脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: vendors クリア

ID	タイトル	重要度	タグ	検知
CVE-2021-41435	asus の脆弱性 (CVE-2021-41435) asus に脆弱性 (CVE-2021-41435) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 307 Asus Gt Ax11000 Firmware Gt Ax11000 +34	4年前
CVE-2021-26443	Microsoft Virtual Machine Bus (VMBus) Remote Code Execution Vulnerability Microsoft Virtual Machine Bus (VMBus) Remote Code Execution Vulnerability	Critical	リモートコード実行 (RCE) Microsoft Windows 10 Windows 11 +3	4年前
CVE-2021-38647 KEV	【KEV】Microsoft open-management-infrastructure-omi の脆弱性 (CVE-2021-38647) Microsoft open-management-infrastructure-omi に脆弱性 (CVE-2021-38647) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Microsoft Open Management Infrastructure Omi Cwe 1390 リモートコード実行 (RCE) +11	4年前
CVE-2021-34523 KEV	【KEV】Microsoft exchange-server に権限昇格 (CVE-2021-34523) Microsoft exchange-server に脆弱性 (CVE-2021-34523) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Microsoft Exchange Server Cwe 287	4年前
CVE-2021-34473 KEV	【KEV】Microsoft exchange-server に SSRF (サーバー側リクエスト偽造) (CVE-2021-34473) Microsoft exchange-server に SSRF (CVE-2021-34473) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Microsoft Exchange Server Cwe 918 リモートコード実行 (RCE)	4年前
CVE-2021-26855 KEV	【KEV】Microsoft exchange-server に SSRF (サーバー側リクエスト偽造) (CVE-2021-26855) Microsoft exchange-server に SSRF (CVE-2021-26855) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Microsoft Exchange Server Cwe 918 リモートコード実行 (RCE)	4年前
CVE-2021-20021 KEV	【KEV】Sonicwall email-security に権限昇格 (CVE-2021-20021) Sonicwall email-security に脆弱性 (CVE-2021-20021) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Sonicwall Sonicwall Email Security Cwe 306 Cwe 269 +21	4年前
CVE-2021-22893 KEV	【KEV】Ivanti pulse-connect-secure に認証バイパス (CVE-2021-22893) Ivanti pulse-connect-secure に認証バイパス (CVE-2021-22893) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Ivanti Pulse Connect Secure Cwe 287 認証バイパス +2	4年前
CVE-2020-12812 KEV	【KEV】Fortinet fortios の脆弱性 (CVE-2020-12812) Fortinet fortios に脆弱性 (CVE-2020-12812) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Fortinet Fortios Cwe 178 Cwe 287	4年前
CVE-2019-19781 KEV	【KEV】Citrix application-delivery-controller-adc にパストラバーサル (CVE-2019-19781) Citrix application-delivery-controller-adc にパストラバーサル (CVE-2019-19781) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Citrix Application Delivery Controller Adc Gateway And Sd Wan Wanop Appliance +7	4年前
CVE-2019-11634 KEV	【KEV】Citrix workspace-application-and-receiver-for-windows の脆弱性 (CVE-2019-11634) Citrix workspace-application-and-receiver-for-windows に脆弱性 (CVE-2019-11634) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Citrix Workspace Application And Receiver For Windows Cwe 284 Receiver +1	4年前
CVE-2021-22205 KEV	【KEV】Gitlab community-and-enterprise-editions にコードインジェクション (CVE-2021-22205) Gitlab community-and-enterprise-editions にコードインジェクション (CVE-2021-22205) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Gitlab Community And Enterprise Editions CWE-20: 入力検証の不備 Cwe 95 +1	4年前
CVE-2021-20016 KEV	【KEV】Sonicwall sslvpn-sma100 に SQLインジェクション (CVE-2021-20016) Sonicwall sslvpn-sma100 に SQLインジェクション (CVE-2021-20016) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Sonicwall Sslvpn Sma100 CWE-89: SQLインジェクション Sma 100 Firmware +10	4年前
CVE-2020-3992 KEV	【KEV】Vmware esxi に解放後使用 (Use-After-Free) (CVE-2020-3992) Vmware esxi に脆弱性 (CVE-2020-3992) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Vmware Esxi CWE-416: 解放後使用 (Use-After-Free) リモートコード実行 (RCE) +1	4年前
CVE-2021-21972 KEV	【KEV】Vmware vcenter-server にパストラバーサル (CVE-2021-21972) Vmware vcenter-server にパストラバーサル (CVE-2021-21972) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Vmware Vcenter Server Cwe 23 リモートコード実行 (RCE) +2	4年前
CVE-2021-21985 KEV	【KEV】Vmware vcenter-server に SSRF (サーバー側リクエスト偽造) (CVE-2021-21985) Vmware vcenter-server に SSRF (CVE-2021-21985) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Vmware Vcenter Server CWE-20: 入力検証の不備 Cwe 470 +3	4年前
CVE-2021-30116 KEV	【KEV】Kaseya virtual-systemserver-administrator-vsa の脆弱性 (CVE-2021-30116) Kaseya virtual-systemserver-administrator-vsa に脆弱性 (CVE-2021-30116) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Kaseya Virtual Systemserver Administrator Vsa Cwe 522 C +2	4年前
CVE-2021-26424	Windows TCP/IP Remote Code Execution Vulnerability Windows TCP/IP Remote Code Execution Vulnerability	Critical	リモートコード実行 (RCE) Microsoft Windows 10 Windows 7 +6	5年前
CVE-2021-26432	Windows Services for NFS ONCRPC XDR Driver Remote Code Execution Vulnerability Windows Services for NFS ONCRPC XDR Driver Remote Code Execution Vulnerability	Critical	リモートコード実行 (RCE) Microsoft Windows 10 Windows 81 +4	5年前
CVE-2021-34458	Windows Kernel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-34508. Windows Kernel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-34508.	Critical	リモートコード実行 (RCE) Microsoft Windows Server 2016 Windows Server 2019	5年前
CVE-2021-22763	schneider-electric の脆弱性 (CVE-2021-22763) schneider-electric に脆弱性 (CVE-2021-22763) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 640 Schneider Electric Powerlogic Pm5560 Firmware Powerlogic Pm5560 +8	5年前
CVE-2021-22765	dos の脆弱性 (CVE-2021-22765) dos に脆弱性 (CVE-2021-22765) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) サービス拒否 (DoS) CWE-20: 入力検証の不備 Schneider Electric +4	5年前
CVE-2021-22767	dos の脆弱性 (CVE-2021-22767) dos に脆弱性 (CVE-2021-22767) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) サービス拒否 (DoS) CWE-20: 入力検証の不備 Schneider Electric +4	5年前
CVE-2021-22768	dos の脆弱性 (CVE-2021-22768) dos に脆弱性 (CVE-2021-22768) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) サービス拒否 (DoS) CWE-20: 入力検証の不備 Schneider Electric +4	5年前
CVE-2020-15782	siemens にバッファオーバーフロー (CVE-2020-15782) siemens に脆弱性 (CVE-2020-15782) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Siemens Simatic Driver Controller Firmware Cpu 1504D Tf +61	5年前
CVE-2021-27384	siemens の脆弱性 (CVE-2021-27384) siemens に脆弱性 (CVE-2021-27384) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 788 Siemens Simatic Wincc Runtime Advanced Sinamics Sh150 Firmware +33	5年前
CVE-2021-27080	Azure Sphere Unsigned Code Execution Vulnerability This CVE ID is unique from CVE-2021-27074. Azure Sphere Unsigned Code Execution Vulnerability This CVE ID is unique from CVE-2021-27074.	Critical	Microsoft Azure Sphere	5年前
CVE-2021-26893	microsoft の脆弱性 (CVE-2021-26893) microsoft に脆弱性 (CVE-2021-26893) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Microsoft Windows Server 2008 Windows Server 2012 +2	5年前
CVE-2021-26894	microsoft の脆弱性 (CVE-2021-26894) microsoft に脆弱性 (CVE-2021-26894) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Microsoft Windows Server 2008 Windows Server 2012 +2	5年前
CVE-2021-26895	microsoft の脆弱性 (CVE-2021-26895) microsoft に脆弱性 (CVE-2021-26895) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Microsoft Windows Server 2008 Windows Server 2012 +2	5年前
CVE-2021-26897	microsoft の脆弱性 (CVE-2021-26897) microsoft に脆弱性 (CVE-2021-26897) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Microsoft Windows Server 2008 Windows Server 2012 +2	5年前
CVE-2021-26877	microsoft にコードインジェクション (CVE-2021-26877) microsoft にコードインジェクション (CVE-2021-26877) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Microsoft Windows Server 2008 Windows Server 2012 +2	5年前
CVE-2021-26867	Windows Hyper-V Remote Code Execution Vulnerability Windows Hyper-V Remote Code Execution Vulnerability	Critical	リモートコード実行 (RCE) Microsoft Windows 10 Windows Server 2016	5年前
CVE-2020-24913	c に SQLインジェクション (CVE-2020-24913) c に SQLインジェクション (CVE-2020-24913) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP C SQLインジェクション CWE-89: SQLインジェクション +1	5年前
CVE-2020-24914	qcubed に安全でないデシリアライゼーション (CVE-2020-24914) qcubed に脆弱性 (CVE-2020-24914) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-502: 安全でないデシリアライゼーション Qcubed	5年前
CVE-2021-27078	microsoft の脆弱性 (CVE-2021-27078) microsoft に脆弱性 (CVE-2021-27078) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Microsoft Exchange Server	5年前
CVE-2021-26412	microsoft の脆弱性 (CVE-2021-26412) microsoft に脆弱性 (CVE-2021-26412) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Microsoft Exchange Server	5年前
CVE-2017-14491	platform/external/dnsmasq に境界外書き込み (CVE-2017-14491) platform/external/dnsmasq に境界外書き込み (CVE-2017-14491) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `11:2021-03-01` 以上に更新。	Critical	サービス拒否 (DoS) CWE-787: 境界外書き込み Thekelleys Dnsmasq +40	5年前
CVE-2020-15798	siemens の脆弱性 (CVE-2020-15798) siemens に脆弱性 (CVE-2020-15798) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Siemens Simatic Hmi Comfort Panels Firmware Simatic Hmi Comfort Panels +18	5年前
CVE-2020-15786	siemens の脆弱性 (CVE-2020-15786) siemens に脆弱性 (CVE-2020-15786) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 307 Siemens Simatic Hmi Basic Panels 2Nd Generation Firmware Simatic Hmi Basic Panels 2Nd Generation +6	5年前
CVE-2020-0901	microsoft にバッファオーバーフロー (CVE-2020-0901) microsoft に脆弱性 (CVE-2020-0901) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Microsoft 365 Apps Office	6年前
CVE-2020-3187	c にパストラバーサル (CVE-2020-3187) c にパストラバーサル (CVE-2020-3187) が存在。機密情報が外部に流出する可能性があります。	Critical	C パストラバーサル CWE-22: パストラバーサル Cisco +26	6年前
CVE-2020-10683	dom4j-project に XXE (外部XMLエンティティ) (CVE-2020-10683) dom4j-project に脆弱性 (CVE-2020-10683) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 611 Dom4J Project Dom4J Oracle +40	6年前
CVE-2020-9548	fasterxml に安全でないデシリアライゼーション (CVE-2020-9548) fasterxml に脆弱性 (CVE-2020-9548) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-502: 安全でないデシリアライゼーション Fasterxml Jackson Databind Netapp +26	6年前
CVE-2020-9546	apache に安全でないデシリアライゼーション (CVE-2020-9546) apache に脆弱性 (CVE-2020-9546) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache CWE-502: 安全でないデシリアライゼーション Fasterxml Jackson Databind +33	6年前
CVE-2019-17571	log4j:log4j に安全でないデシリアライゼーション (CVE-2019-17571) log4j:log4j に脆弱性 (CVE-2019-17571) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Apache Log4J +21	6年前
CVE-2019-19634	verot/class.upload.php に危険なファイルアップロード (CVE-2019-19634) verot/class.upload.php に脆弱性 (CVE-2019-19634) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP C# Cwe 434 Verot Project +3	6年前
CVE-2019-19576	verot/class.upload.php に危険なファイルアップロード (CVE-2019-19576) verot/class.upload.php に脆弱性 (CVE-2019-19576) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.0.4` 以上に更新。	Critical	PHP C# Cwe 434 Verot Project +3	6年前
CVE-2019-1895	cisco の脆弱性 (CVE-2019-1895) cisco に脆弱性 (CVE-2019-1895) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Cisco Enterprise Nfv Infrastructure Software	7年前
CVE-2018-16988	buffalo の脆弱性 (CVE-2018-16988) buffalo に脆弱性 (CVE-2018-16988) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP 認証バイパス Cwe 640 Buffalo +1	7年前

脆弱性一覧

🍪 Cookie について