脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2022-35293	sap の脆弱性 (CVE-2022-35293) sap に脆弱性 (CVE-2022-35293) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 862 Sap Enable Now Manager	3年前
CVE-2021-33643	feep に境界外読み取り (CVE-2021-33643) feep に脆弱性 (CVE-2021-33643) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 125 Feep Libtar Openatom +3	3年前
CVE-2022-36124	apache-avro の脆弱性 (CVE-2022-36124) apache-avro に脆弱性 (CVE-2022-36124) が存在。不正な操作・情報露出のリスクがあります。対策: `0.14.0` 以上に更新。	High	Rust Apache Cwe 770 Avro	3年前
CVE-2022-30333 KEV	【KEV】Rarlab unrar にパストラバーサル (CVE-2022-30333) Rarlab unrar にパストラバーサル (CVE-2022-30333) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Rarlab Unrar CWE-22: パストラバーサル Cwe 59	3年前
CVE-2022-35493	wrteam にクロスサイトスクリプティング (CVE-2022-35493) wrteam に XSS (クロスサイトスクリプティング) (CVE-2022-35493) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Wrteam Eshop Ecommerce Store Website	3年前
CVE-2022-2356	wordpress に危険なファイルアップロード (CVE-2022-2356) wordpress に脆弱性 (CVE-2022-2356) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress Cwe 434 Mediajedi User Private Files	3年前
CVE-2022-28880	f-secure の脆弱性 (CVE-2022-28880) f-secure に脆弱性 (CVE-2022-28880) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 400 F Secure Elements Endpoint Detection And Response Elements Endpoint Protection +10	3年前
CVE-2020-1754	moodle の脆弱性 (CVE-2020-1754) moodle に脆弱性 (CVE-2020-1754) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284 Cwe 732 Moodle	3年前
CVE-2022-27924 KEV	【KEV】Synacor zimbra-collaboration-suite-zcs の脆弱性 (CVE-2022-27924) Synacor zimbra-collaboration-suite-zcs に脆弱性 (CVE-2022-27924) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Synacor Zimbra Collaboration Suite Zcs Cwe 93	3年前
CVE-2022-31321	dos の脆弱性 (CVE-2022-31321) dos に脆弱性 (CVE-2022-31321) が存在。機密情報が外部に流出する可能性があります。	Critical	サービス拒否 (DoS) CWE-20: 入力検証の不備 Boltcms Bolt	3年前
CVE-2022-35118	PyroCMS v3.9 was discovered to contain multiple cross-site scripting (XSS) vulnerabilities. PyroCMS v3.9 was discovered to contain multiple cross-site scripting (XSS) vulnerabilities.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Pyrocms	3年前
CVE-2022-1277	Inavitas Solar Log product has an unauthenticated SQL Injection vulnerability. Inavitas Solar Log product has an unauthenticated SQL Injection vulnerability.	Critical	SQLインジェクション CWE-89: SQLインジェクション Inavitas Solar Log	3年前
CVE-2022-26138 KEV	【KEV】Atlassian confluence の脆弱性 (CVE-2022-26138) Atlassian confluence に脆弱性 (CVE-2022-26138) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Atlassian Confluence Cwe 798	3年前
CVE-2021-41556	cpp に境界外読み取り (CVE-2021-41556) cpp に脆弱性 (CVE-2021-41556) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C++ Cwe 125 Squirrel Lang Squirrel +2	3年前
CVE-2022-2160	google の脆弱性 (CVE-2022-2160) google に脆弱性 (CVE-2022-2160) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 362 Google Chrome Microsoft +3	3年前
CVE-2022-34611	online-fire-reporting-system-project にクロスサイトスクリプティング (CVE-2022-34611) online-fire-reporting-system-project に XSS (クロスサイトスクリプティング) (CVE-2022-34611) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Online Fire Reporting System Project +1	3年前
CVE-2022-35131	joplinapp にクロスサイトスクリプティング (CVE-2022-35131) joplinapp に XSS (クロスサイトスクリプティング) (CVE-2022-35131) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-79: クロスサイトスクリプティング (XSS) Joplinapp Joplin	3年前
CVE-2022-24992	path-traversal にパストラバーサル (CVE-2022-24992) path-traversal にパストラバーサル (CVE-2022-24992) が存在。機密情報が外部に流出する可能性があります。	High	PHP パストラバーサル CWE-22: パストラバーサル Qr Code Generator Project +1	3年前
CVE-2022-29709	sqli に SQLインジェクション (CVE-2022-29709) sqli に SQLインジェクション (CVE-2022-29709) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Communilink Clink Office	3年前
CVE-2022-32450	anydesk の脆弱性 (CVE-2022-32450) anydesk に脆弱性 (CVE-2022-32450) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 59 Anydesk	3年前
CVE-2021-42923	showmypc の脆弱性 (CVE-2021-42923) showmypc に脆弱性 (CVE-2021-42923) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 427 Showmypc Microsoft Windows	3年前
CVE-2020-35305	gollum-project にクロスサイトスクリプティング (CVE-2020-35305) gollum-project に XSS (クロスサイトスクリプティング) (CVE-2020-35305) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Gollum Project Gollum	3年前
CVE-2022-35409	arm に境界外読み取り (CVE-2022-35409) arm に脆弱性 (CVE-2022-35409) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 125 Arm Mbed Tls Trustedfirmware +2	3年前
CVE-2022-32119	arox に危険なファイルアップロード (CVE-2022-32119) arox に脆弱性 (CVE-2022-32119) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 434 Arox School Erp Pro	3年前
CVE-2022-30024	tp-link の脆弱性 (CVE-2022-30024) tp-link に脆弱性 (CVE-2022-30024) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 120 Tp Link Tl Wr841 Firmware Tl Wr841 +4	3年前
CVE-2022-32074	enhancesoft にクロスサイトスクリプティング (CVE-2022-32074) enhancesoft に XSS (クロスサイトスクリプティング) (CVE-2022-32074) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Enhancesoft +1	4年前
CVE-2022-32114	strapi に危険なファイルアップロード (CVE-2022-32114) strapi に脆弱性 (CVE-2022-32114) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) Cwe 434 Strapi	4年前
CVE-2021-36667	druva に OSコマンドインジェクション (CVE-2021-36667) druva に OSコマンドインジェクション (CVE-2021-36667) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python CWE-78: OSコマンドインジェクション Druva Insync Client	4年前
CVE-2022-32224	activerecord に安全でないデシリアライゼーション (CVE-2022-32224) activerecord に脆弱性 (CVE-2022-32224) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `5.2.8.1` 以上に更新。	Critical	リモートコード実行 (RCE) SQLインジェクション CWE-502: 安全でないデシリアライゼーション Activerecord Project +1	4年前
CVE-2022-31904	uberrider にクロスサイトスクリプティング (CVE-2022-31904) uberrider に XSS (クロスサイトスクリプティング) (CVE-2022-31904) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Uberrider +1	4年前
CVE-2021-36668	druva の脆弱性 (CVE-2021-36668) druva に脆弱性 (CVE-2021-36668) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 74 Druva Insync Client	4年前
CVE-2021-36666	druva の脆弱性 (CVE-2021-36666) druva に脆弱性 (CVE-2021-36666) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 426 Druva Insync Client	4年前
CVE-2021-36665	druva に安全でないデシリアライゼーション (CVE-2021-36665) druva に脆弱性 (CVE-2021-36665) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-502: 安全でないデシリアライゼーション Druva Insync Client	4年前
CVE-2022-22047 KEV	【KEV】Microsoft windows の脆弱性 (CVE-2022-22047) Microsoft windows に脆弱性 (CVE-2022-22047) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows Cwe 426	4年前
CVE-2022-33098	magnolia-cms にクロスサイトスクリプティング (CVE-2022-33098) magnolia-cms に XSS (クロスサイトスクリプティング) (CVE-2022-33098) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Magnolia Cms	4年前
CVE-2022-24139	iobit の脆弱性 (CVE-2022-24139) iobit に脆弱性 (CVE-2022-24139) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 668 Iobit Advanced System Care	4年前
CVE-2022-24140	iobit の脆弱性 (CVE-2022-24140) iobit に脆弱性 (CVE-2022-24140) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	リモートコード実行 (RCE) Cwe 494 Iobit Advanced System Care +4	4年前
CVE-2022-24138	iobit の脆弱性 (CVE-2022-24138) iobit に脆弱性 (CVE-2022-24138) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 552 Iobit Advanced Systemcare	4年前
CVE-2022-33047	OTFCC v0.10.4 was discovered to contain a heap buffer overflow after free via otfccbuild.c. OTFCC v0.10.4 was discovered to contain a heap buffer overflow after free via otfccbuild.c.	Critical	C CWE-787: 境界外書き込み Otfcc Project Otfcc	4年前
CVE-2022-32385	tendacn に境界外書き込み (CVE-2022-32385) tendacn に境界外書き込み (CVE-2022-32385) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Tendacn Ac23 Ac2100 Firmware Ac23 Ac2100	4年前
CVE-2022-32386	Tenda AC23 v16.03.07.44 was discovered to contain a buffer overflow via fromAdvSetMacMtuWan. Tenda AC23 v16.03.07.44 was discovered to contain a buffer overflow via fromAdvSetMacMtuWan.	Critical	CWE-787: 境界外書き込み Tendacn Ac23 Ac2100 Firmware Ac23 Ac2100	4年前
CVE-2022-33075	phpgurukul にクロスサイトスクリプティング (CVE-2022-33075) phpgurukul に XSS (クロスサイトスクリプティング) (CVE-2022-33075) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Phpgurukul Zoo Management System	4年前
CVE-2022-34151	omron の脆弱性 (CVE-2022-34151) omron に脆弱性 (CVE-2022-34151) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 798 Omron Nx701 1600 Firmware Nx701 1600 +111	4年前
CVE-2022-33971	dos の脆弱性 (CVE-2022-33971) dos に脆弱性 (CVE-2022-33971) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパスサービス拒否 (DoS) Cwe 294 Cwe 489 +105	4年前
CVE-2022-32384	tendacn に境界外書き込み (CVE-2022-32384) tendacn に境界外書き込み (CVE-2022-32384) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Tendacn Ac23 Ac2100 Firmware Ac23 Ac2100	4年前
CVE-2022-25898	kjur の脆弱性 (CVE-2022-25898) kjur に脆弱性 (CVE-2022-25898) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 347 Kjur Jsrsasign	4年前
CVE-2022-26925 KEV	【KEV】Microsoft windows の脆弱性 (CVE-2022-26925) Microsoft windows に脆弱性 (CVE-2022-26925) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows Cwe 306	4年前
CVE-2022-34835	denx に境界外書き込み (CVE-2022-34835) denx に境界外書き込み (CVE-2022-34835) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Denx U Boot	4年前
CVE-2022-31897	phpgurukul にクロスサイトスクリプティング (CVE-2022-31897) phpgurukul に XSS (クロスサイトスクリプティング) (CVE-2022-31897) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Phpgurukul Zoo Management System	4年前
CVE-2022-33009	lightcms-project にクロスサイトスクリプティング (CVE-2022-33009) lightcms-project に XSS (クロスサイトスクリプティング) (CVE-2022-33009) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Lightcms Project Lightcms	4年前

脆弱性一覧

🍪 Cookie について