脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2025-25692	deserialization にコマンドインジェクション (CVE-2025-25692) deserialization にコマンドインジェクション (CVE-2025-25692) が存在。不正な操作・情報露出のリスクがあります。	Medium	安全でないデシリアライゼーション Cwe 77 CWE-502: 安全でないデシリアライゼーション Prestashop	1年前
CVE-2024-45955	Rocket Software Rocket Zena 4.4.1.26 is vulnerable to SQL Injection via the filter parameter. Rocket Software Rocket Zena 4.4.1.26 is vulnerable to SQL Injection via the filter parameter.	High	SQLインジェクション CWE-89: SQLインジェクション Rocketsoftware Zena	1年前
CVE-2023-2593	dos の脆弱性 (CVE-2023-2593) dos に脆弱性 (CVE-2023-2593) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 835	1年前
CVE-2025-6060	CVE-2025-6060 にクロスサイトスクリプティング (CVE-2025-6060) CVE-2025-6060 に XSS (クロスサイトスクリプティング) (CVE-2025-6060) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1年前
CVE-2025-29534	CVE-2025-29534 に OSコマンドインジェクション (CVE-2025-29534) CVE-2025-29534 に OSコマンドインジェクション (CVE-2025-29534) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	1年前
CVE-2025-4056	dos にコードインジェクション (CVE-2025-4056) dos にコードインジェクション (CVE-2025-4056) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-94: コードインジェクション Gnome Glib +2	1年前
CVE-2025-6918	sqli に SQLインジェクション (CVE-2025-6918) sqli に SQLインジェクション (CVE-2025-6918) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2025-5449	dos の脆弱性 (CVE-2025-5449) dos に脆弱性 (CVE-2025-5449) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 190 Libssh	1年前
CVE-2025-45960	tawk にクロスサイトスクリプティング (CVE-2025-45960) tawk に XSS (クロスサイトスクリプティング) (CVE-2025-45960) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Tawk Tawkto	1年前
CVE-2025-44608	sqli に SQLインジェクション (CVE-2025-44608) sqli に SQLインジェクション (CVE-2025-44608) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Vishalmathur +1	1年前
CVE-2025-45939	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2025-45939) ssrf に SSRF (CVE-2025-45939) が存在。不正な操作・情報露出のリスクがあります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Apwide Golive	1年前
CVE-2025-5254	CVE-2025-5254 にクロスサイトスクリプティング (CVE-2025-5254) CVE-2025-5254 に XSS (クロスサイトスクリプティング) (CVE-2025-5254) が存在。機密情報が外部に流出する可能性があります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1年前
CVE-2025-5253	dos の脆弱性 (CVE-2025-5253) dos に脆弱性 (CVE-2025-5253) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 770	1年前
CVE-2025-4784	sqli に SQLインジェクション (CVE-2025-4784) sqli に SQLインジェクション (CVE-2025-4784) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Moderec Tourtella	1年前
CVE-2025-4822	sqli に SQLインジェクション (CVE-2025-4822) sqli に SQLインジェクション (CVE-2025-4822) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2016-15044	deserialization にコードインジェクション (CVE-2016-15044) deserialization にコードインジェクション (CVE-2016-15044) が存在。不正な操作・情報露出のリスクがあります。		PHP リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-94: コードインジェクション +1	1年前
CVE-2025-6018	privilege-escalation に認可不備 (CVE-2025-6018) privilege-escalation に脆弱性 (CVE-2025-6018) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 863 SUSE Pam Config	1年前
CVE-2025-4411	CVE-2025-4411 にクロスサイトスクリプティング (CVE-2025-4411) CVE-2025-4411 に XSS (クロスサイトスクリプティング) (CVE-2025-4411) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1年前
CVE-2025-4294	CVE-2025-4294 にクロスサイトスクリプティング (CVE-2025-4294) CVE-2025-4294 に XSS (クロスサイトスクリプティング) (CVE-2025-4294) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1年前
CVE-2025-4285	sqli に SQLインジェクション (CVE-2025-4285) sqli に SQLインジェクション (CVE-2025-4285) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2025-4284	CVE-2025-4284 にクロスサイトスクリプティング (CVE-2025-4284) CVE-2025-4284 に XSS (クロスサイトスクリプティング) (CVE-2025-4284) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1年前
CVE-2025-44654	privilege-escalation の脆弱性 (CVE-2025-44654) privilege-escalation に脆弱性 (CVE-2025-44654) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	権限昇格 Cwe 284 Linksys E2500 Firmware +1	1年前
CVE-2025-44653	dos の脆弱性 (CVE-2025-44653) dos に脆弱性 (CVE-2025-44653) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400 H3C Gr2200 Firmware +1	1年前
CVE-2025-44655	privilege-escalation の脆弱性 (CVE-2025-44655) privilege-escalation に脆弱性 (CVE-2025-44655) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	権限昇格 Cwe 266 Totolink A7100Ru Firmware +5	1年前
CVE-2025-44657	privilege-escalation の脆弱性 (CVE-2025-44657) privilege-escalation に脆弱性 (CVE-2025-44657) が存在。不正な操作・情報露出のリスクがあります。	Low	権限昇格 Cwe 284 Linksys Ea6350 Firmware +1	1年前
CVE-2025-44651	dos の脆弱性 (CVE-2025-44651) dos に脆弱性 (CVE-2025-44651) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400 Trendnet Tpl 430Ap Firmware +1	1年前
CVE-2025-4040	privilege-escalation の脆弱性 (CVE-2025-4040) privilege-escalation に脆弱性 (CVE-2025-4040) が存在。機密情報が外部に流出する可能性があります。	High	権限昇格 Cwe 639	1年前
CVE-2025-53770 KEV	【KEV】Microsoft sharepoint に安全でないデシリアライゼーション (CVE-2025-53770) Microsoft sharepoint に脆弱性 (CVE-2025-53770) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Microsoft Sharepoint CWE-502: 安全でないデシリアライゼーション安全でないデシリアライゼーション +1	1年前
CVE-2015-10138	wordpress に危険なファイルアップロード (CVE-2015-10138) wordpress に脆弱性 (CVE-2015-10138) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress リモートコード実行 (RCE) Cwe 434 Lyntonreed +1	1年前
CVE-2025-50583	daycloud にクロスサイトスクリプティング (CVE-2025-50583) daycloud に XSS (クロスサイトスクリプティング) (CVE-2025-50583) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Daycloud Studentmanage	1年前
CVE-2025-50582	daycloud にクロスサイトスクリプティング (CVE-2025-50582) daycloud に XSS (クロスサイトスクリプティング) (CVE-2025-50582) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Daycloud Studentmanage	1年前
CVE-2025-50581	mrcms にクロスサイトスクリプティング (CVE-2025-50581) mrcms に XSS (クロスサイトスクリプティング) (CVE-2025-50581) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mrcms	1年前
CVE-2025-50584	daycloud にクロスサイトスクリプティング (CVE-2025-50584) daycloud に XSS (クロスサイトスクリプティング) (CVE-2025-50584) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Daycloud Studentmanage	1年前
CVE-2025-52169	CVE-2025-52169 にクロスサイトスクリプティング (CVE-2025-52169) CVE-2025-52169 に XSS (クロスサイトスクリプティング) (CVE-2025-52169) が存在。不正な操作・情報露出のリスクがあります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1年前
CVE-2025-52163	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2025-52163) ssrf に SSRF (CVE-2025-52163) が存在。不正な操作・情報露出のリスクがあります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	1年前
CVE-2025-50585	sqli に SQLインジェクション (CVE-2025-50585) sqli に SQLインジェクション (CVE-2025-50585) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Daycloud Studentmanage	1年前
CVE-2025-50586	StudentManage v1.0 was discovered to contain Cross-Site Request Forgery (CSRF). StudentManage v1.0 was discovered to contain Cross-Site Request Forgery (CSRF).	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Daycloud Studentmanage	1年前
CVE-2025-53816	dos の脆弱性 (CVE-2025-53816) dos に脆弱性 (CVE-2025-53816) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 122 7 Zip Jvn +2	1年前
CVE-2025-46102	beakon にクロスサイトスクリプティング (CVE-2025-46102) beakon に XSS (クロスサイトスクリプティング) (CVE-2025-46102) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Beakon Learning Management System Sharable Content Object Reference Model	1年前
CVE-2025-53867	Island Lake WebBatch before 2025C allows Remote Code Execution via a crafted URL. Island Lake WebBatch before 2025C allows Remote Code Execution via a crafted URL.	Critical	リモートコード実行 (RCE) CWE-94: コードインジェクション	1年前
CVE-2025-34126	path-traversal にパストラバーサル (CVE-2025-34126) path-traversal にパストラバーサル (CVE-2025-34126) が存在。不正な操作・情報露出のリスクがあります。		PHP パストラバーサル CWE-22: パストラバーサル	1年前
CVE-2025-20272	sqli に SQLインジェクション (CVE-2025-20272) sqli に SQLインジェクション (CVE-2025-20272) が存在。不正な操作・情報露出のリスクがあります。	Medium	SQLインジェクション CWE-89: SQLインジェクション Cisco Prime Infrastructure +1	1年前
CVE-2025-51655	sqli に SQLインジェクション (CVE-2025-51655) sqli に SQLインジェクション (CVE-2025-51655) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	1年前
CVE-2025-51656	sqli に SQLインジェクション (CVE-2025-51656) sqli に SQLインジェクション (CVE-2025-51656) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	1年前
CVE-2025-51657	sqli に SQLインジェクション (CVE-2025-51657) sqli に SQLインジェクション (CVE-2025-51657) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	1年前
CVE-2025-51658	sqli に SQLインジェクション (CVE-2025-51658) sqli に SQLインジェクション (CVE-2025-51658) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	1年前
CVE-2025-51659	sqli に SQLインジェクション (CVE-2025-51659) sqli に SQLインジェクション (CVE-2025-51659) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	1年前
CVE-2025-51660	sqli に SQLインジェクション (CVE-2025-51660) sqli に SQLインジェクション (CVE-2025-51660) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	1年前
CVE-2025-51652	sqli に SQLインジェクション (CVE-2025-51652) sqli に SQLインジェクション (CVE-2025-51652) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	1年前
CVE-2025-51653	sqli に SQLインジェクション (CVE-2025-51653) sqli に SQLインジェクション (CVE-2025-51653) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	1年前

脆弱性一覧

🍪 Cookie について