脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: vendors クリア

ID	タイトル	重要度	タグ	検知
CVE-2023-50470	seacms にクロスサイトスクリプティング (CVE-2023-50470) seacms に XSS (クロスサイトスクリプティング) (CVE-2023-50470) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Seacms	2年前
CVE-2023-46987	seacms にコードインジェクション (CVE-2023-46987) seacms にコードインジェクション (CVE-2023-46987) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション Seacms	2年前
CVE-2023-51767	openbsd の脆弱性 (CVE-2023-51767) openbsd に脆弱性 (CVE-2023-51767) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス OpenBSD Openssh Fedoraproject +3	2年前
CVE-2023-6546	linux の脆弱性 (CVE-2023-6546) linux に脆弱性 (CVE-2023-6546) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 366 Cwe 362 Linux Linux Kernel +4	2年前
CVE-2023-49897 KEV	【KEV】Fxc ae1021 に OSコマンドインジェクション (CVE-2023-49897) Fxc ae1021 に OSコマンドインジェクション (CVE-2023-49897) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Fxc Ae1021 Ae1021Pe CWE-78: OSコマンドインジェクション	2年前
CVE-2023-47565 KEV	【KEV】Qnap viostor-nvr に OSコマンドインジェクション (CVE-2023-47565) Qnap viostor-nvr に OSコマンドインジェクション (CVE-2023-47565) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Qnap Viostor Nvr CWE-78: OSコマンドインジェクション	2年前
CVE-2023-50988	tenda に境界外書き込み (CVE-2023-50988) tenda に境界外書き込み (CVE-2023-50988) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Tenda I29 Firmware I29	2年前
CVE-2023-50989	tenda にコマンドインジェクション (CVE-2023-50989) tenda にコマンドインジェクション (CVE-2023-50989) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Tenda I29 Firmware I29	2年前
CVE-2023-50990	tenda に境界外書き込み (CVE-2023-50990) tenda に境界外書き込み (CVE-2023-50990) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Tenda I29 Firmware I29	2年前
CVE-2023-50992	tenda に境界外書き込み (CVE-2023-50992) tenda に境界外書き込み (CVE-2023-50992) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Tenda I29 Firmware I29	2年前
CVE-2023-50983	tenda にコマンドインジェクション (CVE-2023-50983) tenda にコマンドインジェクション (CVE-2023-50983) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Tenda I29 Firmware I29	2年前
CVE-2023-50984	tenda に境界外書き込み (CVE-2023-50984) tenda に境界外書き込み (CVE-2023-50984) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Tenda I29 Firmware I29	2年前
CVE-2023-50985	tenda に境界外書き込み (CVE-2023-50985) tenda に境界外書き込み (CVE-2023-50985) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Tenda I29 Firmware I29	2年前
CVE-2023-50986	tenda に境界外書き込み (CVE-2023-50986) tenda に境界外書き込み (CVE-2023-50986) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Cwe 120 Tenda I29 Firmware +1	2年前
CVE-2023-50987	tenda に境界外書き込み (CVE-2023-50987) tenda に境界外書き込み (CVE-2023-50987) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Tenda I29 Firmware I29	2年前
CVE-2023-6931	privilege-escalation に境界外書き込み (CVE-2023-6931) privilege-escalation に境界外書き込み (CVE-2023-6931) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 CWE-787: 境界外書き込み Linux Linux Kernel +2	2年前
CVE-2023-6932	privilege-escalation に解放後使用 (Use-After-Free) (CVE-2023-6932) privilege-escalation に脆弱性 (CVE-2023-6932) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 CWE-416: 解放後使用 (Use-After-Free) Debian Debian Linux +2	2年前
CVE-2023-51385	openbsd に OSコマンドインジェクション (CVE-2023-51385) openbsd に OSコマンドインジェクション (CVE-2023-51385) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-78: OSコマンドインジェクション OpenBSD Openssh Debian +1	2年前
CVE-2023-51384	openbsd の脆弱性 (CVE-2023-51384) openbsd に脆弱性 (CVE-2023-51384) が存在。機密情報が外部に流出する可能性があります。	Medium	OpenBSD Openssh Debian Debian Linux +1	2年前
CVE-2023-48795	russh の脆弱性 (CVE-2023-48795) russh に脆弱性 (CVE-2023-48795) が存在。データの不正な改ざんを許す可能性があります。対策: `0.40.2` 以上に更新。	Medium	JavaScript Java Go Ruby +100	2年前
CVE-2023-6817	privilege-escalation に解放後使用 (Use-After-Free) (CVE-2023-6817) privilege-escalation に脆弱性 (CVE-2023-6817) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	2年前
CVE-2023-50918	app/Controller/AuditLogsController.php in MISP before 2.4.182 mishandles ACLs for audit logs. app/Controller/AuditLogsController.php in MISP before 2.4.182 mishandles ACLs for audit logs.	Critical	PHP Misp Project Misp	2年前
CVE-2023-36009	Microsoft Word Information Disclosure Vulnerability Microsoft Word Information Disclosure Vulnerability	Medium	Microsoft 365 Apps Office Office Long Term Servicing Channel	2年前
CVE-2023-20275	cisco の脆弱性 (CVE-2023-20275) cisco に脆弱性 (CVE-2023-20275) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 346 Cisco Adaptive Security Appliance Software Secure Firewall Threat Defense	2年前
CVE-2023-49494	dedecms にクロスサイトスクリプティング (CVE-2023-49494) dedecms に XSS (クロスサイトスクリプティング) (CVE-2023-49494) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Dedecms	2年前
CVE-2023-6448 KEV	【KEV】Unitronics vision-plc-and-hmi の脆弱性 (CVE-2023-6448) Unitronics vision-plc-and-hmi に脆弱性 (CVE-2023-6448) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Unitronics Vision Plc And Hmi Cwe 1188	2年前
CVE-2023-6610	c に境界外読み取り (CVE-2023-6610) c に脆弱性 (CVE-2023-6610) が存在。機密情報が外部に流出する可能性があります。	High	C Cwe 125 Linux Linux Kernel +2	2年前
CVE-2023-41266 KEV	【KEV】Qlik sense にパストラバーサル (CVE-2023-41266) Qlik sense にパストラバーサル (CVE-2023-41266) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Qlik Sense CWE-20: 入力検証の不備パストラバーサル +2	2年前
CVE-2023-41265 KEV	【KEV】Qlik sense の脆弱性 (CVE-2023-41265) Qlik sense に脆弱性 (CVE-2023-41265) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Qlik Sense Cwe 444 Qlik Sense	2年前
CVE-2023-48940	daicuo にクロスサイトスクリプティング (CVE-2023-48940) daicuo に XSS (クロスサイトスクリプティング) (CVE-2023-48940) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Daicuo	2年前
CVE-2023-33107 KEV	【KEV】Qualcomm multiple-chipsets の脆弱性 (CVE-2023-33107) Qualcomm multiple-chipsets に脆弱性 (CVE-2023-33107) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Qualcomm Multiple Chipsets Cwe 190	2年前
CVE-2023-33106 KEV	【KEV】Qualcomm multiple-chipsets の脆弱性 (CVE-2023-33106) Qualcomm multiple-chipsets に脆弱性 (CVE-2023-33106) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Qualcomm Multiple Chipsets Cwe 823	2年前
CVE-2023-33063 KEV	【KEV】:linux_kernel:Qualcomm に解放後使用 (Use-After-Free) (CVE-2023-33063) :linux_kernel:Qualcomm に脆弱性 (CVE-2023-33063) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `SoCVersion:2023-12-05` 以上に更新。	High	Qualcomm Multiple Chipsets CWE-416: 解放後使用 (Use-After-Free)	2年前
CVE-2022-22071 KEV	【KEV】Qualcomm multiple-chipsets に解放後使用 (Use-After-Free) (CVE-2022-22071) Qualcomm multiple-chipsets に脆弱性 (CVE-2022-22071) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Qualcomm Multiple Chipsets CWE-416: 解放後使用 (Use-After-Free)	2年前
CVE-2023-42916 KEV	【KEV】Apple multiple-products に境界外読み取り (CVE-2023-42916) Apple multiple-products に脆弱性 (CVE-2023-42916) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apple Multiple Products Cwe 125	2年前
CVE-2023-42917 KEV	【KEV】Apple java に境界外書き込み (CVE-2023-42917) Apple java に境界外書き込み (CVE-2023-42917) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `1.8.0, 8.0.411` 以上に更新。	High	Apple Multiple Products CWE-787: 境界外書き込み Bitnami +3	2年前
CVE-2023-49926	app/Lib/Tools/EventTimelineTool.php in MISP before 2.4.179 allows XSS in the event timeline widget. app/Lib/Tools/EventTimelineTool.php in MISP before 2.4.179 allows XSS in the event timeline widget.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Misp Project +1	2年前
CVE-2023-49103 KEV	【KEV】owncloud の脆弱性 (CVE-2023-49103) owncloud に脆弱性 (CVE-2023-49103) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Owncloud Owncloud Graphapi	2年前
CVE-2023-6345 KEV	【KEV】Google chromium-skia の脆弱性 (CVE-2023-6345) Google chromium-skia に脆弱性 (CVE-2023-6345) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Google Chromium Skia Cwe 190	2年前
CVE-2023-49060	mozilla の脆弱性 (CVE-2023-49060) mozilla に脆弱性 (CVE-2023-49060) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``referrerpolicy`` 経由で攻撃可能。	Critical	Mozilla Firefox Mobile	2年前
CVE-2023-49061	mozilla にオープンリダイレクト (CVE-2023-49061) mozilla に脆弱性 (CVE-2023-49061) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 601 Mozilla Firefox Mobile	2年前
CVE-2023-4911 KEV	【KEV】Gnu c の脆弱性 (CVE-2023-4911) Gnu c に脆弱性 (CVE-2023-4911) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Gnu Gnu C Library Cwe 122 C +56	2年前
CVE-2023-48655	misp-project の脆弱性 (CVE-2023-48655) misp-project に脆弱性 (CVE-2023-48655) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 116 Misp Project Misp	2年前
CVE-2023-48656	An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles order clauses. An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles order clauses.	Critical	PHP Misp Project Misp	2年前
CVE-2023-48657	An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles filters. An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles filters.	Critical	PHP Misp Project Misp	2年前
CVE-2023-48658	misp-project の脆弱性 (CVE-2023-48658) misp-project に脆弱性 (CVE-2023-48658) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Misp Project Misp	2年前
CVE-2023-48659	misp-project の脆弱性 (CVE-2023-48659) misp-project に脆弱性 (CVE-2023-48659) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Misp Project Misp	2年前
CVE-2020-2551 KEV	【KEV】Oracle fusion-middleware の脆弱性 (CVE-2020-2551) Oracle fusion-middleware に脆弱性 (CVE-2020-2551) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Oracle Fusion Middleware	2年前
CVE-2023-1671 KEV	【KEV】Sophos web-appliance にコマンドインジェクション (CVE-2023-1671) Sophos web-appliance にコマンドインジェクション (CVE-2023-1671) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Sophos Web Appliance Cwe 77	2年前
CVE-2023-36584 KEV	【KEV】Microsoft windows の脆弱性 (CVE-2023-36584) Microsoft windows に脆弱性 (CVE-2023-36584) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows	2年前

脆弱性一覧

🍪 Cookie について