脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: products クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-7387	helpmewatchwho-project にクロスサイトスクリプティング (CVE-2017-7387) helpmewatchwho-project に XSS (クロスサイトスクリプティング) (CVE-2017-7387) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Helpmewatchwho Project +1	9年前
CVE-2017-3009	adobe に境界外読み取り (CVE-2017-3009) adobe に脆弱性 (CVE-2017-3009) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Adobe Acrobat Acrobat Dc +6	9年前
CVE-2017-3010	adobe にバッファオーバーフロー (CVE-2017-3010) adobe に脆弱性 (CVE-2017-3010) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Adobe Acrobat Acrobat Dc +6	9年前
CVE-2014-9114	Blkid in util-linux before 2.26rc-1 allows local users to execute arbitrary code. Blkid in util-linux before 2.26rc-1 allows local users to execute arbitrary code.	High	Cwe 77 Opensuse Fedoraproject Fedora +2	9年前
CVE-2017-6973	mantisbt にクロスサイトスクリプティング (CVE-2017-6973) mantisbt に XSS (クロスサイトスクリプティング) (CVE-2017-6973) が存在。不正な操作・情報露出のリスクがあります。対策: `1.3.8` 以上に更新。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mantisbt	9年前
CVE-2017-7241	mantisbt にクロスサイトスクリプティング (CVE-2017-7241) mantisbt に XSS (クロスサイトスクリプティング) (CVE-2017-7241) が存在。不正な操作・情報露出のリスクがあります。対策: `1.3.9` 以上に更新。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mantisbt	9年前
CVE-2017-7309	mantisbt にクロスサイトスクリプティング (CVE-2017-7309) mantisbt に XSS (クロスサイトスクリプティング) (CVE-2017-7309) が存在。不正な操作・情報露出のリスクがあります。対策: `1.3.9` 以上に更新。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mantisbt	9年前
CVE-2017-7359	Pixie 1.0.4 allows an admin/index.php s=login&m= XSS attack. Pixie 1.0.4 allows an admin/index.php s=login&m= XSS attack.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Lucidcrew +1	9年前
CVE-2017-7360	Pixie 1.0.4 allows an admin/index.php s=settings&x= XSS attack. Pixie 1.0.4 allows an admin/index.php s=settings&x= XSS attack.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Lucidcrew +1	9年前
CVE-2017-7361	Pixie 1.0.4 allows an admin/index.php s=publish&m=static&x= XSS attack. Pixie 1.0.4 allows an admin/index.php s=publish&m=static&x= XSS attack.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Lucidcrew +1	9年前
CVE-2017-7362	Pixie 1.0.4 allows an admin/index.php s=publish&m=dynamic&x= XSS attack. Pixie 1.0.4 allows an admin/index.php s=publish&m=dynamic&x= XSS attack.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Lucidcrew +1	9年前
CVE-2017-7363	Pixie 1.0.4 allows an admin/index.php s=publish&m=module&x= XSS attack. Pixie 1.0.4 allows an admin/index.php s=publish&m=module&x= XSS attack.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Lucidcrew +1	9年前
CVE-2017-7253	dahuasecurity の脆弱性 (CVE-2017-7253) dahuasecurity に脆弱性 (CVE-2017-7253) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 922 Dahuasecurity Ip Camera Firmware Ip Camera	9年前
CVE-2017-6182	sophos に OSコマンドインジェクション (CVE-2017-6182) sophos に OSコマンドインジェクション (CVE-2017-6182) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Sophos Web Appliance	9年前
CVE-2017-6183	sophos にコマンドインジェクション (CVE-2017-6183) sophos にコマンドインジェクション (CVE-2017-6183) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 77 Sophos Web Appliance	9年前
CVE-2017-6184	sophos にコマンドインジェクション (CVE-2017-6184) sophos にコマンドインジェクション (CVE-2017-6184) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 77 Sophos Web Appliance	9年前
CVE-2017-6412	In Sophos Web Appliance (SWA) before 4.3.1.2, Session Fixation could occur, aka NSWA-1310. In Sophos Web Appliance (SWA) before 4.3.1.2, Session Fixation could occur, aka NSWA-1310.	High	Cwe 384 Sophos Web Appliance	9年前
CVE-2014-9826	imagemagick の脆弱性 (CVE-2014-9826) imagemagick に脆弱性 (CVE-2014-9826) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 388 Imagemagick	9年前
CVE-2014-9804	c の脆弱性 (CVE-2014-9804) c に脆弱性 (CVE-2014-9804) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) Imagemagick	9年前
CVE-2014-9805	dos の脆弱性 (CVE-2014-9805) dos に脆弱性 (CVE-2014-9805) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Imagemagick	9年前
CVE-2014-9806	dos の脆弱性 (CVE-2014-9806) dos に脆弱性 (CVE-2014-9806) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Imagemagick	9年前
CVE-2014-9807	dos の脆弱性 (CVE-2014-9807) dos に脆弱性 (CVE-2014-9807) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 415 Imagemagick	9年前
CVE-2014-9808	dos の脆弱性 (CVE-2014-9808) dos に脆弱性 (CVE-2014-9808) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Imagemagick	9年前
CVE-2014-9809	dos の脆弱性 (CVE-2014-9809) dos に脆弱性 (CVE-2014-9809) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Imagemagick	9年前
CVE-2014-9810	dos の脆弱性 (CVE-2014-9810) dos に脆弱性 (CVE-2014-9810) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Imagemagick	9年前
CVE-2014-9811	dos の脆弱性 (CVE-2014-9811) dos に脆弱性 (CVE-2014-9811) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Imagemagick	9年前
CVE-2014-9812	dos の脆弱性 (CVE-2014-9812) dos に脆弱性 (CVE-2014-9812) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 476 Imagemagick	9年前
CVE-2014-9813	dos の脆弱性 (CVE-2014-9813) dos に脆弱性 (CVE-2014-9813) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Imagemagick	9年前
CVE-2014-9814	dos の脆弱性 (CVE-2014-9814) dos に脆弱性 (CVE-2014-9814) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 476 Imagemagick	9年前
CVE-2014-9815	dos の脆弱性 (CVE-2014-9815) dos に脆弱性 (CVE-2014-9815) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Imagemagick	9年前
CVE-2014-9816	dos に境界外読み取り (CVE-2014-9816) dos に脆弱性 (CVE-2014-9816) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 125 Imagemagick	9年前
CVE-2014-9817	imagemagick にバッファオーバーフロー (CVE-2014-9817) imagemagick に脆弱性 (CVE-2014-9817) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Imagemagick	9年前
CVE-2014-9818	dos に境界外読み取り (CVE-2014-9818) dos に脆弱性 (CVE-2014-9818) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 125 Imagemagick	9年前
CVE-2014-9819	imagemagick にバッファオーバーフロー (CVE-2014-9819) imagemagick に脆弱性 (CVE-2014-9819) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Imagemagick	9年前
CVE-2014-9820	imagemagick にバッファオーバーフロー (CVE-2014-9820) imagemagick に脆弱性 (CVE-2014-9820) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Imagemagick	9年前
CVE-2014-9821	imagemagick にバッファオーバーフロー (CVE-2014-9821) imagemagick に脆弱性 (CVE-2014-9821) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Imagemagick	9年前
CVE-2014-9822	imagemagick にバッファオーバーフロー (CVE-2014-9822) imagemagick に脆弱性 (CVE-2014-9822) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Imagemagick	9年前
CVE-2014-9823	imagemagick にバッファオーバーフロー (CVE-2014-9823) imagemagick に脆弱性 (CVE-2014-9823) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Imagemagick	9年前
CVE-2014-9824	imagemagick にバッファオーバーフロー (CVE-2014-9824) imagemagick に脆弱性 (CVE-2014-9824) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Imagemagick	9年前
CVE-2014-9825	imagemagick にバッファオーバーフロー (CVE-2014-9825) imagemagick に脆弱性 (CVE-2014-9825) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Imagemagick	9年前
CVE-2016-7541	fortinet の脆弱性 (CVE-2016-7541) fortinet に脆弱性 (CVE-2016-7541) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 254 Fortinet Fortios	9年前
CVE-2016-7542	fortinet に情報漏洩 (CVE-2016-7542) fortinet に脆弱性 (CVE-2016-7542) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 Fortinet Fortios	9年前
CVE-2017-7290	sqli に SQLインジェクション (CVE-2017-7290) sqli に SQLインジェクション (CVE-2017-7290) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Xoops	9年前
CVE-2017-7320	dos にクロスサイトスクリプティング (CVE-2017-7320) dos に XSS (クロスサイトスクリプティング) (CVE-2017-7320) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) サービス拒否 (DoS) CWE-79: クロスサイトスクリプティング (XSS) +2	9年前
CVE-2017-7321	modx にコードインジェクション (CVE-2017-7321) modx にコードインジェクション (CVE-2017-7321) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-94: コードインジェクション Modx Modx Revolution	9年前
CVE-2017-7324	modx にコードインジェクション (CVE-2017-7324) modx にコードインジェクション (CVE-2017-7324) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-94: コードインジェクション Modx Modx Revolution	9年前
CVE-2014-3582	apache にコードインジェクション (CVE-2014-3582) apache にコードインジェクション (CVE-2014-3582) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-94: コードインジェクション Apache Ambari	9年前
CVE-2016-4976	apache に情報漏洩 (CVE-2016-4976) apache に脆弱性 (CVE-2016-4976) が存在。機密情報が外部に流出する可能性があります。	Medium	Apache Cwe 200 Ambari	9年前
CVE-2016-9924	synacor に XXE (外部XMLエンティティ) (CVE-2016-9924) synacor に脆弱性 (CVE-2016-9924) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 611 Synacor Zimbra Collaboration Suite	9年前
CVE-2017-7285	mikrotik の脆弱性 (CVE-2017-7285) mikrotik に脆弱性 (CVE-2017-7285) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 400 Mikrotik Routeros	9年前

脆弱性一覧

🍪 Cookie について