脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2025-45947	phpgurukul にコードインジェクション (CVE-2025-45947) phpgurukul にコードインジェクション (CVE-2025-45947) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-94: コードインジェクション Phpgurukul Online Banquet Booking System	1年前
CVE-2025-29287	mingsoft に危険なファイルアップロード (CVE-2025-29287) mingsoft に脆弱性 (CVE-2025-29287) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Mingsoft Mcms	1年前
CVE-2025-1782	CVE-2025-1782 にコードインジェクション (CVE-2025-1782) CVE-2025-1782 にコードインジェクション (CVE-2025-1782) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-94: コードインジェクション	1年前
CVE-2025-2311	CVE-2025-2311 の脆弱性 (CVE-2025-2311) CVE-2025-2311 に脆弱性 (CVE-2025-2311) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 319 Cwe 522 Cwe 648	1年前
CVE-2024-12016	sqli に SQLインジェクション (CVE-2024-12016) sqli に SQLインジェクション (CVE-2024-12016) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2024-8997	sqli に SQLインジェクション (CVE-2024-8997) sqli に SQLインジェクション (CVE-2024-8997) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Vestel Evc04 Configuration Interface	1年前
CVE-2024-12144	sqli に SQLインジェクション (CVE-2024-12144) sqli に SQLインジェクション (CVE-2024-12144) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2024-12097	sqli に SQLインジェクション (CVE-2024-12097) sqli に SQLインジェクション (CVE-2024-12097) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2024-13147	sqli に SQLインジェクション (CVE-2024-13147) sqli に SQLインジェクション (CVE-2024-13147) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2024-8262	path-traversal にパストラバーサル (CVE-2024-8262) path-traversal にパストラバーサル (CVE-2024-8262) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル Prolizyazilim Student Affairs Information System	1年前
CVE-2025-26988	sqli に SQLインジェクション (CVE-2025-26988) sqli に SQLインジェクション (CVE-2025-26988) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Cozyvision Sms Alert Order Notifications	1年前
CVE-2024-51139	draytek の脆弱性 (CVE-2024-51139) draytek に脆弱性 (CVE-2024-51139) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 120 Draytek Vigor2620 Firmware Vigor2620 +44	1年前
CVE-2024-51138	draytek の脆弱性 (CVE-2024-51138) draytek に脆弱性 (CVE-2024-51138) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 121 Draytek Vigor3912 Firmware Vigor3912 +44	1年前
CVE-2024-55160	sqli に SQLインジェクション (CVE-2024-55160) sqli に SQLインジェクション (CVE-2024-55160) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション G Fast Gfast	1年前
CVE-2024-13148	sqli に SQLインジェクション (CVE-2024-13148) sqli に SQLインジェクション (CVE-2024-13148) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2025-25790	foxcms に危険なファイルアップロード (CVE-2025-25790) foxcms に脆弱性 (CVE-2025-25790) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 434 Foxcms	1年前
CVE-2025-25784	c に危険なファイルアップロード (CVE-2025-25784) c に脆弱性 (CVE-2025-25784) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP C Cwe 434 Jizhicms	1年前
CVE-2025-25789	foxcms にコードインジェクション (CVE-2025-25789) foxcms にコードインジェクション (CVE-2025-25789) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション Foxcms	1年前
CVE-2025-25783	emlog に危険なファイルアップロード (CVE-2025-25783) emlog に脆弱性 (CVE-2025-25783) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 434 Emlog	1年前
CVE-2025-25785	c に SSRF (サーバー側リクエスト偽造) (CVE-2025-25785) c に SSRF (CVE-2025-25785) が存在。機密情報が外部に流出する可能性があります。	Critical	PHP C SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 +1	1年前
CVE-2025-26201	CVE-2025-26201 の脆弱性 (CVE-2025-26201) CVE-2025-26201 に脆弱性 (CVE-2025-26201) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 294	1年前
CVE-2020-35546	CVE-2020-35546 の脆弱性 (CVE-2020-35546) CVE-2020-35546 に脆弱性 (CVE-2020-35546) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 284	1年前
CVE-2024-13152	sqli に SQLインジェクション (CVE-2024-13152) sqli に SQLインジェクション (CVE-2024-13152) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2025-22916	edimax の脆弱性 (CVE-2025-22916) edimax に脆弱性 (CVE-2025-22916) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 120 Edimax Re11S Firmware Re11S	1年前
CVE-2025-22907	edimax の脆弱性 (CVE-2025-22907) edimax に脆弱性 (CVE-2025-22907) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 120 Edimax Re11S Firmware Re11S	1年前
CVE-2025-22904	edimax の脆弱性 (CVE-2025-22904) edimax に脆弱性 (CVE-2025-22904) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 120 Edimax Re11S Firmware Re11S	1年前
CVE-2025-22912	edimax にコマンドインジェクション (CVE-2025-22912) edimax にコマンドインジェクション (CVE-2025-22912) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Edimax Re11S Firmware Re11S	1年前
CVE-2025-22905	edimax にコードインジェクション (CVE-2025-22905) edimax にコードインジェクション (CVE-2025-22905) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-94: コードインジェクション Edimax Re11S Firmware Re11S	1年前
CVE-2025-22906	edimax にコードインジェクション (CVE-2025-22906) edimax にコードインジェクション (CVE-2025-22906) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-94: コードインジェクション Edimax Re11S Firmware Re11S	1年前
CVE-2024-12084	samba の脆弱性 (CVE-2024-12084) samba に脆弱性 (CVE-2024-12084) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 122 CWE-787: 境界外書き込み Samba Rsync +12	1年前
CVE-2024-57483	Tenda i24 V2.0.0.5 is vulnerable to Buffer Overflow in the addWifiMacFilter function. Tenda i24 V2.0.0.5 is vulnerable to Buffer Overflow in the addWifiMacFilter function.	Critical	Cwe 120 Tenda I24 Firmware I24	1年前
CVE-2024-57473	h3c の脆弱性 (CVE-2024-57473) h3c に脆弱性 (CVE-2024-57473) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 120 H3C N12 Firmware N12	1年前
CVE-2024-57482	c の脆弱性 (CVE-2024-57482) c に脆弱性 (CVE-2024-57482) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 120 H3C N12 Firmware +1	1年前
CVE-2024-57480	h3c の脆弱性 (CVE-2024-57480) h3c に脆弱性 (CVE-2024-57480) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 120 H3C N12 Firmware N12	1年前
CVE-2024-57479	h3c の脆弱性 (CVE-2024-57479) h3c に脆弱性 (CVE-2024-57479) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 120 H3C N12 Firmware N12	1年前
CVE-2024-57471	h3c の脆弱性 (CVE-2024-57471) h3c に脆弱性 (CVE-2024-57471) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 120 H3C N12 Firmware N12	1年前
CVE-2024-55591 KEV	【KEV】Fortinet fortios-and-fortiproxy の脆弱性 (CVE-2024-55591) Fortinet fortios-and-fortiproxy に脆弱性 (CVE-2024-55591) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Fortinet Fortios And Fortiproxy Cwe 288 JavaScript +3	1年前
CVE-2024-46310	CVE-2024-46310 の脆弱性 (CVE-2024-46310) CVE-2024-46310 に脆弱性 (CVE-2024-46310) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 281	1年前
CVE-2024-54724	CVE-2024-54724 にコードインジェクション (CVE-2024-54724) CVE-2024-54724 にコードインジェクション (CVE-2024-54724) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-94: コードインジェクション	1年前
CVE-2024-50660	ipublishmedia にコードインジェクション (CVE-2024-50660) ipublishmedia にコードインジェクション (CVE-2024-50660) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-94: コードインジェクション Ipublishmedia Adportal	1年前
CVE-2024-50658	ipublishmedia にコードインジェクション (CVE-2024-50658) ipublishmedia にコードインジェクション (CVE-2024-50658) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-94: コードインジェクション Ipublishmedia Adportal	1年前
CVE-2024-54879	seacms の脆弱性 (CVE-2024-54879) seacms に脆弱性 (CVE-2024-54879) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 281 Seacms	1年前
CVE-2024-8950	sqli に SQLインジェクション (CVE-2024-8950) sqli に SQLインジェクション (CVE-2024-8950) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2024-10244	sqli に SQLインジェクション (CVE-2024-10244) sqli に SQLインジェクション (CVE-2024-10244) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2024-8972	sqli に SQLインジェクション (CVE-2024-8972) sqli に SQLインジェクション (CVE-2024-8972) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2024-55875	org.http4k:http4k-format-xml に情報漏洩 (CVE-2024-55875) org.http4k:http4k-format-xml に脆弱性 (CVE-2024-55875) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``DocumentBuilderFactory`` 経由で攻撃可能。対策: `6.50.0.0` 以上に更新。	Critical	SSRF (サーバーサイドリクエストフォージェリ) サービス拒否 (DoS) Cwe 200 Cwe 611 +1	1年前
CVE-2024-53480	sqli に SQLインジェクション (CVE-2024-53480) sqli に SQLインジェクション (CVE-2024-53480) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``login.php`` 経由で攻撃可能。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Phpgurukul +1	1年前
CVE-2024-53866	pnpm の脆弱性 (CVE-2024-53866) pnpm に脆弱性 (CVE-2024-53866) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 426 Pnpm	1年前
CVE-2024-40583	Pentaminds CuroVMS v2.0.1 was discovered to contain exposed credentials. Pentaminds CuroVMS v2.0.1 was discovered to contain exposed credentials.	Critical	Cwe 522 Pentaminds Curovms	1年前
CVE-2024-8259	sqli に SQLインジェクション (CVE-2024-8259) sqli に SQLインジェクション (CVE-2024-8259) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前

脆弱性一覧

🍪 Cookie について