脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2024-55399	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2024-55399) ssrf に SSRF (CVE-2024-55399) が存在。不正な操作・情報露出のリスクがあります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 4Cstrategies Exonaut	11ヶ月前
CVE-2025-51624	Cross-site scripting (XSS) vulnerability in Zone Bitaqati thru 3.4.0. Cross-site scripting (XSS) vulnerability in Zone Bitaqati thru 3.4.0.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	11ヶ月前
CVE-2025-53786	microsoft に認証バイパス (CVE-2025-53786) microsoft に認証バイパス (CVE-2025-53786) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 287 Microsoft Exchange Server Exchange Server Subscription Edition +1	11ヶ月前
CVE-2025-52237	path-traversal の脆弱性 (CVE-2025-52237) path-traversal に脆弱性 (CVE-2025-52237) が存在。不正な操作・情報露出のリスクがあります。	Medium	パストラバーサル Cwe 27 Sscms	11ヶ月前
CVE-2025-50592	seacms にクロスサイトスクリプティング (CVE-2025-50592) seacms に XSS (クロスサイトスクリプティング) (CVE-2025-50592) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Seacms	11ヶ月前
CVE-2012-10027	wordpress に危険なファイルアップロード (CVE-2012-10027) wordpress に脆弱性 (CVE-2012-10027) が存在。不正な操作・情報露出のリスクがあります。``uploadify.php`` 経由で攻撃可能。		PHP WordPress リモートコード実行 (RCE) Cwe 434	11ヶ月前
CVE-2012-10024	path-traversal にパストラバーサル (CVE-2012-10024) path-traversal にパストラバーサル (CVE-2012-10024) が存在。不正な操作・情報露出のリスクがあります。		パストラバーサル CWE-22: パストラバーサル	11ヶ月前
CVE-2025-51857	CVE-2025-51857 にクロスサイトスクリプティング (CVE-2025-51857) CVE-2025-51857 に XSS (クロスサイトスクリプティング) (CVE-2025-51857) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	11ヶ月前
CVE-2025-50341	sqli に SQLインジェクション (CVE-2025-50341) sqli に SQLインジェクション (CVE-2025-50341) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	11ヶ月前
CVE-2025-46206	dos の脆弱性 (CVE-2025-46206) dos に脆弱性 (CVE-2025-46206) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 674 Artifex Mupdf	11ヶ月前
CVE-2025-50420	dos の脆弱性 (CVE-2025-50420) dos に脆弱性 (CVE-2025-50420) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 674 Freedesktop Poppler	11ヶ月前
CVE-2023-32253	dos の脆弱性 (CVE-2023-32253) dos に脆弱性 (CVE-2023-32253) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 413	11ヶ月前
CVE-2025-52327	sqli に SQLインジェクション (CVE-2025-52327) sqli に SQLインジェクション (CVE-2025-52327) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Carmelogarcia +1	11ヶ月前
CVE-2025-50847	csrf に CSRF (CVE-2025-50847) csrf に脆弱性 (CVE-2025-50847) が存在。不正な操作・情報露出のリスクがあります。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Cs Cart	11ヶ月前
CVE-2025-50848	cs-cart にクロスサイトスクリプティング (CVE-2025-50848) cs-cart に XSS (クロスサイトスクリプティング) (CVE-2025-50848) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cs Cart	11ヶ月前
CVE-2025-25691	deserialization にコマンドインジェクション (CVE-2025-25691) deserialization にコマンドインジェクション (CVE-2025-25691) が存在。不正な操作・情報露出のリスクがあります。	Medium	安全でないデシリアライゼーション Cwe 77 CWE-502: 安全でないデシリアライゼーション Prestashop	11ヶ月前
CVE-2025-25692	deserialization にコマンドインジェクション (CVE-2025-25692) deserialization にコマンドインジェクション (CVE-2025-25692) が存在。不正な操作・情報露出のリスクがあります。	Medium	安全でないデシリアライゼーション Cwe 77 CWE-502: 安全でないデシリアライゼーション Prestashop	11ヶ月前
CVE-2024-45955	Rocket Software Rocket Zena 4.4.1.26 is vulnerable to SQL Injection via the filter parameter. Rocket Software Rocket Zena 4.4.1.26 is vulnerable to SQL Injection via the filter parameter.	High	SQLインジェクション CWE-89: SQLインジェクション Rocketsoftware Zena	11ヶ月前
CVE-2023-2593	dos の脆弱性 (CVE-2023-2593) dos に脆弱性 (CVE-2023-2593) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 835	11ヶ月前
CVE-2025-6060	CVE-2025-6060 にクロスサイトスクリプティング (CVE-2025-6060) CVE-2025-6060 に XSS (クロスサイトスクリプティング) (CVE-2025-6060) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	11ヶ月前
CVE-2025-29534	CVE-2025-29534 に OSコマンドインジェクション (CVE-2025-29534) CVE-2025-29534 に OSコマンドインジェクション (CVE-2025-29534) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	11ヶ月前
CVE-2025-4056	dos にコードインジェクション (CVE-2025-4056) dos にコードインジェクション (CVE-2025-4056) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-94: コードインジェクション Gnome Glib +2	11ヶ月前
CVE-2025-6918	sqli に SQLインジェクション (CVE-2025-6918) sqli に SQLインジェクション (CVE-2025-6918) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	11ヶ月前
CVE-2025-5449	dos の脆弱性 (CVE-2025-5449) dos に脆弱性 (CVE-2025-5449) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 190 Libssh	11ヶ月前
CVE-2025-45960	tawk にクロスサイトスクリプティング (CVE-2025-45960) tawk に XSS (クロスサイトスクリプティング) (CVE-2025-45960) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Tawk Tawkto	11ヶ月前
CVE-2025-44608	sqli に SQLインジェクション (CVE-2025-44608) sqli に SQLインジェクション (CVE-2025-44608) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Vishalmathur +1	11ヶ月前
CVE-2025-45939	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2025-45939) ssrf に SSRF (CVE-2025-45939) が存在。不正な操作・情報露出のリスクがあります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Apwide Golive	11ヶ月前
CVE-2025-5254	CVE-2025-5254 にクロスサイトスクリプティング (CVE-2025-5254) CVE-2025-5254 に XSS (クロスサイトスクリプティング) (CVE-2025-5254) が存在。機密情報が外部に流出する可能性があります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	11ヶ月前
CVE-2025-5253	dos の脆弱性 (CVE-2025-5253) dos に脆弱性 (CVE-2025-5253) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 770	11ヶ月前
CVE-2025-4784	sqli に SQLインジェクション (CVE-2025-4784) sqli に SQLインジェクション (CVE-2025-4784) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Moderec Tourtella	11ヶ月前
CVE-2025-4822	sqli に SQLインジェクション (CVE-2025-4822) sqli に SQLインジェクション (CVE-2025-4822) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	11ヶ月前
CVE-2025-6018	privilege-escalation に認可不備 (CVE-2025-6018) privilege-escalation に脆弱性 (CVE-2025-6018) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 863 SUSE Pam Config	11ヶ月前
CVE-2025-4411	CVE-2025-4411 にクロスサイトスクリプティング (CVE-2025-4411) CVE-2025-4411 に XSS (クロスサイトスクリプティング) (CVE-2025-4411) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	11ヶ月前
CVE-2025-4294	CVE-2025-4294 にクロスサイトスクリプティング (CVE-2025-4294) CVE-2025-4294 に XSS (クロスサイトスクリプティング) (CVE-2025-4294) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	11ヶ月前
CVE-2025-4285	sqli に SQLインジェクション (CVE-2025-4285) sqli に SQLインジェクション (CVE-2025-4285) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	11ヶ月前
CVE-2025-4284	CVE-2025-4284 にクロスサイトスクリプティング (CVE-2025-4284) CVE-2025-4284 に XSS (クロスサイトスクリプティング) (CVE-2025-4284) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	11ヶ月前
CVE-2025-44654	privilege-escalation の脆弱性 (CVE-2025-44654) privilege-escalation に脆弱性 (CVE-2025-44654) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	権限昇格 Cwe 284 Linksys E2500 Firmware +1	11ヶ月前
CVE-2025-44653	dos の脆弱性 (CVE-2025-44653) dos に脆弱性 (CVE-2025-44653) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400 H3C Gr2200 Firmware +1	11ヶ月前
CVE-2025-44651	dos の脆弱性 (CVE-2025-44651) dos に脆弱性 (CVE-2025-44651) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400 Trendnet Tpl 430Ap Firmware +1	11ヶ月前
CVE-2025-44657	privilege-escalation の脆弱性 (CVE-2025-44657) privilege-escalation に脆弱性 (CVE-2025-44657) が存在。不正な操作・情報露出のリスクがあります。	Low	権限昇格 Cwe 284 Linksys Ea6350 Firmware +1	11ヶ月前
CVE-2025-44655	privilege-escalation の脆弱性 (CVE-2025-44655) privilege-escalation に脆弱性 (CVE-2025-44655) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	権限昇格 Cwe 266 Totolink A7100Ru Firmware +5	11ヶ月前
CVE-2025-4040	privilege-escalation の脆弱性 (CVE-2025-4040) privilege-escalation に脆弱性 (CVE-2025-4040) が存在。機密情報が外部に流出する可能性があります。	High	権限昇格 Cwe 639	11ヶ月前
CVE-2025-50583	daycloud にクロスサイトスクリプティング (CVE-2025-50583) daycloud に XSS (クロスサイトスクリプティング) (CVE-2025-50583) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Daycloud Studentmanage	11ヶ月前
CVE-2025-50582	daycloud にクロスサイトスクリプティング (CVE-2025-50582) daycloud に XSS (クロスサイトスクリプティング) (CVE-2025-50582) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Daycloud Studentmanage	11ヶ月前
CVE-2025-50581	mrcms にクロスサイトスクリプティング (CVE-2025-50581) mrcms に XSS (クロスサイトスクリプティング) (CVE-2025-50581) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mrcms	11ヶ月前
CVE-2025-50584	daycloud にクロスサイトスクリプティング (CVE-2025-50584) daycloud に XSS (クロスサイトスクリプティング) (CVE-2025-50584) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Daycloud Studentmanage	11ヶ月前
CVE-2025-52163	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2025-52163) ssrf に SSRF (CVE-2025-52163) が存在。不正な操作・情報露出のリスクがあります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	11ヶ月前
CVE-2025-52169	CVE-2025-52169 にクロスサイトスクリプティング (CVE-2025-52169) CVE-2025-52169 に XSS (クロスサイトスクリプティング) (CVE-2025-52169) が存在。不正な操作・情報露出のリスクがあります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	11ヶ月前
CVE-2025-50585	sqli に SQLインジェクション (CVE-2025-50585) sqli に SQLインジェクション (CVE-2025-50585) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Daycloud Studentmanage	11ヶ月前
CVE-2025-50586	StudentManage v1.0 was discovered to contain Cross-Site Request Forgery (CSRF). StudentManage v1.0 was discovered to contain Cross-Site Request Forgery (CSRF).	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Daycloud Studentmanage	11ヶ月前

脆弱性一覧

🍪 Cookie について