脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: react クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-44483	@rvf/set-get の脆弱性 (CVE-2026-44483) @rvf/set-get に脆弱性 (CVE-2026-44483) が存在。データの不正な改ざんを許す可能性があります。``setPath`` 経由で攻撃可能。対策: `6.0.4` 以上に更新。	High	React Cwe 1321	3ヶ月前
CVE-2026-44581	next にクロスサイトスクリプティング (CVE-2026-44581) next に XSS (クロスサイトスクリプティング) (CVE-2026-44581) が存在。不正な操作・情報露出のリスクがあります。対策: `16.2.5` 以上に更新。	Medium	JavaScript React クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	3ヶ月前
CVE-2026-44582	next の脆弱性 (CVE-2026-44582) next に脆弱性 (CVE-2026-44582) が存在。不正な操作・情報露出のリスクがあります。``_rsc`` 経由で攻撃可能。対策: `16.2.5` 以上に更新。	Low	JavaScript React Cwe 328 Vercel +1	3ヶ月前
CVE-2026-44580	next にクロスサイトスクリプティング (CVE-2026-44580) next に XSS (クロスサイトスクリプティング) (CVE-2026-44580) が存在。不正な操作・情報露出のリスクがあります。``beforeInteractive`` 経由で攻撃可能。対策: `16.2.5` 以上に更新。	Medium	JavaScript React クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	3ヶ月前
CVE-2026-44579	next の脆弱性 (CVE-2026-44579) next に脆弱性 (CVE-2026-44579) が存在。不正な操作・情報露出のリスクがあります。対策: `16.2.5` 以上に更新。	High	JavaScript React Cwe 770 Vercel +2	3ヶ月前
CVE-2026-44577	next の脆弱性 (CVE-2026-44577) next に脆弱性 (CVE-2026-44577) が存在。不正な操作・情報露出のリスクがあります。``images.localPatterns`` 経由で攻撃可能。対策: `16.2.5` 以上に更新。	Medium	JavaScript React Cwe 770 Vercel +1	3ヶ月前
CVE-2026-44578	next に SSRF (サーバー側リクエスト偽造) (CVE-2026-44578) next に SSRF (CVE-2026-44578) が存在。機密情報が外部に流出する可能性があります。対策: `16.2.5` 以上に更新。	High	JavaScript React Cwe 918 Vercel +1	3ヶ月前
CVE-2026-44576	next の脆弱性 (CVE-2026-44576) next に脆弱性 (CVE-2026-44576) が存在。不正な操作・情報露出のリスクがあります。``RSC`` 経由で攻撃可能。対策: `16.2.5` 以上に更新。	Medium	JavaScript React Cwe 436 Vercel +1	3ヶ月前
CVE-2026-44575	next の脆弱性 (CVE-2026-44575) next に脆弱性 (CVE-2026-44575) が存在。機密情報が外部に流出する可能性があります。対策: `16.2.5` 以上に更新。	High	JavaScript React Cwe 288 Vercel +2	3ヶ月前
CVE-2026-44574	next の脆弱性 (CVE-2026-44574) next に脆弱性 (CVE-2026-44574) が存在。機密情報が外部に流出する可能性があります。対策: `16.2.5` 以上に更新。	High	JavaScript React Cwe 288 Vercel +2	3ヶ月前
CVE-2026-44573	next に認可不備 (CVE-2026-44573) next に脆弱性 (CVE-2026-44573) が存在。機密情報が外部に流出する可能性があります。``i18n`` 経由で攻撃可能。対策: `16.2.5` 以上に更新。	High	JavaScript React Cwe 863 Vercel +2	3ヶ月前
CVE-2026-23870	react-server-dom-parcel の脆弱性 (CVE-2026-23870) react-server-dom-parcel に脆弱性 (CVE-2026-23870) が存在。不正な操作・情報露出のリスクがあります。対策: `19.2.6` 以上に更新。	High	C React サービス拒否 (DoS) Cwe 400 +4	3ヶ月前
CVE-2026-42192	react にクロスサイトスクリプティング (CVE-2026-42192) react に XSS (クロスサイトスクリプティング) (CVE-2026-42192) が存在。不正な操作・情報露出のリスクがあります。	Medium	React クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-42190	rwsdk に CSRF (CVE-2026-42190) rwsdk に脆弱性 (CVE-2026-42190) が存在。データの不正な改ざんを許す可能性があります。``rwsdk`` 経由で攻撃可能。対策: `1.2.3` 以上に更新。	Medium	React Cwe 352 Redwoodjs Redwoodsdk	3ヶ月前
CVE-2026-23869	react の脆弱性 (CVE-2026-23869) react に脆弱性 (CVE-2026-23869) が存在。不正な操作・情報露出のリスクがあります。	High	React サービス拒否 (DoS) Cwe 400 CWE-502: 安全でないデシリアライゼーション +1	4ヶ月前
CVE-2026-39371	react に CSRF (CVE-2026-39371) react に脆弱性 (CVE-2026-39371) が存在。データの不正な改ざんを許す可能性があります。対策: `1.0.6` 以上に更新。	High	React Cwe 352 Redwoodjs Redwoodsdk	4ヶ月前
CVE-2026-23864	react の脆弱性 (CVE-2026-23864) react に脆弱性 (CVE-2026-23864) が存在。不正な操作・情報露出のリスクがあります。	High	React サービス拒否 (DoS) Cwe 400 CWE-502: 安全でないデシリアライゼーション +2	7ヶ月前
CVE-2026-21884	react にクロスサイトスクリプティング (CVE-2026-21884) react に XSS (クロスサイトスクリプティング) (CVE-2026-21884) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript React クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +3	7ヶ月前
CVE-2025-59057	react にクロスサイトスクリプティング (CVE-2025-59057) react に XSS (クロスサイトスクリプティング) (CVE-2025-59057) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript React クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +3	7ヶ月前
CVE-2025-61686	react にパストラバーサル (CVE-2025-61686) react にパストラバーサル (CVE-2025-61686) が存在。データの不正な改ざんを許す可能性があります。	Critical	React CWE-22: パストラバーサル Shopify React Routernode +2	7ヶ月前
CVE-2026-22029	react にクロスサイトスクリプティング (CVE-2026-22029) react に XSS (クロスサイトスクリプティング) (CVE-2026-22029) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript React CWE-79: クロスサイトスクリプティング (XSS) Shopify +2	7ヶ月前
CVE-2025-55182 KEV	【KEV】Meta react-server-components に安全でないデシリアライゼーション (CVE-2025-55182) Meta react-server-components に脆弱性 (CVE-2025-55182) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Meta React Server Components React リモートコード実行 (RCE) +4	8ヶ月前
CVE-2025-52078	react に危険なファイルアップロード (CVE-2025-52078) react に脆弱性 (CVE-2025-52078) が存在。不正な操作・情報露出のリスクがあります。	Medium	React Cwe 434	1年前
CVE-2017-7920	react に認証バイパス (CVE-2017-7920) react に認証バイパス (CVE-2017-7920) が存在。機密情報が外部に流出する可能性があります。	High	React Cwe 287 Abb Vsn300 Firmware +3	9年前
CVE-2017-7916	react の脆弱性 (CVE-2017-7916) react に脆弱性 (CVE-2017-7916) が存在。機密情報が外部に流出する可能性があります。	Medium	React Cwe 264 Cwe 269 Abb +4	9年前

脆弱性一覧

🍪 Cookie について