脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-47752	CVE-2026-47752 の脆弱性 (CVE-2026-47752) CVE-2026-47752 に脆弱性 (CVE-2026-47752) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``title_template`` 経由で攻撃可能。	Critical	Cwe 1336	1ヶ月前
CVE-2026-65761	sqli に SQLインジェクション (CVE-2026-65761) sqli に SQLインジェクション (CVE-2026-65761) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-65760	CVE-2026-65760 に情報漏洩 (CVE-2026-65760) CVE-2026-65760 に脆弱性 (CVE-2026-65760) が存在。不正な操作・情報露出のリスクがあります。		Cwe 200 Cwe 284	1ヶ月前
CVE-2026-65759	CVE-2026-65759 の脆弱性 (CVE-2026-65759) CVE-2026-65759 に脆弱性 (CVE-2026-65759) が存在。不正な操作・情報露出のリスクがあります。		Cwe 284	1ヶ月前
CVE-2026-65698	path-traversal にパストラバーサル (CVE-2026-65698) path-traversal にパストラバーサル (CVE-2026-65698) が存在。機密情報が外部に流出する可能性があります。	Medium	パストラバーサル CWE-22: パストラバーサル	1ヶ月前
CVE-2026-65697	CVE-2026-65697 にクロスサイトスクリプティング (CVE-2026-65697) CVE-2026-65697 に XSS (クロスサイトスクリプティング) (CVE-2026-65697) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-65696	CVE-2026-65696 の脆弱性 (CVE-2026-65696) CVE-2026-65696 に脆弱性 (CVE-2026-65696) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 639	1ヶ月前
CVE-2026-65695	path-traversal にパストラバーサル (CVE-2026-65695) path-traversal にパストラバーサル (CVE-2026-65695) が存在。機密情報が外部に流出する可能性があります。	Medium	パストラバーサル CWE-22: パストラバーサル	1ヶ月前
CVE-2026-44909	dos の脆弱性 (CVE-2026-44909) dos に脆弱性 (CVE-2026-44909) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS)	1ヶ月前
CVE-2026-16768	CVE-2026-16768 に境界外読み取り (CVE-2026-16768) CVE-2026-16768 に脆弱性 (CVE-2026-16768) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 125	1ヶ月前
CVE-2026-16584	Amazon awslabs.aws-api-mcp-server の脆弱性 (CVE-2026-16584) Amazon awslabs.aws-api-mcp-server に脆弱性 (CVE-2026-16584) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.3.47` 以上に更新。	High	AWS Amazon Cloud Cwe 455	1ヶ月前
CVE-2026-65917	CVE-2026-65917 の脆弱性 (CVE-2026-65917) CVE-2026-65917 に脆弱性 (CVE-2026-65917) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 639	1ヶ月前
CVE-2026-65916	CVE-2026-65916 の脆弱性 (CVE-2026-65916) CVE-2026-65916 に脆弱性 (CVE-2026-65916) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 862	1ヶ月前
CVE-2026-48539	CVE-2026-48539 にクロスサイトスクリプティング (CVE-2026-48539) CVE-2026-48539 に XSS (クロスサイトスクリプティング) (CVE-2026-48539) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-48538	CVE-2026-48538 にクロスサイトスクリプティング (CVE-2026-48538) CVE-2026-48538 に XSS (クロスサイトスクリプティング) (CVE-2026-48538) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-48537	CVE-2026-48537 にクロスサイトスクリプティング (CVE-2026-48537) CVE-2026-48537 に XSS (クロスサイトスクリプティング) (CVE-2026-48537) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-48536	CVE-2026-48536 にクロスサイトスクリプティング (CVE-2026-48536) CVE-2026-48536 に XSS (クロスサイトスクリプティング) (CVE-2026-48536) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-48535	CVE-2026-48535 にクロスサイトスクリプティング (CVE-2026-48535) CVE-2026-48535 に XSS (クロスサイトスクリプティング) (CVE-2026-48535) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-48534	CVE-2026-48534 にクロスサイトスクリプティング (CVE-2026-48534) CVE-2026-48534 に XSS (クロスサイトスクリプティング) (CVE-2026-48534) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-48533	Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.			1ヶ月前
CVE-2026-48532	CVE-2026-48532 にクロスサイトスクリプティング (CVE-2026-48532) CVE-2026-48532 に XSS (クロスサイトスクリプティング) (CVE-2026-48532) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-48531	CVE-2026-48531 にクロスサイトスクリプティング (CVE-2026-48531) CVE-2026-48531 に XSS (クロスサイトスクリプティング) (CVE-2026-48531) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-48530	CVE-2026-48530 にクロスサイトスクリプティング (CVE-2026-48530) CVE-2026-48530 に XSS (クロスサイトスクリプティング) (CVE-2026-48530) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-15617	CVE-2026-15617 の脆弱性 (CVE-2026-15617) CVE-2026-15617 に脆弱性 (CVE-2026-15617) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 178	1ヶ月前
CVE-2026-15616	CVE-2026-15616 の脆弱性 (CVE-2026-15616) CVE-2026-15616 に脆弱性 (CVE-2026-15616) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 308	1ヶ月前
CVE-2026-15615	CVE-2026-15615 の脆弱性 (CVE-2026-15615) CVE-2026-15615 に脆弱性 (CVE-2026-15615) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 345	1ヶ月前
CVE-2026-15614	CVE-2026-15614 の脆弱性 (CVE-2026-15614) CVE-2026-15614 に脆弱性 (CVE-2026-15614) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 294	1ヶ月前
CVE-2026-15612	CVE-2026-15612 の脆弱性 (CVE-2026-15612) CVE-2026-15612 に脆弱性 (CVE-2026-15612) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 345	1ヶ月前
CVE-2026-15611	CVE-2026-15611 に認証バイパス (CVE-2026-15611) CVE-2026-15611 に認証バイパス (CVE-2026-15611) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 287	1ヶ月前
CVE-2026-11804	CVE-2026-11804 の脆弱性 (CVE-2026-11804) CVE-2026-11804 に脆弱性 (CVE-2026-11804) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 280	1ヶ月前
CVE-2026-8287	CVE-2026-8287 の脆弱性 (CVE-2026-8287) CVE-2026-8287 に脆弱性 (CVE-2026-8287) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 770	1ヶ月前
CVE-2026-16735	CVE-2026-16735 にコマンドインジェクション (CVE-2026-16735) CVE-2026-16735 にコマンドインジェクション (CVE-2026-16735) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript Cwe 77 CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-16733	CVE-2026-16733 にコマンドインジェクション (CVE-2026-16733) CVE-2026-16733 にコマンドインジェクション (CVE-2026-16733) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript Cwe 77 CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-65688	path-traversal にパストラバーサル (CVE-2026-65688) path-traversal にパストラバーサル (CVE-2026-65688) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル Syncfusion Standalone Report Designer	1ヶ月前
CVE-2026-65689	path-traversal にパストラバーサル (CVE-2026-65689) path-traversal にパストラバーサル (CVE-2026-65689) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル Syncfusion Standalone Report Designer	1ヶ月前
CVE-2026-65690	path-traversal にパストラバーサル (CVE-2026-65690) path-traversal にパストラバーサル (CVE-2026-65690) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Syncfusion Standalone Report Designer	1ヶ月前
CVE-2026-65687	path-traversal にパストラバーサル (CVE-2026-65687) path-traversal にパストラバーサル (CVE-2026-65687) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル Syncfusion Standalone Report Designer	1ヶ月前
CVE-2026-65908	jetbrains の脆弱性 (CVE-2026-65908) jetbrains に脆弱性 (CVE-2026-65908) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python Cwe 829 Jetbrains Pycharm	1ヶ月前
CVE-2026-65907	In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution in Git VCS roots was possible In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution in Git VCS roots was possible	Critical	CWE-94: コードインジェクション	1ヶ月前
CVE-2026-15037	CVE-2026-15037 の脆弱性 (CVE-2026-15037) CVE-2026-15037 に脆弱性 (CVE-2026-15037) が存在。不正な操作・情報露出のリスクがあります。		Cwe 91	1ヶ月前
CVE-2026-65906	jetbrains にコードインジェクション (CVE-2026-65906) jetbrains にコードインジェクション (CVE-2026-65906) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-94: コードインジェクション Jetbrains Teamcity	1ヶ月前
CVE-2026-43823	CVE-2026-43823 の脆弱性 (CVE-2026-43823) CVE-2026-43823 に脆弱性 (CVE-2026-43823) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 415	1ヶ月前
CVE-2026-43820	CVE-2026-43820 に境界外読み取り (CVE-2026-43820) CVE-2026-43820 に脆弱性 (CVE-2026-43820) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125	1ヶ月前
CVE-2026-45623	postcss にパストラバーサル (CVE-2026-45623) postcss にパストラバーサル (CVE-2026-45623) が存在。機密情報が外部に流出する可能性があります。``PreviousMap`` 経由で攻撃可能。対策: `8.5.12` 以上に更新。	High	サービス拒否 (DoS) CWE-22: パストラバーサル Cwe 200 Postcss	1ヶ月前
CVE-2026-59933	phpoffice/phpspreadsheet の脆弱性 (CVE-2026-59933) phpoffice/phpspreadsheet に脆弱性 (CVE-2026-59933) が存在。不正な操作・情報露出のリスクがあります。``bigBlockChain`` 経由で攻撃可能。対策: `1.30.6` 以上に更新。	High	PHP サービス拒否 (DoS) Cwe 400 Cwe 835	1ヶ月前
CVE-2026-59932	phpoffice/phpspreadsheet の脆弱性 (CVE-2026-59932) phpoffice/phpspreadsheet に脆弱性 (CVE-2026-59932) が存在。不正な操作・情報露出のリスクがあります。対策: `1.30.6` 以上に更新。	High	PHP サービス拒否 (DoS) Cwe 400 Cwe 409	1ヶ月前
CVE-2026-59931	phpoffice/phpspreadsheet に SSRF (サーバー側リクエスト偽造) (CVE-2026-59931) phpoffice/phpspreadsheet に SSRF (CVE-2026-59931) が存在。機密情報が外部に流出する可能性があります。``example.com`` 経由で攻撃可能。対策: `1.30.6` 以上に更新。	High	PHP SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	1ヶ月前
CVE-2026-73421	next-auth の脆弱性 (CVE-2026-73421) next-auth に脆弱性 (CVE-2026-73421) が存在。不正な操作・情報露出のリスクがあります。``auth`` 経由で攻撃可能。対策: `5.0.0-beta.32` 以上に更新。		JavaScript React Cwe 285 Cwe 636	1ヶ月前
CVE-2026-73418	@auth/core の脆弱性 (CVE-2026-73418) @auth/core に脆弱性 (CVE-2026-73418) が存在。不正な操作・情報露出のリスクがあります。`Authorization header` 経由で攻撃可能。対策: `0.41.3` 以上に更新。	High	JavaScript サービス拒否 (DoS) CWE-20: 入力検証の不備 Cwe 248	1ヶ月前
CVE-2026-73420	@auth/core の脆弱性 (CVE-2026-73420) @auth/core に脆弱性 (CVE-2026-73420) が存在。不正な操作・情報露出のリスクがあります。``normalizeIdentifier`` 経由で攻撃可能。対策: `0.41.3` 以上に更新。		JavaScript Cwe 180	1ヶ月前

脆弱性一覧

🍪 Cookie について