脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2024-34334	sqli に SQLインジェクション (CVE-2024-34334) sqli に SQLインジェクション (CVE-2024-34334) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Ordat Ordaterp	1年前
CVE-2024-7609	path-traversal にパストラバーサル (CVE-2024-7609) path-traversal にパストラバーサル (CVE-2024-7609) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Vidco Voc Tester	1年前
CVE-2024-43479	Microsoft Power Automate Desktop Remote Code Execution Vulnerability Microsoft Power Automate Desktop Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 284 Microsoft Power Automate	1年前
CVE-2024-43476	Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Dynamics 365	1年前
CVE-2024-43467	Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 362 Microsoft Windows Server 2008 +5	1年前
CVE-2024-43469	Azure CycleCloud Remote Code Execution Vulnerability Azure CycleCloud Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Microsoft Azure Cyclecloud	1年前
CVE-2024-43463	Microsoft Office Visio Remote Code Execution Vulnerability Microsoft Office Visio Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Microsoft 365 Apps +3	1年前
CVE-2024-38260	Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 908 Microsoft Windows Server 2008 +5	1年前
CVE-2024-38263	Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 591 Microsoft Windows Server 2008 +5	1年前
CVE-2024-43454	Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 23 Microsoft Windows Server 2008 +5	1年前
CVE-2024-38259	Microsoft Management Console Remote Code Execution Vulnerability Microsoft Management Console Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Microsoft Windows 11 21H2 +5	1年前
CVE-2024-38236	DHCP Server Service Denial of Service Vulnerability DHCP Server Service Denial of Service Vulnerability	High	サービス拒否 (DoS) Cwe 400 Microsoft Windows Server 2008 +5	1年前
CVE-2024-38119	Windows Network Address Translation (NAT) Remote Code Execution Vulnerability Windows Network Address Translation (NAT) Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Microsoft Windows 10 1507 +12	1年前
CVE-2024-38045	Windows TCP/IP Remote Code Execution Vulnerability Windows TCP/IP Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1809 +9	1年前
CVE-2024-37338	Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 125 Microsoft Sql 2016 Azure Connect Feature Pack +4	1年前
CVE-2024-37339	Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 822 Microsoft Sql 2016 Azure Connect Feature Pack +4	1年前
CVE-2024-37340	Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 822 Microsoft Sql 2016 Azure Connect Feature Pack +4	1年前
CVE-2024-37335	Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Sql 2016 Azure Connect Feature Pack +4	1年前
CVE-2024-26186	Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Microsoft Sql 2016 Azure Connect Feature Pack +4	1年前
CVE-2024-26191	Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Sql 2016 Azure Connect Feature Pack +4	1年前
CVE-2024-21416	Windows TCP/IP Remote Code Execution Vulnerability Windows TCP/IP Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1809 +9	1年前
CVE-2024-6445	path-traversal にパストラバーサル (CVE-2024-6445) path-traversal にパストラバーサル (CVE-2024-6445) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Dataflowx Datadiodex	1年前
CVE-2024-8418	dos の脆弱性 (CVE-2024-8418) dos に脆弱性 (CVE-2024-8418) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400 Containers Aardvark Dns	1年前
CVE-2024-6119	dos の脆弱性 (CVE-2024-6119) dos に脆弱性 (CVE-2024-6119) が存在。不正な操作・情報露出のリスクがあります。``otherName`` 経由で攻撃可能。	High	サービス拒否 (DoS) Cwe 843 Openssl Netapp +30	1年前
CVE-2023-29929	dos に境界外書き込み (CVE-2023-29929) dos に境界外書き込み (CVE-2023-29929) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-787: 境界外書き込み	2年前
CVE-2024-6508	csrf の脆弱性 (CVE-2024-6508) csrf に脆弱性 (CVE-2024-6508) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 331	2年前
CVE-2021-31196 KEV	【KEV】Microsoft exchange-server の脆弱性 (CVE-2021-31196) Microsoft exchange-server に脆弱性 (CVE-2021-31196) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Exchange Server リモートコード実行 (RCE)	2年前
CVE-2024-38884	horizoncloud に認可不備 (CVE-2024-38884) horizoncloud に脆弱性 (CVE-2024-38884) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Cwe 863 Cwe 592 Horizoncloud +1	2年前
CVE-2024-37857	sqli に SQLインジェクション (CVE-2024-37857) sqli に SQLインジェクション (CVE-2024-37857) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Oretnom23 +1	2年前
CVE-2024-41628	path-traversal にパストラバーサル (CVE-2024-41628) path-traversal にパストラバーサル (CVE-2024-41628) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル	2年前
CVE-2024-21527	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2024-21527) ssrf に SSRF (CVE-2024-21527) が存在。機密情報が外部に流出する可能性があります。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	2年前
CVE-2024-4944	privilege-escalation にコマンドインジェクション (CVE-2024-4944) privilege-escalation にコマンドインジェクション (CVE-2024-4944) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 77 Watchguard Mobile Vpn With Ssl +2	2年前
CVE-2024-5974	A buffer overflow in WatchGuard Fireware OS could may allow an authenticated remote attacker with... A buffer overflow in WatchGuard Fireware OS could may allow an authenticated remote attacker with...	High	Cwe 120 Watchguard Fireware Firebox M200 +51	2年前
CVE-2024-5971	A vulnerability was found in Undertow, where the chunked response hangs after the body was flushed. The response headers and body were sent but the client would continue waiting as Undertow does not s... A vulnerability was found in Undertow, where the chunked response hangs after the body was flushed. The response headers and body were sent but the client would continue waiting as Undertow does not send the expected 0\r\n termination of the chunked response. This results in uncontrolled resource co...	High	Java サービス拒否 (DoS) Cwe 674 TLS/SSL	2年前
CVE-2024-6409	CVE-2024-6409 の脆弱性 (CVE-2024-6409) CVE-2024-6409 に脆弱性 (CVE-2024-6409) が存在。不正な操作・情報露出のリスクがあります。	High	リモートコード実行 (RCE) Cwe 364	2年前
CVE-2024-5154	github.com/cri-o/cri-o にパストラバーサル (CVE-2024-5154) github.com/cri-o/cri-o にパストラバーサル (CVE-2024-5154) が存在。機密情報が外部に流出する可能性があります。対策: `1.30.1` 以上に更新。	High	パストラバーサル CWE-22: パストラバーサル Kubernetes CRI-O +3	2年前
CVE-2024-35249	Microsoft Dynamics 365 Business Central Remote Code Execution Vulnerability Microsoft Dynamics 365 Business Central Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション Microsoft Dynamics 365 Business Central	2年前
CVE-2024-35252	Azure Storage Movement Client Library Denial of Service Vulnerability Azure Storage Movement Client Library Denial of Service Vulnerability	High	サービス拒否 (DoS) Cwe 1104 Microsoft Azure Storage Data Movement Library	2年前
CVE-2024-30104	Microsoft Office Remote Code Execution Vulnerability Microsoft Office Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 59 Microsoft 365 Apps +2	2年前
CVE-2024-30101	Microsoft Office Remote Code Execution Vulnerability Microsoft Office Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Microsoft 365 Apps +2	2年前
CVE-2024-30103	Microsoft Outlook Remote Code Execution Vulnerability Microsoft Outlook Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 184 Microsoft 365 Apps +3	2年前
CVE-2024-30095	Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 CWE-787: 境界外書き込み Microsoft +14	2年前
CVE-2024-30097	Microsoft Speech Application Programming Interface (SAPI) Remote Code Execution Vulnerability Microsoft Speech Application Programming Interface (SAPI) Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 415 Microsoft Windows 10 1507 +11	2年前
CVE-2024-30094	Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-30083	Windows Standards-Based Storage Management Service Denial of Service Vulnerability Windows Standards-Based Storage Management Service Denial of Service Vulnerability	High	サービス拒否 (DoS) Cwe 121 Microsoft Windows Server 2012 +3	2年前
CVE-2024-30074	Windows Link Layer Topology Discovery Protocol Remote Code Execution Vulnerability Windows Link Layer Topology Discovery Protocol Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows Server 2008	2年前
CVE-2024-30075	Windows Link Layer Topology Discovery Protocol Remote Code Execution Vulnerability Windows Link Layer Topology Discovery Protocol Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows Server 2008	2年前
CVE-2024-30077	Windows OLE Remote Code Execution Vulnerability Windows OLE Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-30078	Windows Wi-Fi Driver Remote Code Execution Vulnerability Windows Wi-Fi Driver Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-20: 入力検証の不備 Microsoft Windows 10 1507 +13	2年前
CVE-2024-30072	Microsoft Event Trace Log File Parsing Remote Code Execution Vulnerability Microsoft Event Trace Log File Parsing Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 190 Microsoft Windows 11 22H2 +2	2年前

脆弱性一覧

🍪 Cookie について