脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-7344	google に解放後使用 (Use-After-Free) (CVE-2026-7344) google に脆弱性 (CVE-2026-7344) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Apple +5	4ヶ月前
CVE-2026-42167	proftpd に SQLインジェクション (CVE-2026-42167) proftpd に SQLインジェクション (CVE-2026-42167) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-89: SQLインジェクション Proftpd Exploit Db Poc +1	4ヶ月前
CVE-2026-7334	google に解放後使用 (Use-After-Free) (CVE-2026-7334) google に脆弱性 (CVE-2026-7334) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Apple +5	4ヶ月前
CVE-2026-7319	path-traversal にパストラバーサル (CVE-2026-7319) path-traversal にパストラバーサル (CVE-2026-7319) が存在。不正な操作・情報露出のリスクがあります。	High	パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2026-7314	path-traversal にパストラバーサル (CVE-2026-7314) path-traversal にパストラバーサル (CVE-2026-7314) が存在。不正な操作・情報露出のリスクがあります。	High	パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2026-7315	path-traversal にパストラバーサル (CVE-2026-7315) path-traversal にパストラバーサル (CVE-2026-7315) が存在。不正な操作・情報露出のリスクがあります。	High	パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2026-7316	CVE-2026-7316 の脆弱性 (CVE-2026-7316) CVE-2026-7316 に脆弱性 (CVE-2026-7316) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 74 Cwe 77	4ヶ月前
CVE-2026-41649	getoutline の脆弱性 (CVE-2026-41649) getoutline に脆弱性 (CVE-2026-41649) が存在。機密情報が外部に流出する可能性があります。``shares.create`` 経由で攻撃可能。	High	Cwe 639 Getoutline Outline	4ヶ月前
CVE-2026-42432	openclaw の脆弱性 (CVE-2026-42432) openclaw に脆弱性 (CVE-2026-42432) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``openclaw`` 経由で攻撃可能。対策: `2026.4.8` 以上に更新。	High	権限昇格 Cwe 863 Openclaw	4ヶ月前
CVE-2026-42429	openclaw に権限昇格 (CVE-2026-42429) openclaw に脆弱性 (CVE-2026-42429) が存在。データの不正な改ざんを許す可能性があります。``operator.read`` 経由で攻撃可能。対策: `2026.4.8` 以上に更新。	High	権限昇格 Cwe 863 Openclaw	4ヶ月前
CVE-2026-38949	CVE-2026-38949 にクロスサイトスクリプティング (CVE-2026-38949) CVE-2026-38949 に XSS (クロスサイトスクリプティング) (CVE-2026-38949) が存在。機密情報が外部に流出する可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-38651	github.com/gravitl/netmaker の脆弱性 (CVE-2026-38651) github.com/gravitl/netmaker に脆弱性 (CVE-2026-38651) が存在。機密情報が外部に流出する可能性があります。``VerifyHostToken`` 経由で攻撃可能。対策: `1.5.0` 以上に更新。	High	認証バイパス Cwe 347 Netmaker	4ヶ月前
CVE-2026-7324	mozilla にバッファオーバーフロー (CVE-2026-7324) mozilla に脆弱性 (CVE-2026-7324) が存在。不正な操作・情報露出のリスクがあります。	High	CWE-119: メモリの境界外操作 Mozilla Firefox Thunderbird	4ヶ月前
CVE-2026-7320	mozilla にバッファオーバーフロー (CVE-2026-7320) mozilla に脆弱性 (CVE-2026-7320) が存在。機密情報が外部に流出する可能性があります。	High	CWE-119: メモリの境界外操作 Cwe 125 Mozilla Firefox +1	4ヶ月前
CVE-2026-7322	mozilla にバッファオーバーフロー (CVE-2026-7322) mozilla に脆弱性 (CVE-2026-7322) が存在。不正な操作・情報露出のリスクがあります。	High	CWE-119: メモリの境界外操作 CWE-416: 解放後使用 (Use-After-Free) CWE-787: 境界外書き込み Mozilla +2	4ヶ月前
CVE-2026-7323	mozilla にバッファオーバーフロー (CVE-2026-7323) mozilla に脆弱性 (CVE-2026-7323) が存在。不正な操作・情報露出のリスクがあります。	High	CWE-119: メモリの境界外操作 CWE-787: 境界外書き込み Mozilla Firefox +1	4ヶ月前
CVE-2026-27760	CVE-2026-27760 にコードインジェクション (CVE-2026-27760) CVE-2026-27760 にコードインジェクション (CVE-2026-27760) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-94: コードインジェクション	4ヶ月前
CVE-2026-5944	cisco の脆弱性 (CVE-2026-5944) cisco に脆弱性 (CVE-2026-5944) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 306 Cwe 862 Cisco Intersight Device Connector	4ヶ月前
CVE-2026-5781	agilonhealth の脆弱性 (CVE-2026-5781) agilonhealth に脆弱性 (CVE-2026-5781) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 285 Agilonhealth Minerva	4ヶ月前
CVE-2026-5435	c に境界外書き込み (CVE-2026-5435) c に境界外書き込み (CVE-2026-5435) が存在。不正な操作・情報露出のリスクがあります。	High	C CWE-787: 境界外書き込み Gnu Glibc	4ヶ月前
CVE-2025-48431	apache の脆弱性 (CVE-2025-48431) apache に脆弱性 (CVE-2025-48431) が存在。不正な操作・情報露出のリスクがあります。	High	Apache Cwe 762 Cwe 763 Thrift	4ヶ月前
CVE-2026-41603	apache の脆弱性 (CVE-2026-41603) apache に脆弱性 (CVE-2026-41603) が存在。機密情報が外部に流出する可能性があります。	High	Apache Cwe 297 Cwe 306 Cwe 295 +1	4ヶ月前
CVE-2026-41604	apache に境界外読み取り (CVE-2026-41604) apache に脆弱性 (CVE-2026-41604) が存在。不正な操作・情報露出のリスクがあります。	High	Apache Cwe 125 Thrift	4ヶ月前
CVE-2026-41605	apache の脆弱性 (CVE-2026-41605) apache に脆弱性 (CVE-2026-41605) が存在。不正な操作・情報露出のリスクがあります。	High	Apache Cwe 190 Thrift	4ヶ月前
CVE-2026-3323	vega の脆弱性 (CVE-2026-3323) vega に脆弱性 (CVE-2026-3323) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 306 Vega Vegapuls 6X Firmware Vegapuls 6X	4ヶ月前
CVE-2026-41602	apache の脆弱性 (CVE-2026-41602) apache に脆弱性 (CVE-2026-41602) が存在。不正な操作・情報露出のリスクがあります。	High	Apache Cwe 190 Thrift	4ヶ月前
CVE-2024-54013	hanwhavision の脆弱性 (CVE-2024-54013) hanwhavision に脆弱性 (CVE-2024-54013) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 306 Hanwhavision Knb 2000 Firmware Knb 2000 +504	4ヶ月前
CVE-2026-7223	CVE-2026-7223 に SSRF (サーバー側リクエスト偽造) (CVE-2026-7223) CVE-2026-7223 に SSRF (CVE-2026-7223) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 918	4ヶ月前
CVE-2026-7220	CVE-2026-7220 にコマンドインジェクション (CVE-2026-7220) CVE-2026-7220 にコマンドインジェクション (CVE-2026-7220) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 77 CWE-78: OSコマンドインジェクション	4ヶ月前
CVE-2026-7221	CVE-2026-7221 に SSRF (サーバー側リクエスト偽造) (CVE-2026-7221) CVE-2026-7221 に SSRF (CVE-2026-7221) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 918	4ヶ月前
CVE-2026-7219	CVE-2026-7219 にバッファオーバーフロー (CVE-2026-7219) CVE-2026-7219 に脆弱性 (CVE-2026-7219) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Cwe 120	4ヶ月前
CVE-2026-7215	CVE-2026-7215 の脆弱性 (CVE-2026-7215) CVE-2026-7215 に脆弱性 (CVE-2026-7215) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 74 Cwe 77	4ヶ月前
CVE-2026-7216	path-traversal にパストラバーサル (CVE-2026-7216) path-traversal にパストラバーサル (CVE-2026-7216) が存在。不正な操作・情報露出のリスクがあります。	High	パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2026-7218	CVE-2026-7218 にバッファオーバーフロー (CVE-2026-7218) CVE-2026-7218 に脆弱性 (CVE-2026-7218) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Cwe 120	4ヶ月前
CVE-2026-1460	zyxel に OSコマンドインジェクション (CVE-2026-1460) zyxel に OSコマンドインジェクション (CVE-2026-1460) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Zyxel Nebula Fwa70 Firmware Nebula Fwa70 +88	4ヶ月前
CVE-2026-7212	path-traversal にパストラバーサル (CVE-2026-7212) path-traversal にパストラバーサル (CVE-2026-7212) が存在。不正な操作・情報露出のリスクがあります。	High	パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2026-7213	path-traversal にパストラバーサル (CVE-2026-7213) path-traversal にパストラバーサル (CVE-2026-7213) が存在。不正な操作・情報露出のリスクがあります。	High	パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2026-7214	path-traversal にパストラバーサル (CVE-2026-7214) path-traversal にパストラバーサル (CVE-2026-7214) が存在。不正な操作・情報露出のリスクがあります。	High	パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2026-7206	sqli の脆弱性 (CVE-2026-7206) sqli に脆弱性 (CVE-2026-7206) が存在。不正な操作・情報露出のリスクがあります。	High	SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-7211	CVE-2026-7211 の脆弱性 (CVE-2026-7211) CVE-2026-7211 に脆弱性 (CVE-2026-7211) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 74 Cwe 77	4ヶ月前
CVE-2026-7205	path-traversal にパストラバーサル (CVE-2026-7205) path-traversal にパストラバーサル (CVE-2026-7205) が存在。不正な操作・情報露出のリスクがあります。	High	パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2026-20766	CVE-2026-20766 の脆弱性 (CVE-2026-20766) CVE-2026-20766 に脆弱性 (CVE-2026-20766) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122	4ヶ月前
CVE-2026-40973	org.springframework.boot:spring-boot の脆弱性 (CVE-2026-40973) org.springframework.boot:spring-boot に脆弱性 (CVE-2026-40973) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``ApplicationTemp`` 経由で攻撃可能。	High	Spring Cwe 377 Vmware Spring Boot	4ヶ月前
CVE-2026-7199	sqli の脆弱性 (CVE-2026-7199) sqli に脆弱性 (CVE-2026-7199) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-41371	privilege-escalation に認可不備 (CVE-2026-41371) privilege-escalation に脆弱性 (CVE-2026-41371) が存在。データの不正な改ざんを許す可能性があります。	High	権限昇格 Cwe 863 Openclaw	4ヶ月前
CVE-2026-41364	openclaw の脆弱性 (CVE-2026-41364) openclaw に脆弱性 (CVE-2026-41364) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 59 Openclaw	4ヶ月前
CVE-2026-40972	spring の脆弱性 (CVE-2026-40972) spring に脆弱性 (CVE-2026-40972) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Spring リモートコード実行 (RCE) Cwe 208 Vmware +1	4ヶ月前
CVE-2026-27785	Specific firmware versions of Milesight AIOT camera firmware contain hard-coded credentials. Specific firmware versions of Milesight AIOT camera firmware contain hard-coded credentials.	High	Cwe 798	4ヶ月前
CVE-2024-1708 KEV	【KEV】Connectwise screenconnect にパストラバーサル (CVE-2024-1708) Connectwise screenconnect にパストラバーサル (CVE-2024-1708) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Connectwise Screenconnect CWE-22: パストラバーサルリモートコード実行 (RCE) +7	4ヶ月前
CVE-2026-7194	sqli の脆弱性 (CVE-2026-7194) sqli に脆弱性 (CVE-2026-7194) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前

脆弱性一覧

🍪 Cookie について