脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2025-44141	A Cross-Site Scripting (XSS) vulnerability exists in the node creation form of Backdrop CMS 1.30. A Cross-Site Scripting (XSS) vulnerability exists in the node creation form of Backdrop CMS 1.30.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Backdropcms Backdrop Cms	1年前
CVE-2023-44915	CVE-2023-44915 にクロスサイトスクリプティング (CVE-2023-44915) CVE-2023-44915 に XSS (クロスサイトスクリプティング) (CVE-2023-44915) が存在。機密情報が外部に流出する可能性があります。	High	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1年前
CVE-2019-6693 KEV	【KEV】Fortinet fortios の脆弱性 (CVE-2019-6693) Fortinet fortios に脆弱性 (CVE-2019-6693) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Fortinet Fortios Cwe 798	1年前
CVE-2024-54085 KEV	【KEV】Ami megarac-spx の脆弱性 (CVE-2024-54085) Ami megarac-spx に脆弱性 (CVE-2024-54085) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Ami Megarac Spx Cwe 290	1年前
CVE-2024-0769 KEV	【KEV】D-link dir-859-router にパストラバーサル (CVE-2024-0769) D-link dir-859-router にパストラバーサル (CVE-2024-0769) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	D Link Dir 859 Router CWE-22: パストラバーサル	1年前
CVE-2025-4378	CVE-2025-4378 の脆弱性 (CVE-2025-4378) CVE-2025-4378 に脆弱性 (CVE-2025-4378) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 319 Cwe 798	1年前
CVE-2025-44531	dos の脆弱性 (CVE-2025-44531) dos に脆弱性 (CVE-2025-44531) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400 Realtek Rtl8762E Software Development Kit +1	1年前
CVE-2025-6032	CVE-2025-6032 の脆弱性 (CVE-2025-6032) CVE-2025-6032 に脆弱性 (CVE-2025-6032) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 295	1年前
CVE-2025-5318	redhat に境界外読み取り (CVE-2025-5318) redhat に脆弱性 (CVE-2025-5318) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Redhat Openshift Container Platform Enterprise Linux +1	1年前
CVE-2025-44528	dos の脆弱性 (CVE-2025-44528) dos に脆弱性 (CVE-2025-44528) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400	1年前
CVE-2023-47031	ncr の脆弱性 (CVE-2023-47031) ncr に脆弱性 (CVE-2023-47031) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 284 Ncr Terminal Handler	1年前
CVE-2025-44203	dos の脆弱性 (CVE-2025-44203) dos に脆弱性 (CVE-2025-44203) が存在。不正な操作・情報露出のリスクがあります。	High	PHP サービス拒否 (DoS) Cwe 209 Cwe 400 +2	1年前
CVE-2025-38083	linux の脆弱性 (CVE-2025-38083) linux に脆弱性 (CVE-2025-38083) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 362 Linux Linux Kernel Debian +1	1年前
CVE-2025-4738	sqli に SQLインジェクション (CVE-2025-4738) sqli に SQLインジェクション (CVE-2025-4738) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2025-6019	privilege-escalation の脆弱性 (CVE-2025-6019) privilege-escalation に脆弱性 (CVE-2025-6019) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 250	1年前
CVE-2025-46157	efrotech に危険なファイルアップロード (CVE-2025-46157) efrotech に脆弱性 (CVE-2025-46157) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Efrotech Timetrax	1年前
CVE-2022-50116	linux の脆弱性 (CVE-2022-50116) linux に脆弱性 (CVE-2022-50116) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 667 Linux Linux Kernel	1年前
CVE-2022-50073	c の脆弱性 (CVE-2022-50073) c に脆弱性 (CVE-2022-50073) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 476 Linux Linux Kernel	1年前
CVE-2022-49961	linux に境界外読み取り (CVE-2022-49961) linux に脆弱性 (CVE-2022-49961) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Linux Linux Kernel	1年前
CVE-2025-38079	linux の脆弱性 (CVE-2025-38079) linux に脆弱性 (CVE-2025-38079) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 415 Linux Linux Kernel Debian +1	1年前
CVE-2025-38058	linux の脆弱性 (CVE-2025-38058) linux に脆弱性 (CVE-2025-38058) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 667 Linux Linux Kernel Debian +1	1年前
CVE-2025-49848	CVE-2025-49848 に境界外書き込み (CVE-2025-49848) CVE-2025-49848 に境界外書き込み (CVE-2025-49848) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み	1年前
CVE-2025-6199	gnome に情報漏洩 (CVE-2025-6199) gnome に脆弱性 (CVE-2025-6199) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 200 Gnome Gdkpixbuf Redhat +1	1年前
CVE-2025-49179	c の脆弱性 (CVE-2025-49179) c に脆弱性 (CVE-2025-49179) が存在。機密情報が外部に流出する可能性があります。	High	C Cwe 190	1年前
CVE-2025-49180	CVE-2025-49180 の脆弱性 (CVE-2025-49180) CVE-2025-49180 に脆弱性 (CVE-2025-49180) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 190	1年前
CVE-2025-49175	CVE-2025-49175 に境界外読み取り (CVE-2025-49175) CVE-2025-49175 に脆弱性 (CVE-2025-49175) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 125	1年前
CVE-2025-49176	c の脆弱性 (CVE-2025-49176) c に脆弱性 (CVE-2025-49176) が存在。データの不正な改ざんを許す可能性があります。	High	C Cwe 190	1年前
CVE-2025-49178	dos の脆弱性 (CVE-2025-49178) dos に脆弱性 (CVE-2025-49178) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 667	1年前
CVE-2025-49177	CVE-2025-49177 に情報漏洩 (CVE-2025-49177) CVE-2025-49177 に脆弱性 (CVE-2025-49177) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200	1年前
CVE-2025-4404	privilege-escalation の脆弱性 (CVE-2025-4404) privilege-escalation に脆弱性 (CVE-2025-4404) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``krbCanonicalName`` 経由で攻撃可能。	Critical	権限昇格 Cwe 1220	1年前
CVE-2025-6020	CVE-2025-6020 にパストラバーサル (CVE-2025-6020) CVE-2025-6020 にパストラバーサル (CVE-2025-6020) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-22: パストラバーサル	1年前
CVE-2023-0386 KEV	【KEV】Linux kernel の脆弱性 (CVE-2023-0386) Linux kernel に脆弱性 (CVE-2023-0386) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Linux Kernel Cwe 282	1年前
CVE-2025-6141	c にバッファオーバーフロー (CVE-2025-6141) c に脆弱性 (CVE-2025-6141) が存在。不正な操作・情報露出のリスクがあります。	Low	C CWE-119: メモリの境界外操作 Cwe 121	1年前
CVE-2025-6170	redhat の脆弱性 (CVE-2025-6170) redhat に脆弱性 (CVE-2025-6170) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 121 Redhat Jboss Core Services Openshift Container Platform +3	1年前
CVE-2025-49796	dos に境界外読み取り (CVE-2025-49796) dos に脆弱性 (CVE-2025-49796) が存在。データの不正な改ざんを許す可能性があります。	Critical	サービス拒否 (DoS) Cwe 125	1年前
CVE-2023-33538 KEV	【KEV】Tp-link multiple-routers にコマンドインジェクション (CVE-2023-33538) Tp-link multiple-routers にコマンドインジェクション (CVE-2023-33538) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Tp Link Multiple Routers Cwe 77	1年前
CVE-2025-6035	dos の脆弱性 (CVE-2025-6035) dos に脆弱性 (CVE-2025-6035) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 190 Gimp Redhat +1	1年前
CVE-2025-46060	totolink の脆弱性 (CVE-2025-46060) totolink に脆弱性 (CVE-2025-46060) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 120 Totolink N600R Firmware N600R	1年前
CVE-2025-46035	dos の脆弱性 (CVE-2025-46035) dos に脆弱性 (CVE-2025-46035) が存在。機密情報が外部に流出する可能性があります。	High	サービス拒否 (DoS) Cwe 120 Tenda Ac6 Firmware +1	1年前
CVE-2025-6021	java に境界外書き込み (CVE-2025-6021) java に境界外書き込み (CVE-2025-6021) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.481` 以上に更新。	High	サービス拒否 (DoS) CWE-787: 境界外書き込み Xmlsoft Libxml2 +20	1年前
CVE-2024-41502	jetimob にクロスサイトスクリプティング (CVE-2024-41502) jetimob に XSS (クロスサイトスクリプティング) (CVE-2024-41502) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Jetimob Imobiliaria	1年前
CVE-2024-41503	jetimob にクロスサイトスクリプティング (CVE-2024-41503) jetimob に XSS (クロスサイトスクリプティング) (CVE-2024-41503) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Jetimob Imobiliaria	1年前
CVE-2024-41504	jetimob にクロスサイトスクリプティング (CVE-2024-41504) jetimob に XSS (クロスサイトスクリプティング) (CVE-2024-41504) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Jetimob +1	1年前
CVE-2024-41505	jetimob にクロスサイトスクリプティング (CVE-2024-41505) jetimob に XSS (クロスサイトスクリプティング) (CVE-2024-41505) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Jetimob Imobiliaria	1年前
CVE-2025-47953	Use after free in Microsoft Office allows an unauthorized attacker to execute code locally. Use after free in Microsoft Office allows an unauthorized attacker to execute code locally.	High	Cwe 641 Microsoft 365 Apps Office +1	1年前
CVE-2025-47167	microsoft の脆弱性 (CVE-2025-47167) microsoft に脆弱性 (CVE-2025-47167) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 843 Microsoft 365 Apps Office +1	1年前
CVE-2025-47164	Use after free in Microsoft Office allows an unauthorized attacker to execute code locally. Use after free in Microsoft Office allows an unauthorized attacker to execute code locally.	High	CWE-416: 解放後使用 (Use-After-Free) Microsoft 365 Apps Office +1	1年前
CVE-2025-47162	microsoft の脆弱性 (CVE-2025-47162) microsoft に脆弱性 (CVE-2025-47162) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122 Microsoft 365 Apps Office +1	1年前
CVE-2025-25250	fortinet に情報漏洩 (CVE-2025-25250) fortinet に脆弱性 (CVE-2025-25250) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 200 Fortinet Fortisase Fortios +1	1年前
CVE-2025-24471	fortinet の脆弱性 (CVE-2025-24471) fortinet に脆弱性 (CVE-2025-24471) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 295 Fortinet Fortisase Fortios	1年前

脆弱性一覧

🍪 Cookie について