脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-14618	phpmyfaq にクロスサイトスクリプティング (CVE-2017-14618) phpmyfaq に XSS (クロスサイトスクリプティング) (CVE-2017-14618) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) phpMyFAQ	8年前
CVE-2017-14619	phpmyfaq にクロスサイトスクリプティング (CVE-2017-14619) phpmyfaq に XSS (クロスサイトスクリプティング) (CVE-2017-14619) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) phpMyFAQ	8年前
CVE-2017-14615	watchguard にクロスサイトスクリプティング (CVE-2017-14615) watchguard に XSS (クロスサイトスクリプティング) (CVE-2017-14615) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Watchguard Fireware	8年前
CVE-2015-9231	iterm2 に情報漏洩 (CVE-2015-9231) iterm2 に脆弱性 (CVE-2015-9231) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Iterm2	8年前
CVE-2017-14616	watchguard の脆弱性 (CVE-2017-14616) watchguard に脆弱性 (CVE-2017-14616) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 400 Watchguard Fireware	8年前
CVE-2015-7347	Cross-site scripting (XSS) vulnerability in ZCMS JavaServer Pages Content Management System 1.1. Cross-site scripting (XSS) vulnerability in ZCMS JavaServer Pages Content Management System 1.1.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Zcms Project Zcms	8年前
CVE-2015-6673	Use-after-free vulnerability in Decoder.cpp in libpgf before 6.15.32. Use-after-free vulnerability in Decoder.cpp in libpgf before 6.15.32.	Critical	C++ CWE-416: 解放後使用 (Use-After-Free) Libpgf	8年前
CVE-2015-5608	Open redirect vulnerability in Joomla! CMS 3.0.0 through 3.4.1. Open redirect vulnerability in Joomla! CMS 3.0.0 through 3.4.1.	Medium	Cwe 601 Joomla	8年前
CVE-2017-14609	kannel の脆弱性 (CVE-2017-14609) kannel に脆弱性 (CVE-2017-14609) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 665 Kannel	8年前
CVE-2017-14610	bareos の脆弱性 (CVE-2017-14610) bareos に脆弱性 (CVE-2017-14610) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 665 Bareos	8年前
CVE-2015-2826	wordpress に情報漏洩 (CVE-2015-2826) wordpress に脆弱性 (CVE-2015-2826) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 200 Simple Ads Manager Project Simple Ads Manager	8年前
CVE-2015-5395	Cross-site request forgery (CSRF) vulnerability in SOGo before 3.1.0. Cross-site request forgery (CSRF) vulnerability in SOGo before 3.1.0.	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Debian Debian Linux +2	8年前
CVE-2015-2927	dos の脆弱性 (CVE-2015-2927) dos に脆弱性 (CVE-2015-2927) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 399 Nodejs Uronode +3	8年前
CVE-2015-0162	IBM Security SiteProtector System 3.0, 3.1, and 3.1.1 allows local users to gain privileges. IBM Security SiteProtector System 3.0, 3.1, and 3.1.1 allows local users to gain privileges.	High	Cwe 264 Ibm Security Siteprotector System	8年前
CVE-2015-1865	fts.c in coreutils 8.4 allows local users to delete arbitrary files. fts.c in coreutils 8.4 allows local users to delete arbitrary files.	Medium	C Cwe 362 Cwe 367 Gnu +1	8年前
CVE-2014-9758	Cross-site scripting (XSS) vulnerability in Magento E-Commerce Platform 1.9.0.1. Cross-site scripting (XSS) vulnerability in Magento E-Commerce Platform 1.9.0.1.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Magento	8年前
CVE-2015-1866	Cross-site scripting (XSS) vulnerability in Ember.js 1.10.x before 1.10.1 and 1.11.x before 1.11.2. Cross-site scripting (XSS) vulnerability in Ember.js 1.10.x before 1.10.1 and 1.11.x before 1.11.2.	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Emberjs	8年前
CVE-2015-4707	ipython にクロスサイトスクリプティング (CVE-2015-4707) ipython に XSS (クロスサイトスクリプティング) (CVE-2015-4707) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ipython	8年前
CVE-2015-3890	Use-after-free vulnerability in Open Litespeed before 1.3.10. Use-after-free vulnerability in Open Litespeed before 1.3.10.	High	CWE-416: 解放後使用 (Use-After-Free) Litespeedtech Openlitespeed	8年前
CVE-2016-8738	apache の脆弱性 (CVE-2016-8738) apache に脆弱性 (CVE-2016-8738) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache CWE-20: 入力検証の不備 Struts	8年前
CVE-2017-12611	apache の脆弱性 (CVE-2017-12611) apache に脆弱性 (CVE-2017-12611) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache リモートコード実行 (RCE) CWE-20: 入力検証の不備 Struts	8年前
CVE-2017-9793	apache の脆弱性 (CVE-2017-9793) apache に脆弱性 (CVE-2017-9793) が存在。不正な操作・情報露出のリスクがあります。	High	Apache サービス拒否 (DoS) CWE-20: 入力検証の不備 Struts	8年前
CVE-2017-9804	apache の脆弱性 (CVE-2017-9804) apache に脆弱性 (CVE-2017-9804) が存在。不正な操作・情報露出のリスクがあります。	High	Apache CWE-20: 入力検証の不備 Struts	8年前
CVE-2017-14607	c に境界外読み取り (CVE-2017-14607) c に脆弱性 (CVE-2017-14607) が存在。機密情報が外部に流出する可能性があります。	High	C Cwe 125 Imagemagick Canonical +3	8年前
CVE-2017-14608	c に境界外読み取り (CVE-2017-14608) c に脆弱性 (CVE-2017-14608) が存在。機密情報が外部に流出する可能性があります。	Critical	C C++ Cwe 125 Libraw	8年前
CVE-2016-6795	apache にパストラバーサル (CVE-2016-6795) apache にパストラバーサル (CVE-2016-6795) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache パストラバーサル CWE-22: パストラバーサル Struts	8年前
CVE-2017-9649	mirion-technologies の脆弱性 (CVE-2017-9649) mirion-technologies に脆弱性 (CVE-2017-9649) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 321 Cwe 798 Mirion Technologies Dmc 3000 Firmware +13	8年前
CVE-2017-9645	mirion の脆弱性 (CVE-2017-9645) mirion に脆弱性 (CVE-2017-9645) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 326 Mirion Dmc 3000 Transmitter Firmware Dmc 3000 Transmitter +14	8年前
CVE-2015-4075	helpdeskpro の脆弱性 (CVE-2015-4075) helpdeskpro に脆弱性 (CVE-2015-4075) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 74 Helpdeskpro Helpdesk Pro	8年前
CVE-2015-8224	huawei に情報漏洩 (CVE-2015-8224) huawei に脆弱性 (CVE-2015-8224) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 200 Huawei P8 Firmware P8	8年前
CVE-2017-14339	yadifa の脆弱性 (CVE-2017-14339) yadifa に脆弱性 (CVE-2017-14339) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 835 Yadifa	8年前
CVE-2015-5607	Cross-site request forgery in the REST API in IPython 2 and 3. Cross-site request forgery in the REST API in IPython 2 and 3.	High	Cwe 352 Ipython Fedoraproject Fedora	8年前
CVE-2015-4074	path-traversal にパストラバーサル (CVE-2015-4074) path-traversal にパストラバーサル (CVE-2015-4074) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Helpdesk Pro Project Helpdesk Pro	8年前
CVE-2015-4073	sqli に SQLインジェクション (CVE-2015-4073) sqli に SQLインジェクション (CVE-2015-4073) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Helpdesk Pro Project Helpdesk Pro	8年前
CVE-2015-5179	FreeIPA might display user data improperly via vectors involving non-printable characters. FreeIPA might display user data improperly via vectors involving non-printable characters.	High	CWE-20: 入力検証の不備 Freeipa	8年前
CVE-2015-5248	Reflected file download vulnerability in Red Hat Feedhenry Enterprise Mobile Application Platform. Reflected file download vulnerability in Red Hat Feedhenry Enterprise Mobile Application Platform.	Medium	CWE-20: 入力検証の不備 Redhat Feedhenry Enterprise Mobile Application Platform	8年前
CVE-2017-7924	dos の脆弱性 (CVE-2017-7924) dos に脆弱性 (CVE-2017-7924) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Rockwellautomation 1763 L16Bwa Firmware +7	8年前
CVE-2015-4072	helpdesk-pro-project にクロスサイトスクリプティング (CVE-2015-4072) helpdesk-pro-project に XSS (クロスサイトスクリプティング) (CVE-2015-4072) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Helpdesk Pro Project Helpdesk Pro	8年前
CVE-2017-9607	dos の脆弱性 (CVE-2017-9607) dos に脆弱性 (CVE-2017-9607) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 190 Arm Arm Trusted Firmware +2	8年前
CVE-2015-1329	canonical に解放後使用 (Use-After-Free) (CVE-2015-1329) canonical に脆弱性 (CVE-2015-1329) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Canonical Ubuntu Linux	8年前
CVE-2017-8770	twsz に情報漏洩 (CVE-2017-8770) twsz に脆弱性 (CVE-2017-8770) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Twsz Wifi Repeater Firmware Wifi Repeater	8年前
CVE-2017-8771	twsz の脆弱性 (CVE-2017-8771) twsz に脆弱性 (CVE-2017-8771) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Twsz Wifi Repeater Firmware Wifi Repeater	8年前
CVE-2017-8772	twsz の脆弱性 (CVE-2017-8772) twsz に脆弱性 (CVE-2017-8772) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Twsz Wifi Repeater Firmware Wifi Repeater	8年前
CVE-2017-14604	c の脆弱性 (CVE-2017-14604) c に脆弱性 (CVE-2017-14604) が存在。データの不正な改ざんを許す可能性があります。	Medium	C CWE-20: 入力検証の不備 Gnome Nautilus +2	8年前
CVE-2015-4682	polycom に情報漏洩 (CVE-2015-4682) polycom に脆弱性 (CVE-2015-4682) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 Polycom Realpresence Resource Manager	8年前
CVE-2015-4683	polycom の脆弱性 (CVE-2015-4683) polycom に脆弱性 (CVE-2015-4683) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 264 Polycom Realpresence Resource Manager	8年前
CVE-2015-4685	polycom の脆弱性 (CVE-2015-4685) polycom に脆弱性 (CVE-2015-4685) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 264 Polycom Realpresence Resource Manager	8年前
CVE-2014-8684	codeigniter の脆弱性 (CVE-2014-8684) codeigniter に脆弱性 (CVE-2014-8684) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 310 CodeIgniter Kohanaframework +1	8年前
CVE-2014-8686	codeigniter の脆弱性 (CVE-2014-8686) codeigniter に脆弱性 (CVE-2014-8686) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 310 CodeIgniter	8年前
CVE-2015-4681	polycom の脆弱性 (CVE-2015-4681) polycom に脆弱性 (CVE-2015-4681) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 255 Polycom Realpresence Resource Manager	8年前

脆弱性一覧

🍪 Cookie について