脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-15537	c に情報漏洩 (CVE-2017-15537) c に脆弱性 (CVE-2017-15537) が存在。機密情報が外部に流出する可能性があります。	Medium	C Cwe 200 Linux Linux Kernel	8年前
CVE-2014-8357	dasanzhone の脆弱性 (CVE-2014-8357) dasanzhone に脆弱性 (CVE-2014-8357) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 255 Dasanzhone Znid 2426A Firmware Znid 2426A	8年前
CVE-2014-9118	dasanzhone にコマンドインジェクション (CVE-2014-9118) dasanzhone にコマンドインジェクション (CVE-2014-9118) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 77 Dasanzhone Znid 2426A Firmware Znid 2426A	8年前
CVE-2015-7806	wordpress にコマンドインジェクション (CVE-2015-7806) wordpress にコマンドインジェクション (CVE-2015-7806) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress Cwe 77 Form Manager Project +1	8年前
CVE-2014-2664	x2engine に危険なファイルアップロード (CVE-2014-2664) x2engine に脆弱性 (CVE-2014-2664) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 434 X2Engine X2Crm	8年前
CVE-2014-2277	perltidy-project の脆弱性 (CVE-2014-2277) perltidy-project に脆弱性 (CVE-2014-2277) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 284 Perltidy Project Perltidy	8年前
CVE-2014-9697	dos の脆弱性 (CVE-2014-9697) dos に脆弱性 (CVE-2014-9697) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400 Huawei Usg9560 Firmware +5	8年前
CVE-2014-9489	gollum-project の脆弱性 (CVE-2014-9489) gollum-project に脆弱性 (CVE-2014-9489) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Ruby Cwe 284 Gollum Project Gollum +2	8年前
CVE-2014-8323	c の脆弱性 (CVE-2014-8323) c に脆弱性 (CVE-2014-8323) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) CWE-20: 入力検証の不備 Aircrack Ng	8年前
CVE-2014-8324	c の脆弱性 (CVE-2014-8324) c に脆弱性 (CVE-2014-8324) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) CWE-20: 入力検証の不備 Aircrack Ng	8年前
CVE-2014-9678	flowpaper の脆弱性 (CVE-2014-9678) flowpaper に脆弱性 (CVE-2014-9678) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-20: 入力検証の不備 Flowpaper Flexpaper	8年前
CVE-2014-9733	nwjs の脆弱性 (CVE-2014-9733) nwjs に脆弱性 (CVE-2014-9733) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript CWE-20: 入力検証の不備 Nwjs	8年前
CVE-2014-9487	dos に XXE (外部XMLエンティティ) (CVE-2014-9487) dos に脆弱性 (CVE-2014-9487) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) Cwe 611 Mediawiki	8年前
CVE-2014-9677	flowpaper にクロスサイトスクリプティング (CVE-2014-9677) flowpaper に XSS (クロスサイトスクリプティング) (CVE-2014-9677) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Flowpaper Flexpaper	8年前
CVE-2017-13078	canonical の脆弱性 (CVE-2017-13078) canonical に脆弱性 (CVE-2017-13078) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 323 Cwe 330 Canonical Ubuntu Linux +16	8年前
CVE-2017-13079	canonical の脆弱性 (CVE-2017-13079) canonical に脆弱性 (CVE-2017-13079) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 323 Cwe 330 Canonical Ubuntu Linux +16	8年前
CVE-2017-13080	canonical の脆弱性 (CVE-2017-13080) canonical に脆弱性 (CVE-2017-13080) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 323 Cwe 330 Canonical Ubuntu Linux +16	8年前
CVE-2017-13081	canonical の脆弱性 (CVE-2017-13081) canonical に脆弱性 (CVE-2017-13081) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 323 Cwe 330 Canonical Ubuntu Linux +16	8年前
CVE-2017-13082	canonical の脆弱性 (CVE-2017-13082) canonical に脆弱性 (CVE-2017-13082) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 323 Cwe 330 Canonical Ubuntu Linux +16	8年前
CVE-2017-13084	canonical の脆弱性 (CVE-2017-13084) canonical に脆弱性 (CVE-2017-13084) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 323 Cwe 330 Canonical Ubuntu Linux +16	8年前
CVE-2017-13086	canonical の脆弱性 (CVE-2017-13086) canonical に脆弱性 (CVE-2017-13086) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 323 Cwe 330 Canonical Ubuntu Linux +16	8年前
CVE-2017-13087	canonical の脆弱性 (CVE-2017-13087) canonical に脆弱性 (CVE-2017-13087) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 330 Canonical Ubuntu Linux Debian +15	8年前
CVE-2017-13088	canonical の脆弱性 (CVE-2017-13088) canonical に脆弱性 (CVE-2017-13088) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 323 Cwe 330 Canonical Ubuntu Linux +16	8年前
CVE-2017-13077	canonical の脆弱性 (CVE-2017-13077) canonical に脆弱性 (CVE-2017-13077) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 330 Canonical Ubuntu Linux Debian +15	8年前
CVE-2017-15385	c にバッファオーバーフロー (CVE-2017-15385) c に脆弱性 (CVE-2017-15385) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C サービス拒否 (DoS) CWE-119: メモリの境界外操作 Radare +1	8年前
CVE-2017-9367	path-traversal にパストラバーサル (CVE-2017-9367) path-traversal にパストラバーサル (CVE-2017-9367) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル Blackberry Workspaces Vapp +1	8年前
CVE-2017-9368	blackberry に情報漏洩 (CVE-2017-9368) blackberry に脆弱性 (CVE-2017-9368) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Blackberry Workspaces Vapp Workspaces Appliance X	8年前
CVE-2017-0316	dos の脆弱性 (CVE-2017-0316) dos に脆弱性 (CVE-2017-0316) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Nvidia Geforce Experience +2	8年前
CVE-2015-7504	c に境界外書き込み (CVE-2015-7504) c に境界外書き込み (CVE-2015-7504) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C サービス拒否 (DoS) CWE-787: 境界外書き込み Qemu +3	8年前
CVE-2017-15289	c に境界外書き込み (CVE-2017-15289) c に境界外書き込み (CVE-2017-15289) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) CWE-787: 境界外書き込み Qemu	8年前
CVE-2017-15221	asx-to-mp3-converter-project にバッファオーバーフロー (CVE-2017-15221) asx-to-mp3-converter-project に脆弱性 (CVE-2017-15221) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Asx To Mp3 Converter Project Asx To Mp3 Converter	8年前
CVE-2014-0208	theforeman にクロスサイトスクリプティング (CVE-2014-0208) theforeman に XSS (クロスサイトスクリプティング) (CVE-2014-0208) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Theforeman Foreman	8年前
CVE-2015-7687	dos に解放後使用 (Use-After-Free) (CVE-2015-7687) dos に脆弱性 (CVE-2015-7687) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) OpenBSD Opensmtpd +2	8年前
CVE-2017-15265	c の脆弱性 (CVE-2017-15265) c に脆弱性 (CVE-2017-15265) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C サービス拒否 (DoS) Cwe 362 CWE-416: 解放後使用 (Use-After-Free) +2	8年前
CVE-2015-2780	berta に危険なファイルアップロード (CVE-2015-2780) berta に脆弱性 (CVE-2015-2780) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Berta Berta Cms	8年前
CVE-2015-3229	fedoraproject の脆弱性 (CVE-2015-3229) fedoraproject に脆弱性 (CVE-2015-3229) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 264 Fedoraproject Spin Kickstarts Atomic	8年前
CVE-2015-4650	arubanetworks の脆弱性 (CVE-2015-4650) arubanetworks に脆弱性 (CVE-2015-4650) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 264 Arubanetworks Clearpass Policy Manager	8年前
CVE-2017-15384	rate-me.php in Rate Me 1.0 has XSS via the id field in a rate action. rate-me.php in Rate Me 1.0 has XSS via the id field in a rate action.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Phpjabbers +1	8年前
CVE-2017-15295	sap に認証バイパス (CVE-2017-15295) sap に認証バイパス (CVE-2017-15295) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Sap Point Of Sale Xpress Server	8年前
CVE-2017-15297	sap に認証バイパス (CVE-2017-15297) sap に認証バイパス (CVE-2017-15297) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 287 Sap Host Agent	8年前
CVE-2017-15296	The Java component in SAP CRM has CSRF. This is SAP Security Note 2478964. The Java component in SAP CRM has CSRF. This is SAP Security Note 2478964.	High	Java CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Sap +1	8年前
CVE-2016-4461	apache の脆弱性 (CVE-2016-4461) apache に脆弱性 (CVE-2016-4461) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache CWE-20: 入力検証の不備 Struts Netapp +1	8年前
CVE-2017-15294	The Java administration console in SAP CRM has XSS. This is SAP Security Note 2478964. The Java administration console in SAP CRM has XSS. This is SAP Security Note 2478964.	Medium	Java クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Sap +1	8年前
CVE-2017-14952	c の脆弱性 (CVE-2017-14952) c に脆弱性 (CVE-2017-14952) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C C++ Cwe 415 Icu Project +1	8年前
CVE-2017-15293	sap に認証バイパス (CVE-2017-15293) sap に認証バイパス (CVE-2017-15293) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Sap Point Of Sale Xpress Server	8年前
CVE-2014-3702	path-traversal にパストラバーサル (CVE-2014-3702) path-traversal にパストラバーサル (CVE-2014-3702) が存在。データの不正な改ざんを許す可能性があります。	Critical	パストラバーサルサービス拒否 (DoS) CWE-22: パストラバーサル Redhat +1	8年前
CVE-2014-9148	fiyo の脆弱性 (CVE-2014-9148) fiyo に脆弱性 (CVE-2014-9148) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 284 Fiyo Fiyo Cms	8年前
CVE-2014-9147	fiyo に情報漏洩 (CVE-2014-9147) fiyo に脆弱性 (CVE-2014-9147) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Fiyo Fiyo Cms	8年前
CVE-2014-7851	ovirt の脆弱性 (CVE-2014-7851) ovirt に脆弱性 (CVE-2014-7851) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 264 Ovirt Redhat Ovirt Engine	8年前
CVE-2014-8621	wordpress に SQLインジェクション (CVE-2014-8621) wordpress に SQLインジェクション (CVE-2014-8621) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress SQLインジェクション CWE-89: SQLインジェクション +2	8年前

脆弱性一覧

🍪 Cookie について