脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-5575	sqli に SQLインジェクション (CVE-2017-5575) sqli に SQLインジェクション (CVE-2017-5575) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Metalgenix +1	9年前
CVE-2016-8213	emc にクロスサイトスクリプティング (CVE-2016-8213) emc に XSS (クロスサイトスクリプティング) (CVE-2016-8213) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Emc Documentum Administrator +3	9年前
CVE-2017-5553	b2evolution にクロスサイトスクリプティング (CVE-2017-5553) b2evolution に XSS (クロスサイトスクリプティング) (CVE-2017-5553) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript Java クロスサイトスクリプティング (XSS) +2	9年前
CVE-2017-5556	dos に境界外読み取り (CVE-2017-5556) dos に脆弱性 (CVE-2017-5556) が存在。機密情報が外部に流出する可能性があります。	High	サービス拒否 (DoS) Cwe 125 Foxitsoftware Foxit Reader +3	9年前
CVE-2017-5563	c に境界外読み取り (CVE-2017-5563) c に脆弱性 (CVE-2017-5563) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C サービス拒否 (DoS) Cwe 125 Libtiff	9年前
CVE-2016-10156	c の脆弱性 (CVE-2016-10156) c に脆弱性 (CVE-2016-10156) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `229` 以上に更新。	High	C Cwe 264 Systemd Project Systemd	9年前
CVE-2016-10101	hiteksoftware の脆弱性 (CVE-2016-10101) hiteksoftware に脆弱性 (CVE-2016-10101) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 255 Cwe 326 Hiteksoftware Automize	9年前
CVE-2016-10102	hiteksoftware の脆弱性 (CVE-2016-10102) hiteksoftware に脆弱性 (CVE-2016-10102) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 326 Hiteksoftware Automize	9年前
CVE-2016-10103	hiteksoftware の脆弱性 (CVE-2016-10103) hiteksoftware に脆弱性 (CVE-2016-10103) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 255 Cwe 326 Hiteksoftware Automize	9年前
CVE-2016-10104	hiteksoftware の脆弱性 (CVE-2016-10104) hiteksoftware に脆弱性 (CVE-2016-10104) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 326 Hiteksoftware Automize	9年前
CVE-2017-5545	c に境界外読み取り (CVE-2017-5545) c に脆弱性 (CVE-2017-5545) が存在。機密情報が外部に流出する可能性があります。	Critical	C サービス拒否 (DoS) Cwe 125 Libimobiledevice +1	9年前
CVE-2014-9754	viprinet の脆弱性 (CVE-2014-9754) viprinet に脆弱性 (CVE-2014-9754) が存在。データの不正な改ざんを許す可能性があります。	Medium	CWE-20: 入力検証の不備 Viprinet Multichannel Vpn Router 300 Firmware Multichannel Vpn Router 300	9年前
CVE-2014-9755	viprinet の脆弱性 (CVE-2014-9755) viprinet に脆弱性 (CVE-2014-9755) が存在。不正な操作・情報露出のリスクがあります。	High	CWE-20: 入力検証の不備 Viprinet Multichannel Vpn Router 300 Firmware Multichannel Vpn Router 300	9年前
CVE-2016-9435	c の脆弱性 (CVE-2016-9435) c に脆弱性 (CVE-2016-9435) が存在。不正な操作・情報露出のリスクがあります。	Medium	C CWE-20: 入力検証の不備 Opensuse Leap +3	9年前
CVE-2016-9436	c の脆弱性 (CVE-2016-9436) c に脆弱性 (CVE-2016-9436) が存在。不正な操作・情報露出のリスクがあります。	Medium	C CWE-20: 入力検証の不備 Opensuse Leap +3	9年前
CVE-2014-2045	viprinet にクロスサイトスクリプティング (CVE-2014-2045) viprinet に XSS (クロスサイトスクリプティング) (CVE-2014-2045) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Viprinet Multichannel Vpn Router 300 Firmware +1	9年前
CVE-2016-5316	c に境界外読み取り (CVE-2016-5316) c に脆弱性 (CVE-2016-5316) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 125 Libtiff Opensuse +2	9年前
CVE-2016-5317	dos にバッファオーバーフロー (CVE-2016-5317) dos に脆弱性 (CVE-2016-5317) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-119: メモリの境界外操作 Libtiff Opensuse +2	9年前
CVE-2016-5318	libtiff にバッファオーバーフロー (CVE-2016-5318) libtiff に脆弱性 (CVE-2016-5318) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-119: メモリの境界外操作 Libtiff	9年前
CVE-2016-5319	c にバッファオーバーフロー (CVE-2016-5319) c に脆弱性 (CVE-2016-5319) が存在。不正な操作・情報露出のリスクがあります。	Medium	C CWE-119: メモリの境界外操作 Libtiff	9年前
CVE-2016-5321	dos にバッファオーバーフロー (CVE-2016-5321) dos に脆弱性 (CVE-2016-5321) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-119: メモリの境界外操作 Opensuse Libtiff	9年前
CVE-2016-6253	netbsd の脆弱性 (CVE-2016-6253) netbsd に脆弱性 (CVE-2016-6253) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 59 Netbsd	9年前
CVE-2016-8644	In Moodle 2.x and 3.x, the capability to view course notes is checked in the wrong context. In Moodle 2.x and 3.x, the capability to view course notes is checked in the wrong context.	Medium	Cwe 264 Moodle	9年前
CVE-2017-2576	In Moodle 2.x and 3.x, there is incorrect sanitization of attributes in forums. In Moodle 2.x and 3.x, there is incorrect sanitization of attributes in forums.	Medium	CWE-20: 入力検証の不備 Moodle	9年前
CVE-2017-2578	In Moodle 3.x, there is XSS in the assignment submission page. In Moodle 3.x, there is XSS in the assignment submission page.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Moodle	9年前
CVE-2017-5542	getsymphony にクロスサイトスクリプティング (CVE-2017-5542) getsymphony に XSS (クロスサイトスクリプティング) (CVE-2017-5542) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Getsymphony +1	9年前
CVE-2017-5543	intelliants にコードインジェクション (CVE-2017-5543) intelliants にコードインジェクション (CVE-2017-5543) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-94: コードインジェクション Intelliants Subrion	9年前
CVE-2017-5541	path-traversal にパストラバーサル (CVE-2017-5541) path-traversal にパストラバーサル (CVE-2017-5541) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP パストラバーサル CWE-22: パストラバーサル Getsymphony +1	9年前
CVE-2016-8642	In Moodle 2.x and 3.x, the question engine allows access to files that should not be available. In Moodle 2.x and 3.x, the question engine allows access to files that should not be available.	Medium	Cwe 284 Moodle	9年前
CVE-2016-8643	In Moodle 2.x and 3.x, non-admin site managers may accidentally edit admins via web services. In Moodle 2.x and 3.x, non-admin site managers may accidentally edit admins via web services.	Medium	Cwe 284 Moodle	9年前
CVE-2016-5013	moodle の脆弱性 (CVE-2016-5013) moodle に脆弱性 (CVE-2016-5013) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 74 Moodle	9年前
CVE-2016-10143	tiki に情報漏洩 (CVE-2016-10143) tiki に脆弱性 (CVE-2016-10143) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Tiki Tikiwiki Cmsgroupware	9年前
CVE-2016-5012	In Moodle 3.x, glossary search displays entries without checking user permissions to view them. In Moodle 3.x, glossary search displays entries without checking user permissions to view them.	Medium	Cwe 200 Moodle	9年前
CVE-2016-5014	moodle に情報漏洩 (CVE-2016-5014) moodle に脆弱性 (CVE-2016-5014) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 200 Moodle	9年前
CVE-2016-5725	path-traversal にパストラバーサル (CVE-2016-5725) path-traversal にパストラバーサル (CVE-2016-5725) が存在。データの不正な改ざんを許す可能性があります。	Medium	パストラバーサル CWE-22: パストラバーサル Jcraft Jsch +2	9年前
CVE-2016-7545	selinux-project の脆弱性 (CVE-2016-7545) selinux-project に脆弱性 (CVE-2016-7545) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 284 Selinux Project Selinux Fedoraproject +7	9年前
CVE-2016-7793	sociomantic の脆弱性 (CVE-2016-7793) sociomantic に脆弱性 (CVE-2016-7793) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 284 Sociomantic Git Hub	9年前
CVE-2016-7794	sociomantic の脆弱性 (CVE-2016-7794) sociomantic に脆弱性 (CVE-2016-7794) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 284 Sociomantic Git Hub	9年前
CVE-2016-9016	firejail-project の脆弱性 (CVE-2016-9016) firejail-project に脆弱性 (CVE-2016-9016) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 284 Firejail Project Firejail	9年前
CVE-2015-8212	netbsd の脆弱性 (CVE-2015-8212) netbsd に脆弱性 (CVE-2015-8212) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Netbsd	9年前
CVE-2016-7543	gnu の脆弱性 (CVE-2016-7543) gnu に脆弱性 (CVE-2016-7543) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Gnu Bash Fedoraproject +1	9年前
CVE-2016-5226	google にクロスサイトスクリプティング (CVE-2016-5226) google に XSS (クロスサイトスクリプティング) (CVE-2016-5226) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Google +1	9年前
CVE-2016-5223	dos の脆弱性 (CVE-2016-5223) dos に脆弱性 (CVE-2016-5223) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 190 Google Chrome	9年前
CVE-2016-5224	google の脆弱性 (CVE-2016-5224) google に脆弱性 (CVE-2016-5224) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 189 Google Chrome	9年前
CVE-2016-5225	google の脆弱性 (CVE-2016-5225) google に脆弱性 (CVE-2016-5225) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 19 Google Chrome	9年前
CVE-2016-9650	google の脆弱性 (CVE-2016-9650) google に脆弱性 (CVE-2016-9650) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 19 Google Chrome	9年前
CVE-2016-5214	google の脆弱性 (CVE-2016-5214) google に脆弱性 (CVE-2016-5214) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 19 Google Chrome	9年前
CVE-2016-5196	google の脆弱性 (CVE-2016-5196) google に脆弱性 (CVE-2016-5196) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 254 Google Chrome	9年前
CVE-2016-5197	google の脆弱性 (CVE-2016-5197) google に脆弱性 (CVE-2016-5197) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Google Chrome	9年前
CVE-2016-5218	google の脆弱性 (CVE-2016-5218) google に脆弱性 (CVE-2016-5218) が存在。データの不正な改ざんを許す可能性があります。	Medium	CWE-20: 入力検証の不備 Google Chrome	9年前

脆弱性一覧

🍪 Cookie について