脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2014-1776 KEV	【KEV】Microsoft internet-explorer に解放後使用 (Use-After-Free) (CVE-2014-1776) Microsoft internet-explorer に脆弱性 (CVE-2014-1776) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Internet Explorer CWE-416: 解放後使用 (Use-After-Free)	4年前
CVE-2014-6271 KEV	【KEV】Gnu bourne-again-shell-bash に OSコマンドインジェクション (CVE-2014-6271) Gnu bourne-again-shell-bash に OSコマンドインジェクション (CVE-2014-6271) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Gnu Bourne Again Shell Bash CWE-78: OSコマンドインジェクション	4年前
CVE-2014-7169 KEV	【KEV】Gnu bourne-again-shell-bash に OSコマンドインジェクション (CVE-2014-7169) Gnu bourne-again-shell-bash に OSコマンドインジェクション (CVE-2014-7169) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Gnu Bourne Again Shell Bash CWE-78: OSコマンドインジェクション	4年前
CVE-2021-44793	krontech の脆弱性 (CVE-2021-44793) krontech に脆弱性 (CVE-2021-44793) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 862 Krontech Single Connect	4年前
CVE-2021-46117	jpress にコードインジェクション (CVE-2021-46117) jpress にコードインジェクション (CVE-2021-46117) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Jpress	4年前
CVE-2021-46116	jpress に危険なファイルアップロード (CVE-2021-46116) jpress に脆弱性 (CVE-2021-46116) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 434 Jpress	4年前
CVE-2021-46114	jpress にコードインジェクション (CVE-2021-46114) jpress にコードインジェクション (CVE-2021-46114) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Jpress	4年前
CVE-2021-46115	c に危険なファイルアップロード (CVE-2021-46115) c に脆弱性 (CVE-2021-46115) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C リモートコード実行 (RCE) Cwe 434 Jpress	4年前
CVE-2021-46118	jpress にコードインジェクション (CVE-2021-46118) jpress にコードインジェクション (CVE-2021-46118) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Jpress	4年前
CVE-2006-1547 KEV	【KEV】Apache struts-1 の脆弱性 (CVE-2006-1547) Apache struts-1 に脆弱性 (CVE-2006-1547) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Struts 1	4年前
CVE-2012-0391 KEV	【KEV】Apache struts-2 の脆弱性 (CVE-2012-0391) Apache struts-2 に脆弱性 (CVE-2012-0391) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Struts 2 CWE-20: 入力検証の不備	4年前
CVE-2018-8453 KEV	【KEV】Microsoft win32k の脆弱性 (CVE-2018-8453) Microsoft win32k に脆弱性 (CVE-2018-8453) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Win32K Cwe 404	4年前
CVE-2021-35247 KEV	【KEV】Solarwinds serv-u の脆弱性 (CVE-2021-35247) Solarwinds serv-u に脆弱性 (CVE-2021-35247) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Solarwinds Serv U CWE-20: 入力検証の不備	4年前
CVE-2021-45808	jpress に危険なファイルアップロード (CVE-2021-45808) jpress に脆弱性 (CVE-2021-45808) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 434 Jpress	4年前
CVE-2022-23307	apache に安全でないデシリアライゼーション (CVE-2022-23307) apache に脆弱性 (CVE-2022-23307) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Chainsaw +27	4年前
CVE-2022-23302	apache に安全でないデシリアライゼーション (CVE-2022-23302) apache に脆弱性 (CVE-2022-23302) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +30	4年前
CVE-2021-32648 KEV	【KEV】October cms october-cms に認証バイパス (CVE-2021-32648) October cms october-cms に認証バイパス (CVE-2021-32648) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	October Cms Cwe 287	4年前
CVE-2021-25296 KEV	【KEV】nagios に OSコマンドインジェクション (CVE-2021-25296) nagios に OSコマンドインジェクション (CVE-2021-25296) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Nagios Nagios Xi CWE-78: OSコマンドインジェクション Cwe 138 +1	4年前
CVE-2021-25297 KEV	【KEV】nagios に OSコマンドインジェクション (CVE-2021-25297) nagios に OSコマンドインジェクション (CVE-2021-25297) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Nagios Nagios Xi CWE-78: OSコマンドインジェクション Cwe 138 +1	4年前
CVE-2021-25298 KEV	【KEV】nagios に OSコマンドインジェクション (CVE-2021-25298) nagios に OSコマンドインジェクション (CVE-2021-25298) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Nagios Nagios Xi CWE-78: OSコマンドインジェクション Cwe 138 +1	4年前
CVE-2021-40870 KEV	【KEV】aviatrix の脆弱性 (CVE-2021-40870) aviatrix に脆弱性 (CVE-2021-40870) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Aviatrix Aviatrix Controller Cwe 25 Cwe 96	4年前
CVE-2021-33766 KEV	【KEV】Microsoft exchange-server に認証バイパス (CVE-2021-33766) Microsoft exchange-server に認証バイパス (CVE-2021-33766) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Exchange Server Cwe 287	4年前
CVE-2021-21975 KEV	【KEV】Vmware vrealize-operations-manager-api に SSRF (サーバー側リクエスト偽造) (CVE-2021-21975) Vmware vrealize-operations-manager-api に SSRF (CVE-2021-21975) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Vmware Vrealize Operations Manager Api Cwe 918	4年前
CVE-2021-21315 KEV	【KEV】Npm package npm-package に OSコマンドインジェクション (CVE-2021-21315) Npm package npm-package に OSコマンドインジェクション (CVE-2021-21315) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Npm Package System Information Library For Nodejs CWE-78: OSコマンドインジェクション	4年前
CVE-2021-22991 KEV	【KEV】F5 big-ip-traffic-management-microkernel にバッファオーバーフロー (CVE-2021-22991) F5 big-ip-traffic-management-microkernel に脆弱性 (CVE-2021-22991) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	F5 Big Ip Traffic Management Microkernel CWE-119: メモリの境界外操作	4年前
CVE-2020-14864 KEV	【KEV】Oracle intelligence-enterprise-edition にパストラバーサル (CVE-2020-14864) Oracle intelligence-enterprise-edition にパストラバーサル (CVE-2020-14864) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Oracle Intelligence Enterprise Edition CWE-22: パストラバーサル	4年前
CVE-2020-13671 KEV	【KEV】drupal に危険なファイルアップロード (CVE-2020-13671) drupal に脆弱性 (CVE-2020-13671) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Drupal Drupal Core Cwe 434	4年前
CVE-2020-11978 KEV	【KEV】Apache airflow に OSコマンドインジェクション (CVE-2020-11978) Apache airflow に OSコマンドインジェクション (CVE-2020-11978) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Airflow CWE-78: OSコマンドインジェクション	4年前
CVE-2020-13927 KEV	【KEV】Apache airflows-experimental-api の脆弱性 (CVE-2020-13927) Apache airflows-experimental-api に脆弱性 (CVE-2020-13927) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Airflows Experimental Api Cwe 1188 Cwe 306	4年前
CVE-2021-45806	jpress にコードインジェクション (CVE-2021-45806) jpress にコードインジェクション (CVE-2021-45806) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-94: コードインジェクション Jpress	4年前
CVE-2022-21840	Microsoft Office Remote Code Execution Vulnerability Microsoft Office Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Microsoft Excel Office +5	4年前
CVE-2022-21841	Microsoft Excel Remote Code Execution Vulnerability Microsoft Excel Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Microsoft 365 Apps Office +1	4年前
CVE-2021-22017 KEV	【KEV】Vmware vcenter-server の脆弱性 (CVE-2021-22017) Vmware vcenter-server に脆弱性 (CVE-2021-22017) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Vmware Vcenter Server Cwe 23	4年前
CVE-2021-36260 KEV	【KEV】Hikvision security-cameras-web-server に OSコマンドインジェクション (CVE-2021-36260) Hikvision security-cameras-web-server に OSコマンドインジェクション (CVE-2021-36260) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Hikvision Security Cameras Web Server CWE-78: OSコマンドインジェクション	4年前
CVE-2020-6572 KEV	【KEV】Google chrome-media に解放後使用 (Use-After-Free) (CVE-2020-6572) Google chrome-media に脆弱性 (CVE-2020-6572) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Google Chrome Media CWE-416: 解放後使用 (Use-After-Free)	4年前
CVE-2019-1458 KEV	【KEV】Microsoft win32k の脆弱性 (CVE-2019-1458) Microsoft win32k に脆弱性 (CVE-2019-1458) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Win32K	4年前
CVE-2013-3900 KEV	【KEV】Microsoft winverifytrust-function の脆弱性 (CVE-2013-3900) Microsoft winverifytrust-function に脆弱性 (CVE-2013-3900) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Winverifytrust Function CWE-20: 入力検証の不備	4年前
CVE-2019-2725 KEV	【KEV】Oracle weblogic-server の脆弱性 (CVE-2019-2725) Oracle weblogic-server に脆弱性 (CVE-2019-2725) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Oracle Weblogic Server Cwe 74	4年前
CVE-2019-9670 KEV	【KEV】Synacor zimbra-collaboration-suite-zcs に XXE (外部XMLエンティティ) (CVE-2019-9670) Synacor zimbra-collaboration-suite-zcs に脆弱性 (CVE-2019-9670) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Synacor Zimbra Collaboration Suite Zcs Cwe 611	4年前
CVE-2018-13382 KEV	【KEV】Fortinet fortios-and-fortiproxy の脆弱性 (CVE-2018-13382) Fortinet fortios-and-fortiproxy に脆弱性 (CVE-2018-13382) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Fortinet Fortios And Fortiproxy Cwe 285	4年前
CVE-2018-13383 KEV	【KEV】Fortinet fortios-and-fortiproxy に境界外書き込み (CVE-2018-13383) Fortinet fortios-and-fortiproxy に境界外書き込み (CVE-2018-13383) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Fortinet Fortios And Fortiproxy CWE-787: 境界外書き込み	4年前
CVE-2019-1579 KEV	【KEV】Palo alto networks palo-alto-networks の脆弱性 (CVE-2019-1579) Palo alto networks palo-alto-networks に脆弱性 (CVE-2019-1579) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Palo Alto Networks Pan Os Cwe 134	4年前
CVE-2019-10149 KEV	【KEV】Exim mail-transfer-agent-mta に OSコマンドインジェクション (CVE-2019-10149) Exim mail-transfer-agent-mta に OSコマンドインジェクション (CVE-2019-10149) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Exim Mail Transfer Agent Mta CWE-78: OSコマンドインジェクション	4年前
CVE-2015-7450 KEV	【KEV】Ibm websphere-application-server-and-server-hypervisor-edition にコードインジェクション (CVE-2015-7450) Ibm websphere-application-server-and-server-hypervisor-edition にコードインジェクション (CVE-2015-7450) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Ibm Websphere Application Server And Server Hypervisor Edition CWE-94: コードインジェクション	4年前
CVE-2017-1000486 KEV	【KEV】Primetek primefaces-application の脆弱性 (CVE-2017-1000486) Primetek primefaces-application に脆弱性 (CVE-2017-1000486) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Primetek Primefaces Application Cwe 326	4年前
CVE-2019-7609 KEV	【KEV】Elastic kibana にコードインジェクション (CVE-2019-7609) Elastic kibana にコードインジェクション (CVE-2019-7609) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Elastic Kibana CWE-94: コードインジェクション	4年前
CVE-2021-27860 KEV	【KEV】Fatpipe warp に危険なファイルアップロード (CVE-2021-27860) Fatpipe warp に脆弱性 (CVE-2021-27860) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Fatpipe Warp Ipvpn And Mpvpn Software +1	4年前
CVE-2021-45418	path-traversal にパストラバーサル (CVE-2021-45418) path-traversal にパストラバーサル (CVE-2021-45418) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Starcharge Titan 180 Premium Firmware +3	4年前
CVE-2021-45419	starcharge の脆弱性 (CVE-2021-45419) starcharge に脆弱性 (CVE-2021-45419) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 345 Starcharge Titan 180 Premium Firmware Titan 180 Premium +2	4年前
CVE-2021-45450	trustedfirmware の脆弱性 (CVE-2021-45450) trustedfirmware に脆弱性 (CVE-2021-45450) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 327 Trustedfirmware Mbed Tls Fedoraproject +1	4年前

脆弱性一覧

🍪 Cookie について