脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2022-23282 |
|
Paint 3D Remote Code Execution Vulnerability
Paint 3D Remote Code Execution Vulnerability
|
| CVE-2020-18324 |
|
intelliants に クロスサイトスクリプティング (CVE-2020-18324)
intelliants に XSS (クロスサイトスクリプティング) (CVE-2020-18324) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2020-18325 |
|
intelliants に クロスサイトスクリプティング (CVE-2020-18325)
intelliants に XSS (クロスサイトスクリプティング) (CVE-2020-18325) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2020-18326 |
|
csrf に CSRF (CVE-2020-18326)
csrf に 脆弱性 (CVE-2020-18326) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-23327 |
|
dos の脆弱性 (CVE-2022-23327)
dos に 脆弱性 (CVE-2022-23327) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2022-23328 |
|
dos の脆弱性 (CVE-2022-23328)
dos に 脆弱性 (CVE-2022-23328) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-42950 |
|
zepl の脆弱性 (CVE-2021-42950)
zepl に 脆弱性 (CVE-2021-42950) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-24573 |
|
element-it に クロスサイトスクリプティング (CVE-2022-24573)
element-it に XSS (クロスサイトスクリプティング) (CVE-2022-24573) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-38265 |
|
liferay に クロスサイトスクリプティング (CVE-2021-38265)
liferay に XSS (クロスサイトスクリプティング) (CVE-2021-38265) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-38267 |
|
liferay に クロスサイトスクリプティング (CVE-2021-38267)
liferay に XSS (クロスサイトスクリプティング) (CVE-2021-38267) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-38269 |
|
liferay に クロスサイトスクリプティング (CVE-2021-38269)
liferay に XSS (クロスサイトスクリプティング) (CVE-2021-38269) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2022-25146 |
|
csrf の脆弱性 (CVE-2022-25146)
csrf に 脆弱性 (CVE-2022-25146) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-38263 |
|
liferay に クロスサイトスクリプティング (CVE-2021-38263)
liferay に XSS (クロスサイトスクリプティング) (CVE-2021-38263) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-38264 |
|
liferay に クロスサイトスクリプティング (CVE-2021-38264)
liferay に XSS (クロスサイトスクリプティング) (CVE-2021-38264) が存在。不正な操作・情報露出のリスクがあります。``keywords`` 経由で攻撃可能。
|
| CVE-2022-25020 |
|
pluxml に クロスサイトスクリプティング (CVE-2022-25020)
pluxml に XSS (クロスサイトスクリプティング) (CVE-2022-25020) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-43619 |
|
Trusted Firmware M 1.4.x through 1.4.1 has a buffer overflow issue in the Firmware Update partition. In the IPC model, a psa_fwu_write caller from SPE or NSPE can overwrite stack memory locations.
Trusted Firmware M 1.4.x through 1.4.1 has a buffer overflow issue in the Firmware Update partition. In the IPC model, a psa_fwu_write caller from SPE or NSPE can overwrite stack memory locations.
|
| CVE-2021-42951 |
|
algorithmia の脆弱性 (CVE-2021-42951)
algorithmia に 脆弱性 (CVE-2021-42951) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-25022 |
|
htmly に クロスサイトスクリプティング (CVE-2022-25022)
htmly に XSS (クロスサイトスクリプティング) (CVE-2022-25022) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2022-25064 |
|
tp-link に OSコマンドインジェクション (CVE-2022-25064)
tp-link に OSコマンドインジェクション (CVE-2022-25064) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-42952 |
|
zepl の脆弱性 (CVE-2021-42952)
zepl に 脆弱性 (CVE-2021-42952) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-25062 |
|
dos の脆弱性 (CVE-2022-25062)
dos に 脆弱性 (CVE-2022-25062) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-37504 |
|
hayageek に クロスサイトスクリプティング (CVE-2021-37504)
hayageek に XSS (クロスサイトスクリプティング) (CVE-2021-37504) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2022-22899 |
|
dos に 境界外書き込み (CVE-2022-22899)
dos に 境界外書き込み (CVE-2022-22899) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2022-22914 |
|
path-traversal に パストラバーサル (CVE-2022-22914)
path-traversal に パストラバーサル (CVE-2022-22914) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2022-22916 |
|
zoneland の脆弱性 (CVE-2022-22916)
zoneland に 脆弱性 (CVE-2022-22916) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-45420 |
|
dos に 情報漏洩 (CVE-2021-45420)
dos に 脆弱性 (CVE-2021-45420) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-46355 |
|
factorfx に クロスサイトスクリプティング (CVE-2021-46355)
factorfx に XSS (クロスサイトスクリプティング) (CVE-2021-46355) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-22787 |
|
dos の脆弱性 (CVE-2021-22787)
dos に 脆弱性 (CVE-2021-22787) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-22788 |
|
dos に 境界外書き込み (CVE-2021-22788)
dos に 境界外書き込み (CVE-2021-22788) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2022-23321 |
|
xerox に クロスサイトスクリプティング (CVE-2022-23321)
xerox に XSS (クロスサイトスクリプティング) (CVE-2022-23321) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-41442 |
|
dos の脆弱性 (CVE-2021-41442)
dos に 脆弱性 (CVE-2021-41442) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2022-22709 |
|
VP9 Video Extensions Remote Code Execution Vulnerability
VP9 Video Extensions Remote Code Execution Vulnerability
|
| CVE-2021-41441 |
|
dos の脆弱性 (CVE-2021-41441)
dos に 脆弱性 (CVE-2021-41441) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-42637 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2021-42637)
ssrf に SSRF (CVE-2021-42637) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-23913 |
|
org.apache.activemq:artemis-core-client の脆弱性 (CVE-2022-23913)
org.apache.activemq:artemis-core-client に 脆弱性 (CVE-2022-23913) が存在。不正な操作・情報露出のリスクがあります。対策: `2.19.1` 以上に更新。
|
| CVE-2020-7534 |
|
csrf に CSRF (CVE-2020-7534)
csrf に 脆弱性 (CVE-2020-7534) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-42633 |
|
sqli に SQLインジェクション (CVE-2021-42633)
sqli に SQLインジェクション (CVE-2021-42633) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-42639 |
|
printerlogic に クロスサイトスクリプティング (CVE-2021-42639)
printerlogic に XSS (クロスサイトスクリプティング) (CVE-2021-42639) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-42638 |
|
printerlogic に コマンドインジェクション (CVE-2021-42638)
printerlogic に コマンドインジェクション (CVE-2021-42638) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-45416 |
|
rosariosis に クロスサイトスクリプティング (CVE-2021-45416)
rosariosis に XSS (クロスサイトスクリプティング) (CVE-2021-45416) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-42631 |
|
printerlogic に 安全でないデシリアライゼーション (CVE-2021-42631)
printerlogic に 脆弱性 (CVE-2021-42631) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-42635 |
|
printerlogic の脆弱性 (CVE-2021-42635)
printerlogic に 脆弱性 (CVE-2021-42635) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-44971 |
|
tenda の脆弱性 (CVE-2021-44971)
tenda に 脆弱性 (CVE-2021-44971) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-46117 |
|
jpress に コードインジェクション (CVE-2021-46117)
jpress に コードインジェクション (CVE-2021-46117) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-46116 |
|
jpress に 危険なファイルアップロード (CVE-2021-46116)
jpress に 脆弱性 (CVE-2021-46116) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-46114 |
|
jpress に コードインジェクション (CVE-2021-46114)
jpress に コードインジェクション (CVE-2021-46114) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-46115 |
|
c に 危険なファイルアップロード (CVE-2021-46115)
c に 脆弱性 (CVE-2021-46115) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-46118 |
|
jpress に コードインジェクション (CVE-2021-46118)
jpress に コードインジェクション (CVE-2021-46118) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-23302 |
|
apache に 安全でないデシリアライゼーション (CVE-2022-23302)
apache に 脆弱性 (CVE-2022-23302) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-23307 |
|
apache に 安全でないデシリアライゼーション (CVE-2022-23307)
apache に 脆弱性 (CVE-2022-23307) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|