脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-8122	huawei の脆弱性 (CVE-2017-8122) huawei に脆弱性 (CVE-2017-8122) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Huawei Uma	8年前
CVE-2017-8123	huawei の脆弱性 (CVE-2017-8123) huawei に脆弱性 (CVE-2017-8123) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Huawei Uma	8年前
CVE-2017-8124	huawei の脆弱性 (CVE-2017-8124) huawei に脆弱性 (CVE-2017-8124) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Huawei Uma	8年前
CVE-2017-8126	huawei の脆弱性 (CVE-2017-8126) huawei に脆弱性 (CVE-2017-8126) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Huawei Uma	8年前
CVE-2017-8128	huawei の脆弱性 (CVE-2017-8128) huawei に脆弱性 (CVE-2017-8128) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Huawei Uma	8年前
CVE-2017-8129	huawei の脆弱性 (CVE-2017-8129) huawei に脆弱性 (CVE-2017-8129) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Huawei Uma	8年前
CVE-2017-2738	huawei に認証バイパス (CVE-2017-2738) huawei に認証バイパス (CVE-2017-2738) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 287 Huawei Vcm5010 Firmware +1	8年前
CVE-2017-13071	qnap にコマンドインジェクション (CVE-2017-13071) qnap にコマンドインジェクション (CVE-2017-13071) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Qnap Video Station Qts	8年前
CVE-2017-16926	ohcount-project に OSコマンドインジェクション (CVE-2017-16926) ohcount-project に OSコマンドインジェクション (CVE-2017-16926) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Ohcount Project Ohcount	8年前
CVE-2017-8864	cohuhd の脆弱性 (CVE-2017-8864) cohuhd に脆弱性 (CVE-2017-8864) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript Cwe 693 Cohuhd 3960Hd Firmware +1	8年前
CVE-2017-8861	cohuhd に認証バイパス (CVE-2017-8861) cohuhd に認証バイパス (CVE-2017-8861) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Cohuhd 3960Hd Firmware 3960Hd	8年前
CVE-2017-8862	cohuhd に危険なファイルアップロード (CVE-2017-8862) cohuhd に脆弱性 (CVE-2017-8862) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Cohuhd 3960Hd Firmware 3960Hd	8年前
CVE-2017-7550	ansible の脆弱性 (CVE-2017-7550) ansible に脆弱性 (CVE-2017-7550) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.3.3.0, 2.4.1.0` 以上に更新。	Critical	Cwe 532 Redhat Ansible Enterprise Linux Server	8年前
CVE-2015-3934	sqli に SQLインジェクション (CVE-2015-3934) sqli に SQLインジェクション (CVE-2015-3934) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Fiyo +1	8年前
CVE-2017-16613	swauth に認証バイパス (CVE-2017-16613) swauth に認証バイパス (CVE-2017-16613) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `70af7986265a3defea054c46efc82d0698917298, 1.3.0` 以上に更新。	Critical	Cwe 287 Openstack Swauth Swift +2	8年前
CVE-2017-16840	c に境界外読み取り (CVE-2017-16840) c に脆弱性 (CVE-2017-16840) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C サービス拒否 (DoS) Cwe 125 Ffmpeg +2	8年前
CVE-2017-16903	path-traversal にパストラバーサル (CVE-2017-16903) path-traversal にパストラバーサル (CVE-2017-16903) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP パストラバーサル CWE-22: パストラバーサル Lvyecms Project +1	8年前
CVE-2017-16896	sqli に SQLインジェクション (CVE-2017-16896) sqli に SQLインジェクション (CVE-2017-16896) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Tt Rss +1	8年前
CVE-2017-11402	belden の脆弱性 (CVE-2017-11402) belden に脆弱性 (CVE-2017-11402) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Belden Tofino Xenon Security Appliance Firmware Tofino Xenon Security Appliance	8年前
CVE-2017-16566	qacctv に認証バイパス (CVE-2017-16566) qacctv に認証バイパス (CVE-2017-16566) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Qacctv Jooan A5 Ip Camera Firmware Jooan A5 Ip Camera	8年前
CVE-2017-16845	c の脆弱性 (CVE-2017-16845) c に脆弱性 (CVE-2017-16845) が存在。機密情報が外部に流出する可能性があります。	Critical	C CWE-20: 入力検証の不備 Qemu Debian +3	8年前
CVE-2017-1000215	xrootd に OSコマンドインジェクション (CVE-2017-1000215) xrootd に OSコマンドインジェクション (CVE-2017-1000215) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Xrootd	8年前
CVE-2017-1000169	quickerbb-project の脆弱性 (CVE-2017-1000169) quickerbb-project に脆弱性 (CVE-2017-1000169) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-20: 入力検証の不備 Quickerbb Project Quickerbb	8年前
CVE-2017-1000206	htslib にバッファオーバーフロー (CVE-2017-1000206) htslib に脆弱性 (CVE-2017-1000206) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Htslib	8年前
CVE-2017-16872	teluu にバッファオーバーフロー (CVE-2017-16872) teluu に脆弱性 (CVE-2017-16872) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Teluu Pjsip Debian +1	8年前
CVE-2017-1000158	c の脆弱性 (CVE-2017-1000158) c に脆弱性 (CVE-2017-1000158) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python C Cwe 190 Debian +1	8年前
CVE-2017-1000231	A double-free vulnerability in parse.c in ldns 1.7.0 have unspecified impact and attack vectors. A double-free vulnerability in parse.c in ldns 1.7.0 have unspecified impact and attack vectors.	Critical	C Cwe 415 Nlnetlabs Ldns	8年前
CVE-2017-1000232	A double-free vulnerability in str2host.c in ldns 1.7.0 have unspecified impact and attack vectors. A double-free vulnerability in str2host.c in ldns 1.7.0 have unspecified impact and attack vectors.	Critical	C Cwe 415 Nlnetlabs Ldns	8年前
CVE-2017-1000248	Redis-store Redis-store <=v1.3.0 allows unsafe objects to be loaded from redis	Critical	CWE-502: 安全でないデシリアライゼーション Redis Store	8年前
CVE-2017-1000228	ejs の脆弱性 (CVE-2017-1000228) ejs に脆弱性 (CVE-2017-1000228) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript リモートコード実行 (RCE) CWE-20: 入力検証の不備 Ejs	8年前
CVE-2017-1000173	creolabs に境界外読み取り (CVE-2017-1000173) creolabs に脆弱性 (CVE-2017-1000173) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 125 Creolabs Gravity	8年前
CVE-2017-1000172	c に解放後使用 (Use-After-Free) (CVE-2017-1000172) c に脆弱性 (CVE-2017-1000172) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C CWE-416: 解放後使用 (Use-After-Free) Creolabs Gravity	8年前
CVE-2017-1000196	octobercms にコードインジェクション (CVE-2017-1000196) octobercms にコードインジェクション (CVE-2017-1000196) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-94: コードインジェクション Octobercms October	8年前
CVE-2017-1000194	apache に危険なファイルアップロード (CVE-2017-1000194) apache に脆弱性 (CVE-2017-1000194) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 434 Octobercms October	8年前
CVE-2017-1000220	pidusage-project に OSコマンドインジェクション (CVE-2017-1000220) pidusage-project に OSコマンドインジェクション (CVE-2017-1000220) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Pidusage Project Pidusage	8年前
CVE-2017-1000210	dos にバッファオーバーフロー (CVE-2017-1000210) dos に脆弱性 (CVE-2017-1000210) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) CWE-119: メモリの境界外操作 Altran Picotcp	8年前
CVE-2017-1000219	windows-cpu-project に OSコマンドインジェクション (CVE-2017-1000219) windows-cpu-project に OSコマンドインジェクション (CVE-2017-1000219) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript CWE-78: OSコマンドインジェクション Windows Cpu Project Windows Cpu	8年前
CVE-2017-1000218	hfiref0x にバッファオーバーフロー (CVE-2017-1000218) hfiref0x に脆弱性 (CVE-2017-1000218) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-119: メモリの境界外操作 Hfiref0X Lightftp	8年前
CVE-2017-0854	google に境界外読み取り (CVE-2017-0854) google に脆弱性 (CVE-2017-0854) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 125 Google Android	8年前
CVE-2017-0847	google の脆弱性 (CVE-2017-0847) google に脆弱性 (CVE-2017-0847) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 276 Google Android	8年前
CVE-2017-0909	private-address-check-project の脆弱性 (CVE-2017-0909) private-address-check-project に脆弱性 (CVE-2017-0909) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Ruby Cwe 184 Private Address Check Project Private Address Check	8年前
CVE-2017-16846	sqli に SQLインジェクション (CVE-2017-16846) sqli に SQLインジェクション (CVE-2017-16846) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Zohocorp Manageengine Applications Manager	8年前
CVE-2017-16847	sqli に SQLインジェクション (CVE-2017-16847) sqli に SQLインジェクション (CVE-2017-16847) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Zohocorp Manageengine Applications Manager	8年前
CVE-2017-16848	sqli に SQLインジェクション (CVE-2017-16848) sqli に SQLインジェクション (CVE-2017-16848) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Zohocorp Manageengine Applications Manager	8年前
CVE-2017-16849	sqli に SQLインジェクション (CVE-2017-16849) sqli に SQLインジェクション (CVE-2017-16849) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Zohocorp Manageengine Applications Manager	8年前
CVE-2017-16850	sqli に SQLインジェクション (CVE-2017-16850) sqli に SQLインジェクション (CVE-2017-16850) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Zohocorp Manageengine Applications Manager	8年前
CVE-2017-16851	sqli に SQLインジェクション (CVE-2017-16851) sqli に SQLインジェクション (CVE-2017-16851) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Zohocorp Manageengine Applications Manager	8年前
CVE-2017-16844	c にバッファオーバーフロー (CVE-2017-16844) c に脆弱性 (CVE-2017-16844) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C サービス拒否 (DoS) CWE-119: メモリの境界外操作 Procmail	8年前
CVE-2017-5738	dos に情報漏洩 (CVE-2017-5738) dos に脆弱性 (CVE-2017-5738) が存在。機密情報が外部に流出する可能性があります。	Critical	サービス拒否 (DoS) Cwe 200 Intel Unite	8年前
CVE-2017-12337	cisco に認証バイパス (CVE-2017-12337) cisco に認証バイパス (CVE-2017-12337) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Cisco Emergency Responder Finesse +9	8年前

脆弱性一覧

🍪 Cookie について