脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-39497	sqli に SQLインジェクション (CVE-2026-39497) sqli に SQLインジェクション (CVE-2026-39497) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-39486	sqli に SQLインジェクション (CVE-2026-39486) sqli に SQLインジェクション (CVE-2026-39486) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-39487	sqli に SQLインジェクション (CVE-2026-39487) sqli に SQLインジェクション (CVE-2026-39487) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-39495	sqli に SQLインジェクション (CVE-2026-39495) sqli に SQLインジェクション (CVE-2026-39495) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-39496	sqli に SQLインジェクション (CVE-2026-39496) sqli に SQLインジェクション (CVE-2026-39496) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-39475	sqli に SQLインジェクション (CVE-2026-39475) sqli に SQLインジェクション (CVE-2026-39475) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-39479	sqli に SQLインジェクション (CVE-2026-39479) sqli に SQLインジェクション (CVE-2026-39479) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-39466	wordpress に SQLインジェクション (CVE-2026-39466) wordpress に SQLインジェクション (CVE-2026-39466) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-4808	wordpress に危険なファイルアップロード (CVE-2026-4808) wordpress に脆弱性 (CVE-2026-4808) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress リモートコード実行 (RCE) Cwe 434	4ヶ月前
CVE-2026-4338	wordpress の脆弱性 (CVE-2026-4338) wordpress に脆弱性 (CVE-2026-4338) が存在。機密情報が外部に流出する可能性があります。	High	WordPress Automattic Activitypub	4ヶ月前
CVE-2026-33273	icz に危険なファイルアップロード (CVE-2026-33273) icz に脆弱性 (CVE-2026-33273) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 434 Icz Matcha Invoice	4ヶ月前
CVE-2026-24913	sqli に SQLインジェクション (CVE-2026-24913) sqli に SQLインジェクション (CVE-2026-24913) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Icz Matcha Invoice	4ヶ月前
CVE-2026-5726	ASDA-Soft Stack-based Buffer Overflow Vulnerability ASDA-Soft Stack-based Buffer Overflow Vulnerability	High	Cwe 121 CWE-787: 境界外書き込み Deltaww Asda Soft	4ヶ月前
CVE-2026-3499	wordpress に CSRF (CVE-2026-3499) wordpress に脆弱性 (CVE-2026-3499) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress Cwe 352	4ヶ月前
CVE-2026-4788	ibm の脆弱性 (CVE-2026-4788) ibm に脆弱性 (CVE-2026-4788) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 532 Ibm Tivoli Netcoolimpact	4ヶ月前
CVE-2026-3357	deserialization に安全でないデシリアライゼーション (CVE-2026-3357) deserialization に脆弱性 (CVE-2026-3357) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Langflow	4ヶ月前
CVE-2026-1343	ibm に SSRF (サーバー側リクエスト偽造) (CVE-2026-1343) ibm に SSRF (CVE-2026-1343) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 918 Ibm Security Verify Access Security Verify Access Container +2	4ヶ月前
CVE-2026-39376	fastfeedparser の脆弱性 (CVE-2026-39376) fastfeedparser に脆弱性 (CVE-2026-39376) が存在。不正な操作・情報露出のリスクがあります。``ValueError`` 経由で攻撃可能。対策: `0.5.10` 以上に更新。	High	Python SSRF (サーバーサイドリクエストフォージェリ) Cwe 674 Kagi +1	4ヶ月前
CVE-2026-39370	WWBN/AVideo に SSRF (サーバー側リクエスト偽造) (CVE-2026-39370) WWBN/AVideo に SSRF (CVE-2026-39370) が存在。機密情報が外部に流出する可能性があります。`POST /objects/aVideoEncoder.json.php` 経由で攻撃可能。	High	PHP SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Wwbn +1	4ヶ月前
CVE-2026-39369	WWBN/AVideo にパストラバーサル (CVE-2026-39369) WWBN/AVideo にパストラバーサル (CVE-2026-39369) が存在。機密情報が外部に流出する可能性があります。`POST /objects/aVideoEncoderReceiveImage.json.php` 経由で攻撃可能。	High	PHP CWE-22: パストラバーサル Wwbn Avideo	4ヶ月前
CVE-2026-35585	github.com/filebrowser/filebrowser/v2 に OSコマンドインジェクション (CVE-2026-35585) github.com/filebrowser/filebrowser/v2 に OSコマンドインジェクション (CVE-2026-35585) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``os.Expand`` 経由で攻撃可能。対策: `2.33.8` 以上に更新。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Cwe 88 Filebrowser	4ヶ月前
CVE-2026-1340 KEV	【KEV】Ivanti endpoint-manager-mobile-epmm にコードインジェクション (CVE-2026-1340) Ivanti endpoint-manager-mobile-epmm にコードインジェクション (CVE-2026-1340) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Ivanti Endpoint Manager Mobile Epmm CWE-94: コードインジェクションリモートコード実行 (RCE)	4ヶ月前
CVE-2026-27140	toolchain の脆弱性 (CVE-2026-27140) toolchain に脆弱性 (CVE-2026-27140) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.25.9, 1.26.2` 以上に更新。	High	Cwe 863 Cwe 641 Golang Go	4ヶ月前
CVE-2026-32280	stdlib の脆弱性 (CVE-2026-32280) stdlib に脆弱性 (CVE-2026-32280) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.9, 1.26.2` 以上に更新。	High	サービス拒否 (DoS) Cwe 770 Golang Go	4ヶ月前
CVE-2026-27144	toolchain の脆弱性 (CVE-2026-27144) toolchain に脆弱性 (CVE-2026-27144) が存在。データの不正な改ざんを許す可能性があります。対策: `1.25.9, 1.26.2` 以上に更新。	High	Cwe 843 Golang Go	4ヶ月前
CVE-2026-32283	stdlib の脆弱性 (CVE-2026-32283) stdlib に脆弱性 (CVE-2026-32283) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.9, 1.26.2` 以上に更新。	High	サービス拒否 (DoS) Cwe 770 Cwe 764 Golang +1	4ヶ月前
CVE-2026-33810	stdlib の脆弱性 (CVE-2026-33810) stdlib に脆弱性 (CVE-2026-33810) が存在。機密情報が外部に流出する可能性があります。対策: `1.26.2` 以上に更新。	High	Cwe 295 Cwe 1289 Golang Go	4ヶ月前
CVE-2026-32281	stdlib の脆弱性 (CVE-2026-32281) stdlib に脆弱性 (CVE-2026-32281) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.9, 1.26.2` 以上に更新。	High	サービス拒否 (DoS) Cwe 295 Golang Go	4ヶ月前
CVE-2026-34580	c の脆弱性 (CVE-2026-34580) c に脆弱性 (CVE-2026-34580) が存在。データの不正な改ざんを許す可能性があります。対策: `3.11.1` 以上に更新。	High	C Cwe 295 Botan Project Botan	4ヶ月前
CVE-2026-34079	flatpak にパストラバーサル (CVE-2026-34079) flatpak にパストラバーサル (CVE-2026-34079) が存在。データの不正な改ざんを許す可能性があります。対策: `1.16.4` 以上に更新。	High	CWE-22: パストラバーサル Flatpak	4ヶ月前
CVE-2026-28389	dos の脆弱性 (CVE-2026-28389) dos に脆弱性 (CVE-2026-28389) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 476 Openssl	4ヶ月前
CVE-2026-28390	dos の脆弱性 (CVE-2026-28390) dos に脆弱性 (CVE-2026-28390) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 476 Openssl	4ヶ月前
CVE-2026-31790	openssl の脆弱性 (CVE-2026-31790) openssl に脆弱性 (CVE-2026-31790) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 754 Openssl	4ヶ月前
CVE-2026-28387	openssl に解放後使用 (Use-After-Free) (CVE-2026-28387) openssl に脆弱性 (CVE-2026-28387) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Openssl	4ヶ月前
CVE-2026-28388	dos の脆弱性 (CVE-2026-28388) dos に脆弱性 (CVE-2026-28388) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 476 Openssl	4ヶ月前
CVE-2026-34045	linuxfoundation の脆弱性 (CVE-2026-34045) linuxfoundation に脆弱性 (CVE-2026-34045) が存在。不正な操作・情報露出のリスクがあります。対策: `1.26.2` 以上に更新。	High	Cwe 209 Cwe 284 Cwe 400 Cwe 770 +2	4ヶ月前
CVE-2026-29181	opentelemetry の脆弱性 (CVE-2026-29181) opentelemetry に脆弱性 (CVE-2026-29181) が存在。不正な操作・情報露出のリスクがあります。対策: `1.41.0` 以上に更新。	High	Cwe 770 Opentelemetry	4ヶ月前
CVE-2026-5739	CVE-2026-5739 の脆弱性 (CVE-2026-5739) CVE-2026-5739 に脆弱性 (CVE-2026-5739) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 74 CWE-94: コードインジェクション	4ヶ月前
CVE-2026-5741	CVE-2026-5741 にコマンドインジェクション (CVE-2026-5741) CVE-2026-5741 にコマンドインジェクション (CVE-2026-5741) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 77 CWE-78: OSコマンドインジェクション	4ヶ月前
CVE-2026-39371	react に CSRF (CVE-2026-39371) react に脆弱性 (CVE-2026-39371) が存在。データの不正な改ざんを許す可能性があります。対策: `1.0.6` 以上に更新。	High	React Cwe 352 Redwoodjs Redwoodsdk	4ヶ月前
CVE-2026-39363	vitejs に情報漏洩 (CVE-2026-39363) vitejs に脆弱性 (CVE-2026-39363) が存在。機密情報が外部に流出する可能性があります。対策: `6.4.2` 以上に更新。	High	JavaScript Cwe 200 Cwe 306 Cwe 1220 +3	4ヶ月前
CVE-2026-39364	vitejs の脆弱性 (CVE-2026-39364) vitejs に脆弱性 (CVE-2026-39364) が存在。機密情報が外部に流出する可能性があります。対策: `7.3.2` 以上に更新。	High	JavaScript Cwe 180 Cwe 284 Cwe 472 +3	4ヶ月前
CVE-2026-39356	drizzle に SQLインジェクション (CVE-2026-39356) drizzle に SQLインジェクション (CVE-2026-39356) が存在。機密情報が外部に流出する可能性があります。対策: `0.45.2` 以上に更新。	High	CWE-89: SQLインジェクション Drizzle	4ヶ月前
CVE-2026-39361	openobserve に SSRF (サーバー側リクエスト偽造) (CVE-2026-39361) openobserve に SSRF (CVE-2026-39361) が存在。機密情報が外部に流出する可能性があります。	High	Rust Cwe 918 Openobserve	4ヶ月前
CVE-2026-39322	polarlearn に認証バイパス (CVE-2026-39322) polarlearn に認証バイパス (CVE-2026-39322) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/v1/auth/sign-in` 経由で攻撃可能。	High	Cwe 287 Polarlearn	4ヶ月前
CVE-2025-56015	In GenieACS 1.2.13, an unauthenticated access vulnerability exists in the NBI API endpoint. In GenieACS 1.2.13, an unauthenticated access vulnerability exists in the NBI API endpoint.	High	Cwe 284 Genieacs	4ヶ月前
CVE-2026-35533	mise の脆弱性 (CVE-2026-35533) mise に脆弱性 (CVE-2026-35533) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``mise`` 経由で攻撃可能。対策: `2026.6.4` 以上に更新。	High	Python Cwe 284 Jdx Mise	4ヶ月前
CVE-2026-5736	sqli の脆弱性 (CVE-2026-5736) sqli に脆弱性 (CVE-2026-5736) が存在。不正な操作・情報露出のリスクがあります。	High	Java SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-39341	sqli に SQLインジェクション (CVE-2026-39341) sqli に SQLインジェクション (CVE-2026-39341) が存在。機密情報が外部に流出する可能性があります。対策: `7.1.0` 以上に更新。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Churchcrm	4ヶ月前
CVE-2026-39342	sqli に SQLインジェクション (CVE-2026-39342) sqli に SQLインジェクション (CVE-2026-39342) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `7.1.0` 以上に更新。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Churchcrm	4ヶ月前

脆弱性一覧

🍪 Cookie について