脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2019-3398 KEV |
|
【KEV】Atlassian confluence-server-and-data-center に パストラバーサル (CVE-2019-3398)
Atlassian confluence-server-and-data-center に パストラバーサル (CVE-2019-3398) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-26084 KEV |
|
【KEV】Atlassian confluence-server-and-data-center の脆弱性 (CVE-2021-26084)
Atlassian confluence-server-and-data-center に 脆弱性 (CVE-2021-26084) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-11580 KEV |
|
【KEV】Atlassian crowd-and-crowd-data-center の脆弱性 (CVE-2019-11580)
Atlassian crowd-and-crowd-data-center に 脆弱性 (CVE-2019-11580) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-3396 KEV |
|
【KEV】Atlassian confluence-server-and-data-server に パストラバーサル (CVE-2019-3396)
Atlassian confluence-server-and-data-server に パストラバーサル (CVE-2019-3396) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-42258 KEV |
|
【KEV】Bqe billquick-web-suite に SQLインジェクション (CVE-2021-42258)
Bqe billquick-web-suite に SQLインジェクション (CVE-2021-42258) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-1497 KEV |
|
【KEV】Cisco hyperflex-hx に OSコマンドインジェクション (CVE-2021-1497)
Cisco hyperflex-hx に OSコマンドインジェクション (CVE-2021-1497) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-1498 KEV |
|
【KEV】Cisco hyperflex-hx に OSコマンドインジェクション (CVE-2021-1498)
Cisco hyperflex-hx に OSコマンドインジェクション (CVE-2021-1498) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-3161 KEV |
|
【KEV】cisco の脆弱性 (CVE-2020-3161)
cisco に 脆弱性 (CVE-2020-3161) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-1653 KEV |
|
【KEV】Cisco small-business-rv320-and-rv325-routers の脆弱性 (CVE-2019-1653)
Cisco small-business-rv320-and-rv325-routers に 脆弱性 (CVE-2019-1653) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-13608 KEV |
|
【KEV】Citrix storefront-server に XXE (外部XMLエンティティ) (CVE-2019-13608)
Citrix storefront-server に 脆弱性 (CVE-2019-13608) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-8193 KEV |
|
【KEV】Citrix application-delivery-controller-adc の脆弱性 (CVE-2020-8193)
Citrix application-delivery-controller-adc に 脆弱性 (CVE-2020-8193) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-8195 KEV |
|
【KEV】Citrix application-delivery-controller-adc の脆弱性 (CVE-2020-8195)
Citrix application-delivery-controller-adc に 脆弱性 (CVE-2020-8195) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-8196 KEV |
|
【KEV】Citrix application-delivery-controller-adc の脆弱性 (CVE-2020-8196)
Citrix application-delivery-controller-adc に 脆弱性 (CVE-2020-8196) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-19781 KEV |
|
【KEV】Citrix application-delivery-controller-adc に パストラバーサル (CVE-2019-19781)
Citrix application-delivery-controller-adc に パストラバーサル (CVE-2019-19781) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-11634 KEV |
|
【KEV】Citrix workspace-application-and-receiver-for-windows の脆弱性 (CVE-2019-11634)
Citrix workspace-application-and-receiver-for-windows に 脆弱性 (CVE-2019-11634) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-29557 KEV |
|
【KEV】D-link dir-825-r1-devices に バッファオーバーフロー (CVE-2020-29557)
D-link dir-825-r1-devices に 脆弱性 (CVE-2020-29557) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-25506 KEV |
|
【KEV】D-link dns-320-device に OSコマンドインジェクション (CVE-2020-25506)
D-link dns-320-device に OSコマンドインジェクション (CVE-2020-25506) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2018-15811 KEV |
|
【KEV】Dotnetnuke (dnn) dotnetnuke-dnn の脆弱性 (CVE-2018-15811)
Dotnetnuke (dnn) dotnetnuke-dnn に 脆弱性 (CVE-2018-15811) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2018-18325 KEV |
|
【KEV】Dotnetnuke (dnn) dotnetnuke-dnn の脆弱性 (CVE-2018-18325)
Dotnetnuke (dnn) dotnetnuke-dnn に 脆弱性 (CVE-2018-18325) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2017-9822 KEV |
|
【KEV】Dotnetnuke (dnn) dotnetnuke-dnn の脆弱性 (CVE-2017-9822)
Dotnetnuke (dnn) dotnetnuke-dnn に 脆弱性 (CVE-2017-9822) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-15752 KEV |
|
【KEV】Docker desktop-community-edition の脆弱性 (CVE-2019-15752)
Docker desktop-community-edition に 脆弱性 (CVE-2019-15752) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-8657 KEV |
|
【KEV】eyesofnetwork の脆弱性 (CVE-2020-8657)
eyesofnetwork に 脆弱性 (CVE-2020-8657) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-8655 KEV |
|
【KEV】eyesofnetwork に 権限昇格 (CVE-2020-8655)
eyesofnetwork に 脆弱性 (CVE-2020-8655) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-22986 KEV |
|
【KEV】F5 big-ip-and-big-iq-centralized-management に 認可不備 (CVE-2021-22986)
F5 big-ip-and-big-iq-centralized-management に 脆弱性 (CVE-2021-22986) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-35464 KEV |
|
【KEV】Forgerock access-management-am に 安全でないデシリアライゼーション (CVE-2021-35464)
Forgerock access-management-am に 脆弱性 (CVE-2021-35464) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-16010 KEV |
|
【KEV】Google chrome-for-android-ui に 境界外書き込み (CVE-2020-16010)
Google chrome-for-android-ui に 境界外書き込み (CVE-2020-16010) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-15999 KEV |
|
【KEV】Google platform/external/freetype に 境界外書き込み (CVE-2020-15999)
Google platform/external/freetype に 境界外書き込み (CVE-2020-15999) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `11:2021-01-01` 以上に更新。
|
| CVE-2021-30633 KEV |
|
【KEV】Google chromium-indexed-db-api に 解放後使用 (Use-After-Free) (CVE-2021-30633)
Google chromium-indexed-db-api に 脆弱性 (CVE-2021-30633) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-37973 KEV |
|
【KEV】Google chromium-portals に 解放後使用 (Use-After-Free) (CVE-2021-37973)
Google chromium-portals に 脆弱性 (CVE-2021-37973) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-30554 KEV |
|
【KEV】Google chromium-webgl に 解放後使用 (Use-After-Free) (CVE-2021-30554)
Google chromium-webgl に 脆弱性 (CVE-2021-30554) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-21206 KEV |
|
【KEV】Google chromium-blink に 解放後使用 (Use-After-Free) (CVE-2021-21206)
Google chromium-blink に 脆弱性 (CVE-2021-21206) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-21193 KEV |
|
【KEV】Google chromium-blink に 解放後使用 (Use-After-Free) (CVE-2021-21193)
Google chromium-blink に 脆弱性 (CVE-2021-21193) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-4430 KEV |
|
【KEV】Ibm data-risk-manager に パストラバーサル (CVE-2020-4430)
Ibm data-risk-manager に パストラバーサル (CVE-2020-4430) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-4427 KEV |
|
【KEV】Ibm data-risk-manager の脆弱性 (CVE-2020-4427)
Ibm data-risk-manager に 脆弱性 (CVE-2020-4427) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-4428 KEV |
|
【KEV】Ibm data-risk-manager に OSコマンドインジェクション (CVE-2020-4428)
Ibm data-risk-manager に OSコマンドインジェクション (CVE-2020-4428) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-4716 KEV |
|
【KEV】Ibm planning-analytics に コードインジェクション (CVE-2019-4716)
Ibm planning-analytics に コードインジェクション (CVE-2019-4716) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-15505 KEV |
|
【KEV】Ivanti mobileiron-multiple-products の脆弱性 (CVE-2020-15505)
Ivanti mobileiron-multiple-products に 脆弱性 (CVE-2020-15505) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-7961 KEV |
|
【KEV】liferay に 安全でないデシリアライゼーション (CVE-2020-7961)
liferay に 脆弱性 (CVE-2020-7961) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-23874 KEV |
|
【KEV】mcafee の脆弱性 (CVE-2021-23874)
mcafee に 脆弱性 (CVE-2021-23874) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-22506 KEV |
|
【KEV】Micro focus micro-focus の脆弱性 (CVE-2021-22506)
Micro focus micro-focus に 脆弱性 (CVE-2021-22506) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-22502 KEV |
|
【KEV】Micro focus micro-focus の脆弱性 (CVE-2021-22502)
Micro focus micro-focus に 脆弱性 (CVE-2021-22502) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-38647 KEV |
|
【KEV】Microsoft open-management-infrastructure-omi の脆弱性 (CVE-2021-38647)
Microsoft open-management-infrastructure-omi に 脆弱性 (CVE-2021-38647) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-38645 KEV |
|
【KEV】Microsoft open-management-infrastructure-omi の脆弱性 (CVE-2021-38645)
Microsoft open-management-infrastructure-omi に 脆弱性 (CVE-2021-38645) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-38649 KEV |
|
【KEV】Microsoft open-management-infrastructure-omi の脆弱性 (CVE-2021-38649)
Microsoft open-management-infrastructure-omi に 脆弱性 (CVE-2021-38649) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-38648 KEV |
|
【KEV】Microsoft open-management-infrastructure-omi の脆弱性 (CVE-2021-38648)
Microsoft open-management-infrastructure-omi に 脆弱性 (CVE-2021-38648) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-31199 KEV |
|
【KEV】Microsoft enhanced-cryptographic-provider の脆弱性 (CVE-2021-31199)
Microsoft enhanced-cryptographic-provider に 脆弱性 (CVE-2021-31199) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-31201 KEV |
|
【KEV】Microsoft enhanced-cryptographic-provider の脆弱性 (CVE-2021-31201)
Microsoft enhanced-cryptographic-provider に 脆弱性 (CVE-2021-31201) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2017-7269 KEV |
|
【KEV】Microsoft internet-information-services-iis に バッファオーバーフロー (CVE-2017-7269)
Microsoft internet-information-services-iis に 脆弱性 (CVE-2017-7269) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-0708 KEV |
|
【KEV】Microsoft remote-desktop-services に 解放後使用 (Use-After-Free) (CVE-2019-0708)
Microsoft remote-desktop-services に 脆弱性 (CVE-2019-0708) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-1040 KEV |
|
【KEV】Microsoft hyper-v-remotefx の脆弱性 (CVE-2020-1040)
Microsoft hyper-v-remotefx に 脆弱性 (CVE-2020-1040) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|