脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2024-34397 |
|
gnome の脆弱性 (CVE-2024-34397)
gnome に 脆弱性 (CVE-2024-34397) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2024-27004 |
|
linux の脆弱性 (CVE-2024-27004)
linux に 脆弱性 (CVE-2024-27004) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2024-27013 |
|
linux の脆弱性 (CVE-2024-27013)
linux に 脆弱性 (CVE-2024-27013) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2024-26988 |
|
c に 境界外書き込み (CVE-2024-26988)
c に 境界外書き込み (CVE-2024-26988) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2023-6246 |
|
privilege-escalation の脆弱性 (CVE-2023-6246)
privilege-escalation に 脆弱性 (CVE-2023-6246) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2023-6779 |
|
gnu の脆弱性 (CVE-2023-6779)
gnu に 脆弱性 (CVE-2023-6779) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2023-6780 |
|
gnu の脆弱性 (CVE-2023-6780)
gnu に 脆弱性 (CVE-2023-6780) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2023-46218 |
|
haxx の脆弱性 (CVE-2023-46218)
haxx に 脆弱性 (CVE-2023-46218) が存在。不正な操作・情報露出のリスクがあります。``curl.co.uk`` 経由で攻撃可能。
|
| CVE-2023-4911 KEV |
|
【KEV】Gnu c の脆弱性 (CVE-2023-4911)
Gnu c に 脆弱性 (CVE-2023-4911) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-38545 |
|
haxx に 境界外書き込み (CVE-2023-38545)
haxx に 境界外書き込み (CVE-2023-38545) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2023-44487 KEV |
|
【KEV】Ietf golang.org/x/net の脆弱性 (CVE-2023-44487)
Ietf golang.org/x/net に 脆弱性 (CVE-2023-44487) が存在。不正な操作・情報露出のリスクがあります。``Channel`` 経由で攻撃可能。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `0.17.0` 以上に更新。
|
| CVE-2023-4527 |
|
gnu の脆弱性 (CVE-2023-4527)
gnu に 脆弱性 (CVE-2023-4527) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2023-4806 |
|
gnu に 解放後使用 (Use-After-Free) (CVE-2023-4806)
gnu に 脆弱性 (CVE-2023-4806) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2023-27043 |
|
fedoraproject の脆弱性 (CVE-2023-27043)
fedoraproject に 脆弱性 (CVE-2023-27043) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2014-4978 |
|
c の脆弱性 (CVE-2014-4978)
c に 脆弱性 (CVE-2014-4978) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2014-8119 |
|
dos の脆弱性 (CVE-2014-8119)
dos に 脆弱性 (CVE-2014-8119) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-8008 |
|
mediawiki の脆弱性 (CVE-2015-8008)
mediawiki に 脆弱性 (CVE-2015-8008) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2017-16876 |
|
mistune-project に クロスサイトスクリプティング (CVE-2017-16876)
mistune-project に XSS (クロスサイトスクリプティング) (CVE-2017-16876) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2016-1254 |
|
dos に バッファオーバーフロー (CVE-2016-1254)
dos に 脆弱性 (CVE-2016-1254) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-5739 |
|
golang の脆弱性 (CVE-2015-5739)
golang に 脆弱性 (CVE-2015-5739) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2015-5740 |
|
golang の脆弱性 (CVE-2015-5740)
golang に 脆弱性 (CVE-2015-5740) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2015-7687 |
|
dos に 解放後使用 (Use-After-Free) (CVE-2015-7687)
dos に 脆弱性 (CVE-2015-7687) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2014-9092 |
|
dos に バッファオーバーフロー (CVE-2014-9092)
dos に 脆弱性 (CVE-2014-9092) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-0296 |
|
tug の脆弱性 (CVE-2015-0296)
tug に 脆弱性 (CVE-2015-0296) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2017-13704 |
|
canonical の脆弱性 (CVE-2017-13704)
canonical に 脆弱性 (CVE-2017-13704) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-5069 |
|
cpp に 情報漏洩 (CVE-2015-5069)
cpp に 脆弱性 (CVE-2015-5069) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-5070 |
|
cpp に 情報漏洩 (CVE-2015-5070)
cpp に 脆弱性 (CVE-2015-5070) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-5704 |
|
devscripts-devel-team に コマンドインジェクション (CVE-2015-5704)
devscripts-devel-team に コマンドインジェクション (CVE-2015-5704) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2015-5607 |
|
Cross-site request forgery in the REST API in IPython 2 and 3.
Cross-site request forgery in the REST API in IPython 2 and 3.
|
| CVE-2015-1854 |
|
fedoraproject の脆弱性 (CVE-2015-1854)
fedoraproject に 脆弱性 (CVE-2015-1854) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2015-3420 |
|
c の脆弱性 (CVE-2015-3420)
c に 脆弱性 (CVE-2015-3420) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-11462 |
|
mit の脆弱性 (CVE-2017-11462)
mit に 脆弱性 (CVE-2017-11462) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-6362 |
|
dos の脆弱性 (CVE-2017-6362)
dos に 脆弱性 (CVE-2017-6362) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-5705 |
|
devscripts-devel-team の脆弱性 (CVE-2015-5705)
devscripts-devel-team に 脆弱性 (CVE-2015-5705) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2017-13748 |
|
c の脆弱性 (CVE-2017-13748)
c に 脆弱性 (CVE-2017-13748) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2014-9637 |
|
dos の脆弱性 (CVE-2014-9637)
dos に 脆弱性 (CVE-2014-9637) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-1395 |
|
path-traversal に パストラバーサル (CVE-2015-1395)
path-traversal に パストラバーサル (CVE-2015-1395) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2015-5146 |
|
dos の脆弱性 (CVE-2015-5146)
dos に 脆弱性 (CVE-2015-5146) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-11610 |
|
supervisord の脆弱性 (CVE-2017-11610)
supervisord に 脆弱性 (CVE-2017-11610) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2015-5258 |
|
Cross-site request forgery (CSRF) vulnerability in springframework-social before 1.1.3.
Cross-site request forgery (CSRF) vulnerability in springframework-social before 1.1.3.
|
| CVE-2017-12843 |
|
cyrusimap の脆弱性 (CVE-2017-12843)
cyrusimap に 脆弱性 (CVE-2017-12843) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2015-1783 |
|
dos に バッファオーバーフロー (CVE-2015-1783)
dos に 脆弱性 (CVE-2015-1783) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-6816 |
|
ganglia-web before 3.7.1 allows remote attackers to bypass authentication.
ganglia-web before 3.7.1 allows remote attackers to bypass authentication.
|
| CVE-2015-5203 |
|
dos の脆弱性 (CVE-2015-5203)
dos に 脆弱性 (CVE-2015-5203) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-5221 |
|
c に 解放後使用 (Use-After-Free) (CVE-2015-5221)
c に 脆弱性 (CVE-2015-5221) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-5194 |
|
dos の脆弱性 (CVE-2015-5194)
dos に 脆弱性 (CVE-2015-5194) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-5195 |
|
dos の脆弱性 (CVE-2015-5195)
dos に 脆弱性 (CVE-2015-5195) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-5219 |
|
dos の脆弱性 (CVE-2015-5219)
dos に 脆弱性 (CVE-2015-5219) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-1000050 |
|
jasper-project の脆弱性 (CVE-2017-1000050)
jasper-project に 脆弱性 (CVE-2017-1000050) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2016-6342 |
|
elog 3.1.1 allows remote attackers to post data as any username in the logbook.
elog 3.1.1 allows remote attackers to post data as any username in the logbook.
|