脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2024-30070	DHCP Server Service Denial of Service Vulnerability DHCP Server Service Denial of Service Vulnerability	High	サービス拒否 (DoS) Cwe 191 Microsoft Windows Server 2012 +2	2年前
CVE-2024-30062	Windows Standards-Based Storage Management Service Remote Code Execution Vulnerability Windows Standards-Based Storage Management Service Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Microsoft Windows Server 2012 +3	2年前
CVE-2024-1086 KEV	【KEV】Linux kernel に解放後使用 (Use-After-Free) (CVE-2024-1086) Linux kernel に脆弱性 (CVE-2024-1086) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Linux Kernel CWE-416: 解放後使用 (Use-After-Free) 権限昇格 +31	2年前
CVE-2024-3727	path-traversal の脆弱性 (CVE-2024-3727) path-traversal に脆弱性 (CVE-2024-3727) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	パストラバーサル Cwe 354	2年前
CVE-2024-33601	dos の脆弱性 (CVE-2024-33601) dos に脆弱性 (CVE-2024-33601) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 617 Gnu Glibc +21	2年前
CVE-2024-1139	A credentials leak vulnerability was found in the cluster monitoring operator in OCP. This issue may allow a remote attacker who has basic login credentials to check the pod manifest to discover a re... A credentials leak vulnerability was found in the cluster monitoring operator in OCP. This issue may allow a remote attacker who has basic login credentials to check the pod manifest to discover a repository pull secret.	High	Cwe 200 認証情報漏洩認証バイパス Ocp	2年前
CVE-2024-20353 KEV	【KEV】Cisco adaptive-security-appliance-asa-and-firepower-threat-defense-ftd の脆弱性 (CVE-2024-20353) Cisco adaptive-security-appliance-asa-and-firepower-threat-defense-ftd に脆弱性 (CVE-2024-20353) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Adaptive Security Appliance Asa And Firepower Threat Defense Ftd Cwe 835 サービス拒否 (DoS) +2	2年前
CVE-2024-26898	dos に解放後使用 (Use-After-Free) (CVE-2024-26898) dos に脆弱性 (CVE-2024-26898) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``skbtxq`` 経由で攻撃可能。	High	サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	2年前
CVE-2024-26257	Microsoft Excel Remote Code Execution Vulnerability Microsoft Excel Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 415 Microsoft 365 Apps +1	2年前
CVE-2024-28714	sqli に SQLインジェクション (CVE-2024-28714) sqli に SQLインジェクション (CVE-2024-28714) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Crmeb Crmeb Java	2年前
CVE-2023-52494	dos に境界外書き込み (CVE-2023-52494) dos に境界外書き込み (CVE-2023-52494) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) CWE-787: 境界外書き込み Linux Linux Kernel	2年前
CVE-2024-27289	pgx is a PostgreSQL driver and toolkit for Go. Prior to version 4.18.2, SQL injection can occur when all of the following conditions are met: the non-default simple protocol is used; a placeholder for... pgx is a PostgreSQL driver and toolkit for Go. Prior to version 4.18.2, SQL injection can occur when all of the following conditions are met: the non-default simple protocol is used; a placeholder for a numeric value must be immediately preceded by a minus; there must be a second placeholder for a s...	High	SQLインジェクション CWE-89: SQLインジェクション Jackc Pgx +1	2年前
CVE-2023-33677	sqli に SQLインジェクション (CVE-2023-33677) sqli に SQLインジェクション (CVE-2023-33677) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Oretnom23 Lost And Found Information System	2年前
CVE-2024-22983	sqli に SQLインジェクション (CVE-2024-22983) sqli に SQLインジェクション (CVE-2024-22983) が存在。機密情報が外部に流出する可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Projectworlds +1	2年前
CVE-2024-22873	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2024-22873) ssrf に SSRF (CVE-2024-22873) が存在。機密情報が外部に流出する可能性があります。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Tencent Blueking Configuration Management Database	2年前
CVE-2023-6123	opentext にクロスサイトスクリプティング (CVE-2023-6123) opentext に XSS (クロスサイトスクリプティング) (CVE-2023-6123) が存在。不正な操作・情報露出のリスクがあります。	High	リモートコード実行 (RCE) CWE-79: クロスサイトスクリプティング (XSS) Cwe 707 Opentext +1	2年前
CVE-2024-21420	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 190 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21404	.NET Denial of Service Vulnerability .NET Denial of Service Vulnerability	High	C# サービス拒否 (DoS) Cwe 476 Microsoft +2	2年前
CVE-2024-21391	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 197 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21393	Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Dynamics 365	2年前
CVE-2024-21395	Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Dynamics 365	2年前
CVE-2024-21384	Microsoft Office OneNote Remote Code Execution Vulnerability Microsoft Office OneNote Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Microsoft 365 Apps +1	2年前
CVE-2024-21389	Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Dynamics 365	2年前
CVE-2024-21386	.NET Denial of Service Vulnerability .NET Denial of Service Vulnerability	High	C# サービス拒否 (DoS) Cwe 400 Microsoft +2	2年前
CVE-2024-21375	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Microsoft Windows 10 1507 +13	2年前
CVE-2024-21378	Microsoft Outlook Remote Code Execution Vulnerability Microsoft Outlook Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Microsoft 365 Apps +3	2年前
CVE-2024-21379	Microsoft Word Remote Code Execution Vulnerability Microsoft Word Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 190 Microsoft 365 Apps +3	2年前
CVE-2024-21367	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21368	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21369	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21370	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21372	Windows OLE Remote Code Execution Vulnerability Windows OLE Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 190 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21361	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21363	Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 843 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21365	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21366	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21357	Windows Pragmatic General Multicast (PGM) Remote Code Execution Vulnerability Windows Pragmatic General Multicast (PGM) Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 843 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21358	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21359	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21360	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21350	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 190 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21352	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 197 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21347	Microsoft ODBC Driver Remote Code Execution Vulnerability Microsoft ODBC Driver Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21349	Microsoft ActiveX Data Objects Remote Code Execution Vulnerability Microsoft ActiveX Data Objects Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21348	Internet Connection Sharing (ICS) Denial of Service Vulnerability Internet Connection Sharing (ICS) Denial of Service Vulnerability	High	サービス拒否 (DoS) Cwe 122 Microsoft Windows 10 1507 +12	2年前
CVE-2024-21327	Microsoft Dynamics 365 Customer Engagement Cross-Site Scripting Vulnerability Microsoft Dynamics 365 Customer Engagement Cross-Site Scripting Vulnerability	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Dynamics 365	2年前
CVE-2024-20673	Microsoft Office Remote Code Execution Vulnerability Microsoft Office Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 693 Microsoft Excel +7	2年前
CVE-2024-20667	Azure DevOps Server Remote Code Execution Vulnerability Azure DevOps Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 77 Microsoft Azure Devops Server	2年前
CVE-2024-21490	angular の脆弱性 (CVE-2024-21490) angular に脆弱性 (CVE-2024-21490) が存在。不正な操作・情報露出のリスクがあります。	High	Angular サービス拒否 (DoS) Cwe 1333 Angularjs	2年前
CVE-2023-6676	csrf に CSRF (CVE-2023-6676) csrf に脆弱性 (CVE-2023-6676) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Nationalkeep Cybermath	2年前

脆弱性一覧

🍪 Cookie について