脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-7374	dos に解放後使用 (Use-After-Free) (CVE-2017-7374) dos に脆弱性 (CVE-2017-7374) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Cwe 476 Linux +1	9年前
CVE-2016-6560	illumos の脆弱性 (CVE-2016-6560) illumos に脆弱性 (CVE-2016-6560) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 195 CWE-20: 入力検証の不備 Illumos	9年前
CVE-2016-6561	illumos smbsrv NULL pointer dereference allows system crash. illumos smbsrv NULL pointer dereference allows system crash.	High	Cwe 476 Illumos	9年前
CVE-2017-2775	ni にバッファオーバーフロー (CVE-2017-2775) ni に脆弱性 (CVE-2017-2775) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-119: メモリの境界外操作 Ni Labview	9年前
CVE-2017-1154	ibm に情報漏洩 (CVE-2017-1154) ibm に脆弱性 (CVE-2017-1154) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 Ibm Algo One	9年前
CVE-2016-8917	ibm に CSRF (CVE-2016-8917) ibm に脆弱性 (CVE-2016-8917) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 352 Ibm Sterling Selling And Fulfillment Foundation	9年前
CVE-2016-6111	dos に XXE (外部XMLエンティティ) (CVE-2016-6111) dos に脆弱性 (CVE-2016-6111) が存在。機密情報が外部に流出する可能性があります。	Critical	サービス拒否 (DoS) Cwe 611 Ibm Curam Social Program Management	9年前
CVE-2016-9707	dos に XXE (外部XMLエンティティ) (CVE-2016-9707) dos に脆弱性 (CVE-2016-9707) が存在。機密情報が外部に流出する可能性があります。	High	サービス拒否 (DoS) Cwe 611 Ibm Rational Rhapsody Design Manager +6	9年前
CVE-2016-6022	ibm にクロスサイトスクリプティング (CVE-2016-6022) ibm に XSS (クロスサイトスクリプティング) (CVE-2016-6022) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm +1	9年前
CVE-2016-6031	ibm にクロスサイトスクリプティング (CVE-2016-6031) ibm に XSS (クロスサイトスクリプティング) (CVE-2016-6031) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm +1	9年前
CVE-2016-6036	ibm にクロスサイトスクリプティング (CVE-2016-6036) ibm に XSS (クロスサイトスクリプティング) (CVE-2016-6036) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm +1	9年前
CVE-2016-8935	ibm にクロスサイトスクリプティング (CVE-2016-8935) ibm に XSS (クロスサイトスクリプティング) (CVE-2016-8935) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm +1	9年前
CVE-2016-9990	ibm にクロスサイトスクリプティング (CVE-2016-9990) ibm に XSS (クロスサイトスクリプティング) (CVE-2016-9990) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm +1	9年前
CVE-2008-7313	snoopy にコマンドインジェクション (CVE-2008-7313) snoopy にコマンドインジェクション (CVE-2008-7313) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Snoopy Redhat Openstack +1	9年前
CVE-2014-5008	Snoopy allows remote attackers to execute arbitrary commands. Snoopy allows remote attackers to execute arbitrary commands.	Critical	Cwe 77 Snoopy Redhat Openstack +2	9年前
CVE-2014-5009	snoopy にコマンドインジェクション (CVE-2014-5009) snoopy にコマンドインジェクション (CVE-2014-5009) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Snoopy Redhat Openstack +1	9年前
CVE-2014-9114	Blkid in util-linux before 2.26rc-1 allows local users to execute arbitrary code. Blkid in util-linux before 2.26rc-1 allows local users to execute arbitrary code.	High	Cwe 77 Opensuse Fedoraproject Fedora +2	9年前
CVE-2016-6209	Cross-site scripting (XSS) vulnerability in Nagios. Cross-site scripting (XSS) vulnerability in Nagios.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Nagios	9年前
CVE-2017-3009	adobe に境界外読み取り (CVE-2017-3009) adobe に脆弱性 (CVE-2017-3009) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Adobe Acrobat Acrobat Dc +6	9年前
CVE-2015-4624	Hak5 WiFi Pineapple 2.0 through 2.3 uses predictable CSRF tokens. Hak5 WiFi Pineapple 2.0 through 2.3 uses predictable CSRF tokens.	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 284 Hak5 Wi Fi Pineapple Firmware +1	9年前
CVE-2017-3010	adobe にバッファオーバーフロー (CVE-2017-3010) adobe に脆弱性 (CVE-2017-3010) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Adobe Acrobat Acrobat Dc +6	9年前
CVE-2017-2647	c の脆弱性 (CVE-2017-2647) c に脆弱性 (CVE-2017-2647) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C サービス拒否 (DoS) Cwe 476 Linux +1	9年前
CVE-2017-6973	mantisbt にクロスサイトスクリプティング (CVE-2017-6973) mantisbt に XSS (クロスサイトスクリプティング) (CVE-2017-6973) が存在。不正な操作・情報露出のリスクがあります。対策: `1.3.8` 以上に更新。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mantisbt	9年前
CVE-2017-7241	mantisbt にクロスサイトスクリプティング (CVE-2017-7241) mantisbt に XSS (クロスサイトスクリプティング) (CVE-2017-7241) が存在。不正な操作・情報露出のリスクがあります。対策: `1.3.9` 以上に更新。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mantisbt	9年前
CVE-2017-7309	mantisbt にクロスサイトスクリプティング (CVE-2017-7309) mantisbt に XSS (クロスサイトスクリプティング) (CVE-2017-7309) が存在。不正な操作・情報露出のリスクがあります。対策: `1.3.9` 以上に更新。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mantisbt	9年前
CVE-2017-7359	Pixie 1.0.4 allows an admin/index.php s=login&m= XSS attack. Pixie 1.0.4 allows an admin/index.php s=login&m= XSS attack.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Lucidcrew +1	9年前
CVE-2017-7360	Pixie 1.0.4 allows an admin/index.php s=settings&x= XSS attack. Pixie 1.0.4 allows an admin/index.php s=settings&x= XSS attack.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Lucidcrew +1	9年前
CVE-2017-7361	Pixie 1.0.4 allows an admin/index.php s=publish&m=static&x= XSS attack. Pixie 1.0.4 allows an admin/index.php s=publish&m=static&x= XSS attack.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Lucidcrew +1	9年前
CVE-2017-7362	Pixie 1.0.4 allows an admin/index.php s=publish&m=dynamic&x= XSS attack. Pixie 1.0.4 allows an admin/index.php s=publish&m=dynamic&x= XSS attack.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Lucidcrew +1	9年前
CVE-2017-7363	Pixie 1.0.4 allows an admin/index.php s=publish&m=module&x= XSS attack. Pixie 1.0.4 allows an admin/index.php s=publish&m=module&x= XSS attack.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Lucidcrew +1	9年前
CVE-2016-9319	trendmicro の脆弱性 (CVE-2016-9319) trendmicro に脆弱性 (CVE-2016-9319) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 295 Trendmicro Mobile Security	9年前
CVE-2017-7346	c の脆弱性 (CVE-2017-7346) c に脆弱性 (CVE-2017-7346) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) CWE-20: 入力検証の不備 Linux +1	9年前
CVE-2017-6183	sophos にコマンドインジェクション (CVE-2017-6183) sophos にコマンドインジェクション (CVE-2017-6183) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 77 Sophos Web Appliance	9年前
CVE-2017-6184	sophos にコマンドインジェクション (CVE-2017-6184) sophos にコマンドインジェクション (CVE-2017-6184) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 77 Sophos Web Appliance	9年前
CVE-2017-5185	dos の脆弱性 (CVE-2017-5185) dos に脆弱性 (CVE-2017-5185) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Microfocus Sentinel	9年前
CVE-2017-6182	sophos に OSコマンドインジェクション (CVE-2017-6182) sophos に OSコマンドインジェクション (CVE-2017-6182) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Sophos Web Appliance	9年前
CVE-2017-5184	microfocus に情報漏洩 (CVE-2017-5184) microfocus に脆弱性 (CVE-2017-5184) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 200 Microfocus Sentinel	9年前
CVE-2014-9826	imagemagick の脆弱性 (CVE-2014-9826) imagemagick に脆弱性 (CVE-2014-9826) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 388 Imagemagick	9年前
CVE-2014-9812	dos の脆弱性 (CVE-2014-9812) dos に脆弱性 (CVE-2014-9812) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 476 Imagemagick	9年前
CVE-2014-9814	dos の脆弱性 (CVE-2014-9814) dos に脆弱性 (CVE-2014-9814) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 476 Imagemagick	9年前
CVE-2014-9817	imagemagick にバッファオーバーフロー (CVE-2014-9817) imagemagick に脆弱性 (CVE-2014-9817) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Imagemagick	9年前
CVE-2014-9819	imagemagick にバッファオーバーフロー (CVE-2014-9819) imagemagick に脆弱性 (CVE-2014-9819) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Imagemagick	9年前
CVE-2014-9820	imagemagick にバッファオーバーフロー (CVE-2014-9820) imagemagick に脆弱性 (CVE-2014-9820) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Imagemagick	9年前
CVE-2014-9821	imagemagick にバッファオーバーフロー (CVE-2014-9821) imagemagick に脆弱性 (CVE-2014-9821) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Imagemagick	9年前
CVE-2014-9822	imagemagick にバッファオーバーフロー (CVE-2014-9822) imagemagick に脆弱性 (CVE-2014-9822) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Imagemagick	9年前
CVE-2014-9823	imagemagick にバッファオーバーフロー (CVE-2014-9823) imagemagick に脆弱性 (CVE-2014-9823) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Imagemagick	9年前
CVE-2014-9824	imagemagick にバッファオーバーフロー (CVE-2014-9824) imagemagick に脆弱性 (CVE-2014-9824) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Imagemagick	9年前
CVE-2014-9825	imagemagick にバッファオーバーフロー (CVE-2014-9825) imagemagick に脆弱性 (CVE-2014-9825) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Imagemagick	9年前
CVE-2014-9805	dos の脆弱性 (CVE-2014-9805) dos に脆弱性 (CVE-2014-9805) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Imagemagick	9年前
CVE-2014-9806	dos の脆弱性 (CVE-2014-9806) dos に脆弱性 (CVE-2014-9806) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Imagemagick	9年前

脆弱性一覧

🍪 Cookie について