脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2021-26857 KEV |
|
【KEV】Microsoft exchange-server に 安全でないデシリアライゼーション (CVE-2021-26857)
Microsoft exchange-server に 脆弱性 (CVE-2021-26857) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-26411 KEV |
|
【KEV】Microsoft internet-explorer に 解放後使用 (Use-After-Free) (CVE-2021-26411)
Microsoft internet-explorer に 脆弱性 (CVE-2021-26411) が存在。データの不正な改ざんを許す可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-27059 KEV |
|
【KEV】Microsoft office の脆弱性 (CVE-2021-27059)
Microsoft office に 脆弱性 (CVE-2021-27059) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-27085 KEV |
|
【KEV】Microsoft internet-explorer の脆弱性 (CVE-2021-27085)
Microsoft internet-explorer に 脆弱性 (CVE-2021-27085) が存在。データの不正な改ざんを許す可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-20022 KEV |
|
【KEV】Sonicwall email-security に 危険なファイルアップロード (CVE-2021-20022)
Sonicwall email-security に 脆弱性 (CVE-2021-20022) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-28664 KEV |
|
【KEV】Arm :unknown: に 境界外書き込み (CVE-2021-28664)
Arm :unknown: に 境界外書き込み (CVE-2021-28664) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `SoCVersion:2021-05-05` 以上に更新。
|
| CVE-2021-28663 KEV |
|
【KEV】Arm :unknown: に 解放後使用 (Use-After-Free) (CVE-2021-28663)
Arm :unknown: に 脆弱性 (CVE-2021-28663) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `SoCVersion:2021-05-05` 以上に更新。
|
| CVE-2021-1906 KEV |
|
【KEV】:linux_kernel:Qualcomm の脆弱性 (CVE-2021-1906)
:linux_kernel:Qualcomm に 脆弱性 (CVE-2021-1906) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `SoCVersion:2021-05-05` 以上に更新。
|
| CVE-2021-1905 KEV |
|
【KEV】:linux_kernel:Qualcomm に 解放後使用 (Use-After-Free) (CVE-2021-1905)
:linux_kernel:Qualcomm に 脆弱性 (CVE-2021-1905) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `SoCVersion:2021-05-05` 以上に更新。
|
| CVE-2021-1675 KEV |
|
【KEV】Microsoft windows の脆弱性 (CVE-2021-1675)
Microsoft windows に 脆弱性 (CVE-2021-1675) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-34527 KEV |
|
【KEV】Microsoft windows に 権限昇格 (CVE-2021-34527)
Microsoft windows に 脆弱性 (CVE-2021-34527) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-31979 KEV |
|
【KEV】Microsoft windows に バッファオーバーフロー (CVE-2021-31979)
Microsoft windows に 脆弱性 (CVE-2021-31979) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-33771 KEV |
|
【KEV】Microsoft windows に バッファオーバーフロー (CVE-2021-33771)
Microsoft windows に 脆弱性 (CVE-2021-33771) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-36948 KEV |
|
【KEV】Microsoft windows の脆弱性 (CVE-2021-36948)
Microsoft windows に 脆弱性 (CVE-2021-36948) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-36942 KEV |
|
【KEV】Microsoft windows の脆弱性 (CVE-2021-36942)
Microsoft windows に 脆弱性 (CVE-2021-36942) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-30860 KEV |
|
【KEV】Apple multiple-products の脆弱性 (CVE-2021-30860)
Apple multiple-products に 脆弱性 (CVE-2021-30860) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-36955 KEV |
|
【KEV】Microsoft windows に 権限昇格 (CVE-2021-36955)
Microsoft windows に 脆弱性 (CVE-2021-36955) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-38645 KEV |
|
【KEV】Microsoft open-management-infrastructure-omi に 権限昇格 (CVE-2021-38645)
Microsoft open-management-infrastructure-omi に 脆弱性 (CVE-2021-38645) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-38649 KEV |
|
【KEV】Microsoft open-management-infrastructure-omi に 権限昇格 (CVE-2021-38649)
Microsoft open-management-infrastructure-omi に 脆弱性 (CVE-2021-38649) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-38648 KEV |
|
【KEV】Microsoft open-management-infrastructure-omi に 権限昇格 (CVE-2021-38648)
Microsoft open-management-infrastructure-omi に 脆弱性 (CVE-2021-38648) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-40444 KEV |
|
【KEV】Microsoft mshtml に パストラバーサル (CVE-2021-40444)
Microsoft mshtml に パストラバーサル (CVE-2021-40444) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-41773 KEV |
|
【KEV】Apache http-server に パストラバーサル (CVE-2021-41773)
Apache http-server に パストラバーサル (CVE-2021-41773) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-42013 KEV |
|
【KEV】Apache http-server に パストラバーサル (CVE-2021-42013)
Apache http-server に パストラバーサル (CVE-2021-42013) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-27104 KEV |
|
【KEV】Accellion fta の脆弱性 (CVE-2021-27104)
Accellion fta に 脆弱性 (CVE-2021-27104) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-27102 KEV |
|
【KEV】Accellion fta の脆弱性 (CVE-2021-27102)
Accellion fta に 脆弱性 (CVE-2021-27102) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-27101 KEV |
|
【KEV】Accellion fta に SQLインジェクション (CVE-2021-27101)
Accellion fta に SQLインジェクション (CVE-2021-27101) が存在。不正な操作・情報露出のリスクがあります。`Host header` 経由で攻撃可能。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-27103 KEV |
|
【KEV】Accellion fta に SSRF (サーバー側リクエスト偽造) (CVE-2021-27103)
Accellion fta に SSRF (CVE-2021-27103) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-21017 KEV |
|
【KEV】Adobe acrobat-and-reader の脆弱性 (CVE-2021-21017)
Adobe acrobat-and-reader に 脆弱性 (CVE-2021-21017) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-28550 KEV |
|
【KEV】Adobe acrobat-and-reader に 解放後使用 (Use-After-Free) (CVE-2021-28550)
Adobe acrobat-and-reader に 脆弱性 (CVE-2021-28550) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2018-4939 KEV |
|
【KEV】Adobe coldfusion に 安全でないデシリアライゼーション (CVE-2018-4939)
Adobe coldfusion に 脆弱性 (CVE-2018-4939) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2018-15961 KEV |
|
【KEV】Adobe coldfusion に 危険なファイルアップロード (CVE-2018-15961)
Adobe coldfusion に 脆弱性 (CVE-2018-15961) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2018-4878 KEV |
|
【KEV】Adobe flash-player に 解放後使用 (Use-After-Free) (CVE-2018-4878)
Adobe flash-player に 脆弱性 (CVE-2018-4878) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-5735 KEV |
|
【KEV】Amcrest cameras-and-network-video-recorder-nvr の脆弱性 (CVE-2020-5735)
Amcrest cameras-and-network-video-recorder-nvr に 脆弱性 (CVE-2020-5735) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-2215 KEV |
|
【KEV】android に 解放後使用 (Use-After-Free) (CVE-2019-2215)
android に 脆弱性 (CVE-2019-2215) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-0041 KEV |
|
【KEV】android の脆弱性 (CVE-2020-0041)
android に 脆弱性 (CVE-2020-0041) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-0069 KEV |
|
【KEV】Mediatek multiple-chipsets に 境界外書き込み (CVE-2020-0069)
Mediatek multiple-chipsets に 境界外書き込み (CVE-2020-0069) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-30858 KEV |
|
【KEV】Apple ios に 解放後使用 (Use-After-Free) (CVE-2021-30858)
Apple ios に 脆弱性 (CVE-2021-30858) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-6223 KEV |
|
【KEV】Apple ios-and-macos の脆弱性 (CVE-2019-6223)
Apple ios-and-macos に 脆弱性 (CVE-2019-6223) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-27930 KEV |
|
【KEV】Apple multiple-products に 境界外書き込み (CVE-2020-27930)
Apple multiple-products に 境界外書き込み (CVE-2020-27930) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-30807 KEV |
|
【KEV】Apple multiple-products に 境界外書き込み (CVE-2021-30807)
Apple multiple-products に 境界外書き込み (CVE-2021-30807) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-27950 KEV |
|
【KEV】Apple multiple-products の脆弱性 (CVE-2020-27950)
Apple multiple-products に 脆弱性 (CVE-2020-27950) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-27932 KEV |
|
【KEV】Apple multiple-products の脆弱性 (CVE-2020-27932)
Apple multiple-products に 脆弱性 (CVE-2020-27932) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-9818 KEV |
|
【KEV】Apple ios に 境界外書き込み (CVE-2020-9818)
Apple ios に 境界外書き込み (CVE-2020-9818) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-9819 KEV |
|
【KEV】Apple ios に 境界外書き込み (CVE-2020-9819)
Apple ios に 境界外書き込み (CVE-2020-9819) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-30762 KEV |
|
【KEV】Apple ios に 解放後使用 (Use-After-Free) (CVE-2021-30762)
Apple ios に 脆弱性 (CVE-2021-30762) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-1782 KEV |
|
【KEV】Apple multiple-products の脆弱性 (CVE-2021-1782)
Apple multiple-products に 脆弱性 (CVE-2021-1782) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-1870 KEV |
|
【KEV】Apple ios の脆弱性 (CVE-2021-1870)
Apple ios に 脆弱性 (CVE-2021-1870) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-1871 KEV |
|
【KEV】Apple ios の脆弱性 (CVE-2021-1871)
Apple ios に 脆弱性 (CVE-2021-1871) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-1879 KEV |
|
【KEV】Apple ios に クロスサイトスクリプティング (CVE-2021-1879)
Apple ios に XSS (クロスサイトスクリプティング) (CVE-2021-1879) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-30661 KEV |
|
【KEV】Apple multiple-products に 解放後使用 (Use-After-Free) (CVE-2021-30661)
Apple multiple-products に 脆弱性 (CVE-2021-30661) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|