脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2021-27056	Microsoft PowerPoint Remote Code Execution Vulnerability Microsoft PowerPoint Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Microsoft 365 Apps Office +1	5年前
CVE-2021-27057	microsoft の脆弱性 (CVE-2021-27057) microsoft に脆弱性 (CVE-2021-27057) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft 365 Apps Excel +3	5年前
CVE-2021-27058	Microsoft Office ClickToRun Remote Code Execution Vulnerability Microsoft Office ClickToRun Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Microsoft 365 Apps	5年前
CVE-2021-27060	Visual Studio Code Remote Code Execution Vulnerability Visual Studio Code Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Microsoft Visual Studio Code	5年前
CVE-2021-27061	microsoft の脆弱性 (CVE-2021-27061) microsoft に脆弱性 (CVE-2021-27061) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft High Efficiency Video Coding	5年前
CVE-2021-27062	microsoft の脆弱性 (CVE-2021-27062) microsoft に脆弱性 (CVE-2021-27062) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft High Efficiency Video Coding	5年前
CVE-2021-27063	Windows DNS Server Denial of Service Vulnerability This CVE ID is unique from CVE-2021-26896. Windows DNS Server Denial of Service Vulnerability This CVE ID is unique from CVE-2021-26896.	High	サービス拒否 (DoS) Microsoft Windows Server 2008 Windows Server 2012 +2	5年前
CVE-2021-26896	Windows DNS Server Denial of Service Vulnerability This CVE ID is unique from CVE-2021-27063. Windows DNS Server Denial of Service Vulnerability This CVE ID is unique from CVE-2021-27063.	High	サービス拒否 (DoS) Microsoft Windows Server 2008 Windows Server 2012 +2	5年前
CVE-2021-26893	microsoft の脆弱性 (CVE-2021-26893) microsoft に脆弱性 (CVE-2021-26893) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Microsoft Windows Server 2008 Windows Server 2012 +2	5年前
CVE-2021-26894	microsoft の脆弱性 (CVE-2021-26894) microsoft に脆弱性 (CVE-2021-26894) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Microsoft Windows Server 2008 Windows Server 2012 +2	5年前
CVE-2021-26895	microsoft の脆弱性 (CVE-2021-26895) microsoft に脆弱性 (CVE-2021-26895) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Microsoft Windows Server 2008 Windows Server 2012 +2	5年前
CVE-2021-26897	microsoft の脆弱性 (CVE-2021-26897) microsoft に脆弱性 (CVE-2021-26897) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Microsoft Windows Server 2008 Windows Server 2012 +2	5年前
CVE-2021-26902	microsoft の脆弱性 (CVE-2021-26902) microsoft に脆弱性 (CVE-2021-26902) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft High Efficiency Video Coding	5年前
CVE-2021-27047	microsoft の脆弱性 (CVE-2021-27047) microsoft に脆弱性 (CVE-2021-27047) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft High Efficiency Video Coding	5年前
CVE-2021-27048	microsoft の脆弱性 (CVE-2021-27048) microsoft に脆弱性 (CVE-2021-27048) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft High Efficiency Video Coding	5年前
CVE-2021-27049	microsoft の脆弱性 (CVE-2021-27049) microsoft に脆弱性 (CVE-2021-27049) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft High Efficiency Video Coding	5年前
CVE-2021-26876	OpenType Font Parsing Remote Code Execution Vulnerability OpenType Font Parsing Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Microsoft Windows 10 Windows Server 2016	5年前
CVE-2021-26877	microsoft にコードインジェクション (CVE-2021-26877) microsoft にコードインジェクション (CVE-2021-26877) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Microsoft Windows Server 2008 Windows Server 2012 +2	5年前
CVE-2021-26881	Microsoft Windows Media Foundation Remote Code Execution Vulnerability Microsoft Windows Media Foundation Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Microsoft Windows 10 Windows 7 +6	5年前
CVE-2021-26890	Application Virtualization Remote Code Execution Vulnerability Application Virtualization Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Microsoft Windows 10 Windows Server 2016 +1	5年前
CVE-2021-26879	Windows NAT Denial of Service Vulnerability Windows NAT Denial of Service Vulnerability	High	サービス拒否 (DoS) Microsoft Windows 10 Windows 81 +3	5年前
CVE-2021-26886	User Profile Service Denial of Service Vulnerability User Profile Service Denial of Service Vulnerability	Medium	サービス拒否 (DoS) Microsoft Windows 10 Windows 81 +4	5年前
CVE-2021-26861	Windows Graphics Component Remote Code Execution Vulnerability Windows Graphics Component Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Microsoft Windows 10 Windows 7 +6	5年前
CVE-2021-26867	Windows Hyper-V Remote Code Execution Vulnerability Windows Hyper-V Remote Code Execution Vulnerability	Critical	リモートコード実行 (RCE) Microsoft Windows 10 Windows Server 2016	5年前
CVE-2021-24089	microsoft の脆弱性 (CVE-2021-24089) microsoft に脆弱性 (CVE-2021-24089) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft High Efficiency Video Coding	5年前
CVE-2021-24108	microsoft の脆弱性 (CVE-2021-24108) microsoft に脆弱性 (CVE-2021-24108) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft 365 Apps Office	5年前
CVE-2021-24110	microsoft の脆弱性 (CVE-2021-24110) microsoft に脆弱性 (CVE-2021-24110) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft High Efficiency Video Coding	5年前
CVE-2020-27576	maxum にクロスサイトスクリプティング (CVE-2020-27576) maxum に XSS (クロスサイトスクリプティング) (CVE-2020-27576) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Maxum Rumpus	5年前
CVE-2020-27574	csrf に CSRF (CVE-2020-27574) csrf に脆弱性 (CVE-2020-27574) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Maxum Rumpus	5年前
CVE-2020-24913	c に SQLインジェクション (CVE-2020-24913) c に SQLインジェクション (CVE-2020-24913) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP C SQLインジェクション CWE-89: SQLインジェクション +1	5年前
CVE-2020-24912	qcubed にクロスサイトスクリプティング (CVE-2020-24912) qcubed に XSS (クロスサイトスクリプティング) (CVE-2020-24912) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Qcubed	5年前
CVE-2021-26854	microsoft の脆弱性 (CVE-2021-26854) microsoft に脆弱性 (CVE-2021-26854) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	リモートコード実行 (RCE) Microsoft Exchange Server	5年前
CVE-2021-27078	microsoft の脆弱性 (CVE-2021-27078) microsoft に脆弱性 (CVE-2021-27078) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Microsoft Exchange Server	5年前
CVE-2021-26412	microsoft の脆弱性 (CVE-2021-26412) microsoft に脆弱性 (CVE-2021-26412) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Microsoft Exchange Server	5年前
CVE-2017-14491	platform/external/dnsmasq に境界外書き込み (CVE-2017-14491) platform/external/dnsmasq に境界外書き込み (CVE-2017-14491) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `11:2021-03-01` 以上に更新。	Critical	サービス拒否 (DoS) CWE-787: 境界外書き込み Thekelleys Dnsmasq +40	5年前
CVE-2020-24841	sqli に SQLインジェクション (CVE-2020-24841) sqli に SQLインジェクション (CVE-2020-24841) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Sdg Pnpscada	5年前
CVE-2021-25299	nagios にクロスサイトスクリプティング (CVE-2021-25299) nagios に XSS (クロスサイトスクリプティング) (CVE-2021-25299) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	5年前
CVE-2020-36012	bdtask にクロスサイトスクリプティング (CVE-2020-36012) bdtask に XSS (クロスサイトスクリプティング) (CVE-2020-36012) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Bdtask Multi Store	5年前
CVE-2020-36011	qdocs にクロスサイトスクリプティング (CVE-2020-36011) qdocs に XSS (クロスサイトスクリプティング) (CVE-2020-36011) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Qdocs Smart Hospital	5年前
CVE-2020-28707	wordpress にクロスサイトスクリプティング (CVE-2020-28707) wordpress に XSS (クロスサイトスクリプティング) (CVE-2020-28707) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	5年前
CVE-2020-17103	, aka 'Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability'. This CVE ID... , aka 'Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability'. This CVE ID...	High	Cwe 269 Microsoft Windows 10 Windows Server 2016 +3	5年前
CVE-2020-1971	dos の脆弱性 (CVE-2020-1971) dos に脆弱性 (CVE-2020-1971) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 476 Openssl Debian +50	5年前
CVE-2020-28727	seeddms にクロスサイトスクリプティング (CVE-2020-28727) seeddms に XSS (クロスサイトスクリプティング) (CVE-2020-28727) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Seeddms	5年前
CVE-2017-15682	craftercms にクロスサイトスクリプティング (CVE-2017-15682) craftercms に XSS (クロスサイトスクリプティング) (CVE-2017-15682) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Craftercms +1	5年前
CVE-2017-15684	path-traversal にパストラバーサル (CVE-2017-15684) path-traversal にパストラバーサル (CVE-2017-15684) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Craftercms Crafter Cms	5年前
CVE-2017-15681	path-traversal にパストラバーサル (CVE-2017-15681) path-traversal にパストラバーサル (CVE-2017-15681) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル Craftercms +1	5年前
CVE-2020-7565	schneider-electric の脆弱性 (CVE-2020-7565) schneider-electric に脆弱性 (CVE-2020-7565) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 326 Schneider Electric Modicon M221 Firmware Modicon M221 +2	5年前
CVE-2020-7563	schneider-electric に境界外書き込み (CVE-2020-7563) schneider-electric に境界外書き込み (CVE-2020-7563) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Schneider Electric Modicon Tsxety4103 Firmware Modicon Tsxety4103 +41	5年前
CVE-2020-7564	schneider-electric の脆弱性 (CVE-2020-7564) schneider-electric に脆弱性 (CVE-2020-7564) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 120 Schneider Electric Modicon Tsxety4103 Firmware Modicon Tsxety4103 +40	5年前
CVE-2020-27193	ckeditor にクロスサイトスクリプティング (CVE-2020-27193) ckeditor に XSS (クロスサイトスクリプティング) (CVE-2020-27193) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ckeditor Oracle +8	5年前

脆弱性一覧

🍪 Cookie について