脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2020-25213 KEV |
|
【KEV】Wordpress file-manager-plugin に 危険なファイルアップロード (CVE-2020-25213)
Wordpress file-manager-plugin に 脆弱性 (CVE-2020-25213) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-11738 KEV |
|
【KEV】Wordpress snap-creek-duplicator-plugin に パストラバーサル (CVE-2020-11738)
Wordpress snap-creek-duplicator-plugin に パストラバーサル (CVE-2020-11738) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-9978 KEV |
|
【KEV】Wordpress social-warfare-plugin に クロスサイトスクリプティング (CVE-2019-9978)
Wordpress social-warfare-plugin に XSS (クロスサイトスクリプティング) (CVE-2019-9978) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-27561 KEV |
|
【KEV】Yealink device-management に OSコマンドインジェクション (CVE-2021-27561)
Yealink device-management に OSコマンドインジェクション (CVE-2021-27561) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-25877 |
|
youphptube に コードインジェクション (CVE-2021-25877)
youphptube に コードインジェクション (CVE-2021-25877) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-41617 |
|
privilege-escalation に 権限昇格 (CVE-2021-41617)
privilege-escalation に 脆弱性 (CVE-2021-41617) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-40690 |
|
apache に 情報漏洩 (CVE-2021-40690)
apache に 脆弱性 (CVE-2021-40690) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2021-38650 |
|
Microsoft Office Spoofing Vulnerability
Microsoft Office Spoofing Vulnerability
|
| CVE-2021-38653 |
|
microsoft に 境界外書き込み (CVE-2021-38653)
microsoft に 境界外書き込み (CVE-2021-38653) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-38654 |
|
microsoft の脆弱性 (CVE-2021-38654)
microsoft に 脆弱性 (CVE-2021-38654) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-38655 |
|
Microsoft Excel Remote Code Execution Vulnerability
Microsoft Excel Remote Code Execution Vulnerability
|
| CVE-2021-38658 |
|
microsoft の脆弱性 (CVE-2021-38658)
microsoft に 脆弱性 (CVE-2021-38658) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-38651 |
|
Microsoft SharePoint Server Spoofing Vulnerability This CVE ID is unique from CVE-2021-38652.
Microsoft SharePoint Server Spoofing Vulnerability This CVE ID is unique from CVE-2021-38652.
|
| CVE-2021-38660 |
|
microsoft の脆弱性 (CVE-2021-38660)
microsoft に 脆弱性 (CVE-2021-38660) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-37345 |
|
privilege-escalation に 権限昇格 (CVE-2021-37345)
privilege-escalation に 脆弱性 (CVE-2021-37345) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-36958 |
|
microsoft の脆弱性 (CVE-2021-36958)
microsoft に 脆弱性 (CVE-2021-36958) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-34478 |
|
Microsoft Office Remote Code Execution Vulnerability
Microsoft Office Remote Code Execution Vulnerability
|
| CVE-2021-36941 |
|
Microsoft Word Remote Code Execution Vulnerability
Microsoft Word Remote Code Execution Vulnerability
|
| CVE-2021-36940 |
|
Microsoft SharePoint Server Spoofing Vulnerability
Microsoft SharePoint Server Spoofing Vulnerability
|
| CVE-2021-34471 |
|
Microsoft Windows Defender Elevation of Privilege Vulnerability
Microsoft Windows Defender Elevation of Privilege Vulnerability
|
| CVE-2020-18169 |
|
techsmith に 権限昇格 (CVE-2020-18169)
techsmith に 脆弱性 (CVE-2020-18169) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-18171 |
|
techsmith に 権限昇格 (CVE-2020-18171)
techsmith に 脆弱性 (CVE-2020-18171) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-2351 |
|
Vulnerability in the Advanced Networking Option component of Oracle Database Server. Supported versions that are affected are 12.1.0.2, 12.2.0.1 and 19c. Difficult to exploit vulnerability allows unau...
Vulnerability in the Advanced Networking Option component of Oracle Database Server. Supported versions that are affected are 12.1.0.2, 12.2.0.1 and 19c. Difficult to exploit vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Advanced Networking Option. Su...
|
| CVE-2021-34467 |
|
microsoft の脆弱性 (CVE-2021-34467)
microsoft に 脆弱性 (CVE-2021-34467) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2021-34464 |
|
Microsoft Defender Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-34522.
Microsoft Defender Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-34522.
|
| CVE-2021-34452 |
|
Microsoft Word Remote Code Execution Vulnerability
Microsoft Word Remote Code Execution Vulnerability
|
| CVE-2021-34520 |
|
microsoft に 安全でないデシリアライゼーション (CVE-2021-34520)
microsoft に 脆弱性 (CVE-2021-34520) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2021-34518 |
|
Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-34501.
Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-34501.
|
| CVE-2021-34522 |
|
Microsoft Defender Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-34464.
Microsoft Defender Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-34464.
|
| CVE-2021-34469 |
|
Microsoft Office Security Feature Bypass Vulnerability
Microsoft Office Security Feature Bypass Vulnerability
|
| CVE-2021-34501 |
|
Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-34518.
Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-34518.
|
| CVE-2021-34468 |
|
microsoft の脆弱性 (CVE-2021-34468)
microsoft に 脆弱性 (CVE-2021-34468) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-34470 |
|
microsoft に 権限昇格 (CVE-2021-34470)
microsoft に 脆弱性 (CVE-2021-34470) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-33768 |
|
microsoft に 権限昇格 (CVE-2021-33768)
microsoft に 脆弱性 (CVE-2021-33768) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-31206 |
|
microsoft の脆弱性 (CVE-2021-31206)
microsoft に 脆弱性 (CVE-2021-31206) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2020-22168 |
|
sqli に SQLインジェクション (CVE-2020-22168)
sqli に SQLインジェクション (CVE-2020-22168) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2021-25122 |
|
org.apache.tomcat.embed:tomcat-embed-core に 情報漏洩 (CVE-2021-25122)
org.apache.tomcat.embed:tomcat-embed-core に 脆弱性 (CVE-2021-25122) が存在。機密情報が外部に流出する可能性があります。対策: `9.0.43` 以上に更新。
|
| CVE-2021-29053 |
|
sqli に SQLインジェクション (CVE-2021-29053)
sqli に SQLインジェクション (CVE-2021-29053) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-29047 |
|
liferay に 認証バイパス (CVE-2021-29047)
liferay に 認証バイパス (CVE-2021-29047) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2021-29241 |
|
dos の脆弱性 (CVE-2021-29241)
dos に 脆弱性 (CVE-2021-29241) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-27076 |
|
Microsoft SharePoint Server Remote Code Execution Vulnerability
Microsoft SharePoint Server Remote Code Execution Vulnerability
|
| CVE-2021-27053 |
|
Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-27054.
Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-27054.
|
| CVE-2021-27054 |
|
Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-27053.
Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-27053.
|
| CVE-2021-27055 |
|
Microsoft Visio Security Feature Bypass Vulnerability
Microsoft Visio Security Feature Bypass Vulnerability
|
| CVE-2021-27056 |
|
Microsoft PowerPoint Remote Code Execution Vulnerability
Microsoft PowerPoint Remote Code Execution Vulnerability
|
| CVE-2021-27057 |
|
microsoft の脆弱性 (CVE-2021-27057)
microsoft に 脆弱性 (CVE-2021-27057) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-24108 |
|
microsoft の脆弱性 (CVE-2021-24108)
microsoft に 脆弱性 (CVE-2021-24108) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-24036 |
|
fork-cms に 安全でないデシリアライゼーション (CVE-2020-24036)
fork-cms に 脆弱性 (CVE-2020-24036) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-25329 |
|
apache の脆弱性 (CVE-2021-25329)
apache に 脆弱性 (CVE-2021-25329) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-26117 |
|
apache に 認証バイパス (CVE-2021-26117)
apache に 認証バイパス (CVE-2021-26117) が存在。データの不正な改ざんを許す可能性があります。
|