脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2021-29044 |
|
liferay に クロスサイトスクリプティング (CVE-2021-29044)
liferay に XSS (クロスサイトスクリプティング) (CVE-2021-29044) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-29045 |
|
liferay に クロスサイトスクリプティング (CVE-2021-29045)
liferay に XSS (クロスサイトスクリプティング) (CVE-2021-29045) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-29046 |
|
liferay に クロスサイトスクリプティング (CVE-2021-29046)
liferay に XSS (クロスサイトスクリプティング) (CVE-2021-29046) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-29041 |
|
dos の脆弱性 (CVE-2021-29041)
dos に 脆弱性 (CVE-2021-29041) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-29039 |
|
liferay に クロスサイトスクリプティング (CVE-2021-29039)
liferay に XSS (クロスサイトスクリプティング) (CVE-2021-29039) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-29241 |
|
dos の脆弱性 (CVE-2021-29241)
dos に 脆弱性 (CVE-2021-29241) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-28860 |
|
dos の脆弱性 (CVE-2021-28860)
dos に 脆弱性 (CVE-2021-28860) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2021-25679 |
|
adtran に クロスサイトスクリプティング (CVE-2021-25679)
adtran に XSS (クロスサイトスクリプティング) (CVE-2021-25679) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-25680 |
|
adtran に クロスサイトスクリプティング (CVE-2021-25680)
adtran に XSS (クロスサイトスクリプティング) (CVE-2021-25680) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2020-21884 |
|
csrf に CSRF (CVE-2020-21884)
csrf に 脆弱性 (CVE-2020-21884) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-30109 |
|
froala に クロスサイトスクリプティング (CVE-2021-30109)
froala に XSS (クロスサイトスクリプティング) (CVE-2021-30109) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2020-28873 |
|
dos の脆弱性 (CVE-2020-28873)
dos に 脆弱性 (CVE-2020-28873) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-25667 |
|
A vulnerability has been identified in RUGGEDCOM RM1224 (All versions >= V4.3 and < V6.4), SCALANCE M-800 (All versions >= V4.3 and < V6.4), SCALANCE S615 (All versions >= V4.3 and < V6.4), SCALANCE S...
A vulnerability has been identified in RUGGEDCOM RM1224 (All versions >= V4.3 and < V6.4), SCALANCE M-800 (All versions >= V4.3 and < V6.4), SCALANCE S615 (All versions >= V4.3 and < V6.4), SCALANCE SC-600 Family (All versions >= V2.0 and < V2.1.3), SCALANCE XB-200 (All versions < V4.1), SCALANCE XC...
|
| CVE-2020-27576 |
|
maxum に クロスサイトスクリプティング (CVE-2020-27576)
maxum に XSS (クロスサイトスクリプティング) (CVE-2020-27576) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2020-27574 |
|
csrf に CSRF (CVE-2020-27574)
csrf に 脆弱性 (CVE-2020-27574) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-24913 |
|
c に SQLインジェクション (CVE-2020-24913)
c に SQLインジェクション (CVE-2020-24913) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-24912 |
|
qcubed に クロスサイトスクリプティング (CVE-2020-24912)
qcubed に XSS (クロスサイトスクリプティング) (CVE-2020-24912) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-14491 |
|
platform/external/dnsmasq に 境界外書き込み (CVE-2017-14491)
platform/external/dnsmasq に 境界外書き込み (CVE-2017-14491) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `11:2021-03-01` 以上に更新。
|
| CVE-2020-24841 |
|
sqli に SQLインジェクション (CVE-2020-24841)
sqli に SQLインジェクション (CVE-2020-24841) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-25299 |
|
nagios に クロスサイトスクリプティング (CVE-2021-25299)
nagios に XSS (クロスサイトスクリプティング) (CVE-2021-25299) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2020-36012 |
|
bdtask に クロスサイトスクリプティング (CVE-2020-36012)
bdtask に XSS (クロスサイトスクリプティング) (CVE-2020-36012) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2020-36011 |
|
qdocs に クロスサイトスクリプティング (CVE-2020-36011)
qdocs に XSS (クロスサイトスクリプティング) (CVE-2020-36011) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2020-28707 |
|
wordpress に クロスサイトスクリプティング (CVE-2020-28707)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2020-28707) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2020-17103 |
|
, aka 'Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability'. This CVE ID...
, aka 'Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability'. This CVE ID...
|
| CVE-2020-1971 |
|
dos の脆弱性 (CVE-2020-1971)
dos に 脆弱性 (CVE-2020-1971) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2020-28727 |
|
seeddms に クロスサイトスクリプティング (CVE-2020-28727)
seeddms に XSS (クロスサイトスクリプティング) (CVE-2020-28727) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-15682 |
|
craftercms に クロスサイトスクリプティング (CVE-2017-15682)
craftercms に XSS (クロスサイトスクリプティング) (CVE-2017-15682) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-15684 |
|
path-traversal に パストラバーサル (CVE-2017-15684)
path-traversal に パストラバーサル (CVE-2017-15684) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2017-15681 |
|
path-traversal に パストラバーサル (CVE-2017-15681)
path-traversal に パストラバーサル (CVE-2017-15681) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-7565 |
|
schneider-electric の脆弱性 (CVE-2020-7565)
schneider-electric に 脆弱性 (CVE-2020-7565) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2020-7563 |
|
schneider-electric に 境界外書き込み (CVE-2020-7563)
schneider-electric に 境界外書き込み (CVE-2020-7563) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-7564 |
|
schneider-electric の脆弱性 (CVE-2020-7564)
schneider-electric に 脆弱性 (CVE-2020-7564) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-28271 |
|
dos の脆弱性 (CVE-2020-28271)
dos に 脆弱性 (CVE-2020-28271) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-27388 |
|
yourls に クロスサイトスクリプティング (CVE-2020-27388)
yourls に XSS (クロスサイトスクリプティング) (CVE-2020-27388) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2020-1574 |
|
microsoft に バッファオーバーフロー (CVE-2020-1574)
microsoft に 脆弱性 (CVE-2020-1574) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2020-13932 |
|
org.apache.activemq:apache-artemis に クロスサイトスクリプティング (CVE-2020-13932)
org.apache.activemq:apache-artemis に XSS (クロスサイトスクリプティング) (CVE-2020-13932) が存在。不正な操作・情報露出のリスクがあります。対策: `2.14.0` 以上に更新。
|
| CVE-2020-10246 |
|
misp-project に クロスサイトスクリプティング (CVE-2020-10246)
misp-project に XSS (クロスサイトスクリプティング) (CVE-2020-10246) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2020-10247 |
|
misp-project に クロスサイトスクリプティング (CVE-2020-10247)
misp-project に XSS (クロスサイトスクリプティング) (CVE-2020-10247) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2019-17571 |
|
log4j:log4j に 安全でないデシリアライゼーション (CVE-2019-17571)
log4j:log4j に 脆弱性 (CVE-2019-17571) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2019-16202 |
|
privilege-escalation に 権限昇格 (CVE-2019-16202)
privilege-escalation に 脆弱性 (CVE-2019-16202) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2019-14750 |
|
enhancesoft に クロスサイトスクリプティング (CVE-2019-14750)
enhancesoft に XSS (クロスサイトスクリプティング) (CVE-2019-14750) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2019-13103 |
|
dos の脆弱性 (CVE-2019-13103)
dos に 脆弱性 (CVE-2019-13103) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2019-14286 |
|
misp-project に クロスサイトスクリプティング (CVE-2019-14286)
misp-project に XSS (クロスサイトスクリプティング) (CVE-2019-14286) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-14854 |
|
orpak に バッファオーバーフロー (CVE-2017-14854)
orpak に 脆弱性 (CVE-2017-14854) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2017-14853 |
|
The Orpak SiteOmat OrCU component is vulnerable to code injection, for all versions prior to 2017-09-25, due to a search query that uses a direct shell command. By tampering with the request, an attac...
The Orpak SiteOmat OrCU component is vulnerable to code injection, for all versions prior to 2017-09-25, due to a search query that uses a direct shell command. By tampering with the request, an attacker is able to run shell commands and receive valid output from the device.
|
| CVE-2017-14851 |
|
sqli に SQLインジェクション (CVE-2017-14851)
sqli に SQLインジェクション (CVE-2017-14851) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-14850 |
|
orpak に クロスサイトスクリプティング (CVE-2017-14850)
orpak に XSS (クロスサイトスクリプティング) (CVE-2017-14850) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-14728 |
|
orpak の脆弱性 (CVE-2017-14728)
orpak に 脆弱性 (CVE-2017-14728) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2018-16988 |
|
buffalo の脆弱性 (CVE-2018-16988)
buffalo に 脆弱性 (CVE-2018-16988) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2019-11537 |
|
enhancesoft に クロスサイトスクリプティング (CVE-2019-11537)
enhancesoft に XSS (クロスサイトスクリプティング) (CVE-2019-11537) が存在。不正な操作・情報露出のリスクがあります。
|