脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: web-frameworks クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-45550	nginx の脆弱性 (CVE-2026-45550) nginx に脆弱性 (CVE-2026-45550) が存在。データの不正な改ざんを許す可能性があります。`PUT /smon/check` 経由で攻撃可能。	Critical	nginx Apache Cwe 639 Cwe 862 +1	2ヶ月前
CVE-2026-45552	nginx の脆弱性 (CVE-2026-45552) nginx に脆弱性 (CVE-2026-45552) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	nginx Apache Cwe 639 Cwe 862 +1	2ヶ月前
CVE-2026-45556	nginx の脆弱性 (CVE-2026-45556) nginx に脆弱性 (CVE-2026-45556) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /waf/` 経由で攻撃可能。	Critical	nginx Apache リモートコード実行 (RCE) CWE-20: 入力検証の不備 +3	2ヶ月前
CVE-2026-45558	c の脆弱性 (CVE-2026-45558) c に脆弱性 (CVE-2026-45558) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/service/haproxy/` 経由で攻撃可能。	Critical	C nginx Apache リモートコード実行 (RCE) +4	2ヶ月前
CVE-2025-6254	wordpress に権限昇格 (CVE-2025-6254) wordpress に脆弱性 (CVE-2025-6254) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress 権限昇格 Cwe 269	2ヶ月前
CVE-2026-9067	wordpress に危険なファイルアップロード (CVE-2026-9067) wordpress に脆弱性 (CVE-2026-9067) が存在。機密情報が外部に流出する可能性があります。	Critical	WordPress Cwe 434	2ヶ月前
CVE-2026-47767	symfony/runtime の脆弱性 (CVE-2026-47767) symfony/runtime に脆弱性 (CVE-2026-47767) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``APP_ENV`` 経由で攻撃可能。対策: `8.0.12` 以上に更新。	Critical	PHP Symfony Cwe 436 Sensiolabs	2ヶ月前
CVE-2017-20251	wordpress にコードインジェクション (CVE-2017-20251) wordpress にコードインジェクション (CVE-2017-20251) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress CWE-94: コードインジェクション	2ヶ月前
CVE-2026-44631	apache の脆弱性 (CVE-2026-44631) apache に脆弱性 (CVE-2026-44631) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.4.68` 以上に更新。	Critical	Apache Cwe 124 Http Server	2ヶ月前
CVE-2026-42535	apache の脆弱性 (CVE-2026-42535) apache に脆弱性 (CVE-2026-42535) が存在。データの不正な改ざんを許す可能性があります。対策: `2.4.68` 以上に更新。	Critical	Apache Cwe 668 Http Server	2ヶ月前
CVE-2026-29167	apache に解放後使用 (Use-After-Free) (CVE-2026-29167) apache に脆弱性 (CVE-2026-29167) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.4.68` 以上に更新。	Critical	Apache CWE-416: 解放後使用 (Use-After-Free) Http Server	2ヶ月前
CVE-2024-58348	wordpress に危険なファイルアップロード (CVE-2024-58348) wordpress に脆弱性 (CVE-2024-58348) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress リモートコード実行 (RCE) Cwe 434	2ヶ月前
CVE-2023-54352	wordpress の脆弱性 (CVE-2023-54352) wordpress に脆弱性 (CVE-2023-54352) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress リモートコード実行 (RCE) Cwe 306	2ヶ月前
CVE-2024-58349	wordpress に危険なファイルアップロード (CVE-2024-58349) wordpress に脆弱性 (CVE-2024-58349) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress リモートコード実行 (RCE) Cwe 434	2ヶ月前
CVE-2026-10580	wordpress の脆弱性 (CVE-2026-10580) wordpress に脆弱性 (CVE-2026-10580) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress 認証バイパス Cwe 285	2ヶ月前
CVE-2026-50076	org.apache.fory:fory-core に安全でないデシリアライゼーション (CVE-2026-50076) org.apache.fory:fory-core に脆弱性 (CVE-2026-50076) が存在。機密情報が外部に流出する可能性があります。対策: `1.1.0` 以上に更新。	Critical	Java Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +1	2ヶ月前
CVE-2019-25738	wordpress の脆弱性 (CVE-2019-25738) wordpress に脆弱性 (CVE-2019-25738) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress Cwe 306	2ヶ月前
CVE-2019-25727	wordpress にパストラバーサル (CVE-2019-25727) wordpress にパストラバーサル (CVE-2019-25727) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress CWE-22: パストラバーサル	2ヶ月前
CVE-2026-44182	jupyter_enterprise_gateway の脆弱性 (CVE-2026-44182) jupyter_enterprise_gateway に脆弱性 (CVE-2026-44182) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/kernels` 経由で攻撃可能。対策: `3.3.0` 以上に更新。	Critical	Apache Cwe 74 Jupyter Enterprise Gateway	2ヶ月前
CVE-2026-44181	jupyter_enterprise_gateway の脆弱性 (CVE-2026-44181) jupyter_enterprise_gateway に脆弱性 (CVE-2026-44181) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``KERNEL_XXX`` 経由で攻撃可能。対策: `3.3.0` 以上に更新。	Critical	Python Apache Cwe 1336 Jupyter +1	2ヶ月前
CVE-2026-44180	jupyter_enterprise_gateway の脆弱性 (CVE-2026-44180) jupyter_enterprise_gateway に脆弱性 (CVE-2026-44180) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``KERNEL_UID`` 経由で攻撃可能。対策: `3.3.0` 以上に更新。	Critical	Apache CWE-20: 入力検証の不備 Jupyter Enterprise Gateway	2ヶ月前
CVE-2026-10768	drupal/localgov_workflows の脆弱性 (CVE-2026-10768) drupal/localgov_workflows に脆弱性 (CVE-2026-10768) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.6.0` 以上に更新。	Critical	Drupal Cwe 862 Localgovdrupal Localgov Workflows	2ヶ月前
CVE-2026-47065	org.apache.mina:mina-core に安全でないデシリアライゼーション (CVE-2026-47065) org.apache.mina:mina-core に脆弱性 (CVE-2026-47065) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.0.29` 以上に更新。	Critical	Java CWE-502: 安全でないデシリアライゼーション Apache Mina	2ヶ月前
CVE-2026-5076	wordpress に認証バイパス (CVE-2026-5076) wordpress に認証バイパス (CVE-2026-5076) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``arm_reset_password_key`` 経由で攻撃可能。	Critical	WordPress SQLインジェクション Cwe 287	2ヶ月前
CVE-2026-8206	wordpress に権限昇格 (CVE-2026-8206) wordpress に脆弱性 (CVE-2026-8206) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress 権限昇格 Cwe 269	2ヶ月前
CVE-2026-42252	apache-airflow の脆弱性 (CVE-2026-42252) apache-airflow に脆弱性 (CVE-2026-42252) が存在。機密情報が外部に流出する可能性があります。``Dag.can_trigger`` 経由で攻撃可能。対策: `3.2.2` 以上に更新。	Critical	Apache Cwe 1336 Airflow	2ヶ月前
CVE-2026-47393	PraisonAI の脆弱性 (CVE-2026-47393) PraisonAI に脆弱性 (CVE-2026-47393) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``auth_enabled`` 経由で攻撃可能。対策: `4.6.40` 以上に更新。	Critical	Flask Cwe 306 Cwe 1188	3ヶ月前
CVE-2026-4290	wordpress の脆弱性 (CVE-2026-4290) wordpress に脆弱性 (CVE-2026-4290) が存在。データの不正な改ざんを許す可能性があります。	Critical	WordPress Cwe 862	3ヶ月前
CVE-2026-3655	wordpress に認証バイパス (CVE-2026-3655) wordpress に認証バイパス (CVE-2026-3655) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``lwp_ajax_register`` 経由で攻撃可能。	Critical	WordPress 認証バイパス Cwe 287	3ヶ月前
CVE-2026-8732	wordpress の脆弱性 (CVE-2026-8732) wordpress に脆弱性 (CVE-2026-8732) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript WordPress 権限昇格 Cwe 306	3ヶ月前
CVE-2026-8809	wordpress に権限昇格 (CVE-2026-8809) wordpress に脆弱性 (CVE-2026-8809) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress 権限昇格 Cwe 269	3ヶ月前
CVE-2026-45069	symfony/security-http の脆弱性 (CVE-2026-45069) symfony/security-http に脆弱性 (CVE-2026-45069) が存在。機密情報が外部に流出する可能性があります。``OidcTokenHandler`` 経由で攻撃可能。対策: `8.0.12` 以上に更新。	Critical	PHP Symfony Cwe 345 Cwe 1287 +1	3ヶ月前
CVE-2026-9726	drupal/basket の脆弱性 (CVE-2026-9726) drupal/basket に脆弱性 (CVE-2026-9726) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.1.17` 以上に更新。	Critical	Drupal Cwe 915 Alternativecommerce	3ヶ月前
CVE-2026-45063	symfony/security-http の脆弱性 (CVE-2026-45063) symfony/security-http に脆弱性 (CVE-2026-45063) が存在。機密情報が外部に流出する可能性があります。``X509Authenticator`` 経由で攻撃可能。対策: `8.0.12` 以上に更新。	Critical	PHP Symfony Cwe 290 Sensiolabs	3ヶ月前
CVE-2026-8760	wordpress の脆弱性 (CVE-2026-8760) wordpress に脆弱性 (CVE-2026-8760) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress 認証バイパス Cwe 307	3ヶ月前
CVE-2026-48904	joomla の脆弱性 (CVE-2026-48904) joomla に脆弱性 (CVE-2026-48904) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `5.4.6, 6.1.1` 以上に更新。	Critical	Cwe 284 Joomla	3ヶ月前
CVE-2026-48898	Joomla! Core - [20260513] - Privilege escalation through com_users batch task Joomla! Core - [20260513] - Privilege escalation through com_users batch task	Critical	権限昇格 Cwe 284 Joomla	3ヶ月前
CVE-2026-48899	Joomla! Core - [20260515] - Incorrect Access Control in sample data plugins Joomla! Core - [20260515] - Incorrect Access Control in sample data plugins	Critical	権限昇格 Cwe 284 Joomla	3ヶ月前
CVE-2026-48902	joomla の脆弱性 (CVE-2026-48902) joomla に脆弱性 (CVE-2026-48902) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `5.4.6, 6.1.1` 以上に更新。	Critical	Joomla Cwe 319	3ヶ月前
CVE-2026-40383	Joomla! Core - [20260509] - LFI in HTMLView layout parameter Joomla! Core - [20260509] - LFI in HTMLView layout parameter	Critical	CWE-22: パストラバーサル Joomla	3ヶ月前
CVE-2026-35223	Joomla! Core - [20260508] - Improper access check in com_config webservice endpoints Joomla! Core - [20260508] - Improper access check in com_config webservice endpoints	Critical	Cwe 284 Joomla	3ヶ月前
CVE-2026-35221	joomla に SQLインジェクション (CVE-2026-35221) joomla に SQLインジェクション (CVE-2026-35221) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `5.4.6, 6.1.1` 以上に更新。	Critical	SQLインジェクション CWE-89: SQLインジェクション Joomla	3ヶ月前
CVE-2026-35222	Joomla! Core - [20260507] - Authenticated blind SQLi in com_tags Joomla! Core - [20260507] - Authenticated blind SQLi in com_tags	Critical	SQLインジェクション CWE-89: SQLインジェクション Joomla	3ヶ月前
CVE-2026-44930	org.apache.cxf.services.xkms:cxf-services-xkms-x509-repo-ldap の脆弱性 (CVE-2026-44930) org.apache.cxf.services.xkms:cxf-services-xkms-x509-repo-ldap に脆弱性 (CVE-2026-44930) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.6.11` 以上に更新。	Critical	Apache Cwe 90 Cxf	3ヶ月前
CVE-2026-6960	wordpress に危険なファイルアップロード (CVE-2026-6960) wordpress に脆弱性 (CVE-2026-6960) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress リモートコード実行 (RCE) Cwe 434	3ヶ月前
CVE-2026-46634	twig/twig の脆弱性 (CVE-2026-46634) twig/twig に脆弱性 (CVE-2026-46634) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``SourcePolicyInterface`` 経由で攻撃可能。対策: `3.26.0` 以上に更新。	Critical	PHP Cwe 693 Symfony Twig	3ヶ月前
CVE-2026-46633	twig/twig にコードインジェクション (CVE-2026-46633) twig/twig にコードインジェクション (CVE-2026-46633) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``SecurityPolicy`` 経由で攻撃可能。対策: `3.26.0` 以上に更新。	Critical	PHP CWE-94: コードインジェクション Symfony Twig	3ヶ月前
CVE-2026-48207	pyfory に安全でないデシリアライゼーション (CVE-2026-48207) pyfory に脆弱性 (CVE-2026-48207) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.0.0` 以上に更新。	Critical	Python Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +1	3ヶ月前
CVE-2026-5118	wordpress に権限昇格 (CVE-2026-5118) wordpress に脆弱性 (CVE-2026-5118) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress 権限昇格 Cwe 269	3ヶ月前
CVE-2026-6279	wordpress の脆弱性 (CVE-2026-6279) wordpress に脆弱性 (CVE-2026-6279) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``wp_conditional_tags`` 経由で攻撃可能。	Critical	PHP JavaScript WordPress リモートコード実行 (RCE) +1	3ヶ月前

脆弱性一覧

🍪 Cookie について