脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: rce クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-42854	espressif の脆弱性 (CVE-2026-42854) espressif に脆弱性 (CVE-2026-42854) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.3.8` 以上に更新。	Critical	リモートコード実行 (RCE) Cwe 121 Espressif Arduino Esp32	3ヶ月前
CVE-2026-44403	wftpserver にコードインジェクション (CVE-2026-44403) wftpserver にコードインジェクション (CVE-2026-44403) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Wftpserver Wing Ftp Server	3ヶ月前
CVE-2026-44854	arubanetworks にコマンドインジェクション (CVE-2026-44854) arubanetworks にコマンドインジェクション (CVE-2026-44854) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 77 Arubanetworks Arubaos +1	3ヶ月前
CVE-2026-44853	arubanetworks にコマンドインジェクション (CVE-2026-44853) arubanetworks にコマンドインジェクション (CVE-2026-44853) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 77 Arubanetworks Arubaos +1	3ヶ月前
CVE-2026-44852	arubanetworks の脆弱性 (CVE-2026-44852) arubanetworks に脆弱性 (CVE-2026-44852) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Arubanetworks Arubaos Sd Wan +1	3ヶ月前
CVE-2026-23827	dos の脆弱性 (CVE-2026-23827) dos に脆弱性 (CVE-2026-23827) が存在。不正な操作・情報露出のリスクがあります。	High	リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 122 Arubanetworks +2	3ヶ月前
CVE-2026-8430	nginx にコードインジェクション (CVE-2026-8430) nginx にコードインジェクション (CVE-2026-8430) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	nginx リモートコード実行 (RCE) CWE-94: コードインジェクション	3ヶ月前
CVE-2026-8429	CVE-2026-8429 にコードインジェクション (CVE-2026-8429) CVE-2026-8429 にコードインジェクション (CVE-2026-8429) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-94: コードインジェクション	3ヶ月前
CVE-2026-31233	guardrails-ai にコードインジェクション (CVE-2026-31233) guardrails-ai にコードインジェクション (CVE-2026-31233) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-94: コードインジェクション	3ヶ月前
CVE-2026-31232	deserialization に安全でないデシリアライゼーション (CVE-2026-31232) deserialization に脆弱性 (CVE-2026-31232) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	3ヶ月前
CVE-2026-31234	horovod に安全でないデシリアライゼーション (CVE-2026-31234) horovod に脆弱性 (CVE-2026-31234) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	3ヶ月前
CVE-2026-31229	deserialization に安全でないデシリアライゼーション (CVE-2026-31229) deserialization に脆弱性 (CVE-2026-31229) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	3ヶ月前
CVE-2026-31231	CVE-2026-31231 にコードインジェクション (CVE-2026-31231) CVE-2026-31231 にコードインジェクション (CVE-2026-31231) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python リモートコード実行 (RCE) CWE-94: コードインジェクション	3ヶ月前
CVE-2026-43892	CVE-2026-43892 にクロスサイトスクリプティング (CVE-2026-43892) CVE-2026-43892 に XSS (クロスサイトスクリプティング) (CVE-2026-43892) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.1.16` 以上に更新。	High	リモートコード実行 (RCE) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション Cwe 1188	3ヶ月前
CVE-2026-20887	dos の脆弱性 (CVE-2026-20887) dos に脆弱性 (CVE-2026-20887) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 284	3ヶ月前
CVE-2026-31228	CVE-2026-31228 にコードインジェクション (CVE-2026-31228) CVE-2026-31228 にコードインジェクション (CVE-2026-31228) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python リモートコード実行 (RCE) CWE-94: コードインジェクション	3ヶ月前
CVE-2026-31226	CVE-2026-31226 に OSコマンドインジェクション (CVE-2026-31226) CVE-2026-31226 に OSコマンドインジェクション (CVE-2026-31226) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	3ヶ月前
CVE-2026-31225	superduper-framework にコードインジェクション (CVE-2026-31225) superduper-framework にコードインジェクション (CVE-2026-31225) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python リモートコード実行 (RCE) CWE-94: コードインジェクション	3ヶ月前
CVE-2026-31220	syft にコードインジェクション (CVE-2026-31220) syft にコードインジェクション (CVE-2026-31220) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python リモートコード実行 (RCE) CWE-94: コードインジェクション	3ヶ月前
CVE-2026-8111	sqli に SQLインジェクション (CVE-2026-8111) sqli に SQLインジェクション (CVE-2026-8111) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) SQLインジェクション CWE-89: SQLインジェクション Ivanti +1	3ヶ月前
CVE-2026-8051	ivanti に OSコマンドインジェクション (CVE-2026-8051) ivanti に OSコマンドインジェクション (CVE-2026-8051) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Ivanti Virtual Traffic Manager	3ヶ月前
CVE-2026-5029	CVE-2026-5029 の脆弱性 (CVE-2026-5029) CVE-2026-5029 に脆弱性 (CVE-2026-5029) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) Cwe 306	3ヶ月前
CVE-2025-40947	siemens に OSコマンドインジェクション (CVE-2025-40947) siemens に OSコマンドインジェクション (CVE-2025-40947) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Siemens Ruggedcom Rox Mx5000 Firmware +21	3ヶ月前
CVE-2026-43899	CVE-2026-43899 の脆弱性 (CVE-2026-43899) CVE-2026-43899 に脆弱性 (CVE-2026-43899) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.0.4-beta.1` 以上に更新。	Critical	リモートコード実行 (RCE) CWE-20: 入力検証の不備	3ヶ月前
CVE-2026-43893	exiftool-vendored の脆弱性 (CVE-2026-43893) exiftool-vendored に脆弱性 (CVE-2026-43893) が存在。データの不正な改ざんを許す可能性があります。``WriteTask`` 経由で攻撃可能。対策: `35.19.0` 以上に更新。	High	JavaScript リモートコード実行 (RCE) Cwe 88	3ヶ月前
CVE-2026-42046	CVE-2026-42046 の脆弱性 (CVE-2026-42046) CVE-2026-42046 に脆弱性 (CVE-2026-42046) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 122 Cwe 190 CWE-787: 境界外書き込み	3ヶ月前
CVE-2026-2614	MLflow allows an unauthenticated remote attacker to read arbitrary files from the server's filesystem MLflow allows an unauthenticated remote attacker to read arbitrary files from the server's filesystem	High	CWE-22: パストラバーサル MLflow リモートコード実行 (RCE) Lfprojects	3ヶ月前
CVE-2026-39850	yiisoft/yii2 の脆弱性 (CVE-2026-39850) yiisoft/yii2 に脆弱性 (CVE-2026-39850) が存在。機密情報が外部に流出する可能性があります。``require`` 経由で攻撃可能。対策: `2.0.55` 以上に更新。	High	PHP リモートコード実行 (RCE) CWE-20: 入力検証の不備 Cwe 98	3ヶ月前
CVE-2026-36962	sqli に SQLインジェクション (CVE-2026-36962) sqli に SQLインジェクション (CVE-2026-36962) が存在。不正な操作・情報露出のリスクがあります。	High	PHP リモートコード実行 (RCE) SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-25244	@wdio/browserstack-service に OSコマンドインジェクション (CVE-2026-25244) @wdio/browserstack-service に OSコマンドインジェクション (CVE-2026-25244) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``source`` 経由で攻撃可能。対策: `9.24.0` 以上に更新。	Critical	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Openjsf Webdriverio	3ヶ月前
CVE-2026-42843	getgrav/grav-plugin-api に認可不備 (CVE-2026-42843) getgrav/grav-plugin-api に脆弱性 (CVE-2026-42843) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``api.access`` 経由で攻撃可能。対策: `1.0.0-beta.15` 以上に更新。	High	リモートコード実行 (RCE) Cwe 863 Getgrav Grav Plugin Api	3ヶ月前
CVE-2026-42603	CVE-2026-42603 にコードインジェクション (CVE-2026-42603) CVE-2026-42603 にコードインジェクション (CVE-2026-42603) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.1.2` 以上に更新。	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Cwe 95	3ヶ月前
CVE-2026-7818	pgadmin4 に安全でないデシリアライゼーション (CVE-2026-7818) pgadmin4 に脆弱性 (CVE-2026-7818) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.15` 以上に更新。	High	Python リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +2	3ヶ月前
CVE-2026-42611	getgrav/grav にクロスサイトスクリプティング (CVE-2026-42611) getgrav/grav に XSS (クロスサイトスクリプティング) (CVE-2026-42611) が存在。機密情報が外部に流出する可能性があります。`POST /grav-log` 経由で攻撃可能。対策: `2.0.0-beta.2` 以上に更新。	High	リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Getgrav +1	3ヶ月前
CVE-2026-42607	getgrav/grav にコードインジェクション (CVE-2026-42607) getgrav/grav にコードインジェクション (CVE-2026-42607) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``directInstall`` 経由で攻撃可能。対策: `2.0.0-beta.2` 以上に更新。	Critical	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション	3ヶ月前
CVE-2026-31246	gpt-pilot に OSコマンドインジェクション (CVE-2026-31246) gpt-pilot に OSコマンドインジェクション (CVE-2026-31246) が存在。不正な操作・情報露出のリスクがあります。	Medium	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	3ヶ月前
CVE-2026-23918	apache の脆弱性 (CVE-2026-23918) apache に脆弱性 (CVE-2026-23918) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.4.67` 以上に更新。	High	Jvn Japan Jpcert Apache +4	3ヶ月前
CVE-2026-41586	hyperledger-fabric-orderer に安全でないデシリアライゼーション (CVE-2026-41586) hyperledger-fabric-orderer に脆弱性 (CVE-2026-41586) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``Channel.java`` 経由で攻撃可能。対策: `2.5.9` 以上に更新。	Critical	Java リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +2	3ヶ月前
CVE-2021-47943	CVE-2021-47943 に危険なファイルアップロード (CVE-2021-47943) CVE-2021-47943 に脆弱性 (CVE-2021-47943) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) Cwe 434	3ヶ月前
CVE-2021-47939	CVE-2021-47939 にコードインジェクション (CVE-2021-47939) CVE-2021-47939 にコードインジェクション (CVE-2021-47939) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション	3ヶ月前
CVE-2021-47938	CVE-2021-47938 にコードインジェクション (CVE-2021-47938) CVE-2021-47938 にコードインジェクション (CVE-2021-47938) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション	3ヶ月前
CVE-2021-47937	CVE-2021-47937 に危険なファイルアップロード (CVE-2021-47937) CVE-2021-47937 に脆弱性 (CVE-2021-47937) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) Cwe 434	3ヶ月前
CVE-2021-47936	CVE-2021-47936 の脆弱性 (CVE-2021-47936) CVE-2021-47936 に脆弱性 (CVE-2021-47936) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) Cwe 306	3ヶ月前
CVE-2021-47935	sentry にコードインジェクション (CVE-2021-47935) sentry にコードインジェクション (CVE-2021-47935) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `8.2.2` 以上に更新。	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Sentry	3ヶ月前
CVE-2021-47933	wordpress の脆弱性 (CVE-2021-47933) wordpress に脆弱性 (CVE-2021-47933) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress リモートコード実行 (RCE) Cwe 306	3ヶ月前
CVE-2026-6722	libphp に解放後使用 (Use-After-Free) (CVE-2026-6722) libphp に脆弱性 (CVE-2026-6722) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `8.2.31, 8.3.31, 8.4.21, 8.5.6` 以上に更新。	Critical	PHP Apache リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) +1	3ヶ月前
CVE-2026-42605	azuracast/azuracast にパストラバーサル (CVE-2026-42605) azuracast/azuracast にパストラバーサル (CVE-2026-42605) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/station/{station_id}/files/upload` 経由で攻撃可能。対策: `0.23.6` 以上に更新。	High	PHP JavaScript リモートコード実行 (RCE) パストラバーサル +2	3ヶ月前
CVE-2026-42601	archivebox の脆弱性 (CVE-2026-42601) archivebox に脆弱性 (CVE-2026-42601) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 88 Archivebox	3ヶ月前
CVE-2026-8208	CVE-2026-8208 の脆弱性 (CVE-2026-8208) CVE-2026-8208 に脆弱性 (CVE-2026-8208) が存在。不正な操作・情報露出のリスクがあります。		PHP リモートコード実行 (RCE) Cwe 98	3ヶ月前
CVE-2026-44966	velocityjs の脆弱性 (CVE-2026-44966) velocityjs に脆弱性 (CVE-2026-44966) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript Apache リモートコード実行 (RCE) サービス拒否 (DoS) +3	3ヶ月前

脆弱性一覧

🍪 Cookie について