脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2025-38627 |
|
c に 解放後使用 (Use-After-Free) (CVE-2025-38627)
c に 脆弱性 (CVE-2025-38627) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-55371 |
|
jishenghua の脆弱性 (CVE-2025-55371)
jishenghua に 脆弱性 (CVE-2025-55371) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-55564 |
|
tenda の脆弱性 (CVE-2025-55564)
tenda に 脆弱性 (CVE-2025-55564) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-55366 |
|
privilege-escalation の脆弱性 (CVE-2025-55366)
privilege-escalation に 脆弱性 (CVE-2025-55366) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-55367 |
|
jishenghua の脆弱性 (CVE-2025-55367)
jishenghua に 脆弱性 (CVE-2025-55367) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-55368 |
|
jishenghua の脆弱性 (CVE-2025-55368)
jishenghua に 脆弱性 (CVE-2025-55368) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-55370 |
|
jishenghua の脆弱性 (CVE-2025-55370)
jishenghua に 脆弱性 (CVE-2025-55370) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-43300 KEV |
|
【KEV】Apple ios に 境界外書き込み (CVE-2025-43300)
Apple ios に 境界外書き込み (CVE-2025-43300) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2025-38614 |
|
linux の脆弱性 (CVE-2025-38614)
linux に 脆弱性 (CVE-2025-38614) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-38584 |
|
linux に 解放後使用 (Use-After-Free) (CVE-2025-38584)
linux に 脆弱性 (CVE-2025-38584) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-38585 |
|
linux に 境界外書き込み (CVE-2025-38585)
linux に 境界外書き込み (CVE-2025-38585) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-50567 |
|
CVE-2025-50567 に SQLインジェクション (CVE-2025-50567)
CVE-2025-50567 に SQLインジェクション (CVE-2025-50567) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-54948 KEV |
|
【KEV】Trend micro trend-micro に OSコマンドインジェクション (CVE-2025-54948)
Trend micro trend-micro に OSコマンドインジェクション (CVE-2025-54948) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2025-38552 |
|
linux の脆弱性 (CVE-2025-38552)
linux に 脆弱性 (CVE-2025-38552) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-38502 |
|
linux に 境界外読み取り (CVE-2025-38502)
linux に 脆弱性 (CVE-2025-38502) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2025-52335 |
|
eyoucms に クロスサイトスクリプティング (CVE-2025-52335)
eyoucms に XSS (クロスサイトスクリプティング) (CVE-2025-52335) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-45315 |
|
hortusfox に クロスサイトスクリプティング (CVE-2025-45315)
hortusfox に XSS (クロスサイトスクリプティング) (CVE-2025-45315) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-48989 |
|
org.apache.tomcat:tomcat-coyote の脆弱性 (CVE-2025-48989)
org.apache.tomcat:tomcat-coyote に 脆弱性 (CVE-2025-48989) が存在。不正な操作・情報露出のリスクがあります。対策: `9.0.108` 以上に更新。
|
| CVE-2025-8916 |
|
org.bouncycastle:bcpkix-fips の脆弱性 (CVE-2025-8916)
org.bouncycastle:bcpkix-fips に 脆弱性 (CVE-2025-8916) が存在。不正な操作・情報露出のリスクがあります。対策: `2.0.8` 以上に更新。
|
| CVE-2025-8876 KEV |
|
【KEV】N-able n-central の脆弱性 (CVE-2025-8876)
N-able n-central に 脆弱性 (CVE-2025-8876) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2025-8875 KEV |
|
【KEV】N-able n-central の脆弱性 (CVE-2025-8875)
N-able n-central に 脆弱性 (CVE-2025-8875) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2025-53744 |
|
fortinet の脆弱性 (CVE-2025-53744)
fortinet に 脆弱性 (CVE-2025-53744) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-25248 |
|
fortinet の脆弱性 (CVE-2025-25248)
fortinet に 脆弱性 (CVE-2025-25248) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-53766 |
|
microsoft の脆弱性 (CVE-2025-53766)
microsoft に 脆弱性 (CVE-2025-53766) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-53732 |
|
microsoft の脆弱性 (CVE-2025-53732)
microsoft に 脆弱性 (CVE-2025-53732) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-33051 |
|
microsoft に 情報漏洩 (CVE-2025-33051)
microsoft に 脆弱性 (CVE-2025-33051) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2025-25005 |
|
microsoft の脆弱性 (CVE-2025-25005)
microsoft に 脆弱性 (CVE-2025-25005) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2025-25006 |
|
microsoft の脆弱性 (CVE-2025-25006)
microsoft に 脆弱性 (CVE-2025-25006) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-25007 |
|
microsoft の脆弱性 (CVE-2025-25007)
microsoft に 脆弱性 (CVE-2025-25007) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-38500 |
|
c に 解放後使用 (Use-After-Free) (CVE-2025-38500)
c に 脆弱性 (CVE-2025-38500) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2007-0671 KEV |
|
【KEV】Microsoft office の脆弱性 (CVE-2007-0671)
Microsoft office に 脆弱性 (CVE-2007-0671) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2013-3893 KEV |
|
【KEV】Microsoft internet-explorer の脆弱性 (CVE-2013-3893)
Microsoft internet-explorer に 脆弱性 (CVE-2013-3893) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2025-8088 KEV |
|
【KEV】Rarlab winrar の脆弱性 (CVE-2025-8088)
Rarlab winrar に 脆弱性 (CVE-2025-8088) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2025-38499 |
|
linux の脆弱性 (CVE-2025-38499)
linux に 脆弱性 (CVE-2025-38499) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2012-10047 |
|
sqli に SQLインジェクション (CVE-2012-10047)
sqli に SQLインジェクション (CVE-2012-10047) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-8732 |
|
xmlsoft の脆弱性 (CVE-2025-8732)
xmlsoft に 脆弱性 (CVE-2025-8732) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2024-52680 |
|
c に クロスサイトスクリプティング (CVE-2024-52680)
c に XSS (クロスサイトスクリプティング) (CVE-2024-52680) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-53786 |
|
microsoft に 認証バイパス (CVE-2025-53786)
microsoft に 認証バイパス (CVE-2025-53786) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2012-10027 |
|
wordpress に 危険なファイルアップロード (CVE-2012-10027)
wordpress に 脆弱性 (CVE-2012-10027) が存在。不正な操作・情報露出のリスクがあります。``uploadify.php`` 経由で攻撃可能。
|
| CVE-2020-25078 KEV |
|
【KEV】D-link dcs-2530l-and-dcs-2670l-devices の脆弱性 (CVE-2020-25078)
D-link dcs-2530l-and-dcs-2670l-devices に 脆弱性 (CVE-2020-25078) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-25079 KEV |
|
【KEV】D-link dcs-2530l-and-dcs-2670l-devices に コマンドインジェクション (CVE-2020-25079)
D-link dcs-2530l-and-dcs-2670l-devices に コマンドインジェクション (CVE-2020-25079) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-40799 KEV |
|
【KEV】D-link dnr-322l の脆弱性 (CVE-2022-40799)
D-link dnr-322l に 脆弱性 (CVE-2022-40799) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2025-46206 |
|
dos の脆弱性 (CVE-2025-46206)
dos に 脆弱性 (CVE-2025-46206) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-44139 |
|
emlog に 危険なファイルアップロード (CVE-2025-44139)
emlog に 脆弱性 (CVE-2025-44139) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-52327 |
|
sqli に SQLインジェクション (CVE-2025-52327)
sqli に SQLインジェクション (CVE-2025-52327) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-38498 |
|
linux の脆弱性 (CVE-2025-38498)
linux に 脆弱性 (CVE-2025-38498) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-43213 |
|
c に バッファオーバーフロー (CVE-2025-43213)
c に 脆弱性 (CVE-2025-43213) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-43214 |
|
c に バッファオーバーフロー (CVE-2025-43214)
c に 脆弱性 (CVE-2025-43214) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-28170 |
|
grandstream の脆弱性 (CVE-2025-28170)
grandstream に 脆弱性 (CVE-2025-28170) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2025-28171 |
|
grandstream の脆弱性 (CVE-2025-28171)
grandstream に 脆弱性 (CVE-2025-28171) が存在。不正な操作・情報露出のリスクがあります。
|