脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: web-frameworks クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-4299	wordpress の脆弱性 (CVE-2026-4299) wordpress に脆弱性 (CVE-2026-4299) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 862	4ヶ月前
CVE-2026-4333	wordpress にクロスサイトスクリプティング (CVE-2026-4333) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-4333) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-3646	wordpress の脆弱性 (CVE-2026-3646) wordpress に脆弱性 (CVE-2026-3646) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP WordPress Cwe 862	4ヶ月前
CVE-2026-4003	wordpress の脆弱性 (CVE-2026-4003) wordpress に脆弱性 (CVE-2026-4003) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress 権限昇格 Cwe 862	4ヶ月前
CVE-2026-4341	wordpress にクロスサイトスクリプティング (CVE-2026-4341) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-4341) が存在。不正な操作・情報露出のリスクがあります。``follow_us_text`` 経由で攻撃可能。	Medium	PHP WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-4785	wordpress にクロスサイトスクリプティング (CVE-2026-4785) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-4785) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-3513	wordpress にクロスサイトスクリプティング (CVE-2026-3513) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-3513) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-3600	wordpress にクロスサイトスクリプティング (CVE-2026-3600) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-3600) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-3239	wordpress にクロスサイトスクリプティング (CVE-2026-3239) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-3239) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-4379	wordpress にクロスサイトスクリプティング (CVE-2026-4379) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-4379) が存在。不正な操作・情報露出のリスクがあります。``group`` 経由で攻撃可能。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-2988	wordpress にクロスサイトスクリプティング (CVE-2026-2988) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-2988) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-3499	wordpress に CSRF (CVE-2026-3499) wordpress に脆弱性 (CVE-2026-3499) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress Cwe 352	4ヶ月前
CVE-2026-3296	wordpress に安全でないデシリアライゼーション (CVE-2026-3296) wordpress に脆弱性 (CVE-2026-3296) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	4ヶ月前
CVE-2025-14732	wordpress の脆弱性 (CVE-2025-14732) wordpress に脆弱性 (CVE-2025-14732) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) Cwe 87	4ヶ月前
CVE-2026-4065	wordpress の脆弱性 (CVE-2026-4065) wordpress に脆弱性 (CVE-2026-4065) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 862	4ヶ月前
CVE-2026-39371	react に CSRF (CVE-2026-39371) react に脆弱性 (CVE-2026-39371) が存在。データの不正な改ざんを許す可能性があります。対策: `1.0.6` 以上に更新。	High	React Cwe 352 Redwoodjs Redwoodsdk	4ヶ月前
CVE-2026-35554	apache の脆弱性 (CVE-2026-35554) apache に脆弱性 (CVE-2026-35554) が存在。機密情報が外部に流出する可能性があります。	High	Java Apache 安全でないデシリアライゼーション Cwe 362 +2	4ヶ月前
CVE-2019-25673	laravel に危険なファイルアップロード (CVE-2019-25673) laravel に脆弱性 (CVE-2019-25673) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Laravel Cwe 434	4ヶ月前
CVE-2019-25671	c にパストラバーサル (CVE-2019-25671) c にパストラバーサル (CVE-2019-25671) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP C Apache リモートコード実行 (RCE) +1	4ヶ月前
CVE-2026-5577	flask の脆弱性 (CVE-2026-5577) flask に脆弱性 (CVE-2026-5577) が存在。不正な操作・情報露出のリスクがあります。	High	Flask SQLインジェクション Cwe 74 CWE-89: SQLインジェクション +2	4ヶ月前
CVE-2026-2936	wordpress にクロスサイトスクリプティング (CVE-2026-2936) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-2936) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-3309	wordpress にコードインジェクション (CVE-2026-3309) wordpress にコードインジェクション (CVE-2026-3309) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress CWE-94: コードインジェクション	4ヶ月前
CVE-2026-3666	wordpress にパストラバーサル (CVE-2026-3666) wordpress にパストラバーサル (CVE-2026-3666) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2026-1233	The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing... The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing hardcoded MySQL database credentials for the vendor's external telemetry server in the `Mementor_TT...	High	WordPress Cwe 798 PHP 認証情報漏洩	4ヶ月前
CVE-2026-0626	wordpress にクロスサイトスクリプティング (CVE-2026-0626) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-0626) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2025-14938	wordpress に危険なファイルアップロード (CVE-2025-14938) wordpress に脆弱性 (CVE-2025-14938) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 434	4ヶ月前
CVE-2026-2826	wordpress の脆弱性 (CVE-2026-2826) wordpress に脆弱性 (CVE-2026-2826) が存在。不正な操作・情報露出のリスクがあります。``upload_files`` 経由で攻撃可能。	Medium	WordPress Cwe 862	4ヶ月前
CVE-2026-3445	The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to unauthorized membership payment bypass i... The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to unauthorized membership payment bypass in all versions up to, and including, 4.16.11. This is due to a missing ownership verification on the...	High	WordPress Cwe 862 PHP 認証バイパス	4ヶ月前
CVE-2026-5425	wordpress にクロスサイトスクリプティング (CVE-2026-5425) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-5425) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-2437	wordpress にクロスサイトスクリプティング (CVE-2026-2437) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-2437) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-4896	The WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and inclu... The WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 6.7.25 via multiple AJAX actions including `wcfm_modify_order_status`, `delete_wcfm_article`,...	High	WordPress Cwe 639 PHP IDOR (安全でない直接オブジェクト参照)	4ヶ月前
CVE-2026-0737	wordpress にクロスサイトスクリプティング (CVE-2026-0737) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-0737) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-0738	wordpress にクロスサイトスクリプティング (CVE-2026-0738) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-0738) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-2600	wordpress にクロスサイトスクリプティング (CVE-2026-2600) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-2600) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2025-15064	wordpress にクロスサイトスクリプティング (CVE-2025-15064) wordpress に XSS (クロスサイトスクリプティング) (CVE-2025-15064) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-0552	wordpress にクロスサイトスクリプティング (CVE-2026-0552) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-0552) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-0664	wordpress にクロスサイトスクリプティング (CVE-2026-0664) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-0664) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2025-13368	wordpress にクロスサイトスクリプティング (CVE-2025-13368) wordpress に XSS (クロスサイトスクリプティング) (CVE-2025-13368) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-2949	wordpress にクロスサイトスクリプティング (CVE-2026-2949) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-2949) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-2924	wordpress にクロスサイトスクリプティング (CVE-2026-2924) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-2924) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-3571	wordpress の脆弱性 (CVE-2026-3571) wordpress に脆弱性 (CVE-2026-3571) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 862	4ヶ月前
CVE-2026-23448	express の脆弱性 (CVE-2026-23448) express に脆弱性 (CVE-2026-23448) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Express Cwe 129 Linux Linux Kernel	4ヶ月前
CVE-2026-23447	express の脆弱性 (CVE-2026-23447) express に脆弱性 (CVE-2026-23447) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Express Cwe 129 Linux Linux Kernel	4ヶ月前
CVE-2026-4350	The Perfmatters plugin for WordPress is vulnerable to arbitrary file deletion via path traversal in all versions up to, and including, 2.5.9.1. This is due to the `PMCS::action_handler()` method proce... The Perfmatters plugin for WordPress is vulnerable to arbitrary file deletion via path traversal in all versions up to, and including, 2.5.9.1. This is due to the `PMCS::action_handler()` method processing the `$_GET['delete']` parameter without any sanitization, authorization check, or nonce verifi...	High	PHP WordPress パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2026-34830	rack の脆弱性 (CVE-2026-34830) rack に脆弱性 (CVE-2026-34830) が存在。機密情報が外部に流出する可能性があります。``internal`` 経由で攻撃可能。対策: `3.2.6` 以上に更新。	Medium	Ruby nginx Cwe 625 Rack	4ヶ月前
CVE-2026-34759	nginx の脆弱性 (CVE-2026-34759) nginx に脆弱性 (CVE-2026-34759) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	nginx Cwe 862 Hackerbay Oneuptime	4ヶ月前
CVE-2026-5370	laravel にクロスサイトスクリプティング (CVE-2026-5370) laravel に XSS (クロスサイトスクリプティング) (CVE-2026-5370) が存在。不正な操作・情報露出のリスクがあります。	Low	Laravel クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2025-65114	apache の脆弱性 (CVE-2025-65114) apache に脆弱性 (CVE-2025-65114) が存在。データの不正な改ざんを許す可能性があります。	High	Apache Cwe 444 Traffic Server	4ヶ月前
CVE-2025-58136	apache の脆弱性 (CVE-2025-58136) apache に脆弱性 (CVE-2025-58136) が存在。不正な操作・情報露出のリスクがあります。	High	Apache Cwe 670 Traffic Server	4ヶ月前
CVE-2026-34531	Flask-HTTPAuth に認証バイパス (CVE-2026-34531) Flask-HTTPAuth に認証バイパス (CVE-2026-34531) が存在。データの不正な改ざんを許す可能性があります。``token`` 経由で攻撃可能。対策: `4.8.1` 以上に更新。	Medium	Flask Cwe 287 Miguelgrinberg Flask Httpauth	4ヶ月前

脆弱性一覧

🍪 Cookie について