脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2011-1823 KEV |
|
【KEV】android の脆弱性 (CVE-2011-1823)
android に 脆弱性 (CVE-2011-1823) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2011-4723 KEV |
|
【KEV】D-link dir-300-router の脆弱性 (CVE-2011-4723)
D-link dir-300-router に 脆弱性 (CVE-2011-4723) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-3075 KEV |
|
【KEV】Google chromium-mojo の脆弱性 (CVE-2022-3075)
Google chromium-mojo に 脆弱性 (CVE-2022-3075) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-26258 KEV |
|
【KEV】D-link dir-820l に OSコマンドインジェクション (CVE-2022-26258)
D-link dir-820l に OSコマンドインジェクション (CVE-2022-26258) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2018-6530 KEV |
|
【KEV】D-link multiple-routers に OSコマンドインジェクション (CVE-2018-6530)
D-link multiple-routers に OSコマンドインジェクション (CVE-2018-6530) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2018-2628 KEV |
|
【KEV】Oracle weblogic-server に 安全でないデシリアライゼーション (CVE-2018-2628)
Oracle weblogic-server に 脆弱性 (CVE-2018-2628) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2018-7445 KEV |
|
【KEV】Mikrotik routeros に バッファオーバーフロー (CVE-2018-7445)
Mikrotik routeros に 脆弱性 (CVE-2018-7445) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-36083 |
|
panva の脆弱性 (CVE-2022-36083)
panva に 脆弱性 (CVE-2022-36083) が存在。不正な操作・情報露出のリスクがあります。``p2c`` 経由で攻撃可能。
|
| CVE-2022-30078 |
|
netgear に OSコマンドインジェクション (CVE-2022-30078)
netgear に OSコマンドインジェクション (CVE-2022-30078) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-36271 |
|
outbyte の脆弱性 (CVE-2022-36271)
outbyte に 脆弱性 (CVE-2022-36271) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-36640 |
|
influxdata の脆弱性 (CVE-2022-36640)
influxdata に 脆弱性 (CVE-2022-36640) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-36552 |
|
tendacn の脆弱性 (CVE-2022-36552)
tendacn に 脆弱性 (CVE-2022-36552) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2022-38555 |
|
Linksys E1200 v1.0.04 is vulnerable to Buffer Overflow via ej_get_web_page_name.
Linksys E1200 v1.0.04 is vulnerable to Buffer Overflow via ej_get_web_page_name.
|
| CVE-2022-37053 |
|
TRENDnet TEW733GR v1.03B01 is vulnerable to Command injection via /htdocs/upnpinc/gena.php.
TRENDnet TEW733GR v1.03B01 is vulnerable to Command injection via /htdocs/upnpinc/gena.php.
|
| CVE-2022-35192 |
|
dos の脆弱性 (CVE-2022-35192)
dos に 脆弱性 (CVE-2022-35192) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2022-2294 KEV |
|
【KEV】webrtc の脆弱性 (CVE-2022-2294)
webrtc に 脆弱性 (CVE-2022-2294) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-28949 KEV |
|
【KEV】Pear archive-tar の脆弱性 (CVE-2020-28949)
Pear archive-tar に 脆弱性 (CVE-2020-28949) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-24112 KEV |
|
【KEV】Apache apisix の脆弱性 (CVE-2022-24112)
Apache apisix に 脆弱性 (CVE-2022-24112) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-24706 KEV |
|
【KEV】Apache couchdb の脆弱性 (CVE-2022-24706)
Apache couchdb に 脆弱性 (CVE-2022-24706) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-31010 KEV |
|
【KEV】Apple ios の脆弱性 (CVE-2021-31010)
Apple ios に 脆弱性 (CVE-2021-31010) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-38406 KEV |
|
【KEV】Delta electronics delta-electronics に 境界外書き込み (CVE-2021-38406)
Delta electronics delta-electronics に 境界外書き込み (CVE-2021-38406) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-22963 KEV |
|
【KEV】Vmware tanzu vmware-tanzu に コードインジェクション (CVE-2022-22963)
Vmware tanzu vmware-tanzu に コードインジェクション (CVE-2022-22963) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-26352 KEV |
|
【KEV】dotcms に パストラバーサル (CVE-2022-26352)
dotcms に パストラバーサル (CVE-2022-26352) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-36193 KEV |
|
【KEV】Pear archive-tar に パストラバーサル (CVE-2020-36193)
Pear archive-tar に パストラバーサル (CVE-2020-36193) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-39226 KEV |
|
【KEV】Grafana labs grafana-labs に 認証バイパス (CVE-2021-39226)
Grafana labs grafana-labs に 認証バイパス (CVE-2021-39226) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2018-14519 |
|
csrf に CSRF (CVE-2018-14519)
csrf に 脆弱性 (CVE-2018-14519) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2022-2569 |
|
arcinfo の脆弱性 (CVE-2022-2569)
arcinfo に 脆弱性 (CVE-2022-2569) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2021-4040 |
|
redhat の脆弱性 (CVE-2021-4040)
redhat に 脆弱性 (CVE-2021-4040) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2022-35191 |
|
dos の脆弱性 (CVE-2022-35191)
dos に 脆弱性 (CVE-2022-35191) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-42232 |
|
tp-link に OSコマンドインジェクション (CVE-2021-42232)
tp-link に OSコマンドインジェクション (CVE-2021-42232) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-35203 |
|
trendnet に 認証バイパス (CVE-2022-35203)
trendnet に 認証バイパス (CVE-2022-35203) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-35278 |
|
org.apache.activemq:artemis-server に クロスサイトスクリプティング (CVE-2022-35278)
org.apache.activemq:artemis-server に XSS (クロスサイトスクリプティング) (CVE-2022-35278) が存在。不正な操作・情報露出のリスクがあります。対策: `2.24.0` 以上に更新。
|
| CVE-2022-28598 |
|
frappe に クロスサイトスクリプティング (CVE-2022-28598)
frappe に XSS (クロスサイトスクリプティング) (CVE-2022-28598) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2022-0028 KEV |
|
【KEV】Palo alto networks palo-alto-networks の脆弱性 (CVE-2022-0028)
Palo alto networks palo-alto-networks に 脆弱性 (CVE-2022-0028) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-35167 |
|
prinitix の脆弱性 (CVE-2022-35167)
prinitix に 脆弱性 (CVE-2022-35167) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-35554 |
|
bpcbt に クロスサイトスクリプティング (CVE-2022-35554)
bpcbt に XSS (クロスサイトスクリプティング) (CVE-2022-35554) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2022-36233 |
|
tendacn に 境界外書き込み (CVE-2022-36233)
tendacn に 境界外書き込み (CVE-2022-36233) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2022-26923 KEV |
|
【KEV】Microsoft active-directory の脆弱性 (CVE-2022-26923)
Microsoft active-directory に 脆弱性 (CVE-2022-26923) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-32894 KEV |
|
【KEV】Apple ios-and-macos の脆弱性 (CVE-2022-32894)
Apple ios-and-macos に 脆弱性 (CVE-2022-32894) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-32893 KEV |
|
【KEV】Apple ios-and-macos の脆弱性 (CVE-2022-32893)
Apple ios-and-macos に 脆弱性 (CVE-2022-32893) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-2856 KEV |
|
【KEV】Google chromium-intents の脆弱性 (CVE-2022-2856)
Google chromium-intents に 脆弱性 (CVE-2022-2856) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-22536 KEV |
|
【KEV】Sap multiple-products の脆弱性 (CVE-2022-22536)
Sap multiple-products に 脆弱性 (CVE-2022-22536) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-21971 KEV |
|
【KEV】Microsoft windows の脆弱性 (CVE-2022-21971)
Microsoft windows に 脆弱性 (CVE-2022-21971) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-36530 |
|
rageframe に クロスサイトスクリプティング (CVE-2022-36530)
rageframe に XSS (クロスサイトスクリプティング) (CVE-2022-36530) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2022-24654 |
|
intelbras に クロスサイトスクリプティング (CVE-2022-24654)
intelbras に XSS (クロスサイトスクリプティング) (CVE-2022-24654) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2022-36524 |
|
dlink に 認証バイパス (CVE-2022-36524)
dlink に 認証バイパス (CVE-2022-36524) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2022-36262 |
|
taogogo に コードインジェクション (CVE-2022-36262)
taogogo に コードインジェクション (CVE-2022-36262) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-37042 KEV |
|
【KEV】Synacor zimbra-collaboration-suite-zcs の脆弱性 (CVE-2022-37042)
Synacor zimbra-collaboration-suite-zcs に 脆弱性 (CVE-2022-37042) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-27925 KEV |
|
【KEV】Synacor zimbra-collaboration-suite-zcs に パストラバーサル (CVE-2022-27925)
Synacor zimbra-collaboration-suite-zcs に パストラバーサル (CVE-2022-27925) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-35509 |
|
eyoucms に クロスサイトスクリプティング (CVE-2022-35509)
eyoucms に XSS (クロスサイトスクリプティング) (CVE-2022-35509) が存在。不正な操作・情報露出のリスクがあります。
|