脆弱性一覧
検索メニュー表示
|
JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。 |
更新日:2026年7月1日18:00
| No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 1 | 7.5 |
重要
ネットワーク |
Drager |
Infinity Kappa ファームウェア Infinity Delta XLファームウェア Infinity Delta ファームウェア |
DragerのInfinity Delta XLファームウェア等の複数製品におけるシステム構成または設定の外部制御に関する脆弱性 New |
CWE-15 CWE-noinfo システム構成または設定の外部制御 情報不足 |
CVE-2019-25716 | 2026-07-1 11:00 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm |
| 2 | 4.3 |
警告
隣接 |
Drager |
Infinity Kappa ファームウェア Infinity Delta XLファームウェア Infinity Delta ファームウェア |
DragerのInfinity Delta XLファームウェア等の複数製品におけるファイルおよびディレクトリ情報の漏えいに関する脆弱性 New |
CWE-538 CWE-noinfo ファイルおよびディレクトリ情報の漏えい 情報不足 |
CVE-2019-25717 | 2026-07-1 11:00 | 2026-06-2 | 表示 | GitHub Exploit DB Packet Storm |
| 3 | 7.5 |
重要
ネットワーク |
Apache Software Foundation | Apache Cordova InAppBrowser | Apache Software FoundationのApache Cordova InAppBrowserにおける入力確認に関する脆弱性 New |
CWE-20 CWE-noinfo 不適切な入力確認 情報不足 |
CVE-2026-47430 | 2026-07-1 10:58 | 2026-06-8 | 表示 | GitHub Exploit DB Packet Storm |
| 4 | 5.4 |
警告
ネットワーク |
IBM | IBM TRIRIGA Application Platform | IBMのIBM TRIRIGA Application Platformにおけるクロスサイトスクリプティングの脆弱性 New |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2026-11372 | 2026-07-1 10:57 | 2026-06-22 | 表示 | GitHub Exploit DB Packet Storm |
| 5 | 6.8 |
警告
ネットワーク |
F5 Networks |
BIG-IP Advanced Web Application Firewall (WAF) BIG-IP WebAccelerator BIG-IP Domain Name System (DNS) BIG-IP Application Security&n… |
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品におけるパストラバーサルの脆弱性 New |
CWE-35
パストラバーサル |
CVE-2026-24464 | 2026-06-30 11:22 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |
| 6 | 8.7 |
重要
ネットワーク |
F5 Networks |
BIG-IP Advanced Web Application Firewall (WAF) BIG-IP WebAccelerator BIG-IP Domain Name System (DNS) BIG-IP Application Security&n… |
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品における不要な特権による実行に関する脆弱性 New |
CWE-250
不要な特権による実行 |
CVE-2026-32643 | 2026-06-30 11:22 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |
| 7 | 8.7 |
重要
ネットワーク |
F5 Networks |
BIG-IP Advanced Web Application Firewall (WAF) BIG-IP WebAccelerator BIG-IP Domain Name System (DNS) BIG-IP Application Security&n… |
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品における不要な特権による実行に関する脆弱性 New |
CWE-250
不要な特権による実行 |
CVE-2026-32673 | 2026-06-30 11:22 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |
| 8 | 5.3 |
警告
ネットワーク |
F5 Networks |
BIG-IP Advanced Web Application Firewall (WAF) BIG-IP WebAccelerator BIG-IP Domain Name System (DNS) BIG-IP Application Security&n… |
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品における不十分なリソースプールに関する脆弱性 New |
CWE-410
不十分なリソースプール |
CVE-2026-34019 | 2026-06-30 11:22 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |
| 9 | 8.7 |
重要
ネットワーク |
F5 Networks |
BIG-IP Advanced Web Application Firewall (WAF) BIG-IP WebAccelerator BIG-IP Domain Name System (DNS) BIG-IP Application Security&n… |
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品におけるOS コマンドインジェクションの脆弱性 New |
CWE-78
OSコマンド・インジェクション |
CVE-2026-34176 | 2026-06-30 11:22 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |
| 10 | 6.5 |
警告
ネットワーク |
F5 Networks |
BIG-IP Advanced Web Application Firewall (WAF) BIG-IP WebAccelerator BIG-IP Domain Name System (DNS) BIG-IP Application Security&n… |
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品における不適切な権限設定に関する脆弱性 New |
CWE-266
不適切な権限設定 |
CVE-2026-35062 | 2026-06-30 11:21 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |
| 11 | 7.5 |
重要
ネットワーク |
F5 Networks |
BIG-IP Advanced Web Application Firewall (WAF) BIG-IP WebAccelerator BIG-IP Domain Name System (DNS) BIG-IP Application Security&n… |
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品における有効なライフタイム後のリソースの解放の欠如に関する脆弱性 New |
CWE-772
有効なライフタイム後のリソースの解放の欠如 |
CVE-2026-39455 | 2026-06-30 11:21 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |
| 12 | 7.5 |
重要
ネットワーク |
F5 Networks |
BIG-IP Advanced Web Application Firewall (WAF) BIG-IP WebAccelerator BIG-IP Domain Name System (DNS) BIG-IP Application Security&n… |
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品における初期化されていないポインタのアクセスに関する脆弱性 New |
CWE-824
初期化されていないポインタのアクセス |
CVE-2026-39458 | 2026-06-30 11:21 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |
| 13 | 7.2 |
重要
ネットワーク |
F5 Networks |
BIG-IP Advanced Web Application Firewall (WAF) BIG-IP WebAccelerator BIG-IP Domain Name System (DNS) BIG-IP Application Security&n… |
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品における最小権限の違反に関する脆弱性 New |
CWE-272
最小権限の違反 |
CVE-2026-39459 | 2026-06-30 11:21 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |
| 14 | 7.5 |
重要
ネットワーク |
F5 Networks |
BIG-IP Advanced Web Application Firewall (WAF) BIG-IP Application Security Manager (ASM) |
F5 NetworksのBIG-IP Advanced Web Application Firewall (WAF)等の複数製品における未チェックの戻り値に関する脆弱性 New |
CWE-252
未チェックの戻り値 |
CVE-2026-40060 | 2026-06-30 11:21 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |
| 15 | 7.5 |
重要
ネットワーク |
F5 Networks |
BIG-IP Advanced Web Application Firewall (WAF) BIG-IP WebAccelerator BIG-IP Domain Name System (DNS) BIG-IP Application Security&n… |
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性 New |
CWE-770
制限またはスロットリング無しのリソースの割り当て |
CVE-2026-40423 | 2026-06-30 11:21 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |
| 16 | 5.3 |
警告
ネットワーク |
F5 Networks |
BIG-IP Advanced Web Application Firewall (WAF) BIG-IP WebAccelerator BIG-IP Domain Name System (DNS) BIG-IP Application Security&n… |
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品における保護されていない代替チャネルに関する脆弱性 New |
CWE-420
保護されていない代替チャネル |
CVE-2026-40435 | 2026-06-30 11:21 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |
| 17 | 6.5 |
警告
ネットワーク |
F5 Networks |
BIG-IP Advanced Web Application Firewall (WAF) BIG-IP WebAccelerator BIG-IP Domain Name System (DNS) BIG-IP Application Security&n… |
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品における重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性 New |
CWE-732
重要なリソースに対する不適切なパーミッションの割り当て |
CVE-2026-40462 | 2026-06-30 11:21 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |
| 18 | 7.5 |
重要
ネットワーク |
F5 Networks |
BIG-IP Advanced Web Application Firewall (WAF) BIG-IP WebAccelerator BIG-IP Domain Name System (DNS) BIG-IP Application Security&n… |
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品におけるバッファサイズの計算の誤りに関する脆弱性 New |
CWE-131
正しくないバッファサイズ計算 |
CVE-2026-40618 | 2026-06-30 11:21 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |
| 19 | 7.5 |
重要
ネットワーク |
F5 Networks |
BIG-IP Advanced Web Application Firewall (WAF) BIG-IP WebAccelerator BIG-IP Domain Name System (DNS) BIG-IP Application Security&n… |
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性 New |
CWE-770
制限またはスロットリング無しのリソースの割り当て |
CVE-2026-40629 | 2026-06-30 11:21 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |
| 20 | 8.7 |
重要
ネットワーク |
F5 Networks |
BIG-IP Advanced Web Application Firewall (WAF) BIG-IP WebAccelerator BIG-IP Domain Name System (DNS) BIG-IP Application Security&n… |
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品における外部からアクセス可能なファイルまたはディレクトリに関する脆弱性 New |
CWE-552
外部からアクセス可能なファイルまたはディレクトリ |
CVE-2026-40631 | 2026-06-30 11:21 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |
| 21 | 8.7 |
重要
ネットワーク |
F5 Networks |
BIG-IP Advanced Web Application Firewall (WAF) BIG-IP WebAccelerator BIG-IP Domain Name System (DNS) BIG-IP Application Security&n… |
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品におけるコマンドインジェクションの脆弱性 New |
CWE-77
コマンドインジェクション |
CVE-2026-40698 | 2026-06-30 11:21 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |
| 22 | 2.7 |
低
ネットワーク |
appsmith | appsmith | appsmithにおける複数の脆弱性 New |
CWE-209 CWE-918 CWE-918 エラーメッセージによる情報漏えい サーバサイドリクエストフォージェリ サーバサイドリクエストフォージェリ |
CVE-2026-49979 | 2026-06-30 11:19 | 2026-06-24 | 表示 | GitHub Exploit DB Packet Storm |
| 23 | 7.2 |
重要
ネットワーク |
appsmith | appsmith | appsmithにおける複数の脆弱性 New |
CWE-183 CWE-918 許容された入力値の許可リスト サーバサイドリクエストフォージェリ |
CVE-2026-50189 | 2026-06-29 11:13 | 2026-06-24 | 表示 | GitHub Exploit DB Packet Storm |
| 24 | 9.9 |
緊急
ネットワーク |
appsmith | appsmith | appsmithにおける複数の脆弱性 New |
CWE-1188 CWE-749 リソースの安全ではないデフォルト値への初期化 危険なメソッドや機能の公開 |
CVE-2026-55454 | 2026-06-29 11:11 | 2026-06-24 | 表示 | GitHub Exploit DB Packet Storm |
| 25 | 9.1 |
緊急
ネットワーク |
appsmith | appsmith | appsmithにおけるサーバサイドのリクエストフォージェリの脆弱性 New |
CWE-918
サーバサイドリクエストフォージェリ |
CVE-2026-55455 | 2026-06-29 11:11 | 2026-06-24 | 表示 | GitHub Exploit DB Packet Storm |
| 26 | 7 |
重要
ローカル |
Presire | qSnapper | PresireのqSnapperにおけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性 New |
CWE-367
Time-of-check Time-of-use (TOCTOU) 競合状態 |
CVE-2026-41045 | 2026-06-29 11:07 | 2026-06-22 | 表示 | GitHub Exploit DB Packet Storm |
| 27 | 7.3 |
重要
ローカル |
Presire | qSnapper | PresireのqSnapperにおける相対パストラバーサルの脆弱性 New |
CWE-23
相対的パストラバーサル |
CVE-2026-41046 | 2026-06-29 11:07 | 2026-06-22 | 表示 | GitHub Exploit DB Packet Storm |
| 28 | 5.5 |
警告
ローカル |
Presire | qSnapper | PresireのqSnapperにおける複数の脆弱性 New |
CWE-306 CWE-863 重要な機能に対する認証の欠如 解説 不正な認証 |
CVE-2026-41047 | 2026-06-29 11:07 | 2026-06-22 | 表示 | GitHub Exploit DB Packet Storm |
| 29 | 7.1 |
重要
ローカル |
Presire | qSnapper | PresireのqSnapperにおける複数の脆弱性 New |
CWE-303 CWE-863 認証アルゴリズム上の問題 不正な認証 |
CVE-2026-41048 | 2026-06-29 11:07 | 2026-06-22 | 表示 | GitHub Exploit DB Packet Storm |
| 30 | 7.1 |
重要
ローカル |
Presire | qSnapper | PresireのqSnapperにおける複数の脆弱性 New |
CWE-303 CWE-863 認証アルゴリズム上の問題 不正な認証 |
CVE-2026-41049 | 2026-06-29 11:07 | 2026-06-22 | 表示 | GitHub Exploit DB Packet Storm |
| 31 | 9.1 |
緊急
ネットワーク |
IBM | IBM WebSphere Application Server | IBMのIBM WebSphere Application ServerにおけるHTTP リクエストスマグリングに関する脆弱性 |
CWE-444
HTTP リクエストスマグリング |
CVE-2026-8646 | 2026-06-26 11:52 | 2026-06-22 | 表示 | GitHub Exploit DB Packet Storm |
| 32 | 9.1 |
緊急
ネットワーク |
IBM | IBM WebSphere Application Server | IBMのIBM WebSphere Application Serverにおけるサーバサイドのリクエストフォージェリの脆弱性 |
CWE-918
サーバサイドリクエストフォージェリ |
CVE-2026-9006 | 2026-06-26 11:51 | 2026-06-22 | 表示 | GitHub Exploit DB Packet Storm |
| 33 | 7.5 |
重要
ネットワーク |
IBM | IBM WebSphere Application Server | IBMのIBM WebSphere Application Serverにおけるリソースの枯渇に関する脆弱性 |
CWE-400
リソースの枯渇 |
CVE-2026-9071 | 2026-06-26 11:51 | 2026-06-22 | 表示 | GitHub Exploit DB Packet Storm |
| 34 | 7.5 |
重要
ネットワーク |
IBM | IBM WebSphere Application Server | IBMのIBM WebSphere Application Serverにおけるリソースの枯渇に関する脆弱性 |
CWE-400
リソースの枯渇 |
CVE-2026-9320 | 2026-06-26 11:51 | 2026-06-22 | 表示 | GitHub Exploit DB Packet Storm |
| 35 | 7.3 |
重要
ネットワーク |
IBM | IBM WebSphere Application Server | IBMのIBM WebSphere Application Serverにおける認証に関する脆弱性 |
CWE-287
不適切な認証 |
CVE-2026-10845 | 2026-06-26 11:49 | 2026-06-22 | 表示 | GitHub Exploit DB Packet Storm |
| 36 | 4.3 |
警告
ネットワーク |
シスコシステムズ | Webex App | シスコシステムズのWebex Appにおけるオープンリダイレクトの脆弱性 |
CWE-601
オープンリダイレクト |
CVE-2026-20178 | 2026-06-23 10:01 | 2026-06-17 | 表示 | GitHub Exploit DB Packet Storm |
| 37 | 6 |
警告
ローカル |
シスコシステムズ | Umbrella Virtual Appliance | シスコシステムズのUmbrella Virtual Applianceにおける権限管理に関する脆弱性 |
CWE-269
不適切な権限管理 |
CVE-2026-20246 | 2026-06-23 10:01 | 2026-06-17 | 表示 | GitHub Exploit DB Packet Storm |
| 38 | 8.4 |
重要
ローカル |
マイクロソフト |
Microsoft Office 2021 Long Term Servicing Channel Edition Microsoft Office 365 Microsoft Office 2024 Long-Term Servicing Ch… |
Microsoft Office のリモート コードが実行される脆弱性 |
CWE-416 CWE-787 解放済みメモリの使用 境界外書き込み |
CVE-2026-45474 | 2026-06-22 11:56 | 2026-06-9 | 表示 | GitHub Exploit DB Packet Storm |
| 39 | 7.8 |
重要
ローカル |
マイクロソフト |
Microsoft Office 2021 Long Term Servicing Channel Edition Microsoft Office 365 Microsoft Office 2024 Long-Term Servicing Ch… |
Microsoft Office のリモート コードが実行される脆弱性 |
CWE-122
ヒープオーバーフロー |
CVE-2026-45475 | 2026-06-22 11:56 | 2026-06-9 | 表示 | GitHub Exploit DB Packet Storm |
| 40 | 7.5 |
重要
ネットワーク |
マイクロソフト |
Microsoft Windows 11 26h1 Microsoft Windows Server 2022 Microsoft Windows 10 22h2 Microsoft Windows 10 1607 Microsoft Wind… |
Windows リモート デスクトップ プロトコル (RDP) の情報漏えいの脆弱性 |
CWE-125
境界外読み取り |
CVE-2026-45639 | 2026-06-22 11:56 | 2026-06-9 | 表示 | GitHub Exploit DB Packet Storm |
| 41 | 7.8 |
重要
ローカル |
マイクロソフト |
Microsoft Office 2021 Long Term Servicing Channel Edition Microsoft Office 365 Microsoft Office 2024 Long-Term Servicing Ch… |
Microsoft Office のリモート コードが実行される脆弱性 |
CWE-787 CWE-822 境界外書き込み 信頼性のないポインタデリファレンス |
CVE-2026-45645 | 2026-06-22 11:56 | 2026-06-9 | 表示 | GitHub Exploit DB Packet Storm |
| 42 | 7.2 |
重要
ネットワーク |
オラクル | Oracle Application Development Framework (Oracle ADF) | オラクルのOracle Application Development Framework (Oracle ADF)におけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2026-46769 | 2026-06-22 11:55 | 2026-06-17 | 表示 | GitHub Exploit DB Packet Storm |
| 43 | 6.1 |
警告
ネットワーク |
オラクル | Oracle Application Development Framework (Oracle ADF) | オラクルのOracle Application Development Framework (Oracle ADF)におけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2026-46770 | 2026-06-22 11:55 | 2026-06-17 | 表示 | GitHub Exploit DB Packet Storm |
| 44 | 4.1 |
警告
ローカル |
オラクル | Oracle Application Development Framework (Oracle ADF) | オラクルのOracle Application Development Framework (Oracle ADF)におけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2026-46771 | 2026-06-22 11:55 | 2026-06-17 | 表示 | GitHub Exploit DB Packet Storm |
| 45 | 4.7 |
警告
ローカル |
オラクル | Oracle Application Development Framework (Oracle ADF) | オラクルのOracle Application Development Framework (Oracle ADF)におけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2026-46772 | 2026-06-22 11:55 | 2026-06-17 | 表示 | GitHub Exploit DB Packet Storm |
| 46 | 9.1 |
緊急
ネットワーク |
オラクル | Oracle Application Performance Management | オラクルのOracle Application Performance Managementにおけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2026-46858 | 2026-06-22 11:52 | 2026-06-17 | 表示 | GitHub Exploit DB Packet Storm |
| 47 | 9.9 |
緊急
ネットワーク |
オラクル | Oracle Applications Manager | オラクルのOracle Applications Managerにおける複数の脆弱性 |
CWE-269 CWE-284 CWE-306 不適切な権限管理 不適切なアクセス制御 重要な機能に対する認証の欠如 解説 |
CVE-2026-46933 | 2026-06-22 11:50 | 2026-06-17 | 表示 | GitHub Exploit DB Packet Storm |
| 48 | 7 |
重要
ローカル |
マイクロソフト |
Microsoft Office 2021 Long Term Servicing Channel Edition Microsoft 365 Apps Microsoft Office Microsoft Office 2024 Long-Term… |
Microsoft Office クイック実行の特権の昇格の脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2026-47293 | 2026-06-22 11:49 | 2026-06-9 | 表示 | GitHub Exploit DB Packet Storm |
| 49 | 7.5 |
重要
ネットワーク |
マイクロソフト |
Microsoft Windows 11 26h1 Microsoft Windows Server 2022 Microsoft Windows 10 22h2 Microsoft Windows 10 1607 Microsoft Wind… |
Windows リモート デスクトップ プロトコル (RDP) の情報漏えいの脆弱性 |
CWE-125
境界外読み取り |
CVE-2026-42908 | 2026-06-22 11:37 | 2026-06-9 | 表示 | GitHub Exploit DB Packet Storm |
| 50 | 6.7 |
警告
ネットワーク |
F5 Networks |
BIG-IP WebSafe big-ip container ingress services BIG-IP Application Security Manager (ASM) BIG-IP Advanced Web Application Firewal… |
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品におけるスタックベースのバッファオーバーフローの脆弱性 |
CWE-121
スタックオーバーフロー |
CVE-2026-42919 | 2026-06-22 11:37 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |