脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2017-12899	The DECnet parser in tcpdump before 4.9.2 has a buffer over-read in print-decnet.c:decnet_print(). The DECnet parser in tcpdump before 4.9.2 has a buffer over-read in print-decnet.c:decnet_print().	Critical	C Cwe 125 Tcpdump Debian +5	8年前
CVE-2017-12900	c に境界外読み取り (CVE-2017-12900) c に脆弱性 (CVE-2017-12900) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 125 Tcpdump	8年前
CVE-2017-12901	The EIGRP parser in tcpdump before 4.9.2 has a buffer over-read in print-eigrp.c:eigrp_print(). The EIGRP parser in tcpdump before 4.9.2 has a buffer over-read in print-eigrp.c:eigrp_print().	Critical	C Cwe 125 Tcpdump	8年前
CVE-2017-12902	c に境界外読み取り (CVE-2017-12902) c に脆弱性 (CVE-2017-12902) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 125 Tcpdump Debian +5	8年前
CVE-2017-12985	The IPv6 parser in tcpdump before 4.9.2 has a buffer over-read in print-ip6.c:ip6_print(). The IPv6 parser in tcpdump before 4.9.2 has a buffer over-read in print-ip6.c:ip6_print().	Critical	C Cwe 125 Tcpdump	8年前
CVE-2017-12986	c に境界外読み取り (CVE-2017-12986) c に脆弱性 (CVE-2017-12986) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 125 Tcpdump	8年前
CVE-2017-12987	c に境界外読み取り (CVE-2017-12987) c に脆弱性 (CVE-2017-12987) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 125 Tcpdump Debian +5	8年前
CVE-2017-12988	The telnet parser in tcpdump before 4.9.2 has a buffer over-read in print-telnet.c:telnet_parse(). The telnet parser in tcpdump before 4.9.2 has a buffer over-read in print-telnet.c:telnet_parse().	Critical	C Cwe 125 Tcpdump	8年前
CVE-2017-12990	c の脆弱性 (CVE-2017-12990) c に脆弱性 (CVE-2017-12990) が存在。不正な操作・情報露出のリスクがあります。	Critical	C Cwe 835 Cwe 125 Tcpdump	8年前
CVE-2017-12991	The BGP parser in tcpdump before 4.9.2 has a buffer over-read in print-bgp.c:bgp_attr_print(). The BGP parser in tcpdump before 4.9.2 has a buffer over-read in print-bgp.c:bgp_attr_print().	Critical	C Cwe 125 Tcpdump	8年前
CVE-2017-12992	The RIPng parser in tcpdump before 4.9.2 has a buffer over-read in print-ripng.c:ripng_print(). The RIPng parser in tcpdump before 4.9.2 has a buffer over-read in print-ripng.c:ripng_print().	Critical	C Cwe 125 Tcpdump	8年前
CVE-2017-12993	c に境界外読み取り (CVE-2017-12993) c に脆弱性 (CVE-2017-12993) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 125 Tcpdump	8年前
CVE-2017-12994	The BGP parser in tcpdump before 4.9.2 has a buffer over-read in print-bgp.c:bgp_attr_print(). The BGP parser in tcpdump before 4.9.2 has a buffer over-read in print-bgp.c:bgp_attr_print().	Critical	C Cwe 125 Tcpdump	8年前
CVE-2017-12995	c の脆弱性 (CVE-2017-12995) c に脆弱性 (CVE-2017-12995) が存在。不正な操作・情報露出のリスクがあります。	Critical	C Cwe 835 Cwe 125 Tcpdump	8年前
CVE-2017-12996	The PIMv2 parser in tcpdump before 4.9.2 has a buffer over-read in print-pim.c:pimv2_print(). The PIMv2 parser in tcpdump before 4.9.2 has a buffer over-read in print-pim.c:pimv2_print().	Critical	C Cwe 125 Tcpdump	8年前
CVE-2017-12997	c の脆弱性 (CVE-2017-12997) c に脆弱性 (CVE-2017-12997) が存在。不正な操作・情報露出のリスクがあります。	Critical	C Cwe 835 Cwe 125 Tcpdump	8年前
CVE-2017-12249	cisco の脆弱性 (CVE-2017-12249) cisco に脆弱性 (CVE-2017-12249) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 16 Cwe 668 Cisco Meeting Server	8年前
CVE-2017-14417	dlink の脆弱性 (CVE-2017-14417) dlink に脆弱性 (CVE-2017-14417) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 306 Dlink Dir 850L Firmware +1	8年前
CVE-2017-14421	dlink の脆弱性 (CVE-2017-14421) dlink に脆弱性 (CVE-2017-14421) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Dlink Dir 850L Firmware Dir 850L	8年前
CVE-2017-14429	dlink に OSコマンドインジェクション (CVE-2017-14429) dlink に OSコマンドインジェクション (CVE-2017-14429) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Dlink +2	8年前
CVE-2015-5168	apache の脆弱性 (CVE-2015-5168) apache に脆弱性 (CVE-2015-5168) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Traffic Server	8年前
CVE-2015-5206	apache の脆弱性 (CVE-2015-5206) apache に脆弱性 (CVE-2015-5206) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Traffic Server	8年前
CVE-2017-11462	mit の脆弱性 (CVE-2017-11462) mit に脆弱性 (CVE-2017-11462) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 415 Mit Kerberos 5 Fedoraproject +1	8年前
CVE-2017-11351	Axesstel MU553S MU55XS-V1.14 devices have a default password of admin for the admin account. Axesstel MU553S MU55XS-V1.14 devices have a default password of admin for the admin account.	Critical	Cwe 798 Axesstel Mu553S Firmware Mu553S	8年前
CVE-2017-14401	sqli に SQLインジェクション (CVE-2017-14401) sqli に SQLインジェクション (CVE-2017-14401) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Eyesofnetwork	8年前
CVE-2017-14402	sqli に SQLインジェクション (CVE-2017-14402) sqli に SQLインジェクション (CVE-2017-14402) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Eyesofnetwork	8年前
CVE-2017-14403	sqli に SQLインジェクション (CVE-2017-14403) sqli に SQLインジェクション (CVE-2017-14403) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Eyesofnetwork	8年前
CVE-2017-8686	microsoft にバッファオーバーフロー (CVE-2017-8686) microsoft に脆弱性 (CVE-2017-8686) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-119: メモリの境界外操作 Microsoft Windows Server 2012 +1	8年前
CVE-2017-14396	sqli に SQLインジェクション (CVE-2017-14396) sqli に SQLインジェクション (CVE-2017-14396) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Osticket	8年前
CVE-2017-14397	AnyDesk before 3.6.1 on Windows has a DLL injection vulnerability. AnyDesk before 3.6.1 on Windows has a DLL injection vulnerability.	Critical	Cwe 74 Anydesk Microsoft Windows	8年前
CVE-2017-8015	sqli に SQLインジェクション (CVE-2017-8015) sqli に SQLインジェクション (CVE-2017-8015) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Emc Appsync	8年前
CVE-2017-14345	SQL Injection exists in tianchoy/blog through 2017-09-12 via the id parameter to view.php. SQL Injection exists in tianchoy/blog through 2017-09-12 via the id parameter to view.php.	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Blog Project +1	8年前
CVE-2017-14346	blog-project に危険なファイルアップロード (CVE-2017-14346) blog-project に脆弱性 (CVE-2017-14346) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 434 Blog Project Blog	8年前
CVE-2015-4689	ellucian の脆弱性 (CVE-2015-4689) ellucian に脆弱性 (CVE-2015-4689) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 640 Ellucian Banner Student	8年前
CVE-2015-8351	wordpress にコードインジェクション (CVE-2015-8351) wordpress にコードインジェクション (CVE-2015-8351) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress パストラバーサル CWE-94: コードインジェクション +2	8年前
CVE-2015-4523	dos の脆弱性 (CVE-2015-4523) dos に脆弱性 (CVE-2015-4523) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) Cwe 264 Symantec Malware Analysis Appliance +1	8年前
CVE-2015-7877	drupal に SQLインジェクション (CVE-2015-7877) drupal に SQLインジェクション (CVE-2015-7877) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Drupal SQLインジェクション CWE-89: SQLインジェクション User Dashboard Project +1	8年前
CVE-2017-7649	eclipse に認証バイパス (CVE-2017-7649) eclipse に認証バイパス (CVE-2017-7649) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Eclipse Kura	8年前
CVE-2017-14238	sqli に SQLインジェクション (CVE-2017-14238) sqli に SQLインジェクション (CVE-2017-14238) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Dolibarr	8年前
CVE-2017-14242	sqli に SQLインジェクション (CVE-2017-14242) sqli に SQLインジェクション (CVE-2017-14242) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Dolibarr	8年前
CVE-2017-14247	sqli に SQLインジェクション (CVE-2017-14247) sqli に SQLインジェクション (CVE-2017-14247) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Eyesofnetwork	8年前
CVE-2017-14252	sqli に SQLインジェクション (CVE-2017-14252) sqli に SQLインジェクション (CVE-2017-14252) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Eyesofnetwork	8年前
CVE-2017-14265	cpp にバッファオーバーフロー (CVE-2017-14265) cpp に脆弱性 (CVE-2017-14265) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C++ サービス拒否 (DoS) CWE-119: メモリの境界外操作 Libraw	8年前
CVE-2017-14269	ee に情報漏洩 (CVE-2017-14269) ee に脆弱性 (CVE-2017-14269) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 200 Ee 4Gee Wifi Mbb Firmware 4Gee Wifi Mbb	8年前
CVE-2017-14230	c の脆弱性 (CVE-2017-14230) c に脆弱性 (CVE-2017-14230) が存在。機密情報が外部に流出する可能性があります。	Critical	C サービス拒否 (DoS) CWE-20: 入力検証の不備 Cyrus +1	8年前
CVE-2017-12731	sqli に SQLインジェクション (CVE-2017-12731) sqli に SQLインジェクション (CVE-2017-12731) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Opwglobal Sitesentinel Isite Atg Firmware +5	8年前
CVE-2017-12733	opwglobal の脆弱性 (CVE-2017-12733) opwglobal に脆弱性 (CVE-2017-12733) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Opwglobal Sitesentinel Isite Atg Firmware Sitesentinel Isite Atg +4	8年前
CVE-2017-11161	sqli に SQLインジェクション (CVE-2017-11161) sqli に SQLインジェクション (CVE-2017-11161) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Synology +1	8年前
CVE-2015-3313	SQL injection vulnerability in WordPress Community Events plugin before 1.4. SQL injection vulnerability in WordPress Community Events plugin before 1.4.	Critical	WordPress SQLインジェクション CWE-89: SQLインジェクション Community Events Project +1	8年前
CVE-2015-3991	dos の脆弱性 (CVE-2015-3991) dos に脆弱性 (CVE-2015-3991) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) Cwe 19 Strongswan	8年前

脆弱性一覧

🍪 Cookie について