脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2024-1107	talyabilisim の脆弱性 (CVE-2024-1107) talyabilisim に脆弱性 (CVE-2024-1107) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 639 Talyabilisim Travel Apps	2年前
CVE-2024-5535	CVE-2024-5535 に境界外読み取り (CVE-2024-5535) CVE-2024-5535 に脆弱性 (CVE-2024-5535) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 125	2年前
CVE-2024-0949	CVE-2024-0949 の脆弱性 (CVE-2024-0949) CVE-2024-0949 に脆弱性 (CVE-2024-0949) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 306 Cwe 552 Cwe 798	2年前
CVE-2024-0947	CVE-2024-0947 の脆弱性 (CVE-2024-0947) CVE-2024-0947 に脆弱性 (CVE-2024-0947) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 565	2年前
CVE-2024-4228	sqli に SQLインジェクション (CVE-2024-4228) sqli に SQLインジェクション (CVE-2024-4228) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2024-5683	CVE-2024-5683 にコードインジェクション (CVE-2024-5683) CVE-2024-5683 にコードインジェクション (CVE-2024-5683) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-94: コードインジェクション	2年前
CVE-2024-38612	linux に解放後使用 (Use-After-Free) (CVE-2024-38612) linux に脆弱性 (CVE-2024-38612) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Cwe 476 Linux Linux Kernel	2年前
CVE-2023-37058	unionman に権限昇格 (CVE-2023-37058) unionman に脆弱性 (CVE-2023-37058) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 269 Unionman Jlink Ax1800 Firmware Jlink Ax1800	2年前
CVE-2023-37057	CVE-2023-37057 の脆弱性 (CVE-2023-37057) CVE-2023-37057 に脆弱性 (CVE-2023-37057) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 288	2年前
CVE-2024-36543	CVE-2024-36543 の脆弱性 (CVE-2024-36543) CVE-2024-36543 に脆弱性 (CVE-2024-36543) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 400	2年前
CVE-2024-3166	mintplexlabs にクロスサイトスクリプティング (CVE-2024-3166) mintplexlabs に XSS (クロスサイトスクリプティング) (CVE-2024-3166) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +3	2年前
CVE-2024-1100	sqli に SQLインジェクション (CVE-2024-1100) sqli に SQLインジェクション (CVE-2024-1100) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2024-35563	sqli に SQLインジェクション (CVE-2024-35563) sqli に SQLインジェクション (CVE-2024-35563) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2024-35398	totolink の脆弱性 (CVE-2024-35398) totolink に脆弱性 (CVE-2024-35398) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 120 Totolink Cp900L Firmware Cp900L	2年前
CVE-2024-35396	totolink の脆弱性 (CVE-2024-35396) totolink に脆弱性 (CVE-2024-35396) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Cwe 284 Totolink Cp900L Firmware +1	2年前
CVE-2024-35960	linux の脆弱性 (CVE-2024-35960) linux に脆弱性 (CVE-2024-35960) が存在。データの不正な改ざんを許す可能性があります。	Critical	Cwe 476 Linux Linux Kernel Debian +1	2年前
CVE-2024-35845	linux の脆弱性 (CVE-2024-35845) linux に脆弱性 (CVE-2024-35845) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 134 Linux Linux Kernel Debian +1	2年前
CVE-2024-33120	roothub に危険なファイルアップロード (CVE-2024-33120) roothub に脆弱性 (CVE-2024-33120) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Roothub	2年前
CVE-2024-27053	c の脆弱性 (CVE-2024-27053) c に脆弱性 (CVE-2024-27053) が存在。機密情報が外部に流出する可能性があります。	Critical	C Cwe 476 Linux Linux Kernel +2	2年前
CVE-2024-3375	CVE-2024-3375 の脆弱性 (CVE-2024-3375) CVE-2024-3375 に脆弱性 (CVE-2024-3375) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 732	2年前
CVE-2024-25343	tenda に権限昇格 (CVE-2024-25343) tenda に脆弱性 (CVE-2024-25343) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 269 Tenda N300 Firmware N300	2年前
CVE-2024-32161	jizhiCMS 2.5 suffers from a File upload vulnerability. jizhiCMS 2.5 suffers from a File upload vulnerability.	Critical	Cwe 434 Jizhicms	2年前
CVE-2024-3566	node にコマンドインジェクション (CVE-2024-3566) node にコマンドインジェクション (CVE-2024-3566) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``cmd.exe`` 経由で攻撃可能。対策: `18.19.0` 以上に更新。	Critical	Cwe 77 Haskell Process Library Nodejs +7	2年前
CVE-2024-23080	CVE-2024-23080 の脆弱性 (CVE-2024-23080) CVE-2024-23080 に脆弱性 (CVE-2024-23080) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 476	2年前
CVE-2024-22949	jfree に境界外読み取り (CVE-2024-22949) jfree に脆弱性 (CVE-2024-22949) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 125 Jfree Jfreechart	2年前
CVE-2024-23086	mikkotommila に境界外読み取り (CVE-2024-23086) mikkotommila に脆弱性 (CVE-2024-23086) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 125 Mikkotommila Apfloat	2年前
CVE-2024-23078	CVE-2024-23078 の脆弱性 (CVE-2024-23078) CVE-2024-23078 に脆弱性 (CVE-2024-23078) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 476	2年前
CVE-2024-30166	dos の脆弱性 (CVE-2024-30166) dos に脆弱性 (CVE-2024-30166) が存在。機密情報が外部に流出する可能性があります。	Critical	サービス拒否 (DoS) Cwe 121 Trustedfirmware Mbed Tls	2年前
CVE-2024-29640	CVE-2024-29640 に OSコマンドインジェクション (CVE-2024-29640) CVE-2024-29640 に OSコマンドインジェクション (CVE-2024-29640) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション	2年前
CVE-2023-6191	sqli に SQLインジェクション (CVE-2023-6191) sqli に SQLインジェクション (CVE-2023-6191) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Webpdks	2年前
CVE-2024-28713	mtons に危険なファイルアップロード (CVE-2024-28713) mtons に脆弱性 (CVE-2024-28713) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Mtons Mblog	2年前
CVE-2023-6437	CVE-2023-6437 に OSコマンドインジェクション (CVE-2023-6437) CVE-2023-6437 に OSコマンドインジェクション (CVE-2023-6437) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション	2年前
CVE-2023-6153	CVE-2023-6153 の脆弱性 (CVE-2023-6153) CVE-2023-6153 に脆弱性 (CVE-2023-6153) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 305	2年前
CVE-2023-6173	sqli に SQLインジェクション (CVE-2023-6173) sqli に SQLインジェクション (CVE-2023-6173) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2024-28386	home-made にコードインジェクション (CVE-2024-28386) home-made にコードインジェクション (CVE-2024-28386) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-94: コードインジェクション Home Made Fastmag Sync	2年前
CVE-2024-2865	sqli に SQLインジェクション (CVE-2024-2865) sqli に SQLインジェクション (CVE-2024-2865) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2024-29858	misp-project の脆弱性 (CVE-2024-29858) misp-project に脆弱性 (CVE-2024-29858) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 616 Misp Project Misp	2年前
CVE-2024-29859	misp-project に危険なファイルアップロード (CVE-2024-29859) misp-project に脆弱性 (CVE-2024-29859) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 434 Misp Project Misp	2年前
CVE-2024-1202	CVE-2024-1202 の脆弱性 (CVE-2024-1202) CVE-2024-1202 に脆弱性 (CVE-2024-1202) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 305	2年前
CVE-2024-25294	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2024-25294) ssrf に SSRF (CVE-2024-25294) が存在。機密情報が外部に流出する可能性があります。	Critical	Java SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Getrebuild +1	2年前
CVE-2023-42789	fortinet に境界外書き込み (CVE-2023-42789) fortinet に境界外書き込み (CVE-2023-42789) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Fortinet Fortiproxy Fortios	2年前
CVE-2024-27304	sqli に SQLインジェクション (CVE-2024-27304) sqli に SQLインジェクション (CVE-2024-27304) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Cwe 190 Jackc +2	2年前
CVE-2023-7103	zksoftware の脆弱性 (CVE-2023-7103) zksoftware に脆弱性 (CVE-2023-7103) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 305 Zksoftware Uface 5	2年前
CVE-2023-5155	sqli に SQLインジェクション (CVE-2023-5155) sqli に SQLインジェクション (CVE-2023-5155) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Utarit Solipay Mobile	2年前
CVE-2023-7081	sqli に SQLインジェクション (CVE-2023-7081) sqli に SQLインジェクション (CVE-2023-7081) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Postahsil Online Payment System	2年前
CVE-2023-6677	sqli に SQLインジェクション (CVE-2023-6677) sqli に SQLインジェクション (CVE-2023-6677) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Oduyo Online Collection	2年前
CVE-2024-25675	misp-project の脆弱性 (CVE-2024-25675) misp-project に脆弱性 (CVE-2024-25675) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 749 Misp Project Misp	2年前
CVE-2024-25674	misp-project に危険なファイルアップロード (CVE-2024-25674) misp-project に脆弱性 (CVE-2024-25674) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Misp Project Misp	2年前
CVE-2024-24321	dlink にコマンドインジェクション (CVE-2024-24321) dlink にコマンドインジェクション (CVE-2024-24321) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Dlink Dir 816 Firmware Dir 816	2年前
CVE-2023-46359	hardy-barth に OSコマンドインジェクション (CVE-2023-46359) hardy-barth に OSコマンドインジェクション (CVE-2023-46359) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Hardy Barth Cph2 Echarge Firmware Cph2 Echarge	2年前

脆弱性一覧

🍪 Cookie について