脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-1502	ibm にクロスサイトスクリプティング (CVE-2017-1502) ibm に XSS (クロスサイトスクリプティング) (CVE-2017-1502) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm +1	8年前
CVE-2017-14181	c の脆弱性 (CVE-2017-14181) c に脆弱性 (CVE-2017-14181) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C サービス拒否 (DoS) Cwe 476 Aacplusenc Project +1	8年前
CVE-2013-7428	dos の脆弱性 (CVE-2013-7428) dos に脆弱性 (CVE-2013-7428) が存在。不正な操作・情報露出のリスクがあります。	High	PHP サービス拒否 (DoS) Cwe 400 Mapsplugin +1	8年前
CVE-2017-14147	fiberhome に認証バイパス (CVE-2017-14147) fiberhome に認証バイパス (CVE-2017-14147) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Fiberhome Adsl An1020 25 Firmware Adsl An1020 25	8年前
CVE-2017-12911	c にバッファオーバーフロー (CVE-2017-12911) c に脆弱性 (CVE-2017-12911) が存在。不正な操作・情報露出のリスクがあります。	Medium	C CWE-119: メモリの境界外操作 Mp3Gain	8年前
CVE-2017-12912	c にバッファオーバーフロー (CVE-2017-12912) c に脆弱性 (CVE-2017-12912) が存在。不正な操作・情報露出のリスクがあります。	Medium	C CWE-119: メモリの境界外操作 Mp3Gain	8年前
CVE-2017-9834	wordpress に SQLインジェクション (CVE-2017-9834) wordpress に SQLインジェクション (CVE-2017-9834) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress SQLインジェクション CWE-89: SQLインジェクション +2	8年前
CVE-2015-1590	kamailio の脆弱性 (CVE-2015-1590) kamailio に脆弱性 (CVE-2015-1590) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 264 Kamailio	8年前
CVE-2015-3250	apache に情報漏洩 (CVE-2015-3250) apache に脆弱性 (CVE-2015-3250) が存在。機密情報が外部に流出する可能性があります。	High	Apache Cwe 200 Directory Ldap Api	8年前
CVE-2016-0732	cloudfoundry に権限昇格 (CVE-2016-0732) cloudfoundry に脆弱性 (CVE-2016-0732) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 269 Cloudfoundry Cf Release User Account And Authentication +3	8年前
CVE-2017-13771	lexmark の脆弱性 (CVE-2017-13771) lexmark に脆弱性 (CVE-2017-13771) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 522 Lexmark Scan To Network	8年前
CVE-2017-11567	csrf に CSRF (CVE-2017-11567) csrf に脆弱性 (CVE-2017-11567) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Cesanta Mongoose Embedded Web Server Library	8年前
CVE-2017-12838	csrf に CSRF (CVE-2017-12838) csrf に脆弱性 (CVE-2017-12838) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Nexusphp Project +1	8年前
CVE-2015-3442	soreco に認証バイパス (CVE-2015-3442) soreco に認証バイパス (CVE-2015-3442) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Soreco Xpertline	8年前
CVE-2017-9458	ssrf に XXE (外部XMLエンティティ) (CVE-2017-9458) ssrf に脆弱性 (CVE-2017-9458) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) サービス拒否 (DoS) Cwe 611 Cwe 918 +2	8年前
CVE-2017-12416	paloaltonetworks にクロスサイトスクリプティング (CVE-2017-12416) paloaltonetworks に XSS (クロスサイトスクリプティング) (CVE-2017-12416) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Paloaltonetworks Pan Os	8年前
CVE-2017-12794	django にクロスサイトスクリプティング (CVE-2017-12794) django に XSS (クロスサイトスクリプティング) (CVE-2017-12794) が存在。不正な操作・情報露出のリスクがあります。	Medium	Django クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Djangoproject	8年前
CVE-2017-12906	nexusphp-project にクロスサイトスクリプティング (CVE-2017-12906) nexusphp-project に XSS (クロスサイトスクリプティング) (CVE-2017-12906) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Nexusphp Project +1	8年前
CVE-2017-13754	wibu にクロスサイトスクリプティング (CVE-2017-13754) wibu に XSS (クロスサイトスクリプティング) (CVE-2017-13754) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Wibu Codemeter	8年前
CVE-2017-13713	twsz に OSコマンドインジェクション (CVE-2017-13713) twsz に OSコマンドインジェクション (CVE-2017-13713) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Twsz Wifi Repeater Firmware Wifi Repeater	8年前
CVE-2017-6362	dos の脆弱性 (CVE-2017-6362) dos に脆弱性 (CVE-2017-6362) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 415 Libgd Debian +5	8年前
CVE-2017-12133	c に解放後使用 (Use-After-Free) (CVE-2017-12133) c に脆弱性 (CVE-2017-12133) が存在。データの不正な改ざんを許す可能性があります。	Medium	C CWE-416: 解放後使用 (Use-After-Free) Gnu Glibc	8年前
CVE-2017-14169	c の脆弱性 (CVE-2017-14169) c に脆弱性 (CVE-2017-14169) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-20: 入力検証の不備 Ffmpeg Debian +1	8年前
CVE-2017-14173	c の脆弱性 (CVE-2017-14173) c に脆弱性 (CVE-2017-14173) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 190 Cwe 835 Imagemagick +4	8年前
CVE-2015-2210	epicor にコマンドインジェクション (CVE-2015-2210) epicor にコマンドインジェクション (CVE-2015-2210) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript Cwe 77 Epicor Crs Retail Store	8年前
CVE-2015-0853	pysvn-project の脆弱性 (CVE-2015-0853) pysvn-project に脆弱性 (CVE-2015-0853) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Pysvn Project Svn Workbench	8年前
CVE-2015-5186	Audit before 2.4.4 in Linux does not sanitize escape characters in filenames. Audit before 2.4.4 in Linux does not sanitize escape characters in filenames.	Medium	CWE-20: 入力検証の不備 Linux Audit Project Linux Audit	8年前
CVE-2015-3160	beaker-project に XXE (外部XMLエンティティ) (CVE-2015-3160) beaker-project に脆弱性 (CVE-2015-3160) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 611 Beaker Project Beaker	8年前
CVE-2015-7241	XML External Entity (XXE) vulnerability in SAP Netweaver before 7.01. XML External Entity (XXE) vulnerability in SAP Netweaver before 7.01.	Critical	Cwe 611 Sap Netweaver	8年前
CVE-2015-3161	beaker-project にクロスサイトスクリプティング (CVE-2015-3161) beaker-project に XSS (クロスサイトスクリプティング) (CVE-2015-3161) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-79: クロスサイトスクリプティング (XSS) Beaker Project Beaker	8年前
CVE-2015-3162	beaker-project にクロスサイトスクリプティング (CVE-2015-3162) beaker-project に XSS (クロスサイトスクリプティング) (CVE-2015-3162) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Beaker Project Beaker	8年前
CVE-2015-3454	vulcanjs に情報漏洩 (CVE-2015-3454) vulcanjs に脆弱性 (CVE-2015-3454) が存在。機密情報が外部に流出する可能性があります。	High	クロスサイトスクリプティング (XSS) Cwe 200 Vulcanjs Vulcan	8年前
CVE-2015-5959	froxlor に情報漏洩 (CVE-2015-5959) froxlor に脆弱性 (CVE-2015-5959) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 200 Froxlor	8年前
CVE-2015-6250	simple-php-captcha-project に情報漏洩 (CVE-2015-6250) simple-php-captcha-project に脆弱性 (CVE-2015-6250) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 200 Simple Php Captcha Project Simple Php Captcha	8年前
CVE-2015-5705	devscripts-devel-team の脆弱性 (CVE-2015-5705) devscripts-devel-team に脆弱性 (CVE-2015-5705) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 59 Devscripts Devel Team Devscripts Fedoraproject +1	8年前
CVE-2014-6438	dos の脆弱性 (CVE-2014-6438) dos に脆弱性 (CVE-2014-6438) が存在。不正な操作・情報露出のリスクがあります。	High	Ruby サービス拒否 (DoS) Cwe 399 Ruby Lang	8年前
CVE-2015-7225	tinfoilsecurity の脆弱性 (CVE-2015-7225) tinfoilsecurity に脆弱性 (CVE-2015-7225) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 254 Tinfoilsecurity Devise Two Factor	8年前
CVE-2015-5947	SuiteCRM before 7.2.3 allows remote attackers to execute arbitrary code. SuiteCRM before 7.2.3 allows remote attackers to execute arbitrary code.	High	Cwe 362 Salesagility Suitecrm	8年前
CVE-2015-5948	salesagility の脆弱性 (CVE-2015-5948) salesagility に脆弱性 (CVE-2015-5948) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 362 Salesagility Suitecrm	8年前
CVE-2015-3163	redhat の脆弱性 (CVE-2015-3163) redhat に脆弱性 (CVE-2015-3163) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284 Redhat Beaker	8年前
CVE-2015-2943	Honda Moto LINC 1.6.1 does not verify SSL certificates. Honda Moto LINC 1.6.1 does not verify SSL certificates.	Medium	Cwe 295 Honda Moto Linc	8年前
CVE-2015-3450	dos にバッファオーバーフロー (CVE-2015-3450) dos に脆弱性 (CVE-2015-3450) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) CWE-119: メモリの境界外操作 Aspl Libaxl	8年前
CVE-2017-14164	c にバッファオーバーフロー (CVE-2017-14164) c に脆弱性 (CVE-2017-14164) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C リモートコード実行 (RCE) サービス拒否 (DoS) CWE-119: メモリの境界外操作 +3	8年前
CVE-2017-14165	c にバッファオーバーフロー (CVE-2017-14165) c に脆弱性 (CVE-2017-14165) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) CWE-119: メモリの境界外操作 Graphicsmagick	8年前
CVE-2017-14166	c に境界外読み取り (CVE-2017-14166) c に脆弱性 (CVE-2017-14166) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Cwe 125 Libarchive +4	8年前
CVE-2017-12474	cpp の脆弱性 (CVE-2017-12474) cpp に脆弱性 (CVE-2017-12474) が存在。不正な操作・情報露出のリスクがあります。	Medium	C++ サービス拒否 (DoS) Cwe 476 Bento4	8年前
CVE-2017-12475	cpp の脆弱性 (CVE-2017-12475) cpp に脆弱性 (CVE-2017-12475) が存在。不正な操作・情報露出のリスクがあります。	Medium	C++ サービス拒否 (DoS) Cwe 476 Axiosys +1	8年前
CVE-2017-12476	cpp の脆弱性 (CVE-2017-12476) cpp に脆弱性 (CVE-2017-12476) が存在。不正な操作・情報露出のリスクがあります。	Medium	C++ サービス拒否 (DoS) Cwe 476 Bento4	8年前
CVE-2017-1458	ibm に XXE (外部XMLエンティティ) (CVE-2017-1458) ibm に脆弱性 (CVE-2017-1458) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 611 Ibm Qradar Network Security	8年前
CVE-2017-1457	ibm にクロスサイトスクリプティング (CVE-2017-1457) ibm に XSS (クロスサイトスクリプティング) (CVE-2017-1457) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm +1	8年前

脆弱性一覧

🍪 Cookie について