脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2016-3151	path-traversal にパストラバーサル (CVE-2016-3151) path-traversal にパストラバーサル (CVE-2016-3151) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Barco Clickshare Csc 1 Firmware +5	9年前
CVE-2016-10012	openbsd にバッファオーバーフロー (CVE-2016-10012) openbsd に脆弱性 (CVE-2016-10012) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 OpenBSD Openssh	9年前
CVE-2016-10009	c の脆弱性 (CVE-2016-10009) c に脆弱性 (CVE-2016-10009) が存在。不正な操作・情報露出のリスクがあります。	High	C Cwe 426 OpenBSD Openssh	9年前
CVE-2016-9159	siemens に情報漏洩 (CVE-2016-9159) siemens に脆弱性 (CVE-2016-9159) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 Siemens Simatic S7 300 Cpu Firmware Simatic S7 300 Cpu 312 +19	9年前
CVE-2016-9158	siemens の脆弱性 (CVE-2016-9158) siemens に脆弱性 (CVE-2016-9158) が存在。不正な操作・情報露出のリスクがあります。	High	CWE-20: 入力検証の不備 Siemens Simatic S7 300 Cpu Firmware Simatic S7 300 Cpu 312 +19	9年前
CVE-2016-9535	c にバッファオーバーフロー (CVE-2016-9535) c に脆弱性 (CVE-2016-9535) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C CWE-119: メモリの境界外操作 Libtiff	9年前
CVE-2005-4900	google の脆弱性 (CVE-2005-4900) google に脆弱性 (CVE-2005-4900) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 326 Google Chrome	9年前
CVE-2016-4978	apache に安全でないデシリアライゼーション (CVE-2016-4978) apache に脆弱性 (CVE-2016-4978) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache CWE-502: 安全でないデシリアライゼーション Artemis Redhat +2	9年前
CVE-2015-5721	misp-project にコードインジェクション (CVE-2015-5721) misp-project にコードインジェクション (CVE-2015-5721) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-94: コードインジェクション Misp Project Misp	9年前
CVE-2015-5720	misp-project にクロスサイトスクリプティング (CVE-2015-5720) misp-project に XSS (クロスサイトスクリプティング) (CVE-2015-5720) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Misp Project +1	9年前
CVE-2016-2183	redhat に情報漏洩 (CVE-2016-2183) redhat に脆弱性 (CVE-2016-2183) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Redhat Jboss Enterprise Application Platform Jboss Enterprise Web Server +9	9年前
CVE-2016-5645	rockwellautomation の脆弱性 (CVE-2016-5645) rockwellautomation に脆弱性 (CVE-2016-5645) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 284 Cwe 798 Rockwellautomation 1766 L32Awa +5	9年前
CVE-2015-8325	The do_setup_env function in session.c in sshd in OpenSSH through 7.2p2, when the UseLogin feature is enabled and PAM is configured to read .pam_environment files in user home directories, allows loca... The do_setup_env function in session.c in sshd in OpenSSH through 7.2p2, when the UseLogin feature is enabled and PAM is configured to read .pam_environment files in user home directories, allows local users to gain privileges by triggering a crafted environment for the /bin/login program, as demons...	High	C Cwe 264 Debian Debian Linux +8	10年前
CVE-2015-8553	xen に情報漏洩 (CVE-2015-8553) xen に脆弱性 (CVE-2015-8553) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 Xen Redhat Enterprise Linux	10年前
CVE-2016-2279	rockwellautomation にクロスサイトスクリプティング (CVE-2016-2279) rockwellautomation に XSS (クロスサイトスクリプティング) (CVE-2016-2279) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Rockwellautomation Compactlogix 1769 L16Er Bb1B Firmware +45	10年前
CVE-2016-0778	c にバッファオーバーフロー (CVE-2016-0778) c に脆弱性 (CVE-2016-0778) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C サービス拒否 (DoS) CWE-119: メモリの境界外操作 Oracle +10	10年前
CVE-2016-0777	c に情報漏洩 (CVE-2016-0777) c に脆弱性 (CVE-2016-0777) が存在。機密情報が外部に流出する可能性があります。	Medium	C Cwe 200 Sophos Unified Threat Management Software +10	10年前
CVE-2015-8036	dos にバッファオーバーフロー (CVE-2015-8036) dos に脆弱性 (CVE-2015-8036) が存在。不正な操作・情報露出のリスクがあります。		サービス拒否 (DoS) CWE-119: メモリの境界外操作 Polarssl Trustedfirmware +6	10年前
CVE-2015-5291	dos にバッファオーバーフロー (CVE-2015-5291) dos に脆弱性 (CVE-2015-5291) が存在。不正な操作・情報露出のリスクがあります。		サービス拒否 (DoS) CWE-119: メモリの境界外操作 Polarssl Trustedfirmware +7	10年前
CVE-2015-6492	dos にバッファオーバーフロー (CVE-2015-6492) dos に脆弱性 (CVE-2015-6492) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-119: メモリの境界外操作 Rockwellautomation Micrologix 1100 Firmware +1	10年前
CVE-2015-6490	rockwellautomation にバッファオーバーフロー (CVE-2015-6490) rockwellautomation に脆弱性 (CVE-2015-6490) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Cwe 121 Rockwellautomation Micrologix 1100 Firmware +1	10年前
CVE-2015-6477	nordex にクロスサイトスクリプティング (CVE-2015-6477) nordex に XSS (クロスサイトスクリプティング) (CVE-2015-6477) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Nordex Nordex Control 2 Scada	10年前
CVE-2015-6564	Use-after-free vulnerability in the mm_answer_pam_free_ctx function in monitor.c in sshd in... Use-after-free vulnerability in the mm_answer_pam_free_ctx function in monitor.c in sshd in...	High	C Cwe 264 CWE-416: 解放後使用 (Use-After-Free) OpenBSD +2	10年前
CVE-2015-6563	c の脆弱性 (CVE-2015-6563) c に脆弱性 (CVE-2015-6563) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	C CWE-20: 入力検証の不備 OpenBSD Openssh +2	10年前
CVE-2015-0192	ibm に権限昇格 (CVE-2015-0192) ibm に脆弱性 (CVE-2015-0192) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java Cwe 269 Ibm Redhat +8	11年前
CVE-2015-4000	openssl の脆弱性 (CVE-2015-4000) openssl に脆弱性 (CVE-2015-4000) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 310 Cwe 295 Openssl Canonical +34	11年前
CVE-2015-2177	dos の脆弱性 (CVE-2015-2177) dos に脆弱性 (CVE-2015-2177) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Siemens Simatic S7 300 Cpu Firmware +1	11年前
CVE-2015-1347	enhancesoft にクロスサイトスクリプティング (CVE-2015-1347) enhancesoft に XSS (クロスサイトスクリプティング) (CVE-2015-1347) が存在。不正な操作・情報露出のリスクがあります。		PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Enhancesoft +1	11年前
CVE-2015-1176	enhancesoft にクロスサイトスクリプティング (CVE-2015-1176) enhancesoft に XSS (クロスサイトスクリプティング) (CVE-2015-1176) が存在。不正な操作・情報露出のリスクがあります。		PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Enhancesoft +1	11年前
CVE-2014-3566	redhat の脆弱性 (CVE-2014-3566) redhat に脆弱性 (CVE-2014-3566) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 310 Cwe 329 Redhat Enterprise Linux +25	11年前
CVE-2014-4744	enhancesoft にクロスサイトスクリプティング (CVE-2014-4744) enhancesoft に XSS (クロスサイトスクリプティング) (CVE-2014-4744) が存在。不正な操作・情報露出のリスクがあります。		PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Enhancesoft +1	12年前
CVE-2014-2653	c の脆弱性 (CVE-2014-2653) c に脆弱性 (CVE-2014-2653) が存在。不正な操作・情報露出のリスクがあります。	Medium	C CWE-20: 入力検証の不備 OpenBSD Openssh	12年前
CVE-2014-2532	oracle の脆弱性 (CVE-2014-2532) oracle に脆弱性 (CVE-2014-2532) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 264 CWE-20: 入力検証の不備 Cwe 266 Oracle +3	12年前
CVE-2014-1692	c にバッファオーバーフロー (CVE-2014-1692) c に脆弱性 (CVE-2014-1692) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) CWE-119: メモリの境界外操作 OpenBSD +1	12年前
CVE-2013-4733	digital-alert-systems の脆弱性 (CVE-2013-4733) digital-alert-systems に脆弱性 (CVE-2013-4733) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 264 Cwe 532 Digital Alert Systems Dasdec Eas +2	13年前
CVE-2013-4734	digital-alert-systems の脆弱性 (CVE-2013-4734) digital-alert-systems に脆弱性 (CVE-2013-4734) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 330 Digital Alert Systems Dasdec Eas Monroe Electronics +1	13年前
CVE-2013-2566	oracle の脆弱性 (CVE-2013-2566) oracle に脆弱性 (CVE-2013-2566) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 326 Oracle Communications Application Session Controller Http Server +25	13年前
CVE-2012-6437	rockwellautomation に認証バイパス (CVE-2012-6437) rockwellautomation に認証バイパス (CVE-2012-6437) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Rockwellautomation Controllogix Controllers Guardlogix Controllers +15	13年前
CVE-2012-6440	rockwellautomation に認証バイパス (CVE-2012-6440) rockwellautomation に認証バイパス (CVE-2012-6440) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 287 Rockwellautomation Controllogix Controllers Guardlogix Controllers +15	13年前
CVE-2012-6435	dos の脆弱性 (CVE-2012-6435) dos に脆弱性 (CVE-2012-6435) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 284 Cwe 399 Rockwellautomation +17	13年前
CVE-2012-6442	dos にバッファオーバーフロー (CVE-2012-6442) dos に脆弱性 (CVE-2012-6442) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 284 CWE-119: メモリの境界外操作 Rockwellautomation +22	13年前
CVE-2012-6436	rockwellautomation にバッファオーバーフロー (CVE-2012-6436) rockwellautomation に脆弱性 (CVE-2012-6436) が存在。不正な操作・情報露出のリスクがあります。	High	CWE-119: メモリの境界外操作 Rockwellautomation Controllogix Controllers Guardlogix Controllers +15	13年前
CVE-2012-6438	rockwellautomation にバッファオーバーフロー (CVE-2012-6438) rockwellautomation に脆弱性 (CVE-2012-6438) が存在。不正な操作・情報露出のリスクがあります。	High	CWE-119: メモリの境界外操作 Rockwellautomation Controllogix Controllers Guardlogix Controllers +15	13年前
CVE-2012-4549	redhat の脆弱性 (CVE-2012-4549) redhat に脆弱性 (CVE-2012-4549) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java Cwe 266 Cwe 264 Redhat +1	13年前
CVE-2012-4550	redhat の脆弱性 (CVE-2012-4550) redhat に脆弱性 (CVE-2012-4550) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java Cwe 280 Cwe 264 Redhat +1	13年前
CVE-2011-4045	dos にバッファオーバーフロー (CVE-2011-4045) dos に脆弱性 (CVE-2011-4045) が存在。不正な操作・情報露出のリスクがあります。		サービス拒否 (DoS) CWE-119: メモリの境界外操作 Arcinfo Frontvue +2	14年前
CVE-2011-4043	arcinfo の脆弱性 (CVE-2011-4043) arcinfo に脆弱性 (CVE-2011-4043) が存在。不正な操作・情報露出のリスクがあります。		Cwe 189 Arcinfo Frontvue Pcvue +1	14年前
CVE-2012-0814	c の脆弱性 (CVE-2012-0814) c に脆弱性 (CVE-2012-0814) が存在。不正な操作・情報露出のリスクがあります。		C Cwe 255 OpenBSD Openssh	14年前
CVE-2011-0627	dos の脆弱性 (CVE-2011-0627) dos に脆弱性 (CVE-2011-0627) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Adobe Flash Player +10	15年前
CVE-2010-4634	path-traversal にパストラバーサル (CVE-2010-4634) path-traversal にパストラバーサル (CVE-2010-4634) が存在。不正な操作・情報露出のリスクがあります。		PHP パストラバーサル CWE-22: パストラバーサル Enhancesoft +1	15年前

脆弱性一覧

🍪 Cookie について