脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2016-6808	Buffer overflow in Apache Tomcat Connectors (mod_jk) before 1.2.42. Buffer overflow in Apache Tomcat Connectors (mod_jk) before 1.2.42.	Critical	Apache Tomcat CWE-119: メモリの境界外操作 Tomcat Jk Connector	9年前
CVE-2017-7722	solarwinds にコマンドインジェクション (CVE-2017-7722) solarwinds にコマンドインジェクション (CVE-2017-7722) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Solarwinds Log Event Manager	9年前
CVE-2017-7719	wordpress に SQLインジェクション (CVE-2017-7719) wordpress に SQLインジェクション (CVE-2017-7719) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress SQLインジェクション CWE-89: SQLインジェクション +2	9年前
CVE-2017-3059	adobe に解放後使用 (Use-After-Free) (CVE-2017-3059) adobe に脆弱性 (CVE-2017-3059) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Adobe Flash Player Microsoft +9	9年前
CVE-2017-3060	adobe に境界外読み取り (CVE-2017-3060) adobe に脆弱性 (CVE-2017-3060) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 125 Adobe Flash Player Microsoft +9	9年前
CVE-2017-3061	adobe にバッファオーバーフロー (CVE-2017-3061) adobe に脆弱性 (CVE-2017-3061) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Adobe Flash Player Microsoft +9	9年前
CVE-2017-3062	adobe に解放後使用 (Use-After-Free) (CVE-2017-3062) adobe に脆弱性 (CVE-2017-3062) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Adobe Flash Player Microsoft +9	9年前
CVE-2017-3063	adobe に解放後使用 (Use-After-Free) (CVE-2017-3063) adobe に脆弱性 (CVE-2017-3063) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Adobe Flash Player Microsoft +9	9年前
CVE-2017-3037	adobe にバッファオーバーフロー (CVE-2017-3037) adobe に脆弱性 (CVE-2017-3037) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript CWE-119: メモリの境界外操作 Adobe Acrobat +7	9年前
CVE-2017-2989	adobe の脆弱性 (CVE-2017-2989) adobe に脆弱性 (CVE-2017-2989) が存在。機密情報が外部に流出する可能性があります。	Critical	CWE-20: 入力検証の不備 Adobe Campaign	9年前
CVE-2016-7547	trendmicro の脆弱性 (CVE-2016-7547) trendmicro に脆弱性 (CVE-2016-7547) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 361 Trendmicro Threat Discovery Appliance	9年前
CVE-2016-7552	path-traversal にパストラバーサル (CVE-2016-7552) path-traversal にパストラバーサル (CVE-2016-7552) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサルサービス拒否 (DoS) CWE-22: パストラバーサル Trendmicro +1	9年前
CVE-2017-7588	brother に認証バイパス (CVE-2017-7588) brother に認証バイパス (CVE-2017-7588) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Brother Mfc Firmware Mfc 8710Dw +31	9年前
CVE-2017-7695	bigtreecms に危険なファイルアップロード (CVE-2017-7695) bigtreecms に脆弱性 (CVE-2017-7695) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 434 Bigtreecms Bigtree Cms	9年前
CVE-2017-7689	schneider-electric にコマンドインジェクション (CVE-2017-7689) schneider-electric にコマンドインジェクション (CVE-2017-7689) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Schneider Electric Homelynk Controller Lss100100 Firmware Homelynk Controller Lss100100	9年前
CVE-2017-7691	sap にコードインジェクション (CVE-2017-7691) sap にコードインジェクション (CVE-2017-7691) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-94: コードインジェクション Sap Trex	9年前
CVE-2013-6647	A use-after-free in AnimationController::endAnimationUpdate in Google Chrome. A use-after-free in AnimationController::endAnimationUpdate in Google Chrome.	Critical	CWE-416: 解放後使用 (Use-After-Free) Google Chrome	9年前
CVE-2016-1908	openbsd に認証バイパス (CVE-2016-1908) openbsd に認証バイパス (CVE-2016-1908) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 OpenBSD Openssh Debian +10	9年前
CVE-2016-0779	apache に安全でないデシリアライゼーション (CVE-2016-0779) apache に脆弱性 (CVE-2016-0779) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache CWE-502: 安全でないデシリアライゼーション Tomee	9年前
CVE-2017-7462	intellinet-network にパストラバーサル (CVE-2017-7462) intellinet-network にパストラバーサル (CVE-2017-7462) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-22: パストラバーサル Cwe 798 Intellinet Network Nfc 30Ir Firmware +1	9年前
CVE-2017-7625	fiyo にコードインジェクション (CVE-2017-7625) fiyo にコードインジェクション (CVE-2017-7625) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-94: コードインジェクション Fiyo Fiyo Cms	9年前
CVE-2015-7826	botan-project の脆弱性 (CVE-2015-7826) botan-project に脆弱性 (CVE-2015-7826) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 295 Botan Project Botan	9年前
CVE-2016-10311	dos にバッファオーバーフロー (CVE-2016-10311) dos に脆弱性 (CVE-2016-10311) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) CWE-119: メモリの境界外操作 Sap Netweaver	9年前
CVE-2016-6878	botan-project の脆弱性 (CVE-2016-6878) botan-project に脆弱性 (CVE-2016-6878) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Botan Project Botan	9年前
CVE-2017-5983	dos に安全でないデシリアライゼーション (CVE-2017-5983) dos に脆弱性 (CVE-2017-5983) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java サービス拒否 (DoS) CWE-502: 安全でないデシリアライゼーション Atlassian +1	9年前
CVE-2017-7239	dos の脆弱性 (CVE-2017-7239) dos に脆弱性 (CVE-2017-7239) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) Cwe 74 Ninka Project Ninka	9年前
CVE-2016-10321	web2py の脆弱性 (CVE-2016-10321) web2py に脆弱性 (CVE-2016-10321) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.14.6` 以上に更新。	Critical	Cwe 254 Web2Py	9年前
CVE-2016-5053	osram の脆弱性 (CVE-2016-5053) osram に脆弱性 (CVE-2016-5053) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Osram Lightify Home	9年前
CVE-2016-5065	sierrawireless にコマンドインジェクション (CVE-2016-5065) sierrawireless にコマンドインジェクション (CVE-2016-5065) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Sierrawireless Aleos Firmware Gx 440	9年前
CVE-2016-5066	sierrawireless の脆弱性 (CVE-2016-5066) sierrawireless に脆弱性 (CVE-2016-5066) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 255 Sierrawireless Aleos Firmware Gx 440	9年前
CVE-2016-5068	sierrawireless に認証バイパス (CVE-2016-5068) sierrawireless に認証バイパス (CVE-2016-5068) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Sierrawireless Aleos Firmware Gx 440	9年前
CVE-2016-5069	sierrawireless の脆弱性 (CVE-2016-5069) sierrawireless に脆弱性 (CVE-2016-5069) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 613 Sierrawireless Aleos Firmware Gx 440	9年前
CVE-2016-5070	Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 store passwords in cleartext. Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 store passwords in cleartext.	Critical	Cwe 255 Sierrawireless Aleos Firmware Gx 440	9年前
CVE-2016-5074	CloudView NMS before 2.10a has a format string issue exploitable over SNMP. CloudView NMS before 2.10a has a format string issue exploitable over SNMP.	Critical	Cwe 134 Cloudviewnms Cloudview Nms	9年前
CVE-2015-2881	gynoii の脆弱性 (CVE-2015-2881) gynoii に脆弱性 (CVE-2015-2881) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Gynoii Gcw 1010 Gcw 1020 +1	9年前
CVE-2015-2882	philips の脆弱性 (CVE-2015-2882) philips に脆弱性 (CVE-2015-2882) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Philips Insight B12037	9年前
CVE-2015-2885	lens-laboratories の脆弱性 (CVE-2015-2885) lens-laboratories に脆弱性 (CVE-2015-2885) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Lens Laboratories Peek A View Firmware Peek A View	9年前
CVE-2015-2887	iBaby M3S has a password of admin for the backdoor admin account. iBaby M3S has a password of admin for the backdoor admin account.	Critical	Cwe 798 Ibaby M3S Baby Monitor Firmware M3S Baby Monitor	9年前
CVE-2015-2888	summerinfant の脆弱性 (CVE-2015-2888) summerinfant に脆弱性 (CVE-2015-2888) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Summerinfant Baby Zoom Wifi Monitor Firmware Baby Zoom Wifi Monitor	9年前
CVE-2015-7264	proxygen-project の脆弱性 (CVE-2015-7264) proxygen-project に脆弱性 (CVE-2015-7264) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 74 Proxygen Project Proxygen	9年前
CVE-2015-7271	dell の脆弱性 (CVE-2015-7271) dell に脆弱性 (CVE-2015-7271) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 134 Dell Integrated Remote Access Controller Firmware Integrated Remote Access Controller 7 +1	9年前
CVE-2015-7272	dos にバッファオーバーフロー (CVE-2015-7272) dos に脆弱性 (CVE-2015-7272) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) CWE-119: メモリの境界外操作 Dell Integrated Remote Access Controller Firmware +3	9年前
CVE-2015-7273	Dell Integrated Remote Access Controller (iDRAC) 7/8 before 2.21.21.21 has XXE. Dell Integrated Remote Access Controller (iDRAC) 7/8 before 2.21.21.21 has XXE.	Critical	Cwe 611 Dell Integrated Remote Access Controller Firmware Integrated Remote Access Controller 7 +1	9年前
CVE-2015-7292	c にバッファオーバーフロー (CVE-2015-7292) c に脆弱性 (CVE-2015-7292) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C サービス拒否 (DoS) CWE-119: メモリの境界外操作 Amazon +1	9年前
CVE-2017-7614	c の脆弱性 (CVE-2017-7614) c に脆弱性 (CVE-2017-7614) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C サービス拒否 (DoS) Cwe 476 Gnu +1	9年前
CVE-2017-0561	linux に境界外書き込み (CVE-2017-0561) linux に境界外書き込み (CVE-2017-0561) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-787: 境界外書き込み Linux Linux Kernel	9年前
CVE-2007-6759	dataprobe に認証バイパス (CVE-2007-6759) dataprobe に認証バイパス (CVE-2007-6759) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Dataprobe Ibootbar Firmware Ibootbar	9年前
CVE-2007-6760	dataprobe に認証バイパス (CVE-2007-6760) dataprobe に認証バイパス (CVE-2007-6760) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Dataprobe Ibootbar Firmware Ibootbar	9年前
CVE-2017-7581	sqli に SQLインジェクション (CVE-2017-7581) sqli に SQLインジェクション (CVE-2017-7581) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション News System Project +1	9年前
CVE-2017-7577	path-traversal にパストラバーサル (CVE-2017-7577) path-traversal にパストラバーサル (CVE-2017-7577) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル Xiongmaitech Uc Httpd	9年前

脆弱性一覧

🍪 Cookie について