脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2024-7076	sqli に SQLインジェクション (CVE-2024-7076) sqli に SQLインジェクション (CVE-2024-7076) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Semtekyazilim Semtek Sempos	1年前
CVE-2024-7078	sqli に SQLインジェクション (CVE-2024-7078) sqli に SQLインジェクション (CVE-2024-7078) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Semtekyazilim Semtek Sempos	1年前
CVE-2024-4259	sambas に権限昇格 (CVE-2024-4259) sambas に脆弱性 (CVE-2024-4259) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 862 Sambas Akos	1年前
CVE-2024-6919	sqli に SQLインジェクション (CVE-2024-6919) sqli に SQLインジェクション (CVE-2024-6919) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Nac Nacpremium	1年前
CVE-2024-45492	c の脆弱性 (CVE-2024-45492) c に脆弱性 (CVE-2024-45492) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 190 Libexpat Project Libexpat	2年前
CVE-2024-45491	c の脆弱性 (CVE-2024-45491) c に脆弱性 (CVE-2024-45491) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 190 Libexpat Project Libexpat	2年前
CVE-2024-44777	vtiger にクロスサイトスクリプティング (CVE-2024-44777) vtiger に XSS (クロスサイトスクリプティング) (CVE-2024-44777) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Vtiger Vtiger Crm	2年前
CVE-2024-44778	vtiger にクロスサイトスクリプティング (CVE-2024-44778) vtiger に XSS (クロスサイトスクリプティング) (CVE-2024-44778) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Vtiger Vtiger Crm	2年前
CVE-2024-44779	vtiger にクロスサイトスクリプティング (CVE-2024-44779) vtiger に XSS (クロスサイトスクリプティング) (CVE-2024-44779) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Vtiger Vtiger Crm	2年前
CVE-2024-4428	menulux に権限昇格 (CVE-2024-4428) menulux に脆弱性 (CVE-2024-4428) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Cwe 862 Menulux Managment Portal	2年前
CVE-2024-7071	sqli に SQLインジェクション (CVE-2024-7071) sqli に SQLインジェクション (CVE-2024-7071) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Brainlowcode Brain Low Code	2年前
CVE-2024-42531	CVE-2024-42531 の脆弱性 (CVE-2024-42531) CVE-2024-42531 に脆弱性 (CVE-2024-42531) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備	2年前
CVE-2024-43883	linux に解放後使用 (Use-After-Free) (CVE-2024-43883) linux に脆弱性 (CVE-2024-43883) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	2年前
CVE-2024-43864	linux に解放後使用 (Use-After-Free) (CVE-2024-43864) linux に脆弱性 (CVE-2024-43864) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	2年前
CVE-2024-42285	linux に解放後使用 (Use-After-Free) (CVE-2024-42285) linux に脆弱性 (CVE-2024-42285) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	2年前
CVE-2024-42284	linux の脆弱性 (CVE-2024-42284) linux に脆弱性 (CVE-2024-42284) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 754 Linux Linux Kernel	2年前
CVE-2024-42850	silverpeas の脆弱性 (CVE-2024-42850) silverpeas に脆弱性 (CVE-2024-42850) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 521 Silverpeas	2年前
CVE-2024-41623	d3dsecurity にコードインジェクション (CVE-2024-41623) d3dsecurity にコードインジェクション (CVE-2024-41623) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-94: コードインジェクション D3Dsecurity D8801 Firmware D8801	2年前
CVE-2024-6917	veribase に OSコマンドインジェクション (CVE-2024-6917) veribase に OSコマンドインジェクション (CVE-2024-6917) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Veribase Order Management	2年前
CVE-2024-42467	org.openhab.ui.bundles:org.openhab.ui.cometvisu に SSRF (サーバー側リクエスト偽造) (CVE-2024-42467) org.openhab.ui.bundles:org.openhab.ui.cometvisu に SSRF (CVE-2024-42467) が存在。機密情報が外部に流出する可能性があります。対策: `4.2.1` 以上に更新。	Critical	JavaScript リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) SSRF (サーバーサイドリクエストフォージェリ) +3	2年前
CVE-2024-42232	linux に解放後使用 (Use-After-Free) (CVE-2024-42232) linux に脆弱性 (CVE-2024-42232) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	2年前
CVE-2024-38887	horizoncloud に OSコマンドインジェクション (CVE-2024-38887) horizoncloud に OSコマンドインジェクション (CVE-2024-38887) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Horizoncloud Caterease	2年前
CVE-2024-38889	sqli に SQLインジェクション (CVE-2024-38889) sqli に SQLインジェクション (CVE-2024-38889) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション CWE-78: OSコマンドインジェクション Horizoncloud +1	2年前
CVE-2024-38882	sqli に OSコマンドインジェクション (CVE-2024-38882) sqli に OSコマンドインジェクション (CVE-2024-38882) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-78: OSコマンドインジェクション Horizoncloud Caterease	2年前
CVE-2024-38883	horizoncloud の脆弱性 (CVE-2024-38883) horizoncloud に脆弱性 (CVE-2024-38883) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 757 Horizoncloud Caterease	2年前
CVE-2024-38886	horizoncloud の脆弱性 (CVE-2024-38886) horizoncloud に脆弱性 (CVE-2024-38886) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 940 Horizoncloud Caterease	2年前
CVE-2024-39011	dos の脆弱性 (CVE-2024-39011) dos に脆弱性 (CVE-2024-39011) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) Cwe 1321 Chargeover Chargeoverredoc	2年前
CVE-2024-38909	std42 の脆弱性 (CVE-2024-38909) std42 に脆弱性 (CVE-2024-38909) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 284 Std42 Elfinder	2年前
CVE-2024-6699	sqli に SQLインジェクション (CVE-2024-6699) sqli に SQLインジェクション (CVE-2024-6699) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Mikafon Ma7 Firmware +1	2年前
CVE-2024-42108	linux に解放後使用 (Use-After-Free) (CVE-2024-42108) linux に脆弱性 (CVE-2024-42108) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``skb`` 経由で攻撃可能。	Critical	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	2年前
CVE-2024-37858	sqli に SQLインジェクション (CVE-2024-37858) sqli に SQLインジェクション (CVE-2024-37858) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Cwe 269 +2	2年前
CVE-2024-41081	c の脆弱性 (CVE-2024-41081) c に脆弱性 (CVE-2024-41081) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Linux Linux Kernel	2年前
CVE-2024-41073	debian の脆弱性 (CVE-2024-41073) debian に脆弱性 (CVE-2024-41073) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 415 Debian Debian Linux Linux +1	2年前
CVE-2024-41040	linux に解放後使用 (Use-After-Free) (CVE-2024-41040) linux に脆弱性 (CVE-2024-41040) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	2年前
CVE-2024-0857	sqli に SQLインジェクション (CVE-2024-0857) sqli に SQLインジェクション (CVE-2024-0857) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Uni Yaz Flexwater Corporate Water Management	2年前
CVE-2024-5618	CVE-2024-5618 の脆弱性 (CVE-2024-5618) CVE-2024-5618 に脆弱性 (CVE-2024-5618) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 732	2年前
CVE-2024-5619	CVE-2024-5619 の脆弱性 (CVE-2024-5619) CVE-2024-5619 に脆弱性 (CVE-2024-5619) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 639	2年前
CVE-2022-48851	linux に解放後使用 (Use-After-Free) (CVE-2022-48851) linux に脆弱性 (CVE-2022-48851) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	2年前
CVE-2022-48828	linux の脆弱性 (CVE-2022-48828) linux に脆弱性 (CVE-2022-48828) が存在。データの不正な改ざんを許す可能性があります。	Critical	Cwe 191 Linux Linux Kernel	2年前
CVE-2022-48829	linux の脆弱性 (CVE-2022-48829) linux に脆弱性 (CVE-2022-48829) が存在。データの不正な改ざんを許す可能性があります。	Critical	Linux Linux Kernel	2年前
CVE-2022-48790	linux に解放後使用 (Use-After-Free) (CVE-2022-48790) linux に脆弱性 (CVE-2022-48790) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	2年前
CVE-2022-48789	linux に解放後使用 (Use-After-Free) (CVE-2022-48789) linux に脆弱性 (CVE-2022-48789) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	2年前
CVE-2022-48788	linux に解放後使用 (Use-After-Free) (CVE-2022-48788) linux に脆弱性 (CVE-2022-48788) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	2年前
CVE-2024-40999	linux の脆弱性 (CVE-2024-40999) linux に脆弱性 (CVE-2024-40999) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``first`` 経由で攻撃可能。	Critical	Linux Linux Kernel	2年前
CVE-2024-40983	linux の脆弱性 (CVE-2024-40983) linux に脆弱性 (CVE-2024-40983) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Linux Linux Kernel	2年前
CVE-2024-40937	linux の脆弱性 (CVE-2024-40937) linux に脆弱性 (CVE-2024-40937) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Linux Linux Kernel	2年前
CVE-2024-40923	c の脆弱性 (CVE-2024-40923) c に脆弱性 (CVE-2024-40923) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Linux Linux Kernel	2年前
CVE-2024-40907	linux に解放後使用 (Use-After-Free) (CVE-2024-40907) linux に脆弱性 (CVE-2024-40907) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	2年前
CVE-2023-48194	tenda に境界外書き込み (CVE-2023-48194) tenda に境界外書き込み (CVE-2023-48194) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Tenda Ac8 Firmware Ac8V4	2年前
CVE-2024-39171	phpvibe にパストラバーサル (CVE-2024-39171) phpvibe にパストラバーサル (CVE-2024-39171) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-22: パストラバーサル Cwe 35 Phpvibe	2年前

脆弱性一覧

🍪 Cookie について