脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-31217	nebuly にコードインジェクション (CVE-2026-31217) nebuly にコードインジェクション (CVE-2026-31217) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python CWE-94: コードインジェクション Nebuly Optimate	3ヶ月前
CVE-2026-31214	deserialization に安全でないデシリアライゼーション (CVE-2026-31214) deserialization に脆弱性 (CVE-2026-31214) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	3ヶ月前
CVE-2026-30805	artica の脆弱性 (CVE-2026-30805) artica に脆弱性 (CVE-2026-30805) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 1188 Artica Pandora Fms	3ヶ月前
CVE-2026-8401	Sandbox escape in the Profile Backup component. This vulnerability was fixed in Firefox 150.0.3. Sandbox escape in the Profile Backup component. This vulnerability was fixed in Firefox 150.0.3.	Critical	Cwe 693 Mozilla Firefox Cwe 653	3ヶ月前
CVE-2026-8043	ivanti の脆弱性 (CVE-2026-8043) ivanti に脆弱性 (CVE-2026-8043) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 73 Ivanti Xtraction	3ヶ月前
CVE-2026-45091	sealed-env に情報漏洩 (CVE-2026-45091) sealed-env に脆弱性 (CVE-2026-45091) が存在。機密情報が外部に流出する可能性があります。対策: `0.1.0-alpha.4` 以上に更新。	Critical	JavaScript Java Spring Cwe 200 +1	3ヶ月前
CVE-2026-45087	github.com/hahwul/dalfox/v2 の脆弱性 (CVE-2026-45087) github.com/hahwul/dalfox/v2 に脆弱性 (CVE-2026-45087) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /scan` 経由で攻撃可能。対策: `2.13.0` 以上に更新。	Critical	クロスサイトスクリプティング (XSS) Cwe 15 CWE-78: OSコマンドインジェクション Cwe 306	3ヶ月前
CVE-2026-41551	path-traversal の脆弱性 (CVE-2026-41551) path-traversal に脆弱性 (CVE-2026-41551) が存在。機密情報が外部に流出する可能性があります。	Critical	パストラバーサル Cwe 23	3ヶ月前
CVE-2026-25786	CVE-2026-25786 にクロスサイトスクリプティング (CVE-2026-25786) CVE-2026-25786 に XSS (クロスサイトスクリプティング) (CVE-2026-25786) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-25787	CVE-2026-25787 にクロスサイトスクリプティング (CVE-2026-25787) CVE-2026-25787 に XSS (クロスサイトスクリプティング) (CVE-2026-25787) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2025-40949	siemens に OSコマンドインジェクション (CVE-2025-40949) siemens に OSコマンドインジェクション (CVE-2025-40949) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Siemens Ruggedcom Rox Mx5000 Firmware Ruggedcom Rox Mx5000 +20	3ヶ月前
CVE-2025-6577	sqli に SQLインジェクション (CVE-2025-6577) sqli に SQLインジェクション (CVE-2025-6577) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-22924	siemens の脆弱性 (CVE-2026-22924) siemens に脆弱性 (CVE-2026-22924) が存在。データの不正な改ざんを許す可能性があります。	Critical	Cwe 306 Siemens Simatic Cn 4100 Firmware Simatic Cn 4100	3ヶ月前
CVE-2026-34263	CVE-2026-34263 の脆弱性 (CVE-2026-34263) CVE-2026-34263 に脆弱性 (CVE-2026-34263) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 459	3ヶ月前
CVE-2026-34260	sqli に SQLインジェクション (CVE-2026-34260) sqli に SQLインジェクション (CVE-2026-34260) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-45321 KEV	【KEV】@tanstack/arktype-adapter の脆弱性 (CVE-2026-45321) @tanstack/arktype-adapter に脆弱性 (CVE-2026-45321) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``pull_request_target`` 経由で攻撃可能。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `1.166.16` 以上に更新。	Critical	Cwe 506 Tanstack Tanstackarktype Adapter Tanstackeslint Plugin Router +184	3ヶ月前
CVE-2026-43899	CVE-2026-43899 の脆弱性 (CVE-2026-43899) CVE-2026-43899 に脆弱性 (CVE-2026-43899) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.0.4-beta.1` 以上に更新。	Critical	リモートコード実行 (RCE) CWE-20: 入力検証の不備	3ヶ月前
CVE-2026-43900	vue にクロスサイトスクリプティング (CVE-2026-43900) vue に XSS (クロスサイトスクリプティング) (CVE-2026-43900) が存在。機密情報が外部に流出する可能性があります。対策: `1.0.4-beta.1` 以上に更新。	Critical	JavaScript Vue.js クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-42882	github.com/oxyno-zeta/s3-proxy にパストラバーサル (CVE-2026-42882) github.com/oxyno-zeta/s3-proxy にパストラバーサル (CVE-2026-42882) が存在。機密情報が外部に流出する可能性があります。`PUT /upload/foo/drafts/../restricted/` 経由で攻撃可能。対策: `0.0.0-20260424211602-1320e4abd46a` 以上に更新。	Critical	パストラバーサル認証バイパス CWE-22: パストラバーサル Cwe 863	3ヶ月前
CVE-2026-42869	CVE-2026-42869 に認証バイパス (CVE-2026-42869) CVE-2026-42869 に認証バイパス (CVE-2026-42869) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.1.57` 以上に更新。	Critical	Cwe 287 Cwe 522 Cwe 798	3ヶ月前
CVE-2026-43898	@nyariv/sandboxjs にコードインジェクション (CVE-2026-43898) @nyariv/sandboxjs にコードインジェクション (CVE-2026-43898) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``Function.caller`` 経由で攻撃可能。対策: `0.9.6` 以上に更新。	Critical	JavaScript CWE-94: コードインジェクション Nyariv Sandboxjs	3ヶ月前
CVE-2026-42864	firefighter-incident の脆弱性 (CVE-2026-42864) firefighter-incident に脆弱性 (CVE-2026-42864) が存在。機密情報が外部に流出する可能性があります。`POST /api/v2/firefighter/raid/jira_bot` 経由で攻撃可能。対策: `0.0.54` 以上に更新。	Critical	Cwe 306 Cwe 918	3ヶ月前
CVE-2026-38567	sqli に SQLインジェクション (CVE-2026-38567) sqli に SQLインジェクション (CVE-2026-38567) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-25244	@wdio/browserstack-service に OSコマンドインジェクション (CVE-2026-25244) @wdio/browserstack-service に OSコマンドインジェクション (CVE-2026-25244) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``source`` 経由で攻撃可能。対策: `9.24.0` 以上に更新。	Critical	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Openjsf Webdriverio	3ヶ月前
CVE-2026-44643	angular-expressions の脆弱性 (CVE-2026-44643) angular-expressions に脆弱性 (CVE-2026-44643) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.5.2` 以上に更新。	Critical	JavaScript Angular Cwe 95 Peerigon +1	3ヶ月前
CVE-2026-7813	pgadmin4 の脆弱性 (CVE-2026-7813) pgadmin4 に脆弱性 (CVE-2026-7813) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.15` 以上に更新。	Critical	権限昇格 Cwe 284 Pgadmin Pgadmin 4	3ヶ月前
CVE-2026-42613	getgrav/grav の脆弱性 (CVE-2026-42613) getgrav/grav に脆弱性 (CVE-2026-42613) が存在。機密情報が外部に流出する可能性があります。``groups`` 経由で攻撃可能。対策: `2.0.0-beta.2` 以上に更新。	Critical	CWE-20: 入力検証の不備 Cwe 862	3ヶ月前
CVE-2026-42608	getgrav/grav にパストラバーサル (CVE-2026-42608) getgrav/grav にパストラバーサル (CVE-2026-42608) が存在。機密情報が外部に流出する可能性があります。`POST /contact` 経由で攻撃可能。対策: `2.0.0-beta.2` 以上に更新。	Critical	パストラバーサル CWE-22: パストラバーサル Getgrav Grav	3ヶ月前
CVE-2026-42607	getgrav/grav にコードインジェクション (CVE-2026-42607) getgrav/grav にコードインジェクション (CVE-2026-42607) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``directInstall`` 経由で攻撃可能。対策: `2.0.0-beta.2` 以上に更新。	Critical	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション	3ヶ月前
CVE-2026-44477	github.com/cloudnative-pg/cloudnative-pg の脆弱性 (CVE-2026-44477) github.com/cloudnative-pg/cloudnative-pg に脆弱性 (CVE-2026-44477) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``postgres`` 経由で攻撃可能。対策: `1.29.1` 以上に更新。	Critical	Cwe 250 Cwe 271 Cwe 426 Linuxfoundation +1	3ヶ月前
CVE-2026-44985	github.com/amir20/dozzle の脆弱性 (CVE-2026-44985) github.com/amir20/dozzle に脆弱性 (CVE-2026-44985) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``true`` 経由で攻撃可能。	Critical	Cwe 346 Amirraminfar Dozzle	3ヶ月前
CVE-2026-40636	dell の脆弱性 (CVE-2026-40636) dell に脆弱性 (CVE-2026-40636) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Dell Elastic Cloud Storage Objectscale	3ヶ月前
CVE-2026-41586	hyperledger-fabric-orderer に安全でないデシリアライゼーション (CVE-2026-41586) hyperledger-fabric-orderer に脆弱性 (CVE-2026-41586) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``Channel.java`` 経由で攻撃可能。対策: `2.5.9` 以上に更新。	Critical	Java リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +2	3ヶ月前
CVE-2021-47940	wordpress の脆弱性 (CVE-2021-47940) wordpress に脆弱性 (CVE-2021-47940) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress Cwe 306	3ヶ月前
CVE-2021-47932	wordpress の脆弱性 (CVE-2021-47932) wordpress に脆弱性 (CVE-2021-47932) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress 権限昇格 Cwe 862	3ヶ月前
CVE-2021-47933	wordpress の脆弱性 (CVE-2021-47933) wordpress に脆弱性 (CVE-2021-47933) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress リモートコード実行 (RCE) Cwe 306	3ヶ月前
CVE-2021-47936	CVE-2021-47936 の脆弱性 (CVE-2021-47936) CVE-2021-47936 に脆弱性 (CVE-2021-47936) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) Cwe 306	3ヶ月前
CVE-2021-47923	CVE-2021-47923 の脆弱性 (CVE-2021-47923) CVE-2021-47923 に脆弱性 (CVE-2021-47923) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 290	3ヶ月前
CVE-2026-6104	libphp に境界外読み取り (CVE-2026-6104) libphp に脆弱性 (CVE-2026-6104) が存在。機密情報が外部に流出する可能性があります。対策: `8.4.21, 8.5.6` 以上に更新。	Critical	PHP Cwe 125	3ヶ月前
CVE-2026-6722	libphp に解放後使用 (Use-After-Free) (CVE-2026-6722) libphp に脆弱性 (CVE-2026-6722) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `8.2.31, 8.3.31, 8.4.21, 8.5.6` 以上に更新。	Critical	PHP Apache リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) +1	3ヶ月前
CVE-2026-7261	libphp に解放後使用 (Use-After-Free) (CVE-2026-7261) libphp に脆弱性 (CVE-2026-7261) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `8.2.31, 8.3.31, 8.4.21, 8.5.6` 以上に更新。	Critical	PHP CWE-416: 解放後使用 (Use-After-Free)	3ヶ月前
CVE-2025-14179	libphp に SQLインジェクション (CVE-2025-14179) libphp に SQLインジェクション (CVE-2025-14179) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `8.2.31, 8.3.31, 8.4.21, 8.5.6` 以上に更新。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-42601	archivebox の脆弱性 (CVE-2026-42601) archivebox に脆弱性 (CVE-2026-42601) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 88 Archivebox	3ヶ月前
CVE-2026-42569	nabeel/phpvms の脆弱性 (CVE-2026-42569) nabeel/phpvms に脆弱性 (CVE-2026-42569) が存在。データの不正な改ざんを許す可能性があります。対策: `7.0.6` 以上に更新。	Critical	PHP Cwe 284 Cwe 306 Cwe 862	3ヶ月前
CVE-2026-42257	net-imap にコマンドインジェクション (CVE-2026-42257) net-imap にコマンドインジェクション (CVE-2026-42257) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``CRLF`` 経由で攻撃可能。対策: `0.4.24` 以上に更新。	Critical	Ruby Cwe 77 Cwe 93 Ruby Lang +1	3ヶ月前
CVE-2026-20160	Cisco smart-software-manager-on-prem の脆弱性 (CVE-2026-20160) Cisco smart-software-manager-on-prem に脆弱性 (CVE-2026-20160) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cisco Network Cwe 668 Smart Software Manager On Prem	3ヶ月前
CVE-2026-20147	Cisco dos にコマンドインジェクション (CVE-2026-20147) Cisco dos にコマンドインジェクション (CVE-2026-20147) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cisco Network サービス拒否 (DoS) Cwe 77 +2	3ヶ月前
CVE-2026-20180	Cisco dos にパストラバーサル (CVE-2026-20180) Cisco dos にパストラバーサル (CVE-2026-20180) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cisco Network サービス拒否 (DoS) CWE-22: パストラバーサル +1	3ヶ月前
CVE-2025-65856	cisa の脆弱性 (CVE-2025-65856) cisa に脆弱性 (CVE-2025-65856) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cisa Ics Industrial Ot +6	3ヶ月前
CVE-2026-6074	cisa の脆弱性 (CVE-2026-6074) cisa に脆弱性 (CVE-2026-6074) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cisa Ics Industrial Ot +4	3ヶ月前

脆弱性一覧

🍪 Cookie について