脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2017-11542	tcpdump 4.9.0 has a heap-based buffer over-read in the pimv1_print function in print-pim.c. tcpdump 4.9.0 has a heap-based buffer over-read in the pimv1_print function in print-pim.c.	Critical	C Cwe 125 Tcpdump	9年前
CVE-2017-11543	tcpdump 4.9.0 has a buffer overflow in the sliplink_print function in print-sl.c. tcpdump 4.9.0 has a buffer overflow in the sliplink_print function in print-sl.c.	Critical	C CWE-119: メモリの境界外操作 Tcpdump	9年前
CVE-2017-7336	fortinet の脆弱性 (CVE-2017-7336) fortinet に脆弱性 (CVE-2017-7336) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Fortinet Fortiwlm	9年前
CVE-2017-3221	sqli に SQLインジェクション (CVE-2017-3221) sqli に SQLインジェクション (CVE-2017-3221) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Inmarsat Amosconnect 8	9年前
CVE-2017-3222	inmarsat の脆弱性 (CVE-2017-3222) inmarsat に脆弱性 (CVE-2017-3222) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Inmarsat Amosconnect	9年前
CVE-2017-2126	buffalo に認証バイパス (CVE-2017-2126) buffalo に認証バイパス (CVE-2017-2126) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Buffalo Wapm 1166D Firmware Wapm 1166D +2	9年前
CVE-2017-2277	sony の脆弱性 (CVE-2017-2277) sony に脆弱性 (CVE-2017-2277) が存在。機密情報が外部に流出する可能性があります。	Critical	Sony Wg C10 Firmware Wg C10	9年前
CVE-2017-7480	rootkit-hunter-project の脆弱性 (CVE-2017-7480) rootkit-hunter-project に脆弱性 (CVE-2017-7480) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 300 Cwe 417 Rootkit Hunter Project +1	9年前
CVE-2017-7540	privilege-escalation の脆弱性 (CVE-2017-7540) privilege-escalation に脆弱性 (CVE-2017-7540) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Ruby 権限昇格 Cwe 184 Safemode Project +1	9年前
CVE-2017-11519	tp-link の脆弱性 (CVE-2017-11519) tp-link に脆弱性 (CVE-2017-11519) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 335 Tp Link Archer C9 20 Firmware Archer C9 20	9年前
CVE-2017-11517	geutebrueck にバッファオーバーフロー (CVE-2017-11517) geutebrueck に脆弱性 (CVE-2017-11517) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Geutebrueck Gcore	9年前
CVE-2015-3886	libinfinity-project の脆弱性 (CVE-2015-3886) libinfinity-project に脆弱性 (CVE-2015-3886) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 295 Libinfinity Project Libinfinity	9年前
CVE-2017-9932	greenpacket の脆弱性 (CVE-2017-9932) greenpacket に脆弱性 (CVE-2017-9932) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Greenpacket Dx 350 Firmware Dx 350	9年前
CVE-2017-9980	greenpacket にコマンドインジェクション (CVE-2017-9980) greenpacket にコマンドインジェクション (CVE-2017-9980) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Greenpacket Dx 350 Firmware Dx 350	9年前
CVE-2017-11502	cisco に情報漏洩 (CVE-2017-11502) cisco に脆弱性 (CVE-2017-11502) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /../` 経由で攻撃可能。	Critical	Cwe 200 Cisco Dpc3928Ad Docsis Wireless Router Firmware Dpc3928Ad Docsis Wireless Router	9年前
CVE-2017-11495	phicomm の脆弱性 (CVE-2017-11495) phicomm に脆弱性 (CVE-2017-11495) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-20: 入力検証の不備 Phicomm K2Psg1218 Firmware +1	9年前
CVE-2017-7062	dos にバッファオーバーフロー (CVE-2017-7062) dos に脆弱性 (CVE-2017-7062) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) CWE-119: メモリの境界外操作 Apple Iphone Os +3	9年前
CVE-2017-6530	televes に認証バイパス (CVE-2017-6530) televes に認証バイパス (CVE-2017-6530) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Televes Coaxdata Gateway 1Gbps Firmware Coaxdata Gateway 1Gbps	9年前
CVE-2017-6531	televes の脆弱性 (CVE-2017-6531) televes に脆弱性 (CVE-2017-6531) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Televes Coaxdata Gateway 1Gbps Firmware Coaxdata Gateway 1Gbps	9年前
CVE-2017-6532	televes の脆弱性 (CVE-2017-6532) televes に脆弱性 (CVE-2017-6532) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 522 Televes Coaxdata Gateway 1Gbps Firmware Coaxdata Gateway 1Gbps	9年前
CVE-2017-9785	csrf に安全でないデシリアライゼーション (CVE-2017-9785) csrf に脆弱性 (CVE-2017-9785) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CSRF (クロスサイトリクエストフォージェリ) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +2	9年前
CVE-2017-11470	sqli に SQLインジェクション (CVE-2017-11470) sqli に SQLインジェクション (CVE-2017-11470) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Idera +1	9年前
CVE-2017-11471	sqli に SQLインジェクション (CVE-2017-11471) sqli に SQLインジェクション (CVE-2017-11471) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Idera +1	9年前
CVE-2017-11474	sqli に SQLインジェクション (CVE-2017-11474) sqli に SQLインジェクション (CVE-2017-11474) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Glpi Project +1	9年前
CVE-2017-11467	orientdb に権限昇格 (CVE-2017-11467) orientdb に脆弱性 (CVE-2017-11467) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 269 Orientdb	9年前
CVE-2017-11465	dos に境界外読み取り (CVE-2017-11465) dos に脆弱性 (CVE-2017-11465) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Ruby サービス拒否 (DoS) Cwe 125 CWE-787: 境界外書き込み +1	9年前
CVE-2017-7977	unicon-software にコマンドインジェクション (CVE-2017-7977) unicon-software にコマンドインジェクション (CVE-2017-7977) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Unicon Software Elux	9年前
CVE-2016-6798	apache に XXE (外部XMLエンティティ) (CVE-2016-6798) apache に脆弱性 (CVE-2016-6798) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache クロスサイトスクリプティング (XSS) SSRF (サーバーサイドリクエストフォージェリ) サービス拒否 (DoS) +2	9年前
CVE-2017-11435	humaxdigital に情報漏洩 (CVE-2017-11435) humaxdigital に脆弱性 (CVE-2017-11435) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 200 Humaxdigital Hg100R Firmware +1	9年前
CVE-2017-11436	dlink の脆弱性 (CVE-2017-11436) dlink に脆弱性 (CVE-2017-11436) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Dlink Dir 615	9年前
CVE-2017-11444	sqli に SQLインジェクション (CVE-2017-11444) sqli に SQLインジェクション (CVE-2017-11444) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Intelliants +1	9年前
CVE-2017-11445	sqli に SQLインジェクション (CVE-2017-11445) sqli に SQLインジェクション (CVE-2017-11445) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Intelliants +1	9年前
CVE-2017-11412	sqli に SQLインジェクション (CVE-2017-11412) sqli に SQLインジェクション (CVE-2017-11412) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Fiyo +1	9年前
CVE-2017-11413	sqli に SQLインジェクション (CVE-2017-11413) sqli に SQLインジェクション (CVE-2017-11413) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Fiyo +1	9年前
CVE-2017-11414	sqli に SQLインジェクション (CVE-2017-11414) sqli に SQLインジェクション (CVE-2017-11414) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Fiyo +1	9年前
CVE-2017-11415	sqli に SQLインジェクション (CVE-2017-11415) sqli に SQLインジェクション (CVE-2017-11415) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Fiyo +1	9年前
CVE-2017-11416	Fiyo CMS 2.0.7 has SQL injection in /apps/app_comment/controller/insert.php via the name parameter. Fiyo CMS 2.0.7 has SQL injection in /apps/app_comment/controller/insert.php via the name parameter.	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Fiyo +1	9年前
CVE-2017-11417	sqli に SQLインジェクション (CVE-2017-11417) sqli に SQLインジェクション (CVE-2017-11417) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Fiyo +1	9年前
CVE-2017-11418	sqli に SQLインジェクション (CVE-2017-11418) sqli に SQLインジェクション (CVE-2017-11418) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Fiyo +1	9年前
CVE-2017-11419	sqli に SQLインジェクション (CVE-2017-11419) sqli に SQLインジェクション (CVE-2017-11419) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Fiyo +1	9年前
CVE-2017-11420	c にバッファオーバーフロー (CVE-2017-11420) c に脆弱性 (CVE-2017-11420) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C CWE-119: メモリの境界外操作 Asuswrt Merlin Project Rt Ac5300 Firmware +55	9年前
CVE-2017-9811	kaspersky の脆弱性 (CVE-2017-9811) kaspersky に脆弱性 (CVE-2017-9811) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Kaspersky Anti Virus For Linux Server	9年前
CVE-2017-10979	dos に境界外書き込み (CVE-2017-10979) dos に境界外書き込み (CVE-2017-10979) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) CWE-787: 境界外書き込み Freeradius	9年前
CVE-2017-10984	c に境界外書き込み (CVE-2017-10984) c に境界外書き込み (CVE-2017-10984) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C サービス拒否 (DoS) CWE-787: 境界外書き込み Freeradius	9年前
CVE-2017-8011	dell の脆弱性 (CVE-2017-8011) dell に脆弱性 (CVE-2017-8011) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Dell Emc Mr Emc Storage Monitoring And Reporting +2	9年前
CVE-2017-7664	Uploaded XML documents were not correctly validated in Apache OpenMeetings 3.1.0. Uploaded XML documents were not correctly validated in Apache OpenMeetings 3.1.0.	Critical	Apache Cwe 611 Openmeetings	9年前
CVE-2017-7673	apache の脆弱性 (CVE-2017-7673) apache に脆弱性 (CVE-2017-7673) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 307 Cwe 326 Openmeetings	9年前
CVE-2017-2343	juniper の脆弱性 (CVE-2017-2343) juniper に脆弱性 (CVE-2017-2343) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Juniper Junos Srx100 +12	9年前
CVE-2017-2345	dos の脆弱性 (CVE-2017-2345) dos に脆弱性 (CVE-2017-2345) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) サービス拒否 (DoS) CWE-20: 入力検証の不備 Juniper +1	9年前
CVE-2017-2349	juniper にコマンドインジェクション (CVE-2017-2349) juniper にコマンドインジェクション (CVE-2017-2349) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Juniper Junos	9年前

脆弱性一覧

🍪 Cookie について