脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
OSV-2026-974	ogre の脆弱性 (OSV-2026-974) ogre に脆弱性 (OSV-2026-974) が存在。不正な操作・情報露出のリスクがあります。対策: `4b066d6e8f340bc92f935a6d2161872413e4a460` 以上に更新。			2ヶ月前
OSV-2026-973	binutils の脆弱性 (OSV-2026-973) binutils に脆弱性 (OSV-2026-973) が存在。不正な操作・情報露出のリスクがあります。対策: `11f57b156514211af29b93588c0fee2f8b3e66e4` 以上に更新。			2ヶ月前
GHSA-fr4h-3cph-29xv	pnpm にパストラバーサル (GHSA-fr4h-3cph-29xv) pnpm にパストラバーサル (GHSA-fr4h-3cph-29xv) が存在。不正な操作・情報露出のリスクがあります。``node_modules`` 経由で攻撃可能。対策: `11.7.0` 以上に更新。			2ヶ月前
OSV-2026-970	open5gs の脆弱性 (OSV-2026-970) open5gs に脆弱性 (OSV-2026-970) が存在。不正な操作・情報露出のリスクがあります。対策: `76d2237c0e99dd8cd01f03351a375a4c21d003c0` 以上に更新。			2ヶ月前
RLSA-2023:6976	libfastjson の脆弱性 (RLSA-2023:6976) libfastjson に脆弱性 (RLSA-2023:6976) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0:0.99.9-2.el8` 以上に更新。			2ヶ月前
RLSA-2023:2786	wayland の脆弱性 (RLSA-2023:2786) wayland に脆弱性 (RLSA-2023:2786) が存在。不正な操作・情報露出のリスクがあります。対策: `0:1.21.0-1.el8` 以上に更新。			2ヶ月前
openSUSE-SU-2026:11136-1	ocaml の脆弱性 (openSUSE-SU-2026:11136-1) ocaml に脆弱性 (openSUSE-SU-2026:11136-1) が存在。不正な操作・情報露出のリスクがあります。対策: `4.14.4-1.1` 以上に更新。			2ヶ月前
openSUSE-SU-2026:11138-1	python-jupyterlab-templates の脆弱性 (openSUSE-SU-2026:11138-1) python-jupyterlab-templates に脆弱性 (openSUSE-SU-2026:11138-1) が存在。不正な操作・情報露出のリスクがあります。対策: `0.5.3-2.1` 以上に更新。			2ヶ月前
openSUSE-SU-2026:11131-1	hydra の脆弱性 (openSUSE-SU-2026:11131-1) hydra に脆弱性 (openSUSE-SU-2026:11131-1) が存在。不正な操作・情報露出のリスクがあります。対策: `9.7+git20.gbccaea1-1.1` 以上に更新。			2ヶ月前
openSUSE-SU-2026:11137-1	python-jupyter-ydoc の脆弱性 (openSUSE-SU-2026:11137-1) python-jupyter-ydoc に脆弱性 (openSUSE-SU-2026:11137-1) が存在。不正な操作・情報露出のリスクがあります。対策: `3.5.0-1.1` 以上に更新。			2ヶ月前
openSUSE-SU-2026:11129-1	assimp の脆弱性 (openSUSE-SU-2026:11129-1) assimp に脆弱性 (openSUSE-SU-2026:11129-1) が存在。不正な操作・情報露出のリスクがあります。対策: `6.0.5-4.1` 以上に更新。			2ヶ月前
openSUSE-SU-2026:11130-1	calibre の脆弱性 (openSUSE-SU-2026:11130-1) calibre に脆弱性 (openSUSE-SU-2026:11130-1) が存在。不正な操作・情報露出のリスクがあります。対策: `9.10.0-1.1` 以上に更新。			2ヶ月前
openSUSE-SU-2026:11132-1	jackson-databind の脆弱性 (openSUSE-SU-2026:11132-1) jackson-databind に脆弱性 (openSUSE-SU-2026:11132-1) が存在。不正な操作・情報露出のリスクがあります。対策: `2.18.8-2.1` 以上に更新。			2ヶ月前
openSUSE-SU-2026:11135-1	logback の脆弱性 (openSUSE-SU-2026:11135-1) logback に脆弱性 (openSUSE-SU-2026:11135-1) が存在。不正な操作・情報露出のリスクがあります。対策: `1.5.36-1.1` 以上に更新。			2ヶ月前
openSUSE-SU-2026:11134-1	libslirp の脆弱性 (openSUSE-SU-2026:11134-1) libslirp に脆弱性 (openSUSE-SU-2026:11134-1) が存在。不正な操作・情報露出のリスクがあります。対策: `4.9.3+4-1.1` 以上に更新。			2ヶ月前
openSUSE-SU-2026:11128-1	agama-web-ui の脆弱性 (openSUSE-SU-2026:11128-1) agama-web-ui に脆弱性 (openSUSE-SU-2026:11128-1) が存在。不正な操作・情報露出のリスクがあります。対策: `22+143.ee15dea20-46.1` 以上に更新。			2ヶ月前
openSUSE-SU-2026:11133-1	jq の脆弱性 (openSUSE-SU-2026:11133-1) jq に脆弱性 (openSUSE-SU-2026:11133-1) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.2-1.1` 以上に更新。			2ヶ月前
openSUSE-SU-2026:11127-1	ImageMagick の脆弱性 (openSUSE-SU-2026:11127-1) ImageMagick に脆弱性 (openSUSE-SU-2026:11127-1) が存在。不正な操作・情報露出のリスクがあります。対策: `7.1.2.25-3.1` 以上に更新。			2ヶ月前
GHSA-ww5p-j6cj-6mqq	github.com/nezhahq/nezha に情報漏洩 (GHSA-ww5p-j6cj-6mqq) github.com/nezhahq/nezha に脆弱性 (GHSA-ww5p-j6cj-6mqq) が存在。不正な操作・情報露出のリスクがあります。`GET /api/v1/ddns` 経由で攻撃可能。対策: `2.2.5` 以上に更新。			2ヶ月前
CVE-2026-55700	pnpm にパストラバーサル (CVE-2026-55700) pnpm にパストラバーサル (CVE-2026-55700) が存在。データの不正な改ざんを許す可能性があります。``main`` 経由で攻撃可能。対策: `11.5.3` 以上に更新。	High	CWE-22: パストラバーサル Cwe 73 Pnpm	2ヶ月前
CVE-2026-55699	pnpm にパストラバーサル (CVE-2026-55699) pnpm にパストラバーサル (CVE-2026-55699) が存在。不正な操作・情報露出のリスクがあります。``a93449314f398cf4bdf2e28d033c02d37395ad22`` 経由で攻撃可能。対策: `11.5.3` 以上に更新。	Medium	CWE-22: パストラバーサル Cwe 73 Pnpm	2ヶ月前
CVE-2026-55698	pnpm の脆弱性 (CVE-2026-55698) pnpm に脆弱性 (CVE-2026-55698) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``a93449314f398cf4bdf2e28d033c02d37395ad22`` 経由で攻撃可能。対策: `11.5.3` 以上に更新。	High	Cwe 345 Cwe 494 Cwe 829 Pnpm	2ヶ月前
CVE-2026-55697	pnpm に OSコマンドインジェクション (CVE-2026-55697) pnpm に OSコマンドインジェクション (CVE-2026-55697) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``a93449314f398cf4bdf2e28d033c02d37395ad22`` 経由で攻撃可能。対策: `11.5.3` 以上に更新。	High	CWE-78: OSコマンドインジェクション Cwe 494 Cwe 829 Pnpm	2ヶ月前
CVE-2026-55487	pnpm の脆弱性 (CVE-2026-55487) pnpm に脆弱性 (CVE-2026-55487) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``bf1b731ee6`` 経由で攻撃可能。対策: `10.34.2` 以上に更新。	High	Cwe 346 Cwe 693 Cwe 829 Pnpm	2ヶ月前
CVE-2026-55180	pnpm に情報漏洩 (CVE-2026-55180) pnpm に脆弱性 (CVE-2026-55180) が存在。機密情報が外部に流出する可能性があります。`Authorization header` 経由で攻撃可能。対策: `11.5.3` 以上に更新。	Medium	Cwe 200 Cwe 201 Cwe 522 Pnpm	2ヶ月前
CVE-2026-54244	statamic/cms に認可不備 (CVE-2026-54244) statamic/cms に脆弱性 (CVE-2026-54244) が存在。不正な操作・情報露出のリスクがあります。対策: `5.74.0` 以上に更新。	Low	PHP Laravel Cwe 863	2ヶ月前
CVE-2026-54243	statamic/cms の脆弱性 (CVE-2026-54243) statamic/cms に脆弱性 (CVE-2026-54243) が存在。不正な操作・情報露出のリスクがあります。対策: `5.73.24` 以上に更新。	Medium	PHP Laravel Cwe 1236	2ヶ月前
CVE-2026-54242	statamic/cms の脆弱性 (CVE-2026-54242) statamic/cms に脆弱性 (CVE-2026-54242) が存在。不正な操作・情報露出のリスクがあります。対策: `5.73.24` 以上に更新。	Medium	PHP Laravel Cwe 367 Cwe 918	2ヶ月前
CVE-2026-50015	pnpm にパストラバーサル (CVE-2026-50015) pnpm にパストラバーサル (CVE-2026-50015) が存在。データの不正な改ざんを許す可能性があります。``patchedDependencies`` 経由で攻撃可能。対策: `11.4.0` 以上に更新。	High	C CWE-22: パストラバーサル Pnpm	2ヶ月前
CVE-2026-50017	pnpm に情報漏洩 (CVE-2026-50017) pnpm に脆弱性 (CVE-2026-50017) が存在。機密情報が外部に流出する可能性があります。``_authToken`` 経由で攻撃可能。対策: `11.4.0` 以上に更新。	Medium	Cwe 200 Cwe 522 Pnpm	2ヶ月前
CVE-2026-50016	pnpm の脆弱性 (CVE-2026-50016) pnpm に脆弱性 (CVE-2026-50016) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``node_modules`` 経由で攻撃可能。対策: `11.4.0` 以上に更新。	High	パストラバーサル Cwe 23 Pnpm	2ヶ月前
CVE-2026-50014	pnpm の脆弱性 (CVE-2026-50014) pnpm に脆弱性 (CVE-2026-50014) が存在。機密情報が外部に流出する可能性があります。``resolution.commit`` 経由で攻撃可能。対策: `11.4.0` 以上に更新。	Medium	Cwe 88	2ヶ月前
CVE-2026-50021	pnpm の脆弱性 (CVE-2026-50021) pnpm に脆弱性 (CVE-2026-50021) が存在。機密情報が外部に流出する可能性があります。``integrity`` 経由で攻撃可能。対策: `10.34.1` 以上に更新。	Medium	Cwe 354 Pnpm	2ヶ月前
CVE-2026-50573	pnpm の脆弱性 (CVE-2026-50573) pnpm に脆弱性 (CVE-2026-50573) が存在。機密情報が外部に流出する可能性があります。``integrity`` 経由で攻撃可能。対策: `11.4.0` 以上に更新。	Medium	Cwe 345 Pnpm	2ヶ月前
GHSA-8jgf-23q5-x7xx	ex_aws_sns の脆弱性 (GHSA-8jgf-23q5-x7xx) ex_aws_sns に脆弱性 (GHSA-8jgf-23q5-x7xx) が存在。不正な操作・情報露出のリスクがあります。``SigningCertURL`` 経由で攻撃可能。対策: `2.3.5` 以上に更新。			2ヶ月前
CVE-2026-50029	js-toml の脆弱性 (CVE-2026-50029) js-toml に脆弱性 (CVE-2026-50029) が存在。不正な操作・情報露出のリスクがあります。``false`` 経由で攻撃可能。対策: `1.1.2` 以上に更新。	Medium	JavaScript Cwe 697	2ヶ月前
CVE-2026-49349	github.com/regclient/regclient の脆弱性 (CVE-2026-49349) github.com/regclient/regclient に脆弱性 (CVE-2026-49349) が存在。機密情報が外部に流出する可能性があります。``urls`` 経由で攻撃可能。対策: `0.11.5` 以上に更新。	Medium	Cwe 522	2ヶ月前
GHSA-q6xx-5vr8-p898	github.com/nezhahq/nezha の脆弱性 (GHSA-q6xx-5vr8-p898) github.com/nezhahq/nezha に脆弱性 (GHSA-q6xx-5vr8-p898) が存在。不正な操作・情報露出のリスクがあります。`GET /ws/terminal/` 経由で攻撃可能。対策: `2.0.10` 以上に更新。			2ヶ月前
GHSA-wcr3-9x4c-f5gj	github.com/blnkfinance/blnk に認可不備 (GHSA-wcr3-9x4c-f5gj) github.com/blnkfinance/blnk に脆弱性 (GHSA-wcr3-9x4c-f5gj) が存在。不正な操作・情報露出のリスクがあります。対策: `0.14.3` 以上に更新。			2ヶ月前
GHSA-7vfx-4246-jcfh	solidinvoice/solidinvoice の脆弱性 (GHSA-7vfx-4246-jcfh) solidinvoice/solidinvoice に脆弱性 (GHSA-7vfx-4246-jcfh) が存在。不正な操作・情報露出のリスクがあります。``ApiToken`` 経由で攻撃可能。対策: `2.3.16` 以上に更新。			2ヶ月前
CVE-2026-55069	privilege-escalation の脆弱性 (CVE-2026-55069) privilege-escalation に脆弱性 (CVE-2026-55069) が存在。機密情報が外部に流出する可能性があります。対策: `1.3.24` 以上に更新。	High	権限昇格 Cwe 916 Kestra	2ヶ月前
CVE-2026-53577	kestra に認可不備 (CVE-2026-53577) kestra に脆弱性 (CVE-2026-53577) が存在。機密情報が外部に流出する可能性があります。`GET /api/v1/{tenant}/executions/{executionId}/file/preview` 経由で攻撃可能。対策: `1.0.45` 以上に更新。	Medium	Cwe 863 Kestra	2ヶ月前
CVE-2026-53576	kestra にコードインジェクション (CVE-2026-53576) kestra にコードインジェクション (CVE-2026-53576) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.0.45` 以上に更新。	Critical	CWE-94: コードインジェクション Cwe 288 Kestra	2ヶ月前
CVE-2026-49984	kestra にパストラバーサル (CVE-2026-49984) kestra にパストラバーサル (CVE-2026-49984) が存在。機密情報が外部に流出する可能性があります。`GET /api/v1/{tenant}/executions/{executionId}/file` 経由で攻撃可能。対策: `1.0.45` 以上に更新。	High	CWE-22: パストラバーサル Cwe 180 Cwe 200 Kestra	2ヶ月前
CVE-2026-49869 KEV	【KEV】kestra に OSコマンドインジェクション (CVE-2026-49869) kestra に OSコマンドインジェクション (CVE-2026-49869) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `1.0.45` 以上に更新。	Critical	Python リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Cwe 184 +3	2ヶ月前
CVE-2026-45807	kestra にパストラバーサル (CVE-2026-45807) kestra にパストラバーサル (CVE-2026-45807) が存在。機密情報が外部に流出する可能性があります。対策: `1.0.43` 以上に更新。	High	CWE-22: パストラバーサル Kestra	2ヶ月前
CVE-2026-49262	aimeos/pagible の脆弱性 (CVE-2026-49262) aimeos/pagible に脆弱性 (CVE-2026-49262) が存在。不正な操作・情報露出のリスクがあります。``cmsproxy`` 経由で攻撃可能。対策: `0.10.4` 以上に更新。	Low	SSRF (サーバーサイドリクエストフォージェリ) Cwe 367 Cwe 918	2ヶ月前
CVE-2026-48995	pnpm の脆弱性 (CVE-2026-48995) pnpm に脆弱性 (CVE-2026-48995) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``codeload.github.com`` 経由で攻撃可能。対策: `11.0.7` 以上に更新。	High	Cwe 353 Pnpm	2ヶ月前
CVE-2026-39031	CVE-2026-39031 の脆弱性 (CVE-2026-39031) CVE-2026-39031 に脆弱性 (CVE-2026-39031) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 321	2ヶ月前
CVE-2026-38641	dos の脆弱性 (CVE-2026-38641) dos に脆弱性 (CVE-2026-38641) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 404	2ヶ月前

脆弱性一覧

🍪 Cookie について