脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-639 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-44731	CVE-2026-44731 の脆弱性 (CVE-2026-44731) CVE-2026-44731 に脆弱性 (CVE-2026-44731) が存在。不正な操作・情報露出のリスクがあります。対策: `17.3.2` 以上に更新。	Medium	Cwe 639	2ヶ月前
CVE-2026-56823	CVE-2026-56823 の脆弱性 (CVE-2026-56823) CVE-2026-56823 に脆弱性 (CVE-2026-56823) が存在。不正な操作・情報露出のリスクがあります。`POST /api/integrations/webhooks/{webhook_id}/ping` 経由で攻撃可能。	Medium	Cwe 284 Cwe 639	2ヶ月前
CVE-2026-12411	canonical の脆弱性 (CVE-2026-12411) canonical に脆弱性 (CVE-2026-12411) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 639 Cwe 862 Canonical Lxd	2ヶ月前
CVE-2026-57646	Subscriber Insecure Direct Object References (IDOR) in Majestic Support <= 1.1.7 versions. Subscriber Insecure Direct Object References (IDOR) in Majestic Support <= 1.1.7 versions.	Medium	Cwe 639	2ヶ月前
CVE-2026-57652	Unauthenticated Insecure Direct Object References (IDOR) in JS Help Desk <= 3.1.0 versions. Unauthenticated Insecure Direct Object References (IDOR) in JS Help Desk <= 3.1.0 versions.	Medium	JavaScript Cwe 639	2ヶ月前
CVE-2026-57665	Unauthenticated Insecure Direct Object References (IDOR) in GravityView <= 3.0.0 versions. Unauthenticated Insecure Direct Object References (IDOR) in GravityView <= 3.0.0 versions.	Medium	Cwe 639	2ヶ月前
CVE-2026-56069	Unauthenticated Insecure Direct Object References (IDOR) in Toolset Forms <= 2.6.24 versions. Unauthenticated Insecure Direct Object References (IDOR) in Toolset Forms <= 2.6.24 versions.	High	Cwe 639	2ヶ月前
CVE-2026-57630	CVE-2026-57630 の脆弱性 (CVE-2026-57630) CVE-2026-57630 に脆弱性 (CVE-2026-57630) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 639	2ヶ月前
CVE-2026-57634	Contributor Insecure Direct Object References (IDOR) in PPWP <= 1.9.19 versions. Contributor Insecure Direct Object References (IDOR) in PPWP <= 1.9.19 versions.	Medium	Cwe 639	2ヶ月前
CVE-2026-56048	CVE-2026-56048 の脆弱性 (CVE-2026-56048) CVE-2026-56048 に脆弱性 (CVE-2026-56048) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 639	2ヶ月前
CVE-2026-54839	CVE-2026-54839 の脆弱性 (CVE-2026-54839) CVE-2026-54839 に脆弱性 (CVE-2026-54839) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 639	2ヶ月前
CVE-2026-54826	Subscriber Insecure Direct Object References (IDOR) in SupportCandy <= 3.4.6 versions. Subscriber Insecure Direct Object References (IDOR) in SupportCandy <= 3.4.6 versions.	High	Cwe 639	2ヶ月前
CVE-2025-66123	Unauthenticated Insecure Direct Object References (IDOR) in BookPro <= 1.1.0 versions. Unauthenticated Insecure Direct Object References (IDOR) in BookPro <= 1.1.0 versions.	Medium	Cwe 639	2ヶ月前
CVE-2026-55166	lemur の脆弱性 (CVE-2026-55166) lemur に脆弱性 (CVE-2026-55166) が存在。機密情報が外部に流出する可能性があります。`POST /api/1/authorities` 経由で攻撃可能。対策: `1.9.2` 以上に更新。	Critical	Cwe 285 Cwe 639 Cwe 918	2ヶ月前
CVE-2026-56772	CVE-2026-56772 の脆弱性 (CVE-2026-56772) CVE-2026-56772 に脆弱性 (CVE-2026-56772) が存在。不正な操作・情報露出のリスクがあります。`GET /social/interactions` 経由で攻撃可能。	Medium	Cwe 639	2ヶ月前
CVE-2026-56774	dos の脆弱性 (CVE-2026-56774) dos に脆弱性 (CVE-2026-56774) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 639	2ヶ月前
CVE-2026-9099	redhat の脆弱性 (CVE-2026-9099) redhat に脆弱性 (CVE-2026-9099) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 639 Redhat Build Of Keycloak	2ヶ月前
CVE-2026-9799	redhat の脆弱性 (CVE-2026-9799) redhat に脆弱性 (CVE-2026-9799) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 639 Redhat Build Of Keycloak	2ヶ月前
CVE-2026-55411	CVE-2026-55411 の脆弱性 (CVE-2026-55411) CVE-2026-55411 に脆弱性 (CVE-2026-55411) が存在。機密情報が外部に流出する可能性があります。`POST /api/data-sources/decrypt` 経由で攻撃可能。対策: `3.20.1780-lts` 以上に更新。	Medium	Cwe 639 Cwe 863	2ヶ月前
CVE-2026-13350	CVE-2026-13350 の脆弱性 (CVE-2026-13350) CVE-2026-13350 に脆弱性 (CVE-2026-13350) が存在。不正な操作・情報露出のリスクがあります。		Cwe 639	2ヶ月前
CVE-2026-56013	CVE-2026-56013 の脆弱性 (CVE-2026-56013) CVE-2026-56013 に脆弱性 (CVE-2026-56013) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 639	2ヶ月前
CVE-2026-5309	gitlab の脆弱性 (CVE-2026-5309) gitlab に脆弱性 (CVE-2026-5309) が存在。不正な操作・情報露出のリスクがあります。対策: `18.11.6, 19.0.3, 19.1.1` 以上に更新。	Medium	Cwe 639 Gitlab	2ヶ月前
CVE-2026-55583	CVE-2026-55583 の脆弱性 (CVE-2026-55583) CVE-2026-55583 に脆弱性 (CVE-2026-55583) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 639	2ヶ月前
CVE-2026-27708	CVE-2026-27708 の脆弱性 (CVE-2026-27708) CVE-2026-27708 に脆弱性 (CVE-2026-27708) が存在。不正な操作・情報露出のリスクがあります。		Cwe 284 Cwe 639 Cwe 862	2ヶ月前
CVE-2026-55611	CVE-2026-55611 の脆弱性 (CVE-2026-55611) CVE-2026-55611 に脆弱性 (CVE-2026-55611) が存在。不正な操作・情報露出のリスクがあります。`POST /api/workspace/` 経由で攻撃可能。対策: `1.14.1` 以上に更新。	None	Cwe 639	2ヶ月前
CVE-2026-55482	snipe/snipe-it の脆弱性 (CVE-2026-55482) snipe/snipe-it に脆弱性 (CVE-2026-55482) が存在。不正な操作・情報露出のリスクがあります。``company_id`` 経由で攻撃可能。対策: `8.4.2` 以上に更新。	Medium	PHP Cwe 639	2ヶ月前
CVE-2026-56120	CVE-2026-56120 の脆弱性 (CVE-2026-56120) CVE-2026-56120 に脆弱性 (CVE-2026-56120) が存在。機密情報が外部に流出する可能性があります。	High	Java Cwe 639	2ヶ月前
CVE-2025-64105	CVE-2025-64105 の脆弱性 (CVE-2025-64105) CVE-2025-64105 に脆弱性 (CVE-2025-64105) が存在。不正な操作・情報露出のリスクがあります。		Cwe 639	2ヶ月前
CVE-2026-52812	gogs.io/gogs の脆弱性 (CVE-2026-52812) gogs.io/gogs に脆弱性 (CVE-2026-52812) が存在。不正な操作・情報露出のリスクがあります。		Cwe 345 Cwe 639 Cwe 862	2ヶ月前
CVE-2025-62180	CVE-2025-62180 の脆弱性 (CVE-2025-62180) CVE-2025-62180 に脆弱性 (CVE-2025-62180) が存在。不正な操作・情報露出のリスクがあります。		Cwe 639	2ヶ月前
CVE-2026-56784	CVE-2026-56784 の脆弱性 (CVE-2026-56784) CVE-2026-56784 に脆弱性 (CVE-2026-56784) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 639 Java	2ヶ月前
CVE-2026-56222	CVE-2026-56222 の脆弱性 (CVE-2026-56222) CVE-2026-56222 に脆弱性 (CVE-2026-56222) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /private/role_bindings` 経由で攻撃可能。	High	Cwe 639	2ヶ月前
CVE-2026-52799	gogs.io/gogs の脆弱性 (CVE-2026-52799) gogs.io/gogs に脆弱性 (CVE-2026-52799) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 639 Cwe 862	2ヶ月前
CVE-2026-44585	paymenter/paymenter の脆弱性 (CVE-2026-44585) paymenter/paymenter に脆弱性 (CVE-2026-44585) が存在。不正な操作・情報露出のリスクがあります。対策: `1.5.0` 以上に更新。	Medium	Cwe 639 Cwe 862	2ヶ月前
CVE-2026-6062	mattermost の脆弱性 (CVE-2026-6062) mattermost に脆弱性 (CVE-2026-6062) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 639 Mattermost Mattermost Server	2ヶ月前
CVE-2026-56424	misp-project の脆弱性 (CVE-2026-56424) misp-project に脆弱性 (CVE-2026-56424) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 639 Cwe 862 Cwe 863 Misp Project +1	2ヶ月前
CVE-2026-56422	CVE-2026-56422 の脆弱性 (CVE-2026-56422) CVE-2026-56422 に脆弱性 (CVE-2026-56422) が存在。不正な操作・情報露出のリスクがあります。		Cwe 639	2ヶ月前
CVE-2026-56385	craftcms/cms に情報漏洩 (CVE-2026-56385) craftcms/cms に脆弱性 (CVE-2026-56385) が存在。不正な操作・情報露出のリスクがあります。``previewHtml`` 経由で攻撃可能。対策: `4.17.8` 以上に更新。	Medium	Cwe 639	2ヶ月前
CVE-2026-56229	CVE-2026-56229 の脆弱性 (CVE-2026-56229) CVE-2026-56229 に脆弱性 (CVE-2026-56229) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 639	2ヶ月前
CVE-2026-56215	CVE-2026-56215 の脆弱性 (CVE-2026-56215) CVE-2026-56215 に脆弱性 (CVE-2026-56215) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 639	2ヶ月前
CVE-2026-55255 KEV	【KEV】langflow の脆弱性 (CVE-2026-55255) langflow に脆弱性 (CVE-2026-55255) が存在。機密情報が外部に流出する可能性があります。``get_flow_by_id_or_endpoint_name`` 経由で攻撃可能。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `1.9.1` 以上に更新。	High	Cwe 639 Langflow	2ヶ月前
CVE-2026-49338	go.senan.xyz/gonic の脆弱性 (CVE-2026-49338) go.senan.xyz/gonic に脆弱性 (CVE-2026-49338) が存在。データの不正な改ざんを許す可能性があります。`GET /rest/deletePlaylist.view` 経由で攻撃可能。対策: `0.21.0` 以上に更新。	High	Cwe 285 Cwe 639	2ヶ月前
CVE-2026-49339	go.senan.xyz/gonic にパストラバーサル (CVE-2026-49339) go.senan.xyz/gonic にパストラバーサル (CVE-2026-49339) が存在。データの不正な改ざんを許す可能性があります。``playlist.UserID`` 経由で攻撃可能。対策: `0.21.0` 以上に更新。	High	パストラバーサル CWE-22: パストラバーサル Cwe 639	2ヶ月前
CVE-2026-54105	CVE-2026-54105 の脆弱性 (CVE-2026-54105) CVE-2026-54105 に脆弱性 (CVE-2026-54105) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 639	2ヶ月前
CVE-2026-57494	@agenticmail/api の脆弱性 (CVE-2026-57494) @agenticmail/api に脆弱性 (CVE-2026-57494) が存在。不正な操作・情報露出のリスクがあります。`GET /api/agenticmail/tasks/pending` 経由で攻撃可能。対策: `0.9.64` 以上に更新。		Cwe 639 Cwe 862	2ヶ月前
CVE-2026-50141	go.woodpecker-ci.org/woodpecker/v3 の脆弱性 (CVE-2026-50141) go.woodpecker-ci.org/woodpecker/v3 に脆弱性 (CVE-2026-50141) が存在。不正な操作・情報露出のリスクがあります。``agent_id`` 経由で攻撃可能。対策: `3.14.1` 以上に更新。		Cwe 290 Cwe 639	2ヶ月前
CVE-2026-55670	github.com/zitadel/zitadel の脆弱性 (CVE-2026-55670) github.com/zitadel/zitadel に脆弱性 (CVE-2026-55670) が存在。不正な操作・情報露出のリスクがあります。対策: `1.80.0-v2.20.0.20260615092437-6082e59d47c1` 以上に更新。		Cwe 284 Cwe 639	2ヶ月前
CVE-2026-12102	wordpress の脆弱性 (CVE-2026-12102) wordpress に脆弱性 (CVE-2026-12102) が存在。不正な操作・情報露出のリスクがあります。	Low	WordPress Cwe 639	2ヶ月前
CVE-2026-10623	wordpress の脆弱性 (CVE-2026-10623) wordpress に脆弱性 (CVE-2026-10623) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 639	2ヶ月前
CVE-2026-10023	wordpress の脆弱性 (CVE-2026-10023) wordpress に脆弱性 (CVE-2026-10023) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 639	2ヶ月前

脆弱性一覧

🍪 Cookie について