脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: vendors クリア

ID	タイトル	重要度	タグ	検知
CVE-2021-1729	Windows Update Stack Setup Elevation of Privilege Vulnerability Windows Update Stack Setup Elevation of Privilege Vulnerability	High	Cwe 269 Microsoft Windows 10 Windows Server 2016 +1	5年前
CVE-2021-24089	microsoft の脆弱性 (CVE-2021-24089) microsoft に脆弱性 (CVE-2021-24089) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft High Efficiency Video Coding	5年前
CVE-2021-24090	Windows Error Reporting Elevation of Privilege Vulnerability Windows Error Reporting Elevation of Privilege Vulnerability	High	Cwe 269 Microsoft Windows 10 Windows Server 2016	5年前
CVE-2021-24095	DirectX Elevation of Privilege Vulnerability DirectX Elevation of Privilege Vulnerability	High	Cwe 269 Microsoft Windows 10 Windows Server 2016 +1	5年前
CVE-2021-24104	Microsoft SharePoint Spoofing Vulnerability Microsoft SharePoint Spoofing Vulnerability	Medium	Microsoft Sharepoint Enterprise Server Sharepoint Foundation Sharepoint Server	5年前
CVE-2021-24107	Windows Event Tracing Information Disclosure Vulnerability Windows Event Tracing Information Disclosure Vulnerability	Medium	Microsoft Windows 10 Windows 7 Windows 81 +5	5年前
CVE-2021-24108	microsoft の脆弱性 (CVE-2021-24108) microsoft に脆弱性 (CVE-2021-24108) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft 365 Apps Office	5年前
CVE-2021-24110	microsoft の脆弱性 (CVE-2021-24110) microsoft に脆弱性 (CVE-2021-24110) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft High Efficiency Video Coding	5年前
CVE-2021-26859	Microsoft Power BI Information Disclosure Vulnerability Microsoft Power BI Information Disclosure Vulnerability	High	Microsoft Power Bi Report Server	5年前
CVE-2020-24913	c に SQLインジェクション (CVE-2020-24913) c に SQLインジェクション (CVE-2020-24913) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP C SQLインジェクション CWE-89: SQLインジェクション +1	5年前
CVE-2020-24914	qcubed に安全でないデシリアライゼーション (CVE-2020-24914) qcubed に脆弱性 (CVE-2020-24914) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-502: 安全でないデシリアライゼーション Qcubed	5年前
CVE-2020-24036	fork-cms に安全でないデシリアライゼーション (CVE-2020-24036) fork-cms に脆弱性 (CVE-2020-24036) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-502: 安全でないデシリアライゼーション Fork Cms	5年前
CVE-2020-24912	qcubed にクロスサイトスクリプティング (CVE-2020-24912) qcubed に XSS (クロスサイトスクリプティング) (CVE-2020-24912) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Qcubed	5年前
CVE-2021-26854	microsoft の脆弱性 (CVE-2021-26854) microsoft に脆弱性 (CVE-2021-26854) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	リモートコード実行 (RCE) Microsoft Exchange Server	5年前
CVE-2021-27078	microsoft の脆弱性 (CVE-2021-27078) microsoft に脆弱性 (CVE-2021-27078) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Microsoft Exchange Server	5年前
CVE-2021-26412	microsoft の脆弱性 (CVE-2021-26412) microsoft に脆弱性 (CVE-2021-26412) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Microsoft Exchange Server	5年前
CVE-2021-25329	apache の脆弱性 (CVE-2021-25329) apache に脆弱性 (CVE-2021-25329) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache Tomcat Debian Debian Linux +11	5年前
CVE-2017-14491	platform/external/dnsmasq に境界外書き込み (CVE-2017-14491) platform/external/dnsmasq に境界外書き込み (CVE-2017-14491) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `11:2021-03-01` 以上に更新。	Critical	サービス拒否 (DoS) CWE-787: 境界外書き込み Thekelleys Dnsmasq +40	5年前
CVE-2021-22702	schneider-electric の脆弱性 (CVE-2021-22702) schneider-electric に脆弱性 (CVE-2021-22702) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 319 Schneider Electric Powerlogic Ion7400 Firmware Powerlogic Ion7400 +24	5年前
CVE-2021-22703	schneider-electric の脆弱性 (CVE-2021-22703) schneider-electric に脆弱性 (CVE-2021-22703) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 319 Schneider Electric Powerlogic Ion7400 Firmware Powerlogic Ion7400 +20	5年前
CVE-2021-22701	schneider-electric に CSRF (CVE-2021-22701) schneider-electric に脆弱性 (CVE-2021-22701) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 352 Schneider Electric Powerlogic Ion7400 Firmware Powerlogic Ion7400 +19	5年前
CVE-2021-25299	nagios にクロスサイトスクリプティング (CVE-2021-25299) nagios に XSS (クロスサイトスクリプティング) (CVE-2021-25299) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	5年前
CVE-2020-15798	siemens の脆弱性 (CVE-2020-15798) siemens に脆弱性 (CVE-2020-15798) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Siemens Simatic Hmi Comfort Panels Firmware Simatic Hmi Comfort Panels +18	5年前
CVE-2021-26117	apache に認証バイパス (CVE-2021-26117) apache に認証バイパス (CVE-2021-26117) が存在。データの不正な改ざんを許す可能性があります。	High	Apache Cwe 287 Activemq Artemis +9	5年前
CVE-2021-26118	org.apache.activemq:artemis-openwire-protocol の脆弱性 (CVE-2021-26118) org.apache.activemq:artemis-openwire-protocol に脆弱性 (CVE-2021-26118) が存在。データの不正な改ざんを許す可能性があります。対策: `2.16.0` 以上に更新。	High	Apache Cwe 284 Artemis Netapp +1	5年前
CVE-2021-26271	ckeditor の脆弱性 (CVE-2021-26271) ckeditor に脆弱性 (CVE-2021-26271) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 829 Ckeditor Oracle Agile Product Lifecycle Management +5	5年前
CVE-2021-26272	ckeditor の脆弱性 (CVE-2021-26272) ckeditor に脆弱性 (CVE-2021-26272) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 829 Ckeditor Oracle Agile Product Lifecycle Management +8	5年前
CVE-2020-28874	projectsend に認証バイパス (CVE-2020-28874) projectsend に認証バイパス (CVE-2020-28874) が存在。データの不正な改ざんを許す可能性があります。	High	PHP Cwe 287 Cwe 404 Projectsend	5年前
CVE-2020-8554	k8s.io/kubernetes の脆弱性 (CVE-2020-8554) k8s.io/kubernetes に脆弱性 (CVE-2020-8554) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 283 Kubernetes Oracle Communications Cloud Native Core Network Slice Selection Function +2	5年前
CVE-2020-20949	st の脆弱性 (CVE-2020-20949) st に脆弱性 (CVE-2020-20949) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 327 St Stm32Cubef0 Stm32Cubef1 +20	5年前
CVE-2020-28707	wordpress にクロスサイトスクリプティング (CVE-2020-28707) wordpress に XSS (クロスサイトスクリプティング) (CVE-2020-28707) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	5年前
CVE-2021-20190	fasterxml に安全でないデシリアライゼーション (CVE-2021-20190) fasterxml に脆弱性 (CVE-2021-20190) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-502: 安全でないデシリアライゼーション Fasterxml Jackson Databind Netapp +11	5年前
CVE-2020-20950	ietf の脆弱性 (CVE-2020-20950) ietf に脆弱性 (CVE-2020-20950) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 327 Ietf Public Key Cryptography Standards 1 Microchip +7	5年前
CVE-2021-24122	apache に情報漏洩 (CVE-2021-24122) apache に脆弱性 (CVE-2021-24122) が存在。機密情報が外部に流出する可能性があります。	Medium	Apache Tomcat Cwe 200 Cwe 706 +4	5年前
CVE-2021-1223	cisco の脆弱性 (CVE-2021-1223) cisco に脆弱性 (CVE-2021-1223) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 693 Cisco Secure Firewall Management Center Secure Firewall Threat Defense +17	5年前
CVE-2021-1224	cisco の脆弱性 (CVE-2021-1224) cisco に脆弱性 (CVE-2021-1224) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 693 Cisco Secure Firewall Management Center Secure Firewall Threat Defense +41	5年前
CVE-2021-1236	cisco の脆弱性 (CVE-2021-1236) cisco に脆弱性 (CVE-2021-1236) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 670 Cisco Ios Xe 1100 4P Integrated Services Router +17	5年前
CVE-2020-26975	mozilla の脆弱性 (CVE-2020-26975) mozilla に脆弱性 (CVE-2020-26975) が存在。データの不正な改ざんを許す可能性があります。	Medium	Mozilla Firefox Mobile	5年前
CVE-2020-26977	mozilla の脆弱性 (CVE-2020-26977) mozilla に脆弱性 (CVE-2020-26977) が存在。データの不正な改ざんを許す可能性があります。	Medium	Mozilla Firefox Mobile	5年前
CVE-2020-36183	apache に安全でないデシリアライゼーション (CVE-2020-36183) apache に脆弱性 (CVE-2020-36183) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache CWE-502: 安全でないデシリアライゼーション Fasterxml Jackson Databind +47	5年前
CVE-2020-36179	apache に安全でないデシリアライゼーション (CVE-2020-36179) apache に脆弱性 (CVE-2020-36179) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache CWE-502: 安全でないデシリアライゼーション Netapp Cloud Backup +45	5年前
CVE-2020-36180	apache に安全でないデシリアライゼーション (CVE-2020-36180) apache に脆弱性 (CVE-2020-36180) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache CWE-502: 安全でないデシリアライゼーション Netapp Cloud Backup +47	5年前
CVE-2020-36182	apache に安全でないデシリアライゼーション (CVE-2020-36182) apache に脆弱性 (CVE-2020-36182) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache Tomcat CWE-502: 安全でないデシリアライゼーション Fasterxml +48	5年前
CVE-2020-36184	apache に安全でないデシリアライゼーション (CVE-2020-36184) apache に脆弱性 (CVE-2020-36184) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache Tomcat CWE-502: 安全でないデシリアライゼーション Netapp +48	5年前
CVE-2020-36185	apache に安全でないデシリアライゼーション (CVE-2020-36185) apache に脆弱性 (CVE-2020-36185) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache Tomcat CWE-502: 安全でないデシリアライゼーション Fasterxml +48	5年前
CVE-2020-36186	apache に安全でないデシリアライゼーション (CVE-2020-36186) apache に脆弱性 (CVE-2020-36186) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache Tomcat CWE-502: 安全でないデシリアライゼーション Fasterxml +48	5年前
CVE-2020-36187	apache に安全でないデシリアライゼーション (CVE-2020-36187) apache に脆弱性 (CVE-2020-36187) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache Tomcat CWE-502: 安全でないデシリアライゼーション Fasterxml +48	5年前
CVE-2020-36188	fasterxml に安全でないデシリアライゼーション (CVE-2020-36188) fasterxml に脆弱性 (CVE-2020-36188) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-502: 安全でないデシリアライゼーション Fasterxml Jackson Databind Netapp +46	5年前
CVE-2020-36189	fasterxml に安全でないデシリアライゼーション (CVE-2020-36189) fasterxml に脆弱性 (CVE-2020-36189) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-502: 安全でないデシリアライゼーション Fasterxml Jackson Databind Netapp +41	5年前
CVE-2020-36181	apache に安全でないデシリアライゼーション (CVE-2020-36181) apache に脆弱性 (CVE-2020-36181) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache Tomcat CWE-502: 安全でないデシリアライゼーション Netapp +47	5年前

脆弱性一覧

🍪 Cookie について