脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2024-4228	sqli に SQLインジェクション (CVE-2024-4228) sqli に SQLインジェクション (CVE-2024-4228) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2024-4754	CVE-2024-4754 にクロスサイトスクリプティング (CVE-2024-4754) CVE-2024-4754 に XSS (クロスサイトスクリプティング) (CVE-2024-4754) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2年前
CVE-2024-37673	tessi にクロスサイトスクリプティング (CVE-2024-37673) tessi に XSS (クロスサイトスクリプティング) (CVE-2024-37673) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Tessi Docubase	2年前
CVE-2024-37675	tessi にクロスサイトスクリプティング (CVE-2024-37675) tessi に XSS (クロスサイトスクリプティング) (CVE-2024-37675) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Tessi Docubase	2年前
CVE-2024-37671	tessi にクロスサイトスクリプティング (CVE-2024-37671) tessi に XSS (クロスサイトスクリプティング) (CVE-2024-37671) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Tessi Docubase	2年前
CVE-2024-37672	tessi にクロスサイトスクリプティング (CVE-2024-37672) tessi に XSS (クロスサイトスクリプティング) (CVE-2024-37672) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Tessi Docubase	2年前
CVE-2024-37674	moodle にクロスサイトスクリプティング (CVE-2024-37674) moodle に XSS (クロスサイトスクリプティング) (CVE-2024-37674) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Moodle	2年前
CVE-2024-30104	Microsoft Office Remote Code Execution Vulnerability Microsoft Office Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 59 Microsoft 365 Apps +2	2年前
CVE-2024-30101	Microsoft Office Remote Code Execution Vulnerability Microsoft Office Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Microsoft 365 Apps +2	2年前
CVE-2024-30103	Microsoft Outlook Remote Code Execution Vulnerability Microsoft Outlook Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 184 Microsoft 365 Apps +3	2年前
CVE-2024-3166	mintplexlabs にクロスサイトスクリプティング (CVE-2024-3166) mintplexlabs に XSS (クロスサイトスクリプティング) (CVE-2024-3166) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +3	2年前
CVE-2024-1100	sqli に SQLインジェクション (CVE-2024-1100) sqli に SQLインジェクション (CVE-2024-1100) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2024-35563	sqli に SQLインジェクション (CVE-2024-35563) sqli に SQLインジェクション (CVE-2024-35563) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2024-2199	dos の脆弱性 (CVE-2024-2199) dos に脆弱性 (CVE-2024-2199) が存在。不正な操作・情報露出のリスクがあります。``userPassword`` 経由で攻撃可能。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備	2年前
CVE-2024-0851	sqli に SQLインジェクション (CVE-2024-0851) sqli に SQLインジェクション (CVE-2024-0851) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2024-26367	CVE-2024-26367 にクロスサイトスクリプティング (CVE-2024-26367) CVE-2024-26367 に XSS (クロスサイトスクリプティング) (CVE-2024-26367) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2年前
CVE-2024-3727	path-traversal の脆弱性 (CVE-2024-3727) path-traversal に脆弱性 (CVE-2024-3727) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	パストラバーサル Cwe 354	2年前
CVE-2024-30801	sqli に SQLインジェクション (CVE-2024-30801) sqli に SQLインジェクション (CVE-2024-30801) が存在。データの不正な改ざんを許す可能性があります。	Medium	SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2024-33601	dos の脆弱性 (CVE-2024-33601) dos に脆弱性 (CVE-2024-33601) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 617 Gnu Glibc +21	2年前
CVE-2024-4029	dos の脆弱性 (CVE-2024-4029) dos に脆弱性 (CVE-2024-4029) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 770	2年前
CVE-2023-6237	dos の脆弱性 (CVE-2023-6237) dos に脆弱性 (CVE-2023-6237) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 606	2年前
CVE-2024-28722	CVE-2024-28722 にクロスサイトスクリプティング (CVE-2024-28722) CVE-2024-28722 に XSS (クロスサイトスクリプティング) (CVE-2024-28722) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2年前
CVE-2024-32206	wuzhicms にクロスサイトスクリプティング (CVE-2024-32206) wuzhicms に XSS (クロスサイトスクリプティング) (CVE-2024-32206) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Wuzhicms	2年前
CVE-2024-26898	dos に解放後使用 (Use-After-Free) (CVE-2024-26898) dos に脆弱性 (CVE-2024-26898) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``skbtxq`` 経由で攻撃可能。	High	サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	2年前
CVE-2024-26257	Microsoft Excel Remote Code Execution Vulnerability Microsoft Excel Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 415 Microsoft 365 Apps +1	2年前
CVE-2024-2511	dos の脆弱性 (CVE-2024-2511) dos に脆弱性 (CVE-2024-2511) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 1325	2年前
CVE-2024-28755	dos の脆弱性 (CVE-2024-28755) dos に脆弱性 (CVE-2024-28755) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 326 Trustedfirmware Mbed Tls	2年前
CVE-2024-28836	dos の脆弱性 (CVE-2024-28836) dos に脆弱性 (CVE-2024-28836) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 835 Trustedfirmware Mbed Tls	2年前
CVE-2024-30166	dos の脆弱性 (CVE-2024-30166) dos に脆弱性 (CVE-2024-30166) が存在。機密情報が外部に流出する可能性があります。	Critical	サービス拒否 (DoS) Cwe 121 Trustedfirmware Mbed Tls	2年前
CVE-2024-22780	CVE-2024-22780 にクロスサイトスクリプティング (CVE-2024-22780) CVE-2024-22780 に XSS (クロスサイトスクリプティング) (CVE-2024-22780) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2年前
CVE-2023-6191	sqli に SQLインジェクション (CVE-2023-6191) sqli に SQLインジェクション (CVE-2023-6191) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Webpdks	2年前
CVE-2023-6047	algoritimbilisim にクロスサイトスクリプティング (CVE-2023-6047) algoritimbilisim に XSS (クロスサイトスクリプティング) (CVE-2023-6047) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Algoritimbilisim E Commerce Software	2年前
CVE-2024-28714	sqli に SQLインジェクション (CVE-2024-28714) sqli に SQLインジェクション (CVE-2024-28714) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Crmeb Crmeb Java	2年前
CVE-2024-31064	munyweki にクロスサイトスクリプティング (CVE-2024-31064) munyweki に XSS (クロスサイトスクリプティング) (CVE-2024-31064) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Munyweki Insurance Management System	2年前
CVE-2023-6153	CVE-2023-6153 の脆弱性 (CVE-2023-6153) CVE-2023-6153 に脆弱性 (CVE-2023-6153) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 305	2年前
CVE-2023-6173	sqli に SQLインジェクション (CVE-2023-6173) sqli に SQLインジェクション (CVE-2023-6173) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2024-29644	dcatadmin にクロスサイトスクリプティング (CVE-2024-29644) dcatadmin に XSS (クロスサイトスクリプティング) (CVE-2024-29644) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Dcatadmin Dcat Admin	2年前
CVE-2024-2865	sqli に SQLインジェクション (CVE-2024-2865) sqli に SQLインジェクション (CVE-2024-2865) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2024-1202	CVE-2024-1202 の脆弱性 (CVE-2024-1202) CVE-2024-1202 に脆弱性 (CVE-2024-1202) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 305	2年前
CVE-2024-25294	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2024-25294) ssrf に SSRF (CVE-2024-25294) が存在。機密情報が外部に流出する可能性があります。	Critical	Java SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Getrebuild +1	2年前
CVE-2024-27289	pgx is a PostgreSQL driver and toolkit for Go. Prior to version 4.18.2, SQL injection can occur when all of the following conditions are met: the non-default simple protocol is used; a placeholder for... pgx is a PostgreSQL driver and toolkit for Go. Prior to version 4.18.2, SQL injection can occur when all of the following conditions are met: the non-default simple protocol is used; a placeholder for a numeric value must be immediately preceded by a minus; there must be a second placeholder for a s...	High	SQLインジェクション CWE-89: SQLインジェクション Jackc Pgx +1	2年前
CVE-2024-27304	sqli に SQLインジェクション (CVE-2024-27304) sqli に SQLインジェクション (CVE-2024-27304) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Cwe 190 Jackc +2	2年前
CVE-2023-33677	sqli に SQLインジェクション (CVE-2023-33677) sqli に SQLインジェクション (CVE-2023-33677) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Oretnom23 Lost And Found Information System	2年前
CVE-2023-7103	zksoftware の脆弱性 (CVE-2023-7103) zksoftware に脆弱性 (CVE-2023-7103) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 305 Zksoftware Uface 5	2年前
CVE-2024-22983	sqli に SQLインジェクション (CVE-2024-22983) sqli に SQLインジェクション (CVE-2024-22983) が存在。機密情報が外部に流出する可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Projectworlds +1	2年前
CVE-2024-22873	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2024-22873) ssrf に SSRF (CVE-2024-22873) が存在。機密情報が外部に流出する可能性があります。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Tencent Blueking Configuration Management Database	2年前
CVE-2023-7081	sqli に SQLインジェクション (CVE-2023-7081) sqli に SQLインジェクション (CVE-2023-7081) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Postahsil Online Payment System	2年前
CVE-2023-5155	sqli に SQLインジェクション (CVE-2023-5155) sqli に SQLインジェクション (CVE-2023-5155) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Utarit Solipay Mobile	2年前
CVE-2024-20673	Microsoft Office Remote Code Execution Vulnerability Microsoft Office Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 693 Microsoft Excel +7	2年前
CVE-2024-21490	angular の脆弱性 (CVE-2024-21490) angular に脆弱性 (CVE-2024-21490) が存在。不正な操作・情報露出のリスクがあります。	High	Angular サービス拒否 (DoS) Cwe 1333 Angularjs	2年前

脆弱性一覧

🍪 Cookie について