脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2023-34551 |
|
c に 境界外書き込み (CVE-2023-34551)
c に 境界外書き込み (CVE-2023-34551) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2023-35081 KEV |
|
【KEV】Ivanti endpoint-manager-mobile-epmm に パストラバーサル (CVE-2023-35081)
Ivanti endpoint-manager-mobile-epmm に パストラバーサル (CVE-2023-35081) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-22623 |
|
path-traversal に パストラバーサル (CVE-2020-22623)
path-traversal に パストラバーサル (CVE-2020-22623) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2023-37580 KEV |
|
【KEV】Synacor zimbra-collaboration-suite-zcs に クロスサイトスクリプティング (CVE-2023-37580)
Synacor zimbra-collaboration-suite-zcs に XSS (クロスサイトスクリプティング) (CVE-2023-37580) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-35067 |
|
infodrom の脆弱性 (CVE-2023-35067)
infodrom に 脆弱性 (CVE-2023-35067) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2023-35078 KEV |
|
【KEV】Ivanti endpoint-manager-mobile-epmm に 認証バイパス (CVE-2023-35078)
Ivanti endpoint-manager-mobile-epmm に 認証バイパス (CVE-2023-35078) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-3640 |
|
c の脆弱性 (CVE-2023-3640)
c に 脆弱性 (CVE-2023-3640) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-35391 |
|
deskpro に SSRF (サーバー側リクエスト偽造) (CVE-2021-35391)
deskpro に SSRF (CVE-2021-35391) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2023-29298 KEV |
|
【KEV】Adobe coldfusion の脆弱性 (CVE-2023-29298)
Adobe coldfusion に 脆弱性 (CVE-2023-29298) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-38205 KEV |
|
【KEV】Adobe coldfusion の脆弱性 (CVE-2023-38205)
Adobe coldfusion に 脆弱性 (CVE-2023-38205) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-3519 KEV |
|
【KEV】Citrix netscaler-adc-and-netscaler-gateway に コードインジェクション (CVE-2023-3519)
Citrix netscaler-adc-and-netscaler-gateway に コードインジェクション (CVE-2023-3519) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-30383 |
|
dos の脆弱性 (CVE-2023-30383)
dos に 脆弱性 (CVE-2023-30383) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2023-2959 |
|
olivaekspertiz に 認証バイパス (CVE-2023-2959)
olivaekspertiz に 認証バイパス (CVE-2023-2959) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2023-36884 KEV |
|
【KEV】Microsoft windows の脆弱性 (CVE-2023-36884)
Microsoft windows に 脆弱性 (CVE-2023-36884) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-31821 |
|
albis の脆弱性 (CVE-2023-31821)
albis に 脆弱性 (CVE-2023-31821) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2023-31824 |
|
dericia の脆弱性 (CVE-2023-31824)
dericia に 脆弱性 (CVE-2023-31824) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2023-35069 |
|
path-traversal に パストラバーサル (CVE-2023-35069)
path-traversal に パストラバーサル (CVE-2023-35069) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2022-29303 KEV |
|
【KEV】Solarview compact に OSコマンドインジェクション (CVE-2022-29303)
Solarview compact に OSコマンドインジェクション (CVE-2022-29303) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-20021 |
|
dos の脆弱性 (CVE-2020-20021)
dos に 脆弱性 (CVE-2020-20021) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2023-33161 |
|
Microsoft Excel Remote Code Execution Vulnerability
Microsoft Excel Remote Code Execution Vulnerability
|
| CVE-2023-33149 |
|
Microsoft Office Graphics Remote Code Execution Vulnerability
Microsoft Office Graphics Remote Code Execution Vulnerability
|
| CVE-2023-33152 |
|
Microsoft ActiveX Remote Code Execution Vulnerability
Microsoft ActiveX Remote Code Execution Vulnerability
|
| CVE-2023-33148 |
|
Microsoft Office Elevation of Privilege Vulnerability
Microsoft Office Elevation of Privilege Vulnerability
|
| CVE-2023-33158 |
|
Microsoft Excel Remote Code Execution Vulnerability
Microsoft Excel Remote Code Execution Vulnerability
|
| CVE-2023-31818 |
|
marukyu の脆弱性 (CVE-2023-31818)
marukyu に 脆弱性 (CVE-2023-31818) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2023-36874 KEV |
|
【KEV】Microsoft windows の脆弱性 (CVE-2023-36874)
Microsoft windows に 脆弱性 (CVE-2023-36874) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-31199 KEV |
|
【KEV】Netwrix auditor に 安全でないデシリアライゼーション (CVE-2022-31199)
Netwrix auditor に 脆弱性 (CVE-2022-31199) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-35311 KEV |
|
【KEV】Microsoft outlook の脆弱性 (CVE-2023-35311)
Microsoft outlook に 脆弱性 (CVE-2023-35311) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-3271 |
|
sick の脆弱性 (CVE-2023-3271)
sick に 脆弱性 (CVE-2023-3271) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2023-3273 |
|
sick の脆弱性 (CVE-2023-3273)
sick に 脆弱性 (CVE-2023-3273) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2023-35696 |
|
sick の脆弱性 (CVE-2023-35696)
sick に 脆弱性 (CVE-2023-35696) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2021-29256 KEV |
|
【KEV】Arm :unknown: に 解放後使用 (Use-After-Free) (CVE-2021-29256)
Arm :unknown: に 脆弱性 (CVE-2021-29256) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `SoCVersion:2023-07-05` 以上に更新。
|
| CVE-2022-27405 |
|
platform/external/freetype に 境界外読み取り (CVE-2022-27405)
platform/external/freetype に 脆弱性 (CVE-2022-27405) が存在。不正な操作・情報露出のリスクがあります。対策: `13:2023-07-01` 以上に更新。
|
| CVE-2023-36144 |
|
intelbras の脆弱性 (CVE-2023-36144)
intelbras に 脆弱性 (CVE-2023-36144) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2023-37306 |
|
misp-project の脆弱性 (CVE-2023-37306)
misp-project に 脆弱性 (CVE-2023-37306) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2023-35177 |
|
hp に 境界外書き込み (CVE-2023-35177)
hp に 境界外書き込み (CVE-2023-35177) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2023-35176 |
|
dos の脆弱性 (CVE-2023-35176)
dos に 脆弱性 (CVE-2023-35176) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2023-35178 |
|
hp の脆弱性 (CVE-2023-35178)
hp に 脆弱性 (CVE-2023-35178) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2023-36143 |
|
maxprintisp に OSコマンドインジェクション (CVE-2023-36143)
maxprintisp に OSコマンドインジェクション (CVE-2023-36143) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-25489 KEV |
|
【KEV】Samsung mobile-devices の脆弱性 (CVE-2021-25489)
Samsung mobile-devices に 脆弱性 (CVE-2021-25489) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-25487 KEV |
|
【KEV】Samsung mobile-devices に 境界外読み取り (CVE-2021-25487)
Samsung mobile-devices に 脆弱性 (CVE-2021-25487) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-17621 KEV |
|
【KEV】D-link dir-859-router に OSコマンドインジェクション (CVE-2019-17621)
D-link dir-859-router に OSコマンドインジェクション (CVE-2019-17621) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-20500 KEV |
|
【KEV】D-link dwl-2600ap-access-point に OSコマンドインジェクション (CVE-2019-20500)
D-link dwl-2600ap-access-point に OSコマンドインジェクション (CVE-2019-20500) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-25394 KEV |
|
【KEV】Samsung mobile-devices に 解放後使用 (Use-After-Free) (CVE-2021-25394)
Samsung mobile-devices に 脆弱性 (CVE-2021-25394) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-25395 KEV |
|
【KEV】Samsung mobile-devices の脆弱性 (CVE-2021-25395)
Samsung mobile-devices に 脆弱性 (CVE-2021-25395) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-25372 KEV |
|
【KEV】Samsung mobile-devices に 境界外書き込み (CVE-2021-25372)
Samsung mobile-devices に 境界外書き込み (CVE-2021-25372) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-25371 KEV |
|
【KEV】Samsung mobile-devices の脆弱性 (CVE-2021-25371)
Samsung mobile-devices に 脆弱性 (CVE-2021-25371) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-34672 |
|
elenos の脆弱性 (CVE-2023-34672)
elenos に 脆弱性 (CVE-2023-34672) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2023-32439 KEV |
|
【KEV】Apple multiple-products の脆弱性 (CVE-2023-32439)
Apple multiple-products に 脆弱性 (CVE-2023-32439) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-32434 KEV |
|
【KEV】Apple multiple-products の脆弱性 (CVE-2023-32434)
Apple multiple-products に 脆弱性 (CVE-2023-32434) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|