脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2023-33779	privilege-escalation に認可不備 (CVE-2023-33779) privilege-escalation に脆弱性 (CVE-2023-33779) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 863 Xuxueli Xxl Job	3年前
CVE-2023-2883	cbot の脆弱性 (CVE-2023-2883) cbot に脆弱性 (CVE-2023-2883) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Cwe 639 Cbot Cbot Core +1	3年前
CVE-2023-2065	armoli の脆弱性 (CVE-2023-2065) armoli に脆弱性 (CVE-2023-2065) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Cwe 639 Armoli Cargo Tracking System	3年前
CVE-2023-2702	finexmedia の脆弱性 (CVE-2023-2702) finexmedia に脆弱性 (CVE-2023-2702) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Cwe 639 Finexmedia Competition Management System	3年前
CVE-2023-31517	dos の脆弱性 (CVE-2023-31517) dos に脆弱性 (CVE-2023-31517) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 401 Teeworlds	3年前
CVE-2022-47879	jedox にコードインジェクション (CVE-2022-47879) jedox にコードインジェクション (CVE-2022-47879) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション Jedox +1	3年前
CVE-2023-30243	sqli に SQLインジェクション (CVE-2023-30243) sqli に SQLインジェクション (CVE-2023-30243) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Netentsec Application Security Gateway	3年前
CVE-2023-2235	privilege-escalation に解放後使用 (Use-After-Free) (CVE-2023-2235) privilege-escalation に脆弱性 (CVE-2023-2235) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	3年前
CVE-2023-30798	starlette の脆弱性 (CVE-2023-30798) starlette に脆弱性 (CVE-2023-30798) が存在。不正な操作・情報露出のリスクがあります。``MultipartParser`` 経由で攻撃可能。対策: `0.25.0` 以上に更新。	High	Python サービス拒否 (DoS) Cwe 400 Encode +1	3年前
CVE-2023-1829	privilege-escalation に解放後使用 (Use-After-Free) (CVE-2023-1829) privilege-escalation に脆弱性 (CVE-2023-1829) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	3年前
CVE-2023-27159	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2023-27159) ssrf に SSRF (CVE-2023-27159) が存在。機密情報が外部に流出する可能性があります。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Appwrite	3年前
CVE-2023-27160	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2023-27160) ssrf に SSRF (CVE-2023-27160) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Forem	3年前
CVE-2023-25262	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2023-25262) ssrf に SSRF (CVE-2023-25262) が存在。機密情報が外部に流出する可能性があります。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Stimulsoft Designer	3年前
CVE-2023-24094	dos に境界外書き込み (CVE-2023-24094) dos に境界外書き込み (CVE-2023-24094) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-787: 境界外書き込み Mikrotik Routeros	3年前
CVE-2023-1281	privilege-escalation に解放後使用 (Use-After-Free) (CVE-2023-1281) privilege-escalation に脆弱性 (CVE-2023-1281) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	3年前
CVE-2023-1462	vadi の脆弱性 (CVE-2023-1462) vadi に脆弱性 (CVE-2023-1462) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Cwe 639 Vadi Digikent	3年前
CVE-2023-26769	c の脆弱性 (CVE-2023-26769) c に脆弱性 (CVE-2023-26769) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) Cwe 120 Liblouis	3年前
CVE-2023-27161	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2023-27161) ssrf に SSRF (CVE-2023-27161) が存在。機密情報が外部に流出する可能性があります。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Jellyfin	3年前
CVE-2023-26314	dos の脆弱性 (CVE-2023-26314) dos に脆弱性 (CVE-2023-26314) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Mono Project Mono Debian +1	3年前
CVE-2022-45701	commscope にコマンドインジェクション (CVE-2022-45701) commscope にコマンドインジェクション (CVE-2022-45701) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 77 Commscope Arris Tg2482A Firmware +5	3年前
CVE-2023-23381	Visual Studio Remote Code Execution Vulnerability Visual Studio Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Visual Studio 2017 +2	3年前
CVE-2023-21778	Microsoft Dynamics Unified Service Desk Remote Code Execution Vulnerability Microsoft Dynamics Unified Service Desk Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 77 Microsoft Dynamics 365	3年前
CVE-2023-21808	.NET and Visual Studio Remote Code Execution Vulnerability .NET and Visual Studio Remote Code Execution Vulnerability	High	C# リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Microsoft +25	3年前
CVE-2023-21815	Visual Studio Remote Code Execution Vulnerability Visual Studio Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 191 Microsoft Visual Studio 2017 +2	3年前
CVE-2023-21553	Azure DevOps Server Remote Code Execution Vulnerability Azure DevOps Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Microsoft Azure Devops Server	3年前
CVE-2023-23378	Print 3D Remote Code Execution Vulnerability Print 3D Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Print 3D	3年前
CVE-2023-23390	3D Builder Remote Code Execution Vulnerability 3D Builder Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft 3D Builder	3年前
CVE-2023-21820	Windows Distributed File System (DFS) Remote Code Execution Vulnerability Windows Distributed File System (DFS) Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 126 Microsoft Windows 10 +12	3年前
CVE-2023-23374	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Microsoft Edge Chromium Google +1	3年前
CVE-2023-23377	3D Builder Remote Code Execution Vulnerability 3D Builder Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft 3D Builder	3年前
CVE-2023-21813	Windows Secure Channel Denial of Service Vulnerability Windows Secure Channel Denial of Service Vulnerability	High	サービス拒否 (DoS) Cwe 126 Microsoft Windows 10 +12	3年前
CVE-2023-21816	Windows Active Directory Domain Services API Denial of Service Vulnerability Windows Active Directory Domain Services API Denial of Service Vulnerability	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Microsoft Windows 10 +12	3年前
CVE-2023-21818	Windows Secure Channel Denial of Service Vulnerability Windows Secure Channel Denial of Service Vulnerability	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Microsoft Windows 10 +11	3年前
CVE-2023-21819	Windows Secure Channel Denial of Service Vulnerability Windows Secure Channel Denial of Service Vulnerability	High	サービス拒否 (DoS) Cwe 125 Microsoft Windows 10 1809 +6	3年前
CVE-2023-21797	Microsoft ODBC Driver Remote Code Execution Vulnerability Microsoft ODBC Driver Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 190 Microsoft Windows 10 1507 +12	3年前
CVE-2023-21798	Microsoft ODBC Driver Remote Code Execution Vulnerability Microsoft ODBC Driver Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 125 Microsoft Windows 10 1507 +12	3年前
CVE-2023-21799	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +12	3年前
CVE-2023-21801	Microsoft PostScript and PCL6 Class Printer Driver Remote Code Execution Vulnerability Microsoft PostScript and PCL6 Class Printer Driver Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 189 Microsoft Windows 10 +12	3年前
CVE-2023-21802	Windows Media Remote Code Execution Vulnerability Windows Media Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 190 Microsoft Windows 10 +12	3年前
CVE-2023-21805	Windows MSHTML Platform Remote Code Execution Vulnerability Windows MSHTML Platform Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 77 Microsoft Windows 10 +12	3年前
CVE-2023-21811	Windows iSCSI Service Denial of Service Vulnerability Windows iSCSI Service Denial of Service Vulnerability	High	サービス拒否 (DoS) Cwe 126 Microsoft Windows 10 +12	3年前
CVE-2023-21713	Microsoft SQL Server Remote Code Execution Vulnerability Microsoft SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション Microsoft Sql Server	3年前
CVE-2023-21718	Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 191 Microsoft Sql Server	3年前
CVE-2023-21695	Microsoft Protected Extensible Authentication Protocol (PEAP) Remote Code Execution Vulnerability Microsoft Protected Extensible Authentication Protocol (PEAP) Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 +12	3年前
CVE-2023-21704	Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 190 Microsoft Sql Server	3年前
CVE-2023-21705	Microsoft SQL Server Remote Code Execution Vulnerability Microsoft SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 321 Microsoft Sql Server	3年前
CVE-2023-21706	Microsoft Exchange Server Remote Code Execution Vulnerability Microsoft Exchange Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション Microsoft Exchange Server	3年前
CVE-2023-21707	Microsoft Exchange Server Remote Code Execution Vulnerability Microsoft Exchange Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション Microsoft Exchange Server	3年前
CVE-2023-21700	Windows iSCSI Discovery Service Denial of Service Vulnerability Windows iSCSI Discovery Service Denial of Service Vulnerability	High	サービス拒否 (DoS) Cwe 476 Microsoft Windows 10 +12	3年前
CVE-2023-21701	Microsoft Protected Extensible Authentication Protocol (PEAP) Denial of Service Vulnerability Microsoft Protected Extensible Authentication Protocol (PEAP) Denial of Service Vulnerability	High	サービス拒否 (DoS) Cwe 126 Microsoft Windows 10 +12	3年前

脆弱性一覧

🍪 Cookie について