脆弱性（CVE）
共通脆弱性識別子（CVE）
脆弱性一覧
すべてのCVE
CISA - 悪用された脆弱性
OWASP - 脆弱性
カテゴリ別CVE
ベンダーで検索
製品で検索
年別ソート
CVE 2026
CVE 2025
CVE統計
年/月別CVE
カテゴリ別CVE
OWASP別CVE
CVSSスコア別CVE
CVEを持つベンダー TOP 100
CVEを持つ製品 TOP 100
特定ビュー
CVE 緊急スコア
CVE EPSS > 70%
CVE 高スコア
CVE ネットワーク（ベクター）
CVE ローカル（ベクター）
CVE 物理（ベクター）
CVE
CVEは「共通脆弱性識別子」の略で、公開されたコンピューターセキュリティの欠陥の一覧です。
OWASP
OWASP Top 10は、ウェブアプリケーションにおける上位10件のセキュリティ脆弱性を特定・文書化するイニシアティブです。
CISA KEV
CISA既知の悪用された脆弱性（KEV）は、悪用が確認された脆弱性の一覧を特定・公表するイニシアティブです。
メーカーと製品（CPE）
ベンダーと製品
ベンダー一覧
すべてのベンダー
CVEを持つベンダー TOP 100
製品一覧
すべての製品
CVEを持つ製品 TOP 100
CPEは「共通プラットフォーム列挙」の略で、ハードウェア、ソフトウェア、オペレーティングシステムの命名に関する標準化されたスキームです。CPEはベンダー、製品名、バージョン、アップデート、エディション、言語などの属性に基づいて情報技術システム、プラットフォーム、パッケージを一意に識別・分類するための体系的な命名スキームを提供します。
弱点（CWE）
共通脆弱性タイプ一覧（CWE）
CWE一覧
すべてのCWE
CWEビュー
CWEカテゴリ
特定ビュー
CWE Top 25（2023）
CWE Top 25（2022）
CWE Top 25（2021）
ソフトウェア開発
ハードウェア設計
研究概念
最新5件のCWE
CWE-1463
(2026-10-28 00:00 +00:00)
CWE-1462
(2026-10-28 00:00 +00:00)
CWE-1466
(2026-10-28 00:00 +00:00)
CWE-1465
(2026-10-28 00:00 +00:00)
CWE-1464
(2026-10-28 00:00 +00:00)
CWEは「共通脆弱性タイプ一覧」の略で、ソフトウェアの弱点と脆弱性の包括的な一覧および分類です。アーキテクチャ、設計、コード、実装における脆弱性につながる可能性のあるソフトウェアセキュリティの弱点を説明するための共通言語として機能します。
攻撃パターン（CAPEC）
共通攻撃パターン列挙および分類（CAPEC）
CAPEC一覧
すべてのCAPEC
CAPECビュー
CAPECカテゴリ
特定ビュー
攻撃メカニズム
攻撃ドメイン
WASC 脅威分類 2.0
ATT&CK 関連パターン
OWASP 関連パターン
最新5件のCAPEC
CAPEC-701
(2023-01-24 00:00 +00:00)
CAPEC-700
(2023-01-24 00:00 +00:00)
CAPEC-702
(2023-01-24 00:00 +00:00)
CAPEC-699
(2023-01-24 00:00 +00:00)
CAPEC-691
(2022-09-29 00:00 +00:00)
CAPECは「共通攻撃パターン列挙および分類」の略で、サイバー攻撃において攻撃者が使用する一般的な攻撃パターンを文書化した包括的な公開リソースです。このナレッジベースは、一般的な脆弱性と攻撃者がそれを悪用する方法を理解し表現することを目的としています。
サービスと料金
料金とライセンス
アカウントを作成
ヘルプと情報
FAQ・ヘルプ
ブログ・記事
データベースパートナー
お問い合わせ
検索：CVE ID、CWE ID、CAPEC ID、ベンダー名、またはCVEのキーワード
最近の検索：
結果が見つかりませんでした
別のクエリで再度お試しください
日本語
English
Français
Deutsch
Español
Italiano
Português
Nederlands
Polski
日本語
简体中文
繁體中文
한국어
Bahasa Indonesia
Tiếng Việt
ライト
ダーク
システム
CVE Find - アラートシステム
常に最新情報をお届けします
無料アカウントを作成
無料アカウントを開く
アカウントにログイン
アラートを管理する
CVE-2026-40301 : 詳細
ホーム
共通脆弱性識別子（CVE）
CVE-2026-40301 : 詳細
CVE-2026-40301
スコア / 深刻度
4.7
/
中
EPSS
0.03%
V4
公開日
2026-04-17
21h16
+00:00
カテゴリ
Cross-site Scripting
OWASP
A03-Injection
ベクター
Network
更新日
2026-10-26
21h10
+00:00
公式リンク
CVE.org
NVD
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する
カスタムアラート
パーソナライズアラートを有効にしましょう！
アラートを有効にするには、
無料アカウント
にログインするだけです。まだログインしていない場合は、以下のいずれかのオプションを選択してください。
アカウントにログイン
無料アカウントを作成
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
アラート送信の基準：前回のアラートとの比較で、CISA、EPSS、CVSS、CWE、対策、CPEに差異がある場合。
パラメーター
送信されるアラートに表示されるタイトルを指定できます。
CVE IDを入力してください（例：CVE-2025-1234）
スケジュール
送信頻度
上位プランが必要です
毎時
公開への即時反応
上位プランが必要です
毎日
選択した曜日のメール
上位プランが必要です
毎週
選択した曜日のまとめ
毎月
月次レポート
時間
毎時
15分ごと (上位プランが必要です)
30分ごと (上位プランが必要です)
分
00
05
10
15
20
25
30
35
40
45
50
55
適用する曜日
月曜日
火曜日
水曜日
木曜日
金曜日
土曜日
日曜日
実行時刻 (UTC)
適用する曜日
月曜日
火曜日
水曜日
木曜日
金曜日
土曜日
日曜日
実行時刻 (UTC)
月
毎月
選択した月
1月
2月
3月
4月
5月
6月
7月
8月
9月
10月
11月
12月
日
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
実行時刻 (UTC)
*
必須項目
every
1
2
3
4
5
6
7
8
9
10
11
12
every
lastday
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
every
1
2
3
4
5
6
7
every
every4
every12
0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
every15
every30
0
5
10
15
20
25
30
35
40
45
50
55
作成日
-
最終実行日時
-
次回実行日時
-
CVE の説明
DOMSanitizer is a DOM/SVG/MathML Sanitizer for PHP 7.3+. Prior to version 1.0.10, DOMSanitizer::sanitize() allows
