脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: django クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-55571	djust の脆弱性 (CVE-2026-55571) djust に脆弱性 (CVE-2026-55571) が存在。データの不正な改ざんを許す可能性があります。``LiveViewConsumer`` 経由で攻撃可能。対策: `1.0.4` 以上に更新。	High	Rust Django Cwe 285 Cwe 306	5日前
CVE-2026-61663	django-cms の脆弱性 (CVE-2026-61663) django-cms に脆弱性 (CVE-2026-61663) が存在。不正な操作・情報露出のリスクがあります。``PageContent`` 経由で攻撃可能。対策: `5.0.9` 以上に更新。	Medium	Django Cwe 639 Cwe 862	1週間前
CVE-2026-63003	django-cms の脆弱性 (CVE-2026-63003) django-cms に脆弱性 (CVE-2026-63003) が存在。機密情報が外部に流出する可能性があります。`POST /admin/cms/pagecontent/` 経由で攻撃可能。対策: `5.0.9` 以上に更新。	Medium	Django Cwe 639 Cwe 862	1週間前
CVE-2026-75526	django-cms にクロスサイトスクリプティング (CVE-2026-75526) django-cms に XSS (クロスサイトスクリプティング) (CVE-2026-75526) が存在。不正な操作・情報露出のリスクがあります。``message`` 経由で攻撃可能。対策: `5.0.9` 以上に更新。	Medium	Django CWE-79: クロスサイトスクリプティング (XSS)	1週間前
CVE-2026-55468	wagtail の脆弱性 (CVE-2026-55468) wagtail に脆弱性 (CVE-2026-55468) が存在。不正な操作・情報露出のリスクがあります。``api_fields`` 経由で攻撃可能。対策: `8.0rc2` 以上に更新。	Medium	Django Cwe 280	1週間前
CVE-2026-54624	django-cms の脆弱性 (CVE-2026-54624) django-cms に脆弱性 (CVE-2026-54624) が存在。機密情報が外部に流出する可能性があります。``render_object_structure`` 経由で攻撃可能。対策: `5.0.8` 以上に更新。	Medium	Django Cwe 285 Cwe 862	1週間前
CVE-2026-54622	django-cms の脆弱性 (CVE-2026-54622) django-cms に脆弱性 (CVE-2026-54622) が存在。機密情報が外部に流出する可能性があります。``copy_plugins`` 経由で攻撃可能。対策: `5.0.8` 以上に更新。	Medium	Django Cwe 639	1週間前
CVE-2026-54623	django-cms の脆弱性 (CVE-2026-54623) django-cms に脆弱性 (CVE-2026-54623) が存在。不正な操作・情報露出のリスクがあります。``move_plugin`` 経由で攻撃可能。対策: `5.0.8` 以上に更新。	High	Django Cwe 674 Cwe 835	1週間前
CVE-2026-54625	django-cms の脆弱性 (CVE-2026-54625) django-cms に脆弱性 (CVE-2026-54625) が存在。不正な操作・情報露出のリスクがあります。``Vary`` 経由で攻撃可能。対策: `5.0.8` 以上に更新。	Medium	Django Cwe 349 Cwe 524	1週間前
CVE-2026-68923	mobsf に CSRF (CVE-2026-68923) mobsf に脆弱性 (CVE-2026-68923) が存在。データの不正な改ざんを許す可能性があります。``CsrfViewMiddleware`` 経由で攻撃可能。対策: `4.5.1` 以上に更新。	Medium	Django CSRF (クロスサイトリクエストフォージェリ) Cwe 352	1週間前
CVE-2026-12564	django に SSRF (サーバー側リクエスト偽造) (CVE-2026-12564) django に SSRF (CVE-2026-12564) が存在。機密情報が外部に流出する可能性があります。	Critical	Django Cwe 918	1週間前
CVE-2026-73531	django にクロスサイトスクリプティング (CVE-2026-73531) django に XSS (クロスサイトスクリプティング) (CVE-2026-73531) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript Django クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-73229	django に情報漏洩 (CVE-2026-73229) django に脆弱性 (CVE-2026-73229) が存在。不正な操作・情報露出のリスクがあります。	Medium	Django Cwe 200	2週間前
CVE-2026-73228	django の脆弱性 (CVE-2026-73228) django に脆弱性 (CVE-2026-73228) が存在。不正な操作・情報露出のリスクがあります。	Medium	Django Cwe 400 Cwe 770	2週間前
CVE-2026-69117	django の脆弱性 (CVE-2026-69117) django に脆弱性 (CVE-2026-69117) が存在。機密情報が外部に流出する可能性があります。	Medium	Django Cwe 639	2週間前
CVE-2026-71239	django の脆弱性 (CVE-2026-71239) django に脆弱性 (CVE-2026-71239) が存在。機密情報が外部に流出する可能性があります。	High	Django CSRF (クロスサイトリクエストフォージェリ) Cwe 1336	3週間前
CVE-2026-71238	django の脆弱性 (CVE-2026-71238) django に脆弱性 (CVE-2026-71238) が存在。機密情報が外部に流出する可能性があります。	Critical	Django CSRF (クロスサイトリクエストフォージェリ) Cwe 798	3週間前
CVE-2026-18818	django の脆弱性 (CVE-2026-18818) django に脆弱性 (CVE-2026-18818) が存在。不正な操作・情報露出のリスクがあります。	Medium	Django Cwe 285 Cwe 639	3週間前
CVE-2026-15337	django の脆弱性 (CVE-2026-15337) django に脆弱性 (CVE-2026-15337) が存在。不正な操作・情報露出のリスクがあります。``DATA_UPLOAD_MAX_MEMORY_SIZE`` 経由で攻撃可能。	Medium	Django Cwe 789 Djangoproject	3週間前
CVE-2026-15920	django の脆弱性 (CVE-2026-15920) django に脆弱性 (CVE-2026-15920) が存在。不正な操作・情報露出のリスクがあります。``URLField`` 経由で攻撃可能。	Medium	Django クロスサイトスクリプティング (XSS) 安全でないデシリアライゼーション Cwe 83 +1	3週間前
CVE-2026-15307	django の脆弱性 (CVE-2026-15307) django に脆弱性 (CVE-2026-15307) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``django.contrib.gis.gdal.GDALRaster`` 経由で攻撃可能。	High	Django リモートコード実行 (RCE) Cwe 73 Cwe 918 +1	3週間前
CVE-2026-15830	django の脆弱性 (CVE-2026-15830) django に脆弱性 (CVE-2026-15830) が存在。不正な操作・情報露出のリスクがあります。``django.contrib.gis.geos.GEOSGeometry`` 経由で攻撃可能。	Medium	Django Cwe 674 Djangoproject	3週間前
CVE-2026-64821	django に CSRF (CVE-2026-64821) django に脆弱性 (CVE-2026-64821) が存在。不正な操作・情報露出のリスクがあります。	Medium	Django CSRF (クロスサイトリクエストフォージェリ) Cwe 352	1ヶ月前
CVE-2026-16216	django に CSRF (CVE-2026-16216) django に脆弱性 (CVE-2026-16216) が存在。不正な操作・情報露出のリスクがあります。	Medium	Django Cwe 352 Cwe 862	1ヶ月前
CVE-2026-16213	c の脆弱性 (CVE-2026-16213) c に脆弱性 (CVE-2026-16213) が存在。不正な操作・情報露出のリスクがあります。	Low	C Django Cwe 310 Cwe 312	1ヶ月前
CVE-2026-16215	django の脆弱性 (CVE-2026-16215) django に脆弱性 (CVE-2026-16215) が存在。不正な操作・情報露出のリスクがあります。	Medium	Django Cwe 862 Cwe 863	1ヶ月前
CVE-2026-16212	django の脆弱性 (CVE-2026-16212) django に脆弱性 (CVE-2026-16212) が存在。不正な操作・情報露出のリスクがあります。	Medium	Django Cwe 362	1ヶ月前
CVE-2026-16214	django の脆弱性 (CVE-2026-16214) django に脆弱性 (CVE-2026-16214) が存在。不正な操作・情報露出のリスクがあります。	Medium	Django Cwe 285 Cwe 639	1ヶ月前
CVE-2026-16208	django の脆弱性 (CVE-2026-16208) django に脆弱性 (CVE-2026-16208) が存在。不正な操作・情報露出のリスクがあります。	Medium	Django Cwe 362	1ヶ月前
CVE-2026-16207	django の脆弱性 (CVE-2026-16207) django に脆弱性 (CVE-2026-16207) が存在。不正な操作・情報露出のリスクがあります。	Low	Django Cwe 598	1ヶ月前
CVE-2026-16206	django の脆弱性 (CVE-2026-16206) django に脆弱性 (CVE-2026-16206) が存在。不正な操作・情報露出のリスクがあります。	Medium	Django Cwe 613	1ヶ月前
CVE-2026-42168	django に OSコマンドインジェクション (CVE-2026-42168) django に OSコマンドインジェクション (CVE-2026-42168) が存在。機密情報が外部に流出する可能性があります。	Critical	Django CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-13014	django にパストラバーサル (CVE-2026-13014) django にパストラバーサル (CVE-2026-13014) が存在。不正な操作・情報露出のリスクがあります。		Python Django サービス拒否 (DoS) CWE-22: パストラバーサル +2	1ヶ月前
CVE-2026-15188	django の脆弱性 (CVE-2026-15188) django に脆弱性 (CVE-2026-15188) が存在。不正な操作・情報露出のリスクがあります。	Medium	Django Cwe 266 Cwe 284	1ヶ月前
CVE-2026-53878	django の脆弱性 (CVE-2026-53878) django に脆弱性 (CVE-2026-53878) が存在。不正な操作・情報露出のリスクがあります。``DomainNameValidator`` 経由で攻撃可能。対策: `6.0.7` 以上に更新。	Medium	Django Cwe 144 Djangoproject	1ヶ月前
CVE-2026-53877	django の脆弱性 (CVE-2026-53877) django に脆弱性 (CVE-2026-53877) が存在。不正な操作・情報露出のリスクがあります。``django.contrib.gis.gdal.GDALRaster`` 経由で攻撃可能。対策: `6.0.7` 以上に更新。	Medium	Django Cwe 805 Djangoproject	1ヶ月前
CVE-2026-48588	django の脆弱性 (CVE-2026-48588) django に脆弱性 (CVE-2026-48588) が存在。不正な操作・情報露出のリスクがあります。``UpdateCacheMiddleware`` 経由で攻撃可能。対策: `6.0.7` 以上に更新。	Low	Django Cwe 524 Djangoproject	1ヶ月前
CVE-2026-54262	wagtail の脆弱性 (CVE-2026-54262) wagtail に脆弱性 (CVE-2026-54262) が存在。不正な操作・情報露出のリスクがあります。対策: `7.4.2` 以上に更新。	Medium	Django Cwe 280 Torchbox Wagtail	1ヶ月前
CVE-2026-54263	wagtail にクロスサイトスクリプティング (CVE-2026-54263) wagtail に XSS (クロスサイトスクリプティング) (CVE-2026-54263) が存在。機密情報が外部に流出する可能性があります。対策: `7.4.2` 以上に更新。	High	Django クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Torchbox +1	1ヶ月前
CVE-2026-54261	wagtail の脆弱性 (CVE-2026-54261) wagtail に脆弱性 (CVE-2026-54261) が存在。機密情報が外部に流出する可能性があります。対策: `7.4.2` 以上に更新。	Medium	Django Cwe 280 Torchbox Wagtail	1ヶ月前
CVE-2026-54260	wagtail の脆弱性 (CVE-2026-54260) wagtail に脆弱性 (CVE-2026-54260) が存在。不正な操作・情報露出のリスクがあります。対策: `7.4.2` 以上に更新。	Medium	Django Cwe 400 Torchbox Wagtail	1ヶ月前
CVE-2026-54259	wagtail の脆弱性 (CVE-2026-54259) wagtail に脆弱性 (CVE-2026-54259) が存在。不正な操作・情報露出のリスクがあります。対策: `7.4.2` 以上に更新。	Medium	Django Cwe 280 Torchbox Wagtail	1ヶ月前
CVE-2026-8404	django の脆弱性 (CVE-2026-8404) django に脆弱性 (CVE-2026-8404) が存在。不正な操作・情報露出のリスクがあります。対策: `5.2.15, 6.0.6` 以上に更新。	Low	Django Cwe 178 Djangoproject	2ヶ月前
CVE-2026-7666	django の脆弱性 (CVE-2026-7666) django に脆弱性 (CVE-2026-7666) が存在。不正な操作・情報露出のリスクがあります。``STARTTLS`` 経由で攻撃可能。対策: `5.2.15, 6.0.6` 以上に更新。	Low	Django Cwe 319 Djangoproject	2ヶ月前
CVE-2026-6873	django の脆弱性 (CVE-2026-6873) django に脆弱性 (CVE-2026-6873) が存在。不正な操作・情報露出のリスクがあります。``django.http.HttpRequest.get_signed_cookie`` 経由で攻撃可能。対策: `5.2.15, 6.0.6` 以上に更新。	Low	Django Cwe 347 Djangoproject	2ヶ月前
CVE-2026-48587	django の脆弱性 (CVE-2026-48587) django に脆弱性 (CVE-2026-48587) が存在。不正な操作・情報露出のリスクがあります。``Vary`` 経由で攻撃可能。対策: `5.2.15, 6.0.6` 以上に更新。	Low	Django Cwe 1023 Djangoproject	2ヶ月前
CVE-2026-35193	django の脆弱性 (CVE-2026-35193) django に脆弱性 (CVE-2026-35193) が存在。不正な操作・情報露出のリスクがあります。``Authorization`` 経由で攻撃可能。対策: `5.2.15, 6.0.6` 以上に更新。	Low	Django Cwe 524 Djangoproject	2ヶ月前
CVE-2026-42197	django にクロスサイトスクリプティング (CVE-2026-42197) django に XSS (クロスサイトスクリプティング) (CVE-2026-42197) が存在。機密情報が外部に流出する可能性があります。``ParticipationAdmin`` 経由で攻撃可能。	High	JavaScript Python Django クロスサイトスクリプティング (XSS) +1	3ヶ月前
CVE-2026-44847	django に認証バイパス (CVE-2026-44847) django に認証バイパス (CVE-2026-44847) が存在。データの不正な改ざんを許す可能性があります。対策: `2.9.0` 以上に更新。	High	Django Cwe 287 Cwe 306	3ヶ月前
CVE-2026-40102	django の脆弱性 (CVE-2026-40102) django に脆弱性 (CVE-2026-40102) が存在。機密情報が外部に流出する可能性があります。`GET /api/workspaces/` 経由で攻撃可能。	Medium	Django Cwe 943 Plane	3ヶ月前

脆弱性一覧

🍪 Cookie について