脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2018-6926 |
|
misp-project に OSコマンドインジェクション (CVE-2018-6926)
misp-project に OSコマンドインジェクション (CVE-2018-6926) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-12626 |
|
org.apache.poi:poi の脆弱性 (CVE-2017-12626)
org.apache.poi:poi に 脆弱性 (CVE-2017-12626) が存在。不正な操作・情報露出のリスクがあります。対策: `3.17` 以上に更新。
|
| CVE-2017-5754 |
|
intel に 情報漏洩 (CVE-2017-5754)
intel に 脆弱性 (CVE-2017-5754) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2017-5753 |
|
intel の脆弱性 (CVE-2017-5753)
intel に 脆弱性 (CVE-2017-5753) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2017-8046 |
|
spring の脆弱性 (CVE-2017-8046)
spring に 脆弱性 (CVE-2017-8046) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-18006 |
|
extensis に クロスサイトスクリプティング (CVE-2017-18006)
extensis に XSS (クロスサイトスクリプティング) (CVE-2017-18006) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-18004 |
|
Zurmo 3.2.3 allows XSS via the latitude or longitude parameter to maps/default/mapAndPoint.
Zurmo 3.2.3 allows XSS via the latitude or longitude parameter to maps/default/mapAndPoint.
|
| CVE-2017-18005 |
|
cpp の脆弱性 (CVE-2017-18005)
cpp に 脆弱性 (CVE-2017-18005) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-18001 |
|
trustwave の脆弱性 (CVE-2017-18001)
trustwave に 脆弱性 (CVE-2017-18001) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-17704 |
|
swhouse の脆弱性 (CVE-2017-17704)
swhouse に 脆弱性 (CVE-2017-17704) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2016-10704 |
|
magento に クロスサイトスクリプティング (CVE-2016-10704)
magento に XSS (クロスサイトスクリプティング) (CVE-2016-10704) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17089 |
|
webmin に クロスサイトスクリプティング (CVE-2017-17089)
webmin に XSS (クロスサイトスクリプティング) (CVE-2017-17089) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-12810 |
|
PHPJabbers PHP Newsletter Script 4.2 has stored XSS in lists in the admin panel.
PHPJabbers PHP Newsletter Script 4.2 has stored XSS in lists in the admin panel.
|
| CVE-2017-12811 |
|
PHPJabbers Star Rating Script 4.0 has stored XSS via a rating item.
PHPJabbers Star Rating Script 4.0 has stored XSS via a rating item.
|
| CVE-2017-12812 |
|
stivasoft に クロスサイトスクリプティング (CVE-2017-12812)
stivasoft に XSS (クロスサイトスクリプティング) (CVE-2017-12812) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-12813 |
|
PHPJabbers File Sharing Script 1.0 has stored XSS in the comments section.
PHPJabbers File Sharing Script 1.0 has stored XSS in the comments section.
|
| CVE-2017-17997 |
|
c の脆弱性 (CVE-2017-17997)
c に 脆弱性 (CVE-2017-17997) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17992 |
|
path-traversal に パストラバーサル (CVE-2017-17992)
path-traversal に パストラバーサル (CVE-2017-17992) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-17987 |
|
muslim-matrimonial-script-project に 危険なファイルアップロード (CVE-2017-17987)
muslim-matrimonial-script-project に 脆弱性 (CVE-2017-17987) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-17982 |
|
PHP Scripts Mall Muslim Matrimonial Script has CSRF via admin/subadmin_edit.php.
PHP Scripts Mall Muslim Matrimonial Script has CSRF via admin/subadmin_edit.php.
|
| CVE-2017-17990 |
|
Biometric Shift Employee Management System has CSRF via index.php in an edit_holiday action.
Biometric Shift Employee Management System has CSRF via index.php in an edit_holiday action.
|
| CVE-2017-17983 |
|
sqli に SQLインジェクション (CVE-2017-17983)
sqli に SQLインジェクション (CVE-2017-17983) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-17981 |
|
PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/slider_edit.php edit_id parameter.
PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/slider_edit.php edit_id parameter.
|
| CVE-2017-17984 |
|
PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/event_edit.php edit_id parameter.
PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/event_edit.php edit_id parameter.
|
| CVE-2017-17985 |
|
PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/state_view.php cou_id parameter.
PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/state_view.php cou_id parameter.
|
| CVE-2017-17986 |
|
PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/caste_view.php comm_id parameter.
PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/caste_view.php comm_id parameter.
|
| CVE-2017-17988 |
|
muslim-matrimonial-script-project に クロスサイトスクリプティング (CVE-2017-17988)
muslim-matrimonial-script-project に XSS (クロスサイトスクリプティング) (CVE-2017-17988) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17989 |
|
iwcnetwork に クロスサイトスクリプティング (CVE-2017-17989)
iwcnetwork に XSS (クロスサイトスクリプティング) (CVE-2017-17989) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17991 |
|
iwcnetwork に クロスサイトスクリプティング (CVE-2017-17991)
iwcnetwork に XSS (クロスサイトスクリプティング) (CVE-2017-17991) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17993 |
|
iwcnetwork に クロスサイトスクリプティング (CVE-2017-17993)
iwcnetwork に XSS (クロスサイトスクリプティング) (CVE-2017-17993) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17994 |
|
iwcnetwork に クロスサイトスクリプティング (CVE-2017-17994)
iwcnetwork に XSS (クロスサイトスクリプティング) (CVE-2017-17994) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17995 |
|
iwcnetwork に クロスサイトスクリプティング (CVE-2017-17995)
iwcnetwork に XSS (クロスサイトスクリプティング) (CVE-2017-17995) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17975 |
|
c に 解放後使用 (Use-After-Free) (CVE-2017-17975)
c に 脆弱性 (CVE-2017-17975) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2014-8119 |
|
dos の脆弱性 (CVE-2014-8119)
dos に 脆弱性 (CVE-2014-8119) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2014-3630 |
|
dos に XXE (外部XMLエンティティ) (CVE-2014-3630)
dos に 脆弱性 (CVE-2014-3630) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-17901 |
|
dos の脆弱性 (CVE-2017-17901)
dos に 脆弱性 (CVE-2017-17901) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2014-9515 |
|
dozer-project に 安全でないデシリアライゼーション (CVE-2014-9515)
dozer-project に 脆弱性 (CVE-2014-9515) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2014-0121 |
|
hawt に 認証バイパス (CVE-2014-0121)
hawt に 認証バイパス (CVE-2014-0121) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2015-3302 |
|
wordpress の脆弱性 (CVE-2015-3302)
wordpress に 脆弱性 (CVE-2015-3302) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2015-8008 |
|
mediawiki の脆弱性 (CVE-2015-8008)
mediawiki に 脆弱性 (CVE-2015-8008) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2013-4578 |
|
oracle の脆弱性 (CVE-2013-4578)
oracle に 脆弱性 (CVE-2013-4578) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2014-4978 |
|
c の脆弱性 (CVE-2014-4978)
c に 脆弱性 (CVE-2014-4978) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2014-0120 |
|
csrf に CSRF (CVE-2014-0120)
csrf に 脆弱性 (CVE-2014-0120) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-17973 |
|
c に 解放後使用 (Use-After-Free) (CVE-2017-17973)
c に 脆弱性 (CVE-2017-17973) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-17910 |
|
hoermann の脆弱性 (CVE-2017-17910)
hoermann に 脆弱性 (CVE-2017-17910) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17933 |
|
netwin に クロスサイトスクリプティング (CVE-2017-17933)
netwin に XSS (クロスサイトスクリプティング) (CVE-2017-17933) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17971 |
|
dolibarr に クロスサイトスクリプティング (CVE-2017-17971)
dolibarr に XSS (クロスサイトスクリプティング) (CVE-2017-17971) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17760 |
|
cpp に バッファオーバーフロー (CVE-2017-17760)
cpp に 脆弱性 (CVE-2017-17760) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17916 |
|
rails に SQLインジェクション (CVE-2017-17916)
rails に SQLインジェクション (CVE-2017-17916) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-17917 |
|
rails に SQLインジェクション (CVE-2017-17917)
rails に SQLインジェクション (CVE-2017-17917) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|