脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: products クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-17578	FS Crowdfunding Script 1.0 has SQL Injection via the latest_news_details.php id parameter. FS Crowdfunding Script 1.0 has SQL Injection via the latest_news_details.php id parameter.	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Crowdfunding Script Project +1	8年前
CVE-2017-17579	FS Freelancer Clone 1.0 has SQL Injection via the profile.php u parameter. FS Freelancer Clone 1.0 has SQL Injection via the profile.php u parameter.	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Freelancer Clone Project +1	8年前
CVE-2017-17580	sqli に SQLインジェクション (CVE-2017-17580) sqli に SQLインジェクション (CVE-2017-17580) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Linkedin Clone Project +1	8年前
CVE-2017-17581	FS Quibids Clone 1.0 has SQL Injection via the itechd.php productid parameter. FS Quibids Clone 1.0 has SQL Injection via the itechd.php productid parameter.	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Quibids Clone Project +1	8年前
CVE-2017-17584	sqli に SQLインジェクション (CVE-2017-17584) sqli に SQLインジェクション (CVE-2017-17584) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Makemytrip Clone Project +1	8年前
CVE-2017-17585	FS Monster Clone 1.0 has SQL Injection via the Employer_Details.php id parameter. FS Monster Clone 1.0 has SQL Injection via the Employer_Details.php id parameter.	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Monster Clone Project +1	8年前
CVE-2017-17560	westerndigital に認証バイパス (CVE-2017-17560) westerndigital に認証バイパス (CVE-2017-17560) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 287 Westerndigital My Cloud Pr4100 Firmware +1	8年前
CVE-2017-17110	techno-portfolio-management-panel-project に SQLインジェクション (CVE-2017-17110) techno-portfolio-management-panel-project に SQLインジェクション (CVE-2017-17110) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-89: SQLインジェクション Techno Portfolio Management Panel Project Techno Portfolio Management Panel	8年前
CVE-2017-17111	scubez に SQLインジェクション (CVE-2017-17111) scubez に SQLインジェクション (CVE-2017-17111) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-89: SQLインジェクション Scubez Posty Readymade Classifieds	8年前
CVE-2017-15940	paloaltonetworks にコマンドインジェクション (CVE-2017-15940) paloaltonetworks にコマンドインジェクション (CVE-2017-15940) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Paloaltonetworks Pan Os	8年前
CVE-2017-15708	apache の脆弱性 (CVE-2017-15708) apache に脆弱性 (CVE-2017-15708) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java Apache リモートコード実行 (RCE) Cwe 74 +4	8年前
CVE-2017-17499	cpp に解放後使用 (Use-After-Free) (CVE-2017-17499) cpp に脆弱性 (CVE-2017-17499) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C++ CWE-416: 解放後使用 (Use-After-Free) Imagemagick Canonical +3	8年前
CVE-2017-3112	redhat に境界外読み取り (CVE-2017-3112) redhat に脆弱性 (CVE-2017-3112) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 125 Redhat Enterprise Linux Desktop Enterprise Linux Server +13	8年前
CVE-2017-3114	redhat に境界外読み取り (CVE-2017-3114) redhat に脆弱性 (CVE-2017-3114) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 125 Redhat Enterprise Linux Desktop Enterprise Linux Server +13	8年前
CVE-2017-16398	adobe に解放後使用 (Use-After-Free) (CVE-2017-16398) adobe に脆弱性 (CVE-2017-16398) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript CWE-416: 解放後使用 (Use-After-Free) Adobe Acrobat +3	8年前
CVE-2017-11213	redhat に境界外読み取り (CVE-2017-11213) redhat に脆弱性 (CVE-2017-11213) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 125 Redhat Enterprise Linux Desktop Enterprise Linux Server +13	8年前
CVE-2017-11215	redhat に解放後使用 (Use-After-Free) (CVE-2017-11215) redhat に脆弱性 (CVE-2017-11215) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Redhat Enterprise Linux Desktop Enterprise Linux Server +13	8年前
CVE-2017-11225	redhat に解放後使用 (Use-After-Free) (CVE-2017-11225) redhat に脆弱性 (CVE-2017-11225) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Redhat Enterprise Linux Desktop Enterprise Linux Server +13	8年前
CVE-2017-11294	adobe にバッファオーバーフロー (CVE-2017-11294) adobe に脆弱性 (CVE-2017-11294) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Adobe Shockwave Microsoft +1	8年前
CVE-2017-11293	adobe にバッファオーバーフロー (CVE-2017-11293) adobe に脆弱性 (CVE-2017-11293) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Adobe Acrobat Acrobat Dc +2	8年前
CVE-2017-17055	articatech に OSコマンドインジェクション (CVE-2017-17055) articatech に OSコマンドインジェクション (CVE-2017-17055) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP クロスサイトスクリプティング (XSS) CWE-78: OSコマンドインジェクション Articatech +1	8年前
CVE-2017-17434	c の脆弱性 (CVE-2017-17434) c に脆弱性 (CVE-2017-17434) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Samba Rsync Debian +1	8年前
CVE-2017-15702	apache の脆弱性 (CVE-2017-15702) apache に脆弱性 (CVE-2017-15702) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Qpid Broker J	8年前
CVE-2017-11281	adobe にバッファオーバーフロー (CVE-2017-11281) adobe に脆弱性 (CVE-2017-11281) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Adobe Flash Player Apple +13	8年前
CVE-2017-11282	adobe にバッファオーバーフロー (CVE-2017-11282) adobe に脆弱性 (CVE-2017-11282) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Adobe Flash Player Apple +13	8年前
CVE-2017-11283	deserialization に安全でないデシリアライゼーション (CVE-2017-11283) deserialization に脆弱性 (CVE-2017-11283) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Adobe Coldfusion	8年前
CVE-2017-11284	deserialization に安全でないデシリアライゼーション (CVE-2017-11284) deserialization に脆弱性 (CVE-2017-11284) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Adobe Coldfusion	8年前
CVE-2017-14377	apache に認証バイパス (CVE-2017-14377) apache に認証バイパス (CVE-2017-14377) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache 認証バイパス Cwe 287 Rsa +1	8年前
CVE-2017-14746	samba に解放後使用 (Use-After-Free) (CVE-2017-14746) samba に脆弱性 (CVE-2017-14746) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Samba Canonical Ubuntu Linux +6	8年前
CVE-2017-16943	c に解放後使用 (Use-After-Free) (CVE-2017-16943) c に脆弱性 (CVE-2017-16943) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Exim +2	8年前
CVE-2017-16934	dbltek に OSコマンドインジェクション (CVE-2017-16934) dbltek に OSコマンドインジェクション (CVE-2017-16934) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Dbltek Web Server	8年前
CVE-2017-13071	qnap にコマンドインジェクション (CVE-2017-13071) qnap にコマンドインジェクション (CVE-2017-13071) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Qnap Video Station Qts	8年前
CVE-2015-3934	sqli に SQLインジェクション (CVE-2015-3934) sqli に SQLインジェクション (CVE-2015-3934) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Fiyo +1	8年前
CVE-2017-16920	finecms の脆弱性 (CVE-2017-16920) finecms に脆弱性 (CVE-2017-16920) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Finecms	8年前
CVE-2017-16903	path-traversal にパストラバーサル (CVE-2017-16903) path-traversal にパストラバーサル (CVE-2017-16903) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP パストラバーサル CWE-22: パストラバーサル Lvyecms Project +1	8年前
CVE-2017-16896	sqli に SQLインジェクション (CVE-2017-16896) sqli に SQLインジェクション (CVE-2017-16896) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Tt Rss +1	8年前
CVE-2017-1000196	octobercms にコードインジェクション (CVE-2017-1000196) octobercms にコードインジェクション (CVE-2017-1000196) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-94: コードインジェクション Octobercms October	8年前
CVE-2017-1000194	apache に危険なファイルアップロード (CVE-2017-1000194) apache に脆弱性 (CVE-2017-1000194) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 434 Octobercms October	8年前
CVE-2017-12337	cisco に認証バイパス (CVE-2017-12337) cisco に認証バイパス (CVE-2017-12337) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Cisco Emergency Responder Finesse +9	8年前
CVE-2017-12633	apache に安全でないデシリアライゼーション (CVE-2017-12633) apache に脆弱性 (CVE-2017-12633) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java Apache CWE-502: 安全でないデシリアライゼーション Camel	8年前
CVE-2017-12634	apache に安全でないデシリアライゼーション (CVE-2017-12634) apache に脆弱性 (CVE-2017-12634) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java Apache CWE-502: 安全でないデシリアライゼーション Camel	8年前
CVE-2017-8809	mediawiki の脆弱性 (CVE-2017-8809) mediawiki に脆弱性 (CVE-2017-8809) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 74 Mediawiki Debian +1	8年前
CVE-2017-12635	apache に権限昇格 (CVE-2017-12635) apache に脆弱性 (CVE-2017-12635) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript Apache リモートコード実行 (RCE) Cwe 269 +1	8年前
CVE-2017-16634	joomla に認証バイパス (CVE-2017-16634) joomla に認証バイパス (CVE-2017-16634) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Joomla	8年前
CVE-2015-7501	apache に安全でないデシリアライゼーション (CVE-2015-7501) apache に脆弱性 (CVE-2015-7501) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java Apache CWE-502: 安全でないデシリアライゼーション Redhat +15	8年前
CVE-2015-3933	sqli に SQLインジェクション (CVE-2015-3933) sqli に SQLインジェクション (CVE-2015-3933) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Metalgenix +1	8年前
CVE-2017-16561	sqli に SQLインジェクション (CVE-2017-16561) sqli に SQLインジェクション (CVE-2017-16561) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Ingenious School Management System Project +1	8年前
CVE-2017-16548	c に境界外読み取り (CVE-2017-16548) c に脆弱性 (CVE-2017-16548) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C サービス拒否 (DoS) Cwe 125 Samba +5	8年前
CVE-2017-1000152	mahara の脆弱性 (CVE-2017-1000152) mahara に脆弱性 (CVE-2017-1000152) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Mahara	8年前
CVE-2017-1000121	webkitgtk の脆弱性 (CVE-2017-1000121) webkitgtk に脆弱性 (CVE-2017-1000121) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 190 Webkitgtk	8年前

脆弱性一覧

🍪 Cookie について