脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: privilege-escalation クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-29870	path-traversal にパストラバーサル (CVE-2026-29870) path-traversal にパストラバーサル (CVE-2026-29870) が存在。データの不正な改ざんを許す可能性があります。	High	パストラバーサル権限昇格 CWE-22: パストラバーサル	4ヶ月前
CVE-2026-29597	privilege-escalation の脆弱性 (CVE-2026-29597) privilege-escalation に脆弱性 (CVE-2026-29597) が存在。機密情報が外部に流出する可能性があります。	Medium	権限昇格 Cwe 284	5ヶ月前
CVE-2026-24068	privilege-escalation の脆弱性 (CVE-2026-24068) privilege-escalation に脆弱性 (CVE-2026-24068) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 306	5ヶ月前
CVE-2026-28529	privilege-escalation に解放後使用 (Use-After-Free) (CVE-2026-28529) privilege-escalation に脆弱性 (CVE-2026-28529) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 CWE-416: 解放後使用 (Use-After-Free) Cryptodev Linux	5ヶ月前
CVE-2026-1995	In versions before 7.0.0.64, IDrive’s id_service.exe process runs with elevated privileges and regularly reads from several files under the C:\ProgramData\IDrive\ directory. The UTF16-LE encoded conte... In versions before 7.0.0.64, IDrive’s id_service.exe process runs with elevated privileges and regularly reads from several files under the C:\ProgramData\IDrive\ directory. The UTF16-LE encoded contents of these files are used as arguments for starting a process, but they can be edited by any stand...	High	C Windows 権限昇格 Cwe 264	5ヶ月前
CVE-2026-4606	privilege-escalation の脆弱性 (CVE-2026-4606) privilege-escalation に脆弱性 (CVE-2026-4606) が存在。不正な操作・情報露出のリスクがあります。		権限昇格 Cwe 250	5ヶ月前
CVE-2026-29796	privilege-escalation の脆弱性 (CVE-2026-29796) privilege-escalation に脆弱性 (CVE-2026-29796) が存在。機密情報が外部に流出する可能性があります。	Critical	権限昇格 Cwe 306 Igl Eparkingfi	5ヶ月前
CVE-2026-23268	Kernel の脆弱性 (CVE-2026-23268) Kernel に脆弱性 (CVE-2026-23268) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `6.6.130, 6.12.77, 6.18.18, 6.19.8` 以上に更新。	High	権限昇格サービス拒否 (DoS) Linux Linux Kernel	5ヶ月前
CVE-2026-24062	privilege-escalation の脆弱性 (CVE-2026-24062) privilege-escalation に脆弱性 (CVE-2026-24062) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 306	5ヶ月前
CVE-2026-24063	privilege-escalation の脆弱性 (CVE-2026-24063) privilege-escalation に脆弱性 (CVE-2026-24063) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 276	5ヶ月前
CVE-2026-3888	privilege-escalation の脆弱性 (CVE-2026-3888) privilege-escalation に脆弱性 (CVE-2026-3888) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 268 Canonical Ubuntu Linux	5ヶ月前
CVE-2026-23862	Dell ThinOS 10 versions prior to ThinOS 2602_10.0573, contain an Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability. A low privileged attacker with local... Dell ThinOS 10 versions prior to ThinOS 2602_10.0573, contain an Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges.	High	Cwe 77 Dell Thinos コマンドインジェクション +1	5ヶ月前
CVE-2016-20024	csharp の脆弱性 (CVE-2016-20024) csharp に脆弱性 (CVE-2016-20024) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C# 権限昇格 Cwe 538	5ヶ月前
CVE-2016-20025	privilege-escalation の脆弱性 (CVE-2016-20025) privilege-escalation に脆弱性 (CVE-2016-20025) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 552	5ヶ月前
CVE-2026-3999	privilege-escalation の脆弱性 (CVE-2026-3999) privilege-escalation に脆弱性 (CVE-2026-3999) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 639 Pointsharp Id Server	5ヶ月前
CVE-2025-8766	privilege-escalation の脆弱性 (CVE-2025-8766) privilege-escalation に脆弱性 (CVE-2025-8766) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	権限昇格 Cwe 276 Redhat Openshift Data Foundation	5ヶ月前
CVE-2025-57849	privilege-escalation の脆弱性 (CVE-2025-57849) privilege-escalation に脆弱性 (CVE-2025-57849) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	権限昇格 Cwe 276 Redhat Fuse	5ヶ月前
CVE-2026-21672	privilege-escalation の脆弱性 (CVE-2026-21672) privilege-escalation に脆弱性 (CVE-2026-21672) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 538	5ヶ月前
CVE-2026-29773	privilege-escalation に認可不備 (CVE-2026-29773) privilege-escalation に脆弱性 (CVE-2026-29773) が存在。不正な操作・情報露出のリスクがあります。	Medium	権限昇格 Cwe 863 Linuxfoundation Kubewarden	5ヶ月前
CVE-2025-66024	org.xwiki.contrib.blog:application-blog-ui にクロスサイトスクリプティング (CVE-2025-66024) org.xwiki.contrib.blog:application-blog-ui に XSS (クロスサイトスクリプティング) (CVE-2025-66024) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.15.7` 以上に更新。	Critical	JavaScript クロスサイトスクリプティング (XSS) 権限昇格 CWE-79: クロスサイトスクリプティング (XSS) +2	5ヶ月前
CVE-2025-63409	privilege-escalation の脆弱性 (CVE-2025-63409) privilege-escalation に脆弱性 (CVE-2025-63409) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 284 Gcomtw Gcom Epon 1Ge Firmware +1	6ヶ月前
CVE-2026-2777	privilege-escalation に権限昇格 (CVE-2026-2777) privilege-escalation に脆弱性 (CVE-2026-2777) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	権限昇格 Cwe 269 Mozilla Firefox +1	6ヶ月前
CVE-2026-2492	privilege-escalation の脆弱性 (CVE-2026-2492) privilege-escalation に脆弱性 (CVE-2026-2492) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 427	6ヶ月前
CVE-2026-26369	privilege-escalation に権限昇格 (CVE-2026-26369) privilege-escalation に脆弱性 (CVE-2026-26369) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 269 Jung Group Enet Smart Home	6ヶ月前
CVE-2026-23111	privilege-escalation に解放後使用 (Use-After-Free) (CVE-2026-23111) privilege-escalation に脆弱性 (CVE-2026-23111) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel +1	6ヶ月前
CVE-2025-14349	privilege-escalation の脆弱性 (CVE-2025-14349) privilege-escalation に脆弱性 (CVE-2025-14349) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 267 Cwe 306 Uni Yaz +1	6ヶ月前
CVE-2026-1618	Authentication Bypass Using an Alternate Path or Channel vulnerability in Universal Software Inc.... Authentication Bypass Using an Alternate Path or Channel vulnerability in Universal Software Inc....	High	認証バイパス権限昇格 Cwe 288 Uni Yaz +1	6ヶ月前
CVE-2026-2007	postgresql の脆弱性 (CVE-2026-2007) postgresql に脆弱性 (CVE-2026-2007) が存在。不正な操作・情報露出のリスクがあります。対策: `18.2.0` 以上に更新。	High	権限昇格 Cwe 122 Cwe 120 PostgreSQL	6ヶ月前
CVE-2026-26158	privilege-escalation の脆弱性 (CVE-2026-26158) privilege-escalation に脆弱性 (CVE-2026-26158) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 73	6ヶ月前
CVE-2026-21721	privilege-escalation に認可不備 (CVE-2026-21721) privilege-escalation に脆弱性 (CVE-2026-21721) が存在。機密情報が外部に流出する可能性があります。	High	権限昇格 Cwe 863 Cwe 639 Grafana	7ヶ月前
CVE-2025-9820	privilege-escalation の脆弱性 (CVE-2025-9820) privilege-escalation に脆弱性 (CVE-2025-9820) が存在。不正な操作・情報露出のリスクがあります。	Medium	権限昇格サービス拒否 (DoS) Cwe 121	7ヶ月前
CVE-2026-0775	privilege-escalation の脆弱性 (CVE-2026-0775) privilege-escalation に脆弱性 (CVE-2026-0775) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 732	7ヶ月前
CVE-2026-24049	wheel にパストラバーサル (CVE-2026-24049) wheel にパストラバーサル (CVE-2026-24049) が存在。データの不正な改ざんを許す可能性があります。対策: `0.46.2` 以上に更新。	High	Python 権限昇格 CWE-22: パストラバーサル Cwe 732 +2	7ヶ月前
CVE-2025-67246	privilege-escalation に権限昇格 (CVE-2025-67246) privilege-escalation に脆弱性 (CVE-2025-67246) が存在。機密情報が外部に流出する可能性があります。	High	権限昇格 Cwe 269 Cwe 732 Ludashi +1	7ヶ月前
CVE-2025-2515	privilege-escalation に認可不備 (CVE-2025-2515) privilege-escalation に脆弱性 (CVE-2025-2515) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 863	8ヶ月前
CVE-2025-34290	c の脆弱性 (CVE-2025-34290) c に脆弱性 (CVE-2025-34290) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C 権限昇格 Cwe 250 Cwe 367 +2	8ヶ月前
CVE-2025-7073	c の脆弱性 (CVE-2025-7073) c に脆弱性 (CVE-2025-7073) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C 権限昇格 Cwe 59 Bitdefender +5	8ヶ月前
CVE-2025-1161	privilege-escalation の脆弱性 (CVE-2025-1161) privilege-escalation に脆弱性 (CVE-2025-1161) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 648	8ヶ月前
CVE-2025-64666	microsoft の脆弱性 (CVE-2025-64666) microsoft に脆弱性 (CVE-2025-64666) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Microsoft Exchange Server Exchange Server Subscription Edition +1	8ヶ月前
CVE-2025-65621	privilege-escalation にクロスサイトスクリプティング (CVE-2025-65621) privilege-escalation に XSS (クロスサイトスクリプティング) (CVE-2025-65621) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) 権限昇格 CWE-79: クロスサイトスクリプティング (XSS) +3	8ヶ月前
CVE-2025-2843	privilege-escalation の脆弱性 (CVE-2025-2843) privilege-escalation に脆弱性 (CVE-2025-2843) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 266	9ヶ月前
CVE-2025-1549	privilege-escalation にコマンドインジェクション (CVE-2025-1549) privilege-escalation にコマンドインジェクション (CVE-2025-1549) が存在。不正な操作・情報露出のリスクがあります。		権限昇格 Cwe 77	10ヶ月前
CVE-2025-57848	privilege-escalation の脆弱性 (CVE-2025-57848) privilege-escalation に脆弱性 (CVE-2025-57848) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	権限昇格 Cwe 276	10ヶ月前
CVE-2025-59249	microsoft の脆弱性 (CVE-2025-59249) microsoft に脆弱性 (CVE-2025-59249) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 1390 Microsoft Exchange Server Exchange Server Subscription Edition +2	10ヶ月前
CVE-2025-53782	microsoft の脆弱性 (CVE-2025-53782) microsoft に脆弱性 (CVE-2025-53782) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 303 Microsoft Exchange Server Exchange Server Subscription Edition +2	10ヶ月前
CVE-2020-36851	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2020-36851) ssrf に SSRF (CVE-2020-36851) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) SSRF (サーバーサイドリクエストフォージェリ) 権限昇格 Cwe 918 +1	11ヶ月前
CVE-2025-7743	privilege-escalation の脆弱性 (CVE-2025-7743) privilege-escalation に脆弱性 (CVE-2025-7743) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	権限昇格 Cwe 319 Dolusoft Omaspot	11ヶ月前
CVE-2025-50892	privilege-escalation に権限昇格 (CVE-2025-50892) privilege-escalation に脆弱性 (CVE-2025-50892) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格サービス拒否 (DoS) Cwe 269 Easeus +1	11ヶ月前
CVE-2025-8067	privilege-escalation に境界外読み取り (CVE-2025-8067) privilege-escalation に脆弱性 (CVE-2025-8067) が存在。不正な操作・情報露出のリスクがあります。	High	権限昇格 Cwe 125	1年前
CVE-2025-55366	privilege-escalation の脆弱性 (CVE-2025-55366) privilege-escalation に脆弱性 (CVE-2025-55366) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java 権限昇格 Cwe 284 Jishenghua +1	1年前

脆弱性一覧

🍪 Cookie について