脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2024-21893 KEV |
|
【KEV】Ivanti connect-secure に SSRF (サーバー側リクエスト偽造) (CVE-2024-21893)
Ivanti connect-secure に SSRF (CVE-2024-21893) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-48618 KEV |
|
【KEV】Apple multiple-products の脆弱性 (CVE-2022-48618)
Apple multiple-products に 脆弱性 (CVE-2022-48618) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| UBUNTU-CVE-2024-0564 |
|
linux-aws の脆弱性 (UBUNTU-CVE-2024-0564)
linux-aws に 脆弱性 (UBUNTU-CVE-2024-0564) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2023-22527 KEV |
|
【KEV】Atlassian confluence-data-center-and-server の脆弱性 (CVE-2023-22527)
Atlassian confluence-data-center-and-server に 脆弱性 (CVE-2023-22527) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2024-23222 KEV |
|
【KEV】Apple multiple-products の脆弱性 (CVE-2024-23222)
Apple multiple-products に 脆弱性 (CVE-2024-23222) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-34048 KEV |
|
【KEV】Vmware vcenter-server に 境界外書き込み (CVE-2023-34048)
Vmware vcenter-server に 境界外書き込み (CVE-2023-34048) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| OSV-2024-28 |
|
apache-poi の脆弱性 (OSV-2024-28)
apache-poi に 脆弱性 (OSV-2024-28) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2023-35082 KEV |
|
【KEV】Ivanti endpoint-manager-mobile-epmm-and-mobileiron-core に 認証バイパス (CVE-2023-35082)
Ivanti endpoint-manager-mobile-epmm-and-mobileiron-core に 認証バイパス (CVE-2023-35082) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-6548 KEV |
|
【KEV】Citrix netscaler-adc-and-netscaler-gateway に コードインジェクション (CVE-2023-6548)
Citrix netscaler-adc-and-netscaler-gateway に コードインジェクション (CVE-2023-6548) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-6549 KEV |
|
【KEV】Citrix netscaler-adc-and-netscaler-gateway に バッファオーバーフロー (CVE-2023-6549)
Citrix netscaler-adc-and-netscaler-gateway に 脆弱性 (CVE-2023-6549) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2024-0519 KEV |
|
【KEV】Google chromium-v8 に 境界外書き込み (CVE-2024-0519)
Google chromium-v8 に 境界外書き込み (CVE-2024-0519) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2018-15133 KEV |
|
【KEV】laravel に 安全でないデシリアライゼーション (CVE-2018-15133)
laravel に 脆弱性 (CVE-2018-15133) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2024-21887 KEV |
|
【KEV】Ivanti connect-secure-and-policy-secure に コマンドインジェクション (CVE-2024-21887)
Ivanti connect-secure-and-policy-secure に コマンドインジェクション (CVE-2024-21887) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-46805 KEV |
|
【KEV】Ivanti connect-secure-and-policy-secure に 認証バイパス (CVE-2023-46805)
Ivanti connect-secure-and-policy-secure に 認証バイパス (CVE-2023-46805) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-29357 KEV |
|
【KEV】Microsoft sharepoint-server の脆弱性 (CVE-2023-29357)
Microsoft sharepoint-server に 脆弱性 (CVE-2023-29357) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-38203 KEV |
|
【KEV】Adobe coldfusion に 安全でないデシリアライゼーション (CVE-2023-38203)
Adobe coldfusion に 脆弱性 (CVE-2023-38203) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-29300 KEV |
|
【KEV】Adobe coldfusion に 安全でないデシリアライゼーション (CVE-2023-29300)
Adobe coldfusion に 脆弱性 (CVE-2023-29300) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-27524 KEV |
|
【KEV】Apache superset の脆弱性 (CVE-2023-27524)
Apache superset に 脆弱性 (CVE-2023-27524) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-41990 KEV |
|
【KEV】Apple multiple-products の脆弱性 (CVE-2023-41990)
Apple multiple-products に 脆弱性 (CVE-2023-41990) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2016-20017 KEV |
|
【KEV】D-link dsl-2750b-devices に コマンドインジェクション (CVE-2016-20017)
D-link dsl-2750b-devices に コマンドインジェクション (CVE-2016-20017) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-23752 KEV |
|
【KEV】Joomla! joomla の脆弱性 (CVE-2023-23752)
Joomla! joomla に 脆弱性 (CVE-2023-23752) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| OSV-2024-7 |
|
icu の脆弱性 (OSV-2024-7)
icu に 脆弱性 (OSV-2024-7) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2023-7024 KEV |
|
【KEV】Google chromium-webrtc に 境界外書き込み (CVE-2023-7024)
Google chromium-webrtc に 境界外書き込み (CVE-2023-7024) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-7101 KEV |
|
【KEV】Spreadsheet::parseexcel spreadsheetparseexcel の脆弱性 (CVE-2023-7101)
Spreadsheet::parseexcel spreadsheetparseexcel に 脆弱性 (CVE-2023-7101) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| OSV-2023-1350 |
|
c-blosc2 の脆弱性 (OSV-2023-1350)
c-blosc2 に 脆弱性 (OSV-2023-1350) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2023-47565 KEV |
|
【KEV】Qnap viostor-nvr に OSコマンドインジェクション (CVE-2023-47565)
Qnap viostor-nvr に OSコマンドインジェクション (CVE-2023-47565) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-49897 KEV |
|
【KEV】Fxc ae1021 に OSコマンドインジェクション (CVE-2023-49897)
Fxc ae1021 に OSコマンドインジェクション (CVE-2023-49897) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| OSV-2023-1324 |
|
binutils の脆弱性 (OSV-2023-1324)
binutils に 脆弱性 (OSV-2023-1324) が存在。不正な操作・情報露出のリスクがあります。
|
| OSV-2023-1307 |
|
libbpf の脆弱性 (OSV-2023-1307)
libbpf に 脆弱性 (OSV-2023-1307) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2023-6448 KEV |
|
【KEV】Unitronics vision-plc-and-hmi の脆弱性 (CVE-2023-6448)
Unitronics vision-plc-and-hmi に 脆弱性 (CVE-2023-6448) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| UBUNTU-CVE-2023-6610 |
|
linux の脆弱性 (UBUNTU-CVE-2023-6610)
linux に 脆弱性 (UBUNTU-CVE-2023-6610) が存在。機密情報が外部に流出する可能性があります。対策: `5.15.0-1078.87~20.04.1` 以上に更新。
|
| CVE-2023-41265 KEV |
|
【KEV】Qlik sense の脆弱性 (CVE-2023-41265)
Qlik sense に 脆弱性 (CVE-2023-41265) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-41266 KEV |
|
【KEV】Qlik sense の脆弱性 (CVE-2023-41266)
Qlik sense に 脆弱性 (CVE-2023-41266) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| OSV-2023-1259 |
|
pcapplusplus の脆弱性 (OSV-2023-1259)
pcapplusplus に 脆弱性 (OSV-2023-1259) が存在。不正な操作・情報露出のリスクがあります。
|
| UBUNTU-CVE-2023-33053 |
|
linux-hwe-edge の脆弱性 (UBUNTU-CVE-2023-33053)
linux-hwe-edge に 脆弱性 (UBUNTU-CVE-2023-33053) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-22071 KEV |
|
【KEV】Qualcomm multiple-chipsets に 解放後使用 (Use-After-Free) (CVE-2022-22071)
Qualcomm multiple-chipsets に 脆弱性 (CVE-2022-22071) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-33063 KEV |
|
【KEV】Qualcomm multiple-chipsets に 解放後使用 (Use-After-Free) (CVE-2023-33063)
Qualcomm multiple-chipsets に 脆弱性 (CVE-2023-33063) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-33106 KEV |
|
【KEV】Qualcomm multiple-chipsets の脆弱性 (CVE-2023-33106)
Qualcomm multiple-chipsets に 脆弱性 (CVE-2023-33106) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-33107 KEV |
|
【KEV】Qualcomm multiple-chipsets の脆弱性 (CVE-2023-33107)
Qualcomm multiple-chipsets に 脆弱性 (CVE-2023-33107) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-6460 |
|
@google-cloud/firestore の脆弱性 (CVE-2023-6460)
@google-cloud/firestore に 脆弱性 (CVE-2023-6460) が存在。不正な操作・情報露出のリスクがあります。対策: `6.1.0` 以上に更新。
|
| UBUNTU-CVE-2023-49093 |
|
htmlunit の脆弱性 (UBUNTU-CVE-2023-49093)
htmlunit に 脆弱性 (UBUNTU-CVE-2023-49093) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.8-1ubuntu2.1+esm1` 以上に更新。
|
| CVE-2023-42916 KEV |
|
【KEV】Apple multiple-products に 境界外読み取り (CVE-2023-42916)
Apple multiple-products に 脆弱性 (CVE-2023-42916) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-42917 KEV |
|
【KEV】Apple java に 境界外書き込み (CVE-2023-42917)
Apple java に 境界外書き込み (CVE-2023-42917) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `1.8.0, 8.0.411` 以上に更新。
|
| OSV-2023-1256 |
|
matio の脆弱性 (OSV-2023-1256)
matio に 脆弱性 (OSV-2023-1256) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2023-49103 KEV |
|
【KEV】owncloud の脆弱性 (CVE-2023-49103)
owncloud に 脆弱性 (CVE-2023-49103) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-6345 KEV |
|
【KEV】Google chromium-skia の脆弱性 (CVE-2023-6345)
Google chromium-skia に 脆弱性 (CVE-2023-6345) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| GHSA-jpr7-q523-hx25 |
|
phpseclib/phpseclib の脆弱性 (GHSA-jpr7-q523-hx25)
phpseclib/phpseclib に 脆弱性 (GHSA-jpr7-q523-hx25) が存在。不正な操作・情報露出のリスクがあります。対策: `3.0.34` 以上に更新。
|
| UBUNTU-CVE-2023-6238 |
|
linux-hwe-edge の脆弱性 (UBUNTU-CVE-2023-6238)
linux-hwe-edge に 脆弱性 (UBUNTU-CVE-2023-6238) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2023-4911 KEV |
|
【KEV】gnu の脆弱性 (CVE-2023-4911)
gnu に 脆弱性 (CVE-2023-4911) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| OSV-2023-1177 |
|
serenity の脆弱性 (OSV-2023-1177)
serenity に 脆弱性 (OSV-2023-1177) が存在。不正な操作・情報露出のリスクがあります。
|