脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-346 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-14057	google の脆弱性 (CVE-2026-14057) google に脆弱性 (CVE-2026-14057) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 346 Google Chrome	1ヶ月前
CVE-2026-13913	google の脆弱性 (CVE-2026-13913) google に脆弱性 (CVE-2026-13913) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 346 Google Chrome Apple +1	1ヶ月前
CVE-2026-13887	google の脆弱性 (CVE-2026-13887) google に脆弱性 (CVE-2026-13887) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 346 Cwe 352 Google Chrome +1	1ヶ月前
CVE-2026-13881	google の脆弱性 (CVE-2026-13881) google に脆弱性 (CVE-2026-13881) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 346 Google Chrome Apple +5	1ヶ月前
CVE-2026-13838	google の脆弱性 (CVE-2026-13838) google に脆弱性 (CVE-2026-13838) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 346 Google Chrome	1ヶ月前
CVE-2026-13839	google の脆弱性 (CVE-2026-13839) google に脆弱性 (CVE-2026-13839) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 346 Google Chrome	1ヶ月前
CVE-2026-13840	google の脆弱性 (CVE-2026-13840) google に脆弱性 (CVE-2026-13840) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 346 Google Chrome	1ヶ月前
CVE-2026-13868	google の脆弱性 (CVE-2026-13868) google に脆弱性 (CVE-2026-13868) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 346 Google Chrome Android	1ヶ月前
CVE-2026-13822	google の脆弱性 (CVE-2026-13822) google に脆弱性 (CVE-2026-13822) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 346 Google Chrome Android	1ヶ月前
CVE-2026-13826	google の脆弱性 (CVE-2026-13826) google に脆弱性 (CVE-2026-13826) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 346 Cwe 352 Google Chrome +1	1ヶ月前
CVE-2026-13793	google の脆弱性 (CVE-2026-13793) google に脆弱性 (CVE-2026-13793) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 346 Google Chrome Apple +5	1ヶ月前
CVE-2026-58169	CVE-2026-58169 の脆弱性 (CVE-2026-58169) CVE-2026-58169 に脆弱性 (CVE-2026-58169) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`Host header` 経由で攻撃可能。	High	リモートコード実行 (RCE) 認証バイパス Cwe 346	2ヶ月前
CVE-2026-43700	apple の脆弱性 (CVE-2026-43700) apple に脆弱性 (CVE-2026-43700) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 346 Apple Safari Ipados +2	2ヶ月前
CVE-2026-55487	pnpm の脆弱性 (CVE-2026-55487) pnpm に脆弱性 (CVE-2026-55487) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``bf1b731ee6`` 経由で攻撃可能。対策: `10.34.2` 以上に更新。	High	Cwe 346 Cwe 693 Cwe 829 Pnpm	2ヶ月前
CVE-2026-54030	librechat の脆弱性 (CVE-2026-54030) librechat に脆弱性 (CVE-2026-54030) が存在。機密情報が外部に流出する可能性があります。対策: `0.8.5` 以上に更新。	High	Cwe 346 Librechat	2ヶ月前
CVE-2026-54069	github.com/siyuan-note/siyuan/kernel の脆弱性 (CVE-2026-54069) github.com/siyuan-note/siyuan/kernel に脆弱性 (CVE-2026-54069) が存在。不正な操作・情報露出のリスクがあります。``RoleAdministrator`` 経由で攻撃可能。対策: `0.0.0-20260628153353-2d5d72223df4` 以上に更新。		クロスサイトスクリプティング (XSS) Cwe 346	2ヶ月前
CVE-2026-13034	google の脆弱性 (CVE-2026-13034) google に脆弱性 (CVE-2026-13034) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 346 Google Chrome Apple +5	2ヶ月前
CVE-2026-13022	google の脆弱性 (CVE-2026-13022) google に脆弱性 (CVE-2026-13022) が存在。機密情報が外部に流出する可能性があります。	Medium	Google Chrome Apple macOS +5	2ヶ月前
CVE-2026-13021	google の脆弱性 (CVE-2026-13021) google に脆弱性 (CVE-2026-13021) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 346 Google Chrome Apple +5	2ヶ月前
CVE-2026-46611	glances の脆弱性 (CVE-2026-46611) glances に脆弱性 (CVE-2026-46611) が存在。機密情報が外部に流出する可能性があります。`Host header` 経由で攻撃可能。対策: `4.5.2` 以上に更新。	Medium	Cwe 346 Cwe 350	2ヶ月前
CVE-2026-54665	nifi の脆弱性 (CVE-2026-54665) nifi に脆弱性 (CVE-2026-54665) が存在。不正な操作・情報露出のリスクがあります。`Host header` 経由で攻撃可能。対策: `2.10.0` 以上に更新。	Medium	Apache Cwe 346 Nifi	2ヶ月前
CVE-2026-55660	tinacms の脆弱性 (CVE-2026-55660) tinacms に脆弱性 (CVE-2026-55660) が存在。不正な操作・情報露出のリスクがあります。対策: `3.9.3` 以上に更新。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 346 Cwe 601 +1	2ヶ月前
CVE-2026-55767	guzzlehttp/guzzle の脆弱性 (CVE-2026-55767) guzzlehttp/guzzle に脆弱性 (CVE-2026-55767) が存在。不正な操作・情報露出のリスクがあります。``CookieJar`` 経由で攻撃可能。対策: `7.12.1` 以上に更新。	Medium	PHP Cwe 346 Cwe 1286 Guzzlephp +1	2ヶ月前
CVE-2026-55669	github.com/zitadel/zitadel の脆弱性 (CVE-2026-55669) github.com/zitadel/zitadel に脆弱性 (CVE-2026-55669) が存在。不正な操作・情報露出のリスクがあります。``iss`` 経由で攻撃可能。対策: `1.80.0-v2.20.0.20260615132747-d184e976fc79` 以上に更新。	Medium	C Cwe 346	2ヶ月前
CVE-2026-6734	undici の脆弱性 (CVE-2026-6734) undici に脆弱性 (CVE-2026-6734) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``Socks5ProxyAgent`` 経由で攻撃可能。対策: `8.2.0` 以上に更新。	High	Cwe 346 Nodejs Undici Cwe 940	2ヶ月前
CVE-2026-54007	open-webui の脆弱性 (CVE-2026-54007) open-webui に脆弱性 (CVE-2026-54007) が存在。データの不正な改ざんを許す可能性があります。`POST /api/v1/chats/new` 経由で攻撃可能。対策: `0.9.6` 以上に更新。	Medium	Cwe 346 Openwebui Open Webui	2ヶ月前
CVE-2026-12304	mozilla の脆弱性 (CVE-2026-12304) mozilla に脆弱性 (CVE-2026-12304) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 346 Mozilla Firefox Thunderbird	2ヶ月前
CVE-2026-47825	CVE-2026-47825 の脆弱性 (CVE-2026-47825) CVE-2026-47825 に脆弱性 (CVE-2026-47825) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 346	2ヶ月前
CVE-2026-50168	@angular/platform-server の脆弱性 (CVE-2026-50168) @angular/platform-server に脆弱性 (CVE-2026-50168) が存在。機密情報が外部に流出する可能性があります。`Host header` 経由で攻撃可能。対策: `21.2.15` 以上に更新。	High	JavaScript Angular SSRF (サーバーサイドリクエストフォージェリ) Cwe 346 +2	2ヶ月前
CVE-2026-9595	webpack-dev-server の脆弱性 (CVE-2026-9595) webpack-dev-server に脆弱性 (CVE-2026-9595) が存在。不正な操作・情報露出のリスクがあります。``Origin`` 経由で攻撃可能。対策: `5.2.5` 以上に更新。	Medium	Cwe 346 Cwe 441 Webpackjs Webpack Dev Server	2ヶ月前
CVE-2026-11624	github.com/googleapis/mcp-toolbox の脆弱性 (CVE-2026-11624) github.com/googleapis/mcp-toolbox に脆弱性 (CVE-2026-11624) が存在。不正な操作・情報露出のリスクがあります。対策: `0.25.0` 以上に更新。		Cwe 346	2ヶ月前
CVE-2026-45173	paloaltonetworks の脆弱性 (CVE-2026-45173) paloaltonetworks に脆弱性 (CVE-2026-45173) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 346 Paloaltonetworks Idira Identity Browser Extension Google +5	2ヶ月前
CVE-2026-12032	google の脆弱性 (CVE-2026-12032) google に脆弱性 (CVE-2026-12032) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 346 Google Chrome Android	2ヶ月前
CVE-2026-12024	google の脆弱性 (CVE-2026-12024) google に脆弱性 (CVE-2026-12024) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 346 Google Chrome Apple +5	2ヶ月前
CVE-2026-48022	@hapi/wreck の脆弱性 (CVE-2026-48022) @hapi/wreck に脆弱性 (CVE-2026-48022) が存在。機密情報が外部に流出する可能性があります。``beforeRedirect`` 経由で攻撃可能。対策: `18.1.2` 以上に更新。	Medium	Cwe 319 Cwe 346 Cwe 522	2ヶ月前
CVE-2026-41700	org.springframework.graphql:spring-graphql の脆弱性 (CVE-2026-41700) org.springframework.graphql:spring-graphql に脆弱性 (CVE-2026-41700) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 346 Vmware Spring For Graphql	2ヶ月前
CVE-2026-42558	CVE-2026-42558 にクロスサイトスクリプティング (CVE-2026-42558) CVE-2026-42558 に XSS (クロスサイトスクリプティング) (CVE-2026-42558) が存在。機密情報が外部に流出する可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 116 Cwe 346	2ヶ月前
CVE-2026-48063	baileys の脆弱性 (CVE-2026-48063) baileys に脆弱性 (CVE-2026-48063) が存在。不正な操作・情報露出のリスクがあります。``messages.upsert`` 経由で攻撃可能。対策: `7.0.0-rc12` 以上に更新。		JavaScript Cwe 290 Cwe 345 Cwe 346	2ヶ月前
CVE-2026-10846	nlnetlabs の脆弱性 (CVE-2026-10846) nlnetlabs に脆弱性 (CVE-2026-10846) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 346 Nlnetlabs Ldns	2ヶ月前
CVE-2026-44755	CVE-2026-44755 の脆弱性 (CVE-2026-44755) CVE-2026-44755 に脆弱性 (CVE-2026-44755) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 346	2ヶ月前
CVE-2026-11693	c の脆弱性 (CVE-2026-11693) c に脆弱性 (CVE-2026-11693) が存在。機密情報が外部に流出する可能性があります。	High	C Cwe 346 Google Chrome +6	2ヶ月前
CVE-2026-47691	io.netty:netty-resolver-dns の脆弱性 (CVE-2026-47691) io.netty:netty-resolver-dns に脆弱性 (CVE-2026-47691) が存在。機密情報が外部に流出する可能性があります。``DnsResolveContext`` 経由で攻撃可能。対策: `4.1.135.Final` 以上に更新。	High	Cwe 345 Netty Cwe 346	2ヶ月前
CVE-2026-45674	io.netty:netty-resolver-dns の脆弱性 (CVE-2026-45674) io.netty:netty-resolver-dns に脆弱性 (CVE-2026-45674) が存在。機密情報が外部に流出する可能性があります。対策: `4.1.135.Final` 以上に更新。	High	Cwe 345 Netty Cwe 346	2ヶ月前
CVE-2026-44894	io.netty:netty-codec-classes-quic の脆弱性 (CVE-2026-44894) io.netty:netty-codec-classes-quic に脆弱性 (CVE-2026-44894) が存在。データの不正な改ざんを許す可能性があります。対策: `4.2.15.Final` 以上に更新。	High	Cwe 940 Netty Cwe 346	2ヶ月前
CVE-2026-43972	gun の脆弱性 (CVE-2026-43972) gun に脆弱性 (CVE-2026-43972) が存在。不正な操作・情報露出のリスクがあります。対策: `2.4.0` 以上に更新。	High	Cwe 346 Ninenines Gun	2ヶ月前
CVE-2026-37737	sanic-cors の脆弱性 (CVE-2026-37737) sanic-cors に脆弱性 (CVE-2026-37737) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 346 Cwe 625	2ヶ月前
CVE-2026-11309	google の脆弱性 (CVE-2026-11309) google に脆弱性 (CVE-2026-11309) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 346 Google Chrome Apple +5	2ヶ月前
CVE-2026-11298	google の脆弱性 (CVE-2026-11298) google に脆弱性 (CVE-2026-11298) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 346 Google Chrome Apple +1	2ヶ月前
CVE-2026-11291	google の脆弱性 (CVE-2026-11291) google に脆弱性 (CVE-2026-11291) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 346 Google Chrome Android	2ヶ月前
CVE-2026-11278	google の脆弱性 (CVE-2026-11278) google に脆弱性 (CVE-2026-11278) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 346 Google Chrome Android	2ヶ月前

脆弱性一覧

🍪 Cookie について