脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-502 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-55220	pimcore/pimcore に安全でないデシリアライゼーション (CVE-2026-55220) pimcore/pimcore に脆弱性 (CVE-2026-55220) が存在。不正な操作・情報露出のリスクがあります。``true`` 経由で攻撃可能。対策: `12.3.10` 以上に更新。		PHP CWE-502: 安全でないデシリアライゼーション	1日前
CVE-2026-81757	Author Remote Code Execution (RCE) in Rank Math SEO <= 1.0.276 versions. Author Remote Code Execution (RCE) in Rank Math SEO <= 1.0.276 versions.	High	リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	2日前
CVE-2026-82259	dos に安全でないデシリアライゼーション (CVE-2026-82259) dos に脆弱性 (CVE-2026-82259) が存在。不正な操作・情報露出のリスクがあります。対策: `2.53.3` 以上に更新。	High	サービス拒否 (DoS) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	2日前
CVE-2026-82222	deserialization に安全でないデシリアライゼーション (CVE-2026-82222) deserialization に脆弱性 (CVE-2026-82222) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	2日前
CVE-2026-78032	deserialization に安全でないデシリアライゼーション (CVE-2026-78032) deserialization に脆弱性 (CVE-2026-78032) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	2日前
CVE-2026-14558	wordpress に安全でないデシリアライゼーション (CVE-2026-14558) wordpress に脆弱性 (CVE-2026-14558) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	2日前
CVE-2026-78614	sqli に SQLインジェクション (CVE-2026-78614) sqli に SQLインジェクション (CVE-2026-78614) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション CWE-89: SQLインジェクション CWE-502: 安全でないデシリアライゼーション	2日前
CVE-2026-78612	sqli に SQLインジェクション (CVE-2026-78612) sqli に SQLインジェクション (CVE-2026-78612) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション CWE-89: SQLインジェクション CWE-502: 安全でないデシリアライゼーション	2日前
CVE-2026-59307	deserialization に安全でないデシリアライゼーション (CVE-2026-59307) deserialization に脆弱性 (CVE-2026-59307) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	2日前
CVE-2026-59306	deserialization に安全でないデシリアライゼーション (CVE-2026-59306) deserialization に脆弱性 (CVE-2026-59306) が存在。不正な操作・情報露出のリスクがあります。	Low	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	2日前
CVE-2026-10036	CVE-2026-10036 に安全でないデシリアライゼーション (CVE-2026-10036) CVE-2026-10036 に脆弱性 (CVE-2026-10036) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python CWE-502: 安全でないデシリアライゼーション	2日前
CVE-2026-78292	Unauthenticated PHP Object Injection in Hash Form <= 1.4.1 versions. Unauthenticated PHP Object Injection in Hash Form <= 1.4.1 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	3日前
CVE-2026-78286	Unauthenticated PHP Object Injection in Geo Controller <= 8.9.8 versions. Unauthenticated PHP Object Injection in Geo Controller <= 8.9.8 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	3日前
CVE-2026-78276	Editor PHP Object Injection in Fluent Boards Pro <= 2.0.11 versions. Editor PHP Object Injection in Fluent Boards Pro <= 2.0.11 versions.	High	PHP CWE-502: 安全でないデシリアライゼーション	3日前
CVE-2026-78257	Contributor PHP Object Injection in Booking and Rental Manager <= 2.7.5 versions. Contributor PHP Object Injection in Booking and Rental Manager <= 2.7.5 versions.	High	PHP CWE-502: 安全でないデシリアライゼーション	3日前
CVE-2026-59275	CVE-2026-59275 に安全でないデシリアライゼーション (CVE-2026-59275) CVE-2026-59275 に脆弱性 (CVE-2026-59275) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-502: 安全でないデシリアライゼーション	3日前
CVE-2026-47864	deserialization に安全でないデシリアライゼーション (CVE-2026-47864) deserialization に脆弱性 (CVE-2026-47864) が存在。機密情報が外部に流出する可能性があります。	Medium	Java 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	3日前
CVE-2026-47878	CVE-2026-47878 に安全でないデシリアライゼーション (CVE-2026-47878) CVE-2026-47878 に脆弱性 (CVE-2026-47878) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-502: 安全でないデシリアライゼーション	3日前
CVE-2026-47875	deserialization に安全でないデシリアライゼーション (CVE-2026-47875) deserialization に脆弱性 (CVE-2026-47875) が存在。不正な操作・情報露出のリスクがあります。	Medium	リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	3日前
CVE-2026-47856	deserialization に安全でないデシリアライゼーション (CVE-2026-47856) deserialization に脆弱性 (CVE-2026-47856) が存在。不正な操作・情報露出のリスクがあります。	Medium	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	3日前
CVE-2026-51106	cpp の脆弱性 (CVE-2026-51106) cpp に脆弱性 (CVE-2026-51106) が存在。機密情報が外部に流出する可能性があります。	Critical	C++ サービス拒否 (DoS) Cwe 400 CWE-502: 安全でないデシリアライゼーション	3日前
CVE-2026-80428	CVE-2026-80428 に安全でないデシリアライゼーション (CVE-2026-80428) CVE-2026-80428 に脆弱性 (CVE-2026-80428) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-502: 安全でないデシリアライゼーション	4日前
CVE-2021-23758 KEV	Ajax.NET Professional Ajax.NET Professional — Ajax.NET Professional Deserialization of Untrusted Data Vulnerability Ajax.NET Professional (AjaxPro) contains a deserialization of untrusted data vulnerability that could allow for remote code execution via arbitrary .NET classes. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.	High	CWE-502: 安全でないデシリアライゼーションリモートコード実行 (RCE) 安全でないデシリアライゼーション C# +4	4日前
CVE-2026-79657	CVE-2026-79657 に安全でないデシリアライゼーション (CVE-2026-79657) CVE-2026-79657 に脆弱性 (CVE-2026-79657) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	5日前
CVE-2026-78572	wordpress に安全でないデシリアライゼーション (CVE-2026-78572) wordpress に脆弱性 (CVE-2026-78572) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	5日前
CVE-2026-77138	CVE-2026-77138 に安全でないデシリアライゼーション (CVE-2026-77138) CVE-2026-77138 に脆弱性 (CVE-2026-77138) が存在。不正な操作・情報露出のリスクがあります。		PHP リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	5日前
CVE-2026-56095	CVE-2026-56095 に安全でないデシリアライゼーション (CVE-2026-56095) CVE-2026-56095 に脆弱性 (CVE-2026-56095) が存在。不正な操作・情報露出のリスクがあります。		PHP CWE-502: 安全でないデシリアライゼーション	5日前
CVE-2026-78683	deserialization に安全でないデシリアライゼーション (CVE-2026-78683) deserialization に脆弱性 (CVE-2026-78683) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.10.0` 以上に更新。	Critical	Python 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	5日前
CVE-2026-78265	Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions. Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	5日前
CVE-2026-78262	Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions. Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	5日前
CVE-2026-32563	wordpress に安全でないデシリアライゼーション (CVE-2026-32563) wordpress に脆弱性 (CVE-2026-32563) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress CWE-502: 安全でないデシリアライゼーション	5日前
CVE-2026-40877	Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to PHP object injection in the user preference functionality, which can lead to remote code execution. This i... Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to PHP object injection in the user preference functionality, which can lead to remote code execution. This issue has been fixed in version 3.2.3.	High	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション CWE-502: 安全でないデシリアライゼーション	5日前
CVE-2026-76843	CVE-2026-76843 に安全でないデシリアライゼーション (CVE-2026-76843) CVE-2026-76843 に脆弱性 (CVE-2026-76843) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python CWE-502: 安全でないデシリアライゼーション	6日前
CVE-2026-66650	Unauthenticated PHP Object Injection in FreightCo <= 1.1.15 versions. Unauthenticated PHP Object Injection in FreightCo <= 1.1.15 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	6日前
CVE-2026-78147	cpp の脆弱性 (CVE-2026-78147) cpp に脆弱性 (CVE-2026-78147) が存在。不正な操作・情報露出のリスクがあります。	High	C++ 安全でないデシリアライゼーション CWE-20: 入力検証の不備 CWE-502: 安全でないデシリアライゼーション	6日前
CVE-2026-0551	wordpress に安全でないデシリアライゼーション (CVE-2026-0551) wordpress に脆弱性 (CVE-2026-0551) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-4703	wordpress に安全でないデシリアライゼーション (CVE-2026-4703) wordpress に脆弱性 (CVE-2026-4703) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-71513	CVE-2026-71513 に安全でないデシリアライゼーション (CVE-2026-71513) CVE-2026-71513 に脆弱性 (CVE-2026-71513) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-77645	deserialization の脆弱性 (CVE-2026-77645) deserialization に脆弱性 (CVE-2026-77645) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-20: 入力検証の不備 CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-77646	ssrf に安全でないデシリアライゼーション (CVE-2026-77646) ssrf に脆弱性 (CVE-2026-77646) が存在。不正な操作・情報露出のリスクがあります。		SSRF (サーバーサイドリクエストフォージェリ) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Cwe 918	1週間前
CVE-2026-69836 KEV	【KEV】Microsoft deserialization に安全でないデシリアライゼーション (CVE-2026-69836) Microsoft deserialization に脆弱性 (CVE-2026-69836) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Microsoft Entra Id	1週間前
CVE-2026-18285	deserialization に安全でないデシリアライゼーション (CVE-2026-18285) deserialization に脆弱性 (CVE-2026-18285) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-15679	deserialization に安全でないデシリアライゼーション (CVE-2026-15679) deserialization に脆弱性 (CVE-2026-15679) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-73993	Unauthenticated PHP Object Injection in FundEngine <= 1.7.9 versions. Unauthenticated PHP Object Injection in FundEngine <= 1.7.9 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-66672	Unauthenticated PHP Object Injection in Flatastic <= 2.0 versions. Unauthenticated PHP Object Injection in Flatastic <= 2.0 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-66583	Unauthenticated PHP Object Injection in Forminator <= 1.57.0 versions. Unauthenticated PHP Object Injection in Forminator <= 1.57.0 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-76850	deserialization に安全でないデシリアライゼーション (CVE-2026-76850) deserialization に脆弱性 (CVE-2026-76850) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /distserve/p2p_initialize` 経由で攻撃可能。	Critical	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-76404	splunk に安全でないデシリアライゼーション (CVE-2026-76404) splunk に脆弱性 (CVE-2026-76404) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-502: 安全でないデシリアライゼーション Splunk Model Context Protocol Server	1週間前
CVE-2026-76395	deserialization に安全でないデシリアライゼーション (CVE-2026-76395) deserialization に脆弱性 (CVE-2026-76395) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Splunk Ai Toolkit	1週間前
CVE-2026-44901	CVE-2026-44901 に安全でないデシリアライゼーション (CVE-2026-44901) CVE-2026-44901 に脆弱性 (CVE-2026-44901) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python CWE-502: 安全でないデシリアライゼーション	1週間前

脆弱性一覧

🍪 Cookie について