脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-15154	dos の脆弱性 (CVE-2026-15154) dos に脆弱性 (CVE-2026-15154) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 1333 Redhat Openshift Ai	1ヶ月前
CVE-2026-14361	CVE-2026-14361 の脆弱性 (CVE-2026-14361) CVE-2026-14361 に脆弱性 (CVE-2026-14361) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 59	1ヶ月前
CVE-2026-59818	etcd の脆弱性 (CVE-2026-59818) etcd に脆弱性 (CVE-2026-59818) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 295 Etcd	1ヶ月前
CVE-2026-58494	CVE-2026-58494 の脆弱性 (CVE-2026-58494) CVE-2026-58494 に脆弱性 (CVE-2026-58494) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 281 Cwe 863	1ヶ月前
CVE-2026-58211	linuxfoundation に認可不備 (CVE-2026-58211) linuxfoundation に脆弱性 (CVE-2026-58211) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 863 Linuxfoundation Nats Server	1ヶ月前
CVE-2026-58208	linuxfoundation の脆弱性 (CVE-2026-58208) linuxfoundation に脆弱性 (CVE-2026-58208) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 248 Linuxfoundation Nats Server	1ヶ月前
CVE-2026-58207	linuxfoundation の脆弱性 (CVE-2026-58207) linuxfoundation に脆弱性 (CVE-2026-58207) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 190 Linuxfoundation Nats Server	1ヶ月前
CVE-2026-58192	appium にパストラバーサル (CVE-2026-58192) appium にパストラバーサル (CVE-2026-58192) が存在。データの不正な改ざんを許す可能性があります。`POST /storage/delete` 経由で攻撃可能。	High	CWE-22: パストラバーサル Cwe 73 Appium Appiumstorage Plugin	1ヶ月前
CVE-2026-58191	appium にクロスサイトスクリプティング (CVE-2026-58191) appium に XSS (クロスサイトスクリプティング) (CVE-2026-58191) が存在。データの不正な改ざんを許す可能性があります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 489 +2	1ヶ月前
CVE-2026-57481	CVE-2026-57481 に情報漏洩 (CVE-2026-57481) CVE-2026-57481 に脆弱性 (CVE-2026-57481) が存在。不正な操作・情報露出のリスクがあります。		JavaScript Cwe 200	1ヶ月前
CVE-2026-57480	CVE-2026-57480 の脆弱性 (CVE-2026-57480) CVE-2026-57480 に脆弱性 (CVE-2026-57480) が存在。不正な操作・情報露出のリスクがあります。		JavaScript Cwe 407	1ヶ月前
CVE-2026-56669	CVE-2026-56669 の脆弱性 (CVE-2026-56669) CVE-2026-56669 に脆弱性 (CVE-2026-56669) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 407 Cwe 436	1ヶ月前
CVE-2026-55596	@platejs/media にクロスサイトスクリプティング (CVE-2026-55596) @platejs/media に XSS (クロスサイトスクリプティング) (CVE-2026-55596) が存在。機密情報が外部に流出する可能性があります。``provider`` 経由で攻撃可能。対策: `53.1.4` 以上に更新。	High	JavaScript CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-54591	asyncssh にパストラバーサル (CVE-2026-54591) asyncssh にパストラバーサル (CVE-2026-54591) が存在。データの不正な改ざんを許す可能性があります。``_parse_cd_args`` 経由で攻撃可能。対策: `2.23.1` 以上に更新。	High	Python CWE-22: パストラバーサル	1ヶ月前
CVE-2026-54590	asyncssh にパストラバーサル (CVE-2026-54590) asyncssh にパストラバーサル (CVE-2026-54590) が存在。データの不正な改ざんを許す可能性があります。``AuthorizedKeysFile`` 経由で攻撃可能。対策: `2.23.0` 以上に更新。	Medium	Python CWE-22: パストラバーサル Cwe 639	1ヶ月前
CVE-2026-49866	@libp2p/gossipsub の脆弱性 (CVE-2026-49866) @libp2p/gossipsub に脆弱性 (CVE-2026-49866) が存在。不正な操作・情報露出のリスクがあります。``opts.decodeRpcLimits`` 経由で攻撃可能。対策: `16.0.0` 以上に更新。	High	JavaScript Cwe 770	1ヶ月前
CVE-2026-35211	citeum にコードインジェクション (CVE-2026-35211) citeum にコードインジェクション (CVE-2026-35211) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-94: コードインジェクション Cwe 863 Citeum Opencti	1ヶ月前
CVE-2026-35210	citeum の脆弱性 (CVE-2026-35210) citeum に脆弱性 (CVE-2026-35210) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 639 Cwe 863 Citeum Opencti	1ヶ月前
CVE-2026-49464	nl.nl-portal:taak の脆弱性 (CVE-2026-49464) nl.nl-portal:taak に脆弱性 (CVE-2026-49464) が存在。不正な操作・情報露出のリスクがあります。``burger`` 経由で攻撃可能。対策: `3.0.1` 以上に更新。			1ヶ月前
CVE-2026-49463	nl.nl-portal:documenten-api に情報漏洩 (CVE-2026-49463) nl.nl-portal:documenten-api に脆弱性 (CVE-2026-49463) が存在。不正な操作・情報露出のリスクがあります。``besluiten`` 経由で攻撃可能。対策: `3.0.1` 以上に更新。			1ヶ月前
CVE-2026-49456	waku にオープンリダイレクト (CVE-2026-49456) waku に脆弱性 (CVE-2026-49456) が存在。不正な操作・情報露出のリスクがあります。``Location`` 経由で攻撃可能。対策: `1.0.0-beta.1` 以上に更新。	Low	React Cwe 601	1ヶ月前
CVE-2026-49455	waku に CSRF (CVE-2026-49455) waku に脆弱性 (CVE-2026-49455) が存在。データの不正な改ざんを許す可能性があります。``Origin`` 経由で攻撃可能。対策: `1.0.0-beta.1` 以上に更新。	Medium	React Cwe 352	1ヶ月前
CVE-2026-53649	github.com/BishopFox/joro の脆弱性 (CVE-2026-53649) github.com/BishopFox/joro に脆弱性 (CVE-2026-53649) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``AuthMiddleware`` 経由で攻撃可能。対策: `0.0.0-20260601151442-5c0ca35db828` 以上に更新。	Critical	JavaScript リモートコード実行 (RCE) Cwe 306 Cwe 352 +2	1ヶ月前
GHSA-q95x-7g78-rccv	oneringbuf に解放後使用 (Use-After-Free) (GHSA-q95x-7g78-rccv) oneringbuf に脆弱性 (GHSA-q95x-7g78-rccv) が存在。不正な操作・情報露出のリスクがあります。``oneringbuf`` 経由で攻撃可能。対策: `0.8.0` 以上に更新。			1ヶ月前
CVE-2026-49833	org.dspace:dspace-api にパストラバーサル (CVE-2026-49833) org.dspace:dspace-api にパストラバーサル (CVE-2026-49833) が存在。機密情報が外部に流出する可能性があります。``dspace.cfg`` 経由で攻撃可能。対策: `10.0` 以上に更新。	Medium	Apache パストラバーサル CWE-22: パストラバーサル	1ヶ月前
CVE-2026-49830	org.dspace:dspace-api の脆弱性 (CVE-2026-49830) org.dspace:dspace-api に脆弱性 (CVE-2026-49830) が存在。機密情報が外部に流出する可能性があります。``dspace.cfg`` 経由で攻撃可能。対策: `10.0` 以上に更新。	Medium	CWE-20: 入力検証の不備	1ヶ月前
CVE-2026-49831	org.dspace:dspace-api にパストラバーサル (CVE-2026-49831) org.dspace:dspace-api にパストラバーサル (CVE-2026-49831) が存在。不正な操作・情報露出のリスクがあります。``curate`` 経由で攻撃可能。対策: `10.0` 以上に更新。	Medium	Tomcat パストラバーサル CWE-22: パストラバーサル	1ヶ月前
CVE-2026-49832	org.dspace:dspace-api にコードインジェクション (CVE-2026-49832) org.dspace:dspace-api にコードインジェクション (CVE-2026-49832) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``dspace.cfg`` 経由で攻撃可能。対策: `10.0` 以上に更新。	High	リモートコード実行 (RCE) CWE-94: コードインジェクション	1ヶ月前
GHSA-mxwc-wh95-pw4g	trapster の脆弱性 (GHSA-mxwc-wh95-pw4g) trapster に脆弱性 (GHSA-mxwc-wh95-pw4g) が存在。不正な操作・情報露出のリスクがあります。``RecursionError`` 経由で攻撃可能。			1ヶ月前
CVE-2026-52831	github.com/nuclio/nuclio に OSコマンドインジェクション (CVE-2026-52831) github.com/nuclio/nuclio に OSコマンドインジェクション (CVE-2026-52831) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``curl`` 経由で攻撃可能。対策: `0.0.0-20260601075854-3356b86a8bfa` 以上に更新。	High	C CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-53600	async-tar の脆弱性 (CVE-2026-53600) async-tar に脆弱性 (CVE-2026-53600) が存在。不正な操作・情報露出のリスクがあります。``size`` 経由で攻撃可能。対策: `0.6.1` 以上に更新。		Rust CWE-20: 入力検証の不備 Cwe 843	1ヶ月前
CVE-2026-50197	github.com/zalando/skipper の脆弱性 (CVE-2026-50197) github.com/zalando/skipper に脆弱性 (CVE-2026-50197) が存在。不正な操作・情報露出のリスクがあります。`POST /priv` 経由で攻撃可能。対策: `0.26.10` 以上に更新。		Cwe 444	1ヶ月前
CVE-2026-49825	lxml_html_clean にクロスサイトスクリプティング (CVE-2026-49825) lxml_html_clean に XSS (クロスサイトスクリプティング) (CVE-2026-49825) が存在。機密情報が外部に流出する可能性があります。``lxml_html_clean.Cleaner`` 経由で攻撃可能。対策: `0.4.5` 以上に更新。	High	Python CWE-79: クロスサイトスクリプティング (XSS) Cwe 184	1ヶ月前
CVE-2026-59948	composer/composer にパストラバーサル (CVE-2026-59948) composer/composer にパストラバーサル (CVE-2026-59948) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``install`` 経由で攻撃可能。対策: `2.2.29` 以上に更新。	High	PHP CWE-22: パストラバーサル CWE-787: 境界外書き込み	1ヶ月前
CVE-2026-59947	composer/composer の脆弱性 (CVE-2026-59947) composer/composer に脆弱性 (CVE-2026-59947) が存在。機密情報が外部に流出する可能性があります。``repositories`` 経由で攻撃可能。対策: `2.2.29` 以上に更新。	Medium	PHP Cwe 532	1ヶ月前
CVE-2026-59946	composer/composer にパストラバーサル (CVE-2026-59946) composer/composer にパストラバーサル (CVE-2026-59946) が存在。機密情報が外部に流出する可能性があります。``bin`` 経由で攻撃可能。対策: `2.2.29` 以上に更新。	Medium	PHP CWE-22: パストラバーサル Cwe 732	1ヶ月前
CVE-2026-59939	httplib2 の脆弱性 (CVE-2026-59939) httplib2 に脆弱性 (CVE-2026-59939) が存在。不正な操作・情報露出のリスクがあります。``httplib2`` 経由で攻撃可能。対策: `0.32.0` 以上に更新。	High	Python Cwe 409 Httplib2 Project Httplib2	1ヶ月前
CVE-2026-59936	pypdf の脆弱性 (CVE-2026-59936) pypdf に脆弱性 (CVE-2026-59936) が存在。不正な操作・情報露出のリスクがあります。対策: `6.14.1` 以上に更新。	High	Python Cwe 400 Pypdf Project Pypdf	1ヶ月前
CVE-2026-59935	pypdf の脆弱性 (CVE-2026-59935) pypdf に脆弱性 (CVE-2026-59935) が存在。不正な操作・情報露出のリスクがあります。対策: `6.14.2` 以上に更新。	High	Python Cwe 835 Pypdf Project Pypdf	1ヶ月前
CVE-2026-59822 KEV	【KEV】Berriai litellm に認証バイパス (CVE-2026-59822) Berriai litellm に認証バイパス (CVE-2026-59822) が存在。機密情報が外部に流出する可能性があります。``Authorization`` 経由で攻撃可能。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `1.84.0` 以上に更新。	High	Cwe 287 Cwe 306 LiteLLM	1ヶ月前
CVE-2026-59821	litellm にコードインジェクション (CVE-2026-59821) litellm にコードインジェクション (CVE-2026-59821) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /guardrails` 経由で攻撃可能。対策: `1.82.0-stable` 以上に更新。	High	Python CWE-94: コードインジェクション LiteLLM	1ヶ月前
CVE-2026-59820	litellm にパストラバーサル (CVE-2026-59820) litellm にパストラバーサル (CVE-2026-59820) が存在。データの不正な改ざんを許す可能性があります。`POST /v1/skills` 経由で攻撃可能。対策: `1.83.7-stable` 以上に更新。	Medium	パストラバーサル CWE-22: パストラバーサル LiteLLM	1ヶ月前
CVE-2026-59819	litellm の脆弱性 (CVE-2026-59819) litellm に脆弱性 (CVE-2026-59819) が存在。機密情報が外部に流出する可能性があります。``litellm_params`` 経由で攻撃可能。対策: `1.83.10-stable` 以上に更新。	Medium	Cwe 73 LiteLLM	1ヶ月前
CVE-2026-59802	CVE-2026-59802 の脆弱性 (CVE-2026-59802) CVE-2026-59802 に脆弱性 (CVE-2026-59802) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript Cwe 183	1ヶ月前
CVE-2026-58501	python-zeep に SSRF (サーバー側リクエスト偽造) (CVE-2026-58501) python-zeep に SSRF (CVE-2026-58501) が存在。機密情報が外部に流出する可能性があります。	Medium	Python Cwe 918 Python Zeep Zeep	1ヶ月前
CVE-2026-58254	linuxfoundation に認可不備 (CVE-2026-58254) linuxfoundation に脆弱性 (CVE-2026-58254) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 863 Linuxfoundation Nats Server	1ヶ月前
CVE-2026-58253	linuxfoundation に認証バイパス (CVE-2026-58253) linuxfoundation に認証バイパス (CVE-2026-58253) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 287 Linuxfoundation Nats Server	1ヶ月前
CVE-2026-58252	linuxfoundation の脆弱性 (CVE-2026-58252) linuxfoundation に脆弱性 (CVE-2026-58252) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 285 Linuxfoundation Nats Server	1ヶ月前
CVE-2026-58251	linuxfoundation の脆弱性 (CVE-2026-58251) linuxfoundation に脆弱性 (CVE-2026-58251) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 285 Linuxfoundation Nats Server	1ヶ月前
CVE-2026-58250	c の脆弱性 (CVE-2026-58250) c に脆弱性 (CVE-2026-58250) が存在。不正な操作・情報露出のリスクがあります。	High	C Cwe 476 Linuxfoundation Nats Server	1ヶ月前

脆弱性一覧

🍪 Cookie について