脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2023-42790	fortinet の脆弱性 (CVE-2023-42790) fortinet に脆弱性 (CVE-2023-42790) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 121 Fortinet Fortiproxy Fortios	2年前
CVE-2024-26566	iscute の脆弱性 (CVE-2024-26566) iscute に脆弱性 (CVE-2024-26566) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 288 Iscute Cute Http File Server	2年前
CVE-2023-47415	cypress に OSコマンドインジェクション (CVE-2023-47415) cypress に OSコマンドインジェクション (CVE-2023-47415) が存在。データの不正な改ざんを許す可能性があります。	High	CWE-78: OSコマンドインジェクション Cypress Ctm 200 Firmware Ctm 200	2年前
CVE-2024-27198 KEV	【KEV】Jetbrains teamcity の脆弱性 (CVE-2024-27198) Jetbrains teamcity に脆弱性 (CVE-2024-27198) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Jetbrains Teamcity Cwe 288	2年前
CVE-2024-27289	pgx is a PostgreSQL driver and toolkit for Go. Prior to version 4.18.2, SQL injection can occur when all of the following conditions are met: the non-default simple protocol is used; a placeholder for... pgx is a PostgreSQL driver and toolkit for Go. Prior to version 4.18.2, SQL injection can occur when all of the following conditions are met: the non-default simple protocol is used; a placeholder for a numeric value must be immediately preceded by a minus; there must be a second placeholder for a s...	High	SQLインジェクション CWE-89: SQLインジェクション Jackc Pgx +1	2年前
CVE-2023-33677	sqli に SQLインジェクション (CVE-2023-33677) sqli に SQLインジェクション (CVE-2023-33677) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Oretnom23 Lost And Found Information System	2年前
CVE-2024-23225 KEV	【KEV】Apple multiple-products に境界外書き込み (CVE-2024-23225) Apple multiple-products に境界外書き込み (CVE-2024-23225) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apple Multiple Products CWE-787: 境界外書き込み	2年前
CVE-2024-23296 KEV	【KEV】Apple multiple-products に境界外書き込み (CVE-2024-23296) Apple multiple-products に境界外書き込み (CVE-2024-23296) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apple Multiple Products CWE-787: 境界外書き込み	2年前
CVE-2023-21237 KEV	【KEV】Android pixel に情報漏洩 (CVE-2023-21237) Android pixel に脆弱性 (CVE-2023-21237) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Android Pixel Cwe 200	2年前
CVE-2021-36380 KEV	【KEV】Sunhillo sureline に OSコマンドインジェクション (CVE-2021-36380) Sunhillo sureline に OSコマンドインジェクション (CVE-2021-36380) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Sunhillo Sureline CWE-78: OSコマンドインジェクション	2年前
CVE-2021-47107	c の脆弱性 (CVE-2021-47107) c に脆弱性 (CVE-2021-47107) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 120 Linux Linux Kernel	2年前
CVE-2024-21338 KEV	【KEV】Microsoft windows の脆弱性 (CVE-2024-21338) Microsoft windows に脆弱性 (CVE-2024-21338) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows Cwe 822	2年前
CVE-2023-29360 KEV	【KEV】Microsoft streaming-service の脆弱性 (CVE-2023-29360) Microsoft streaming-service に脆弱性 (CVE-2023-29360) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Streaming Service Cwe 822	2年前
CVE-2024-22983	sqli に SQLインジェクション (CVE-2024-22983) sqli に SQLインジェクション (CVE-2024-22983) が存在。機密情報が外部に流出する可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Projectworlds +1	2年前
CVE-2020-36785	linux の脆弱性 (CVE-2020-36785) linux に脆弱性 (CVE-2020-36785) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 415 CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	2年前
CVE-2024-22873	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2024-22873) ssrf に SSRF (CVE-2024-22873) が存在。機密情報が外部に流出する可能性があります。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Tencent Blueking Configuration Management Database	2年前
CVE-2024-25423	nemetschek に境界外書き込み (CVE-2024-25423) nemetschek に境界外書き込み (CVE-2024-25423) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Nemetschek Cinema 4D	2年前
CVE-2024-1709 KEV	【KEV】Connectwise screenconnect の脆弱性 (CVE-2024-1709) Connectwise screenconnect に脆弱性 (CVE-2024-1709) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Connectwise Screenconnect Cwe 288	2年前
CVE-2023-4993	utarit の脆弱性 (CVE-2023-4993) utarit に脆弱性 (CVE-2023-4993) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 648 Utarit Solipay Mobile	2年前
CVE-2023-6255	utarit の脆弱性 (CVE-2023-6255) utarit に脆弱性 (CVE-2023-6255) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 798 Utarit Solipay Mobile	2年前
CVE-2020-3259 KEV	【KEV】Cisco adaptive-security-appliance-asa-and-firepower-threat-defense-ftd に情報漏洩 (CVE-2020-3259) Cisco adaptive-security-appliance-asa-and-firepower-threat-defense-ftd に脆弱性 (CVE-2020-3259) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Adaptive Security Appliance Asa And Firepower Threat Defense Ftd Cwe 200	2年前
CVE-2024-21410 KEV	【KEV】Microsoft exchange-server に認証バイパス (CVE-2024-21410) Microsoft exchange-server に認証バイパス (CVE-2024-21410) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Exchange Server Cwe 287	2年前
CVE-2024-20673	Microsoft Office Remote Code Execution Vulnerability Microsoft Office Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 693 Microsoft Excel +7	2年前
CVE-2024-21412 KEV	【KEV】Microsoft windows の脆弱性 (CVE-2024-21412) Microsoft windows に脆弱性 (CVE-2024-21412) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows Cwe 693	2年前
CVE-2024-21351 KEV	【KEV】Microsoft windows にコードインジェクション (CVE-2024-21351) Microsoft windows にコードインジェクション (CVE-2024-21351) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows CWE-94: コードインジェクション	2年前
CVE-2023-43770 KEV	【KEV】Roundcube webmail にクロスサイトスクリプティング (CVE-2023-43770) Roundcube webmail に XSS (クロスサイトスクリプティング) (CVE-2023-43770) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Roundcube Webmail CWE-79: クロスサイトスクリプティング (XSS)	2年前
CVE-2024-21490	angular の脆弱性 (CVE-2024-21490) angular に脆弱性 (CVE-2024-21490) が存在。不正な操作・情報露出のリスクがあります。	High	Angular サービス拒否 (DoS) Cwe 1333 Angularjs	2年前
CVE-2023-6724	simgesel の脆弱性 (CVE-2023-6724) simgesel に脆弱性 (CVE-2023-6724) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 639 Simgesel Hearing Tracking System	2年前
CVE-2024-21762 KEV	【KEV】Fortinet fortios に境界外書き込み (CVE-2024-21762) Fortinet fortios に境界外書き込み (CVE-2024-21762) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Fortinet Fortios CWE-787: 境界外書き込み	2年前
CVE-2023-6515	miateknoloji の脆弱性 (CVE-2023-6515) miateknoloji に脆弱性 (CVE-2023-6515) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 639 Miateknoloji Mia Med	2年前
CVE-2023-6519	miateknoloji の脆弱性 (CVE-2023-6519) miateknoloji に脆弱性 (CVE-2023-6519) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 488 Miateknoloji Mia Med	2年前
CVE-2023-6518	miateknoloji の脆弱性 (CVE-2023-6518) miateknoloji に脆弱性 (CVE-2023-6518) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 256 Miateknoloji Mia Med	2年前
CVE-2023-6517	miateknoloji の脆弱性 (CVE-2023-6517) miateknoloji に脆弱性 (CVE-2023-6517) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 213 Miateknoloji Mia Med	2年前
CVE-2023-46360	hardy-barth の脆弱性 (CVE-2023-46360) hardy-barth に脆弱性 (CVE-2023-46360) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 250 Hardy Barth Cph2 Echarge Firmware Cph2 Echarge	2年前
CVE-2023-4762 KEV	【KEV】Google chromium-v8 の脆弱性 (CVE-2023-4762) Google chromium-v8 に脆弱性 (CVE-2023-4762) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Google Chromium V8 Cwe 843	2年前
CVE-2023-50781	redhat の脆弱性 (CVE-2023-50781) redhat に脆弱性 (CVE-2023-50781) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 203 Redhat Enterprise Linux Update Infrastructure +2	2年前
CVE-2023-6676	csrf に CSRF (CVE-2023-6676) csrf に脆弱性 (CVE-2023-6676) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Nationalkeep Cybermath	2年前
CVE-2024-22899	vinchin にコードインジェクション (CVE-2024-22899) vinchin にコードインジェクション (CVE-2024-22899) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Vinchin Vinchin Backup And Recovery	2年前
CVE-2024-22900	vinchin にコマンドインジェクション (CVE-2024-22900) vinchin にコマンドインジェクション (CVE-2024-22900) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 77 Vinchin Vinchin Backup And Recovery	2年前
CVE-2024-22903	vinchin にコマンドインジェクション (CVE-2024-22903) vinchin にコマンドインジェクション (CVE-2024-22903) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 77 Vinchin Vinchin Backup And Recovery	2年前
CVE-2024-21626	linuxfoundation の脆弱性 (CVE-2024-21626) linuxfoundation に脆弱性 (CVE-2024-21626) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 403 Cwe 668 Cwe 200 Linuxfoundation +3	2年前
CVE-2023-6246	privilege-escalation の脆弱性 (CVE-2023-6246) privilege-escalation に脆弱性 (CVE-2023-6246) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 122 CWE-787: 境界外書き込み Gnu +3	2年前
CVE-2023-6779	gnu の脆弱性 (CVE-2023-6779) gnu に脆弱性 (CVE-2023-6779) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 122 CWE-787: 境界外書き込み Gnu Glibc +2	2年前
CVE-2024-23775	dos の脆弱性 (CVE-2024-23775) dos に脆弱性 (CVE-2024-23775) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 190 Arm Mbed Tls +1	2年前
CVE-2022-48618 KEV	【KEV】Apple multiple-products の脆弱性 (CVE-2022-48618) Apple multiple-products に脆弱性 (CVE-2022-48618) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apple Multiple Products Cwe 367	2年前
CVE-2024-21893 KEV	【KEV】Ivanti connect-secure に SSRF (サーバー側リクエスト偽造) (CVE-2024-21893) Ivanti connect-secure に SSRF (CVE-2024-21893) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Ivanti Connect Secure Policy Secure And Neurons +1	2年前
CVE-2024-21488	forkhq にコマンドインジェクション (CVE-2024-21488) forkhq にコマンドインジェクション (CVE-2024-21488) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 77 Forkhq Network	2年前
CVE-2023-40548	redhat の脆弱性 (CVE-2023-40548) redhat に脆弱性 (CVE-2023-40548) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 190 CWE-787: 境界外書き込み Redhat Shim +2	2年前
CVE-2023-6919	c の脆弱性 (CVE-2023-6919) c に脆弱性 (CVE-2023-6919) が存在。機密情報が外部に流出する可能性があります。	High	C パストラバーサル Cwe 25 Biges +18	2年前
CVE-2023-52356	dos の脆弱性 (CVE-2023-52356) dos に脆弱性 (CVE-2023-52356) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 122 CWE-787: 境界外書き込み Libtiff +2	2年前

脆弱性一覧

🍪 Cookie について