脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-15969	sqli に SQLインジェクション (CVE-2017-15969) sqli に SQLインジェクション (CVE-2017-15969) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Pilotgroup Allsharevideo	8年前
CVE-2017-15970	sqli に SQLインジェクション (CVE-2017-15970) sqli に SQLインジェクション (CVE-2017-15970) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Phpcityportal	8年前
CVE-2017-15971	sqli に SQLインジェクション (CVE-2017-15971) sqli に SQLインジェクション (CVE-2017-15971) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Softdatepro +1	8年前
CVE-2017-15972	sqli に SQLインジェクション (CVE-2017-15972) sqli に SQLインジェクション (CVE-2017-15972) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Softdatepro +1	8年前
CVE-2017-15973	sqli に SQLインジェクション (CVE-2017-15973) sqli に SQLインジェクション (CVE-2017-15973) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Sokial	8年前
CVE-2017-15974	tPanel 2009 allows SQL injection for Authentication Bypass via 'or 1=1 or ''=' to login.php. tPanel 2009 allows SQL injection for Authentication Bypass via 'or 1=1 or ''=' to login.php.	Critical	PHP SQLインジェクション認証バイパス CWE-89: SQLインジェクション +2	8年前
CVE-2017-15956	converto-video-downloader-converter-project の脆弱性 (CVE-2017-15956) converto-video-downloader-converter-project に脆弱性 (CVE-2017-15956) が存在。機密情報が外部に流出する可能性があります。	High	PHP CWE-20: 入力検証の不備 Converto Video Downloader Converter Project Converto Video Downloader Converter	8年前
CVE-2017-15957	ingenious-school-management-system-project に危険なファイルアップロード (CVE-2017-15957) ingenious-school-management-system-project に脆弱性 (CVE-2017-15957) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 434 Ingenious School Management System Project Ingenious School Management System	8年前
CVE-2017-15962	iStock Management System 1.0 allows Arbitrary File Upload via user/profile. iStock Management System 1.0 allows Arbitrary File Upload via user/profile.	Critical	Cwe 434 Istock Management System Project Istock Management System	8年前
CVE-2006-5331	c の脆弱性 (CVE-2006-5331) c に脆弱性 (CVE-2006-5331) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Cwe 19 Linux +1	8年前
CVE-2017-15955	debian の脆弱性 (CVE-2017-15955) debian に脆弱性 (CVE-2017-15955) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 476 Debian Debian Linux Bchunk Project +1	8年前
CVE-2017-15953	debian にバッファオーバーフロー (CVE-2017-15953) debian に脆弱性 (CVE-2017-15953) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-119: メモリの境界外操作 Debian Debian Linux Bchunk Project +1	8年前
CVE-2017-15954	debian にバッファオーバーフロー (CVE-2017-15954) debian に脆弱性 (CVE-2017-15954) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-119: メモリの境界外操作 Debian Debian Linux Bchunk Project +1	8年前
CVE-2017-15951	dos の脆弱性 (CVE-2017-15951) dos に脆弱性 (CVE-2017-15951) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Linux Linux Kernel	8年前
CVE-2017-15946	sqli に SQLインジェクション (CVE-2017-15946) sqli に SQLインジェクション (CVE-2017-15946) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``tag`` 経由で攻撃可能。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Selfget +1	8年前
CVE-2017-15949	sqli に SQLインジェクション (CVE-2017-15949) sqli に SQLインジェクション (CVE-2017-15949) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Angry Frog +1	8年前
CVE-2017-15947	aspsource にクロスサイトスクリプティング (CVE-2017-15947) aspsource に XSS (クロスサイトスクリプティング) (CVE-2017-15947) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Aspsource Simple Asc Content Management System	8年前
CVE-2017-15948	grabaperch にクロスサイトスクリプティング (CVE-2017-15948) grabaperch に XSS (クロスサイトスクリプティング) (CVE-2017-15948) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Grabaperch Perch	8年前
CVE-2017-15945	mariadb の脆弱性 (CVE-2017-15945) mariadb に脆弱性 (CVE-2017-15945) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 732 MariaDB MySQL Gentoo +1	8年前
CVE-2017-15939	c の脆弱性 (CVE-2017-15939) c に脆弱性 (CVE-2017-15939) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Cwe 476 Gnu +1	8年前
CVE-2017-15938	c にバッファオーバーフロー (CVE-2017-15938) c に脆弱性 (CVE-2017-15938) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) CWE-119: メモリの境界外操作 Gnu +1	8年前
CVE-2017-15937	artica に情報漏洩 (CVE-2017-15937) artica に脆弱性 (CVE-2017-15937) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 Artica Pandora Fms	8年前
CVE-2017-15582	writediary の脆弱性 (CVE-2017-15582) writediary に脆弱性 (CVE-2017-15582) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 798 Writediary Diary With Lock	8年前
CVE-2017-15934	artica にクロスサイトスクリプティング (CVE-2017-15934) artica に XSS (クロスサイトスクリプティング) (CVE-2017-15934) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Artica Pandora Fms	8年前
CVE-2017-15936	artica にクロスサイトスクリプティング (CVE-2017-15936) artica に XSS (クロスサイトスクリプティング) (CVE-2017-15936) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Artica Pandora Fms	8年前
CVE-2017-15935	artica にコードインジェクション (CVE-2017-15935) artica にコードインジェクション (CVE-2017-15935) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-94: コードインジェクション Artica Pandora Fms	8年前
CVE-2017-13089	c の脆弱性 (CVE-2017-13089) c に脆弱性 (CVE-2017-13089) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 121 CWE-119: メモリの境界外操作 Gnu +3	8年前
CVE-2017-13090	c の脆弱性 (CVE-2017-13090) c に脆弱性 (CVE-2017-13090) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 122 CWE-119: メモリの境界外操作 Gnu +3	8年前
CVE-2017-15933	sqli に SQLインジェクション (CVE-2017-15933) sqli に SQLインジェクション (CVE-2017-15933) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Eyesofnetwork	8年前
CVE-2015-1835	apache の脆弱性 (CVE-2015-1835) apache に脆弱性 (CVE-2015-1835) が存在。データの不正な改ざんを許す可能性があります。	Medium	Apache CWE-20: 入力検証の不備 Cordova	8年前
CVE-2014-3579	apache に XXE (外部XMLエンティティ) (CVE-2014-3579) apache に脆弱性 (CVE-2014-3579) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 611 Activemq Apollo	8年前
CVE-2014-3600	apache に XXE (外部XMLエンティティ) (CVE-2014-3600) apache に脆弱性 (CVE-2014-3600) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 611 Activemq	8年前
CVE-2016-5002	apache に XXE (外部XMLエンティティ) (CVE-2016-5002) apache に脆弱性 (CVE-2016-5002) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache SSRF (サーバーサイドリクエストフォージェリ) Cwe 611 Xml Rpc	8年前
CVE-2017-15931	c に境界外読み取り (CVE-2017-15931) c に脆弱性 (CVE-2017-15931) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 125 Radare Radare2	8年前
CVE-2017-15932	c に境界外読み取り (CVE-2017-15932) c に脆弱性 (CVE-2017-15932) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 125 Radare Radare2	8年前
CVE-2017-15930	c の脆弱性 (CVE-2017-15930) c に脆弱性 (CVE-2017-15930) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 476 Graphicsmagick Debian +1	8年前
CVE-2016-5003	apache に安全でないデシリアライゼーション (CVE-2016-5003) apache に脆弱性 (CVE-2016-5003) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java Apache CWE-502: 安全でないデシリアライゼーション Ws Xmlrpc	8年前
CVE-2017-15928	ox-project の脆弱性 (CVE-2017-15928) ox-project に脆弱性 (CVE-2017-15928) が存在。不正な操作・情報露出のリスクがあります。	High	Ruby CWE-20: 入力検証の不備 Ox Project Ox	8年前
CVE-2017-15924	c に OSコマンドインジェクション (CVE-2017-15924) c に OSコマンドインジェクション (CVE-2017-15924) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-78: OSコマンドインジェクション Shadowsocks Shadowsocks Libev +2	8年前
CVE-2017-0303	f5 の脆弱性 (CVE-2017-0303) f5 に脆弱性 (CVE-2017-0303) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 459 F5 Big Ip Local Traffic Manager Big Ip Application Acceleration Manager +6	8年前
CVE-2017-6161	dos の脆弱性 (CVE-2017-6161) dos に脆弱性 (CVE-2017-6161) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 400 F5 Big Ip Local Traffic Manager +10	8年前
CVE-2017-6162	f5 にバッファオーバーフロー (CVE-2017-6162) f5 に脆弱性 (CVE-2017-6162) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-119: メモリの境界外操作 F5 Big Ip Local Traffic Manager Big Ip Application Acceleration Manager +6	8年前
CVE-2017-6163	f5 にバッファオーバーフロー (CVE-2017-6163) f5 に脆弱性 (CVE-2017-6163) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-119: メモリの境界外操作 F5 Big Ip Local Traffic Manager Big Ip Application Acceleration Manager +6	8年前
CVE-2017-14182	dos の脆弱性 (CVE-2017-14182) dos に脆弱性 (CVE-2017-14182) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Fortinet Fortios	8年前
CVE-2017-7733	fortinet にクロスサイトスクリプティング (CVE-2017-7733) fortinet に XSS (クロスサイトスクリプティング) (CVE-2017-7733) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Fortinet +1	8年前
CVE-2017-5104	google の脆弱性 (CVE-2017-5104) google に脆弱性 (CVE-2017-5104) が存在。データの不正な改ざんを許す可能性があります。	Medium	CWE-20: 入力検証の不備 Google Chrome Apple +7	8年前
CVE-2017-5105	google の脆弱性 (CVE-2017-5105) google に脆弱性 (CVE-2017-5105) が存在。データの不正な改ざんを許す可能性があります。	Medium	CWE-20: 入力検証の不備 Google Chrome Apple +12	8年前
CVE-2017-5106	google の脆弱性 (CVE-2017-5106) google に脆弱性 (CVE-2017-5106) が存在。データの不正な改ざんを許す可能性があります。	Medium	CWE-20: 入力検証の不備 Google Chrome Apple +12	8年前
CVE-2017-5109	google の脆弱性 (CVE-2017-5109) google に脆弱性 (CVE-2017-5109) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-20: 入力検証の不備 Google Chrome Apple +11	8年前
CVE-2017-5110	google の脆弱性 (CVE-2017-5110) google に脆弱性 (CVE-2017-5110) が存在。データの不正な改ざんを許す可能性があります。	Medium	CWE-20: 入力検証の不備 Google Chrome Apple +12	8年前

脆弱性一覧

🍪 Cookie について