脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2022-25061	tp-link に OSコマンドインジェクション (CVE-2022-25061) tp-link に OSコマンドインジェクション (CVE-2022-25061) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Tp Link Tl Wr840N Firmware Tl Wr840N	4年前
CVE-2021-42952	zepl の脆弱性 (CVE-2021-42952) zepl に脆弱性 (CVE-2021-42952) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Zepl	4年前
CVE-2022-0664	netmaker の脆弱性 (CVE-2022-0664) netmaker に脆弱性 (CVE-2022-0664) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 321 Netmaker	4年前
CVE-2022-22916	zoneland の脆弱性 (CVE-2022-22916) zoneland に脆弱性 (CVE-2022-22916) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Zoneland O2Oa	4年前
CVE-2022-23304	w1fi の脆弱性 (CVE-2022-23304) w1fi に脆弱性 (CVE-2022-23304) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 203 W1Fi Hostapd Wpa Supplicant +2	4年前
CVE-2022-23303	w1fi の脆弱性 (CVE-2022-23303) w1fi に脆弱性 (CVE-2022-23303) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 203 W1Fi Hostapd Wpa Supplicant +2	4年前
CVE-2021-45420	dos に情報漏洩 (CVE-2021-45420) dos に脆弱性 (CVE-2021-45420) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 200 Cwe 306 +4	4年前
CVE-2020-0796 KEV	【KEV】Microsoft smbv3 にバッファオーバーフロー (CVE-2020-0796) Microsoft smbv3 に脆弱性 (CVE-2020-0796) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Microsoft Smbv3 CWE-119: メモリの境界外操作リモートコード実行 (RCE) +4	4年前
CVE-2021-42637	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2021-42637) ssrf に SSRF (CVE-2021-42637) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Printerlogic Web Stack	4年前
CVE-2021-42640	printerlogic の脆弱性 (CVE-2021-42640) printerlogic に脆弱性 (CVE-2021-42640) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 668 Printerlogic Web Stack	4年前
CVE-2021-44971	tenda の脆弱性 (CVE-2021-44971) tenda に脆弱性 (CVE-2021-44971) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) 認証バイパス Cwe 697 Tenda +4	4年前
CVE-2022-23305	log4j:log4j に SQLインジェクション (CVE-2022-23305) log4j:log4j に SQLインジェクション (CVE-2022-23305) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache CWE-89: SQLインジェクション Log4J Netapp +30	4年前
CVE-2021-45807	jpress の脆弱性 (CVE-2021-45807) jpress に脆弱性 (CVE-2021-45807) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Jpress	4年前
CVE-2019-2725 KEV	【KEV】Oracle weblogic-server の脆弱性 (CVE-2019-2725) Oracle weblogic-server に脆弱性 (CVE-2019-2725) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Oracle Weblogic Server Cwe 74 C +8	4年前
CVE-2021-44732	arm の脆弱性 (CVE-2021-44732) arm に脆弱性 (CVE-2021-44732) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 415 Arm Mbed Tls Trustedfirmware +2	4年前
CVE-2021-42216	A Broken or Risky Cryptographic Algorithm exists in AnonAddy 0.8.5 via VerificationController.php. A Broken or Risky Cryptographic Algorithm exists in AnonAddy 0.8.5 via VerificationController.php.	Critical	PHP Cwe 326 Anonaddy	4年前
CVE-2017-12149 KEV	【KEV】Red hat red-hat に安全でないデシリアライゼーション (CVE-2017-12149) Red hat red-hat に脆弱性 (CVE-2017-12149) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Red Hat Jboss Application Server CWE-502: 安全でないデシリアライゼーション安全でないデシリアライゼーション +2	4年前
CVE-2021-44228 KEV	【KEV】Apache log4j2 の脆弱性 (CVE-2021-44228) Apache log4j2 に脆弱性 (CVE-2021-44228) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Apache Log4J2 CWE-20: 入力検証の不備 Cwe 400 +178	4年前
CVE-2021-41716	mahadiscom に認証バイパス (CVE-2021-41716) mahadiscom に認証バイパス (CVE-2021-41716) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Mahadiscom Mahavitaran	4年前
CVE-2021-40438 KEV	【KEV】Apache resf に SSRF (サーバー側リクエスト偽造) (CVE-2021-40438) Apache resf に SSRF (CVE-2021-40438) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Apache Cwe 918 Resf Rocky Linux +47	4年前
CVE-2021-41435	asus の脆弱性 (CVE-2021-41435) asus に脆弱性 (CVE-2021-41435) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 307 Asus Gt Ax11000 Firmware Gt Ax11000 +34	4年前
CVE-2021-26443	Microsoft Virtual Machine Bus (VMBus) Remote Code Execution Vulnerability Microsoft Virtual Machine Bus (VMBus) Remote Code Execution Vulnerability	Critical	リモートコード実行 (RCE) Microsoft Windows 10 Windows 11 +3	4年前
CVE-2020-25366	dos の脆弱性 (CVE-2020-25366) dos に脆弱性 (CVE-2020-25366) が存在。データの不正な改ざんを許す可能性があります。	Critical	サービス拒否 (DoS) Cwe 862 Dlink Dir 823G Firmware +1	4年前
CVE-2020-25367	dlink に OSコマンドインジェクション (CVE-2020-25367) dlink に OSコマンドインジェクション (CVE-2020-25367) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Dlink Dir 823G Firmware Dir 823G	4年前
CVE-2019-19781 KEV	【KEV】Citrix application-delivery-controller-adc にパストラバーサル (CVE-2019-19781) Citrix application-delivery-controller-adc にパストラバーサル (CVE-2019-19781) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Citrix Application Delivery Controller Adc Gateway And Sd Wan Wanop Appliance +7	4年前
CVE-2019-11634 KEV	【KEV】Citrix workspace-application-and-receiver-for-windows の脆弱性 (CVE-2019-11634) Citrix workspace-application-and-receiver-for-windows に脆弱性 (CVE-2019-11634) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Citrix Workspace Application And Receiver For Windows Cwe 284 Receiver +1	4年前
CVE-2021-22205 KEV	【KEV】Gitlab community-and-enterprise-editions にコードインジェクション (CVE-2021-22205) Gitlab community-and-enterprise-editions にコードインジェクション (CVE-2021-22205) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Gitlab Community And Enterprise Editions CWE-20: 入力検証の不備 Cwe 95 +1	4年前
CVE-2020-12812 KEV	【KEV】Fortinet fortios の脆弱性 (CVE-2020-12812) Fortinet fortios に脆弱性 (CVE-2020-12812) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Fortinet Fortios Cwe 178 Cwe 287	4年前
CVE-2021-30116 KEV	【KEV】Kaseya virtual-systemserver-administrator-vsa の脆弱性 (CVE-2021-30116) Kaseya virtual-systemserver-administrator-vsa に脆弱性 (CVE-2021-30116) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Kaseya Virtual Systemserver Administrator Vsa Cwe 522 C +2	4年前
CVE-2021-38647 KEV	【KEV】Microsoft open-management-infrastructure-omi の脆弱性 (CVE-2021-38647) Microsoft open-management-infrastructure-omi に脆弱性 (CVE-2021-38647) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Microsoft Open Management Infrastructure Omi Cwe 1390 リモートコード実行 (RCE) +11	4年前
CVE-2021-34523 KEV	【KEV】Microsoft exchange-server に権限昇格 (CVE-2021-34523) Microsoft exchange-server に脆弱性 (CVE-2021-34523) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Microsoft Exchange Server Cwe 287	4年前
CVE-2021-34473 KEV	【KEV】Microsoft exchange-server に SSRF (サーバー側リクエスト偽造) (CVE-2021-34473) Microsoft exchange-server に SSRF (CVE-2021-34473) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Microsoft Exchange Server Cwe 918 リモートコード実行 (RCE)	4年前
CVE-2021-26855 KEV	【KEV】Microsoft exchange-server に SSRF (サーバー側リクエスト偽造) (CVE-2021-26855) Microsoft exchange-server に SSRF (CVE-2021-26855) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Microsoft Exchange Server Cwe 918 リモートコード実行 (RCE)	4年前
CVE-2021-22893 KEV	【KEV】Ivanti pulse-connect-secure に認証バイパス (CVE-2021-22893) Ivanti pulse-connect-secure に認証バイパス (CVE-2021-22893) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Ivanti Pulse Connect Secure Cwe 287 認証バイパス +2	4年前
CVE-2021-20021 KEV	【KEV】Sonicwall email-security に権限昇格 (CVE-2021-20021) Sonicwall email-security に脆弱性 (CVE-2021-20021) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Sonicwall Sonicwall Email Security Cwe 306 Cwe 269 +21	4年前
CVE-2021-20016 KEV	【KEV】Sonicwall sslvpn-sma100 に SQLインジェクション (CVE-2021-20016) Sonicwall sslvpn-sma100 に SQLインジェクション (CVE-2021-20016) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Sonicwall Sslvpn Sma100 CWE-89: SQLインジェクション Sma 100 Firmware +10	4年前
CVE-2020-3992 KEV	【KEV】Vmware esxi に解放後使用 (Use-After-Free) (CVE-2020-3992) Vmware esxi に脆弱性 (CVE-2020-3992) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Vmware Esxi CWE-416: 解放後使用 (Use-After-Free) リモートコード実行 (RCE) +1	4年前
CVE-2021-21972 KEV	【KEV】Vmware vcenter-server にパストラバーサル (CVE-2021-21972) Vmware vcenter-server にパストラバーサル (CVE-2021-21972) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Vmware Vcenter Server Cwe 23 リモートコード実行 (RCE) +2	4年前
CVE-2021-21985 KEV	【KEV】Vmware vcenter-server に SSRF (サーバー側リクエスト偽造) (CVE-2021-21985) Vmware vcenter-server に SSRF (CVE-2021-21985) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Vmware Vcenter Server CWE-20: 入力検証の不備 Cwe 470 +3	4年前
CVE-2021-26432	Windows Services for NFS ONCRPC XDR Driver Remote Code Execution Vulnerability Windows Services for NFS ONCRPC XDR Driver Remote Code Execution Vulnerability	Critical	リモートコード実行 (RCE) Microsoft Windows 10 Windows 81 +4	5年前
CVE-2021-26424	Windows TCP/IP Remote Code Execution Vulnerability Windows TCP/IP Remote Code Execution Vulnerability	Critical	リモートコード実行 (RCE) Microsoft Windows 10 Windows 7 +6	5年前
CVE-2019-25052	trustedfirmware の脆弱性 (CVE-2019-25052) trustedfirmware に脆弱性 (CVE-2019-25052) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 327 Trustedfirmware Op Tee	5年前
CVE-2021-34458	Windows Kernel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-34508. Windows Kernel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-34508.	Critical	リモートコード実行 (RCE) Microsoft Windows Server 2016 Windows Server 2019	5年前
CVE-2021-22763	schneider-electric の脆弱性 (CVE-2021-22763) schneider-electric に脆弱性 (CVE-2021-22763) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 640 Schneider Electric Powerlogic Pm5560 Firmware Powerlogic Pm5560 +8	5年前
CVE-2021-22765	dos の脆弱性 (CVE-2021-22765) dos に脆弱性 (CVE-2021-22765) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) サービス拒否 (DoS) CWE-20: 入力検証の不備 Schneider Electric +4	5年前
CVE-2021-22767	dos の脆弱性 (CVE-2021-22767) dos に脆弱性 (CVE-2021-22767) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) サービス拒否 (DoS) CWE-20: 入力検証の不備 Schneider Electric +4	5年前
CVE-2021-22768	dos の脆弱性 (CVE-2021-22768) dos に脆弱性 (CVE-2021-22768) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) サービス拒否 (DoS) CWE-20: 入力検証の不備 Schneider Electric +4	5年前
CVE-2020-15782	siemens にバッファオーバーフロー (CVE-2020-15782) siemens に脆弱性 (CVE-2020-15782) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Siemens Simatic Driver Controller Firmware Cpu 1504D Tf +61	5年前
CVE-2017-17674	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2017-17674) ssrf に SSRF (CVE-2017-17674) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Bmc +1	5年前
CVE-2021-27384	siemens の脆弱性 (CVE-2021-27384) siemens に脆弱性 (CVE-2021-27384) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 788 Siemens Simatic Wincc Runtime Advanced Sinamics Sh150 Firmware +33	5年前

脆弱性一覧

🍪 Cookie について