脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-601 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-46616	Umbraco.Cms にオープンリダイレクト (CVE-2026-46616) Umbraco.Cms に脆弱性 (CVE-2026-46616) が存在。不正な操作・情報露出のリスクがあります。``UmbLoginStatusController`` 経由で攻撃可能。対策: `17.4.0` 以上に更新。	Medium	C# Cwe 601 Umbraco Umbraco Cms	3ヶ月前
CVE-2026-2813	esri にオープンリダイレクト (CVE-2026-2813) esri に脆弱性 (CVE-2026-2813) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 601 Esri Arcgis Server Linux +3	3ヶ月前
CVE-2026-7504	org.keycloak:keycloak-services にオープンリダイレクト (CVE-2026-7504) org.keycloak:keycloak-services に脆弱性 (CVE-2026-7504) が存在。機密情報が外部に流出する可能性があります。対策: `26.6.2` 以上に更新。	High	Java Cwe 601 Redhat Build Of Keycloak	3ヶ月前
CVE-2026-45037	tabby の脆弱性 (CVE-2026-45037) tabby に脆弱性 (CVE-2026-45037) が存在。不正な操作・情報露出のリスクがあります。対策: `1.0.232` 以上に更新。	High	Cwe 184 Cwe 601 Tabby	3ヶ月前
CVE-2026-42207	openmage/magento-lts にオープンリダイレクト (CVE-2026-42207) openmage/magento-lts に脆弱性 (CVE-2026-42207) が存在。不正な操作・情報露出のリスクがあります。`GET /productalert/add/stock/` 経由で攻撃可能。対策: `20.18.0` 以上に更新。	Medium	Cwe 601	3ヶ月前
CVE-2025-65954	simplesamlphp/simplesamlphp-module-casserver にオープンリダイレクト (CVE-2025-65954) simplesamlphp/simplesamlphp-module-casserver に脆弱性 (CVE-2025-65954) が存在。不正な操作・情報露出のリスクがあります。``url`` 経由で攻撃可能。対策: `6.3.1` 以上に更新。	Medium	Cwe 601 Simplesamlphp Simplesamlphp Casserver Simplesamlphp Module Casserver	3ヶ月前
CVE-2026-44520	docling-graph にオープンリダイレクト (CVE-2026-44520) docling-graph に脆弱性 (CVE-2026-44520) が存在。機密情報が外部に流出する可能性があります。``URLInputHandler`` 経由で攻撃可能。対策: `1.5.1` 以上に更新。	Medium	C SSRF (サーバーサイドリクエストフォージェリ) Cwe 601 Cwe 918	3ヶ月前
CVE-2026-45448	CWE-601 URL redirection to untrusted site ('open redirect') CWE-601 URL redirection to untrusted site ('open redirect')	Medium	Cwe 601	3ヶ月前
CVE-2026-44503	com.microsoft.kiota:microsoft-kiota-abstractions にオープンリダイレクト (CVE-2026-44503) com.microsoft.kiota:microsoft-kiota-abstractions に脆弱性 (CVE-2026-44503) が存在。不正な操作・情報露出のリスクがあります。`Authorization header` 経由で攻撃可能。対策: `1.9.1` 以上に更新。		Java Cwe 601	3ヶ月前
CVE-2026-44437	@angular/ssr にパストラバーサル (CVE-2026-44437) @angular/ssr にパストラバーサル (CVE-2026-44437) が存在。不正な操作・情報露出のリスクがあります。``redirectTo`` 経由で攻撃可能。対策: `19.2.25` 以上に更新。	Medium	Angular パストラバーサル CWE-22: パストラバーサル Cwe 601 +1	3ヶ月前
CVE-2026-45055	CVE-2026-45055 の脆弱性 (CVE-2026-45055) CVE-2026-45055 に脆弱性 (CVE-2026-45055) が存在。機密情報が外部に流出する可能性があります。`POST /index.php` 経由で攻撃可能。対策: `6.7.2` 以上に更新。	High	PHP CWE-20: 入力検証の不備 Cwe 345 Cwe 601 +1	3ヶ月前
CVE-2026-44372	nitro にオープンリダイレクト (CVE-2026-44372) nitro に脆弱性 (CVE-2026-44372) が存在。不正な操作・情報露出のリスクがあります。`GET /legacy//evil.com` 経由で攻撃可能。対策: `3.0.260429-beta` 以上に更新。	Medium	Cwe 601 Nitro	3ヶ月前
CVE-2026-44681	authlib にオープンリダイレクト (CVE-2026-44681) authlib に脆弱性 (CVE-2026-44681) が存在。不正な操作・情報露出のリスクがあります。`GET /oauth/authorize` 経由で攻撃可能。対策: `3be08468` 以上に更新。	Medium	Python Cwe 601 Cwe 863 Authlib	3ヶ月前
CVE-2026-41513	CVE-2026-41513 にオープンリダイレクト (CVE-2026-41513) CVE-2026-41513 に脆弱性 (CVE-2026-41513) が存在。不正な操作・情報露出のリスクがあります。		Cwe 601	3ヶ月前
CVE-2026-42565	@workos/authkit-session にオープンリダイレクト (CVE-2026-42565) @workos/authkit-session に脆弱性 (CVE-2026-42565) が存在。不正な操作・情報露出のリスクがあります。``AuthService.handleCallback`` 経由で攻撃可能。対策: `0.5.1` 以上に更新。	Medium	Cwe 601	3ヶ月前
CVE-2026-44833	snipe/snipe-it にオープンリダイレクト (CVE-2026-44833) snipe/snipe-it に脆弱性 (CVE-2026-44833) が存在。不正な操作・情報露出のリスクがあります。`Referer header` 経由で攻撃可能。対策: `8.4.1` 以上に更新。	Medium	Cwe 601 Snipeitapp Snipe It	3ヶ月前
CVE-2026-42350	github.com/akuity/kargo にオープンリダイレクト (CVE-2026-42350) github.com/akuity/kargo に脆弱性 (CVE-2026-42350) が存在。不正な操作・情報露出のリスクがあります。``redirectTo`` 経由で攻撃可能。対策: `1.10.2` 以上に更新。		Cwe 601	3ヶ月前
CVE-2026-42195	CVE-2026-42195 に情報漏洩 (CVE-2026-42195) CVE-2026-42195 に脆弱性 (CVE-2026-42195) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 200 Cwe 601	3ヶ月前
CVE-2026-44427	github.com/modelcontextprotocol/registry にオープンリダイレクト (CVE-2026-44427) github.com/modelcontextprotocol/registry に脆弱性 (CVE-2026-44427) が存在。不正な操作・情報露出のリスクがあります。対策: `1.7.5` 以上に更新。		Cwe 601	3ヶ月前
CVE-2026-40295	devise にオープンリダイレクト (CVE-2026-40295) devise に脆弱性 (CVE-2026-40295) が存在。不正な操作・情報露出のリスクがあります。`Referer header` 経由で攻撃可能。対策: `5.0.4` 以上に更新。	Medium	Ruby Ruby on Rails Cwe 601 Heartcombo +1	3ヶ月前
CVE-2026-3318	CVE-2026-3318 にオープンリダイレクト (CVE-2026-3318) CVE-2026-3318 に脆弱性 (CVE-2026-3318) が存在。不正な操作・情報露出のリスクがあります。		Cwe 601	3ヶ月前
CVE-2026-43941	electerm の脆弱性 (CVE-2026-43941) electerm に脆弱性 (CVE-2026-43941) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``shell.openExternal`` 経由で攻撃可能。	Critical	Cwe 88 Cwe 601 Electerm Project Electerm +5	3ヶ月前
CVE-2026-42259	@saltcorn/server にオープンリダイレクト (CVE-2026-42259) @saltcorn/server に脆弱性 (CVE-2026-42259) が存在。不正な操作・情報露出のリスクがあります。``dest`` 経由で攻撃可能。対策: `1.6.0-beta.5` 以上に更新。		Cwe 601	3ヶ月前
CVE-2026-35253	oracle にオープンリダイレクト (CVE-2026-35253) oracle に脆弱性 (CVE-2026-35253) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 601 Cwe 346 Oracle Macoron +1	3ヶ月前
CVE-2025-61669	jupyter-server にオープンリダイレクト (CVE-2025-61669) jupyter-server に脆弱性 (CVE-2025-61669) が存在。不正な操作・情報露出のリスクがあります。``google.com`` 経由で攻撃可能。対策: `2.18.0` 以上に更新。	Medium	Pip Jupyter Server Cwe 601 Jupyter	3ヶ月前
CVE-2026-34257	sap にオープンリダイレクト (CVE-2026-34257) sap に脆弱性 (CVE-2026-34257) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 601 Sap Netweaver Application Server Abap	4ヶ月前
CVE-2026-40037	openclaw にオープンリダイレクト (CVE-2026-40037) openclaw に脆弱性 (CVE-2026-40037) が存在。機密情報が外部に流出する可能性があります。対策: `2026.4.8` 以上に更新。	Medium	Cwe 601 Openclaw	4ヶ月前
CVE-2026-39484	CVE-2026-39484 にオープンリダイレクト (CVE-2026-39484) CVE-2026-39484 に脆弱性 (CVE-2026-39484) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 601	4ヶ月前
CVE-2026-35473	wegia にオープンリダイレクト (CVE-2026-35473) wegia に脆弱性 (CVE-2026-35473) が存在。不正な操作・情報露出のリスクがあります。対策: `3.6.9` 以上に更新。	Medium	PHP Cwe 601 Wegia	4ヶ月前
CVE-2026-35474	wegia にオープンリダイレクト (CVE-2026-35474) wegia に脆弱性 (CVE-2026-35474) が存在。不正な操作・情報露出のリスクがあります。対策: `3.6.9` 以上に更新。	Medium	Cwe 601 Wegia	4ヶ月前
CVE-2026-35475	wegia にオープンリダイレクト (CVE-2026-35475) wegia に脆弱性 (CVE-2026-35475) が存在。不正な操作・情報露出のリスクがあります。対策: `3.6.9` 以上に更新。	Medium	Cwe 601 Wegia	4ヶ月前
CVE-2026-35410	monospace の脆弱性 (CVE-2026-35410) monospace に脆弱性 (CVE-2026-35410) が存在。不正な操作・情報露出のリスクがあります。対策: `11.16.1` 以上に更新。	Medium	Cwe 184 Cwe 601 Monospace Directus	4ヶ月前
CVE-2026-35411	monospace にオープンリダイレクト (CVE-2026-35411) monospace に脆弱性 (CVE-2026-35411) が存在。不正な操作・情報露出のリスクがあります。対策: `11.16.1` 以上に更新。	Medium	Cwe 601 Monospace Directus	4ヶ月前
CVE-2026-35404	openedx にオープンリダイレクト (CVE-2026-35404) openedx に脆弱性 (CVE-2026-35404) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript Cwe 601 Openedx	4ヶ月前
CVE-2026-35472	wegia にオープンリダイレクト (CVE-2026-35472) wegia に脆弱性 (CVE-2026-35472) が存在。不正な操作・情報露出のリスクがあります。対策: `3.6.9` 以上に更新。	Medium	PHP Cwe 601 Wegia	4ヶ月前
CVE-2026-35396	wegia にオープンリダイレクト (CVE-2026-35396) wegia に脆弱性 (CVE-2026-35396) が存在。不正な操作・情報露出のリスクがあります。対策: `3.6.9` 以上に更新。	Medium	PHP Cwe 601 Wegia	4ヶ月前
CVE-2026-35398	wegia にオープンリダイレクト (CVE-2026-35398) wegia に脆弱性 (CVE-2026-35398) が存在。不正な操作・情報露出のリスクがあります。対策: `3.6.9` 以上に更新。	Medium	PHP Cwe 601 Wegia	4ヶ月前
CVE-2018-25245	dos にオープンリダイレクト (CVE-2018-25245) dos に脆弱性 (CVE-2018-25245) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 601	4ヶ月前
CVE-2026-33709	jupyter にオープンリダイレクト (CVE-2026-33709) jupyter に脆弱性 (CVE-2026-33709) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 601 Jupyter Jupyterhub	4ヶ月前
CVE-2026-5467	github.com/casdoor/casdoor にオープンリダイレクト (CVE-2026-5467) github.com/casdoor/casdoor に脆弱性 (CVE-2026-5467) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 601 Casbin Casdoor	4ヶ月前
CVE-2026-34847	hoppscotch にオープンリダイレクト (CVE-2026-34847) hoppscotch に脆弱性 (CVE-2026-34847) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 601 Hoppscotch	4ヶ月前
CVE-2026-34931	hoppscotch にオープンリダイレクト (CVE-2026-34931) hoppscotch に脆弱性 (CVE-2026-34931) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 601 Hoppscotch	4ヶ月前
CVE-2026-34083	signalk の脆弱性 (CVE-2026-34083) signalk に脆弱性 (CVE-2026-34083) が存在。不正な操作・情報露出のリスクがあります。`Host header` 経由で攻撃可能。	Medium	Cwe 346 Cwe 601 Signalk Signal K Server	4ヶ月前
CVE-2026-3872	redhat にオープンリダイレクト (CVE-2026-3872) redhat に脆弱性 (CVE-2026-3872) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 601 Redhat Build Of Keycloak	4ヶ月前
CVE-2026-34442	laravel の脆弱性 (CVE-2026-34442) laravel に脆弱性 (CVE-2026-34442) が存在。不正な操作・情報露出のリスクがあります。`Host header` 経由で攻撃可能。	Medium	PHP Laravel CWE-20: 入力検証の不備 Cwe 601 +2	4ヶ月前
CVE-2026-32113	discourse にオープンリダイレクト (CVE-2026-32113) discourse に脆弱性 (CVE-2026-32113) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 601 Discourse	4ヶ月前
CVE-2026-4799	search-guard にオープンリダイレクト (CVE-2026-4799) search-guard に脆弱性 (CVE-2026-4799) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 601 Search Guard Flx	4ヶ月前
CVE-2026-1166	hitachi にオープンリダイレクト (CVE-2026-1166) hitachi に脆弱性 (CVE-2026-1166) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 601 Hitachi Ops Center Administrator	5ヶ月前
CVE-2026-20994	samsung にオープンリダイレクト (CVE-2026-20994) samsung に脆弱性 (CVE-2026-20994) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 601 Samsung Account	5ヶ月前
CVE-2026-2376	redhat にオープンリダイレクト (CVE-2026-2376) redhat に脆弱性 (CVE-2026-2376) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 601 Redhat Quay Enterprise Linux +1	5ヶ月前

脆弱性一覧

🍪 Cookie について