脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2016-4468	sqli に SQLインジェクション (CVE-2016-4468) sqli に SQLインジェクション (CVE-2016-4468) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Cloudfoundry Cloud Foundry Uaa Bosh +5	9年前
CVE-2016-6811	apache の脆弱性 (CVE-2016-6811) apache に脆弱性 (CVE-2016-6811) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache Cwe 264 Hadoop	9年前
CVE-2016-8235	privilege-escalation の脆弱性 (CVE-2016-8235) privilege-escalation に脆弱性 (CVE-2016-8235) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 264 Lenovo Customer Care Software Development Kit	9年前
CVE-2016-8237	lenovo の脆弱性 (CVE-2016-8237) lenovo に脆弱性 (CVE-2016-8237) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 264 Lenovo Updates	9年前
CVE-2017-7647	solarwinds の脆弱性 (CVE-2017-7647) solarwinds に脆弱性 (CVE-2017-7647) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Solarwinds Log Event Manager	9年前
CVE-2017-7648	foscam の脆弱性 (CVE-2017-7648) foscam に脆弱性 (CVE-2017-7648) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 798 Foscam C1 C1 Lite +10	9年前
CVE-2016-10322	synology にコマンドインジェクション (CVE-2016-10322) synology にコマンドインジェクション (CVE-2016-10322) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 77 Synology Photo Station	9年前
CVE-2016-10323	synology の脆弱性 (CVE-2016-10323) synology に脆弱性 (CVE-2016-10323) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 264 Synology Photo Station	9年前
CVE-2017-7622	privilege-escalation の脆弱性 (CVE-2017-7622) privilege-escalation に脆弱性 (CVE-2017-7622) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 862 Deepin Deepin Desktop Environment	9年前
CVE-2016-5041	c の脆弱性 (CVE-2016-5041) c に脆弱性 (CVE-2016-5041) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) Cwe 476 Libdwarf Project +1	9年前
CVE-2015-7824	botan-project に情報漏洩 (CVE-2015-7824) botan-project に脆弱性 (CVE-2015-7824) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Botan Project Botan	9年前
CVE-2015-7825	dos の脆弱性 (CVE-2015-7825) dos に脆弱性 (CVE-2015-7825) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Botan Project Botan	9年前
CVE-2016-6879	botan-project の脆弱性 (CVE-2016-6879) botan-project に脆弱性 (CVE-2016-6879) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 320 Botan Project Botan	9年前
CVE-2017-5988	dos の脆弱性 (CVE-2017-5988) dos に脆弱性 (CVE-2017-5988) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Netapp Clustered Data Ontap	9年前
CVE-2017-7185	c に解放後使用 (Use-After-Free) (CVE-2017-7185) c に脆弱性 (CVE-2017-7185) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Cesanta +2	9年前
CVE-2015-8378	keepassx-project に情報漏洩 (CVE-2015-8378) keepassx-project に脆弱性 (CVE-2015-8378) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Keepassx Project Keepassx	9年前
CVE-2016-6605	Impala in CDH 5.2.0 through 5.7.2 and 5.8.0 allows remote attackers to bypass Setry authorization. Impala in CDH 5.2.0 through 5.7.2 and 5.8.0 allows remote attackers to bypass Setry authorization.	High	Cwe 284 Cloudera Cdh	9年前
CVE-2017-6190	path-traversal にパストラバーサル (CVE-2017-6190) path-traversal にパストラバーサル (CVE-2017-6190) が存在。機密情報が外部に流出する可能性があります。`GET /uir/` 経由で攻撃可能。	High	パストラバーサル CWE-22: パストラバーサル Dlink Dwr 116 Firmware +2	9年前
CVE-2017-7617	digium にバッファオーバーフロー (CVE-2017-7617) digium に脆弱性 (CVE-2017-7617) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-119: メモリの境界外操作 Digium Asterisk +1	9年前
CVE-2017-7618	c の脆弱性 (CVE-2017-7618) c に脆弱性 (CVE-2017-7618) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) Cwe 835 Linux +1	9年前
CVE-2017-7619	imagemagick の脆弱性 (CVE-2017-7619) imagemagick に脆弱性 (CVE-2017-7619) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 835 Imagemagick	9年前
CVE-2016-6534	opmantek にコマンドインジェクション (CVE-2016-6534) opmantek にコマンドインジェクション (CVE-2016-6534) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 77 Opmantek Network Management Information System	9年前
CVE-2016-1516	OpenCV 3.0.0 has a double free issue that allows attackers to execute arbitrary code. OpenCV 3.0.0 has a double free issue that allows attackers to execute arbitrary code.	High	Cwe 415 Opencv Debian Debian Linux	9年前
CVE-2016-4319	Atlassian JIRA Server before 7.1.9 has CSRF in auditing/settings. Atlassian JIRA Server before 7.1.9 has CSRF in auditing/settings.	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Atlassian Jira	9年前
CVE-2016-5051	osram に情報漏洩 (CVE-2016-5051) osram に脆弱性 (CVE-2016-5051) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Osram Lightify Home	9年前
CVE-2016-5052	OSRAM SYLVANIA Osram Lightify Home through 2016-07-26 does not use SSL pinning. OSRAM SYLVANIA Osram Lightify Home through 2016-07-26 does not use SSL pinning.	High	Cwe 254 Osram Lightify Home	9年前
CVE-2016-5054	OSRAM SYLVANIA Osram Lightify Home through 2016-07-26 allows Zigbee replay. OSRAM SYLVANIA Osram Lightify Home through 2016-07-26 allows Zigbee replay.	High	Cwe 284 Osram Lightify Home	9年前
CVE-2016-5056	OSRAM SYLVANIA Osram Lightify Pro before 2016-07-26 uses only 8 hex digits for a PSK. OSRAM SYLVANIA Osram Lightify Pro before 2016-07-26 uses only 8 hex digits for a PSK.	High	Cwe 326 Osram Lightify Pro	9年前
CVE-2016-5057	OSRAM SYLVANIA Osram Lightify Pro through 2016-07-26 does not use SSL pinning. OSRAM SYLVANIA Osram Lightify Pro through 2016-07-26 does not use SSL pinning.	High	Cwe 254 Osram Lightify Pro	9年前
CVE-2016-5058	OSRAM SYLVANIA Osram Lightify Pro through 2016-07-26 allows Zigbee replay. OSRAM SYLVANIA Osram Lightify Pro through 2016-07-26 allows Zigbee replay.	High	Cwe 284 Osram Lightify Pro	9年前
CVE-2016-5067	Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 allow Hayes AT command injection. Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 allow Hayes AT command injection.	High	Cwe 77 Sierrawireless Aleos Firmware Gx 440	9年前
CVE-2016-5071	sierrawireless の脆弱性 (CVE-2016-5071) sierrawireless に脆弱性 (CVE-2016-5071) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 264 Sierrawireless Aleos Firmware Gx 440	9年前
CVE-2016-5072	oxidforge にコードインジェクション (CVE-2016-5072) oxidforge にコードインジェクション (CVE-2016-5072) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-94: コードインジェクション Oxidforge Oxid Eshop	9年前
CVE-2016-5076	cloudviewnms に情報漏洩 (CVE-2016-5076) cloudviewnms に脆弱性 (CVE-2016-5076) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Cloudviewnms Cloudview Nms	9年前
CVE-2014-2960	visioncritical に情報漏洩 (CVE-2014-2960) visioncritical に脆弱性 (CVE-2014-2960) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Visioncritical Vision Critical	9年前
CVE-2015-2880	TRENDnet WiFi Baby Cam TV-IP743SIC has a password of admin for the backdoor root account. TRENDnet WiFi Baby Cam TV-IP743SIC has a password of admin for the backdoor root account.	High	Cwe 287 Trendnet Tv Ip743Sic	9年前
CVE-2015-2884	csharp に情報漏洩 (CVE-2015-2884) csharp に脆弱性 (CVE-2015-2884) が存在。機密情報が外部に流出する可能性があります。	High	C# Cwe 200 Philips Insight B12037	9年前
CVE-2015-2886	ibaby に情報漏洩 (CVE-2015-2886) ibaby に脆弱性 (CVE-2015-2886) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Ibaby M6 Baby Monitor Firmware M6 Baby Monitor	9年前
CVE-2015-2889	summerinfant の脆弱性 (CVE-2015-2889) summerinfant に脆弱性 (CVE-2015-2889) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 264 Summerinfant Baby Zoom Wifi Monitor Firmware Baby Zoom Wifi Monitor	9年前
CVE-2015-6028	Castle Rock Computing SNMPc before 2015-12-17 has SQL injection via the sc parameter. Castle Rock Computing SNMPc before 2015-12-17 has SQL injection via the sc parameter.	High	SQLインジェクション CWE-89: SQLインジェクション Castlerock Snmpc	9年前
CVE-2015-7260	vertiv の脆弱性 (CVE-2015-7260) vertiv に脆弱性 (CVE-2015-7260) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 264 Vertiv Liebert Multilink Automated Shutdown	9年前
CVE-2015-7263	proxygen-project の脆弱性 (CVE-2015-7263) proxygen-project に脆弱性 (CVE-2015-7263) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 284 Proxygen Project Proxygen	9年前
CVE-2015-7265	proxygen-project の脆弱性 (CVE-2015-7265) proxygen-project に脆弱性 (CVE-2015-7265) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 284 Proxygen Project Proxygen	9年前
CVE-2015-7270	path-traversal にパストラバーサル (CVE-2015-7270) path-traversal にパストラバーサル (CVE-2015-7270) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Dell Integrated Remote Access Controller Firmware +3	9年前
CVE-2015-7274	dell の脆弱性 (CVE-2015-7274) dell に脆弱性 (CVE-2015-7274) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 264 Dell Integrated Remote Access Controller Firmware Integrated Remote Access Controller 6	9年前
CVE-2015-8255	csrf に CSRF (CVE-2015-8255) csrf に脆弱性 (CVE-2015-8255) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Axis Axis Communications Firmware	9年前
CVE-2015-8258	axis の脆弱性 (CVE-2015-8258) axis に脆弱性 (CVE-2015-8258) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 74 Axis Axis Communications Firmware	9年前
CVE-2017-7592	c の脆弱性 (CVE-2017-7592) c に脆弱性 (CVE-2017-7592) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C サービス拒否 (DoS) CWE-20: 入力検証の不備 Libtiff	9年前
CVE-2017-7596	dos の脆弱性 (CVE-2017-7596) dos に脆弱性 (CVE-2017-7596) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Libtiff	9年前
CVE-2017-7597	c の脆弱性 (CVE-2017-7597) c に脆弱性 (CVE-2017-7597) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C サービス拒否 (DoS) CWE-20: 入力検証の不備 Libtiff	9年前

脆弱性一覧

🍪 Cookie について