脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: products クリア

ID	タイトル	重要度	タグ	検知
CVE-2021-29045	liferay にクロスサイトスクリプティング (CVE-2021-29045) liferay に XSS (クロスサイトスクリプティング) (CVE-2021-29045) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Liferay Dxp +1	5年前
CVE-2021-29053	sqli に SQLインジェクション (CVE-2021-29053) sqli に SQLインジェクション (CVE-2021-29053) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Liferay Dxp +1	5年前
CVE-2021-29046	liferay にクロスサイトスクリプティング (CVE-2021-29046) liferay に XSS (クロスサイトスクリプティング) (CVE-2021-29046) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Liferay Dxp +1	5年前
CVE-2021-29040	liferay の脆弱性 (CVE-2021-29040) liferay に脆弱性 (CVE-2021-29040) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 209 Liferay Digital Experience Platform Liferay Portal	5年前
CVE-2021-29047	liferay に認証バイパス (CVE-2021-29047) liferay に認証バイパス (CVE-2021-29047) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 287 Liferay Dxp Liferay Portal	5年前
CVE-2021-29039	liferay にクロスサイトスクリプティング (CVE-2021-29039) liferay に XSS (クロスサイトスクリプティング) (CVE-2021-29039) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Liferay Liferay Portal	5年前
CVE-2021-29241	dos の脆弱性 (CVE-2021-29241) dos に脆弱性 (CVE-2021-29241) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 476 Codesys Control For Beaglebone Sl +10	5年前
CVE-2021-29425	apache の脆弱性 (CVE-2021-29425) apache に脆弱性 (CVE-2021-29425) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache パストラバーサル CWE-20: 入力検証の不備 CWE-22: パストラバーサル +63	5年前
CVE-2021-27076	Microsoft SharePoint Server Remote Code Execution Vulnerability Microsoft SharePoint Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Microsoft Business Productivity Servers Sharepoint Foundation +1	5年前
CVE-2021-27053	Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-27054. Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-27054.	High	リモートコード実行 (RCE) Microsoft 365 Apps Excel +3	5年前
CVE-2021-27054	Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-27053. Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-27053.	High	リモートコード実行 (RCE) Microsoft 365 Apps Excel +3	5年前
CVE-2021-27055	Microsoft Visio Security Feature Bypass Vulnerability Microsoft Visio Security Feature Bypass Vulnerability	High	Microsoft 365 Apps Office Visio	5年前
CVE-2021-27056	Microsoft PowerPoint Remote Code Execution Vulnerability Microsoft PowerPoint Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Microsoft 365 Apps Office +1	5年前
CVE-2021-27057	microsoft の脆弱性 (CVE-2021-27057) microsoft に脆弱性 (CVE-2021-27057) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft 365 Apps Excel +3	5年前
CVE-2021-27052	Microsoft SharePoint Server Information Disclosure Vulnerability Microsoft SharePoint Server Information Disclosure Vulnerability	Medium	Microsoft Sharepoint Enterprise Server Sharepoint Server	5年前
CVE-2021-24108	microsoft の脆弱性 (CVE-2021-24108) microsoft に脆弱性 (CVE-2021-24108) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft 365 Apps Office	5年前
CVE-2021-24104	Microsoft SharePoint Spoofing Vulnerability Microsoft SharePoint Spoofing Vulnerability	Medium	Microsoft Sharepoint Enterprise Server Sharepoint Foundation Sharepoint Server	5年前
CVE-2020-24913	c に SQLインジェクション (CVE-2020-24913) c に SQLインジェクション (CVE-2020-24913) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP C SQLインジェクション CWE-89: SQLインジェクション +1	5年前
CVE-2020-24914	qcubed に安全でないデシリアライゼーション (CVE-2020-24914) qcubed に脆弱性 (CVE-2020-24914) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-502: 安全でないデシリアライゼーション Qcubed	5年前
CVE-2020-24036	fork-cms に安全でないデシリアライゼーション (CVE-2020-24036) fork-cms に脆弱性 (CVE-2020-24036) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-502: 安全でないデシリアライゼーション Fork Cms	5年前
CVE-2020-24912	qcubed にクロスサイトスクリプティング (CVE-2020-24912) qcubed に XSS (クロスサイトスクリプティング) (CVE-2020-24912) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Qcubed	5年前
CVE-2021-26854	microsoft の脆弱性 (CVE-2021-26854) microsoft に脆弱性 (CVE-2021-26854) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	リモートコード実行 (RCE) Microsoft Exchange Server	5年前
CVE-2021-27078	microsoft の脆弱性 (CVE-2021-27078) microsoft に脆弱性 (CVE-2021-27078) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Microsoft Exchange Server	5年前
CVE-2021-26412	microsoft の脆弱性 (CVE-2021-26412) microsoft に脆弱性 (CVE-2021-26412) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Microsoft Exchange Server	5年前
CVE-2021-25329	apache の脆弱性 (CVE-2021-25329) apache に脆弱性 (CVE-2021-25329) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache Tomcat Debian Debian Linux +11	5年前
CVE-2017-14491	platform/external/dnsmasq に境界外書き込み (CVE-2017-14491) platform/external/dnsmasq に境界外書き込み (CVE-2017-14491) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `11:2021-03-01` 以上に更新。	Critical	サービス拒否 (DoS) CWE-787: 境界外書き込み Thekelleys Dnsmasq +40	5年前
CVE-2021-25299	nagios にクロスサイトスクリプティング (CVE-2021-25299) nagios に XSS (クロスサイトスクリプティング) (CVE-2021-25299) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	5年前
CVE-2021-26117	apache に認証バイパス (CVE-2021-26117) apache に認証バイパス (CVE-2021-26117) が存在。データの不正な改ざんを許す可能性があります。	High	Apache Cwe 287 Activemq Artemis +9	5年前
CVE-2021-26118	org.apache.activemq:artemis-openwire-protocol の脆弱性 (CVE-2021-26118) org.apache.activemq:artemis-openwire-protocol に脆弱性 (CVE-2021-26118) が存在。データの不正な改ざんを許す可能性があります。対策: `2.16.0` 以上に更新。	High	Apache Cwe 284 Artemis Netapp +1	5年前
CVE-2020-28874	projectsend に認証バイパス (CVE-2020-28874) projectsend に認証バイパス (CVE-2020-28874) が存在。データの不正な改ざんを許す可能性があります。	High	PHP Cwe 287 Cwe 404 Projectsend	5年前
CVE-2021-20190	fasterxml に安全でないデシリアライゼーション (CVE-2021-20190) fasterxml に脆弱性 (CVE-2021-20190) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-502: 安全でないデシリアライゼーション Fasterxml Jackson Databind Netapp +11	5年前
CVE-2020-20950	ietf の脆弱性 (CVE-2020-20950) ietf に脆弱性 (CVE-2020-20950) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 327 Ietf Public Key Cryptography Standards 1 Microchip +7	5年前
CVE-2021-24122	apache に情報漏洩 (CVE-2021-24122) apache に脆弱性 (CVE-2021-24122) が存在。機密情報が外部に流出する可能性があります。	Medium	Apache Tomcat Cwe 200 Cwe 706 +4	5年前
CVE-2020-36183	apache に安全でないデシリアライゼーション (CVE-2020-36183) apache に脆弱性 (CVE-2020-36183) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache CWE-502: 安全でないデシリアライゼーション Fasterxml Jackson Databind +47	5年前
CVE-2020-36182	apache に安全でないデシリアライゼーション (CVE-2020-36182) apache に脆弱性 (CVE-2020-36182) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache Tomcat CWE-502: 安全でないデシリアライゼーション Fasterxml +48	5年前
CVE-2020-36179	apache に安全でないデシリアライゼーション (CVE-2020-36179) apache に脆弱性 (CVE-2020-36179) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache CWE-502: 安全でないデシリアライゼーション Netapp Cloud Backup +45	5年前
CVE-2020-36180	apache に安全でないデシリアライゼーション (CVE-2020-36180) apache に脆弱性 (CVE-2020-36180) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache CWE-502: 安全でないデシリアライゼーション Netapp Cloud Backup +47	5年前
CVE-2020-36184	apache に安全でないデシリアライゼーション (CVE-2020-36184) apache に脆弱性 (CVE-2020-36184) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache Tomcat CWE-502: 安全でないデシリアライゼーション Netapp +48	5年前
CVE-2020-36185	apache に安全でないデシリアライゼーション (CVE-2020-36185) apache に脆弱性 (CVE-2020-36185) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache Tomcat CWE-502: 安全でないデシリアライゼーション Fasterxml +48	5年前
CVE-2020-36186	apache に安全でないデシリアライゼーション (CVE-2020-36186) apache に脆弱性 (CVE-2020-36186) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache Tomcat CWE-502: 安全でないデシリアライゼーション Fasterxml +48	5年前
CVE-2020-36187	apache に安全でないデシリアライゼーション (CVE-2020-36187) apache に脆弱性 (CVE-2020-36187) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache Tomcat CWE-502: 安全でないデシリアライゼーション Fasterxml +48	5年前
CVE-2020-36181	apache に安全でないデシリアライゼーション (CVE-2020-36181) apache に脆弱性 (CVE-2020-36181) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache Tomcat CWE-502: 安全でないデシリアライゼーション Netapp +47	5年前
CVE-2020-35728	apache に安全でないデシリアライゼーション (CVE-2020-35728) apache に脆弱性 (CVE-2020-35728) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache CWE-502: 安全でないデシリアライゼーション Fasterxml Jackson Databind +42	5年前
CVE-2020-35490	apache に安全でないデシリアライゼーション (CVE-2020-35490) apache に脆弱性 (CVE-2020-35490) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache CWE-502: 安全でないデシリアライゼーション Fasterxml Jackson Databind +27	5年前
CVE-2020-35491	apache に安全でないデシリアライゼーション (CVE-2020-35491) apache に脆弱性 (CVE-2020-35491) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache CWE-502: 安全でないデシリアライゼーション Fasterxml Jackson Databind +28	5年前
CVE-2020-17103	, aka 'Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability'. This CVE ID... , aka 'Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability'. This CVE ID...	High	Cwe 269 Microsoft Windows 10 Windows Server 2016 +3	5年前
CVE-2020-1971	dos の脆弱性 (CVE-2020-1971) dos に脆弱性 (CVE-2020-1971) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 476 Openssl Debian +50	5年前
CVE-2020-17521	apache の脆弱性 (CVE-2020-17521) apache に脆弱性 (CVE-2020-17521) が存在。機密情報が外部に流出する可能性があります。	Medium	Java Apache Groovy Netapp +21	5年前
CVE-2020-28727	seeddms にクロスサイトスクリプティング (CVE-2020-28727) seeddms に XSS (クロスサイトスクリプティング) (CVE-2020-28727) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Seeddms	5年前
CVE-2020-25649	fasterxml に XXE (外部XMLエンティティ) (CVE-2020-25649) fasterxml に脆弱性 (CVE-2020-25649) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 611 Fasterxml Jackson Databind Netapp +41	5年前

脆弱性一覧

🍪 Cookie について