脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2024-29988 KEV	【KEV】Microsoft smartscreen-prompt の脆弱性 (CVE-2024-29988) Microsoft smartscreen-prompt に脆弱性 (CVE-2024-29988) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Smartscreen Prompt Cwe 693	2年前
CVE-2024-28327	CVE-2024-28327 の脆弱性 (CVE-2024-28327) CVE-2024-28327 に脆弱性 (CVE-2024-28327) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 312	2年前
CVE-2024-20359 KEV	【KEV】Cisco adaptive-security-appliance-asa-and-firepower-threat-defense-ftd にコードインジェクション (CVE-2024-20359) Cisco adaptive-security-appliance-asa-and-firepower-threat-defense-ftd にコードインジェクション (CVE-2024-20359) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Adaptive Security Appliance Asa And Firepower Threat Defense Ftd CWE-94: コードインジェクション	2年前
CVE-2024-4040 KEV	【KEV】crushftp の脆弱性 (CVE-2024-4040) crushftp に脆弱性 (CVE-2024-4040) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Crushftp Cwe 1336	2年前
CVE-2024-20353 KEV	【KEV】Cisco adaptive-security-appliance-asa-and-firepower-threat-defense-ftd の脆弱性 (CVE-2024-20353) Cisco adaptive-security-appliance-asa-and-firepower-threat-defense-ftd に脆弱性 (CVE-2024-20353) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Adaptive Security Appliance Asa And Firepower Threat Defense Ftd Cwe 835	2年前
CVE-2024-28699	CVE-2024-28699 にコードインジェクション (CVE-2024-28699) CVE-2024-28699 にコードインジェクション (CVE-2024-28699) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-94: コードインジェクション	2年前
CVE-2024-32409	An issue in SEMCMS v.4.8 allows a remote attacker to execute arbitrary code via a crafted script. An issue in SEMCMS v.4.8 allows a remote attacker to execute arbitrary code via a crafted script.	High	CWE-79: クロスサイトスクリプティング (XSS) Sem Cms Semcms	2年前
CVE-2024-2961	c に境界外書き込み (CVE-2024-2961) c に境界外書き込み (CVE-2024-2961) が存在。不正な操作・情報露出のリスクがあります。	High	C CWE-787: 境界外書き込み Gnu Glibc +22	2年前
CVE-2024-26884	linux にバッファオーバーフロー (CVE-2024-26884) linux に脆弱性 (CVE-2024-26884) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Cwe 190 Linux Linux Kernel	2年前
CVE-2024-26898	dos に解放後使用 (Use-After-Free) (CVE-2024-26898) dos に脆弱性 (CVE-2024-26898) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``skbtxq`` 経由で攻撃可能。	High	サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	2年前
CVE-2024-26907	c に解放後使用 (Use-After-Free) (CVE-2024-26907) c に脆弱性 (CVE-2024-26907) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	2年前
CVE-2024-26895	csharp に解放後使用 (Use-After-Free) (CVE-2024-26895) csharp に脆弱性 (CVE-2024-26895) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C# CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel +2	2年前
CVE-2024-26885	linux にバッファオーバーフロー (CVE-2024-26885) linux に脆弱性 (CVE-2024-26885) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Linux Linux Kernel	2年前
CVE-2024-26883	debian にバッファオーバーフロー (CVE-2024-26883) debian に脆弱性 (CVE-2024-26883) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Debian Debian Linux Linux +1	2年前
CVE-2024-26852	c に解放後使用 (Use-After-Free) (CVE-2024-26852) c に脆弱性 (CVE-2024-26852) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel +2	2年前
CVE-2024-26872	linux に解放後使用 (Use-After-Free) (CVE-2024-26872) linux に脆弱性 (CVE-2024-26872) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel Debian +1	2年前
CVE-2024-3400 KEV	【KEV】Palo alto networks palo-alto-networks の脆弱性 (CVE-2024-3400) Palo alto networks palo-alto-networks に脆弱性 (CVE-2024-3400) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Palo Alto Networks Pan Os CWE-20: 入力検証の不備 Cwe 77	2年前
CVE-2023-51142	zkteco に情報漏洩 (CVE-2023-51142) zkteco に脆弱性 (CVE-2023-51142) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Zkteco Biotime	2年前
CVE-2024-3273 KEV	【KEV】D-link multiple-nas-devices にコマンドインジェクション (CVE-2024-3273) D-link multiple-nas-devices にコマンドインジェクション (CVE-2024-3273) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	D Link Multiple Nas Devices Cwe 77	2年前
CVE-2024-3272 KEV	【KEV】D-link multiple-nas-devices の脆弱性 (CVE-2024-3272) D-link multiple-nas-devices に脆弱性 (CVE-2024-3272) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	D Link Multiple Nas Devices Cwe 798	2年前
CVE-2024-23077	jfree の脆弱性 (CVE-2024-23077) jfree に脆弱性 (CVE-2024-23077) が存在。機密情報が外部に流出する可能性があります。	High	Java Cwe 120 Jfree Jfreechart	2年前
CVE-2023-52070	jfree に境界外読み取り (CVE-2023-52070) jfree に脆弱性 (CVE-2023-52070) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 125 Jfree Jfreechart	2年前
CVE-2024-23076	jfree の脆弱性 (CVE-2024-23076) jfree に脆弱性 (CVE-2024-23076) が存在。不正な操作・情報露出のリスクがあります。	High	Java Cwe 476 Jfree Jfreechart	2年前
CVE-2024-26257	Microsoft Excel Remote Code Execution Vulnerability Microsoft Excel Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 415 Microsoft 365 Apps +1	2年前
CVE-2024-23085	mikkotommila の脆弱性 (CVE-2024-23085) mikkotommila に脆弱性 (CVE-2024-23085) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 476 Cwe 690 Mikkotommila Apfloat	2年前
CVE-2024-27620	CVE-2024-27620 に SSRF (サーバー側リクエスト偽造) (CVE-2024-27620) CVE-2024-27620 に SSRF (CVE-2024-27620) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 918	2年前
CVE-2023-6522	CVE-2023-6522 の脆弱性 (CVE-2023-6522) CVE-2023-6522 に脆弱性 (CVE-2023-6522) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 648	2年前
CVE-2024-29748 KEV	【KEV】Android pixel の脆弱性 (CVE-2024-29748) Android pixel に脆弱性 (CVE-2024-29748) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Android Pixel Cwe 280	2年前
CVE-2024-29745 KEV	【KEV】Android pixel の脆弱性 (CVE-2024-29745) Android pixel に脆弱性 (CVE-2024-29745) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Android Pixel Cwe 908	2年前
CVE-2024-29477	dolibarr にコードインジェクション (CVE-2024-29477) dolibarr にコードインジェクション (CVE-2024-29477) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-94: コードインジェクション Dolibarr Dolibarr Erpcrm	2年前
CVE-2024-27619	CVE-2024-27619 の脆弱性 (CVE-2024-27619) CVE-2024-27619 に脆弱性 (CVE-2024-27619) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 120	2年前
CVE-2024-28960	An issue was discovered in Mbed TLS 2.18.0 through 2.28.x before 2.28.8 and 3.x before 3.6.0, and Mbed Crypto. The PSA Crypto API mishandles shared memory. An issue was discovered in Mbed TLS 2.18.0 through 2.28.x before 2.28.8 and 3.x before 3.6.0, and Mbed Crypto. The PSA Crypto API mishandles shared memory.	High	Cwe 284 Arm Mbed Crypto Mbed Tls +3	2年前
CVE-2024-28714	sqli に SQLインジェクション (CVE-2024-28714) sqli に SQLインジェクション (CVE-2024-28714) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Crmeb Crmeb Java	2年前
CVE-2023-51148	trendnet の脆弱性 (CVE-2023-51148) trendnet に脆弱性 (CVE-2023-51148) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 121 Trendnet Tew 821Dap Firmware Tew 821Dap	2年前
CVE-2023-24955 KEV	【KEV】Microsoft sharepoint-server にコードインジェクション (CVE-2023-24955) Microsoft sharepoint-server にコードインジェクション (CVE-2023-24955) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Sharepoint Server CWE-94: コードインジェクション	2年前
CVE-2023-48788 KEV	【KEV】Fortinet forticlient-ems に SQLインジェクション (CVE-2023-48788) Fortinet forticlient-ems に SQLインジェクション (CVE-2023-48788) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Fortinet Forticlient Ems CWE-89: SQLインジェクション	2年前
CVE-2019-7256 KEV	【KEV】Nice linear-emerge-e3-series に OSコマンドインジェクション (CVE-2019-7256) Nice linear-emerge-e3-series に OSコマンドインジェクション (CVE-2019-7256) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Nice Linear Emerge E3 Series CWE-78: OSコマンドインジェクション	2年前
CVE-2021-44529 KEV	【KEV】Ivanti endpoint-manager-cloud-service-appliance-epm-csa にコードインジェクション (CVE-2021-44529) Ivanti endpoint-manager-cloud-service-appliance-epm-csa にコードインジェクション (CVE-2021-44529) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Ivanti Endpoint Manager Cloud Service Appliance Epm Csa CWE-94: コードインジェクション	2年前
CVE-2024-24520	lepton-cms にコードインジェクション (CVE-2024-24520) lepton-cms にコードインジェクション (CVE-2024-24520) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-94: コードインジェクション Lepton Cms Leptoncms	2年前
CVE-2024-28735	unit4 に認証バイパス (CVE-2024-28735) unit4 に認証バイパス (CVE-2024-28735) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 287 Unit4 Financials By Coda	2年前
CVE-2024-22257	CVE-2024-22257 の脆弱性 (CVE-2024-22257) CVE-2024-22257 に脆弱性 (CVE-2024-22257) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 862	2年前
CVE-2023-52614	linux の脆弱性 (CVE-2023-52614) linux に脆弱性 (CVE-2023-52614) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 120 Linux Linux Kernel	2年前
CVE-2023-42790	fortinet の脆弱性 (CVE-2023-42790) fortinet に脆弱性 (CVE-2023-42790) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 121 Fortinet Fortiproxy Fortios	2年前
CVE-2024-26566	iscute の脆弱性 (CVE-2024-26566) iscute に脆弱性 (CVE-2024-26566) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 288 Iscute Cute Http File Server	2年前
CVE-2023-47415	cypress に OSコマンドインジェクション (CVE-2023-47415) cypress に OSコマンドインジェクション (CVE-2023-47415) が存在。データの不正な改ざんを許す可能性があります。	High	CWE-78: OSコマンドインジェクション Cypress Ctm 200 Firmware Ctm 200	2年前
CVE-2024-27198 KEV	【KEV】Jetbrains teamcity の脆弱性 (CVE-2024-27198) Jetbrains teamcity に脆弱性 (CVE-2024-27198) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Jetbrains Teamcity Cwe 288	2年前
CVE-2024-27289	pgx is a PostgreSQL driver and toolkit for Go. Prior to version 4.18.2, SQL injection can occur when all of the following conditions are met: the non-default simple protocol is used; a placeholder for... pgx is a PostgreSQL driver and toolkit for Go. Prior to version 4.18.2, SQL injection can occur when all of the following conditions are met: the non-default simple protocol is used; a placeholder for a numeric value must be immediately preceded by a minus; there must be a second placeholder for a s...	High	SQLインジェクション CWE-89: SQLインジェクション Jackc Pgx +1	2年前
CVE-2023-33677	sqli に SQLインジェクション (CVE-2023-33677) sqli に SQLインジェクション (CVE-2023-33677) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Oretnom23 Lost And Found Information System	2年前
CVE-2024-23225 KEV	【KEV】Apple multiple-products に境界外書き込み (CVE-2024-23225) Apple multiple-products に境界外書き込み (CVE-2024-23225) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apple Multiple Products CWE-787: 境界外書き込み	2年前
CVE-2024-23296 KEV	【KEV】Apple multiple-products に境界外書き込み (CVE-2024-23296) Apple multiple-products に境界外書き込み (CVE-2024-23296) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apple Multiple Products CWE-787: 境界外書き込み	2年前

脆弱性一覧

🍪 Cookie について