脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-1284 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-57053	gnu の脆弱性 (CVE-2026-57053) gnu に脆弱性 (CVE-2026-57053) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 1284 Gnu Libidn	2ヶ月前
CVE-2026-57062	CVE-2026-57062 の脆弱性 (CVE-2026-57062) CVE-2026-57062 に脆弱性 (CVE-2026-57062) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 1284	2ヶ月前
CVE-2026-55392	CVE-2026-55392 の脆弱性 (CVE-2026-55392) CVE-2026-55392 に脆弱性 (CVE-2026-55392) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 1284	2ヶ月前
CVE-2026-55706	c の脆弱性 (CVE-2026-55706) c に脆弱性 (CVE-2026-55706) が存在。不正な操作・情報露出のリスクがあります。	Medium	C 認証バイパス Cwe 1284 OpenBSD	2ヶ月前
CVE-2026-49078	Unauthenticated Other Vulnerability Type in WP Travel Engine <= 6.7.10 versions. Unauthenticated Other Vulnerability Type in WP Travel Engine <= 6.7.10 versions.	High	Cwe 1284	2ヶ月前
CVE-2026-49110	Unauthenticated Broken Authentication in Upsell Order Bump Offer for WooCommerce <= 3.1.4 versions. Unauthenticated Broken Authentication in Upsell Order Bump Offer for WooCommerce <= 3.1.4 versions.	High	Cwe 1284	2ヶ月前
CVE-2026-42657	Unauthenticated Other Vulnerability Type in Contest Gallery <= 28.1.7 versions. Unauthenticated Other Vulnerability Type in Contest Gallery <= 28.1.7 versions.	Medium	Cwe 1284	2ヶ月前
CVE-2026-45441	Unauthenticated Other Vulnerability Type in WpEvently <= 5.3.3 versions. Unauthenticated Other Vulnerability Type in WpEvently <= 5.3.3 versions.	High	Cwe 1284	2ヶ月前
CVE-2026-53540	python-multipart の脆弱性 (CVE-2026-53540) python-multipart に脆弱性 (CVE-2026-53540) が存在。不正な操作・情報露出のリスクがあります。``MultipartParser`` 経由で攻撃可能。対策: `0.0.31` 以上に更新。	Low	Python Cwe 1284 Fastapiexpert Python Multipart	2ヶ月前
CVE-2026-54092	github.com/filebrowser/filebrowser/v2 の脆弱性 (CVE-2026-54092) github.com/filebrowser/filebrowser/v2 に脆弱性 (CVE-2026-54092) が存在。不正な操作・情報露出のリスクがあります。``CheckPwd`` 経由で攻撃可能。対策: `2.63.6` 以上に更新。	Medium	Cwe 400 Cwe 1284	2ヶ月前
CVE-2026-12059	CVE-2026-12059 の脆弱性 (CVE-2026-12059) CVE-2026-12059 に脆弱性 (CVE-2026-12059) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 1284	2ヶ月前
CVE-2026-49218	Magick.NET-Q16-AnyCPU の脆弱性 (CVE-2026-49218) Magick.NET-Q16-AnyCPU に脆弱性 (CVE-2026-49218) が存在。不正な操作・情報露出のリスクがあります。対策: `14.14.0` 以上に更新。	High	CWE-20: 入力検証の不備 Imagemagick Cwe 1284	2ヶ月前
CVE-2026-11596	connectwise の脆弱性 (CVE-2026-11596) connectwise に脆弱性 (CVE-2026-11596) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 1284 Connectwise Screenconnect	2ヶ月前
CVE-2026-53689	c の脆弱性 (CVE-2026-53689) c に脆弱性 (CVE-2026-53689) が存在。機密情報が外部に流出する可能性があります。	High	C Cwe 1284	2ヶ月前
CVE-2026-52905	linux の脆弱性 (CVE-2026-52905) linux に脆弱性 (CVE-2026-52905) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 1284 Linux Linux Kernel	2ヶ月前
CVE-2026-49777	CVE-2026-49777 の脆弱性 (CVE-2026-49777) CVE-2026-49777 に脆弱性 (CVE-2026-49777) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 1284	2ヶ月前
CVE-2026-47329	canonical の脆弱性 (CVE-2026-47329) canonical に脆弱性 (CVE-2026-47329) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 1284 Canonical Ubuntu Linux	3ヶ月前
CVE-2026-9801	org.keycloak:keycloak-ldap-federation の脆弱性 (CVE-2026-9801) org.keycloak:keycloak-ldap-federation に脆弱性 (CVE-2026-9801) が存在。不正な操作・情報露出のリスクがあります。対策: `26.6.3` 以上に更新。	Medium	Java サービス拒否 (DoS) Cwe 1284 Redhat +1	3ヶ月前
CVE-2026-3676	dos の脆弱性 (CVE-2026-3676) dos に脆弱性 (CVE-2026-3676) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 1284 Ibm Cloud Application Performance Managemen	3ヶ月前
CVE-2026-9704	org.keycloak:keycloak-server-spi-private の脆弱性 (CVE-2026-9704) org.keycloak:keycloak-server-spi-private に脆弱性 (CVE-2026-9704) が存在。機密情報が外部に流出する可能性があります。対策: `26.6.3` 以上に更新。	Medium	権限昇格 Cwe 1284 Redhat Build Of Keycloak	3ヶ月前
CVE-2026-7254	dos の脆弱性 (CVE-2026-7254) dos に脆弱性 (CVE-2026-7254) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 1284 Ibm Openbmc	3ヶ月前
CVE-2026-46033	linux に境界外読み取り (CVE-2026-46033) linux に脆弱性 (CVE-2026-46033) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Linux Linux Kernel Cwe 1284	3ヶ月前
CVE-2026-42744	CVE-2026-42744 の脆弱性 (CVE-2026-42744) CVE-2026-42744 に脆弱性 (CVE-2026-42744) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 1284	3ヶ月前
CVE-2026-42732	CVE-2026-42732 の脆弱性 (CVE-2026-42732) CVE-2026-42732 に脆弱性 (CVE-2026-42732) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 1284	3ヶ月前
CVE-2026-5260	A flaw was found in libgnutls. A remote attacker, by sending an extremely short premaster secret... A flaw was found in libgnutls. A remote attacker, by sending an extremely short premaster secret...	High	Cwe 1284 TLS/SSL リモートコード実行 (RCE) Cwe 126	3ヶ月前
CVE-2026-42013	A flaw was found in gnutls. When validating certificates, an oversized Subject Alternative Name ... A flaw was found in gnutls. When validating certificates, an oversized Subject Alternative Name ...	High	Cwe 1284 Gnutls 認証バイパス Cwe 295	3ヶ月前
CVE-2026-8047	dos の脆弱性 (CVE-2026-8047) dos に脆弱性 (CVE-2026-8047) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 1284	3ヶ月前
CVE-2026-39829	golang.org/x/crypto の脆弱性 (CVE-2026-39829) golang.org/x/crypto に脆弱性 (CVE-2026-39829) が存在。不正な操作・情報露出のリスクがあります。対策: `0.52.0` 以上に更新。	High	Cwe 347 Golang Crypto Cwe 1284	3ヶ月前
CVE-2025-15645	dos の脆弱性 (CVE-2025-15645) dos に脆弱性 (CVE-2025-15645) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 1284	3ヶ月前
CVE-2026-8813	exifreader の脆弱性 (CVE-2026-8813) exifreader に脆弱性 (CVE-2026-8813) が存在。不正な操作・情報露出のリスクがあります。``multiLocalizedUnicodeType`` 経由で攻撃可能。対策: `4.39.0` 以上に更新。	High	サービス拒否 (DoS) Cwe 1284	3ヶ月前
CVE-2026-44826	Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to 1.0.8.2, Vvveb CMS does not validate the sign of the quantity parameter on the cart-add... Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to 1.0.8.2, Vvveb CMS does not validate the sign of the quantity parameter on the cart-add endpoint. Submitting a negative integer is accepted by the server and treated as a normal positive...	High	Cwe 1284 Cms リモートコード実行 (RCE)	3ヶ月前
CVE-2026-0428	CVE-2026-0428 の脆弱性 (CVE-2026-0428) CVE-2026-0428 に脆弱性 (CVE-2026-0428) が存在。不正な操作・情報露出のリスクがあります。		Cwe 1284	3ヶ月前
CVE-2025-66660	CVE-2025-66660 の脆弱性 (CVE-2025-66660) CVE-2025-66660 に脆弱性 (CVE-2025-66660) が存在。不正な操作・情報露出のリスクがあります。		Cwe 1284	3ヶ月前
CVE-2025-14869	gitlab の脆弱性 (CVE-2025-14869) gitlab に脆弱性 (CVE-2025-14869) が存在。不正な操作・情報露出のリスクがあります。対策: `18.9.7, 18.10.6, 18.11.3` 以上に更新。	High	サービス拒否 (DoS) Cwe 1284 Gitlab	3ヶ月前
CVE-2026-44635	kysely の脆弱性 (CVE-2026-44635) kysely に脆弱性 (CVE-2026-44635) が存在。機密情報が外部に流出する可能性があります。``DefaultQueryCompiler.visitJSONPathLeg`` 経由で攻撃可能。対策: `0.28.17` 以上に更新。	High	CWE-22: パストラバーサル CWE-89: SQLインジェクション Cwe 915 Cwe 1284	3ヶ月前
CVE-2026-44459	hono の脆弱性 (CVE-2026-44459) hono に脆弱性 (CVE-2026-44459) が存在。不正な操作・情報露出のリスクがあります。``exp`` 経由で攻撃可能。対策: `4.12.18` 以上に更新。	Low	JavaScript Cwe 1284 Hono	3ヶ月前
CVE-2026-25863	wordpress の脆弱性 (CVE-2026-25863) wordpress に脆弱性 (CVE-2026-25863) が存在。不正な操作・情報露出のリスクがあります。	High	PHP WordPress Cwe 1284	3ヶ月前
CVE-2025-70071	cpp の脆弱性 (CVE-2025-70071) cpp に脆弱性 (CVE-2025-70071) が存在。不正な操作・情報露出のリスクがあります。	Medium	C++ サービス拒否 (DoS) Cwe 400 Cwe 770 +1	3ヶ月前
CVE-2025-70069	cpp の脆弱性 (CVE-2025-70069) cpp に脆弱性 (CVE-2025-70069) が存在。不正な操作・情報露出のリスクがあります。	High	C++ サービス拒否 (DoS) Cwe 400 Cwe 770 +1	3ヶ月前
CVE-2026-1577	dos の脆弱性 (CVE-2026-1577) dos に脆弱性 (CVE-2026-1577) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 1284 CWE-20: 入力検証の不備 Ibm +1	4ヶ月前
CVE-2025-3756	CVE-2025-3756 の脆弱性 (CVE-2025-3756) CVE-2025-3756 に脆弱性 (CVE-2025-3756) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 1284	4ヶ月前
CVE-2026-1092	dos の脆弱性 (CVE-2026-1092) dos に脆弱性 (CVE-2026-1092) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 1284 Gitlab	4ヶ月前
CVE-2026-1101	dos の脆弱性 (CVE-2026-1101) dos に脆弱性 (CVE-2026-1101) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 1284 Gitlab	4ヶ月前
CVE-2025-12664	dos の脆弱性 (CVE-2025-12664) dos に脆弱性 (CVE-2025-12664) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 1284 Gitlab	4ヶ月前
CVE-2026-34756	vllm の脆弱性 (CVE-2026-34756) vllm に脆弱性 (CVE-2026-34756) が存在。不正な操作・情報露出のリスクがあります。``ChatCompletionRequest`` 経由で攻撃可能。対策: `0.19.0` 以上に更新。	Medium	Python サービス拒否 (DoS) Cwe 770 Cwe 1284 +1	4ヶ月前
CVE-2026-34545	openexr の脆弱性 (CVE-2026-34545) openexr に脆弱性 (CVE-2026-34545) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 122 Cwe 190 Cwe 1284 +1	4ヶ月前
CVE-2026-3085	gstreamer の脆弱性 (CVE-2026-3085) gstreamer に脆弱性 (CVE-2026-3085) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 122 Cwe 1284 Gstreamer	5ヶ月前
CVE-2026-1528	nodejs の脆弱性 (CVE-2026-1528) nodejs に脆弱性 (CVE-2026-1528) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 248 Cwe 1284 Nodejs Undici	5ヶ月前
CVE-2026-2229	c の脆弱性 (CVE-2026-2229) c に脆弱性 (CVE-2026-2229) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript C Cwe 248 Cwe 1284 +2	5ヶ月前
CVE-2026-29062	dos の脆弱性 (CVE-2026-29062) dos に脆弱性 (CVE-2026-29062) が存在。不正な操作・情報露出のリスクがあります。	High	Java サービス拒否 (DoS) Cwe 770 Cwe 1284 +2	5ヶ月前

脆弱性一覧

🍪 Cookie について