脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2020-21161 |
|
Cross Site Scripting (XSS) vulnerability in Ruckus Wireless ZoneDirector 9.8.3.0.
Cross Site Scripting (XSS) vulnerability in Ruckus Wireless ZoneDirector 9.8.3.0.
|
| CVE-2022-29499 KEV |
|
【KEV】Mitel mivoice-connect の脆弱性 (CVE-2022-29499)
Mitel mivoice-connect に 脆弱性 (CVE-2022-29499) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-8605 KEV |
|
【KEV】Apple multiple-products に 解放後使用 (Use-After-Free) (CVE-2019-8605)
Apple multiple-products に 脆弱性 (CVE-2019-8605) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-4034 KEV |
|
【KEV】Red hat red-hat に 境界外書き込み (CVE-2021-4034)
Red hat red-hat に 境界外書き込み (CVE-2021-4034) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-3837 KEV |
|
【KEV】Apple multiple-products に 境界外書き込み (CVE-2020-3837)
Apple multiple-products に 境界外書き込み (CVE-2020-3837) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-9907 KEV |
|
【KEV】Apple multiple-products に 境界外書き込み (CVE-2020-9907)
Apple multiple-products に 境界外書き込み (CVE-2020-9907) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-30533 KEV |
|
【KEV】Google chromium-popupblocker に 認可不備 (CVE-2021-30533)
Google chromium-popupblocker に 脆弱性 (CVE-2021-30533) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-30983 KEV |
|
【KEV】Apple ios-and-ipados に バッファオーバーフロー (CVE-2021-30983)
Apple ios-and-ipados に 脆弱性 (CVE-2021-30983) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2018-4344 KEV |
|
【KEV】Apple multiple-products に バッファオーバーフロー (CVE-2018-4344)
Apple multiple-products に 脆弱性 (CVE-2018-4344) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-27509 |
|
galaxkey に クロスサイトスクリプティング (CVE-2020-27509)
galaxkey に XSS (クロスサイトスクリプティング) (CVE-2020-27509) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2020-21046 |
|
privilege-escalation に 権限昇格 (CVE-2020-21046)
privilege-escalation に 脆弱性 (CVE-2020-21046) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-29330 |
|
vitalpbx の脆弱性 (CVE-2022-29330)
vitalpbx に 脆弱性 (CVE-2022-29330) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2022-21952 |
|
dos の脆弱性 (CVE-2022-21952)
dos に 脆弱性 (CVE-2022-21952) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2022-25585 |
|
unioncms-project に クロスサイトスクリプティング (CVE-2022-25585)
unioncms-project に XSS (クロスサイトスクリプティング) (CVE-2022-25585) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-45024 |
|
rocketsoftware に XXE (外部XMLエンティティ) (CVE-2021-45024)
rocketsoftware に 脆弱性 (CVE-2021-45024) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-45026 |
|
rocketsoftware に クロスサイトスクリプティング (CVE-2021-45026)
rocketsoftware に XSS (クロスサイトスクリプティング) (CVE-2021-45026) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-45025 |
|
rocketsoftware の脆弱性 (CVE-2021-45025)
rocketsoftware に 脆弱性 (CVE-2021-45025) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2022-26173 |
|
csrf に CSRF (CVE-2022-26173)
csrf に 脆弱性 (CVE-2022-26173) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-24562 |
|
iobit の脆弱性 (CVE-2022-24562)
iobit に 脆弱性 (CVE-2022-24562) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-31384 |
|
sqli に SQLインジェクション (CVE-2022-31384)
sqli に SQLインジェクション (CVE-2022-31384) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-31382 |
|
sqli に SQLインジェクション (CVE-2022-31382)
sqli に SQLインジェクション (CVE-2022-31382) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-31383 |
|
sqli に SQLインジェクション (CVE-2022-31383)
sqli に SQLインジェクション (CVE-2022-31383) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-30023 |
|
tenda に OSコマンドインジェクション (CVE-2022-30023)
tenda に OSコマンドインジェクション (CVE-2022-30023) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-24946 |
|
dos の脆弱性 (CVE-2022-24946)
dos に 脆弱性 (CVE-2022-24946) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-41672 |
|
sqli に SQLインジェクション (CVE-2021-41672)
sqli に SQLインジェクション (CVE-2021-41672) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2021-42675 |
|
kreado に 危険なファイルアップロード (CVE-2021-42675)
kreado に 脆弱性 (CVE-2021-42675) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-40649 |
|
softwareag の脆弱性 (CVE-2021-40649)
softwareag に 脆弱性 (CVE-2021-40649) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2022-30190 KEV |
|
【KEV】Microsoft windows の脆弱性 (CVE-2022-30190)
Microsoft windows に 脆弱性 (CVE-2022-30190) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-41663 |
|
1234n に クロスサイトスクリプティング (CVE-2021-41663)
1234n に XSS (クロスサイトスクリプティング) (CVE-2021-41663) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2016-2386 KEV |
|
【KEV】Sap netweaver に SQLインジェクション (CVE-2016-2386)
Sap netweaver に SQLインジェクション (CVE-2016-2386) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-38163 KEV |
|
【KEV】Sap netweaver の脆弱性 (CVE-2021-38163)
Sap netweaver に 脆弱性 (CVE-2021-38163) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2016-2388 KEV |
|
【KEV】Sap netweaver に 情報漏洩 (CVE-2016-2388)
Sap netweaver に 脆弱性 (CVE-2016-2388) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-30552 |
|
Das U-Boot 2022.01 has a Buffer Overflow.
Das U-Boot 2022.01 has a Buffer Overflow.
|
| CVE-2022-30790 |
|
Das U-Boot 2022.01 has a Buffer Overflow, a different issue than CVE-2022-30552.
Das U-Boot 2022.01 has a Buffer Overflow, a different issue than CVE-2022-30552.
|
| CVE-2019-5825 KEV |
|
【KEV】Google chromium-v8 に 境界外書き込み (CVE-2019-5825)
Google chromium-v8 に 境界外書き込み (CVE-2019-5825) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2018-17480 KEV |
|
【KEV】Google chromium-v8 に 境界外書き込み (CVE-2018-17480)
Google chromium-v8 に 境界外書き込み (CVE-2018-17480) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2012-0754 KEV |
|
【KEV】Adobe flash-player に 境界外書き込み (CVE-2012-0754)
Adobe flash-player に 境界外書き込み (CVE-2012-0754) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2011-2462 KEV |
|
【KEV】Adobe reader-and-acrobat に 境界外書き込み (CVE-2011-2462)
Adobe reader-and-acrobat に 境界外書き込み (CVE-2011-2462) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2010-1297 KEV |
|
【KEV】Adobe flash-player に 境界外書き込み (CVE-2010-1297)
Adobe flash-player に 境界外書き込み (CVE-2010-1297) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2009-1862 KEV |
|
【KEV】Adobe acrobat-and-reader に コードインジェクション (CVE-2009-1862)
Adobe acrobat-and-reader に コードインジェクション (CVE-2009-1862) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2009-0557 KEV |
|
【KEV】Microsoft office に コードインジェクション (CVE-2009-0557)
Microsoft office に コードインジェクション (CVE-2009-0557) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-7192 KEV |
|
【KEV】Qnap photo-station に 認可不備 (CVE-2019-7192)
Qnap photo-station に 脆弱性 (CVE-2019-7192) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-15271 KEV |
|
【KEV】Cisco rv-series-routers に 安全でないデシリアライゼーション (CVE-2019-15271)
Cisco rv-series-routers に 脆弱性 (CVE-2019-15271) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-7195 KEV |
|
【KEV】Qnap photo-station に パストラバーサル (CVE-2019-7195)
Qnap photo-station に パストラバーサル (CVE-2019-7195) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-7194 KEV |
|
【KEV】Qnap photo-station に パストラバーサル (CVE-2019-7194)
Qnap photo-station に パストラバーサル (CVE-2019-7194) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2017-6862 KEV |
|
【KEV】Netgear multiple-devices に バッファオーバーフロー (CVE-2017-6862)
Netgear multiple-devices に 脆弱性 (CVE-2017-6862) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2016-1646 KEV |
|
【KEV】Google chromium-v8 に バッファオーバーフロー (CVE-2016-1646)
Google chromium-v8 に 脆弱性 (CVE-2016-1646) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2013-1331 KEV |
|
【KEV】Microsoft office に バッファオーバーフロー (CVE-2013-1331)
Microsoft office に 脆弱性 (CVE-2013-1331) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2012-1889 KEV |
|
【KEV】Microsoft xml-core-services に バッファオーバーフロー (CVE-2012-1889)
Microsoft xml-core-services に 脆弱性 (CVE-2012-1889) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2010-2883 KEV |
|
【KEV】Adobe acrobat-and-reader に バッファオーバーフロー (CVE-2010-2883)
Adobe acrobat-and-reader に 脆弱性 (CVE-2010-2883) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|