脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2025-4948	dos の脆弱性 (CVE-2025-4948) dos に脆弱性 (CVE-2025-4948) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 191	1年前
CVE-2023-38950 KEV	【KEV】Zkteco biotime にパストラバーサル (CVE-2023-38950) Zkteco biotime にパストラバーサル (CVE-2023-38950) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Zkteco Biotime CWE-22: パストラバーサルパストラバーサル	1年前
CVE-2025-4805	CVE-2025-4805 にクロスサイトスクリプティング (CVE-2025-4805) CVE-2025-4805 に XSS (クロスサイトスクリプティング) (CVE-2025-4805) が存在。不正な操作・情報露出のリスクがあります。		JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1年前
CVE-2025-4804	CVE-2025-4804 にクロスサイトスクリプティング (CVE-2025-4804) CVE-2025-4804 に XSS (クロスサイトスクリプティング) (CVE-2025-4804) が存在。不正な操作・情報露出のリスクがあります。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1年前
CVE-2025-4478	dos の脆弱性 (CVE-2025-4478) dos に脆弱性 (CVE-2025-4478) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 476 Freerdp Redhat +1	1年前
CVE-2025-4211	privilege-escalation の脆弱性 (CVE-2025-4211) privilege-escalation に脆弱性 (CVE-2025-4211) が存在。不正な操作・情報露出のリスクがあります。		権限昇格 Cwe 59	1年前
CVE-2025-46836	c の脆弱性 (CVE-2025-46836) c に脆弱性 (CVE-2025-46836) が存在。不正な操作・情報露出のリスクがあります。``interface.c`` 経由で攻撃可能。	Medium	C 権限昇格 CWE-20: 入力検証の不備 Cwe 121	1年前
CVE-2024-57273	netgate にクロスサイトスクリプティング (CVE-2024-57273) netgate に XSS (クロスサイトスクリプティング) (CVE-2024-57273) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Netgate +2	1年前
CVE-2025-20182	dos に境界外書き込み (CVE-2025-20182) dos に境界外書き込み (CVE-2025-20182) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-787: 境界外書き込み Cisco Adaptive Security Appliance Software +1	1年前
CVE-2025-0984	CVE-2025-0984 にクロスサイトスクリプティング (CVE-2025-0984) CVE-2025-0984 に XSS (クロスサイトスクリプティング) (CVE-2025-0984) が存在。データの不正な改ざんを許す可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 434	1年前
CVE-2025-45236	dbsyncer-project にクロスサイトスクリプティング (CVE-2025-45236) dbsyncer-project に XSS (クロスサイトスクリプティング) (CVE-2025-45236) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Dbsyncer Project Dbsyncer	1年前
CVE-2025-26241	sqli に SQLインジェクション (CVE-2025-26241) sqli に SQLインジェクション (CVE-2025-26241) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Enhancesoft +1	1年前
CVE-2025-2488	felisify にクロスサイトスクリプティング (CVE-2025-2488) felisify に XSS (クロスサイトスクリプティング) (CVE-2025-2488) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Felisify Sambabox	1年前
CVE-2025-1301	yordam にクロスサイトスクリプティング (CVE-2025-1301) yordam に XSS (クロスサイトスクリプティング) (CVE-2025-1301) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Yordam Library Automation System	1年前
CVE-2025-2812	sqli に SQLインジェクション (CVE-2025-2812) sqli に SQLインジェクション (CVE-2025-2812) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Mydata Ticket Sales Automation	1年前
CVE-2024-11142	csrf に CSRF (CVE-2024-11142) csrf に脆弱性 (CVE-2024-11142) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Proticaret	1年前
CVE-2025-3891	apache の脆弱性 (CVE-2025-3891) apache に脆弱性 (CVE-2025-3891) が存在。不正な操作・情報露出のリスクがあります。	High	Apache サービス拒否 (DoS) Cwe 248 Http Server +4	1年前
CVE-2025-3511	dos の脆弱性 (CVE-2025-3511) dos に脆弱性 (CVE-2025-3511) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 1284	1年前
CVE-2025-46252	sqli に SQLインジェクション (CVE-2025-46252) sqli に SQLインジェクション (CVE-2025-46252) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Kofimokome Message Filter For Contact Form 7	1年前
CVE-2024-41446	c にクロスサイトスクリプティング (CVE-2024-41446) c に XSS (クロスサイトスクリプティング) (CVE-2024-41446) が存在。不正な操作・情報露出のリスクがあります。	Medium	C クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Alkacon +1	1年前
CVE-2025-29512	nodebb にクロスサイトスクリプティング (CVE-2025-29512) nodebb に XSS (クロスサイトスクリプティング) (CVE-2025-29512) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Nodebb	1年前
CVE-2025-29513	nodebb にクロスサイトスクリプティング (CVE-2025-29513) nodebb に XSS (クロスサイトスクリプティング) (CVE-2025-29513) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Nodebb	1年前
CVE-2025-32907	dos の脆弱性 (CVE-2025-32907) dos に脆弱性 (CVE-2025-32907) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 1050	1年前
CVE-2025-32908	dos の脆弱性 (CVE-2025-32908) dos に脆弱性 (CVE-2025-32908) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 115	1年前
CVE-2025-27441	zoom にクロスサイトスクリプティング (CVE-2025-27441) zoom に XSS (クロスサイトスクリプティング) (CVE-2025-27441) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Zoom Meeting Software Development Kit +5	1年前
CVE-2025-27442	zoom にクロスサイトスクリプティング (CVE-2025-27442) zoom に XSS (クロスサイトスクリプティング) (CVE-2025-27442) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Zoom Meeting Software Development Kit +5	1年前
CVE-2025-71332	flowise の脆弱性 (CVE-2025-71332) flowise に脆弱性 (CVE-2025-71332) が存在。不正な操作・情報露出のリスクがあります。	Medium	SQLインジェクション CWE-89: SQLインジェクション Flowiseai Flowise	1年前
CVE-2025-2251	deserialization に安全でないデシリアライゼーション (CVE-2025-2251) deserialization に脆弱性 (CVE-2025-2251) が存在。データの不正な改ざんを許す可能性があります。	Medium	リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	1年前
CVE-2025-22457 KEV	【KEV】Ivanti connect-secure の脆弱性 (CVE-2025-22457) Ivanti connect-secure に脆弱性 (CVE-2025-22457) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Ivanti Connect Secure Policy Secure And Zta Gateways +4	1年前
CVE-2025-32051	dos の脆弱性 (CVE-2025-32051) dos に脆弱性 (CVE-2025-32051) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 754	1年前
CVE-2025-32049	dos の脆弱性 (CVE-2025-32049) dos に脆弱性 (CVE-2025-32049) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 770	1年前
CVE-2025-2786	github.com/grafana/tempo-operator に情報漏洩 (CVE-2025-2786) github.com/grafana/tempo-operator に脆弱性 (CVE-2025-2786) が存在。不正な操作・情報露出のリスクがあります。対策: `0.16.0` 以上に更新。	Medium	権限昇格 Cwe 200	1年前
CVE-2025-71319	image-size の脆弱性 (CVE-2025-71319) image-size に脆弱性 (CVE-2025-71319) が存在。不正な操作・情報露出のリスクがあります。``findBox`` 経由で攻撃可能。対策: `2.0.2` 以上に更新。	High	サービス拒否 (DoS) Cwe 835 JavaScript Image Size +5	1年前
CVE-2025-24170	A logic issue was addressed with improved file handling. This issue is fixed in macOS Ventura 13... A logic issue was addressed with improved file handling. This issue is fixed in macOS Ventura 13...	High	Cwe 276 Apple macOS 権限昇格	1年前
CVE-2024-58128	misp-project にクロスサイトスクリプティング (CVE-2024-58128) misp-project に XSS (クロスサイトスクリプティング) (CVE-2024-58128) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Misp Project Misp	1年前
CVE-2024-58129	misp-project にクロスサイトスクリプティング (CVE-2024-58129) misp-project に XSS (クロスサイトスクリプティング) (CVE-2024-58129) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Misp Project Misp	1年前
CVE-2025-2609	magnussolution にクロスサイトスクリプティング (CVE-2025-2609) magnussolution に XSS (クロスサイトスクリプティング) (CVE-2025-2609) が存在。機密情報が外部に流出する可能性があります。	High	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Magnussolution +1	1年前
CVE-2025-2610	magnussolution にクロスサイトスクリプティング (CVE-2025-2610) magnussolution に XSS (クロスサイトスクリプティング) (CVE-2025-2610) が存在。機密情報が外部に流出する可能性があります。	High	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Magnussolution +1	1年前
CVE-2025-29217	dos の脆弱性 (CVE-2025-29217) dos に脆弱性 (CVE-2025-29217) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 121 Tenda W18E Firmware +1	1年前
CVE-2025-2311	CVE-2025-2311 の脆弱性 (CVE-2025-2311) CVE-2025-2311 に脆弱性 (CVE-2025-2311) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 319 Cwe 522 Cwe 648	1年前
CVE-2024-12016	sqli に SQLインジェクション (CVE-2024-12016) sqli に SQLインジェクション (CVE-2024-12016) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2024-12137	CVE-2024-12137 の脆弱性 (CVE-2024-12137) CVE-2024-12137 に脆弱性 (CVE-2024-12137) が存在。データの不正な改ざんを許す可能性があります。	High	認証バイパス Cwe 294	1年前
CVE-2024-12136	elfatek の脆弱性 (CVE-2024-12136) elfatek に脆弱性 (CVE-2024-12136) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	認証バイパス Cwe 304 Elfatek Anka Jpd00028 Firmware +1	1年前
CVE-2025-2487	dos の脆弱性 (CVE-2025-2487) dos に脆弱性 (CVE-2025-2487) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 476	1年前
CVE-2024-8997	sqli に SQLインジェクション (CVE-2024-8997) sqli に SQLインジェクション (CVE-2024-8997) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Vestel Evc04 Configuration Interface	1年前
CVE-2025-24472 KEV	【KEV】Fortinet fortios-and-fortiproxy の脆弱性 (CVE-2025-24472) Fortinet fortios-and-fortiproxy に脆弱性 (CVE-2025-24472) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Fortinet Fortios And Fortiproxy Cwe 288 認証バイパス +2	1年前
CVE-2025-2241	privilege-escalation の脆弱性 (CVE-2025-2241) privilege-escalation に脆弱性 (CVE-2025-2241) が存在。機密情報が外部に流出する可能性があります。	High	権限昇格 Cwe 922	1年前
CVE-2025-25612	CVE-2025-25612 にクロスサイトスクリプティング (CVE-2025-25612) CVE-2025-25612 に XSS (クロスサイトスクリプティング) (CVE-2025-25612) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1年前
CVE-2024-8176	dos の脆弱性 (CVE-2024-8176) dos に脆弱性 (CVE-2024-8176) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 674	1年前
CVE-2025-2240	dos の脆弱性 (CVE-2025-2240) dos に脆弱性 (CVE-2025-2240) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 1325	1年前

脆弱性一覧

🍪 Cookie について