脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2021-33745	dos の脆弱性 (CVE-2021-33745) dos に脆弱性 (CVE-2021-33745) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Microsoft Windows Server 2008 Windows Server 2012 +2	5年前
CVE-2020-20585	c に SQLインジェクション (CVE-2020-20585) c に SQLインジェクション (CVE-2020-20585) が存在。機密情報が外部に流出する可能性があります。	High	C SQLインジェクション CWE-89: SQLインジェクション Metinfo	5年前
CVE-2020-26801	tripplite にクロスサイトスクリプティング (CVE-2020-26801) tripplite に XSS (クロスサイトスクリプティング) (CVE-2020-26801) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Tripplite Su2200Rtxl2Ua Firmware +1	5年前
CVE-2020-22168	sqli に SQLインジェクション (CVE-2020-22168) sqli に SQLインジェクション (CVE-2020-22168) が存在。機密情報が外部に流出する可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Phpgurukul +1	5年前
CVE-2021-34202	c に境界外書き込み (CVE-2021-34202) c に境界外書き込み (CVE-2021-34202) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C リモートコード実行 (RCE) CWE-787: 境界外書き込み Dlink +2	5年前
CVE-2021-22765	dos の脆弱性 (CVE-2021-22765) dos に脆弱性 (CVE-2021-22765) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) サービス拒否 (DoS) CWE-20: 入力検証の不備 Schneider Electric +4	5年前
CVE-2021-22767	dos の脆弱性 (CVE-2021-22767) dos に脆弱性 (CVE-2021-22767) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) サービス拒否 (DoS) CWE-20: 入力検証の不備 Schneider Electric +4	5年前
CVE-2021-22768	dos の脆弱性 (CVE-2021-22768) dos に脆弱性 (CVE-2021-22768) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) サービス拒否 (DoS) CWE-20: 入力検証の不備 Schneider Electric +4	5年前
CVE-2021-22766	dos の脆弱性 (CVE-2021-22766) dos に脆弱性 (CVE-2021-22766) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Schneider Electric Powerlogic Egx100 Firmware +3	5年前
CVE-2021-29049	liferay にクロスサイトスクリプティング (CVE-2021-29049) liferay に XSS (クロスサイトスクリプティング) (CVE-2021-29049) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Liferay Digital Experience Platform +1	5年前
CVE-2020-26677	sqli に SQLインジェクション (CVE-2020-26677) sqli に SQLインジェクション (CVE-2020-26677) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Vfairs	5年前
CVE-2020-26679	vfairs の脆弱性 (CVE-2020-26679) vfairs に脆弱性 (CVE-2020-26679) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) Cwe 639 Vfairs	5年前
CVE-2021-27676	centreon にクロスサイトスクリプティング (CVE-2021-27676) centreon に XSS (クロスサイトスクリプティング) (CVE-2021-27676) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Centreon	5年前
CVE-2021-27821	openwrt にクロスサイトスクリプティング (CVE-2021-27821) openwrt に XSS (クロスサイトスクリプティング) (CVE-2021-27821) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Openwrt Luci	5年前
CVE-2021-33425	openwrt にクロスサイトスクリプティング (CVE-2021-33425) openwrt に XSS (クロスサイトスクリプティング) (CVE-2021-33425) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Openwrt	5年前
CVE-2017-17674	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2017-17674) ssrf に SSRF (CVE-2017-17674) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Bmc +1	5年前
CVE-2020-21815	c の脆弱性 (CVE-2020-21815) c に脆弱性 (CVE-2020-21815) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Cwe 476 Gnu +1	5年前
CVE-2020-21817	c の脆弱性 (CVE-2020-21817) c に脆弱性 (CVE-2020-21817) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Cwe 476 Gnu +1	5年前
CVE-2021-29051	liferay にクロスサイトスクリプティング (CVE-2021-29051) liferay に XSS (クロスサイトスクリプティング) (CVE-2021-29051) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Liferay Digital Experience Platform +2	5年前
CVE-2021-29048	liferay にクロスサイトスクリプティング (CVE-2021-29048) liferay に XSS (クロスサイトスクリプティング) (CVE-2021-29048) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Liferay Digital Experience Platform +2	5年前
CVE-2021-29053	sqli に SQLインジェクション (CVE-2021-29053) sqli に SQLインジェクション (CVE-2021-29053) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Liferay Dxp +1	5年前
CVE-2021-29044	liferay にクロスサイトスクリプティング (CVE-2021-29044) liferay に XSS (クロスサイトスクリプティング) (CVE-2021-29044) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Liferay Digital Experience Platform +2	5年前
CVE-2021-29045	liferay にクロスサイトスクリプティング (CVE-2021-29045) liferay に XSS (クロスサイトスクリプティング) (CVE-2021-29045) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Liferay Dxp +1	5年前
CVE-2021-29046	liferay にクロスサイトスクリプティング (CVE-2021-29046) liferay に XSS (クロスサイトスクリプティング) (CVE-2021-29046) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Liferay Dxp +1	5年前
CVE-2021-29041	dos の脆弱性 (CVE-2021-29041) dos に脆弱性 (CVE-2021-29041) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Liferay Dxp	5年前
CVE-2021-29039	liferay にクロスサイトスクリプティング (CVE-2021-29039) liferay に XSS (クロスサイトスクリプティング) (CVE-2021-29039) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Liferay Liferay Portal	5年前
CVE-2021-29241	dos の脆弱性 (CVE-2021-29241) dos に脆弱性 (CVE-2021-29241) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 476 Codesys Control For Beaglebone Sl +10	5年前
CVE-2021-28860	dos の脆弱性 (CVE-2021-28860) dos に脆弱性 (CVE-2021-28860) が存在。データの不正な改ざんを許す可能性があります。	Critical	JavaScript サービス拒否 (DoS) Cwe 1321 Adaltas +1	5年前
CVE-2021-1493	dos の脆弱性 (CVE-2021-1493) dos に脆弱性 (CVE-2021-1493) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Cisco Secure Firewall Threat Defense +1	5年前
CVE-2021-1501	dos の脆弱性 (CVE-2021-1501) dos に脆弱性 (CVE-2021-1501) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 613 Cisco Secure Firewall Threat Defense +1	5年前
CVE-2021-1504	dos に境界外書き込み (CVE-2021-1504) dos に境界外書き込み (CVE-2021-1504) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-787: 境界外書き込み Cisco Secure Firewall Threat Defense +1	5年前
CVE-2021-1402	dos にバッファオーバーフロー (CVE-2021-1402) dos に脆弱性 (CVE-2021-1402) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-119: メモリの境界外操作 CWE-20: 入力検証の不備 Cisco +16	5年前
CVE-2021-1445	dos に境界外書き込み (CVE-2021-1445) dos に境界外書き込み (CVE-2021-1445) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-787: 境界外書き込み Cisco Secure Firewall Threat Defense +1	5年前
CVE-2021-1256	path-traversal の脆弱性 (CVE-2021-1256) path-traversal に脆弱性 (CVE-2021-1256) が存在。データの不正な改ざんを許す可能性があります。	Medium	パストラバーサル Cwe 552 CWE-22: パストラバーサル Cisco +1	5年前
CVE-2021-25679	adtran にクロスサイトスクリプティング (CVE-2021-25679) adtran に XSS (クロスサイトスクリプティング) (CVE-2021-25679) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Adtran Personal Phone Manager +2	5年前
CVE-2021-25680	adtran にクロスサイトスクリプティング (CVE-2021-25680) adtran に XSS (クロスサイトスクリプティング) (CVE-2021-25680) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Adtran Personal Phone Manager +2	5年前
CVE-2021-29425	apache の脆弱性 (CVE-2021-29425) apache に脆弱性 (CVE-2021-29425) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache パストラバーサル CWE-20: 入力検証の不備 CWE-22: パストラバーサル +63	5年前
CVE-2020-21884	csrf に CSRF (CVE-2020-21884) csrf に脆弱性 (CVE-2020-21884) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Indionetworks Unibox U50 Firmware +9	5年前
CVE-2021-30109	froala にクロスサイトスクリプティング (CVE-2021-30109) froala に XSS (クロスサイトスクリプティング) (CVE-2021-30109) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Froala Froala Editor	5年前
CVE-2020-28873	dos の脆弱性 (CVE-2020-28873) dos に脆弱性 (CVE-2020-28873) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 916 Fluxbb	5年前
CVE-2021-25667	A vulnerability has been identified in RUGGEDCOM RM1224 (All versions >= V4.3 and < V6.4), SCALANCE M-800 (All versions >= V4.3 and < V6.4), SCALANCE S615 (All versions >= V4.3 and < V6.4), SCALANCE S... A vulnerability has been identified in RUGGEDCOM RM1224 (All versions >= V4.3 and < V6.4), SCALANCE M-800 (All versions >= V4.3 and < V6.4), SCALANCE S615 (All versions >= V4.3 and < V6.4), SCALANCE SC-600 Family (All versions >= V2.0 and < V2.1.3), SCALANCE XB-200 (All versions < V4.1), SCALANCE XC...	High	リモートコード実行 (RCE) Cwe 121 CWE-787: 境界外書き込み Siemens +32	5年前
CVE-2021-27076	Microsoft SharePoint Server Remote Code Execution Vulnerability Microsoft SharePoint Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Microsoft Business Productivity Servers Sharepoint Foundation +1	5年前
CVE-2021-27081	Visual Studio Code ESLint Extension Remote Code Execution Vulnerability Visual Studio Code ESLint Extension Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Microsoft Eslint	5年前
CVE-2021-27082	Quantum Development Kit for Visual Studio Code Remote Code Execution Vulnerability Quantum Development Kit for Visual Studio Code Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Microsoft Quantum Development Kit	5年前
CVE-2021-27083	Remote Development Extension for Visual Studio Code Remote Code Execution Vulnerability Remote Development Extension for Visual Studio Code Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Microsoft Remote Development	5年前
CVE-2021-27084	Visual Studio Code Java Extension Pack Remote Code Execution Vulnerability Visual Studio Code Java Extension Pack Remote Code Execution Vulnerability	High	Java リモートコード実行 (RCE) Microsoft Maven For Java	5年前
CVE-2021-27050	microsoft の脆弱性 (CVE-2021-27050) microsoft に脆弱性 (CVE-2021-27050) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft High Efficiency Video Coding	5年前
CVE-2021-27051	microsoft の脆弱性 (CVE-2021-27051) microsoft に脆弱性 (CVE-2021-27051) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft High Efficiency Video Coding	5年前
CVE-2021-27053	Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-27054. Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-27054.	High	リモートコード実行 (RCE) Microsoft 365 Apps Excel +3	5年前
CVE-2021-27054	Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-27053. Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-27053.	High	リモートコード実行 (RCE) Microsoft 365 Apps Excel +3	5年前

脆弱性一覧

🍪 Cookie について