脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: vendors タグ: cwe-611 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-47898	csharp に XXE (外部XMLエンティティ) (CVE-2026-47898) csharp に脆弱性 (CVE-2026-47898) が存在。不正な操作・情報露出のリスクがあります。		C# Apache Cwe 611	5日前
CVE-2026-13449	ibm に XXE (外部XMLエンティティ) (CVE-2026-13449) ibm に脆弱性 (CVE-2026-13449) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 611 Ibm Business Automation Manager	1週間前
CVE-2025-58175	org.geoserver.web:gs-web-app の脆弱性 (CVE-2025-58175) org.geoserver.web:gs-web-app に脆弱性 (CVE-2025-58175) が存在。機密情報が外部に流出する可能性があります。``ENTITY_RESOLUTION_ALLOWLIST`` 経由で攻撃可能。対策: `2.27.3` 以上に更新。	Medium	SSRF (サーバーサイドリクエストフォージェリ) CWE-20: 入力検証の不備 Cwe 611 Cwe 918 +2	3週間前
CVE-2026-49875	apache に XXE (外部XMLエンティティ) (CVE-2026-49875) apache に脆弱性 (CVE-2026-49875) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 611 Cxf	3週間前
CVE-2026-47960	adobe に XXE (外部XMLエンティティ) (CVE-2026-47960) adobe に脆弱性 (CVE-2026-47960) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 611 Adobe Coldfusion	4週間前
CVE-2026-8045	schneider-electric に XXE (外部XMLエンティティ) (CVE-2026-8045) schneider-electric に脆弱性 (CVE-2026-8045) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 611 Schneider Electric Struxureware Data Center Expert	4週間前
CVE-2026-49383	In JetBrains IntelliJ IDEA before 2026.1 xXE in the UI Designer form parser was possible In JetBrains IntelliJ IDEA before 2026.1 xXE in the UI Designer form parser was possible	Low	Cwe 611 Jetbrains Intellij Idea	1ヶ月前
CVE-2026-3603	ibm に XXE (外部XMLエンティティ) (CVE-2026-3603) ibm に脆弱性 (CVE-2026-3603) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 611 Ibm Engineering Lifecycle Management	1ヶ月前
CVE-2026-26171	dotnet の脆弱性 (CVE-2026-26171) dotnet に脆弱性 (CVE-2026-26171) が存在。不正な操作・情報露出のリスクがあります。対策: `8.0.26, 9.0.15, 10.0.6` 以上に更新。	High	C# Cwe 400 Cwe 611 Cwe 776 +8	2ヶ月前
CVE-2022-21282	java に XXE (外部XMLエンティティ) (CVE-2022-21282) java に脆弱性 (CVE-2022-21282) が存在。不正な操作・情報露出のリスクがあります。対策: `1.7.0, 1.8.0, 7.0.331, 8.0.321, 11.0.14, 17.0.2` 以上に更新。	Medium	Bitnami Java C Java Min +23	2ヶ月前
CVE-2026-40682	org.apache.opennlp:opennlp-tools に XXE (外部XMLエンティティ) (CVE-2026-40682) org.apache.opennlp:opennlp-tools に脆弱性 (CVE-2026-40682) が存在。機密情報が外部に流出する可能性があります。対策: `3.0.0-M3` 以上に更新。	Critical	C Apache Cwe 611 Opennlp	2ヶ月前
CVE-2026-22016	c に情報漏洩 (CVE-2026-22016) c に脆弱性 (CVE-2026-22016) が存在。機密情報が外部に流出する可能性があります。	High	Java C Cwe 200 CWE-502: 安全でないデシリアライゼーション +6	2ヶ月前
CVE-2025-68493	apache に XXE (外部XMLエンティティ) (CVE-2025-68493) apache に脆弱性 (CVE-2025-68493) が存在。機密情報が外部に流出する可能性があります。	High	Apache Cwe 611 Cwe 112 Struts	5ヶ月前
CVE-2025-58360 KEV	【KEV】Osgeo geoserver に XXE (外部XMLエンティティ) (CVE-2025-58360) Osgeo geoserver に脆弱性 (CVE-2025-58360) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Osgeo Geoserver Cwe 611	6ヶ月前
CVE-2025-61821	adobe に XXE (外部XMLエンティティ) (CVE-2025-61821) adobe に脆弱性 (CVE-2025-61821) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 611 Adobe Coldfusion	6ヶ月前
CVE-2025-61813	adobe に XXE (外部XMLエンティティ) (CVE-2025-61813) adobe に脆弱性 (CVE-2025-61813) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 611 Adobe Coldfusion	6ヶ月前
CVE-2025-2776 KEV	【KEV】sysaid に XXE (外部XMLエンティティ) (CVE-2025-2776) sysaid に脆弱性 (CVE-2025-2776) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Sysaid Sysaid On Prem Cwe 611	11ヶ月前
CVE-2025-2775 KEV	【KEV】sysaid に XXE (外部XMLエンティティ) (CVE-2025-2775) sysaid に脆弱性 (CVE-2025-2775) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Sysaid Sysaid On Prem Cwe 611	11ヶ月前
CVE-2023-45727 KEV	【KEV】North grid north-grid に XXE (外部XMLエンティティ) (CVE-2023-45727) North grid north-grid に脆弱性 (CVE-2023-45727) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	North Grid Proself Cwe 611	1年前
CVE-2024-34102 KEV	【KEV】Adobe commerce-and-magento-open-source に XXE (外部XMLエンティティ) (CVE-2024-34102) Adobe commerce-and-magento-open-source に脆弱性 (CVE-2024-34102) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Adobe Commerce And Magento Open Source Cwe 611	1年前
CVE-2020-25912	dos に XXE (外部XMLエンティティ) (CVE-2020-25912) dos に脆弱性 (CVE-2020-25912) が存在。機密情報が外部に流出する可能性があります。	Critical	PHP サービス拒否 (DoS) Cwe 611 Getsymphony +1	4年前
CVE-2022-22977	vmware に XXE (外部XMLエンティティ) (CVE-2022-22977) vmware に脆弱性 (CVE-2022-22977) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 611 Vmware Tools Microsoft +1	4年前
CVE-2019-9670 KEV	【KEV】Synacor zimbra-collaboration-suite-zcs に XXE (外部XMLエンティティ) (CVE-2019-9670) Synacor zimbra-collaboration-suite-zcs に脆弱性 (CVE-2019-9670) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Synacor Zimbra Collaboration Suite Zcs Cwe 611	4年前
CVE-2019-13608 KEV	【KEV】Citrix storefront-server に XXE (外部XMLエンティティ) (CVE-2019-13608) Citrix storefront-server に脆弱性 (CVE-2019-13608) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Citrix Storefront Server Cwe 611	4年前
CVE-2016-9563 KEV	【KEV】Sap netweaver に XXE (外部XMLエンティティ) (CVE-2016-9563) Sap netweaver に脆弱性 (CVE-2016-9563) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Sap Netweaver Cwe 611	4年前
CVE-2018-1259	broadcom に XXE (外部XMLエンティティ) (CVE-2018-1259) broadcom に脆弱性 (CVE-2018-1259) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 611 Broadcom Spring Data Commons Pivotal Software +3	8年前
CVE-2014-3630	dos に XXE (外部XMLエンティティ) (CVE-2014-3630) dos に脆弱性 (CVE-2014-3630) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java サービス拒否 (DoS) Cwe 611 Lightbend +2	8年前
CVE-2017-11286	adobe に XXE (外部XMLエンティティ) (CVE-2017-11286) adobe に脆弱性 (CVE-2017-11286) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 611 Adobe Coldfusion	8年前
CVE-2017-1477	ibm に XXE (外部XMLエンティティ) (CVE-2017-1477) ibm に脆弱性 (CVE-2017-1477) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 611 Ibm Security Access Manager 90 Firmware	8年前
CVE-2014-3600	apache に XXE (外部XMLエンティティ) (CVE-2014-3600) apache に脆弱性 (CVE-2014-3600) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 611 Activemq	8年前
CVE-2014-3579	apache に XXE (外部XMLエンティティ) (CVE-2014-3579) apache に脆弱性 (CVE-2014-3579) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 611 Activemq Apollo	8年前
CVE-2016-5002	apache に XXE (外部XMLエンティティ) (CVE-2016-5002) apache に脆弱性 (CVE-2016-5002) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache SSRF (サーバーサイドリクエストフォージェリ) Cwe 611 Xml Rpc	8年前
CVE-2017-12629	c に XXE (外部XMLエンティティ) (CVE-2017-12629) c に脆弱性 (CVE-2017-12629) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Apache リモートコード実行 (RCE) Cwe 611 +8	8年前
CVE-2017-10617	c に XXE (外部XMLエンティティ) (CVE-2017-10617) c に脆弱性 (CVE-2017-10617) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 611 Juniper Contrail	8年前
CVE-2017-12623	apache に XXE (外部XMLエンティティ) (CVE-2017-12623) apache に脆弱性 (CVE-2017-12623) が存在。機密情報が外部に流出する可能性があります。	Medium	Apache Cwe 611 Nifi	8年前
CVE-2014-0030	apache に XXE (外部XMLエンティティ) (CVE-2014-0030) apache に脆弱性 (CVE-2014-0030) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 611 Roller	8年前
CVE-2017-12620	apache に XXE (外部XMLエンティティ) (CVE-2017-12620) apache に脆弱性 (CVE-2017-12620) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 611 Opennlp	8年前
CVE-2016-4434	apache に XXE (外部XMLエンティティ) (CVE-2016-4434) apache に脆弱性 (CVE-2016-4434) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache Cwe 611 Tika	8年前
CVE-2017-12621	apache に XXE (外部XMLエンティティ) (CVE-2017-12621) apache に脆弱性 (CVE-2017-12621) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 611 Commons Jelly	8年前
CVE-2017-1527	ibm に XXE (外部XMLエンティティ) (CVE-2017-1527) ibm に脆弱性 (CVE-2017-1527) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 611 Ibm Business Process Manager	8年前
CVE-2017-8710	microsoft に XXE (外部XMLエンティティ) (CVE-2017-8710) microsoft に脆弱性 (CVE-2017-8710) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 611 Microsoft Windows 7 Windows Server 2008	8年前
CVE-2017-8040	vmware に XXE (外部XMLエンティティ) (CVE-2017-8040) vmware に脆弱性 (CVE-2017-8040) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 611 Vmware Single Sign On For Pivotal Cloud Foundry	8年前
CVE-2017-12216	cisco に情報漏洩 (CVE-2017-12216) cisco に脆弱性 (CVE-2017-12216) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 200 Cwe 611 Cisco Socialminer	8年前
CVE-2015-7241	XML External Entity (XXE) vulnerability in SAP Netweaver before 7.01. XML External Entity (XXE) vulnerability in SAP Netweaver before 7.01.	Critical	Cwe 611 Sap Netweaver	8年前
CVE-2017-1458	ibm に XXE (外部XMLエンティティ) (CVE-2017-1458) ibm に脆弱性 (CVE-2017-1458) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 611 Ibm Qradar Network Security	8年前
CVE-2017-12069	csharp に XXE (外部XMLエンティティ) (CVE-2017-12069) csharp に脆弱性 (CVE-2017-12069) が存在。不正な操作・情報露出のリスクがあります。	High	C# Cwe 611 Siemens Simatic Pcs7 +4	8年前
CVE-2017-11272	Adobe Digital Editions 4.5.4 and earlier has a security bypass vulnerability. Adobe Digital Editions 4.5.4 and earlier has a security bypass vulnerability.	High	Cwe 200 Cwe 611 Adobe Digital Editions	8年前
CVE-2016-8739	apache に XXE (外部XMLエンティティ) (CVE-2016-8739) apache に脆弱性 (CVE-2016-8739) が存在。機密情報が外部に流出する可能性があります。	High	Apache Cwe 611 Cxf	8年前
CVE-2017-1192	ibm に XXE (外部XMLエンティティ) (CVE-2017-1192) ibm に脆弱性 (CVE-2017-1192) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 611 Ibm Sterling B2B Integrator	8年前
CVE-2010-2245	apache に XXE (外部XMLエンティティ) (CVE-2010-2245) apache に脆弱性 (CVE-2010-2245) が存在。機密情報が外部に流出する可能性があります。	High	Apache サービス拒否 (DoS) Cwe 611 Wink	8年前

脆弱性一覧

🍪 Cookie について