脅威インテリジェンス

エクスプロイトと脆弱性

現在のエクスプロイトの証拠、リスク指標、関連する防御・研究ツールを含む公開 CVE。

エクスプロイト RSS

38,119 公開脆弱性1 ページあたり 50

公開エクスプロイトと脆弱性の結果
CVE とタイトル	証拠 / 日付	CVSS	EPSS	KEV	ベンダー/製品	エクスプロイト	更新済み
CVE-2026-27960OpenCTIのデフォルト管理者アカウントを介した権限昇格と未認証アクセス	証拠 2026/08/29公開済み 2026/05/05	9.8高重大	1.8%低	—	OpenCTI-Platformopencti	32 リポジトリの証拠観察された証拠: 2026/09/26	2026/08/29

CVE-2026-39980OpenCTI affected by RCE via notifier template英語フォールバック	証拠 —公開済み 2026/04/09	9.1高重大	0.7%低	—	OpenCTI-Platformopencti	11 リポジトリの証拠観察された証拠: 2026/10/14	2026/04/09

CVE-2026-59774Gitea Org-mode file disclosure and code execution英語フォールバック	証拠 —公開済み 2026/10/14	9.8高重大	—利用不可	—	GiteaGitea	22 リポジトリの証拠観察された証拠: 2026/09/25	2026/10/14

CVE-2026-12741WP Fast Total Search <= 1.80.280 - Unauthenticated SQL Injection英語フォールバック	証拠 —公開済み 2026/07/28	7.5高高	0.5%低	—	epsiloncoolWP Fast Total Search – The Power of Indexed Search	11 リポジトリの証拠観察された証拠: 2026/10/14	2026/07/28

CVE-2026-93616ディレクトリトラバーサルおよびファイルアップロードにより、管理サーバー上で任意のスクリプトを実行可能	証拠 2026/09/22公開済み 2026/09/22	9.8高重大	19.7%中	KEV	checkpointQuantum Security Management	31 リポジトリの証拠観察された証拠: 2026/10/14	2026/09/22

CVE-2026-83548SMA1000 アプライアンス Work Place インターフェースにおける事前認証 SSRF 脆弱性 SMA1000 アプライアンスの Work Place インターフェースには、意図しない代替アクセス経路により、事前認証 SSRF...	証拠 2026/09/02公開済み 2026/09/01	10.0高重大	8.0%低	KEV	SonicWallSMA1000	42 リポジトリの証拠観察された証拠: 2026/09/26	2026/09/03

CVE-2026-55040Microsoft SharePoint Server のセキュリティ機能バイパスの脆弱性	証拠 2026/08/18公開済み 2026/07/14	9.1高重大	69.5%高	KEV	MicrosoftMicrosoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2019, Microsoft SharePoint Server Subscription Edition	61 リポジトリの証拠観察された証拠: 2026/09/26	2026/09/02

CVE-2026-48909Joomla拡張機能 - joomshaper.com - Joomla < 4.1.4向けSP LMS拡張機能におけるPHPオブジェクトインジェクション	証拠 2026/07/06公開済み 2026/06/20	9.5高重大	4.9%低	—	joomshaper.netSP LMS extension for Joomla	51 リポジトリの証拠観察された証拠: 2026/09/26	2026/08/08

CVE-2026-4480Samba: samba: エスケープされていないジョブ記述による印刷サブシステムのリモートコード実行	証拠 2026/08/08公開済み 2026/05/26	9.8高重大	13.9%中	—	Red HatRed Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat OpenShift Container Platform 4	81 リポジトリの証拠観察された証拠: 2026/09/26	2026/08/08

CVE-2026-44578Next.js: WebSocket アップグレードを使用するアプリケーションにおけるサーバーサイドリクエストフォージェリ	証拠 2026/08/08公開済み 2026/05/13	8.6高高	1.9%低	—	vercelnext.js	101 リポジトリの証拠観察された証拠: 2026/09/26	2026/08/08

CVE-2026-39987marimo、ターミナルWebSocket認証バイパスによる事前認証リモートコード実行の影響を受ける	証拠 2026/04/23公開済み 2026/04/09	9.3高重大	37.9%中	KEV	marimo-teammarimo	241 リポジトリの証拠観察された証拠: 2026/09/26	2026/09/03

CVE-2026-39363Vite Dev ServerのWebSocketを介した任意ファイル読み取りの影響を受けるVite	証拠 2026/08/24公開済み 2026/04/07	8.2高高	2.6%低	—	vitejsvite, vite-plus	62 リポジトリの証拠観察された証拠: 2026/09/25	2026/08/24

CVE-2026-33453Apache Camel: camel-coap における CoAP URI クエリパラメータから Exchange ヘッダーへのインジェクションにより、単一パケットでの事前認証リモートコード実行が可能	証拠 2026/08/06公開済み 2026/04/27	10.0高重大	7.2%低	—	Apache Software FoundationApache Camel	31 リポジトリの証拠観察された証拠: 2026/09/26	2026/08/06

CVE-2026-27886Strapiは、クエリサニタイズ処理の欠如により、リレーショナルフィルタリングを介して機密データを漏えいさせる可能性がある	証拠 2026/08/08公開済み 2026/05/14	9.2高重大	2.5%低	—	strapistrapi	41 リポジトリの証拠観察された証拠: 2026/09/26	2026/08/08

CVE-2026-1731BeyondTrust Remote Support (RS) および Privileged Remote Access (PRA) におけるリモートコード実行の脆弱性	証拠 2026/02/13公開済み 2026/02/06	9.9高重大	91.7%高	KEV	BeyondTrustRemote Support(RS) & Privileged Remote Access(PRA)	62 リポジトリの証拠観察された証拠: 2026/09/26	2026/09/02

CVE-2026-15409SMA1000 アプライアンスの Work Place インターフェースに、Server-side request forgery（SSRF）の脆弱性が確認されました。リモートの未認証攻撃者が、アプライアンスに意図しない場所へのリクエストを送信させる可能性があります。	証拠 2026/07/14公開済み 2026/07/14	10.0高重大	6.8%低	KEV	SonicWallSMA1000	62 リポジトリの証拠観察された証拠: 2026/09/26	2026/09/02

CVE-2024-47176cups-browsed は INADDR_ANY:631 にバインドし、あらゆる送信元からのパケットを信頼する	証拠 2026/08/08公開済み 2024/09/26	5.3中中	50.6%高	—	OpenPrintingcups-browsed	183 リポジトリの証拠観察された証拠: 2026/09/26	2026/08/08

CVE-2023-45249Acronis Cyber Infrastructure (ACI) における安全でないデフォルトパスワードの脆弱性	証拠 2024/07/29公開済み 2024/07/24	9.8高重大	53.3%高	KEV	AcronisAcronis Cyber Infrastructure	22 リポジトリの証拠観察された証拠: 2026/09/26	2026/09/02

CVE-2023-34039Aria Operations for Networks には、一意の暗号鍵が生成されないことに起因する認証バイパスの脆弱性が存在します。Aria Operations for Networks へのネットワークアクセスを持つ悪意のある攻撃者は、SSH認証をバイパスして Aria Operations for...	証拠 2026/08/08公開済み 2023/08/29	9.8高重大	67.2%高	—	n/aAria Operations for Networks	72 リポジトリの証拠観察された証拠: 2026/09/26	2026/08/08

CVE-2021-36754PowerDNS Authoritative Server 4.5.0 before 4.5.1 allows anybody to crash the process by sending a specific query (QTYPE 65535) that causes an out-of-bounds...英語フォールバック	証拠 —公開済み 2021/07/27	7.5高高	64.9%高	—	n/an/a	11 リポジトリの証拠観察された証拠: 2026/09/26	2024/08/04

CVE-2019-9193PostgreSQL 9.3 から 11.2 では、"COPY TO/FROM PROGRAM" 関数により、スーパーユーザーおよび 'pg_execute_server_program'...	証拠 2019/05/08公開済み 2019/04/01	9.0高高	91.7%高	—	n/an/a	123 リポジトリの証拠観察された証拠: 2026/09/25	2026/08/08

CVE-2019-6443NTPsec 1.1.3 より前のバージョンに問題が発見されました。ctl_getitem のバグが原因で、ntpd の ntp_control.c 内の read_sysvars にスタックベースのバッファオーバーリードが存在します。	証拠 2019/01/16公開済み 2019/01/16	9.1高重大	66.9%高	—	n/an/a	21 リポジトリの証拠観察された証拠: 2026/09/26	2026/08/08

CVE-2016-8706An integer overflow in process_bin_sasl_auth function in Memcached, which is responsible for authentication commands of Memcached binary protocol, can be...英語フォールバック	証拠 —公開済み 2017/01/06	8.1高高	45.7%中	—	MemcachedMemcached	11 リポジトリの証拠観察された証拠: 2026/09/26	2024/08/06

CVE-2026-42167mod_sql in ProFTPD 1.3.9a より前のバージョンでは、%U のような展開を使用した USER リクエストのログ記録が行われ、SQL バックエンドがコマンド（例: COPY TO PROGRAM）を許可するシナリオにおいて、リモート攻撃者がユーザー名を介して任意のコードを実行できる可能性があります。	証拠 2026/08/25公開済み 2026/04/28	8.1高高	7.3%低	—	ProFTPDProFTPD	81 リポジトリの証拠観察された証拠: 2026/09/26	2026/08/29

CVE-2026-23829メールピットには、正規表現バイパスによるSMTPヘッダーインジェクションが存在する	証拠 2026/08/25公開済み 2026/01/18	5.3中中	1.4%低	—	axllentmailpit	31 リポジトリの証拠観察された証拠: 2026/09/26	2026/08/25

CVE-2025-8286Güralp Systems FMUS Series and MIN Series Devices英語フォールバック	証拠 —公開済み 2025/07/31	9.3高重大	1.3%低	—	Güralp SystemsGüralp FMUS Series, MIN Series Devices	11 リポジトリの証拠観察された証拠: 2026/09/26	2025/08/15

CVE-2025-25256Fortinet FortiSIEM 7.3.0から7.3.1、FortiSIEM 7.2.0から7.2.5、FortiSIEM 7.1.0から7.1.7、FortiSIEM 7.0.0から7.0.3、FortiSIEM 6.7.0から6.7.9、FortiSIEM 6.6全バージョン、FortiSIEM...	証拠 2026/08/28公開済み 2025/08/12	9.8高重大	65.3%高	—	FortinetFortiSIEM	21 リポジトリの証拠観察された証拠: 2026/09/26	2026/08/28

CVE-2025-14847Zlib圧縮プロトコルヘッダーの長さの混同により、メモリ読み取りが可能になる可能性がある	証拠 2025/12/29公開済み 2025/12/19	8.7高高	83.2%高	KEV	MongoDB Inc.MongoDB Server	372 リポジトリの証拠観察された証拠: 2026/09/26	2026/09/02

CVE-2024-54772MikroTik RouterOS の long-term リリース v6.43.13 から v6.49.13 まで、および stable v6.43 から v7.17.2 までの Winbox サービスに問題が発見されました。パッチは stable リリース v6.49.18...	証拠 2026/08/08公開済み 2025/02/11	5.4中中	1.3%低	—	n/an/a	31 リポジトリの証拠観察された証拠: 2026/10/13	2026/08/08

CVE-2024-48651In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplemental groups from...英語フォールバック	証拠 —公開済み 2024/11/29	7.5高高	2.2%低	—	n/an/a	11 リポジトリの証拠観察された証拠: 2026/09/26	2025/11/03

CVE-2024-48208pure-ftpd 1.0.52 より前のバージョンは、バッファオーバーフローに対して脆弱です。ls.c ファイルの domlsd() 関数に、範囲外読み取り (out-of-bounds read) が存在します。	証拠 2026/08/04公開済み 2024/10/24	8.6高高	1.6%低	—	n/an/a	21 リポジトリの証拠観察された証拠: 2026/09/26	2026/08/04

CVE-2024-23108Fortinet における OS コマンドに使用される特殊要素の不適切な無害化（「OS コマンドインジェクション」）の脆弱性により、攻撃者が巧妙に細工された API リクエストを介して不正なコードまたはコマンドを実行できる可能性があります。	証拠 2026/08/08公開済み 2024/02/05	10.0高重大	80.3%高	—	FortinetFortiSIEM	31 リポジトリの証拠観察された証拠: 2026/09/26	2026/08/08

CVE-2023-51713make_ftp_cmd in main.c in ProFTPD before 1.3.8a has a one-byte out-of-bounds read, and daemon crash, because of mishandling of quote/backslash semantics.英語フォールバック	証拠 —公開済み 2023/12/22	7.5高高	4.2%低	—	n/an/a	11 リポジトリの証拠観察された証拠: 2026/09/26	2025/11/03

CVE-2023-22629TitanFTP 1.94.1205 以前で問題が発見されました。move-file 関数の newPath パラメータには、パストラバーサル脆弱性が存在します。認証された攻撃者は、任意のファイルをアップロードし、それをサーバーのファイルシステム上の任意の場所へ移動させることができます。	証拠 2023/04/06公開済み 2023/02/14	8.8高高	12.3%中	—	n/an/a	21 リポジトリの証拠観察された証拠: 2026/09/26	2026/08/08

CVE-2022-31793muhttpd 1.1.7 より前の request.c における do_request は、リモートの攻撃者がファイルシステム上の任意のファイルを読み取ることを可能にします。これは、ファイルシステム上の目的のパスの前に単一の文字を付けて URL...	証拠 2026/08/05公開済み 2022/08/04	7.5高高	16.9%中	—	n/an/a	21 リポジトリの証拠観察された証拠: 2026/09/26	2026/08/05

CVE-2021-44521スクリプト化されたUDFにおけるリモートコード実行	証拠 2026/08/08公開済み 2022/02/11	9.1高重大	57.5%高	—	Apache Software FoundationApache Cassandra	31 リポジトリの証拠観察された証拠: 2026/09/26	2026/08/08

CVE-2021-40524In Pure-FTPd before 1.0.50, an incorrect max_filesize quota mechanism in the server allows attackers to upload files of unbounded size, which may lead to...英語フォールバック	証拠 —公開済み 2021/09/05	7.5高高	4.3%低	—	n/an/a	11 リポジトリの証拠観察された証拠: 2026/09/26	2025/11/04

CVE-2021-30047VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.英語フォールバック	証拠 —公開済み 2023/08/22	7.5高高	3.2%低	—	n/an/a	11 リポジトリの証拠観察された証拠: 2026/09/26	2024/10/03

CVE-2020-9274An issue was discovered in Pure-FTPd 1.0.49. An uninitialized pointer vulnerability has been detected in the diraliases linked list. When the...英語フォールバック	証拠 —公開済み 2020/02/26	7.5高高	6.0%低	—	n/an/a	11 リポジトリの証拠観察された証拠: 2026/09/26	2024/08/04

CVE-2020-35359Pure-FTPd 1.0.48 allows remote attackers to prevent legitimate server use by making enough connections to exceed the connection limit.英語フォールバック	証拠 —公開済み 2020/12/26	7.5高高	4.5%低	—	n/an/a	11 リポジトリの証拠観察された証拠: 2026/09/26	2024/08/04

CVE-2020-11981Apache Airflow バージョン1.10.10以前において、問題が発見されました。CeleryExecutorを使用する際、攻撃者がブローカー（Redis、RabbitMQ）に直接接続できる場合、コマンドを注入することが可能となり、その結果、celeryワーカーが任意のコマンドを実行することになります。	証拠 2026/08/14公開済み 2020/07/16	9.8高重大	36.8%中	—	Apache Software FoundationApache Airflow	32 リポジトリの証拠観察された証拠: 2026/09/25	2026/08/14

CVE-2019-5544VMware ESXiおよびHorizon DaaSのOpenSLPにおけるヒープベースのバッファオーバーフローの脆弱性	証拠 2021/11/03公開済み 2019/12/06	9.8高重大	97.3%高	KEV	n/aESXi and Horizon DaaS	21 リポジトリの証拠観察された証拠: 2026/09/26	2026/09/02

CVE-2019-20176In Pure-FTPd 1.0.49, a stack exhaustion issue was discovered in the listdir function in ls.c.英語フォールバック	証拠 —公開済み 2019/12/31	7.5高高	4.4%低	—	n/an/a	11 リポジトリの証拠観察された証拠: 2026/09/26	2024/08/05

CVE-2019-18217ProFTPD before 1.3.6b and 1.3.7rc before 1.3.7rc2 allows remote unauthenticated denial-of-service due to incorrect handling of overly long commands because...英語フォールバック	証拠 —公開済み 2019/10/21	7.5高高	20.3%中	—	n/an/a	11 リポジトリの証拠観察された証拠: 2026/09/26	2024/08/05

CVE-2016-2004HPE Data Protector 7.03_108より前、8.x 8.15より前、および9.x 9.06より前のバージョンでは、認証欠如に関連する不特定のベクターを介して、リモート攻撃者が任意のコードを実行できる可能性があります。注記: この脆弱性は、CVE-2014-2623の不完全な修正に起因して存在します。	証拠 2016/05/26公開済み 2016/04/21	9.8高重大	94.3%高	—	n/an/a	42 リポジトリの証拠観察された証拠: 2026/09/26	2026/08/08

CVE-2015-1419Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions via unknown vectors, related to deny_file parsing.英語フォールバック	証拠 —公開済み 2015/01/28	5.0中中	6.8%低	—	n/an/a	11 リポジトリの証拠観察された証拠: 2026/09/26	2024/08/06

CVE-2014-1843Titan FTP Server 10.40 build 1829 より前のWebインターフェイスにおけるディレクトリトラバーサルの脆弱性により、リモートの攻撃者が src パラメータに .. (ドットドット) を含む Properties...	証拠 2014/02/11公開済み 2014/04/29	5.0中中	4.5%低	—	n/an/a	21 リポジトリの証拠観察された証拠: 2026/09/26	2026/08/08

CVE-2014-1842Titan FTP Server 10.40 build 1829 より前のバージョンの Web インターフェースにおけるディレクトリトラバーサルの脆弱性により、リモートの攻撃者が search-bar の値に .. (ドットドット) を含む Go アクションを介して、すべてのユーザー名を列挙できる可能性があります。	証拠 2014/02/11公開済み 2014/04/29	5.0中中	5.0%低	—	n/an/a	21 リポジトリの証拠観察された証拠: 2026/09/26	2026/08/08

CVE-2014-1841Titan FTP Server 10.40 build 1829 より前の Web インターフェースにはディレクトリトラバーサルの脆弱性が存在し、リモートの攻撃者が src パラメータに ..(ドットドット) を含む Move アクションにより、任意のユーザーのホームフォルダをコピーされる可能性があります。	証拠 2014/02/11公開済み 2014/04/29	5.0中中	4.7%低	—	n/an/a	21 リポジトリの証拠観察された証拠: 2026/09/26	2026/08/08

CVE-2011-3171Directory traversal vulnerability in pure-FTPd 1.0.22 and possibly other versions, when running on SUSE Linux Enterprise Server and possibly other operating...英語フォールバック	証拠 —公開済み 2011/11/04	3.6低低	0.6%低	—	n/an/a	11 リポジトリの証拠観察された証拠: 2026/09/26	2024/08/06