脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-7239	dos の脆弱性 (CVE-2017-7239) dos に脆弱性 (CVE-2017-7239) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) Cwe 74 Ninka Project Ninka	9年前
CVE-2016-6878	botan-project の脆弱性 (CVE-2016-6878) botan-project に脆弱性 (CVE-2016-6878) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Botan Project Botan	9年前
CVE-2017-7185	c に解放後使用 (Use-After-Free) (CVE-2017-7185) c に脆弱性 (CVE-2017-7185) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Cesanta +2	9年前
CVE-2015-7824	botan-project に情報漏洩 (CVE-2015-7824) botan-project に脆弱性 (CVE-2015-7824) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Botan Project Botan	9年前
CVE-2017-5607	c に情報漏洩 (CVE-2017-5607) c に脆弱性 (CVE-2017-5607) が存在。不正な操作・情報露出のリスクがあります。	Low	JavaScript C Cwe 200 Splunk	9年前
CVE-2017-7345	netapp に情報漏洩 (CVE-2017-7345) netapp に脆弱性 (CVE-2017-7345) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java Cwe 200 Netapp Clustered Data Ontap	9年前
CVE-2017-7377	c の脆弱性 (CVE-2017-7377) c に脆弱性 (CVE-2017-7377) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Cwe 772 Qemu +2	9年前
CVE-2015-8378	keepassx-project に情報漏洩 (CVE-2015-8378) keepassx-project に脆弱性 (CVE-2015-8378) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Keepassx Project Keepassx	9年前
CVE-2017-7618	c の脆弱性 (CVE-2017-7618) c に脆弱性 (CVE-2017-7618) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) Cwe 835 Linux +1	9年前
CVE-2017-7619	imagemagick の脆弱性 (CVE-2017-7619) imagemagick に脆弱性 (CVE-2017-7619) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 835 Imagemagick	9年前
CVE-2017-7616	c の脆弱性 (CVE-2017-7616) c に脆弱性 (CVE-2017-7616) が存在。機密情報が外部に流出する可能性があります。	Medium	C Cwe 388 Linux Linux Kernel	9年前
CVE-2016-10321	web2py の脆弱性 (CVE-2016-10321) web2py に脆弱性 (CVE-2016-10321) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 254 Web2Py	9年前
CVE-2016-10304	dos に安全でないデシリアライゼーション (CVE-2016-10304) dos に脆弱性 (CVE-2016-10304) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java サービス拒否 (DoS) CWE-502: 安全でないデシリアライゼーション Sap +1	9年前
CVE-2017-6190	path-traversal にパストラバーサル (CVE-2017-6190) path-traversal にパストラバーサル (CVE-2017-6190) が存在。機密情報が外部に流出する可能性があります。`GET /uir/` 経由で攻撃可能。	High	パストラバーサル CWE-22: パストラバーサル Dlink Dwr 116 Firmware +2	9年前
CVE-2016-6605	Impala in CDH 5.2.0 through 5.7.2 and 5.8.0 allows remote attackers to bypass Setry authorization. Impala in CDH 5.2.0 through 5.7.2 and 5.8.0 allows remote attackers to bypass Setry authorization.	High	Cwe 284 Cloudera Cdh	9年前
CVE-2017-7617	digium にバッファオーバーフロー (CVE-2017-7617) digium に脆弱性 (CVE-2017-7617) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-119: メモリの境界外操作 Digium Asterisk +1	9年前
CVE-2016-6534	opmantek にコマンドインジェクション (CVE-2016-6534) opmantek にコマンドインジェクション (CVE-2016-6534) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 77 Opmantek Network Management Information System	9年前
CVE-2016-5642	Opmantek NMIS before 8.5.12G has XSS via SNMP. Opmantek NMIS before 8.5.12G has XSS via SNMP.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Opmantek Network Management Information System	9年前
CVE-2016-5682	Swagger-UI before 2.2.1 has XSS via the Default field in the Definitions section. Swagger-UI before 2.2.1 has XSS via the Default field in the Definitions section.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Smartbear Swagger Ui	9年前
CVE-2016-5065	sierrawireless にコマンドインジェクション (CVE-2016-5065) sierrawireless にコマンドインジェクション (CVE-2016-5065) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Sierrawireless Aleos Firmware Gx 440	9年前
CVE-2016-5067	Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 allow Hayes AT command injection. Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 allow Hayes AT command injection.	High	Cwe 77 Sierrawireless Aleos Firmware Gx 440	9年前
CVE-2016-1517	dos の脆弱性 (CVE-2016-1517) dos に脆弱性 (CVE-2016-1517) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Opencv	9年前
CVE-2016-4317	Atlassian Confluence Server before 5.9.11 has XSS on the viewmyprofile.action page. Atlassian Confluence Server before 5.9.11 has XSS on the viewmyprofile.action page.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Atlassian Confluence	9年前
CVE-2016-4318	atlassian にクロスサイトスクリプティング (CVE-2016-4318) atlassian に XSS (クロスサイトスクリプティング) (CVE-2016-4318) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Atlassian Jira	9年前
CVE-2016-5055	osram にクロスサイトスクリプティング (CVE-2016-5055) osram に XSS (クロスサイトスクリプティング) (CVE-2016-5055) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Osram Lightify Pro	9年前
CVE-2016-5073	CloudView NMS before 2.10a has XSS via SNMP. CloudView NMS before 2.10a has XSS via SNMP.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cloudviewnms Cloudview Nms	9年前
CVE-2016-5075	CloudView NMS before 2.10a has XSS via a TELNET login. CloudView NMS before 2.10a has XSS via a TELNET login.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cloudviewnms Cloudview Nms	9年前
CVE-2016-5077	Netikus EventSentry before 3.2.1.44 has XSS via SNMP. Netikus EventSentry before 3.2.1.44 has XSS via SNMP.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Netikus Eventsentry	9年前
CVE-2016-5078	Paessler PRTG before 16.2.24.4045 has XSS via SNMP. Paessler PRTG before 16.2.24.4045 has XSS via SNMP.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Paessler Prtg Network Monitor	9年前
CVE-2016-1516	OpenCV 3.0.0 has a double free issue that allows attackers to execute arbitrary code. OpenCV 3.0.0 has a double free issue that allows attackers to execute arbitrary code.	High	Cwe 415 Opencv Debian Debian Linux	9年前
CVE-2015-8276	eparaksts に情報漏洩 (CVE-2015-8276) eparaksts に脆弱性 (CVE-2015-8276) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 Eparaksts Edoc Libraries Eparakstitajs 3	9年前
CVE-2016-5051	osram に情報漏洩 (CVE-2016-5051) osram に脆弱性 (CVE-2016-5051) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Osram Lightify Home	9年前
CVE-2016-5059	osram に情報漏洩 (CVE-2016-5059) osram に脆弱性 (CVE-2016-5059) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 Osram Lightify Pro	9年前
CVE-2016-5076	cloudviewnms に情報漏洩 (CVE-2016-5076) cloudviewnms に脆弱性 (CVE-2016-5076) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Cloudviewnms Cloudview Nms	9年前
CVE-2016-5053	osram の脆弱性 (CVE-2016-5053) osram に脆弱性 (CVE-2016-5053) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Osram Lightify Home	9年前
CVE-2016-4319	Atlassian JIRA Server before 7.1.9 has CSRF in auditing/settings. Atlassian JIRA Server before 7.1.9 has CSRF in auditing/settings.	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Atlassian Jira	9年前
CVE-2016-5074	CloudView NMS before 2.10a has a format string issue exploitable over SNMP. CloudView NMS before 2.10a has a format string issue exploitable over SNMP.	Critical	Cwe 134 Cloudviewnms Cloudview Nms	9年前
CVE-2016-5071	sierrawireless の脆弱性 (CVE-2016-5071) sierrawireless に脆弱性 (CVE-2016-5071) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 264 Sierrawireless Aleos Firmware Gx 440	9年前
CVE-2016-5056	OSRAM SYLVANIA Osram Lightify Pro before 2016-07-26 uses only 8 hex digits for a PSK. OSRAM SYLVANIA Osram Lightify Pro before 2016-07-26 uses only 8 hex digits for a PSK.	High	Cwe 326 Osram Lightify Pro	9年前
CVE-2016-5066	sierrawireless の脆弱性 (CVE-2016-5066) sierrawireless に脆弱性 (CVE-2016-5066) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 255 Sierrawireless Aleos Firmware Gx 440	9年前
CVE-2016-5070	Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 store passwords in cleartext. Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 store passwords in cleartext.	Critical	Cwe 255 Sierrawireless Aleos Firmware Gx 440	9年前
CVE-2016-5052	OSRAM SYLVANIA Osram Lightify Home through 2016-07-26 does not use SSL pinning. OSRAM SYLVANIA Osram Lightify Home through 2016-07-26 does not use SSL pinning.	High	Cwe 254 Osram Lightify Home	9年前
CVE-2016-5057	OSRAM SYLVANIA Osram Lightify Pro through 2016-07-26 does not use SSL pinning. OSRAM SYLVANIA Osram Lightify Pro through 2016-07-26 does not use SSL pinning.	High	Cwe 254 Osram Lightify Pro	9年前
CVE-2016-5072	oxidforge にコードインジェクション (CVE-2016-5072) oxidforge にコードインジェクション (CVE-2016-5072) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-94: コードインジェクション Oxidforge Oxid Eshop	9年前
CVE-2016-4320	path-traversal にパストラバーサル (CVE-2016-4320) path-traversal にパストラバーサル (CVE-2016-4320) が存在。不正な操作・情報露出のリスクがあります。	Medium	パストラバーサル CWE-22: パストラバーサル Atlassian Bitbucket	9年前
CVE-2016-5068	sierrawireless に認証バイパス (CVE-2016-5068) sierrawireless に認証バイパス (CVE-2016-5068) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Sierrawireless Aleos Firmware Gx 440	9年前
CVE-2015-8275	eparaksts の脆弱性 (CVE-2015-8275) eparaksts に脆弱性 (CVE-2015-8275) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 284 Eparaksts Edoc Libraries Eparakstitajs 3	9年前
CVE-2016-5054	OSRAM SYLVANIA Osram Lightify Home through 2016-07-26 allows Zigbee replay. OSRAM SYLVANIA Osram Lightify Home through 2016-07-26 allows Zigbee replay.	High	Cwe 284 Osram Lightify Home	9年前
CVE-2016-5058	OSRAM SYLVANIA Osram Lightify Pro through 2016-07-26 allows Zigbee replay. OSRAM SYLVANIA Osram Lightify Pro through 2016-07-26 allows Zigbee replay.	High	Cwe 284 Osram Lightify Pro	9年前
CVE-2016-4334	Jive before 2016.3.1 has an open redirect from the external-link.jspa page. Jive before 2016.3.1 has an open redirect from the external-link.jspa page.	Medium	Cwe 601 Jivesoftware Jive	9年前

脆弱性一覧

🍪 Cookie について