脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-20 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-48769	github.com/lxc/incus/v7/cmd/incusd の脆弱性 (CVE-2026-48769) github.com/lxc/incus/v7/cmd/incusd に脆弱性 (CVE-2026-48769) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /1.0/images` 経由で攻撃可能。対策: `7.2.0` 以上に更新。	Critical	CWE-20: 入力検証の不備	2ヶ月前
CVE-2026-48755	github.com/lxc/incus/v7/cmd/incusd の脆弱性 (CVE-2026-48755) github.com/lxc/incus/v7/cmd/incusd に脆弱性 (CVE-2026-48755) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``compression_algorithm`` 経由で攻撃可能。対策: `7.2.0` 以上に更新。	Critical	CWE-20: 入力検証の不備	2ヶ月前
CVE-2026-13434	kubevirt の脆弱性 (CVE-2026-13434) kubevirt に脆弱性 (CVE-2026-13434) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-20: 入力検証の不備 Kubevirt Redhat Openshift Virtualization	2ヶ月前
CVE-2026-42387	CVE-2026-42387 の脆弱性 (CVE-2026-42387) CVE-2026-42387 に脆弱性 (CVE-2026-42387) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-20: 入力検証の不備	2ヶ月前
CVE-2026-42388	Incomplete validation of the SOA record present in a catalog zone might lead to a crash. Incomplete validation of the SOA record present in a catalog zone might lead to a crash.	Medium	CWE-20: 入力検証の不備	2ヶ月前
CVE-2026-42390	CVE-2026-42390 の脆弱性 (CVE-2026-42390) CVE-2026-42390 に脆弱性 (CVE-2026-42390) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-20: 入力検証の不備	2ヶ月前
CVE-2026-42389	CVE-2026-42389 の脆弱性 (CVE-2026-42389) CVE-2026-42389 に脆弱性 (CVE-2026-42389) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-20: 入力検証の不備	2ヶ月前
CVE-2026-12246	nlnetlabs の脆弱性 (CVE-2026-12246) nlnetlabs に脆弱性 (CVE-2026-12246) が存在。データの不正な改ざんを許す可能性があります。	High	CWE-20: 入力検証の不備 Cwe 120 Nlnetlabs Nsd	2ヶ月前
CVE-2026-13024	google の脆弱性 (CVE-2026-13024) google に脆弱性 (CVE-2026-13024) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-20: 入力検証の不備 Google Chrome Apple +5	2ヶ月前
CVE-2026-13025	google の脆弱性 (CVE-2026-13025) google に脆弱性 (CVE-2026-13025) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Google Chrome Apple +5	2ヶ月前
CVE-2026-48720	CVE-2026-48720 の脆弱性 (CVE-2026-48720) CVE-2026-48720 に脆弱性 (CVE-2026-48720) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.2026.05.06.15.42.stable` 以上に更新。	High	CWE-20: 入力検証の不備 Cwe 73	2ヶ月前
CVE-2026-48704	CVE-2026-48704 の脆弱性 (CVE-2026-48704) CVE-2026-48704 に脆弱性 (CVE-2026-48704) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.2026.05.06.15.42.stable` 以上に更新。	High	CWE-20: 入力検証の不備	2ヶ月前
CVE-2026-53541	github.com/OliveTin/OliveTin の脆弱性 (CVE-2026-53541) github.com/OliveTin/OliveTin に脆弱性 (CVE-2026-53541) が存在。不正な操作・情報露出のリスクがあります。``filterToDefinedArgumentsOnly`` 経由で攻撃可能。対策: `0.0.0-20260531214440-ebffd9f040f7` 以上に更新。	Medium	CWE-20: 入力検証の不備	2ヶ月前
CVE-2026-12537	google の脆弱性 (CVE-2026-12537) google に脆弱性 (CVE-2026-12537) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション Google Gemini Cli +1	2ヶ月前
CVE-2026-13006	CVE-2026-13006 の脆弱性 (CVE-2026-13006) CVE-2026-13006 に脆弱性 (CVE-2026-13006) が存在。不正な操作・情報露出のリスクがあります。		Java CWE-20: 入力検証の不備	2ヶ月前
CVE-2026-54588	poweradmin/poweradmin にオープンリダイレクト (CVE-2026-54588) poweradmin/poweradmin に脆弱性 (CVE-2026-54588) が存在。機密情報が外部に流出する可能性があります。`Host header` 経由で攻撃可能。対策: `4.3.3` 以上に更新。	Critical	CWE-20: 入力検証の不備 Cwe 601	2ヶ月前
CVE-2026-56762	CVE-2026-56762 の脆弱性 (CVE-2026-56762) CVE-2026-56762 に脆弱性 (CVE-2026-56762) が存在。不正な操作・情報露出のリスクがあります。`Cookie header` 経由で攻撃可能。	Medium	JavaScript Cwe 113 CWE-20: 入力検証の不備	2ヶ月前
CVE-2026-10651	c の脆弱性 (CVE-2026-10651) c に脆弱性 (CVE-2026-10651) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) CWE-20: 入力検証の不備 Cwe 617 +2	2ヶ月前
CVE-2026-52801	gogs.io/gogs の脆弱性 (CVE-2026-52801) gogs.io/gogs に脆弱性 (CVE-2026-52801) が存在。機密情報が外部に流出する可能性があります。	High	CWE-20: 入力検証の不備	2ヶ月前
CVE-2026-56306	CVE-2026-56306 の脆弱性 (CVE-2026-56306) CVE-2026-56306 に脆弱性 (CVE-2026-56306) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-20: 入力検証の不備	2ヶ月前
CVE-2026-33692	wwbn/avideo の脆弱性 (CVE-2026-33692) wwbn/avideo に脆弱性 (CVE-2026-33692) が存在。機密情報が外部に流出する可能性があります。`GET /.env` 経由で攻撃可能。対策: `29.0` 以上に更新。	High	Apache CWE-20: 入力検証の不備	2ヶ月前
CVE-2025-64719	gogs.io/gogs の脆弱性 (CVE-2025-64719) gogs.io/gogs に脆弱性 (CVE-2025-64719) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備	2ヶ月前
CVE-2026-7165	dos の脆弱性 (CVE-2026-7165) dos に脆弱性 (CVE-2026-7165) が存在。不正な操作・情報露出のリスクがあります。		サービス拒否 (DoS) CWE-20: 入力検証の不備	2ヶ月前
CVE-2026-12787	deserialization の脆弱性 (CVE-2026-12787) deserialization に脆弱性 (CVE-2026-12787) が存在。不正な操作・情報露出のリスクがあります。	Medium	安全でないデシリアライゼーション CWE-20: 入力検証の不備 CWE-502: 安全でないデシリアライゼーション	2ヶ月前
CVE-2026-56340	vllm の脆弱性 (CVE-2026-56340) vllm に脆弱性 (CVE-2026-56340) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.13.0` 以上に更新。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 vLLM CWE-787: 境界外書き込み	2ヶ月前
CVE-2026-56325	CVE-2026-56325 の脆弱性 (CVE-2026-56325) CVE-2026-56325 に脆弱性 (CVE-2026-56325) が存在。不正な操作・情報露出のリスクがあります。	Low	CWE-20: 入力検証の不備	2ヶ月前
CVE-2026-56228	dos の脆弱性 (CVE-2026-56228) dos に脆弱性 (CVE-2026-56228) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備	2ヶ月前
CVE-2026-54911	ujson の脆弱性 (CVE-2026-54911) ujson に脆弱性 (CVE-2026-54911) が存在。不正な操作・情報露出のリスクがあります。対策: `5.13.0` 以上に更新。	Medium	Python C CWE-20: 入力検証の不備 Ultrajson Project +1	2ヶ月前
CVE-2026-48774	proxysql の脆弱性 (CVE-2026-48774) proxysql に脆弱性 (CVE-2026-48774) が存在。データの不正な改ざんを許す可能性があります。``run_sql_readonly`` 経由で攻撃可能。	High	CWE-20: 入力検証の不備 Proxysql	2ヶ月前
CVE-2026-53492	github.com/containerd/containerd/v2 の脆弱性 (CVE-2026-53492) github.com/containerd/containerd/v2 に脆弱性 (CVE-2026-53492) が存在。機密情報が外部に流出する可能性があります。対策: `2.3.2` 以上に更新。	Critical	CWE-20: 入力検証の不備 Cwe 863 Linuxfoundation containerd	2ヶ月前
CVE-2026-53488	github.com/containerd/containerd の脆弱性 (CVE-2026-53488) github.com/containerd/containerd に脆弱性 (CVE-2026-53488) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``LABEL`` 経由で攻撃可能。対策: `1.7.33` 以上に更新。	High	CWE-20: 入力検証の不備 Linuxfoundation containerd	2ヶ月前
CVE-2026-49208	symfony/ux-live-component の脆弱性 (CVE-2026-49208) symfony/ux-live-component に脆弱性 (CVE-2026-49208) が存在。不正な操作・情報露出のリスクがあります。``DateTimeInterface`` 経由で攻撃可能。対策: `3.1.0` 以上に更新。	Medium	JavaScript Symfony CWE-20: 入力検証の不備 Ux	2ヶ月前
CVE-2026-21768	CVE-2026-21768 の脆弱性 (CVE-2026-21768) CVE-2026-21768 に脆弱性 (CVE-2026-21768) が存在。機密情報が外部に流出する可能性があります。	Medium	CWE-20: 入力検証の不備 CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-39998	apisix の脆弱性 (CVE-2026-39998) apisix に脆弱性 (CVE-2026-39998) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.17.0` 以上に更新。	High	Apache CWE-20: 入力検証の不備 Apisix	2ヶ月前
CVE-2026-55602	http-proxy-middleware の脆弱性 (CVE-2026-55602) http-proxy-middleware に脆弱性 (CVE-2026-55602) が存在。データの不正な改ざんを許す可能性があります。``router`` 経由で攻撃可能。対策: `2.0.10` 以上に更新。	High	JavaScript CWE-20: 入力検証の不備 Cwe 187 Chimurai +1	2ヶ月前
CVE-2026-12569 KEV	【KEV】Ptc deserialization の脆弱性 (CVE-2026-12569) Ptc deserialization に脆弱性 (CVE-2026-12569) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-20: 入力検証の不備 CWE-502: 安全でないデシリアライゼーション +3	2ヶ月前
CVE-2026-50196	Steeltoe.Discovery.Eureka の脆弱性 (CVE-2026-50196) Steeltoe.Discovery.Eureka に脆弱性 (CVE-2026-50196) が存在。不正な操作・情報露出のリスクがあります。``DataCenterInfo.FromJson`` 経由で攻撃可能。対策: `3.4.0` 以上に更新。	High	Java 安全でないデシリアライゼーション CWE-20: 入力検証の不備 Cwe 400	2ヶ月前
CVE-2026-12453	google の脆弱性 (CVE-2026-12453) google に脆弱性 (CVE-2026-12453) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-20: 入力検証の不備 Google Chrome Apple +5	2ヶ月前
CVE-2026-12456	google の脆弱性 (CVE-2026-12456) google に脆弱性 (CVE-2026-12456) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-20: 入力検証の不備 Google Chrome Apple +5	2ヶ月前
CVE-2026-12465	google の脆弱性 (CVE-2026-12465) google に脆弱性 (CVE-2026-12465) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Google Chrome Apple +5	2ヶ月前
CVE-2025-48643	google の脆弱性 (CVE-2025-48643) google に脆弱性 (CVE-2025-48643) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Google Android	2ヶ月前
CVE-2026-46910	c の脆弱性 (CVE-2026-46910) c に脆弱性 (CVE-2026-46910) が存在。機密情報が外部に流出する可能性があります。	Critical	C サービス拒否 (DoS) CWE-20: 入力検証の不備 Cwe 200 +5	2ヶ月前
CVE-2026-48055	path-traversal の脆弱性 (CVE-2026-48055) path-traversal に脆弱性 (CVE-2026-48055) が存在。データの不正な改ざんを許す可能性があります。	Critical	パストラバーサル CWE-20: 入力検証の不備 CWE-22: パストラバーサル	2ヶ月前
CVE-2026-0142	c の脆弱性 (CVE-2026-0142) c に脆弱性 (CVE-2026-0142) が存在。不正な操作・情報露出のリスクがあります。	Low	C CWE-20: 入力検証の不備 Cwe 125 Google +1	2ヶ月前
CVE-2026-49444	n8n の脆弱性 (CVE-2026-49444) n8n に脆弱性 (CVE-2026-49444) が存在。機密情報が外部に流出する可能性があります。``NODES_EXCLUDE`` 経由で攻撃可能。対策: `2.21.8` 以上に更新。	High	Python CWE-20: 入力検証の不備 N8N	2ヶ月前
CVE-2026-54299	astro の脆弱性 (CVE-2026-54299) astro に脆弱性 (CVE-2026-54299) が存在。機密情報が外部に流出する可能性があります。``request.url`` 経由で攻撃可能。対策: `6.4.6` 以上に更新。	High	CWE-20: 入力検証の不備 Cwe 918 Astro	2ヶ月前
CVE-2026-53537	python-multipart の脆弱性 (CVE-2026-53537) python-multipart に脆弱性 (CVE-2026-53537) が存在。不正な操作・情報露出のリスクがあります。``parse_options_header`` 経由で攻撃可能。対策: `0.0.30` 以上に更新。	Low	Python CWE-20: 入力検証の不備 Cwe 436 Fastapiexpert +1	2ヶ月前
CVE-2026-12191	deserialization の脆弱性 (CVE-2026-12191) deserialization に脆弱性 (CVE-2026-12191) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-20: 入力検証の不備 CWE-502: 安全でないデシリアライゼーション Python	2ヶ月前
CVE-2025-58175	org.geoserver.web:gs-web-app の脆弱性 (CVE-2025-58175) org.geoserver.web:gs-web-app に脆弱性 (CVE-2025-58175) が存在。機密情報が外部に流出する可能性があります。``ENTITY_RESOLUTION_ALLOWLIST`` 経由で攻撃可能。対策: `2.27.3` 以上に更新。	Medium	SSRF (サーバーサイドリクエストフォージェリ) CWE-20: 入力検証の不備 Cwe 611 Cwe 918 +2	2ヶ月前
CVE-2026-54133	mtdowling/jmespath.php の脆弱性 (CVE-2026-54133) mtdowling/jmespath.php に脆弱性 (CVE-2026-54133) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``JP_PHP_COMPILE`` 経由で攻撃可能。対策: `2.9.1` 以上に更新。	Critical	PHP CWE-20: 入力検証の不備 CWE-94: コードインジェクション Cwe 116 +1	2ヶ月前

脆弱性一覧

🍪 Cookie について