脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-6550	sqli に SQLインジェクション (CVE-2017-6550) sqli に SQLインジェクション (CVE-2017-6550) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Kinsey Infor Lawson	9年前
CVE-2014-9847	The jng decoder in ImageMagick 6.8.9.9 allows remote attackers to have an unspecified impact. The jng decoder in ImageMagick 6.8.9.9 allows remote attackers to have an unspecified impact.	Critical	CWE-119: メモリの境界外操作 Opensuse Project Studio Onsite Opensuse +9	9年前
CVE-2015-8954	openinfosecfoundation の脆弱性 (CVE-2015-8954) openinfosecfoundation に脆弱性 (CVE-2015-8954) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 264 Openinfosecfoundation Suricata	9年前
CVE-2014-9843	c にバッファオーバーフロー (CVE-2014-9843) c に脆弱性 (CVE-2014-9843) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C CWE-119: メモリの境界外操作 Opensuse Opensuse Project +8	9年前
CVE-2014-9846	c にバッファオーバーフロー (CVE-2014-9846) c に脆弱性 (CVE-2014-9846) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C CWE-119: メモリの境界外操作 SUSE Studio Onsite +11	9年前
CVE-2014-9841	c の脆弱性 (CVE-2014-9841) c に脆弱性 (CVE-2014-9841) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 388 Opensuse Opensuse Project +8	9年前
CVE-2016-10253	erlang にバッファオーバーフロー (CVE-2016-10253) erlang に脆弱性 (CVE-2016-10253) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Erlang Erlangotp	9年前
CVE-2017-6880	dos にバッファオーバーフロー (CVE-2017-6880) dos に脆弱性 (CVE-2017-6880) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) CWE-119: メモリの境界外操作 Cerberus Cerberus Ftp Server	9年前
CVE-2014-8705	wondercms の脆弱性 (CVE-2014-8705) wondercms に脆弱性 (CVE-2014-8705) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-20: 入力検証の不備 Wondercms	9年前
CVE-2014-8704	path-traversal にパストラバーサル (CVE-2014-8704) path-traversal にパストラバーサル (CVE-2014-8704) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP パストラバーサル CWE-22: パストラバーサル Wondercms	9年前
CVE-2014-9852	c の脆弱性 (CVE-2014-9852) c に脆弱性 (CVE-2014-9852) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 913 Imagemagick Opensuse +6	9年前
CVE-2014-8708	Pluck CMS 4.7.2 allows remote attackers to execute arbitrary code via the blog form feature. Pluck CMS 4.7.2 allows remote attackers to execute arbitrary code via the blog form feature.	Critical	Cwe 264 Pluck Cms Pluck	9年前
CVE-2017-6969	gnu に境界外読み取り (CVE-2017-6969) gnu に脆弱性 (CVE-2017-6969) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 125 Gnu Binutils	9年前
CVE-2015-8981	cpp にバッファオーバーフロー (CVE-2015-8981) cpp に脆弱性 (CVE-2015-8981) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C++ CWE-119: メモリの境界外操作 Podofo Project Podofo	9年前
CVE-2017-6023	fatek の脆弱性 (CVE-2017-6023) fatek に脆弱性 (CVE-2017-6023) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 121 CWE-119: メモリの境界外操作 Fatek +5	9年前
CVE-2017-3831	express の脆弱性 (CVE-2017-3831) express に脆弱性 (CVE-2017-3831) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Express Cwe 264 Cwe 287 Cisco +8	9年前
CVE-2016-5239	imagemagick の脆弱性 (CVE-2016-5239) imagemagick に脆弱性 (CVE-2016-5239) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 284 Imagemagick	9年前
CVE-2017-5522	dos にバッファオーバーフロー (CVE-2017-5522) dos に脆弱性 (CVE-2017-5522) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) CWE-119: メモリの境界外操作 Debian Debian Linux +2	9年前
CVE-2016-7955	alienvault の脆弱性 (CVE-2016-7955) alienvault に脆弱性 (CVE-2016-7955) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`User-Agent header` 経由で攻撃可能。	Critical	Cwe 264 Alienvault Ossim Unified Security Management	9年前
CVE-2016-10195	c に境界外読み取り (CVE-2016-10195) c に脆弱性 (CVE-2016-10195) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 125 Libevent Project Libevent +2	9年前
CVE-2017-5358	easycom-aura にバッファオーバーフロー (CVE-2017-5358) easycom-aura に脆弱性 (CVE-2017-5358) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-119: メモリの境界外操作 Easycom Aura Easycom For Php	9年前
CVE-2017-5496	sawmill に情報漏洩 (CVE-2017-5496) sawmill に脆弱性 (CVE-2017-5496) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 200 Sawmill	9年前
CVE-2016-10166	c の脆弱性 (CVE-2016-10166) c に脆弱性 (CVE-2016-10166) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 191 Libgd	9年前
CVE-2016-8027	sqli に SQLインジェクション (CVE-2016-8027) sqli に SQLインジェクション (CVE-2016-8027) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Mcafee Epolicy Orchestrator	9年前
CVE-2014-9921	mcafee の脆弱性 (CVE-2014-9921) mcafee に脆弱性 (CVE-2014-9921) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 264 Mcafee Cloud Analysis And Deconstructive Services	9年前
CVE-2016-10188	dos に解放後使用 (Use-After-Free) (CVE-2016-10188) dos に脆弱性 (CVE-2016-10188) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Bitlbee	9年前
CVE-2017-5668	dos の脆弱性 (CVE-2017-5668) dos に脆弱性 (CVE-2017-5668) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) Cwe 476 Bitlbee Bitlbee Libpurple	9年前
CVE-2013-4659	asus にバッファオーバーフロー (CVE-2013-4659) asus に脆弱性 (CVE-2013-4659) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Asus Rt Ac66U Firmware Rt Ac66U +3	9年前
CVE-2017-5929	qos に安全でないデシリアライゼーション (CVE-2017-5929) qos に脆弱性 (CVE-2017-5929) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-502: 安全でないデシリアライゼーション Qos Logback Redhat +2	9年前
CVE-2017-5619	zammad に認証バイパス (CVE-2017-5619) zammad に認証バイパス (CVE-2017-5619) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Zammad	9年前
CVE-2017-5674	embedthis に情報漏洩 (CVE-2017-5674) embedthis に脆弱性 (CVE-2017-5674) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 200 Embedthis Goahead	9年前
CVE-2017-6080	zammad に CSRF (CVE-2017-6080) zammad に脆弱性 (CVE-2017-6080) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 352 Zammad	9年前
CVE-2017-5624	privilege-escalation に権限昇格 (CVE-2017-5624) privilege-escalation に脆弱性 (CVE-2017-5624) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	権限昇格 Cwe 269 Oneplus Oxygenos +2	9年前
CVE-2017-2785	pharos にバッファオーバーフロー (CVE-2017-2785) pharos に脆弱性 (CVE-2017-2785) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-119: メモリの境界外操作 Pharos Popup	9年前
CVE-2017-2787	pharos にバッファオーバーフロー (CVE-2017-2787) pharos に脆弱性 (CVE-2017-2787) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-119: メモリの境界外操作 Pharos Popup	9年前
CVE-2017-2788	pharos にバッファオーバーフロー (CVE-2017-2788) pharos に脆弱性 (CVE-2017-2788) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-119: メモリの境界外操作 Pharos Popup	9年前
CVE-2017-6506	azure-dex にバッファオーバーフロー (CVE-2017-6506) azure-dex に脆弱性 (CVE-2017-6506) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-119: メモリの境界外操作 Azure Dex Data Expert Ultimate	9年前
CVE-2017-6465	ftpshell にバッファオーバーフロー (CVE-2017-6465) ftpshell に脆弱性 (CVE-2017-6465) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-119: メモリの境界外操作 Ftpshell Ftpshell Client	9年前
CVE-2017-6526	dnatools に認証バイパス (CVE-2017-6526) dnatools に認証バイパス (CVE-2017-6526) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Dnatools Dnalims	9年前
CVE-2017-6548	asus にバッファオーバーフロー (CVE-2017-6548) asus に脆弱性 (CVE-2017-6548) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Asus Rt Ac53 Firmware Rt Ac53	9年前
CVE-2017-6558	iball の脆弱性 (CVE-2017-6558) iball に脆弱性 (CVE-2017-6558) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 798 Iball Ib Wra150N Firmware +1	9年前
CVE-2017-5178	schneider-electric の脆弱性 (CVE-2017-5178) schneider-electric に脆弱性 (CVE-2017-5178) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 1188 Schneider Electric Tableau Desktop Tableau Server +1	9年前
CVE-2016-7780	sqli に SQLインジェクション (CVE-2016-7780) sqli に SQLインジェクション (CVE-2016-7780) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Exponentcms +1	9年前
CVE-2016-7781	sqli に SQLインジェクション (CVE-2016-7781) sqli に SQLインジェクション (CVE-2016-7781) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Exponentcms +1	9年前
CVE-2016-7782	sqli に SQLインジェクション (CVE-2016-7782) sqli に SQLインジェクション (CVE-2016-7782) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Exponentcms +1	9年前
CVE-2016-7783	sqli に SQLインジェクション (CVE-2016-7783) sqli に SQLインジェクション (CVE-2016-7783) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Exponentcms +1	9年前
CVE-2016-7784	sqli に SQLインジェクション (CVE-2016-7784) sqli に SQLインジェクション (CVE-2016-7784) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Exponentcms +1	9年前
CVE-2016-7788	sqli に SQLインジェクション (CVE-2016-7788) sqli に SQLインジェクション (CVE-2016-7788) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Exponentcms +1	9年前
CVE-2016-7789	sqli に SQLインジェクション (CVE-2016-7789) sqli に SQLインジェクション (CVE-2016-7789) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Exponentcms +1	9年前
CVE-2016-9019	sqli に SQLインジェクション (CVE-2016-9019) sqli に SQLインジェクション (CVE-2016-9019) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Exponentcms +1	9年前

脆弱性一覧

🍪 Cookie について