脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2023-5155	sqli に SQLインジェクション (CVE-2023-5155) sqli に SQLインジェクション (CVE-2023-5155) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Utarit Solipay Mobile	2年前
CVE-2024-20673	Microsoft Office Remote Code Execution Vulnerability Microsoft Office Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 693 Microsoft Excel +7	2年前
CVE-2024-21490	angular の脆弱性 (CVE-2024-21490) angular に脆弱性 (CVE-2024-21490) が存在。不正な操作・情報露出のリスクがあります。	High	Angular サービス拒否 (DoS) Cwe 1333 Angularjs	2年前
CVE-2023-6677	sqli に SQLインジェクション (CVE-2023-6677) sqli に SQLインジェクション (CVE-2023-6677) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Oduyo Online Collection	2年前
CVE-2024-22365	dos の脆弱性 (CVE-2024-22365) dos に脆弱性 (CVE-2024-22365) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 664 Linux Pam	2年前
CVE-2024-24398	path-traversal にパストラバーサル (CVE-2024-24398) path-traversal にパストラバーサル (CVE-2024-24398) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript パストラバーサル CWE-22: パストラバーサル Stimulsoft +1	2年前
CVE-2024-24396	stimulsoft にクロスサイトスクリプティング (CVE-2024-24396) stimulsoft に XSS (クロスサイトスクリプティング) (CVE-2024-24396) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション +2	2年前
CVE-2024-23054	plone の脆弱性 (CVE-2024-23054) plone に脆弱性 (CVE-2024-23054) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 427 Plone Plone Docker Official Image	2年前
CVE-2024-24397	stimulsoft にクロスサイトスクリプティング (CVE-2024-24397) stimulsoft に XSS (クロスサイトスクリプティング) (CVE-2024-24397) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Stimulsoft +1	2年前
CVE-2024-24855	dos の脆弱性 (CVE-2024-24855) dos に脆弱性 (CVE-2024-24855) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 362 Cwe 476 Linux +1	2年前
CVE-2024-24857	dos の脆弱性 (CVE-2024-24857) dos に脆弱性 (CVE-2024-24857) が存在。データの不正な改ざんを許す可能性があります。	Medium	サービス拒否 (DoS) Cwe 362 Cwe 190 Debian +3	2年前
CVE-2024-24859	dos の脆弱性 (CVE-2024-24859) dos に脆弱性 (CVE-2024-24859) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 362 Linux Linux Kernel	2年前
CVE-2024-24858	dos の脆弱性 (CVE-2024-24858) dos に脆弱性 (CVE-2024-24858) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 362 Debian Debian Linux +2	2年前
CVE-2023-6673	nationalkeep にクロスサイトスクリプティング (CVE-2023-6673) nationalkeep に XSS (クロスサイトスクリプティング) (CVE-2023-6673) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Nationalkeep Cybermath	2年前
CVE-2023-6672	nationalkeep にクロスサイトスクリプティング (CVE-2023-6672) nationalkeep に XSS (クロスサイトスクリプティング) (CVE-2023-6672) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Nationalkeep Cybermath	2年前
CVE-2023-6676	csrf に CSRF (CVE-2023-6676) csrf に脆弱性 (CVE-2023-6676) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Nationalkeep Cybermath	2年前
CVE-2024-22899	vinchin にコードインジェクション (CVE-2024-22899) vinchin にコードインジェクション (CVE-2024-22899) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Vinchin Vinchin Backup And Recovery	2年前
CVE-2024-22900	vinchin にコマンドインジェクション (CVE-2024-22900) vinchin にコマンドインジェクション (CVE-2024-22900) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 77 Vinchin Vinchin Backup And Recovery	2年前
CVE-2024-22903	vinchin にコマンドインジェクション (CVE-2024-22903) vinchin にコマンドインジェクション (CVE-2024-22903) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 77 Vinchin Vinchin Backup And Recovery	2年前
CVE-2023-46344	solar-log にクロスサイトスクリプティング (CVE-2023-46344) solar-log に XSS (クロスサイトスクリプティング) (CVE-2023-46344) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Solar Log 2000 Pm Firmware +1	2年前
CVE-2023-6246	privilege-escalation の脆弱性 (CVE-2023-6246) privilege-escalation に脆弱性 (CVE-2023-6246) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 122 CWE-787: 境界外書き込み Gnu +3	2年前
CVE-2024-23775	dos の脆弱性 (CVE-2024-23775) dos に脆弱性 (CVE-2024-23775) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 190 Arm Mbed Tls +1	2年前
CVE-2023-6919	c の脆弱性 (CVE-2023-6919) c に脆弱性 (CVE-2023-6919) が存在。機密情報が外部に流出する可能性があります。	High	C パストラバーサル Cwe 25 Biges +18	2年前
CVE-2024-0727	cryptography の脆弱性 (CVE-2024-0727) cryptography に脆弱性 (CVE-2024-0727) が存在。不正な操作・情報露出のリスクがあります。対策: `42.0.2` 以上に更新。	Medium	サービス拒否 (DoS) Cwe 476 Openssl	2年前
CVE-2024-23055	plone の脆弱性 (CVE-2024-23055) plone に脆弱性 (CVE-2024-23055) が存在。不正な操作・情報露出のリスクがあります。`Host header` 経由で攻撃可能。	Medium	リモートコード実行 (RCE) Plone Plone Docker Official Image	2年前
CVE-2023-52356	dos の脆弱性 (CVE-2023-52356) dos に脆弱性 (CVE-2023-52356) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 122 CWE-787: 境界外書き込み Libtiff +2	2年前
CVE-2023-40547	redhat に境界外書き込み (CVE-2023-40547) redhat に境界外書き込み (CVE-2023-40547) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-787: 境界外書き込み Cwe 346 Redhat +2	2年前
CVE-2023-51927	sqli に SQLインジェクション (CVE-2023-51927) sqli に SQLインジェクション (CVE-2023-51927) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Yonyou Yonbip	2年前
CVE-2023-51946	actidata にクロスサイトスクリプティング (CVE-2023-51946) actidata に XSS (クロスサイトスクリプティング) (CVE-2023-51946) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Actidata +2	2年前
CVE-2023-7153	macroturk にクロスサイトスクリプティング (CVE-2023-7153) macroturk に XSS (クロスサイトスクリプティング) (CVE-2023-7153) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Macroturk Macro Bel	2年前
CVE-2023-5806	sqli に SQLインジェクション (CVE-2023-5806) sqli に SQLインジェクション (CVE-2023-5806) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Mergentech Quality Management System	2年前
CVE-2023-46952	abocms にクロスサイトスクリプティング (CVE-2023-46952) abocms に XSS (クロスサイトスクリプティング) (CVE-2023-46952) が存在。不正な操作・情報露出のリスクがあります。`Referer header` 経由で攻撃可能。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Abocms	2年前
CVE-2023-51810	sqli に SQLインジェクション (CVE-2023-51810) sqli に SQLインジェクション (CVE-2023-51810) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Stackideas Easydiscuss	2年前
CVE-2023-6129	dos の脆弱性 (CVE-2023-6129) dos に脆弱性 (CVE-2023-6129) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 440 CWE-787: 境界外書き込み Openssl	2年前
CVE-2022-28975	infoblox にクロスサイトスクリプティング (CVE-2022-28975) infoblox に XSS (クロスサイトスクリプティング) (CVE-2022-28975) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Infoblox Nios	2年前
CVE-2023-27000	netscout にクロスサイトスクリプティング (CVE-2023-27000) netscout に XSS (クロスサイトスクリプティング) (CVE-2023-27000) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Netscout Ngeniusone	2年前
CVE-2023-26999	dos に XXE (外部XMLエンティティ) (CVE-2023-26999) dos に脆弱性 (CVE-2023-26999) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) Cwe 611 Netscout Ngeniusone	2年前
CVE-2023-26998	netscout にクロスサイトスクリプティング (CVE-2023-26998) netscout に XSS (クロスサイトスクリプティング) (CVE-2023-26998) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Netscout Ngeniusone	2年前
CVE-2024-0241	rails の脆弱性 (CVE-2024-0241) rails に脆弱性 (CVE-2024-0241) が存在。不正な操作・情報露出のリスクがあります。	High	Ruby Ruby on Rails サービス拒否 (DoS) Cwe 400 +3	2年前
CVE-2023-37607	path-traversal にパストラバーサル (CVE-2023-37607) path-traversal にパストラバーサル (CVE-2023-37607) が存在。機密情報が外部に流出する可能性があります。	High	PHP パストラバーサル CWE-22: パストラバーサル Automaticsystems +2	2年前
CVE-2020-26623	sqli に SQLインジェクション (CVE-2020-26623) sqli に SQLインジェクション (CVE-2020-26623) が存在。不正な操作・情報露出のリスクがあります。	Low	SQLインジェクション CWE-89: SQLインジェクション Gilacms Gila Cms	2年前
CVE-2020-26624	sqli に SQLインジェクション (CVE-2020-26624) sqli に SQLインジェクション (CVE-2020-26624) が存在。不正な操作・情報露出のリスクがあります。	Low	SQLインジェクション CWE-89: SQLインジェクション Gilacms Gila Cms	2年前
CVE-2020-26625	sqli に SQLインジェクション (CVE-2020-26625) sqli に SQLインジェクション (CVE-2020-26625) が存在。不正な操作・情報露出のリスクがあります。	Low	SQLインジェクション CWE-89: SQLインジェクション Gilacms Gila Cms	2年前
CVE-2023-6436	sqli に SQLインジェクション (CVE-2023-6436) sqli に SQLインジェクション (CVE-2023-6436) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Ekolbilisim Web Sablonu Yazilimi	2年前
CVE-2023-50651	totolink に OSコマンドインジェクション (CVE-2023-50651) totolink に OSコマンドインジェクション (CVE-2023-50651) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Totolink X6000R Firmware +1	2年前
CVE-2023-4675	sqli に SQLインジェクション (CVE-2023-4675) sqli に SQLインジェクション (CVE-2023-4675) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Gmbilisim Multi Disciplinary Design Optimization	2年前
CVE-2023-4674	sqli に SQLインジェクション (CVE-2023-4674) sqli に SQLインジェクション (CVE-2023-4674) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション CWE-89: SQLインジェクション Yaztekteknoloji E Commerce	2年前
CVE-2023-4541	sqli に SQLインジェクション (CVE-2023-4541) sqli に SQLインジェクション (CVE-2023-4541) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Ween Management Panel	2年前
CVE-2023-46987	seacms にコードインジェクション (CVE-2023-46987) seacms にコードインジェクション (CVE-2023-46987) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション Seacms	2年前
CVE-2023-50470	seacms にクロスサイトスクリプティング (CVE-2023-50470) seacms に XSS (クロスサイトスクリプティング) (CVE-2023-50470) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Seacms	2年前

脆弱性一覧

🍪 Cookie について