脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-295 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-0249	paloaltonetworks の脆弱性 (CVE-2026-0249) paloaltonetworks に脆弱性 (CVE-2026-0249) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 295 Paloaltonetworks Globalprotect	3ヶ月前
CVE-2026-0244	paloaltonetworks の脆弱性 (CVE-2026-0244) paloaltonetworks に脆弱性 (CVE-2026-0244) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 295 Paloaltonetworks Prisma Sd Wan Ion 1200 +18	3ヶ月前
CVE-2026-0248	paloaltonetworks の脆弱性 (CVE-2026-0248) paloaltonetworks に脆弱性 (CVE-2026-0248) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 295 Paloaltonetworks Prisma Access Agent Google +2	3ヶ月前
CVE-2026-8367	aria2-project の脆弱性 (CVE-2026-8367) aria2-project に脆弱性 (CVE-2026-8367) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 295 Aria2 Project Aria2	3ヶ月前
CVE-2026-7009	haxx の脆弱性 (CVE-2026-7009) haxx に脆弱性 (CVE-2026-7009) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 295 Haxx Curl	3ヶ月前
CVE-2026-4873	haxx の脆弱性 (CVE-2026-4873) haxx に脆弱性 (CVE-2026-4873) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 319 Cwe 295 Haxx Curl	3ヶ月前
CVE-2026-44305	lemur の脆弱性 (CVE-2026-44305) lemur に脆弱性 (CVE-2026-44305) が存在。機密情報が外部に流出する可能性があります。``ldap`` 経由で攻撃可能。対策: `1.9.0` 以上に更新。	Medium	Cwe 295	3ヶ月前
CVE-2026-42312	pyload-ng の脆弱性 (CVE-2026-42312) pyload-ng に脆弱性 (CVE-2026-42312) が存在。機密情報が外部に流出する可能性があります。``ADMIN_ONLY_CORE_OPTIONS`` 経由で攻撃可能。対策: `0.5.0b3.dev100` 以上に更新。	Medium	Python Cwe 295 Cwe 306 Cwe 863 +2	3ヶ月前
CVE-2026-41872	jvn の脆弱性 (CVE-2026-41872) jvn に脆弱性 (CVE-2026-41872) が存在。機密情報が外部に流出する可能性があります。	High	Jvn Japan Jpcert Cwe 295	3ヶ月前
CVE-2026-3336	Amazon aws の脆弱性 (CVE-2026-3336) Amazon aws に脆弱性 (CVE-2026-3336) が存在。データの不正な改ざんを許す可能性があります。	High	AWS Amazon Cloud Cwe 295 +2	3ヶ月前
CVE-2026-20042	Cisco nexus-dashboard の脆弱性 (CVE-2026-20042) Cisco nexus-dashboard に脆弱性 (CVE-2026-20042) が存在。機密情報が外部に流出する可能性があります。	Medium	Cisco Network Cwe 295 Nexus Dashboard	3ヶ月前
CVE-2026-6860	io.vertx:vertx-core の脆弱性 (CVE-2026-6860) io.vertx:vertx-core に脆弱性 (CVE-2026-6860) が存在。不正な操作・情報露出のリスクがあります。``SslContext`` 経由で攻撃可能。対策: `5.0.12` 以上に更新。	Medium	Cwe 295 Cwe 770 Eclipse Vertx	3ヶ月前
CVE-2026-44900	com.oviva.telematik:epa4all-client の脆弱性 (CVE-2026-44900) com.oviva.telematik:epa4all-client に脆弱性 (CVE-2026-44900) が存在。機密情報が外部に流出する可能性があります。対策: `1.2.1` 以上に更新。	High	Java Cwe 295	3ヶ月前
CVE-2026-44309	github.com/sigstore/gitsign の脆弱性 (CVE-2026-44309) github.com/sigstore/gitsign に脆弱性 (CVE-2026-44309) が存在。データの不正な改ざんを許す可能性があります。``EncodeWithoutSignature`` 経由で攻撃可能。対策: `0.16.0` 以上に更新。	Medium	Cwe 295 Cwe 347	3ヶ月前
CVE-2026-42213	CVE-2026-42213 にパストラバーサル (CVE-2026-42213) CVE-2026-42213 にパストラバーサル (CVE-2026-42213) が存在。不正な操作・情報露出のリスクがあります。		CWE-22: パストラバーサル Cwe 200 Cwe 295 Cwe 918	3ヶ月前
CVE-2026-44213	OpenTelemetry.Exporter.Instana の脆弱性 (CVE-2026-44213) OpenTelemetry.Exporter.Instana に脆弱性 (CVE-2026-44213) が存在。機密情報が外部に流出する可能性があります。``OpenTelemetry.Exporter.Instana`` 経由で攻撃可能。対策: `1.1.0` 以上に更新。	Medium	Cwe 295	3ヶ月前
CVE-2026-44700	ex_webrtc の脆弱性 (CVE-2026-44700) ex_webrtc に脆弱性 (CVE-2026-44700) が存在。不正な操作・情報露出のリスクがあります。``ex_webrtc`` 経由で攻撃可能。対策: `0.16.1` 以上に更新。		Cwe 295	3ヶ月前
CVE-2026-42225	c の脆弱性 (CVE-2026-42225) c に脆弱性 (CVE-2026-42225) が存在。データの不正な改ざんを許す可能性があります。	Medium	C Cwe 295 Teluu Pjsip	3ヶ月前
CVE-2026-42011	CVE-2026-42011 の脆弱性 (CVE-2026-42011) CVE-2026-42011 に脆弱性 (CVE-2026-42011) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 295	3ヶ月前
CVE-2026-44312	css_parser の脆弱性 (CVE-2026-44312) css_parser に脆弱性 (CVE-2026-44312) が存在。不正な操作・情報露出のリスクがあります。対策: `1.22.0` 以上に更新。	Medium	Ruby Cwe 295 Cwe 829	3ヶ月前
CVE-2026-40243	github.com/lxc/incus/v6/cmd/incusd に認証バイパス (CVE-2026-40243) github.com/lxc/incus/v6/cmd/incusd に認証バイパス (CVE-2026-40243) が存在。不正な操作・情報露出のリスクがあります。対策: `7.0.0` 以上に更新。	Medium	Cwe 295 Linuxcontainers Incus	3ヶ月前
CVE-2026-21945	java の脆弱性 (CVE-2026-21945) java に脆弱性 (CVE-2026-21945) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.481, 11.0.30, 17.0.18, 21.0.10, 25.0.2` 以上に更新。	High	Bitnami Java C サービス拒否 (DoS) +8	3ヶ月前
CVE-2026-43869	org.apache.thrift:libthrift の脆弱性 (CVE-2026-43869) org.apache.thrift:libthrift に脆弱性 (CVE-2026-43869) が存在。不正な操作・情報露出のリスクがあります。対策: `0.23.0` 以上に更新。	High	Apache Cwe 297 Cwe 295 Thrift	3ヶ月前
CVE-2026-41603	apache の脆弱性 (CVE-2026-41603) apache に脆弱性 (CVE-2026-41603) が存在。機密情報が外部に流出する可能性があります。	High	Apache Cwe 297 Cwe 306 Cwe 295 +1	4ヶ月前
CVE-2025-10539	draugiemgroup の脆弱性 (CVE-2025-10539) draugiemgroup に脆弱性 (CVE-2025-10539) が存在。不正な操作・情報露出のリスクがあります。	Medium	リモートコード実行 (RCE) Cwe 295 Cwe 296 Cwe 494 +2	4ヶ月前
CVE-2026-40974	spring の脆弱性 (CVE-2026-40974) spring に脆弱性 (CVE-2026-40974) が存在。不正な操作・情報露出のリスクがあります。	Medium	Spring Cwe 295 Vmware Spring Boot	4ヶ月前
CVE-2026-40971	spring の脆弱性 (CVE-2026-40971) spring に脆弱性 (CVE-2026-40971) が存在。不正な操作・情報露出のリスクがあります。	Medium	Spring Cwe 295 Vmware Spring Boot	4ヶ月前
CVE-2026-40970	spring の脆弱性 (CVE-2026-40970) spring に脆弱性 (CVE-2026-40970) が存在。不正な操作・情報露出のリスクがあります。	Medium	Spring Cwe 295 Vmware Spring Boot	4ヶ月前
CVE-2026-22747	vmware の脆弱性 (CVE-2026-22747) vmware に脆弱性 (CVE-2026-22747) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 297 Cwe 295 Vmware Spring Security	4ヶ月前
CVE-2025-40745	siemens の脆弱性 (CVE-2025-40745) siemens に脆弱性 (CVE-2025-40745) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 295 Siemens Simcenter 3D Simcenter Femap +5	4ヶ月前
CVE-2026-0233	paloaltonetworks の脆弱性 (CVE-2026-0233) paloaltonetworks に脆弱性 (CVE-2026-0233) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 295 Paloaltonetworks Autonomous Digital Experience Manager Microsoft +1	4ヶ月前
CVE-2026-5263	c の脆弱性 (CVE-2026-5263) c に脆弱性 (CVE-2026-5263) が存在。機密情報が外部に流出する可能性があります。	Medium	C Cwe 295 Wolfssl	4ヶ月前
CVE-2026-5194	wolfssl の脆弱性 (CVE-2026-5194) wolfssl に脆弱性 (CVE-2026-5194) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 295 Wolfssl	4ヶ月前
CVE-2026-33753	trailofbits の脆弱性 (CVE-2026-33753) trailofbits に脆弱性 (CVE-2026-33753) が存在。データの不正な改ざんを許す可能性があります。対策: `1.0.6` 以上に更新。	Medium	Python Cwe 295 Trailofbits Rfc3161 Client	4ヶ月前
CVE-2026-32281	stdlib の脆弱性 (CVE-2026-32281) stdlib に脆弱性 (CVE-2026-32281) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.9, 1.26.2` 以上に更新。	High	サービス拒否 (DoS) Cwe 295 Golang Go	4ヶ月前
CVE-2026-33810	stdlib の脆弱性 (CVE-2026-33810) stdlib に脆弱性 (CVE-2026-33810) が存在。機密情報が外部に流出する可能性があります。対策: `1.26.2` 以上に更新。	High	Cwe 295 Cwe 1289 Golang Go	4ヶ月前
CVE-2026-34580	c の脆弱性 (CVE-2026-34580) c に脆弱性 (CVE-2026-34580) が存在。データの不正な改ざんを許す可能性があります。対策: `3.11.1` 以上に更新。	High	C Cwe 295 Botan Project Botan	4ヶ月前
CVE-2026-4740	open-cluster-management.io/ocm の脆弱性 (CVE-2026-4740) open-cluster-management.io/ocm に脆弱性 (CVE-2026-4740) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.2.1` 以上に更新。	High	権限昇格 Cwe 295 Redhat Advanced Cluster Management For Kubernetes	4ヶ月前
CVE-2026-32144	erlang の脆弱性 (CVE-2026-32144) erlang に脆弱性 (CVE-2026-32144) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 295 Cwe 347 Erlang Erlangotp +2	4ヶ月前
CVE-2026-35389	bulwarkmail の脆弱性 (CVE-2026-35389) bulwarkmail に脆弱性 (CVE-2026-35389) が存在。データの不正な改ざんを許す可能性があります。対策: `1.4.11` 以上に更新。	High	Cwe 295 Bulwarkmail Webmail	4ヶ月前
CVE-2026-35560	amazon の脆弱性 (CVE-2026-35560) amazon に脆弱性 (CVE-2026-35560) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 295 Amazon Athena Odbc Apple +5	4ヶ月前
CVE-2026-25834	Mbed TLS v3.3.0 up to 3.6.5 and 4.0.0 allows Algorithm Downgrade. Mbed TLS v3.3.0 up to 3.6.5 and 4.0.0 allows Algorithm Downgrade.	Medium	Cwe 295 Cwe 327 Trustedfirmware Mbed Tls	4ヶ月前
CVE-2026-33896	digitalbazaar の脆弱性 (CVE-2026-33896) digitalbazaar に脆弱性 (CVE-2026-33896) が存在。機密情報が外部に流出する可能性があります。``basicConstraints`` 経由で攻撃可能。	High	JavaScript Cwe 295 Digitalbazaar Forge	5ヶ月前
CVE-2026-2368	lenovo の脆弱性 (CVE-2026-2368) lenovo に脆弱性 (CVE-2026-2368) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 295 Lenovo Filez	5ヶ月前
CVE-2026-1068	lenovo の脆弱性 (CVE-2026-1068) lenovo に脆弱性 (CVE-2026-1068) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 295 Lenovo Filez	5ヶ月前
CVE-2026-27221	adobe の脆弱性 (CVE-2026-27221) adobe に脆弱性 (CVE-2026-27221) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 295 Adobe Acrobat Dc Apple +5	5ヶ月前
CVE-2026-24281	zookeeper の脆弱性 (CVE-2026-24281) zookeeper に脆弱性 (CVE-2026-24281) が存在。機密情報が外部に流出する可能性があります。対策: `3.8.6, 3.9.5` 以上に更新。	High	Apache Cwe 295 Cwe 350 Zookeeper	5ヶ月前
CVE-2026-27137	stdlib の脆弱性 (CVE-2026-27137) stdlib に脆弱性 (CVE-2026-27137) が存在。不正な操作・情報露出のリスクがあります。対策: `1.26.1` 以上に更新。	High	Cwe 295 Golang Go	5ヶ月前
CVE-2026-30794	rustdesk の脆弱性 (CVE-2026-30794) rustdesk に脆弱性 (CVE-2026-30794) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 295 Rustdesk Apple Iphone Os +7	5ヶ月前
CVE-2026-2590	devolutions の脆弱性 (CVE-2026-2590) devolutions に脆弱性 (CVE-2026-2590) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Cwe 295 Devolutions Remote Desktop Manager	5ヶ月前

脆弱性一覧

🍪 Cookie について