脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-200 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-8967	mozilla に情報漏洩 (CVE-2026-8967) mozilla に脆弱性 (CVE-2026-8967) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Mozilla Firefox Thunderbird	3ヶ月前
CVE-2026-8965	Information disclosure in the DOM: Security component. This vulnerability was fixed in Firefox 151. Information disclosure in the DOM: Security component. This vulnerability was fixed in Firefox 151.	High	Cwe 200 Mozilla Firefox Thunderbird	3ヶ月前
CVE-2026-31909	apache に情報漏洩 (CVE-2026-31909) apache に脆弱性 (CVE-2026-31909) が存在。機密情報が外部に流出する可能性があります。	High	Apache Cwe 200 Ofbiz	3ヶ月前
CVE-2026-44408	CVE-2026-44408 に情報漏洩 (CVE-2026-44408) CVE-2026-44408 に脆弱性 (CVE-2026-44408) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 200	3ヶ月前
CVE-2026-32244	discourse に情報漏洩 (CVE-2026-32244) discourse に脆弱性 (CVE-2026-32244) が存在。不正な操作・情報露出のリスクがあります。対策: `2026.1.4, 2026.3.1, 2026.4.1` 以上に更新。	Medium	Cwe 200 Cwe 524 Cwe 672 Discourse	3ヶ月前
CVE-2026-27892	facturascripts/facturascripts に情報漏洩 (CVE-2026-27892) facturascripts/facturascripts に脆弱性 (CVE-2026-27892) が存在。機密情報が外部に流出する可能性があります。``exiftool`` 経由で攻撃可能。	Medium	Cwe 200 Cwe 212	3ヶ月前
CVE-2026-45553	nicegui に情報漏洩 (CVE-2026-45553) nicegui に脆弱性 (CVE-2026-45553) が存在。機密情報が外部に流出する可能性があります。``include`` 経由で攻撃可能。対策: `3.12.0` 以上に更新。	High	Python Cwe 200	3ヶ月前
CVE-2026-45683	go.opentelemetry.io/obi の脆弱性 (CVE-2026-45683) go.opentelemetry.io/obi に脆弱性 (CVE-2026-45683) が存在。不正な操作・情報露出のリスクがあります。``bpf_probe_read`` 経由で攻撃可能。対策: `0.9.0` 以上に更新。	Low	Java Cwe 127 Cwe 200 Opentelemetry +1	3ヶ月前
CVE-2026-45300	org.asynchttpclient:async-http-client に情報漏洩 (CVE-2026-45300) org.asynchttpclient:async-http-client に脆弱性 (CVE-2026-45300) が存在。機密情報が外部に流出する可能性があります。``Cookie`` 経由で攻撃可能。対策: `2.15.0` 以上に更新。	High	Java Cwe 200 Asynchttpclient Project Async Http Client	3ヶ月前
CVE-2026-39079	CVE-2026-39079 に情報漏洩 (CVE-2026-39079) CVE-2026-39079 に脆弱性 (CVE-2026-39079) が存在。機密情報が外部に流出する可能性があります。	High	PHP Cwe 200	3ヶ月前
CVE-2026-6346	github.com/mattermost/mattermost/server/v8 に情報漏洩 (CVE-2026-6346) github.com/mattermost/mattermost/server/v8 に脆弱性 (CVE-2026-6346) が存在。機密情報が外部に流出する可能性があります。対策: `8.0.0-20260326202606-fac92f4a71f3` 以上に更新。	High	Cwe 200 Mattermost Mattermost Server	3ヶ月前
CVE-2026-6347	github.com/mattermost/mattermost-server に情報漏洩 (CVE-2026-6347) github.com/mattermost/mattermost-server に脆弱性 (CVE-2026-6347) が存在。機密情報が外部に流出する可能性があります。対策: `11.4.4` 以上に更新。	High	Cwe 200 Mattermost Mattermost Server	3ヶ月前
CVE-2026-8766	@kilocode/cli に情報漏洩 (CVE-2026-8766) @kilocode/cli に脆弱性 (CVE-2026-8766) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 200 Cwe 284 Kilo Kilo Code +1	3ヶ月前
CVE-2026-8750	h2o に情報漏洩 (CVE-2026-8750) h2o に脆弱性 (CVE-2026-8750) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java Cwe 200 Cwe 284 H2O	3ヶ月前
CVE-2026-45539	apm に情報漏洩 (CVE-2026-45539) apm に脆弱性 (CVE-2026-45539) が存在。機密情報が外部に流出する可能性があります。``content_hash`` 経由で攻撃可能。対策: `0.13.0` 以上に更新。	High	Cwe 59 Cwe 200	3ヶ月前
CVE-2026-41960	CVE-2026-41960 に情報漏洩 (CVE-2026-41960) CVE-2026-41960 に脆弱性 (CVE-2026-41960) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 200	3ヶ月前
CVE-2026-45387	open-webui に情報漏洩 (CVE-2026-45387) open-webui に脆弱性 (CVE-2026-45387) が存在。不正な操作・情報露出のリスクがあります。対策: `0.9.5` 以上に更新。	Medium	Cwe 200 Openwebui Open Webui	3ヶ月前
CVE-2026-45351	open-webui に情報漏洩 (CVE-2026-45351) open-webui に脆弱性 (CVE-2026-45351) が存在。機密情報が外部に流出する可能性があります。`GET /api/models` 経由で攻撃可能。対策: `0.8.9` 以上に更新。	Medium	Cwe 200 Openwebui Open Webui	3ヶ月前
CVE-2026-41615	microsoft に情報漏洩 (CVE-2026-41615) microsoft に脆弱性 (CVE-2026-41615) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 200 Microsoft Authenticator	3ヶ月前
CVE-2026-44881	github.com/portainer/portainer に情報漏洩 (CVE-2026-44881) github.com/portainer/portainer に脆弱性 (CVE-2026-44881) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /api/stacks/{id}/file` 経由で攻撃可能。対策: `2.41.0` 以上に更新。	Critical	Cwe 59 Cwe 200 Portainer	3ヶ月前
CVE-2026-42283	github.com/loft-sh/devspace に情報漏洩 (CVE-2026-42283) github.com/loft-sh/devspace に脆弱性 (CVE-2026-42283) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `6.3.21` 以上に更新。	High	Cwe 200 Cwe 306 Devspace	3ヶ月前
CVE-2026-46443	flowise に情報漏洩 (CVE-2026-46443) flowise に脆弱性 (CVE-2026-46443) が存在。機密情報が外部に流出する可能性があります。``credentialName`` 経由で攻撃可能。対策: `3.1.2` 以上に更新。	Medium	Cwe 200 Flowiseai Flowise	3ヶ月前
CVE-2026-27886	@strapi/strapi にパストラバーサル (CVE-2026-27886) @strapi/strapi にパストラバーサル (CVE-2026-27886) が存在。機密情報が外部に流出する可能性があります。`POST /admin/reset-password` 経由で攻撃可能。対策: `5.37.0` 以上に更新。	High	CWE-22: パストラバーサル Cwe 200 Cwe 943 Strapi	3ヶ月前
CVE-2026-0245	paloaltonetworks に情報漏洩 (CVE-2026-0245) paloaltonetworks に脆弱性 (CVE-2026-0245) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 Paloaltonetworks Prisma Access Agent Apple +3	3ヶ月前
CVE-2026-44479	vercel に情報漏洩 (CVE-2026-44479) vercel に脆弱性 (CVE-2026-44479) が存在。機密情報が外部に流出する可能性があります。``VERCEL_TOKEN`` 経由で攻撃可能。対策: `52.0.1` 以上に更新。	Medium	Cwe 200 Cwe 532 Vercel	3ヶ月前
CVE-2026-41954	f5 に情報漏洩 (CVE-2026-41954) f5 に脆弱性 (CVE-2026-41954) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 F5 Big Ip Access Policy Manager Big Ip Advanced Firewall Manager +20	3ヶ月前
CVE-2025-9987	wordpress に情報漏洩 (CVE-2025-9987) wordpress に脆弱性 (CVE-2025-9987) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 200	3ヶ月前
CVE-2026-40379	microsoft に情報漏洩 (CVE-2026-40379) microsoft に脆弱性 (CVE-2026-40379) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 200 Microsoft Entra Id	3ヶ月前
CVE-2026-40374	microsoft に情報漏洩 (CVE-2026-40374) microsoft に脆弱性 (CVE-2026-40374) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 Microsoft Power Automate For Desktop	3ヶ月前
CVE-2026-41610	microsoft の脆弱性 (CVE-2026-41610) microsoft に脆弱性 (CVE-2026-41610) が存在。機密情報が外部に流出する可能性があります。	Medium	クロスサイトスクリプティング (XSS) Cwe 59 CWE-79: クロスサイトスクリプティング (XSS) Cwe 200 +2	3ヶ月前
CVE-2026-43992	CVE-2026-43992 に情報漏洩 (CVE-2026-43992) CVE-2026-43992 に脆弱性 (CVE-2026-43992) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.x.y-security-1` 以上に更新。	Critical	Cwe 200 Cwe 312 Cwe 522 Cwe 532	3ヶ月前
CVE-2026-42498	tomcat に情報漏洩 (CVE-2026-42498) tomcat に脆弱性 (CVE-2026-42498) が存在。不正な操作・情報露出のリスクがあります。対策: `10.1.55, 11.0.22, 9.0.118` 以上に更新。	High	Apache Tomcat Cwe 200	3ヶ月前
CVE-2026-45091	sealed-env に情報漏洩 (CVE-2026-45091) sealed-env に脆弱性 (CVE-2026-45091) が存在。機密情報が外部に流出する可能性があります。対策: `0.1.0-alpha.4` 以上に更新。	Critical	JavaScript Java Spring Cwe 200 +1	3ヶ月前
CVE-2026-7626	wordpress に情報漏洩 (CVE-2026-7626) wordpress に脆弱性 (CVE-2026-7626) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript WordPress Cwe 200	3ヶ月前
CVE-2026-43885	wwbn/avideo に情報漏洩 (CVE-2026-43885) wwbn/avideo に脆弱性 (CVE-2026-43885) が存在。不正な操作・情報露出のリスクがあります。``APISecret`` 経由で攻撃可能。		PHP Cwe 200 Cwe 862	3ヶ月前
CVE-2026-42564	path-traversal にパストラバーサル (CVE-2026-42564) path-traversal にパストラバーサル (CVE-2026-42564) が存在。機密情報が外部に流出する可能性があります。対策: `1.22.0` 以上に更新。	High	パストラバーサル CWE-22: パストラバーサル Cwe 200	3ヶ月前
CVE-2026-28962	apple に情報漏洩 (CVE-2026-28962) apple に脆弱性 (CVE-2026-28962) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 200 Apple Ipados Iphone Os +2	3ヶ月前
CVE-2026-28976	apple に情報漏洩 (CVE-2026-28976) apple に脆弱性 (CVE-2026-28976) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Cwe 269 Apple macOS	3ヶ月前
CVE-2026-28958	apple に情報漏洩 (CVE-2026-28958) apple に脆弱性 (CVE-2026-28958) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 Apple Ipados Iphone Os +2	3ヶ月前
CVE-2026-28920	apple に情報漏洩 (CVE-2026-28920) apple に脆弱性 (CVE-2026-28920) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 Apple Ipados Iphone Os +4	3ヶ月前
CVE-2026-28922	apple に情報漏洩 (CVE-2026-28922) apple に脆弱性 (CVE-2026-28922) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 Cwe 284 Apple macOS	3ヶ月前
CVE-2026-42873	CVE-2026-42873 に情報漏洩 (CVE-2026-42873) CVE-2026-42873 に脆弱性 (CVE-2026-42873) が存在。不正な操作・情報露出のリスクがあります。対策: `3.6.10` 以上に更新。	None	PHP Cwe 200	3ヶ月前
CVE-2026-34970	mantisbt/mantisbt に情報漏洩 (CVE-2026-34970) mantisbt/mantisbt に脆弱性 (CVE-2026-34970) が存在。不正な操作・情報露出のリスクがあります。対策: `2.28.2` 以上に更新。		Cwe 200	3ヶ月前
CVE-2026-34744	mantisbt/mantisbt に情報漏洩 (CVE-2026-34744) mantisbt/mantisbt に脆弱性 (CVE-2026-34744) が存在。不正な操作・情報露出のリスクがあります。対策: `2.28.2` 以上に更新。		Cwe 200 Cwe 281	3ヶ月前
CVE-2026-34579	mantisbt/mantisbt に情報漏洩 (CVE-2026-34579) mantisbt/mantisbt に脆弱性 (CVE-2026-34579) が存在。不正な操作・情報露出のリスクがあります。対策: `2.28.2` 以上に更新。		PHP Cwe 200 Cwe 863	3ヶ月前
CVE-2026-42871	CVE-2026-42871 に情報漏洩 (CVE-2026-42871) CVE-2026-42871 に脆弱性 (CVE-2026-42871) が存在。不正な操作・情報露出のリスクがあります。対策: `3.7.0` 以上に更新。		PHP Cwe 200	3ヶ月前
CVE-2026-5266	CVE-2026-5266 に情報漏洩 (CVE-2026-5266) CVE-2026-5266 に脆弱性 (CVE-2026-5266) が存在。不正な操作・情報露出のリスクがあります。		PHP Cwe 200	3ヶ月前
CVE-2026-34093	mediawiki に情報漏洩 (CVE-2026-34093) mediawiki に脆弱性 (CVE-2026-34093) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 200 Mediawiki	3ヶ月前
CVE-2026-42865	getinboxzero に情報漏洩 (CVE-2026-42865) getinboxzero に脆弱性 (CVE-2026-42865) が存在。不正な操作・情報露出のリスクがあります。対策: `2.29.3` 以上に更新。	Medium	Cwe 200 Getinboxzero Inbox Zero	3ヶ月前
CVE-2026-44738	getgrav/grav に情報漏洩 (CVE-2026-44738) getgrav/grav に脆弱性 (CVE-2026-44738) が存在。機密情報が外部に流出する可能性があります。``admin.pages`` 経由で攻撃可能。対策: `2.0.0-rc.2` 以上に更新。	High	Cwe 200 Getgrav Grav	3ヶ月前

脆弱性一覧

🍪 Cookie について