脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-693 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-8571	google の脆弱性 (CVE-2026-8571) google に脆弱性 (CVE-2026-8571) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 693 Google Chrome Android	3ヶ月前
CVE-2026-8568	google の脆弱性 (CVE-2026-8568) google に脆弱性 (CVE-2026-8568) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 693 Google Chrome	3ヶ月前
CVE-2026-8572	google の脆弱性 (CVE-2026-8572) google に脆弱性 (CVE-2026-8572) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 693 Google Chrome Android	3ヶ月前
CVE-2026-22707	@strapi/upload に危険なファイルアップロード (CVE-2026-22707) @strapi/upload に脆弱性 (CVE-2026-22707) が存在。不正な操作・情報露出のリスクがあります。`POST /api/upload` 経由で攻撃可能。対策: `5.33.3` 以上に更新。	Medium	JavaScript Cwe 434 Cwe 693 Strapi	3ヶ月前
CVE-2026-30904	zoom の脆弱性 (CVE-2026-30904) zoom に脆弱性 (CVE-2026-30904) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 693 Zoom Workplace	3ヶ月前
CVE-2026-44000	vm2 の脆弱性 (CVE-2026-44000) vm2 に脆弱性 (CVE-2026-44000) が存在。不正な操作・情報露出のリスクがあります。``WeakMap`` 経由で攻撃可能。対策: `3.11.0` 以上に更新。	Medium	JavaScript Cwe 693 Vm2 Project Vm2	3ヶ月前
CVE-2026-44003	vm2 の脆弱性 (CVE-2026-44003) vm2 に脆弱性 (CVE-2026-44003) が存在。不正な操作・情報露出のリスクがあります。``catch`` 経由で攻撃可能。対策: `3.11.0` 以上に更新。	Medium	JavaScript Cwe 693 Vm2 Project Vm2	3ヶ月前
CVE-2024-36315	CVE-2024-36315 の脆弱性 (CVE-2024-36315) CVE-2024-36315 に脆弱性 (CVE-2024-36315) が存在。不正な操作・情報露出のリスクがあります。		Cwe 693	3ヶ月前
CVE-2026-45227	CVE-2026-45227 の脆弱性 (CVE-2026-45227) CVE-2026-45227 に脆弱性 (CVE-2026-45227) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python Cwe 693	3ヶ月前
CVE-2026-8401	Sandbox escape in the Profile Backup component. This vulnerability was fixed in Firefox 150.0.3. Sandbox escape in the Profile Backup component. This vulnerability was fixed in Firefox 150.0.3.	Critical	Cwe 693 Mozilla Firefox Cwe 653	3ヶ月前
CVE-2026-43660	apple の脆弱性 (CVE-2026-43660) apple に脆弱性 (CVE-2026-43660) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 693 Apple Ipados Iphone Os +4	3ヶ月前
CVE-2026-28914	apple の脆弱性 (CVE-2026-28914) apple に脆弱性 (CVE-2026-28914) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 358 Cwe 693 Apple macOS	3ヶ月前
CVE-2026-42261	ssrf の脆弱性 (CVE-2026-42261) ssrf に脆弱性 (CVE-2026-42261) が存在。機密情報が外部に流出する可能性があります。`POST /api/skills/fetch-remote` 経由で攻撃可能。	High	SSRF (サーバーサイドリクエストフォージェリ) CWE-20: 入力検証の不備 Cwe 693 Cwe 918 +2	3ヶ月前
CVE-2026-41900	openlearnx に OSコマンドインジェクション (CVE-2026-41900) openlearnx に OSコマンドインジェクション (CVE-2026-41900) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.0.3` 以上に更新。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション CWE-94: コードインジェクション Cwe 250 +4	3ヶ月前
CVE-2026-8018	google の脆弱性 (CVE-2026-8018) google に脆弱性 (CVE-2026-8018) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 693 Google Chrome Apple +5	3ヶ月前
CVE-2026-7959	google の脆弱性 (CVE-2026-7959) google に脆弱性 (CVE-2026-7959) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 284 Cwe 693 Google Chrome +6	3ヶ月前
CVE-2026-7946	google の脆弱性 (CVE-2026-7946) google に脆弱性 (CVE-2026-7946) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 693 Google Chrome Apple +6	3ヶ月前
CVE-2026-7932	chromium の脆弱性 (CVE-2026-7932) chromium に脆弱性 (CVE-2026-7932) が存在。不正な操作・情報露出のリスクがあります。対策: `148.0.7778.96-1~deb12u1` 以上に更新。	Medium	Cwe 693 Google Chrome Apple +5	3ヶ月前
CVE-2022-21283	java の脆弱性 (CVE-2022-21283) java に脆弱性 (CVE-2022-21283) が存在。不正な操作・情報露出のリスクがあります。対策: `11.0.14, 17.0.2` 以上に更新。	Medium	Bitnami Java C サービス拒否 (DoS) +26	3ヶ月前
CVE-2021-35556	java の脆弱性 (CVE-2021-35556) java に脆弱性 (CVE-2021-35556) が存在。不正な操作・情報露出のリスクがあります。対策: `1.7.0, 1.8.0, 7.0.321, 8.0.311, 11.0.13, 17.0.1` 以上に更新。	Medium	Bitnami Java C サービス拒否 (DoS) +21	3ヶ月前
CVE-2026-26956	vm2-project の脆弱性 (CVE-2026-26956) vm2-project に脆弱性 (CVE-2026-26956) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``catch`` 経由で攻撃可能。	Critical	JavaScript Cwe 693 Vm2 Project Vm2 +13	3ヶ月前
CVE-2026-26332	vm2-project にコードインジェクション (CVE-2026-26332) vm2-project にコードインジェクション (CVE-2026-26332) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript CWE-94: コードインジェクション Cwe 693 Cwe 653 +2	3ヶ月前
CVE-2026-24118	vm2-project にコードインジェクション (CVE-2026-24118) vm2-project にコードインジェクション (CVE-2026-24118) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``__lookupGetter__`` 経由で攻撃可能。	Critical	JavaScript CWE-94: コードインジェクション Cwe 693 Vm2 Project +13	3ヶ月前
CVE-2026-24120	vm2-project にコードインジェクション (CVE-2026-24120) vm2-project にコードインジェクション (CVE-2026-24120) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``resetPromiseSpecies`` 経由で攻撃可能。	Critical	JavaScript CWE-94: コードインジェクション Cwe 693 Vm2 Project +13	3ヶ月前
CVE-2026-24781	vm2-project にコードインジェクション (CVE-2026-24781) vm2-project にコードインジェクション (CVE-2026-24781) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``inspect`` 経由で攻撃可能。	Critical	JavaScript CWE-94: コードインジェクション Cwe 693 Vm2 Project +12	3ヶ月前
CVE-2026-32202 KEV	【KEV】Microsoft windows の脆弱性 (CVE-2026-32202) Microsoft windows に脆弱性 (CVE-2026-32202) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	Medium	Microsoft Windows Cwe 693 Spoofing +20	4ヶ月前
CVE-2026-41316	erb の脆弱性 (CVE-2026-41316) erb に脆弱性 (CVE-2026-41316) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``Marshal.load`` 経由で攻撃可能。対策: `6.0.4` 以上に更新。	High	Ruby 安全でないデシリアライゼーション Cwe 693 CWE-502: 安全でないデシリアライゼーション	4ヶ月前
CVE-2026-32225	microsoft の脆弱性 (CVE-2026-32225) microsoft に脆弱性 (CVE-2026-32225) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 693 Microsoft Windows 10 1607 Windows 10 1809 +12	4ヶ月前
CVE-2026-5911	google の脆弱性 (CVE-2026-5911) google に脆弱性 (CVE-2026-5911) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 693 Google Chrome Apple +5	4ヶ月前
CVE-2026-5903	google の脆弱性 (CVE-2026-5903) google に脆弱性 (CVE-2026-5903) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 693 Google Chrome Apple +5	4ヶ月前
CVE-2026-5896	google の脆弱性 (CVE-2026-5896) google に脆弱性 (CVE-2026-5896) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 693 Google Chrome Apple +5	4ヶ月前
CVE-2026-5900	google の脆弱性 (CVE-2026-5900) google に脆弱性 (CVE-2026-5900) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 693 Google Chrome Apple +5	4ヶ月前
CVE-2026-39888	praisonaiagents の脆弱性 (CVE-2026-39888) praisonaiagents に脆弱性 (CVE-2026-39888) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``praisonaiagents.tools.python_tools`` 経由で攻撃可能。対策: `1.5.115` 以上に更新。	Critical	Python Cwe 657 Cwe 693 Praison +1	4ヶ月前
CVE-2026-35408	monospace の脆弱性 (CVE-2026-35408) monospace に脆弱性 (CVE-2026-35408) が存在。機密情報が外部に流出する可能性があります。対策: `11.17.0` 以上に更新。	High	Cwe 346 Cwe 693 Monospace Directus	4ヶ月前
CVE-2026-34938	praisonaiagents の脆弱性 (CVE-2026-34938) praisonaiagents に脆弱性 (CVE-2026-34938) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``str`` 経由で攻撃可能。対策: `1.5.90` 以上に更新。	Critical	Python Cwe 693 Praison Praisonaiagents	4ヶ月前
CVE-2026-34072	fccview に認証バイパス (CVE-2026-34072) fccview に認証バイパス (CVE-2026-34072) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript 認証バイパス Cwe 287 Cwe 306 +3	4ヶ月前
CVE-2026-27893	vllm の脆弱性 (CVE-2026-27893) vllm に脆弱性 (CVE-2026-27893) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.18.0` 以上に更新。	High	リモートコード実行 (RCE) Cwe 693 Cwe 501 vLLM	5ヶ月前
CVE-2026-4447	google の脆弱性 (CVE-2026-4447) google に脆弱性 (CVE-2026-4447) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 693 Google Chrome Apple +5	5ヶ月前
CVE-2026-28500	onnx の脆弱性 (CVE-2026-28500) onnx に脆弱性 (CVE-2026-28500) が存在。機密情報が外部に流出する可能性があります。対策: `1.21.0rc1` 以上に更新。	High	Cwe 345 Cwe 494 Cwe 693 Cwe 829 +2	5ヶ月前
CVE-2026-21668	veeam の脆弱性 (CVE-2026-21668) veeam に脆弱性 (CVE-2026-21668) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 862 Cwe 693 Veeam Veeam Backup Replication	5ヶ月前
CVE-2026-21669	veeam にコードインジェクション (CVE-2026-21669) veeam にコードインジェクション (CVE-2026-21669) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-94: コードインジェクション Cwe 693 Veeam +1	5ヶ月前
CVE-2026-21671	veeam にコードインジェクション (CVE-2026-21671) veeam にコードインジェクション (CVE-2026-21671) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-94: コードインジェクション Cwe 693 Veeam +1	5ヶ月前
CVE-2026-22723	cloudfoundry の脆弱性 (CVE-2026-22723) cloudfoundry に脆弱性 (CVE-2026-22723) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 640 Cwe 693 Cloudfoundry Cf Deployment +1	5ヶ月前
CVE-2026-0011	google の脆弱性 (CVE-2026-0011) google に脆弱性 (CVE-2026-0011) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java Cwe 693 Cwe 703 Google +1	5ヶ月前
CVE-2026-0012	platform/frameworks/base の脆弱性 (CVE-2026-0012) platform/frameworks/base に脆弱性 (CVE-2026-0012) が存在。機密情報が外部に流出する可能性があります。対策: `14:2026-03-01` 以上に更新。	Medium	Java Cwe 284 Cwe 693 Google +1	5ヶ月前
CVE-2026-2768	mozilla の脆弱性 (CVE-2026-2768) mozilla に脆弱性 (CVE-2026-2768) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 284 Cwe 693 Mozilla Firefox +1	6ヶ月前
CVE-2026-2761	mozilla の脆弱性 (CVE-2026-2761) mozilla に脆弱性 (CVE-2026-2761) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 693 Mozilla Firefox Thunderbird	6ヶ月前
CVE-2025-40536 KEV	【KEV】Solarwinds web-help-desk の脆弱性 (CVE-2025-40536) Solarwinds web-help-desk に脆弱性 (CVE-2025-40536) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Solarwinds Web Help Desk Cwe 693	6ヶ月前
CVE-2026-21513 KEV	【KEV】Microsoft windows の脆弱性 (CVE-2026-21513) Microsoft windows に脆弱性 (CVE-2026-21513) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows Cwe 693	6ヶ月前
CVE-2026-21510 KEV	【KEV】Microsoft windows の脆弱性 (CVE-2026-21510) Microsoft windows に脆弱性 (CVE-2026-21510) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows Cwe 693	6ヶ月前

脆弱性一覧

🍪 Cookie について