脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2022-27518 KEV |
|
【KEV】Citrix application-delivery-controller-adc-and-gateway の脆弱性 (CVE-2022-27518)
Citrix application-delivery-controller-adc-and-gateway に 脆弱性 (CVE-2022-27518) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-26500 KEV |
|
【KEV】Veeam backup-replication に パストラバーサル (CVE-2022-26500)
Veeam backup-replication に パストラバーサル (CVE-2022-26500) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-26501 KEV |
|
【KEV】Veeam backup-replication の脆弱性 (CVE-2022-26501)
Veeam backup-replication に 脆弱性 (CVE-2022-26501) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-4262 KEV |
|
【KEV】Google chromium-v8 の脆弱性 (CVE-2022-4262)
Google chromium-v8 に 脆弱性 (CVE-2022-4262) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-35587 KEV |
|
【KEV】Oracle fusion-middleware に 安全でないデシリアライゼーション (CVE-2021-35587)
Oracle fusion-middleware に 脆弱性 (CVE-2021-35587) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-4135 KEV |
|
【KEV】Google chromium-gpu に 境界外書き込み (CVE-2022-4135)
Google chromium-gpu に 境界外書き込み (CVE-2022-4135) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-41049 KEV |
|
【KEV】Microsoft windows の脆弱性 (CVE-2022-41049)
Microsoft windows に 脆弱性 (CVE-2022-41049) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-41091 KEV |
|
【KEV】Microsoft windows に 認可不備 (CVE-2022-41091)
Microsoft windows に 脆弱性 (CVE-2022-41091) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-41073 KEV |
|
【KEV】Microsoft windows に 境界外書き込み (CVE-2022-41073)
Microsoft windows に 境界外書き込み (CVE-2022-41073) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-41125 KEV |
|
【KEV】Microsoft windows に 境界外書き込み (CVE-2022-41125)
Microsoft windows に 境界外書き込み (CVE-2022-41125) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-41128 KEV |
|
【KEV】Microsoft windows に 境界外書き込み (CVE-2022-41128)
Microsoft windows に 境界外書き込み (CVE-2022-41128) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-25337 KEV |
|
【KEV】Samsung mobile-devices に 権限昇格 (CVE-2021-25337)
Samsung mobile-devices に 脆弱性 (CVE-2021-25337) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-25369 KEV |
|
【KEV】Samsung mobile-devices に 情報漏洩 (CVE-2021-25369)
Samsung mobile-devices に 脆弱性 (CVE-2021-25369) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-25370 KEV |
|
【KEV】Samsung mobile-devices に 解放後使用 (Use-After-Free) (CVE-2021-25370)
Samsung mobile-devices に 脆弱性 (CVE-2021-25370) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-3723 KEV |
|
【KEV】Google chromium-v8 の脆弱性 (CVE-2022-3723)
Google chromium-v8 に 脆弱性 (CVE-2022-3723) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-42827 KEV |
|
【KEV】Apple ios-and-ipados の脆弱性 (CVE-2022-42827)
Apple ios-and-ipados に 脆弱性 (CVE-2022-42827) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-3433 KEV |
|
【KEV】Cisco anyconnect-secure の脆弱性 (CVE-2020-3433)
Cisco anyconnect-secure に 脆弱性 (CVE-2020-3433) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-3153 KEV |
|
【KEV】Cisco anyconnect-secure の脆弱性 (CVE-2020-3153)
Cisco anyconnect-secure に 脆弱性 (CVE-2020-3153) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2018-19323 KEV |
|
【KEV】Gigabyte multiple-products の脆弱性 (CVE-2018-19323)
Gigabyte multiple-products に 脆弱性 (CVE-2018-19323) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2018-19322 KEV |
|
【KEV】Gigabyte multiple-products の脆弱性 (CVE-2018-19322)
Gigabyte multiple-products に 脆弱性 (CVE-2018-19322) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2018-19321 KEV |
|
【KEV】Gigabyte multiple-products の脆弱性 (CVE-2018-19321)
Gigabyte multiple-products に 脆弱性 (CVE-2018-19321) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2018-19320 KEV |
|
【KEV】Gigabyte multiple-products の脆弱性 (CVE-2018-19320)
Gigabyte multiple-products に 脆弱性 (CVE-2018-19320) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-41352 KEV |
|
【KEV】Synacor zimbra-collaboration-suite-zcs に パストラバーサル (CVE-2022-41352)
Synacor zimbra-collaboration-suite-zcs に パストラバーサル (CVE-2022-41352) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-3493 KEV |
|
【KEV】Linux kernel の脆弱性 (CVE-2021-3493)
Linux kernel に 脆弱性 (CVE-2021-3493) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-40684 KEV |
|
【KEV】Fortinet multiple-products の脆弱性 (CVE-2022-40684)
Fortinet multiple-products に 脆弱性 (CVE-2022-40684) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-41033 KEV |
|
【KEV】Microsoft windows-com-event-system-service の脆弱性 (CVE-2022-41033)
Microsoft windows-com-event-system-service に 脆弱性 (CVE-2022-41033) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-41082 KEV |
|
【KEV】Microsoft exchange-server に 安全でないデシリアライゼーション (CVE-2022-41082)
Microsoft exchange-server に 脆弱性 (CVE-2022-41082) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-41040 KEV |
|
【KEV】Microsoft exchange-server に SSRF (サーバー側リクエスト偽造) (CVE-2022-41040)
Microsoft exchange-server に SSRF (CVE-2022-41040) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-36804 KEV |
|
【KEV】Atlassian bitbucket-server-and-data-center に OSコマンドインジェクション (CVE-2022-36804)
Atlassian bitbucket-server-and-data-center に OSコマンドインジェクション (CVE-2022-36804) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-3236 KEV |
|
【KEV】Sophos firewall に コードインジェクション (CVE-2022-3236)
Sophos firewall に コードインジェクション (CVE-2022-3236) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-35405 KEV |
|
【KEV】Zoho manageengine に 安全でないデシリアライゼーション (CVE-2022-35405)
Zoho manageengine に 脆弱性 (CVE-2022-35405) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-40139 KEV |
|
【KEV】Trend micro trend-micro の脆弱性 (CVE-2022-40139)
Trend micro trend-micro に 脆弱性 (CVE-2022-40139) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2013-6282 KEV |
|
【KEV】Linux kernel の脆弱性 (CVE-2013-6282)
Linux kernel に 脆弱性 (CVE-2013-6282) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2013-2597 KEV |
|
【KEV】Code aurora code-aurora に バッファオーバーフロー (CVE-2013-2597)
Code aurora code-aurora に 脆弱性 (CVE-2013-2597) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2013-2596 KEV |
|
【KEV】Linux kernel の脆弱性 (CVE-2013-2596)
Linux kernel に 脆弱性 (CVE-2013-2596) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2013-2094 KEV |
|
【KEV】Linux kernel の脆弱性 (CVE-2013-2094)
Linux kernel に 脆弱性 (CVE-2013-2094) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2010-2568 KEV |
|
【KEV】Microsoft windows の脆弱性 (CVE-2010-2568)
Microsoft windows に 脆弱性 (CVE-2010-2568) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-37969 KEV |
|
【KEV】Microsoft windows の脆弱性 (CVE-2022-37969)
Microsoft windows に 脆弱性 (CVE-2022-37969) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-32917 KEV |
|
【KEV】Apple ios の脆弱性 (CVE-2022-32917)
Apple ios に 脆弱性 (CVE-2022-32917) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-3075 KEV |
|
【KEV】Google chromium-mojo の脆弱性 (CVE-2022-3075)
Google chromium-mojo に 脆弱性 (CVE-2022-3075) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-27593 KEV |
|
【KEV】Qnap photo-station の脆弱性 (CVE-2022-27593)
Qnap photo-station に 脆弱性 (CVE-2022-27593) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-26258 KEV |
|
【KEV】D-link dir-820l に OSコマンドインジェクション (CVE-2022-26258)
D-link dir-820l に OSコマンドインジェクション (CVE-2022-26258) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-9934 KEV |
|
【KEV】Apple ios の脆弱性 (CVE-2020-9934)
Apple ios に 脆弱性 (CVE-2020-9934) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2018-7445 KEV |
|
【KEV】Mikrotik routeros に バッファオーバーフロー (CVE-2018-7445)
Mikrotik routeros に 脆弱性 (CVE-2018-7445) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2018-6530 KEV |
|
【KEV】D-link multiple-routers に OSコマンドインジェクション (CVE-2018-6530)
D-link multiple-routers に OSコマンドインジェクション (CVE-2018-6530) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2018-2628 KEV |
|
【KEV】Oracle weblogic-server に 安全でないデシリアライゼーション (CVE-2018-2628)
Oracle weblogic-server に 脆弱性 (CVE-2018-2628) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2018-13374 KEV |
|
【KEV】Fortinet fortios-and-fortiadc の脆弱性 (CVE-2018-13374)
Fortinet fortios-and-fortiadc に 脆弱性 (CVE-2018-13374) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2017-5521 KEV |
|
【KEV】Netgear multiple-devices に 情報漏洩 (CVE-2017-5521)
Netgear multiple-devices に 脆弱性 (CVE-2017-5521) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2011-4723 KEV |
|
【KEV】D-link dir-300-router の脆弱性 (CVE-2011-4723)
D-link dir-300-router に 脆弱性 (CVE-2011-4723) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2011-1823 KEV |
|
【KEV】android の脆弱性 (CVE-2011-1823)
android に 脆弱性 (CVE-2011-1823) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|