脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-42863	flowise の脆弱性 (CVE-2026-42863) flowise に脆弱性 (CVE-2026-42863) が存在。機密情報が外部に流出する可能性があります。`PUT /api/v1/chatflows/{chatflowId}` 経由で攻撃可能。対策: `3.1.2` 以上に更新。	High	Cwe 284 Cwe 639 Cwe 915 Flowiseai +1	3ヶ月前
CVE-2026-46356	github.com/fleetdm/fleet の脆弱性 (CVE-2026-46356) github.com/fleetdm/fleet に脆弱性 (CVE-2026-46356) が存在。データの不正な改ざんを許す可能性があります。対策: `4.80.1` 以上に更新。	High	nginx Cwe 290 Fleetdm Fleet	3ヶ月前
CVE-2026-41249	coreshop/core-shop にコードインジェクション (CVE-2026-41249) coreshop/core-shop にコードインジェクション (CVE-2026-41249) が存在。機密情報が外部に流出する可能性があります。``pull_request_target`` 経由で攻撃可能。	High	リモートコード実行 (RCE) CWE-94: コードインジェクション	3ヶ月前
CVE-2026-27886	@strapi/strapi にパストラバーサル (CVE-2026-27886) @strapi/strapi にパストラバーサル (CVE-2026-27886) が存在。機密情報が外部に流出する可能性があります。`POST /admin/reset-password` 経由で攻撃可能。対策: `5.37.0` 以上に更新。	High	CWE-22: パストラバーサル Cwe 200 Cwe 943 Strapi	3ヶ月前
CVE-2026-4029	wordpress の脆弱性 (CVE-2026-4029) wordpress に脆弱性 (CVE-2026-4029) が存在。機密情報が外部に流出する可能性があります。	High	WordPress Cwe 862	3ヶ月前
CVE-2026-4030	wordpress の脆弱性 (CVE-2026-4030) wordpress に脆弱性 (CVE-2026-4030) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress Cwe 862	3ヶ月前
CVE-2026-4031	wordpress の脆弱性 (CVE-2026-4031) wordpress に脆弱性 (CVE-2026-4031) が存在。機密情報が外部に流出する可能性があります。	High	PHP WordPress Cwe 862	3ヶ月前
CVE-2025-12008	CVE-2025-12008 の脆弱性 (CVE-2025-12008) CVE-2025-12008 に脆弱性 (CVE-2025-12008) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 639	3ヶ月前
CVE-2026-24899	github.com/fleetdm/fleet/v4 の脆弱性 (CVE-2026-24899) github.com/fleetdm/fleet/v4 に脆弱性 (CVE-2026-24899) が存在。機密情報が外部に流出する可能性があります。``aud`` 経由で攻撃可能。対策: `4.82.0` 以上に更新。	High	Cwe 290 Fleetdm Fleet	3ヶ月前
CVE-2026-23998	github.com/fleetdm/fleet/v4 の脆弱性 (CVE-2026-23998) github.com/fleetdm/fleet/v4 に脆弱性 (CVE-2026-23998) が存在。機密情報が外部に流出する可能性があります。対策: `4.81.0` 以上に更新。	High	Cwe 295 Fleetdm Fleet	3ヶ月前
CVE-2026-6514	wordpress に SSRF (サーバー側リクエスト偽造) (CVE-2026-6514) wordpress に SSRF (CVE-2026-6514) が存在。機密情報が外部に流出する可能性があります。	High	WordPress Cwe 918	3ヶ月前
CVE-2018-6400	jvn の脆弱性 (CVE-2018-6400) jvn に脆弱性 (CVE-2018-6400) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Jvn Japan Jpcert サービス拒否 (DoS) +2	3ヶ月前
CVE-2026-5395	wordpress の脆弱性 (CVE-2026-5395) wordpress に脆弱性 (CVE-2026-5395) が存在。機密情報が外部に流出する可能性があります。	High	WordPress Cwe 639	3ヶ月前
CVE-2026-6506	wordpress の脆弱性 (CVE-2026-6506) wordpress に脆弱性 (CVE-2026-6506) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress 権限昇格 Cwe 862	3ヶ月前
CVE-2026-3718	wordpress にクロスサイトスクリプティング (CVE-2026-3718) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-3718) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-3892	wordpress の脆弱性 (CVE-2026-3892) wordpress に脆弱性 (CVE-2026-3892) が存在。データの不正な改ざんを許す可能性があります。	High	WordPress Cwe 73	3ヶ月前
CVE-2026-7481	gitlab にクロスサイトスクリプティング (CVE-2026-7481) gitlab に XSS (クロスサイトスクリプティング) (CVE-2026-7481) が存在。機密情報が外部に流出する可能性があります。対策: `18.9.7, 18.10.6, 18.11.3` 以上に更新。	High	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Gitlab	3ヶ月前
CVE-2026-7377	gitlab にクロスサイトスクリプティング (CVE-2026-7377) gitlab に XSS (クロスサイトスクリプティング) (CVE-2026-7377) が存在。機密情報が外部に流出する可能性があります。対策: `18.9.7, 18.10.6, 18.11.3` 以上に更新。	High	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Gitlab	3ヶ月前
CVE-2026-5396	wordpress の脆弱性 (CVE-2026-5396) wordpress に脆弱性 (CVE-2026-5396) が存在。機密情報が外部に流出する可能性があります。``form_id`` 経由で攻撃可能。	High	WordPress Cwe 639	3ヶ月前
CVE-2025-14870	gitlab の脆弱性 (CVE-2025-14870) gitlab に脆弱性 (CVE-2025-14870) が存在。不正な操作・情報露出のリスクがあります。対策: `18.9.7, 18.10.6, 18.11.3` 以上に更新。	High	サービス拒否 (DoS) Cwe 770 Gitlab	3ヶ月前
CVE-2026-1659	gitlab の脆弱性 (CVE-2026-1659) gitlab に脆弱性 (CVE-2026-1659) が存在。不正な操作・情報露出のリスクがあります。対策: `18.9.7, 18.10.6, 18.11.3` 以上に更新。	High	サービス拒否 (DoS) Cwe 770 Gitlab	3ヶ月前
CVE-2026-6073	gitlab にクロスサイトスクリプティング (CVE-2026-6073) gitlab に XSS (クロスサイトスクリプティング) (CVE-2026-6073) が存在。機密情報が外部に流出する可能性があります。対策: `18.9.7, 18.10.6, 18.11.3` 以上に更新。	High	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Gitlab	3ヶ月前
CVE-2025-14869	gitlab の脆弱性 (CVE-2025-14869) gitlab に脆弱性 (CVE-2025-14869) が存在。不正な操作・情報露出のリスクがあります。対策: `18.9.7, 18.10.6, 18.11.3` 以上に更新。	High	サービス拒否 (DoS) Cwe 1284 Gitlab	3ヶ月前
CVE-2026-46445	SOGo before 5.12.7, when PostgreSQL is used, allows SQL injection. SOGo before 5.12.7, when PostgreSQL is used, allows SQL injection.	High	SQLインジェクション CWE-89: SQLインジェクション PostgreSQL	3ヶ月前
CVE-2026-46446	SOGo before 5.12.7, when PostgreSQL or MariaDB is used, and cleartext passwords are stored,... SOGo before 5.12.7, when PostgreSQL or MariaDB is used, and cleartext passwords are stored,...	High	SQLインジェクション CWE-89: SQLインジェクション MariaDB PostgreSQL	3ヶ月前
CVE-2026-46419	CVE-2026-46419 の脆弱性 (CVE-2026-46419) CVE-2026-46419 に脆弱性 (CVE-2026-46419) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java Cwe 253	3ヶ月前
CVE-2026-46300	Amazon aws に境界外書き込み (CVE-2026-46300) Amazon aws に境界外書き込み (CVE-2026-46300) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	AWS Amazon Cloud CWE-787: 境界外書き込み +6	3ヶ月前
CVE-2026-32991	CVE-2026-32991 に認可不備 (CVE-2026-32991) CVE-2026-32991 に脆弱性 (CVE-2026-32991) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 863	3ヶ月前
CVE-2026-29206	CVE-2026-29206 に SQLインジェクション (CVE-2026-29206) CVE-2026-29206 に SQLインジェクション (CVE-2026-29206) が存在。データの不正な改ざんを許す可能性があります。``sqloptimizer`` 経由で攻撃可能。	High	CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-44471	gix-fs の脆弱性 (CVE-2026-44471) gix-fs に脆弱性 (CVE-2026-44471) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``payload`` 経由で攻撃可能。対策: `0.21.1` 以上に更新。	High	Rust Cwe 59 Gitoxidelabs Gix Fs	3ヶ月前
CVE-2026-44478	CVE-2026-44478 の脆弱性 (CVE-2026-44478) CVE-2026-44478 に脆弱性 (CVE-2026-44478) が存在。機密情報が外部に流出する可能性があります。`POST /v1/onboarding/config` 経由で攻撃可能。対策: `2026.4.0` 以上に更新。	High	Cwe 284 Cwe 287	3ヶ月前
CVE-2026-44446	sqli に SQLインジェクション (CVE-2026-44446) sqli に SQLインジェクション (CVE-2026-44446) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `15.104.3` 以上に更新。	High	SQLインジェクション CWE-89: SQLインジェクション Frappe Erpnext	3ヶ月前
CVE-2026-44447	sqli に SQLインジェクション (CVE-2026-44447) sqli に SQLインジェクション (CVE-2026-44447) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `16.9.0` 以上に更新。	High	SQLインジェクション CWE-89: SQLインジェクション Frappe Erpnext	3ヶ月前
CVE-2026-44439	PlaywrightCapture に SSRF (サーバー側リクエスト偽造) (CVE-2026-44439) PlaywrightCapture に SSRF (CVE-2026-44439) が存在。機密情報が外部に流出する可能性があります。対策: `1.39.6` 以上に更新。	High	Cwe 918 Lookyloo Playwright Capture	3ヶ月前
CVE-2026-32992	cpanel の脆弱性 (CVE-2026-32992) cpanel に脆弱性 (CVE-2026-32992) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 295 Cpanel Wp Squared Whm	3ヶ月前
CVE-2026-32993	CVE-2026-32993 の脆弱性 (CVE-2026-32993) CVE-2026-32993 に脆弱性 (CVE-2026-32993) が存在。不正な操作・情報露出のリスクがあります。``status`` 経由で攻撃可能。	High	Cwe 93	3ヶ月前
CVE-2026-42463	fit2cloud の脆弱性 (CVE-2026-42463) fit2cloud に脆弱性 (CVE-2026-42463) が存在。機密情報が外部に流出する可能性があります。対策: `1.8.0` 以上に更新。	High	Cwe 639 Fit2Cloud Sqlbot	3ヶ月前
CVE-2026-29205	cpanel の脆弱性 (CVE-2026-29205) cpanel に脆弱性 (CVE-2026-29205) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 250 Cpanel Wp Squared Whm	3ヶ月前
CVE-2026-45229	CVE-2026-45229 の脆弱性 (CVE-2026-45229) CVE-2026-45229 に脆弱性 (CVE-2026-45229) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /update` 経由で攻撃可能。	High	Cwe 915	3ヶ月前
CVE-2026-33376	grafana の脆弱性 (CVE-2026-33376) grafana に脆弱性 (CVE-2026-33376) が存在。機密情報が外部に流出する可能性があります。対策: `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` 以上に更新。	High	Cwe 1188 Grafana	3ヶ月前
CVE-2026-21821	CVE-2026-21821 の脆弱性 (CVE-2026-21821) CVE-2026-21821 に脆弱性 (CVE-2026-21821) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	クロスサイトスクリプティング (XSS) Cwe 1104	3ヶ月前
CVE-2025-27853	garmin の脆弱性 (CVE-2025-27853) garmin に脆弱性 (CVE-2025-27853) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 306 Garmin Empirbus Wireless Display Unit Firmware Empirbus Wireless Display Unit	3ヶ月前
CVE-2025-27850	garmin の脆弱性 (CVE-2025-27850) garmin に脆弱性 (CVE-2025-27850) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 59 Garmin Empirbus Wireless Display Unit Firmware Empirbus Wireless Display Unit	3ヶ月前
CVE-2026-33377	grafana の脆弱性 (CVE-2026-33377) grafana に脆弱性 (CVE-2026-33377) が存在。データの不正な改ざんを許す可能性があります。対策: `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` 以上に更新。	High	Cwe 284 Cwe 287 Grafana	3ヶ月前
CVE-2026-45055	CVE-2026-45055 の脆弱性 (CVE-2026-45055) CVE-2026-45055 に脆弱性 (CVE-2026-45055) が存在。機密情報が外部に流出する可能性があります。`POST /index.php` 経由で攻撃可能。対策: `6.7.2` 以上に更新。	High	PHP CWE-20: 入力検証の不備 Cwe 345 Cwe 601 +1	3ヶ月前
CVE-2026-45708	CVE-2026-45708 にコードインジェクション (CVE-2026-45708) CVE-2026-45708 にコードインジェクション (CVE-2026-45708) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `6.7.3` 以上に更新。	High	PHP CWE-94: コードインジェクション	3ヶ月前
CVE-2026-44380	misp に認可不備 (CVE-2026-44380) misp に脆弱性 (CVE-2026-44380) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.5.37` 以上に更新。	High	Cwe 863 Misp Misp Project	3ヶ月前
CVE-2026-42602	github.com/open-telemetry/opentelemetry-collector-contrib/extension/azureauthextension の脆弱性 (CVE-2026-42602) github.com/open-telemetry/opentelemetry-collector-contrib/extension/azureauthextension に脆弱性 (CVE-2026-42602) が存在。データの不正な改ざんを許す可能性があります。`POST /v1/traces` 経由で攻撃可能。	High	認証バイパス Cwe 208 Cwe 287 Cwe 290 +4	3ヶ月前
CVE-2026-42561	python-multipart の脆弱性 (CVE-2026-42561) python-multipart に脆弱性 (CVE-2026-42561) が存在。不正な操作・情報露出のリスクがあります。``MultipartParser`` 経由で攻撃可能。対策: `0.0.27` 以上に更新。	High	Python サービス拒否 (DoS) Cwe 770 Cwe 606	3ヶ月前
CVE-2026-42304	Twisted の脆弱性 (CVE-2026-42304) Twisted に脆弱性 (CVE-2026-42304) が存在。不正な操作・情報露出のリスクがあります。対策: `26.4.0rc2` 以上に更新。	High	Python サービス拒否 (DoS) Cwe 400 Cwe 407 +1	3ヶ月前

脆弱性一覧

🍪 Cookie について