alldata up to 0.6.8. This affects the function... A vulnerability was detected in alldatacenter alldata up to 0.6.8. This affects the function...	High	Java 安全でないデシリアライゼーション CWE-20: 入力検証の不備 CWE-502: 安全でないデシリアライゼーション	2週間前
CVE-2026-10571	dos に安全でないデシリアライゼーション (CVE-2026-10571) dos に脆弱性 (CVE-2026-10571) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Ibm +10	2週間前
CVE-2026-66256	apache に安全でないデシリアライゼーション (CVE-2026-66256) apache に脆弱性 (CVE-2026-66256) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	2週間前
CVE-2026-28176	Unauthenticated PHP Object Injection in Booking Activities <= 1.18.4 versions. Unauthenticated PHP Object Injection in Booking Activities <= 1.18.4 versions.	High	PHP CWE-502: 安全でないデシリアライゼーション	2週間前
CVE-2026-28149	Unauthenticated PHP Object Injection in Headless Single Sign On <= 1.6 versions. Unauthenticated PHP Object Injection in Headless Single Sign On <= 1.6 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	2週間前
CVE-2026-27380	Editor PHP Object Injection in Car Rental Manager <= 1.3.9 versions. Editor PHP Object Injection in Car Rental Manager <= 1.3.9 versions.	High	PHP CWE-502: 安全でないデシリアライゼーション	2週間前
CVE-2026-67587	apache に安全でないデシリアライゼーション (CVE-2026-67587) apache に脆弱性 (CVE-2026-67587) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``Callback`` 経由で攻撃可能。	High	Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Airflow	2週間前
CVE-2026-67260	apache に安全でないデシリアライゼーション (CVE-2026-67260) apache に脆弱性 (CVE-2026-67260) が存在。不正な操作・情報露出のリスクがあります。``awaiting_input`` 経由で攻撃可能。	High	Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Airflow	2週間前
CVE-2026-59242	apache に安全でないデシリアライゼーション (CVE-2026-59242) apache に脆弱性 (CVE-2026-59242) が存在。不正な操作・情報露出のリスクがあります。`GET /api/v2/{...}/xcomEntries/{key}` 経由で攻撃可能。	Medium	Apache CWE-502: 安全でないデシリアライゼーション Airflow	2週間前
CVE-2026-58076	apache に安全でないデシリアライゼーション (CVE-2026-58076) apache に脆弱性 (CVE-2026-58076) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /api/v2/dags/{dag_id}/details` 経由で攻撃可能。	High	Apache CWE-502: 安全でないデシリアライゼーション Airflow	2週間前

脆弱性一覧

🍪 Cookie について