脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-20046	cisco の脆弱性 (CVE-2026-20046) cisco に脆弱性 (CVE-2026-20046) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 264 Cisco Ios Xr Ios Xrv 9000	5ヶ月前
CVE-2025-67036	lantronix にコードインジェクション (CVE-2025-67036) lantronix にコードインジェクション (CVE-2025-67036) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-94: コードインジェクション Lantronix Eds5032 Firmware Eds5032 +4	5ヶ月前
CVE-2025-67037	lantronix にコードインジェクション (CVE-2025-67037) lantronix にコードインジェクション (CVE-2025-67037) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-94: コードインジェクション Lantronix Eds5032 Firmware Eds5032 +4	5ヶ月前
CVE-2025-67034	lantronix にコードインジェクション (CVE-2025-67034) lantronix にコードインジェクション (CVE-2025-67034) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-94: コードインジェクション Lantronix Eds5032 Firmware Eds5032 +4	5ヶ月前
CVE-2026-31892	argo-workflows に認可不備 (CVE-2026-31892) argo-workflows に脆弱性 (CVE-2026-31892) が存在。機密情報が外部に流出する可能性があります。対策: `4.0.2` 以上に更新。	High	Cwe 863 Cwe 807 Argoproj Argo Workflows +3	5ヶ月前
CVE-2026-1497	neo4j に認可不備 (CVE-2026-1497) neo4j に脆弱性 (CVE-2026-1497) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `5.26.22, 2026.2.0` 以上に更新。	High	Cwe 863 Neo4J	5ヶ月前
CVE-2026-30902	zoom に権限昇格 (CVE-2026-30902) zoom に脆弱性 (CVE-2026-30902) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 269 Zoom Rooms Workplace Desktop +1	5ヶ月前
CVE-2026-30900	zoom の脆弱性 (CVE-2026-30900) zoom に脆弱性 (CVE-2026-30900) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 754 Zoom Meeting Software Development Kit Workplace Desktop +1	5ヶ月前
CVE-2026-30901	zoom の脆弱性 (CVE-2026-30901) zoom に脆弱性 (CVE-2026-30901) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Zoom Rooms	5ヶ月前
CVE-2026-32062	openclaw の脆弱性 (CVE-2026-32062) openclaw に脆弱性 (CVE-2026-32062) が存在。不正な操作・情報露出のリスクがあります。``openclaw`` 経由で攻撃可能。対策: `2026.2.22` 以上に更新。	High	Cwe 770 Openclaw Openclawvoice Call	5ヶ月前
CVE-2026-31844	sqli に SQLインジェクション (CVE-2026-31844) sqli に SQLインジェクション (CVE-2026-31844) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Koha	5ヶ月前
CVE-2026-23815	hpe にコマンドインジェクション (CVE-2026-23815) hpe にコマンドインジェクション (CVE-2026-23815) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 77 Hpe Arubaos Cx Aruba Cx 10000 48Y6C R8P13A +154	5ヶ月前
CVE-2026-23816	hpe に OSコマンドインジェクション (CVE-2026-23816) hpe に OSコマンドインジェクション (CVE-2026-23816) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Hpe Arubaos Cx Aruba Cx 10000 48Y6C R8P13A +154	5ヶ月前
CVE-2026-23814	hpe にコマンドインジェクション (CVE-2026-23814) hpe にコマンドインジェクション (CVE-2026-23814) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 77 Hpe Arubaos Cx Aruba Cx 10000 48Y6C R8P13A +154	5ヶ月前
CVE-2026-21361	adobe にクロスサイトスクリプティング (CVE-2026-21361) adobe に XSS (クロスサイトスクリプティング) (CVE-2026-21361) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Adobe +3	5ヶ月前
CVE-2026-21309	adobe に認可不備 (CVE-2026-21309) adobe に脆弱性 (CVE-2026-21309) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 863 Adobe Commerce Commerce B2B +1	5ヶ月前
CVE-2026-21311	adobe にクロスサイトスクリプティング (CVE-2026-21311) adobe に XSS (クロスサイトスクリプティング) (CVE-2026-21311) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Adobe +3	5ヶ月前
CVE-2026-21284	adobe にクロスサイトスクリプティング (CVE-2026-21284) adobe に XSS (クロスサイトスクリプティング) (CVE-2026-21284) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Adobe +3	5ヶ月前
CVE-2026-21289	adobe に認可不備 (CVE-2026-21289) adobe に脆弱性 (CVE-2026-21289) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 863 Adobe Commerce B2B Commerce +1	5ヶ月前
CVE-2026-21290	adobe にクロスサイトスクリプティング (CVE-2026-21290) adobe に XSS (クロスサイトスクリプティング) (CVE-2026-21290) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Adobe +3	5ヶ月前
CVE-2025-68613 KEV	【KEV】n8n の脆弱性 (CVE-2025-68613) n8n に脆弱性 (CVE-2025-68613) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	N8N Cwe 913	5ヶ月前
CVE-2026-27271	adobe の脆弱性 (CVE-2026-27271) adobe に脆弱性 (CVE-2026-27271) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122 Adobe Illustrator Microsoft +1	5ヶ月前
CVE-2026-27272	adobe に境界外書き込み (CVE-2026-27272) adobe に境界外書き込み (CVE-2026-27272) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Adobe Illustrator Microsoft +1	5ヶ月前
CVE-2026-21333	adobe の脆弱性 (CVE-2026-21333) adobe に脆弱性 (CVE-2026-21333) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 426 Adobe Illustrator Microsoft +1	5ヶ月前
CVE-2026-21362	adobe に境界外書き込み (CVE-2026-21362) adobe に境界外書き込み (CVE-2026-21362) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Adobe Illustrator Microsoft +1	5ヶ月前
CVE-2026-27267	adobe の脆弱性 (CVE-2026-27267) adobe に脆弱性 (CVE-2026-27267) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 121 Adobe Illustrator Microsoft +1	5ヶ月前
CVE-2026-31837	istio に情報漏洩 (CVE-2026-31837) istio に脆弱性 (CVE-2026-31837) が存在。機密情報が外部に流出する可能性があります。対策: `1.29.1` 以上に更新。	High	Cwe 200 Cwe 1392 Istio	5ヶ月前
CVE-2026-27278	adobe に解放後使用 (Use-After-Free) (CVE-2026-27278) adobe に脆弱性 (CVE-2026-27278) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Adobe Acrobat Dc Apple +5	5ヶ月前
CVE-2026-28806	nerves-hub の脆弱性 (CVE-2026-28806) nerves-hub に脆弱性 (CVE-2026-28806) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 285 Cwe 668 Nerves Hub Nerveshub	5ヶ月前
CVE-2026-28807	wisp にパストラバーサル (CVE-2026-28807) wisp にパストラバーサル (CVE-2026-28807) が存在。機密情報が外部に流出する可能性があります。``wisp.serve_static`` 経由で攻撃可能。対策: `2.2.1` 以上に更新。	High	パストラバーサル CWE-22: パストラバーサル Gleam Wisp Wisp	5ヶ月前
CVE-2026-27220	adobe に解放後使用 (Use-After-Free) (CVE-2026-27220) adobe に脆弱性 (CVE-2026-27220) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Adobe Acrobat Dc Apple +5	5ヶ月前
CVE-2026-30951	sqli に SQLインジェクション (CVE-2026-30951) sqli に SQLインジェクション (CVE-2026-30951) が存在。機密情報が外部に流出する可能性があります。対策: `6.37.8` 以上に更新。	High	JavaScript SQLインジェクション CWE-89: SQLインジェクション Sequelizejs +1	5ヶ月前
CVE-2026-27279	adobe に境界外書き込み (CVE-2026-27279) adobe に境界外書き込み (CVE-2026-27279) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Adobe Substance 3D Stager Apple +3	5ヶ月前
CVE-2026-27280	adobe に境界外書き込み (CVE-2026-27280) adobe に境界外書き込み (CVE-2026-27280) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Adobe Dng Software Development Kit	5ヶ月前
CVE-2026-27273	adobe に境界外書き込み (CVE-2026-27273) adobe に境界外書き込み (CVE-2026-27273) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Adobe Substance 3D Stager Apple +3	5ヶ月前
CVE-2026-27274	adobe に境界外書き込み (CVE-2026-27274) adobe に境界外書き込み (CVE-2026-27274) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Adobe Substance 3D Stager Apple +3	5ヶ月前
CVE-2026-27275	adobe に境界外書き込み (CVE-2026-27275) adobe に境界外書き込み (CVE-2026-27275) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Adobe Substance 3D Stager Apple +3	5ヶ月前
CVE-2026-27276	adobe に解放後使用 (Use-After-Free) (CVE-2026-27276) adobe に脆弱性 (CVE-2026-27276) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Adobe Substance 3D Stager Apple +3	5ヶ月前
CVE-2026-27277	adobe に解放後使用 (Use-After-Free) (CVE-2026-27277) adobe に脆弱性 (CVE-2026-27277) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Adobe Substance 3D Stager Apple +3	5ヶ月前
CVE-2026-27269	adobe に境界外読み取り (CVE-2026-27269) adobe に脆弱性 (CVE-2026-27269) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 125 Adobe Premiere Pro Apple +3	5ヶ月前
CVE-2026-25187	microsoft の脆弱性 (CVE-2026-25187) microsoft に脆弱性 (CVE-2026-25187) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 59 Microsoft Windows 10 1607 Windows 10 1809 +12	5ヶ月前
CVE-2026-26128	microsoft に認証バイパス (CVE-2026-26128) microsoft に認証バイパス (CVE-2026-26128) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 287 Microsoft Windows 10 1607 Windows 10 1809 +12	5ヶ月前
CVE-2026-24294	microsoft に認証バイパス (CVE-2026-24294) microsoft に認証バイパス (CVE-2026-24294) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 287 Microsoft Windows 10 1607 Windows 10 1809 +12	5ヶ月前
CVE-2025-11739	deserialization に安全でないデシリアライゼーション (CVE-2025-11739) deserialization に脆弱性 (CVE-2025-11739) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Schneider Electric Ecostruxure Power Monitoring Expert +1	5ヶ月前
CVE-2026-2339	CVE-2026-2339 の脆弱性 (CVE-2026-2339) CVE-2026-2339 に脆弱性 (CVE-2026-2339) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 306	5ヶ月前
CVE-2026-2273	schneider-electric にコードインジェクション (CVE-2026-2273) schneider-electric にコードインジェクション (CVE-2026-2273) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-94: コードインジェクション Schneider Electric Ecostruxure Automation Expert	5ヶ月前
CVE-2026-26738	uderzo の脆弱性 (CVE-2026-26738) uderzo に脆弱性 (CVE-2026-26738) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 121 Uderzo Spacesniffer	5ヶ月前
CVE-2026-26134	microsoft の脆弱性 (CVE-2026-26134) microsoft に脆弱性 (CVE-2026-26134) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 190 CWE-416: 解放後使用 (Use-After-Free) Microsoft Office	5ヶ月前
CVE-2026-26130	aspnet-core の脆弱性 (CVE-2026-26130) aspnet-core に脆弱性 (CVE-2026-26130) が存在。不正な操作・情報露出のリスクがあります。対策: `8.0.25, 9.0.14, 10.0.4` 以上に更新。	High	C# Cwe 770 Microsoft Aspnet Core	5ヶ月前
CVE-2026-26110	microsoft の脆弱性 (CVE-2026-26110) microsoft に脆弱性 (CVE-2026-26110) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 843 Microsoft 365 Apps Office +1	5ヶ月前

脆弱性一覧

🍪 Cookie について