脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2024-39011	dos の脆弱性 (CVE-2024-39011) dos に脆弱性 (CVE-2024-39011) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) Cwe 1321 Chargeover Chargeoverredoc	2年前
CVE-2024-38909	std42 の脆弱性 (CVE-2024-38909) std42 に脆弱性 (CVE-2024-38909) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 284 Std42 Elfinder	2年前
CVE-2024-6699	sqli に SQLインジェクション (CVE-2024-6699) sqli に SQLインジェクション (CVE-2024-6699) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Mikafon Ma7 Firmware +1	2年前
CVE-2024-37858	sqli に SQLインジェクション (CVE-2024-37858) sqli に SQLインジェクション (CVE-2024-37858) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Cwe 269 +2	2年前
CVE-2024-0857	sqli に SQLインジェクション (CVE-2024-0857) sqli に SQLインジェクション (CVE-2024-0857) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Uni Yaz Flexwater Corporate Water Management	2年前
CVE-2024-6127	path-traversal にパストラバーサル (CVE-2024-6127) path-traversal にパストラバーサル (CVE-2024-6127) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル Cwe 434	2年前
CVE-2024-0949	CVE-2024-0949 の脆弱性 (CVE-2024-0949) CVE-2024-0949 に脆弱性 (CVE-2024-0949) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 306 Cwe 552 Cwe 798	2年前
CVE-2024-4228	sqli に SQLインジェクション (CVE-2024-4228) sqli に SQLインジェクション (CVE-2024-4228) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2024-30080	Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability	Critical	リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Microsoft Windows 10 1507 +12	2年前
CVE-2024-3166	mintplexlabs にクロスサイトスクリプティング (CVE-2024-3166) mintplexlabs に XSS (クロスサイトスクリプティング) (CVE-2024-3166) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +3	2年前
CVE-2024-1100	sqli に SQLインジェクション (CVE-2024-1100) sqli に SQLインジェクション (CVE-2024-1100) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2024-35563	sqli に SQLインジェクション (CVE-2024-35563) sqli に SQLインジェクション (CVE-2024-35563) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2024-30166	dos の脆弱性 (CVE-2024-30166) dos に脆弱性 (CVE-2024-30166) が存在。機密情報が外部に流出する可能性があります。	Critical	サービス拒否 (DoS) Cwe 121 Trustedfirmware Mbed Tls	2年前
CVE-2023-6191	sqli に SQLインジェクション (CVE-2023-6191) sqli に SQLインジェクション (CVE-2023-6191) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Webpdks	2年前
CVE-2023-6153	CVE-2023-6153 の脆弱性 (CVE-2023-6153) CVE-2023-6153 に脆弱性 (CVE-2023-6153) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 305	2年前
CVE-2023-6173	sqli に SQLインジェクション (CVE-2023-6173) sqli に SQLインジェクション (CVE-2023-6173) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2024-2865	sqli に SQLインジェクション (CVE-2024-2865) sqli に SQLインジェクション (CVE-2024-2865) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2024-1202	CVE-2024-1202 の脆弱性 (CVE-2024-1202) CVE-2024-1202 に脆弱性 (CVE-2024-1202) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 305	2年前
CVE-2024-25294	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2024-25294) ssrf に SSRF (CVE-2024-25294) が存在。機密情報が外部に流出する可能性があります。	Critical	Java SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Getrebuild +1	2年前
CVE-2024-27304	sqli に SQLインジェクション (CVE-2024-27304) sqli に SQLインジェクション (CVE-2024-27304) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Cwe 190 Jackc +2	2年前
CVE-2023-7103	zksoftware の脆弱性 (CVE-2023-7103) zksoftware に脆弱性 (CVE-2023-7103) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 305 Zksoftware Uface 5	2年前
CVE-2023-7081	sqli に SQLインジェクション (CVE-2023-7081) sqli に SQLインジェクション (CVE-2023-7081) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Postahsil Online Payment System	2年前
CVE-2023-5155	sqli に SQLインジェクション (CVE-2023-5155) sqli に SQLインジェクション (CVE-2023-5155) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Utarit Solipay Mobile	2年前
CVE-2024-21376	Microsoft Azure Kubernetes Service Confidential Container Remote Code Execution Vulnerability Microsoft Azure Kubernetes Service Confidential Container Remote Code Execution Vulnerability	Critical	リモートコード実行 (RCE) Cwe 284 Microsoft Azure Kubernetes Service	2年前
CVE-2023-6677	sqli に SQLインジェクション (CVE-2023-6677) sqli に SQLインジェクション (CVE-2023-6677) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Oduyo Online Collection	2年前
CVE-2024-24398	path-traversal にパストラバーサル (CVE-2024-24398) path-traversal にパストラバーサル (CVE-2024-24398) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript パストラバーサル CWE-22: パストラバーサル Stimulsoft +1	2年前
CVE-2024-23054	plone の脆弱性 (CVE-2024-23054) plone に脆弱性 (CVE-2024-23054) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 427 Plone Plone Docker Official Image	2年前
CVE-2023-51927	sqli に SQLインジェクション (CVE-2023-51927) sqli に SQLインジェクション (CVE-2023-51927) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Yonyou Yonbip	2年前
CVE-2023-5806	sqli に SQLインジェクション (CVE-2023-5806) sqli に SQLインジェクション (CVE-2023-5806) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Mergentech Quality Management System	2年前
CVE-2023-26999	dos に XXE (外部XMLエンティティ) (CVE-2023-26999) dos に脆弱性 (CVE-2023-26999) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) Cwe 611 Netscout Ngeniusone	2年前
CVE-2023-6436	sqli に SQLインジェクション (CVE-2023-6436) sqli に SQLインジェクション (CVE-2023-6436) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Ekolbilisim Web Sablonu Yazilimi	2年前
CVE-2023-50651	totolink に OSコマンドインジェクション (CVE-2023-50651) totolink に OSコマンドインジェクション (CVE-2023-50651) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Totolink X6000R Firmware +1	2年前
CVE-2023-4675	sqli に SQLインジェクション (CVE-2023-4675) sqli に SQLインジェクション (CVE-2023-4675) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Gmbilisim Multi Disciplinary Design Optimization	2年前
CVE-2023-4541	sqli に SQLインジェクション (CVE-2023-4541) sqli に SQLインジェクション (CVE-2023-4541) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Ween Management Panel	2年前
CVE-2023-4671	sqli に SQLインジェクション (CVE-2023-4671) sqli に SQLインジェクション (CVE-2023-4671) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Talentyazilim Ecop	2年前
CVE-2023-6190	path-traversal にパストラバーサル (CVE-2023-6190) path-traversal にパストラバーサル (CVE-2023-6190) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル Ikcu University Information Management System	2年前
CVE-2023-6145	sqli に SQLインジェクション (CVE-2023-6145) sqli に SQLインジェクション (CVE-2023-6145) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Softomi Advanced C2C Marketplace Software	2年前
CVE-2023-5634	sqli に SQLインジェクション (CVE-2023-5634) sqli に SQLインジェクション (CVE-2023-5634) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Arslansoft Education Portal Project Arslansoft Education Portal	2年前
CVE-2023-3631	sqli に SQLインジェクション (CVE-2023-3631) sqli に SQLインジェクション (CVE-2023-3631) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Medart Notification Panel Project Medart Notification Panel	2年前
CVE-2023-3377	sqli に SQLインジェクション (CVE-2023-3377) sqli に SQLインジェクション (CVE-2023-3377) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Veribase	2年前
CVE-2023-2889	sqli に SQLインジェクション (CVE-2023-2889) sqli に SQLインジェクション (CVE-2023-2889) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Veom Service Tracking	2年前
CVE-2023-5047	sqli に SQLインジェクション (CVE-2023-5047) sqli に SQLインジェクション (CVE-2023-5047) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Drd Drdrive	2年前
CVE-2023-47246 KEV	【KEV】Sysaid tomcat にパストラバーサル (CVE-2023-47246) Sysaid tomcat にパストラバーサル (CVE-2023-47246) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Sysaid Sysaid Server CWE-22: パストラバーサル Tomcat +1	2年前
CVE-2023-36263	sqli に SQLインジェクション (CVE-2023-36263) sqli に SQLインジェクション (CVE-2023-36263) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Store Opart Opart Limit Quantity	2年前
CVE-2023-5807	sqli に SQLインジェクション (CVE-2023-5807) sqli に SQLインジェクション (CVE-2023-5807) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Trteksolutions Education Portal	2年前
CVE-2023-45992	csrf にクロスサイトスクリプティング (CVE-2023-45992) csrf に XSS (クロスサイトスクリプティング) (CVE-2023-45992) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	クロスサイトスクリプティング (XSS) CSRF (クロスサイトリクエストフォージェリ) CWE-79: クロスサイトスクリプティング (XSS) Cwe 352 +2	2年前
CVE-2023-45379	sqli に SQLインジェクション (CVE-2023-45379) sqli に SQLインジェクション (CVE-2023-45379) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Posthemes Posrotatorimg	2年前
CVE-2022-37830	Interway a.s WebJET CMS 8.6.896 is vulnerable to Cross Site Scripting (XSS). Interway a.s WebJET CMS 8.6.896 is vulnerable to Cross Site Scripting (XSS).	Critical	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Webjet Webjet Cms	2年前
CVE-2023-5045	sqli に SQLインジェクション (CVE-2023-5045) sqli に SQLインジェクション (CVE-2023-5045) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Biltay Kayisi	2年前
CVE-2023-5046	sqli に SQLインジェクション (CVE-2023-5046) sqli に SQLインジェクション (CVE-2023-5046) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Biltay Procost	2年前

脆弱性一覧

🍪 Cookie について