脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2025-7775 KEV	【KEV】Citrix netscaler にバッファオーバーフロー (CVE-2025-7775) Citrix netscaler に脆弱性 (CVE-2025-7775) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Citrix Netscaler CWE-119: メモリの境界外操作	10ヶ月前
CVE-2025-50383	sqli に SQLインジェクション (CVE-2025-50383) sqli に SQLインジェクション (CVE-2025-50383) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Easyappointments	10ヶ月前
CVE-2025-55409	foxcms にクロスサイトスクリプティング (CVE-2025-55409) foxcms に XSS (クロスサイトスクリプティング) (CVE-2025-55409) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Foxcms	10ヶ月前
CVE-2024-8069 KEV	【KEV】Citrix session-recording に安全でないデシリアライゼーション (CVE-2024-8069) Citrix session-recording に脆弱性 (CVE-2024-8069) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Citrix Session Recording CWE-502: 安全でないデシリアライゼーション	10ヶ月前
CVE-2025-48384 KEV	【KEV】git の脆弱性 (CVE-2025-48384) git に脆弱性 (CVE-2025-48384) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Git Cwe 59 Cwe 436	10ヶ月前
CVE-2024-8068 KEV	【KEV】Citrix session-recording に権限昇格 (CVE-2024-8068) Citrix session-recording に脆弱性 (CVE-2024-8068) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Citrix Session Recording Cwe 269	10ヶ月前
CVE-2025-50674	openmediavault の脆弱性 (CVE-2025-50674) openmediavault に脆弱性 (CVE-2025-50674) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-20: 入力検証の不備 Cwe 269 Openmediavault	10ヶ月前
CVE-2025-38670	linux の脆弱性 (CVE-2025-38670) linux に脆弱性 (CVE-2025-38670) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 668 Linux Linux Kernel Debian +1	10ヶ月前
CVE-2025-38627	c に解放後使用 (Use-After-Free) (CVE-2025-38627) c に脆弱性 (CVE-2025-38627) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	10ヶ月前
CVE-2025-51989	CVE-2025-51989 の脆弱性 (CVE-2025-51989) CVE-2025-51989 に脆弱性 (CVE-2025-51989) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 80	10ヶ月前
CVE-2025-55564	tenda の脆弱性 (CVE-2025-55564) tenda に脆弱性 (CVE-2025-55564) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 121 Tenda Ac15 Firmware Ac15	10ヶ月前
CVE-2025-55368	jishenghua の脆弱性 (CVE-2025-55368) jishenghua に脆弱性 (CVE-2025-55368) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java Cwe 284 Jishenghua Jsherp	10ヶ月前
CVE-2025-43300 KEV	【KEV】Apple ios に境界外書き込み (CVE-2025-43300) Apple ios に境界外書き込み (CVE-2025-43300) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apple iOS Ipados And Macos +1	10ヶ月前
CVE-2025-5260	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2025-5260) ssrf に SSRF (CVE-2025-5260) が存在。機密情報が外部に流出する可能性があります。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	10ヶ月前
CVE-2025-38584	linux に解放後使用 (Use-After-Free) (CVE-2025-38584) linux に脆弱性 (CVE-2025-38584) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	10ヶ月前
CVE-2025-38585	linux に境界外書き込み (CVE-2025-38585) linux に境界外書き込み (CVE-2025-38585) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Linux Linux Kernel	10ヶ月前
CVE-2025-54948 KEV	【KEV】Trend micro trend-micro に OSコマンドインジェクション (CVE-2025-54948) Trend micro trend-micro に OSコマンドインジェクション (CVE-2025-54948) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Trend Micro Apex One CWE-78: OSコマンドインジェクション	10ヶ月前
CVE-2025-38502	linux に境界外読み取り (CVE-2025-38502) linux に脆弱性 (CVE-2025-38502) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Linux Linux Kernel Debian +4	10ヶ月前
CVE-2025-1929	sqli に SQLインジェクション (CVE-2025-1929) sqli に SQLインジェクション (CVE-2025-1929) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	10ヶ月前
CVE-2025-48989	org.apache.tomcat:tomcat-coyote の脆弱性 (CVE-2025-48989) org.apache.tomcat:tomcat-coyote に脆弱性 (CVE-2025-48989) が存在。不正な操作・情報露出のリスクがあります。対策: `9.0.108` 以上に更新。	High	Apache Tomcat Cwe 404	10ヶ月前
CVE-2025-53732	microsoft の脆弱性 (CVE-2025-53732) microsoft に脆弱性 (CVE-2025-53732) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122 CWE-787: 境界外書き込み Microsoft Office	10ヶ月前
CVE-2025-33051	microsoft に情報漏洩 (CVE-2025-33051) microsoft に脆弱性 (CVE-2025-33051) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Microsoft Exchange Server Exchange Server Subscription Edition +1	10ヶ月前
CVE-2025-38500	c に解放後使用 (Use-After-Free) (CVE-2025-38500) c に脆弱性 (CVE-2025-38500) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel +2	10ヶ月前
CVE-2024-54678	CVE-2024-54678 に安全でないデシリアライゼーション (CVE-2024-54678) CVE-2024-54678 に脆弱性 (CVE-2024-54678) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-502: 安全でないデシリアライゼーション	10ヶ月前
CVE-2025-8088 KEV	【KEV】Rarlab winrar の脆弱性 (CVE-2025-8088) Rarlab winrar に脆弱性 (CVE-2025-8088) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Rarlab Winrar Cwe 35	10ヶ月前
CVE-2013-3893 KEV	【KEV】Microsoft internet-explorer の脆弱性 (CVE-2013-3893) Microsoft internet-explorer に脆弱性 (CVE-2013-3893) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Internet Explorer Cwe 399	10ヶ月前
CVE-2025-51629	CVE-2025-51629 にクロスサイトスクリプティング (CVE-2025-51629) CVE-2025-51629 に XSS (クロスサイトスクリプティング) (CVE-2025-51629) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	11ヶ月前
CVE-2025-51055	vedo-suite-project の脆弱性 (CVE-2025-51055) vedo-suite-project に脆弱性 (CVE-2025-51055) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 312 Vedo Suite Project Vedo Suite	11ヶ月前
CVE-2025-51056	vedo-suite-project に危険なファイルアップロード (CVE-2025-51056) vedo-suite-project に脆弱性 (CVE-2025-51056) が存在。機密情報が外部に流出する可能性があります。	High	リモートコード実行 (RCE) Cwe 434 Vedo Suite Project Vedo Suite	11ヶ月前
CVE-2025-51624	Cross-site scripting (XSS) vulnerability in Zone Bitaqati thru 3.4.0. Cross-site scripting (XSS) vulnerability in Zone Bitaqati thru 3.4.0.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	11ヶ月前
CVE-2025-53786	microsoft に認証バイパス (CVE-2025-53786) microsoft に認証バイパス (CVE-2025-53786) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 287 Microsoft Exchange Server Exchange Server Subscription Edition +1	11ヶ月前
CVE-2020-25079 KEV	【KEV】D-link dcs-2530l-and-dcs-2670l-devices にコマンドインジェクション (CVE-2020-25079) D-link dcs-2530l-and-dcs-2670l-devices にコマンドインジェクション (CVE-2020-25079) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	D Link Dcs 2530L And Dcs 2670L Devices Cwe 77	11ヶ月前
CVE-2022-40799 KEV	【KEV】D-link dnr-322l の脆弱性 (CVE-2022-40799) D-link dnr-322l に脆弱性 (CVE-2022-40799) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	D Link Dnr 322L Cwe 494	11ヶ月前
CVE-2025-44643	CVE-2025-44643 の脆弱性 (CVE-2025-44643) CVE-2025-44643 に脆弱性 (CVE-2025-44643) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 276 Cwe 798	11ヶ月前
CVE-2025-20701	CVE-2025-20701 に認可不備 (CVE-2025-20701) CVE-2025-20701 に脆弱性 (CVE-2025-20701) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 863	11ヶ月前
CVE-2013-10050	dlink に OSコマンドインジェクション (CVE-2013-10050) dlink に OSコマンドインジェクション (CVE-2013-10050) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Dlink Dir 300 Firmware Dir 300 +2	11ヶ月前
CVE-2025-52327	sqli に SQLインジェクション (CVE-2025-52327) sqli に SQLインジェクション (CVE-2025-52327) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Carmelogarcia +1	11ヶ月前
CVE-2025-44139	emlog に危険なファイルアップロード (CVE-2025-44139) emlog に脆弱性 (CVE-2025-44139) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 434 Emlog	11ヶ月前
CVE-2025-50850	cs-cart の脆弱性 (CVE-2025-50850) cs-cart に脆弱性 (CVE-2025-50850) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 284 Cwe 804 Cs Cart	11ヶ月前
CVE-2025-50777	aziot の脆弱性 (CVE-2025-50777) aziot に脆弱性 (CVE-2025-50777) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 284 Cwe 312 Aziot 2Mp Full Hd Smart Wi Fi Cctv Home Security Camera Firmware +1	11ヶ月前
CVE-2025-45620	averusa に情報漏洩 (CVE-2025-45620) averusa に脆弱性 (CVE-2025-45620) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Averusa Ptc310Uv2 Firmware Ptc310Uv2	11ヶ月前
CVE-2024-45955	Rocket Software Rocket Zena 4.4.1.26 is vulnerable to SQL Injection via the filter parameter. Rocket Software Rocket Zena 4.4.1.26 is vulnerable to SQL Injection via the filter parameter.	High	SQLインジェクション CWE-89: SQLインジェクション Rocketsoftware Zena	11ヶ月前
CVE-2025-6175	CVE-2025-6175 の脆弱性 (CVE-2025-6175) CVE-2025-6175 に脆弱性 (CVE-2025-6175) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 93	11ヶ月前
CVE-2025-29534	CVE-2025-29534 に OSコマンドインジェクション (CVE-2025-29534) CVE-2025-29534 に OSコマンドインジェクション (CVE-2025-29534) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	11ヶ月前
CVE-2025-50492	phpgurukul の脆弱性 (CVE-2025-50492) phpgurukul に脆弱性 (CVE-2025-50492) が存在。不正な操作・情報露出のリスクがあります。	High	PHP CWE-20: 入力検証の不備 Phpgurukul E Diary Management System	11ヶ月前
CVE-2025-50489	phpgurukul の脆弱性 (CVE-2025-50489) phpgurukul に脆弱性 (CVE-2025-50489) が存在。不正な操作・情報露出のリスクがあります。	High	PHP CWE-20: 入力検証の不備 Phpgurukul Student Result Management System	11ヶ月前
CVE-2025-50490	phpgurukul の脆弱性 (CVE-2025-50490) phpgurukul に脆弱性 (CVE-2025-50490) が存在。不正な操作・情報露出のリスクがあります。	High	PHP CWE-20: 入力検証の不備 Phpgurukul Student Result Management System	11ヶ月前
CVE-2025-50493	phpgurukul の脆弱性 (CVE-2025-50493) phpgurukul に脆弱性 (CVE-2025-50493) が存在。不正な操作・情報露出のリスクがあります。	High	PHP CWE-20: 入力検証の不備 Phpgurukul Doctor Appointment Management System	11ヶ月前
CVE-2025-50494	phpgurukul の脆弱性 (CVE-2025-50494) phpgurukul に脆弱性 (CVE-2025-50494) が存在。不正な操作・情報露出のリスクがあります。	High	PHP CWE-20: 入力検証の不備 Phpgurukul Car Washing Management System	11ヶ月前
CVE-2025-4056	dos にコードインジェクション (CVE-2025-4056) dos にコードインジェクション (CVE-2025-4056) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-94: コードインジェクション Gnome Glib +2	11ヶ月前

脆弱性一覧

🍪 Cookie について