脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2022-32385	tendacn に境界外書き込み (CVE-2022-32385) tendacn に境界外書き込み (CVE-2022-32385) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Tendacn Ac23 Ac2100 Firmware Ac23 Ac2100	4年前
CVE-2022-32386	Tenda AC23 v16.03.07.44 was discovered to contain a buffer overflow via fromAdvSetMacMtuWan. Tenda AC23 v16.03.07.44 was discovered to contain a buffer overflow via fromAdvSetMacMtuWan.	Critical	CWE-787: 境界外書き込み Tendacn Ac23 Ac2100 Firmware Ac23 Ac2100	4年前
CVE-2022-34835	denx に境界外書き込み (CVE-2022-34835) denx に境界外書き込み (CVE-2022-34835) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Denx U Boot	4年前
CVE-2022-29499 KEV	【KEV】Mitel mivoice-connect の脆弱性 (CVE-2022-29499) Mitel mivoice-connect に脆弱性 (CVE-2022-29499) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Mitel Mivoice Connect CWE-20: 入力検証の不備リモートコード実行 (RCE)	4年前
CVE-2021-45024	rocketsoftware に XXE (外部XMLエンティティ) (CVE-2021-45024) rocketsoftware に脆弱性 (CVE-2021-45024) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 611 Rocketsoftware Ags Zena	4年前
CVE-2022-24562	iobit の脆弱性 (CVE-2022-24562) iobit に脆弱性 (CVE-2022-24562) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 306 Iobit Iotransfer	4年前
CVE-2022-31384	sqli に SQLインジェクション (CVE-2022-31384) sqli に SQLインジェクション (CVE-2022-31384) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Phpgurukul +1	4年前
CVE-2022-31382	sqli に SQLインジェクション (CVE-2022-31382) sqli に SQLインジェクション (CVE-2022-31382) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Phpgurukul +1	4年前
CVE-2022-31383	sqli に SQLインジェクション (CVE-2022-31383) sqli に SQLインジェクション (CVE-2022-31383) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Phpgurukul +1	4年前
CVE-2021-42675	kreado に危険なファイルアップロード (CVE-2021-42675) kreado に脆弱性 (CVE-2021-42675) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) Cwe 434 Kreado +1	4年前
CVE-2022-32511	jmespath に安全でないデシリアライゼーション (CVE-2022-32511) jmespath に脆弱性 (CVE-2022-32511) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.6.1` 以上に更新。	Critical	Ruby Jmespath Fedoraproject Fedora	4年前
CVE-2021-42875	totolink に OSコマンドインジェクション (CVE-2021-42875) totolink に OSコマンドインジェクション (CVE-2021-42875) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Totolink Ex1200T Firmware Ex1200T	4年前
CVE-2022-29704	BrowsBox CMS v4.0 was discovered to contain a SQL injection vulnerability. BrowsBox CMS v4.0 was discovered to contain a SQL injection vulnerability.	Critical	SQLインジェクション CWE-89: SQLインジェクション Browsbox Brows Box	4年前
CVE-2022-31340	Simple Inventory System v1.0 is vulnerable to SQL Injection via /inventory/table_edit_ajax.php. Simple Inventory System v1.0 is vulnerable to SQL Injection via /inventory/table_edit_ajax.php.	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Argie +1	4年前
CVE-2022-30490	sqli に SQLインジェクション (CVE-2022-30490) sqli に SQLインジェクション (CVE-2022-30490) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Badminton Center Management System Project +1	4年前
CVE-2022-28945	path-traversal にパストラバーサル (CVE-2022-28945) path-traversal にパストラバーサル (CVE-2022-28945) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル Webbank Webcube	4年前
CVE-2022-24239	aceware に危険なファイルアップロード (CVE-2022-24239) aceware に脆弱性 (CVE-2022-24239) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Aceware Aceweb Online Portal	4年前
CVE-2022-24240	sqli に SQLインジェクション (CVE-2022-24240) sqli に SQLインジェクション (CVE-2022-24240) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Aceware Aceweb Online Portal	4年前
CVE-2021-42872	totolink に OSコマンドインジェクション (CVE-2021-42872) totolink に OSコマンドインジェクション (CVE-2021-42872) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Totolink Ex1200T Firmware Ex1200T	4年前
CVE-2012-1710 KEV	【KEV】Oracle fusion-middleware の脆弱性 (CVE-2012-1710) Oracle fusion-middleware に脆弱性 (CVE-2012-1710) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Oracle Fusion Middleware	4年前
CVE-2020-7489	schneider-electric の脆弱性 (CVE-2020-7489) schneider-electric に脆弱性 (CVE-2020-7489) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 74 Schneider Electric Ecostruxure Machine Expert Somachine Basic +6	4年前
CVE-2021-41653	tp-link にコードインジェクション (CVE-2021-41653) tp-link にコードインジェクション (CVE-2021-41653) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-94: コードインジェクション Tp Link Tl Wr840N Firmware +1	4年前
CVE-2020-25368	dlink に OSコマンドインジェクション (CVE-2020-25368) dlink に OSコマンドインジェクション (CVE-2020-25368) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Dlink Dir 823G Firmware Dir 823G	4年前
CVE-2020-25912	dos に XXE (外部XMLエンティティ) (CVE-2020-25912) dos に脆弱性 (CVE-2020-25912) が存在。機密情報が外部に流出する可能性があります。	Critical	PHP サービス拒否 (DoS) Cwe 611 Getsymphony +1	4年前
CVE-2021-3825	pardus の脆弱性 (CVE-2021-3825) pardus に脆弱性 (CVE-2021-3825) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Pardus Liderahenk	4年前
CVE-2021-41326	misp-project の脆弱性 (CVE-2021-41326) misp-project に脆弱性 (CVE-2021-41326) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Misp Project Misp	4年前
CVE-2021-36582	kooboo に危険なファイルアップロード (CVE-2021-36582) kooboo に脆弱性 (CVE-2021-36582) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Kooboo Kooboo Cms	4年前
CVE-2021-36581	kooboo に危険なファイルアップロード (CVE-2021-36581) kooboo に脆弱性 (CVE-2021-36581) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Kooboo Kooboo Cms	4年前
CVE-2021-39302	sqli に SQLインジェクション (CVE-2021-39302) sqli に SQLインジェクション (CVE-2021-39302) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Misp Project +1	4年前
CVE-2021-33485	CODESYS Control Runtime system before 3.5.17.10 has a Heap-based Buffer Overflow. CODESYS Control Runtime system before 3.5.17.10 has a Heap-based Buffer Overflow.	Critical	CWE-787: 境界外書き込み Cwe 122 Codesys Control +6	4年前
CVE-2021-22779	schneider-electric の脆弱性 (CVE-2021-22779) schneider-electric に脆弱性 (CVE-2021-22779) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 290 Schneider Electric Ecostruxure Control Expert +60	4年前
CVE-2021-30120	Kaseya VSA through 9.5.7 allows attackers to bypass the 2FA requirement. Kaseya VSA through 9.5.7 allows attackers to bypass the 2FA requirement.	Critical	Cwe 669 Kaseya Vsa	4年前
CVE-2021-35502	misp-project の脆弱性 (CVE-2021-35502) misp-project に脆弱性 (CVE-2021-35502) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Misp Project Misp	4年前
CVE-2021-27132	sercomm の脆弱性 (CVE-2021-27132) sercomm に脆弱性 (CVE-2021-27132) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 74 Sercomm Agcombo Vd625 Firmware Agcombo Vd625	4年前
CVE-2020-27285	redlion の脆弱性 (CVE-2020-27285) redlion に脆弱性 (CVE-2020-27285) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 306 Redlion Crimson	4年前
CVE-2020-35276	sqli に SQLインジェクション (CVE-2020-35276) sqli に SQLインジェクション (CVE-2020-35276) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Egavilanmedia Ecm Address Book	4年前
CVE-2020-29006	misp-project の脆弱性 (CVE-2020-29006) misp-project に脆弱性 (CVE-2020-29006) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 862 Misp Project Misp	4年前
CVE-2020-24881	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2020-24881) ssrf に SSRF (CVE-2020-24881) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Enhancesoft Osticket	4年前
CVE-2020-25466	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2020-25466) ssrf に SSRF (CVE-2020-25466) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Crmeb	4年前
CVE-2020-26867	deserialization に安全でないデシリアライゼーション (CVE-2020-26867) deserialization に脆弱性 (CVE-2020-26867) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Arcinfo Pcvue	4年前
CVE-2018-5353	zohocorp の脆弱性 (CVE-2018-5353) zohocorp に脆弱性 (CVE-2018-5353) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 290 Zohocorp Manageengine Adselfservice Plus	4年前
CVE-2020-24193	sqli に SQLインジェクション (CVE-2020-24193) sqli に SQLインジェクション (CVE-2020-24193) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション認証バイパス CWE-89: SQLインジェクション Daily Tracker System Project +1	4年前
CVE-2020-15411	misp-project に権限昇格 (CVE-2020-15411) misp-project に脆弱性 (CVE-2020-15411) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Misp Project Misp	4年前
CVE-2019-18184	crestron に OSコマンドインジェクション (CVE-2019-18184) crestron に OSコマンドインジェクション (CVE-2019-18184) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Crestron Dmc Stro Firmware Dmc Stro	4年前
CVE-2019-1971	cisco に OSコマンドインジェクション (CVE-2019-1971) cisco に OSコマンドインジェクション (CVE-2019-1971) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション CWE-20: 入力検証の不備 Cisco Enterprise Nfv Infrastructure Software	4年前
CVE-2022-28932	D-Link DSL-G2452DG HW:T1\\tFW:ME_2.00 was discovered to contain insecure permissions. D-Link DSL-G2452DG HW:T1\\tFW:ME_2.00 was discovered to contain insecure permissions.	Critical	Cwe 276 Dlink Dsl G2452Dg Firmware Dsl G2452Dg	4年前
CVE-2018-19949 KEV	【KEV】Qnap network-attached-storage-nas の脆弱性 (CVE-2018-19949) Qnap network-attached-storage-nas に脆弱性 (CVE-2018-19949) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Qnap Network Attached Storage Nas CWE-20: 入力検証の不備 Cwe 77 +2	4年前
CVE-2017-18362 KEV	【KEV】Kaseya virtual-systemserver-administrator-vsa に SQLインジェクション (CVE-2017-18362) Kaseya virtual-systemserver-administrator-vsa に SQLインジェクション (CVE-2017-18362) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Kaseya Virtual Systemserver Administrator Vsa CWE-89: SQLインジェクション Connectwise +1	4年前
CVE-2015-0987	omron に情報漏洩 (CVE-2015-0987) omron に脆弱性 (CVE-2015-0987) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 200 Cwe 319 Omron Cx Programmer +2	4年前
CVE-2022-29351	tiddlywiki に危険なファイルアップロード (CVE-2022-29351) tiddlywiki に脆弱性 (CVE-2022-29351) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Tiddlywiki Tiddlywiki5	4年前

脆弱性一覧

🍪 Cookie について