脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-15194	include/global_session.php in Cacti 1.1.25 has XSS related to (1) the URI or (2) the refresh page. include/global_session.php in Cacti 1.1.25 has XSS related to (1) the URI or (2) the refresh page.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cacti	8年前
CVE-2017-5721	intel の脆弱性 (CVE-2017-5721) intel に脆弱性 (CVE-2017-5721) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Intel Nuc7I7Bnh Firmware Nuc7I7Bnh +8	8年前
CVE-2017-5722	intel に権限昇格 (CVE-2017-5722) intel に脆弱性 (CVE-2017-5722) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 269 Intel Nuc7I7Bnh Firmware Nuc7I7Bnh +8	8年前
CVE-2017-5700	intel の脆弱性 (CVE-2017-5700) intel に脆弱性 (CVE-2017-5700) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 522 Intel Nuc7I7Bnh Firmware Nuc7I7Bnh +8	8年前
CVE-2017-15225	c の脆弱性 (CVE-2017-15225) c に脆弱性 (CVE-2017-15225) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Cwe 772 Gnu +1	8年前
CVE-2017-15226	zyxel に OSコマンドインジェクション (CVE-2017-15226) zyxel に OSコマンドインジェクション (CVE-2017-15226) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Zyxel Nbg6716 Firmware Nbg6716	8年前
CVE-2017-8994	hp の脆弱性 (CVE-2017-8994) hp に脆弱性 (CVE-2017-8994) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Hp Operations Orchestration	8年前
CVE-2017-1503	ibm にクロスサイトスクリプティング (CVE-2017-1503) ibm に XSS (クロスサイトスクリプティング) (CVE-2017-1503) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm Websphere Application Server	8年前
CVE-2017-15219	dotcms にクロスサイトスクリプティング (CVE-2017-15219) dotcms に XSS (クロスサイトスクリプティング) (CVE-2017-15219) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Dotcms	8年前
CVE-2017-15193	c の脆弱性 (CVE-2017-15193) c に脆弱性 (CVE-2017-15193) が存在。不正な操作・情報露出のリスクがあります。	High	C Cwe 400 Wireshark	8年前
CVE-2017-1538	ibm に情報漏洩 (CVE-2017-1538) ibm に脆弱性 (CVE-2017-1538) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 Ibm Financial Transaction Manager	8年前
CVE-2017-15189	c の脆弱性 (CVE-2017-15189) c に脆弱性 (CVE-2017-15189) が存在。不正な操作・情報露出のリスクがあります。	High	C Cwe 772 Wireshark	8年前
CVE-2017-15191	c の脆弱性 (CVE-2017-15191) c に脆弱性 (CVE-2017-15191) が存在。不正な操作・情報露出のリスクがあります。	High	C Cwe 134 Wireshark Debian +1	8年前
CVE-2017-9715	google に境界外読み取り (CVE-2017-9715) google に脆弱性 (CVE-2017-9715) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Google Android	8年前
CVE-2017-9717	google に境界外読み取り (CVE-2017-9717) google に脆弱性 (CVE-2017-9717) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Google Android	8年前
CVE-2017-9686	google の脆弱性 (CVE-2017-9686) google に脆弱性 (CVE-2017-9686) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 415 Google Android	8年前
CVE-2017-9687	google の脆弱性 (CVE-2017-9687) google に脆弱性 (CVE-2017-9687) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 415 Google Android	8年前
CVE-2017-9697	google の脆弱性 (CVE-2017-9697) google に脆弱性 (CVE-2017-9697) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 362 Google Android	8年前
CVE-2017-9706	google にバッファオーバーフロー (CVE-2017-9706) google に脆弱性 (CVE-2017-9706) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Google Android	8年前
CVE-2017-9714	google にバッファオーバーフロー (CVE-2017-9714) google に脆弱性 (CVE-2017-9714) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Google Android	8年前
CVE-2017-11063	google の脆弱性 (CVE-2017-11063) google に脆弱性 (CVE-2017-11063) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 476 Google Android	8年前
CVE-2017-11046	google に境界外書き込み (CVE-2017-11046) google に境界外書き込み (CVE-2017-11046) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Google Android	8年前
CVE-2016-10514	piwigo の脆弱性 (CVE-2016-10514) piwigo に脆弱性 (CVE-2016-10514) が存在。データの不正な改ざんを許す可能性があります。	Medium	PHP Cwe 284 Piwigo	8年前
CVE-2017-11050	google にバッファオーバーフロー (CVE-2017-11050) google に脆弱性 (CVE-2017-11050) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Google Android	8年前
CVE-2017-11053	google にバッファオーバーフロー (CVE-2017-11053) google に脆弱性 (CVE-2017-11053) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Google Android	8年前
CVE-2017-11056	google にバッファオーバーフロー (CVE-2017-11056) google に脆弱性 (CVE-2017-11056) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Google Android	8年前
CVE-2017-11057	google にバッファオーバーフロー (CVE-2017-11057) google に脆弱性 (CVE-2017-11057) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Google Android	8年前
CVE-2017-11059	google にバッファオーバーフロー (CVE-2017-11059) google に脆弱性 (CVE-2017-11059) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Google Android	8年前
CVE-2017-11067	google にバッファオーバーフロー (CVE-2017-11067) google に脆弱性 (CVE-2017-11067) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Google Android	8年前
CVE-2017-11051	google に情報漏洩 (CVE-2017-11051) google に脆弱性 (CVE-2017-11051) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Google Android	8年前
CVE-2017-15217	ImageMagick 7.0.7-2 has a memory leak in ReadSGIImage in coders/sgi.c. ImageMagick 7.0.7-2 has a memory leak in ReadSGIImage in coders/sgi.c.	Medium	C Cwe 772 Imagemagick Canonical +1	8年前
CVE-2017-15218	ImageMagick 7.0.7-2 has a memory leak in ReadOneJNGImage in coders/png.c. ImageMagick 7.0.7-2 has a memory leak in ReadOneJNGImage in coders/png.c.	Medium	C Cwe 772 Imagemagick Canonical +1	8年前
CVE-2016-10513	piwigo にクロスサイトスクリプティング (CVE-2016-10513) piwigo に XSS (クロスサイトスクリプティング) (CVE-2016-10513) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Piwigo	8年前
CVE-2017-11052	google に境界外読み取り (CVE-2017-11052) google に脆弱性 (CVE-2017-11052) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Google Android	8年前
CVE-2017-11054	google に境界外読み取り (CVE-2017-11054) google に脆弱性 (CVE-2017-11054) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Google Android	8年前
CVE-2017-11055	google に境界外読み取り (CVE-2017-11055) google に脆弱性 (CVE-2017-11055) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Google Android	8年前
CVE-2017-11060	google に境界外読み取り (CVE-2017-11060) google に脆弱性 (CVE-2017-11060) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Google Android	8年前
CVE-2017-11061	google に境界外読み取り (CVE-2017-11061) google に脆弱性 (CVE-2017-11061) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Google Android	8年前
CVE-2017-11062	google に境界外読み取り (CVE-2017-11062) google に脆弱性 (CVE-2017-11062) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Google Android	8年前
CVE-2017-11064	google に境界外読み取り (CVE-2017-11064) google に脆弱性 (CVE-2017-11064) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Google Android	8年前
CVE-2017-9683	google の脆弱性 (CVE-2017-9683) google に脆弱性 (CVE-2017-9683) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 190 Google Android	8年前
CVE-2017-11048	google に解放後使用 (Use-After-Free) (CVE-2017-11048) google に脆弱性 (CVE-2017-11048) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Android	8年前
CVE-2017-12623	apache に XXE (外部XMLエンティティ) (CVE-2017-12623) apache に脆弱性 (CVE-2017-12623) が存在。機密情報が外部に流出する可能性があります。	Medium	Apache Cwe 611 Nifi	8年前
CVE-2017-15216	misp-project にクロスサイトスクリプティング (CVE-2017-15216) misp-project に XSS (クロスサイトスクリプティング) (CVE-2017-15216) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Misp Project +1	8年前
CVE-2008-7315	UI-Dialog 1.09 and earlier allows remote attackers to execute arbitrary commands. UI-Dialog 1.09 and earlier allows remote attackers to execute arbitrary commands.	Critical	Cwe 77 CPAN Ui	8年前
CVE-2015-6521	Multiple cross-site scripting (XSS) vulnerabilities in ATutor LMS version 2.2. Multiple cross-site scripting (XSS) vulnerabilities in ATutor LMS version 2.2.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Atutor	8年前
CVE-2015-8239	sudo-project の脆弱性 (CVE-2015-8239) sudo-project に脆弱性 (CVE-2015-8239) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 362 Sudo Project Sudo	8年前
CVE-2015-7384	Node.js 4.0.0, 4.1.0, and 4.1.1 allows remote attackers to cause a denial of service. Node.js 4.0.0, 4.1.0, and 4.1.1 allows remote attackers to cause a denial of service.	High	JavaScript サービス拒否 (DoS) Cwe 400 Nodejs	8年前
CVE-2015-2988	rakutencard の脆弱性 (CVE-2015-2988) rakutencard に脆弱性 (CVE-2015-2988) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 295 Rakutencard Rakuten Card	8年前
CVE-2015-5639	dwango の脆弱性 (CVE-2015-5639) dwango に脆弱性 (CVE-2015-5639) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 295 Dwango Niconico	8年前

脆弱性一覧

🍪 Cookie について