脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2024-57483	Tenda i24 V2.0.0.5 is vulnerable to Buffer Overflow in the addWifiMacFilter function. Tenda i24 V2.0.0.5 is vulnerable to Buffer Overflow in the addWifiMacFilter function.	Critical	Cwe 120 Tenda I24 Firmware I24	1年前
CVE-2024-57473	h3c の脆弱性 (CVE-2024-57473) h3c に脆弱性 (CVE-2024-57473) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 120 H3C N12 Firmware N12	1年前
CVE-2024-57482	c の脆弱性 (CVE-2024-57482) c に脆弱性 (CVE-2024-57482) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 120 H3C N12 Firmware +1	1年前
CVE-2024-57480	h3c の脆弱性 (CVE-2024-57480) h3c に脆弱性 (CVE-2024-57480) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 120 H3C N12 Firmware N12	1年前
CVE-2024-57471	h3c の脆弱性 (CVE-2024-57471) h3c に脆弱性 (CVE-2024-57471) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 120 H3C N12 Firmware N12	1年前
CVE-2024-57479	h3c の脆弱性 (CVE-2024-57479) h3c に脆弱性 (CVE-2024-57479) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 120 H3C N12 Firmware N12	1年前
CVE-2024-55591 KEV	【KEV】Fortinet fortios-and-fortiproxy の脆弱性 (CVE-2024-55591) Fortinet fortios-and-fortiproxy に脆弱性 (CVE-2024-55591) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Fortinet Fortios And Fortiproxy Cwe 288 JavaScript +3	1年前
CVE-2024-46310	CVE-2024-46310 の脆弱性 (CVE-2024-46310) CVE-2024-46310 に脆弱性 (CVE-2024-46310) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 281	1年前
CVE-2024-54724	CVE-2024-54724 にコードインジェクション (CVE-2024-54724) CVE-2024-54724 にコードインジェクション (CVE-2024-54724) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-94: コードインジェクション	1年前
CVE-2024-50660	ipublishmedia にコードインジェクション (CVE-2024-50660) ipublishmedia にコードインジェクション (CVE-2024-50660) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-94: コードインジェクション Ipublishmedia Adportal	1年前
CVE-2024-50658	ipublishmedia にコードインジェクション (CVE-2024-50658) ipublishmedia にコードインジェクション (CVE-2024-50658) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-94: コードインジェクション Ipublishmedia Adportal	1年前
CVE-2024-54879	seacms の脆弱性 (CVE-2024-54879) seacms に脆弱性 (CVE-2024-54879) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 281 Seacms	1年前
CVE-2024-8950	sqli に SQLインジェクション (CVE-2024-8950) sqli に SQLインジェクション (CVE-2024-8950) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2024-10244	sqli に SQLインジェクション (CVE-2024-10244) sqli に SQLインジェクション (CVE-2024-10244) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2024-8972	sqli に SQLインジェクション (CVE-2024-8972) sqli に SQLインジェクション (CVE-2024-8972) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2024-55875	org.http4k:http4k-format-xml に情報漏洩 (CVE-2024-55875) org.http4k:http4k-format-xml に脆弱性 (CVE-2024-55875) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``DocumentBuilderFactory`` 経由で攻撃可能。対策: `6.50.0.0` 以上に更新。	Critical	SSRF (サーバーサイドリクエストフォージェリ) サービス拒否 (DoS) Cwe 200 Cwe 611 +1	1年前
CVE-2024-53480	sqli に SQLインジェクション (CVE-2024-53480) sqli に SQLインジェクション (CVE-2024-53480) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``login.php`` 経由で攻撃可能。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Phpgurukul +1	1年前
CVE-2024-46442	CVE-2024-46442 の脆弱性 (CVE-2024-46442) CVE-2024-46442 に脆弱性 (CVE-2024-46442) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 307	1年前
CVE-2024-53866	pnpm の脆弱性 (CVE-2024-53866) pnpm に脆弱性 (CVE-2024-53866) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 426 Pnpm	1年前
CVE-2024-40583	Pentaminds CuroVMS v2.0.1 was discovered to contain exposed credentials. Pentaminds CuroVMS v2.0.1 was discovered to contain exposed credentials.	Critical	Cwe 522 Pentaminds Curovms	1年前
CVE-2024-8259	sqli に SQLインジェクション (CVE-2024-8259) sqli に SQLインジェクション (CVE-2024-8259) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2024-50942	sqli に SQLインジェクション (CVE-2024-50942) sqli に SQLインジェクション (CVE-2024-50942) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2024-52723	totolink に OSコマンドインジェクション (CVE-2024-52723) totolink に OSコマンドインジェクション (CVE-2024-52723) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Totolink X6000R Firmware X6000R	1年前
CVE-2024-51366	CVE-2024-51366 に危険なファイルアップロード (CVE-2024-51366) CVE-2024-51366 に脆弱性 (CVE-2024-51366) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434	1年前
CVE-2024-51367	CVE-2024-51367 にコードインジェクション (CVE-2024-51367) CVE-2024-51367 にコードインジェクション (CVE-2024-51367) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-94: コードインジェクション	1年前
CVE-2024-52714	tenda の脆弱性 (CVE-2024-52714) tenda に脆弱性 (CVE-2024-52714) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 120 Tenda Ac6 Firmware Ac6	1年前
CVE-2024-10534	dataprom の脆弱性 (CVE-2024-10534) dataprom に脆弱性 (CVE-2024-10534) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 346 Dataprom Personnel Attendance Control Systems Access Control Security Systems	1年前
CVE-2024-10035	privilege-escalation にコマンドインジェクション (CVE-2024-10035) privilege-escalation にコマンドインジェクション (CVE-2024-10035) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	権限昇格 Cwe 77 CWE-78: OSコマンドインジェクション CWE-94: コードインジェクション +2	1年前
CVE-2024-51063	sqli に SQLインジェクション (CVE-2024-51063) sqli に SQLインジェクション (CVE-2024-51063) が存在。機密情報が外部に流出する可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Phpgurukul +1	1年前
CVE-2024-51065	sqli に SQLインジェクション (CVE-2024-51065) sqli に SQLインジェクション (CVE-2024-51065) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Phpgurukul +1	1年前
CVE-2024-51064	sqli に SQLインジェクション (CVE-2024-51064) sqli に SQLインジェクション (CVE-2024-51064) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Phpgurukul +1	1年前
CVE-2024-51060	sqli に SQLインジェクション (CVE-2024-51060) sqli に SQLインジェクション (CVE-2024-51060) が存在。機密情報が外部に流出する可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Projectworlds +1	1年前
CVE-2024-48539	CVE-2024-48539 の脆弱性 (CVE-2024-48539) CVE-2024-48539 に脆弱性 (CVE-2024-48539) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798	1年前
CVE-2024-48538	CVE-2024-48538 の脆弱性 (CVE-2024-48538) CVE-2024-48538 に脆弱性 (CVE-2024-48538) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 862	1年前
CVE-2023-6441	sqli に SQLインジェクション (CVE-2023-6441) sqli に SQLインジェクション (CVE-2023-6441) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Unipa University Information System	1年前
CVE-2024-40087	viloliving の脆弱性 (CVE-2024-40087) viloliving に脆弱性 (CVE-2024-40087) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Viloliving Vilo 5 Firmware Vilo 5	1年前
CVE-2024-40089	viloliving にコマンドインジェクション (CVE-2024-40089) viloliving にコマンドインジェクション (CVE-2024-40089) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Viloliving Vilo 5 Firmware Vilo 5	1年前
CVE-2024-40086	CVE-2024-40086 の脆弱性 (CVE-2024-40086) CVE-2024-40086 に脆弱性 (CVE-2024-40086) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 120	1年前
CVE-2024-40084	viloliving の脆弱性 (CVE-2024-40084) viloliving に脆弱性 (CVE-2024-40084) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 120 Viloliving Vilo 5 Firmware Vilo 5	1年前
CVE-2024-40085	CVE-2024-40085 の脆弱性 (CVE-2024-40085) CVE-2024-40085 に脆弱性 (CVE-2024-40085) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 120	1年前
CVE-2024-40083	CVE-2024-40083 の脆弱性 (CVE-2024-40083) CVE-2024-40083 に脆弱性 (CVE-2024-40083) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 120	1年前
CVE-2024-47685	c の脆弱性 (CVE-2024-47685) c に脆弱性 (CVE-2024-47685) が存在。機密情報が外部に流出する可能性があります。	Critical	C Cwe 908 Debian Debian Linux +2	1年前
CVE-2024-49195	trustedfirmware に境界外書き込み (CVE-2024-49195) trustedfirmware に境界外書き込み (CVE-2024-49195) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Trustedfirmware Mbed Tls	1年前
CVE-2024-48772	c に認可不備 (CVE-2024-48772) c に脆弱性 (CVE-2024-48772) が存在。機密情報が外部に流出する可能性があります。	Critical	C Cwe 863	1年前
CVE-2024-48787	CVE-2024-48787 に認可不備 (CVE-2024-48787) CVE-2024-48787 に脆弱性 (CVE-2024-48787) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 863	1年前
CVE-2024-48784	CVE-2024-48784 に認可不備 (CVE-2024-48784) CVE-2024-48784 に脆弱性 (CVE-2024-48784) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 863	1年前
CVE-2024-48778	CVE-2024-48778 に認可不備 (CVE-2024-48778) CVE-2024-48778 に脆弱性 (CVE-2024-48778) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 863	1年前
CVE-2024-48786	CVE-2024-48786 に認可不備 (CVE-2024-48786) CVE-2024-48786 に脆弱性 (CVE-2024-48786) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 863	1年前
CVE-2024-48769	CVE-2024-48769 に認可不備 (CVE-2024-48769) CVE-2024-48769 に脆弱性 (CVE-2024-48769) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 863	1年前
CVE-2024-46532	sqli に SQLインジェクション (CVE-2024-46532) sqli に SQLインジェクション (CVE-2024-46532) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション	1年前

脆弱性一覧

🍪 Cookie について