脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: rce クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-24792	in OpenHarmony v6.0 and prior versions allow a remote attacker arbitrary code execution in pre... in OpenHarmony v6.0 and prior versions allow a remote attacker arbitrary code execution in pre...	High	Cwe 364 Openharmony リモートコード実行 (RCE)	3ヶ月前
CVE-2026-27891	FacturaScripts is an open source accounting and invoicing software. Versions 2026 and below contain a critical vulnerability in the Plugins::add() function. The system fails to properly validate the f... FacturaScripts is an open source accounting and invoicing software. Versions 2026 and below contain a critical vulnerability in the Plugins::add() function. The system fails to properly validate the file paths within uploaded ZIP archives. This allows an attacker to perform a Zip Slip attack, leadin...	High	PHP リモートコード実行 (RCE) パストラバーサル CWE-20: 入力検証の不備 +2	3ヶ月前
CVE-2026-26978	CVE-2026-26978 に安全でないデシリアライゼーション (CVE-2026-26978) CVE-2026-26978 に脆弱性 (CVE-2026-26978) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	3ヶ月前
CVE-2026-45495	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-20: 入力検証の不備 CWE-94: コードインジェクション CWE-119: メモリの境界外操作 +3	3ヶ月前
CVE-2026-26462	CVE-2026-26462 の脆弱性 (CVE-2026-26462) CVE-2026-26462 に脆弱性 (CVE-2026-26462) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript リモートコード実行 (RCE) Cwe 917	3ヶ月前
CVE-2026-45135	github.com/caddyserver/caddy/v2 の脆弱性 (CVE-2026-45135) github.com/caddyserver/caddy/v2 に脆弱性 (CVE-2026-45135) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``search.IgnoreCase`` 経由で攻撃可能。対策: `2.11.3` 以上に更新。	High	PHP Go リモートコード実行 (RCE) CWE-20: 入力検証の不備 +4	3ヶ月前
CVE-2026-7301	sglang に安全でないデシリアライゼーション (CVE-2026-7301) sglang に脆弱性 (CVE-2026-7301) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション Lmsys Sglang	3ヶ月前
CVE-2026-7304	sglang に安全でないデシリアライゼーション (CVE-2026-7304) sglang に脆弱性 (CVE-2026-7304) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション Lmsys +1	3ヶ月前
CVE-2026-6902	CVE-2026-6902 にコードインジェクション (CVE-2026-6902) CVE-2026-6902 にコードインジェクション (CVE-2026-6902) が存在。不正な操作・情報露出のリスクがあります。		CWE-94: コードインジェクションリモートコード実行 (RCE)	3ヶ月前
CVE-2026-8507	CVE-2026-8507 に境界外書き込み (CVE-2026-8507) CVE-2026-8507 に境界外書き込み (CVE-2026-8507) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-787: 境界外書き込み	3ヶ月前
CVE-2018-25332	gitbucket の脆弱性 (CVE-2018-25332) gitbucket に脆弱性 (CVE-2018-25332) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 306 Gitbucket	3ヶ月前
CVE-2018-25324	wordpress の脆弱性 (CVE-2018-25324) wordpress に脆弱性 (CVE-2018-25324) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP WordPress Apache リモートコード実行 (RCE) +1	3ヶ月前
CVE-2021-47976	csrf に CSRF (CVE-2021-47976) csrf に脆弱性 (CVE-2021-47976) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) CSRF (クロスサイトリクエストフォージェリ) Cwe 352	3ヶ月前
CVE-2021-47952	deserialization にコードインジェクション (CVE-2021-47952) deserialization にコードインジェクション (CVE-2021-47952) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-94: コードインジェクション +1	3ヶ月前
CVE-2020-37227	CVE-2020-37227 に危険なファイルアップロード (CVE-2020-37227) CVE-2020-37227 に脆弱性 (CVE-2020-37227) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) Cwe 434	3ヶ月前
CVE-2026-46703	boxlite にパストラバーサル (CVE-2026-46703) boxlite にパストラバーサル (CVE-2026-46703) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``apply_oci_layer`` 経由で攻撃可能。対策: `0.9.0` 以上に更新。	Critical	リモートコード実行 (RCE) CWE-22: パストラバーサル	3ヶ月前
CVE-2025-67031	CVE-2025-67031 にコードインジェクション (CVE-2025-67031) CVE-2025-67031 にコードインジェクション (CVE-2025-67031) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション	3ヶ月前
CVE-2026-44826	Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to 1.0.8.2, Vvveb CMS does not validate the sign of the quantity parameter on the cart-add... Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to 1.0.8.2, Vvveb CMS does not validate the sign of the quantity parameter on the cart-add endpoint. Submitting a negative integer is accepted by the server and treated as a normal positive...	High	Cwe 1284 Cms リモートコード実行 (RCE)	3ヶ月前
CVE-2021-47965	wordpress に危険なファイルアップロード (CVE-2021-47965) wordpress に脆弱性 (CVE-2021-47965) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress リモートコード実行 (RCE) Cwe 434	3ヶ月前
CVE-2021-47964	Schlix CMS 2.2.6-6 contains a remote code execution vulnerability that allows authenticated... Schlix CMS 2.2.6-6 contains a remote code execution vulnerability that allows authenticated...	High	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション Schlix +1	3ヶ月前
CVE-2021-47963	Anote 1.0 contains a persistent cross-site scripting vulnerability that allows attackers to... Anote 1.0 contains a persistent cross-site scripting vulnerability that allows attackers to...	High	JavaScript リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	3ヶ月前
CVE-2026-45035	tabby に OSコマンドインジェクション (CVE-2026-45035) tabby に OSコマンドインジェクション (CVE-2026-45035) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.0.233` 以上に更新。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Tabby	3ヶ月前
CVE-2026-44717	CVE-2026-44717 にコードインジェクション (CVE-2026-44717) CVE-2026-44717 にコードインジェクション (CVE-2026-44717) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.1.1` 以上に更新。	Critical	リモートコード実行 (RCE) CWE-94: コードインジェクション	3ヶ月前
CVE-2026-45062	github.com/dunglas/frankenphp の脆弱性 (CVE-2026-45062) github.com/dunglas/frankenphp に脆弱性 (CVE-2026-45062) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``cgi.go`` 経由で攻撃可能。対策: `1.12.3` 以上に更新。	High	PHP Go リモートコード実行 (RCE) CWE-20: 入力検証の不備 +2	3ヶ月前
CVE-2026-41553	dhtmlx に OSコマンドインジェクション (CVE-2026-41553) dhtmlx に OSコマンドインジェクション (CVE-2026-41553) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Dhtmlx +1	3ヶ月前
CVE-2026-44088	CVE-2026-44088 に危険なファイルアップロード (CVE-2026-44088) CVE-2026-44088 に脆弱性 (CVE-2026-44088) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) Cwe 434	3ヶ月前
CVE-2025-54517	CVE-2025-54517 に境界外書き込み (CVE-2025-54517) CVE-2025-54517 に境界外書き込み (CVE-2025-54517) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) CWE-787: 境界外書き込み	3ヶ月前
CVE-2026-41315	midoks に OSコマンドインジェクション (CVE-2026-41315) midoks に OSコマンドインジェクション (CVE-2026-41315) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Cwe 862 Midoks +1	3ヶ月前
CVE-2026-42555	com.ritense.valtimo:document にコードインジェクション (CVE-2026-42555) com.ritense.valtimo:document にコードインジェクション (CVE-2026-42555) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/management/v1/document-definition/migrate` 経由で攻撃可能。対策: `12.32.0` 以上に更新。	Critical	Java リモートコード実行 (RCE) CWE-94: コードインジェクション	3ヶ月前
CVE-2026-44791	n8n の脆弱性 (CVE-2026-44791) n8n に脆弱性 (CVE-2026-44791) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``NODES_EXCLUDE`` 経由で攻撃可能。対策: `2.20.7` 以上に更新。	Critical	リモートコード実行 (RCE) Cwe 1321 N8N	3ヶ月前
CVE-2026-44789	n8n の脆弱性 (CVE-2026-44789) n8n に脆弱性 (CVE-2026-44789) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``NODES_EXCLUDE`` 経由で攻撃可能。対策: `2.20.7` 以上に更新。	Critical	リモートコード実行 (RCE) Cwe 1321 N8N	3ヶ月前
CVE-2025-69443	CVE-2025-69443 にコードインジェクション (CVE-2025-69443) CVE-2025-69443 にコードインジェクション (CVE-2025-69443) が存在。不正な操作・情報露出のリスクがあります。	Medium	リモートコード実行 (RCE) CWE-94: コードインジェクション	3ヶ月前
CVE-2026-46442	flowise にコードインジェクション (CVE-2026-46442) flowise にコードインジェクション (CVE-2026-46442) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/v1/node-custom-function` 経由で攻撃可能。対策: `3.1.2` 以上に更新。	Critical	JavaScript リモートコード実行 (RCE) CWE-94: コードインジェクション Flowiseai +1	3ヶ月前
CVE-2026-41249	coreshop/core-shop にコードインジェクション (CVE-2026-41249) coreshop/core-shop にコードインジェクション (CVE-2026-41249) が存在。機密情報が外部に流出する可能性があります。``pull_request_target`` 経由で攻撃可能。	High	リモートコード実行 (RCE) CWE-94: コードインジェクション	3ヶ月前
CVE-2026-24000	github.com/fleetdm/fleet/v4 の脆弱性 (CVE-2026-24000) github.com/fleetdm/fleet/v4 に脆弱性 (CVE-2026-24000) が存在。不正な操作・情報露出のリスクがあります。対策: `4.80.1` 以上に更新。	Medium	リモートコード実行 (RCE) 認証バイパス権限昇格 Cwe 290 +2	3ヶ月前
CVE-2026-6271	wordpress に危険なファイルアップロード (CVE-2026-6271) wordpress に脆弱性 (CVE-2026-6271) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress リモートコード実行 (RCE) Cwe 434	3ヶ月前
CVE-2026-8500	CVE-2026-8500 に OSコマンドインジェクション (CVE-2026-8500) CVE-2026-8500 に OSコマンドインジェクション (CVE-2026-8500) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	3ヶ月前
CVE-2026-45158	opnsense の脆弱性 (CVE-2026-45158) opnsense に脆弱性 (CVE-2026-45158) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `26.1.8` 以上に更新。	Critical	リモートコード実行 (RCE) Cwe 88 Opnsense	3ヶ月前
CVE-2026-44193	opnsense の脆弱性 (CVE-2026-44193) opnsense に脆弱性 (CVE-2026-44193) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `26.1.7` 以上に更新。	Critical	リモートコード実行 (RCE) Cwe 88 Opnsense	3ヶ月前
CVE-2026-44194	opnsense に OSコマンドインジェクション (CVE-2026-44194) opnsense に OSコマンドインジェクション (CVE-2026-44194) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `26.1.8` 以上に更新。	Critical	PHP リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Opnsense	3ヶ月前
CVE-2026-45714	CVE-2026-45714 にコードインジェクション (CVE-2026-45714) CVE-2026-45714 にコードインジェクション (CVE-2026-45714) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `6.7.0` 以上に更新。	Critical	リモートコード実行 (RCE) CWE-94: コードインジェクション Cwe 1336	3ヶ月前
CVE-2026-45053	CVE-2026-45053 に危険なファイルアップロード (CVE-2026-45053) CVE-2026-45053 に脆弱性 (CVE-2026-45053) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/v1/files` 経由で攻撃可能。対策: `6.7.0` 以上に更新。	Critical	PHP リモートコード実行 (RCE) Cwe 434	3ヶ月前
CVE-2026-44377	CVE-2026-44377 にコードインジェクション (CVE-2026-44377) CVE-2026-44377 にコードインジェクション (CVE-2026-44377) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `6.7.0` 以上に更新。	Critical	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション Cwe 1336	3ヶ月前
CVE-2026-22599	@strapi/content-type-builder に SQLインジェクション (CVE-2026-22599) @strapi/content-type-builder に SQLインジェクション (CVE-2026-22599) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``column.defaultTo`` 経由で攻撃可能。対策: `5.33.2` 以上に更新。	High	リモートコード実行 (RCE) サービス拒否 (DoS) CWE-89: SQLインジェクション Strapi	3ヶ月前
CVE-2026-43998	vm2 の脆弱性 (CVE-2026-43998) vm2 に脆弱性 (CVE-2026-43998) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``require.root`` 経由で攻撃可能。対策: `3.11.0` 以上に更新。	High	JavaScript リモートコード実行 (RCE) Cwe 59 Vm2 Project +1	3ヶ月前
CVE-2026-43999	vm2 に認可不備 (CVE-2026-43999) vm2 に脆弱性 (CVE-2026-43999) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``builtin`` 経由で攻撃可能。対策: `3.11.0` 以上に更新。	Critical	JavaScript リモートコード実行 (RCE) Cwe 863 Vm2 Project +2	3ヶ月前
CVE-2026-41957	f5 に安全でないデシリアライゼーション (CVE-2026-41957) f5 に脆弱性 (CVE-2026-41957) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション F5 Big Ip Access Policy Manager +21	3ヶ月前
CVE-2026-43685	claris に OSコマンドインジェクション (CVE-2026-43685) claris に OSコマンドインジェクション (CVE-2026-43685) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Claris Filemaker Cloud	3ヶ月前
CVE-2026-43680	claris にコードインジェクション (CVE-2026-43680) claris にコードインジェクション (CVE-2026-43680) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Claris Filemaker Cloud	3ヶ月前
CVE-2026-42288	CVE-2026-42288 にコードインジェクション (CVE-2026-42288) CVE-2026-42288 にコードインジェクション (CVE-2026-42288) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `7.3.2` 以上に更新。	Critical	リモートコード実行 (RCE) CWE-94: コードインジェクション	3ヶ月前

脆弱性一覧

🍪 Cookie について