脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-6350	vim の脆弱性 (CVE-2017-6350) vim に脆弱性 (CVE-2017-6350) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 190 Vim	9年前
CVE-2017-5946	path-traversal にパストラバーサル (CVE-2017-5946) path-traversal にパストラバーサル (CVE-2017-5946) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Ruby パストラバーサル CWE-22: パストラバーサル Rubyzip Project +3	9年前
CVE-2017-6342	dahuasecurity に権限昇格 (CVE-2017-6342) dahuasecurity に脆弱性 (CVE-2017-6342) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 269 Dahuasecurity Camera Firmware Nvr Firmware +2	9年前
CVE-2016-1245	quagga にバッファオーバーフロー (CVE-2016-1245) quagga に脆弱性 (CVE-2016-1245) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Quagga Debian Debian Linux	9年前
CVE-2017-6187	disksavvy にバッファオーバーフロー (CVE-2017-6187) disksavvy に脆弱性 (CVE-2017-6187) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Disksavvy Disksavvy Enterprise	9年前
CVE-2017-5586	apache の脆弱性 (CVE-2017-5586) apache に脆弱性 (CVE-2017-5586) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java Apache CWE-20: 入力検証の不備 Opentext +1	9年前
CVE-2016-9400	cpp にバッファオーバーフロー (CVE-2016-9400) cpp に脆弱性 (CVE-2016-9400) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C++ CWE-119: メモリの境界外操作 Teeworlds Fedoraproject +1	9年前
CVE-2016-9682	dell にコマンドインジェクション (CVE-2016-9682) dell にコマンドインジェクション (CVE-2016-9682) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Dell Sonicwall Secure Remote Access Server	9年前
CVE-2016-9683	dell にコマンドインジェクション (CVE-2016-9683) dell にコマンドインジェクション (CVE-2016-9683) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Dell Sonicwall Secure Remote Access Server	9年前
CVE-2016-9684	dell にコマンドインジェクション (CVE-2016-9684) dell にコマンドインジェクション (CVE-2016-9684) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Dell Sonicwall Secure Remote Access Server	9年前
CVE-2016-9051	aerospike に境界外書き込み (CVE-2016-9051) aerospike に境界外書き込み (CVE-2016-9051) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-787: 境界外書き込み Aerospike Database Server	9年前
CVE-2017-6095	wordpress に SQLインジェクション (CVE-2017-6095) wordpress に SQLインジェクション (CVE-2017-6095) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress SQLインジェクション CWE-89: SQLインジェクション +2	9年前
CVE-2017-6070	cmsmadesimple に情報漏洩 (CVE-2017-6070) cmsmadesimple に脆弱性 (CVE-2017-6070) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 200 Cmsmadesimple Form Builder +1	9年前
CVE-2017-5959	csrf に CSRF (CVE-2017-5959) csrf に脆弱性 (CVE-2017-5959) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Metalgenix +1	9年前
CVE-2016-9269	trendmicro の脆弱性 (CVE-2016-9269) trendmicro に脆弱性 (CVE-2016-9269) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 264 Trendmicro Interscan Web Security Virtual Appliance	9年前
CVE-2016-7663	dos にバッファオーバーフロー (CVE-2016-7663) dos に脆弱性 (CVE-2016-7663) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) CWE-119: メモリの境界外操作 Apple Iphone Os +2	9年前
CVE-2016-7630	apple の脆弱性 (CVE-2016-7630) apple に脆弱性 (CVE-2016-7630) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 254 Apple Iphone Os	9年前
CVE-2016-6871	facebook の脆弱性 (CVE-2016-6871) facebook に脆弱性 (CVE-2016-6871) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 190 Facebook Hhvm	9年前
CVE-2016-6872	facebook の脆弱性 (CVE-2016-6872) facebook に脆弱性 (CVE-2016-6872) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 190 Facebook Hhvm	9年前
CVE-2016-6870	facebook に境界外書き込み (CVE-2016-6870) facebook に境界外書き込み (CVE-2016-6870) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Facebook Hhvm	9年前
CVE-2017-5344	sqli に SQLインジェクション (CVE-2017-5344) sqli に SQLインジェクション (CVE-2017-5344) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java SQLインジェクション CWE-89: SQLインジェクション Dotcms	9年前
CVE-2016-9814	dos の脆弱性 (CVE-2016-9814) dos に脆弱性 (CVE-2016-9814) が存在。データの不正な改ざんを許す可能性があります。	Critical	サービス拒否 (DoS) Cwe 399 Simplesamlphp Saml2	9年前
CVE-2016-4861	sqli に SQLインジェクション (CVE-2016-4861) sqli に SQLインジェクション (CVE-2016-4861) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Fedoraproject Fedora +2	9年前
CVE-2016-6233	sqli に SQLインジェクション (CVE-2016-6233) sqli に SQLインジェクション (CVE-2016-6233) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Fedoraproject Fedora +2	9年前
CVE-2016-10134	sqli に SQLインジェクション (CVE-2016-10134) sqli に SQLインジェクション (CVE-2016-10134) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Zabbix	9年前
CVE-2016-9706	dos に XXE (外部XMLエンティティ) (CVE-2016-9706) dos に脆弱性 (CVE-2016-9706) が存在。機密情報が外部に流出する可能性があります。	Critical	サービス拒否 (DoS) Cwe 611 Ibm Integration Bus +1	9年前
CVE-2016-3694	sqli に SQLインジェクション (CVE-2016-3694) sqli に SQLインジェクション (CVE-2016-3694) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Modified +1	9年前
CVE-2016-0360	ibm に安全でないデシリアライゼーション (CVE-2016-0360) ibm に脆弱性 (CVE-2016-0360) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java CWE-502: 安全でないデシリアライゼーション Ibm Websphere Mq Jms	9年前
CVE-2013-7459	c にバッファオーバーフロー (CVE-2013-7459) c に脆弱性 (CVE-2013-7459) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python C CWE-119: メモリの境界外操作 Dlitz +3	9年前
CVE-2017-2968	Adobe Campaign versions 16.4 Build 8724 and earlier have a code injection vulnerability. Adobe Campaign versions 16.4 Build 8724 and earlier have a code injection vulnerability.	Critical	CWE-94: コードインジェクション Adobe Campaign	9年前
CVE-2017-2973	adobe にバッファオーバーフロー (CVE-2017-2973) adobe に脆弱性 (CVE-2017-2973) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Adobe Digital Editions	9年前
CVE-2016-8355	smiths-medical の脆弱性 (CVE-2016-8355) smiths-medical に脆弱性 (CVE-2016-8355) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Smiths Medical Cadd Solis Medication Safety Software	9年前
CVE-2017-5154	sqli に SQLインジェクション (CVE-2017-5154) sqli に SQLインジェクション (CVE-2017-5154) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Advantech Webaccess	9年前
CVE-2016-9361	moxa に認証バイパス (CVE-2016-9361) moxa に認証バイパス (CVE-2016-9361) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Moxa Nport 5100 Series Firmware Nport 5110 +50	9年前
CVE-2016-9362	wago に認証バイパス (CVE-2016-9362) wago に認証バイパス (CVE-2016-9362) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 287 Wago Pfc200 Firmware Pfc200 +5	9年前
CVE-2016-9369	moxa に認証バイパス (CVE-2016-9369) moxa に認証バイパス (CVE-2016-9369) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 287 Moxa Nport 5100 Series Firmware +51	9年前
CVE-2017-5152	advantech に認証バイパス (CVE-2017-5152) advantech に認証バイパス (CVE-2017-5152) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 287 Advantech Webaccess	9年前
CVE-2017-5166	binom3 に情報漏洩 (CVE-2017-5166) binom3 に脆弱性 (CVE-2017-5166) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 200 Binom3 Universal Multifunctional Electric Power Quality Meter Firmware Universal Multifunctional Electric Power Quality Meter	9年前
CVE-2017-5162	binom3 の脆弱性 (CVE-2017-5162) binom3 に脆弱性 (CVE-2017-5162) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Binom3 Universal Multifunctional Electric Power Quality Meter Firmware Universal Multifunctional Electric Power Quality Meter	9年前
CVE-2017-5142	honeywell に権限昇格 (CVE-2017-5142) honeywell に脆弱性 (CVE-2017-5142) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 269 Honeywell Xl Web Ii Controller	9年前
CVE-2017-5139	honeywell の脆弱性 (CVE-2017-5139) honeywell に脆弱性 (CVE-2017-5139) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 522 Honeywell Xl Web Ii Controller	9年前
CVE-2017-5140	honeywell の脆弱性 (CVE-2017-5140) honeywell に脆弱性 (CVE-2017-5140) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 522 Honeywell Xl Web Ii Controller	9年前
CVE-2017-5145	c に CSRF (CVE-2017-5145) c に脆弱性 (CVE-2017-5145) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Carlosgavazzi +4	9年前
CVE-2016-9366	moxa の脆弱性 (CVE-2016-9366) moxa に脆弱性 (CVE-2016-9366) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 264 Moxa Nport 5100 Series Firmware Nport 5110 +50	9年前
CVE-2016-9333	sqli に SQLインジェクション (CVE-2016-9333) sqli に SQLインジェクション (CVE-2016-9333) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Moxa Softcms	9年前
CVE-2016-9343	dos に境界外書き込み (CVE-2016-9343) dos に境界外書き込み (CVE-2016-9343) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) CWE-787: 境界外書き込み Rockwellautomation Softlogix 5800 Controller Firmware +31	9年前
CVE-2016-8364	ibhsoftec にバッファオーバーフロー (CVE-2016-8364) ibhsoftec に脆弱性 (CVE-2016-8364) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Ibhsoftec S7 Softplc	9年前
CVE-2016-8567	siemens の脆弱性 (CVE-2016-8567) siemens に脆弱性 (CVE-2016-8567) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Siemens Sicam Paspqs	9年前
CVE-2016-8363	moxa の脆弱性 (CVE-2016-8363) moxa に脆弱性 (CVE-2016-8363) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 264 Moxa Oncellg3470A Lte Firmware Oncellg3470A Lte +26	9年前
CVE-2016-8378	lynxspring の脆弱性 (CVE-2016-8378) lynxspring に脆弱性 (CVE-2016-8378) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 255 Lynxspring Jenesys Bas Bridge	9年前

脆弱性一覧

🍪 Cookie について