脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2017-12222 |
|
dos の脆弱性 (CVE-2017-12222)
dos に 脆弱性 (CVE-2017-12222) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-14842 |
|
wordpress に SQLインジェクション (CVE-2017-14842)
wordpress に SQLインジェクション (CVE-2017-14842) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-14843 |
|
Mojoomla School Management System for WordPress allows SQL Injection via the id parameter.
Mojoomla School Management System for WordPress allows SQL Injection via the id parameter.
|
| CVE-2017-14844 |
|
Mojoomla WPGYM WordPress Gym Management System allows SQL Injection via the id parameter.
Mojoomla WPGYM WordPress Gym Management System allows SQL Injection via the id parameter.
|
| CVE-2017-14845 |
|
Mojoomla WPCHURCH Church Management System for WordPress allows SQL Injection via the id parameter.
Mojoomla WPCHURCH Church Management System for WordPress allows SQL Injection via the id parameter.
|
| CVE-2017-14846 |
|
Mojoomla Hospital Management System for WordPress allows SQL Injection via the id parameter.
Mojoomla Hospital Management System for WordPress allows SQL Injection via the id parameter.
|
| CVE-2017-14847 |
|
Mojoomla WPAMS Apartment Management System for WordPress allows SQL Injection via the id parameter.
Mojoomla WPAMS Apartment Management System for WordPress allows SQL Injection via the id parameter.
|
| CVE-2017-1591 |
|
ibm に クロスサイトスクリプティング (CVE-2017-1591)
ibm に XSS (クロスサイトスクリプティング) (CVE-2017-1591) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-14622 |
|
wordpress に クロスサイトスクリプティング (CVE-2017-14622)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-14622) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-11121 |
|
dos に バッファオーバーフロー (CVE-2017-11121)
dos に 脆弱性 (CVE-2017-11121) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-14526 |
|
dos に XXE (外部XMLエンティティ) (CVE-2017-14526)
dos に 脆弱性 (CVE-2017-14526) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-14527 |
|
dos に XXE (外部XMLエンティティ) (CVE-2017-14527)
dos に 脆弱性 (CVE-2017-14527) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-14795 |
|
c に 境界外読み取り (CVE-2017-14795)
c に 脆弱性 (CVE-2017-14795) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-14796 |
|
c の脆弱性 (CVE-2017-14796)
c に 脆弱性 (CVE-2017-14796) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2014-9686 |
|
dos の脆弱性 (CVE-2014-9686)
dos に 脆弱性 (CVE-2014-9686) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-1526 |
|
dos の脆弱性 (CVE-2015-1526)
dos に 脆弱性 (CVE-2015-1526) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-3138 |
|
c の脆弱性 (CVE-2015-3138)
c に 脆弱性 (CVE-2015-3138) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-10932 |
|
c に 安全でないデシリアライゼーション (CVE-2017-10932)
c に 脆弱性 (CVE-2017-10932) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2015-5613 |
|
octobercms に クロスサイトスクリプティング (CVE-2015-5613)
octobercms に XSS (クロスサイトスクリプティング) (CVE-2015-5613) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-7349 |
|
vasco に クロスサイトスクリプティング (CVE-2015-7349)
vasco に XSS (クロスサイトスクリプティング) (CVE-2015-7349) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-14760 |
|
wordpress に SQLインジェクション (CVE-2017-14760)
wordpress に SQLインジェクション (CVE-2017-14760) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-14761 |
|
In GeniXCMS 1.1.4, /inc/lib/backend/menus.control.php has XSS via the id parameter.
In GeniXCMS 1.1.4, /inc/lib/backend/menus.control.php has XSS via the id parameter.
|
| CVE-2017-14762 |
|
In GeniXCMS 1.1.4, /inc/lib/Control/Backend/menus.control.php has XSS via the id parameter.
In GeniXCMS 1.1.4, /inc/lib/Control/Backend/menus.control.php has XSS via the id parameter.
|
| CVE-2017-14765 |
|
In GeniXCMS 1.1.4, gxadmin/index.php has XSS via the Menu ID field in a page=menus request.
In GeniXCMS 1.1.4, gxadmin/index.php has XSS via the Menu ID field in a page=menus request.
|
| CVE-2017-14766 |
|
wordpress に 認証バイパス (CVE-2017-14766)
wordpress に 認証バイパス (CVE-2017-14766) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2017-14767 |
|
c に バッファオーバーフロー (CVE-2017-14767)
c に 脆弱性 (CVE-2017-14767) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-14753 |
|
eyesofnetwork に クロスサイトスクリプティング (CVE-2017-14753)
eyesofnetwork に XSS (クロスサイトスクリプティング) (CVE-2017-14753) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-14751 |
|
The Intense WP "WP Jobs" plugin 1.5 for WordPress has XSS, related to the Job Qualification field.
The Intense WP "WP Jobs" plugin 1.5 for WordPress has XSS, related to the Job Qualification field.
|
| CVE-2017-14749 |
|
dos に バッファオーバーフロー (CVE-2017-14749)
dos に 脆弱性 (CVE-2017-14749) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-1539 |
|
privilege-escalation の脆弱性 (CVE-2017-1539)
privilege-escalation に 脆弱性 (CVE-2017-1539) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-14748 |
|
dos の脆弱性 (CVE-2017-14748)
dos に 脆弱性 (CVE-2017-14748) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-1425 |
|
ibm に クロスサイトスクリプティング (CVE-2017-1425)
ibm に XSS (クロスサイトスクリプティング) (CVE-2017-1425) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-1530 |
|
ibm に クロスサイトスクリプティング (CVE-2017-1530)
ibm に XSS (クロスサイトスクリプティング) (CVE-2017-1530) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-1531 |
|
ibm に クロスサイトスクリプティング (CVE-2017-1531)
ibm に XSS (クロスサイトスクリプティング) (CVE-2017-1531) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-14745 |
|
c の脆弱性 (CVE-2017-14745)
c に 脆弱性 (CVE-2017-14745) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2015-3248 |
|
dos の脆弱性 (CVE-2015-3248)
dos に 脆弱性 (CVE-2015-3248) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-7390 |
|
sqli に SQLインジェクション (CVE-2015-7390)
sqli に SQLインジェクション (CVE-2015-7390) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2015-7670 |
|
wordpress に SQLインジェクション (CVE-2015-7670)
wordpress に SQLインジェクション (CVE-2015-7670) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2015-7391 |
|
testlink に クロスサイトスクリプティング (CVE-2015-7391)
testlink に XSS (クロスサイトスクリプティング) (CVE-2015-7391) が存在。不正な操作・情報露出のリスクがあります。`Referer header` 経由で攻撃可能。
|
| CVE-2017-13129 |
|
csrf に CSRF (CVE-2017-13129)
csrf に 脆弱性 (CVE-2017-13129) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-14703 |
|
sqli に SQLインジェクション (CVE-2017-14703)
sqli に SQLインジェクション (CVE-2017-14703) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-14743 |
|
sqli に SQLインジェクション (CVE-2017-14743)
sqli に SQLインジェクション (CVE-2017-14743) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-14744 |
|
UEditor 1.4.3.3 has XSS via the SRC attribute of an IFRAME element.
UEditor 1.4.3.3 has XSS via the SRC attribute of an IFRAME element.
|
| CVE-2017-1000252 |
|
c の脆弱性 (CVE-2017-1000252)
c に 脆弱性 (CVE-2017-1000252) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-14739 |
|
c の脆弱性 (CVE-2017-14739)
c に 脆弱性 (CVE-2017-14739) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-14741 |
|
c の脆弱性 (CVE-2017-14741)
c に 脆弱性 (CVE-2017-14741) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-9959 |
|
dos の脆弱性 (CVE-2017-9959)
dos に 脆弱性 (CVE-2017-9959) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-7973 |
|
sqli に SQLインジェクション (CVE-2017-7973)
sqli に SQLインジェクション (CVE-2017-7973) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-7969 |
|
csrf に CSRF (CVE-2017-7969)
csrf に 脆弱性 (CVE-2017-7969) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-7974 |
|
path-traversal に パストラバーサル (CVE-2017-7974)
path-traversal に パストラバーサル (CVE-2017-7974) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|