脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-60002	openbsd に解放後使用 (Use-After-Free) (CVE-2026-60002) openbsd に脆弱性 (CVE-2026-60002) が存在。機密情報が外部に流出する可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) OpenBSD Openssh	1ヶ月前
CVE-2026-60001	sshd in OpenSSH before 10.4 does not always honor the minimum authentication delay. sshd in OpenSSH before 10.4 does not always honor the minimum authentication delay.	Medium	Cwe 770 OpenBSD Openssh	1ヶ月前
CVE-2026-60000	dos の脆弱性 (CVE-2026-60000) dos に脆弱性 (CVE-2026-60000) が存在。不正な操作・情報露出のリスクがあります。	Low	サービス拒否 (DoS) Cwe 770 OpenBSD Openssh	1ヶ月前
CVE-2026-59999	openbsd の脆弱性 (CVE-2026-59999) openbsd に脆弱性 (CVE-2026-59999) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 348 OpenBSD Openssh	1ヶ月前
CVE-2026-59998	openbsd の脆弱性 (CVE-2026-59998) openbsd に脆弱性 (CVE-2026-59998) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 573 OpenBSD Openssh	1ヶ月前
CVE-2026-59997	openbsd の脆弱性 (CVE-2026-59997) openbsd に脆弱性 (CVE-2026-59997) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 1284 OpenBSD Openssh	1ヶ月前
CVE-2026-59996	openbsd の脆弱性 (CVE-2026-59996) openbsd に脆弱性 (CVE-2026-59996) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 23 OpenBSD Openssh	1ヶ月前
CVE-2026-59995	openbsd の脆弱性 (CVE-2026-59995) openbsd に脆弱性 (CVE-2026-59995) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 23 OpenBSD Openssh	1ヶ月前
CVE-2026-56843	c の脆弱性 (CVE-2026-56843) c に脆弱性 (CVE-2026-56843) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 522	1ヶ月前
GHSA-58j3-rgh4-9rjc	nodemon-node の脆弱性 (GHSA-58j3-rgh4-9rjc) nodemon-node に脆弱性 (GHSA-58j3-rgh4-9rjc) が存在。不正な操作・情報露出のリスクがあります。			1ヶ月前
GHSA-xpmf-x27p-9vcc	ts-await の脆弱性 (GHSA-xpmf-x27p-9vcc) ts-await に脆弱性 (GHSA-xpmf-x27p-9vcc) が存在。不正な操作・情報露出のリスクがあります。			1ヶ月前
ECHO-3bbc-736a-5aa2	ECHO-3bbc-736a-5aa2			1ヶ月前
ECHO-38d5-c884-2737	ECHO-38d5-c884-2737			1ヶ月前
ECHO-7fb5-d5d0-f779	ECHO-7fb5-d5d0-f779			1ヶ月前
ECHO-35cc-781b-4acf	ECHO-35cc-781b-4acf			1ヶ月前
ECHO-400a-1b13-ae60	ECHO-400a-1b13-ae60			1ヶ月前
ECHO-f85d-c4a6-6f1f	ECHO-f85d-c4a6-6f1f			1ヶ月前
ECHO-7b00-51a9-54be	ECHO-7b00-51a9-54be			1ヶ月前
ECHO-3bfd-1865-8be2	ECHO-3bfd-1865-8be2			1ヶ月前
ECHO-da14-670e-14a1	ECHO-da14-670e-14a1			1ヶ月前
ECHO-73f1-09ff-6652	ECHO-73f1-09ff-6652			1ヶ月前
ECHO-e001-dbbd-1ca3	ECHO-e001-dbbd-1ca3			1ヶ月前
ECHO-f509-4388-9b59	ECHO-f509-4388-9b59			1ヶ月前
ECHO-5865-ae76-0fca	ECHO-5865-ae76-0fca			1ヶ月前
CVE-2026-53508	github.com/oasdiff/oasdiff の脆弱性 (CVE-2026-53508) github.com/oasdiff/oasdiff に脆弱性 (CVE-2026-53508) が存在。不正な操作・情報露出のリスクがあります。``breaking`` 経由で攻撃可能。対策: `1.18.1` 以上に更新。		Cwe 73 Cwe 693 Cwe 918	1ヶ月前
CVE-2026-53572	github.com/kedacore/keda/v2 の脆弱性 (CVE-2026-53572) github.com/kedacore/keda/v2 に脆弱性 (CVE-2026-53572) が存在。機密情報が外部に流出する可能性があります。``host`` 経由で攻撃可能。対策: `2.20.0` 以上に更新。	Medium	Cwe 74 CWE-89: SQLインジェクション	1ヶ月前
GHSA-f66q-9rf6-8795	Flask-Security-Too に認証バイパス (GHSA-f66q-9rf6-8795) Flask-Security-Too に認証バイパス (GHSA-f66q-9rf6-8795) が存在。不正な操作・情報露出のリスクがあります。`POST /wan-verify` 経由で攻撃可能。対策: `5.8.1` 以上に更新。			1ヶ月前
CVE-2026-53553	github.com/zhenorzz/goploy にパストラバーサル (CVE-2026-53553) github.com/zhenorzz/goploy にパストラバーサル (CVE-2026-53553) が存在。機密情報が外部に流出する可能性があります。``filePath`` 経由で攻撃可能。	High	パストラバーサル CWE-22: パストラバーサル Cwe 200	1ヶ月前
CVE-2026-53552	github.com/zhenorzz/goploy の脆弱性 (CVE-2026-53552) github.com/zhenorzz/goploy に脆弱性 (CVE-2026-53552) が存在。機密情報が外部に流出する可能性があります。``Project.AddFile`` 経由で攻撃可能。	Critical	リモートコード実行 (RCE) Cwe 639 Cwe 863	1ヶ月前
GHSA-q855-8rh5-jfgq	ha-mcp の脆弱性 (GHSA-q855-8rh5-jfgq) ha-mcp に脆弱性 (GHSA-q855-8rh5-jfgq) が存在。不正な操作・情報露出のリスクがあります。`GET /api/settings/tools` 経由で攻撃可能。対策: `7.10.0` 以上に更新。			1ヶ月前
GHSA-cwv4-h3j5-w3cf	rama の脆弱性 (GHSA-cwv4-h3j5-w3cf) rama に脆弱性 (GHSA-cwv4-h3j5-w3cf) が存在。不正な操作・情報露出のリスクがあります。``ServeDir`` 経由で攻撃可能。対策: `0.3.0-rc.1` 以上に更新。			1ヶ月前
CVE-2026-53533	aiosmtplib にコマンドインジェクション (CVE-2026-53533) aiosmtplib にコマンドインジェクション (CVE-2026-53533) が存在。不正な操作・情報露出のリスクがあります。``aiosmtplib`` 経由で攻撃可能。対策: `5.1.1` 以上に更新。		Cwe 77 Cwe 93	1ヶ月前
CVE-2026-53487	github.com/zxh326/kite の脆弱性 (CVE-2026-53487) github.com/zxh326/kite に脆弱性 (CVE-2026-53487) が存在。不正な操作・情報露出のリスクがあります。`GET /api/v1/overview` 経由で攻撃可能。対策: `0.12.3` 以上に更新。	Medium	Cwe 862	1ヶ月前
GHSA-gq4g-fpc9-vjfq	web-auth/webauthn-lib の脆弱性 (GHSA-gq4g-fpc9-vjfq) web-auth/webauthn-lib に脆弱性 (GHSA-gq4g-fpc9-vjfq) が存在。不正な操作・情報露出のリスクがあります。``FakeCredentialGenerator`` 経由で攻撃可能。対策: `5.3.5` 以上に更新。			1ヶ月前
CVE-2026-53531	ratex-parser の脆弱性 (CVE-2026-53531) ratex-parser に脆弱性 (CVE-2026-53531) が存在。不正な操作・情報露出のリスクがあります。``SIGABRT`` 経由で攻撃可能。対策: `0.1.11` 以上に更新。		Rust サービス拒否 (DoS) Cwe 400 Cwe 674	1ヶ月前
CVE-2026-53530	ratex-parser の脆弱性 (CVE-2026-53530) ratex-parser に脆弱性 (CVE-2026-53530) が存在。不正な操作・情報露出のリスクがあります。``parse_symbol_inner`` 経由で攻撃可能。対策: `0.1.11` 以上に更新。		Rust サービス拒否 (DoS) Cwe 248 Cwe 400 +1	1ヶ月前
CVE-2026-59705	CVE-2026-59705 の脆弱性 (CVE-2026-59705) CVE-2026-59705 に脆弱性 (CVE-2026-59705) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306	1ヶ月前
CVE-2026-59704	CVE-2026-59704 の脆弱性 (CVE-2026-59704) CVE-2026-59704 に脆弱性 (CVE-2026-59704) が存在。機密情報が外部に流出する可能性があります。`GET /api/video/ai` 経由で攻撃可能。	High	Cwe 862	1ヶ月前
CVE-2026-51937	CVE-2026-51937 の脆弱性 (CVE-2026-51937) CVE-2026-51937 に脆弱性 (CVE-2026-51937) が存在。機密情報が外部に流出する可能性があります。	High	Java Cwe 306	1ヶ月前
CVE-2026-50811	c に境界外読み取り (CVE-2026-50811) c に脆弱性 (CVE-2026-50811) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 125	1ヶ月前
CVE-2026-50810	c の脆弱性 (CVE-2026-50810) c に脆弱性 (CVE-2026-50810) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Cwe 476	1ヶ月前
CVE-2026-37271	CVE-2026-37271 に認証バイパス (CVE-2026-37271) CVE-2026-37271 に認証バイパス (CVE-2026-37271) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287	1ヶ月前
CVE-2026-37270	CVE-2026-37270 に認証バイパス (CVE-2026-37270) CVE-2026-37270 に認証バイパス (CVE-2026-37270) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 287 Cwe 798	1ヶ月前
CVE-2026-36163	CVE-2026-36163 にクロスサイトスクリプティング (CVE-2026-36163) CVE-2026-36163 に XSS (クロスサイトスクリプティング) (CVE-2026-36163) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-36162	CVE-2026-36162 にクロスサイトスクリプティング (CVE-2026-36162) CVE-2026-36162 に XSS (クロスサイトスクリプティング) (CVE-2026-36162) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-14895	dos の脆弱性 (CVE-2026-14895) dos に脆弱性 (CVE-2026-14895) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 1333	1ヶ月前
CVE-2026-14740	perl に境界外読み取り (CVE-2026-14740) perl に脆弱性 (CVE-2026-14740) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 125 Perl Dbi	1ヶ月前
CVE-2026-14739	perl に境界外書き込み (CVE-2026-14739) perl に境界外書き込み (CVE-2026-14739) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Perl Dbi	1ヶ月前
CVE-2026-14380	perl の脆弱性 (CVE-2026-14380) perl に脆弱性 (CVE-2026-14380) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 95 Perl Dbi Cwe 470	1ヶ月前
CVE-2026-59706	ssrf の脆弱性 (CVE-2026-59706) ssrf に脆弱性 (CVE-2026-59706) が存在。機密情報が外部に流出する可能性があります。`GET /api/v1/config/` 経由で攻撃可能。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 306	1ヶ月前

脆弱性一覧

🍪 Cookie について