脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-79 クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-6487	epesi にクロスサイトスクリプティング (CVE-2017-6487) epesi に XSS (クロスサイトスクリプティング) (CVE-2017-6487) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Epesi	9年前
CVE-2017-6488	epesi にクロスサイトスクリプティング (CVE-2017-6488) epesi に XSS (クロスサイトスクリプティング) (CVE-2017-6488) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Epesi	9年前
CVE-2017-6489	epesi にクロスサイトスクリプティング (CVE-2017-6489) epesi に XSS (クロスサイトスクリプティング) (CVE-2017-6489) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Epesi	9年前
CVE-2017-6490	epesi にクロスサイトスクリプティング (CVE-2017-6490) epesi に XSS (クロスサイトスクリプティング) (CVE-2017-6490) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Epesi	9年前
CVE-2017-6491	epesi にクロスサイトスクリプティング (CVE-2017-6491) epesi に XSS (クロスサイトスクリプティング) (CVE-2017-6491) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Epesi	9年前
CVE-2015-8815	umbraco にクロスサイトスクリプティング (CVE-2015-8815) umbraco に XSS (クロスサイトスクリプティング) (CVE-2015-8815) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Umbraco	9年前
CVE-2017-5616	cpanel にクロスサイトスクリプティング (CVE-2017-5616) cpanel に XSS (クロスサイトスクリプティング) (CVE-2017-5616) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cpanel Cgiecho +1	9年前
CVE-2017-5832	revive-adserver にクロスサイトスクリプティング (CVE-2017-5832) revive-adserver に XSS (クロスサイトスクリプティング) (CVE-2017-5832) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Revive Adserver	9年前
CVE-2017-5833	revive-adserver にクロスサイトスクリプティング (CVE-2017-5833) revive-adserver に XSS (クロスサイトスクリプティング) (CVE-2017-5833) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Revive Adserver	9年前
CVE-2016-10201	zoneminder にクロスサイトスクリプティング (CVE-2016-10201) zoneminder に XSS (クロスサイトスクリプティング) (CVE-2016-10201) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Zoneminder	9年前
CVE-2016-10202	zoneminder にクロスサイトスクリプティング (CVE-2016-10202) zoneminder に XSS (クロスサイトスクリプティング) (CVE-2016-10202) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Zoneminder	9年前
CVE-2016-10203	zoneminder にクロスサイトスクリプティング (CVE-2016-10203) zoneminder に XSS (クロスサイトスクリプティング) (CVE-2016-10203) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Zoneminder	9年前
CVE-2017-6102	Persistent XSS in wordpress plugin rockhoist-badges v1.2.2. Persistent XSS in wordpress plugin rockhoist-badges v1.2.2.	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Rockhoist Badges Project +1	9年前
CVE-2017-6103	Persistent XSS Vulnerability in Wordpress plugin AnyVar v0.1.1. Persistent XSS Vulnerability in Wordpress plugin AnyVar v0.1.1.	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Anyvar Project +1	9年前
CVE-2017-6390	soruly にクロスサイトスクリプティング (CVE-2017-6390) soruly に XSS (クロスサイトスクリプティング) (CVE-2017-6390) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP CWE-79: クロスサイトスクリプティング (XSS) Soruly Whatanimega	9年前
CVE-2017-6391	kaltura にクロスサイトスクリプティング (CVE-2017-6391) kaltura に XSS (クロスサイトスクリプティング) (CVE-2017-6391) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP CWE-79: クロスサイトスクリプティング (XSS) Kaltura Kaltura Server	9年前
CVE-2017-6392	kaltura にクロスサイトスクリプティング (CVE-2017-6392) kaltura に XSS (クロスサイトスクリプティング) (CVE-2017-6392) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP CWE-79: クロスサイトスクリプティング (XSS) Kaltura Kaltura Server	9年前
CVE-2017-6393	nagvis にクロスサイトスクリプティング (CVE-2017-6393) nagvis に XSS (クロスサイトスクリプティング) (CVE-2017-6393) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP CWE-79: クロスサイトスクリプティング (XSS) Nagvis	9年前
CVE-2017-6394	open-emr にクロスサイトスクリプティング (CVE-2017-6394) open-emr に XSS (クロスサイトスクリプティング) (CVE-2017-6394) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Open Emr +1	9年前
CVE-2017-6395	hashover-project にクロスサイトスクリプティング (CVE-2017-6395) hashover-project に XSS (クロスサイトスクリプティング) (CVE-2017-6395) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP CWE-79: クロスサイトスクリプティング (XSS) Hashover Project Hashover	9年前
CVE-2017-6396	webpagetest-project にクロスサイトスクリプティング (CVE-2017-6396) webpagetest-project に XSS (クロスサイトスクリプティング) (CVE-2017-6396) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP CWE-79: クロスサイトスクリプティング (XSS) Webpagetest Project Webpagetest	9年前
CVE-2017-6397	flightairmap にクロスサイトスクリプティング (CVE-2017-6397) flightairmap に XSS (クロスサイトスクリプティング) (CVE-2017-6397) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP CWE-79: クロスサイトスクリプティング (XSS) Flightairmap	9年前
CVE-2016-5932	ibm にクロスサイトスクリプティング (CVE-2016-5932) ibm に XSS (クロスサイトスクリプティング) (CVE-2016-5932) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm +1	9年前
CVE-2016-8232	ibm にクロスサイトスクリプティング (CVE-2016-8232) ibm に XSS (クロスサイトスクリプティング) (CVE-2016-8232) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm Advanced Management Module Firmware +2	9年前
CVE-2016-9259	tenable にクロスサイトスクリプティング (CVE-2016-9259) tenable に XSS (クロスサイトスクリプティング) (CVE-2016-9259) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Tenable Nessus	9年前
CVE-2016-9261	tenable にクロスサイトスクリプティング (CVE-2016-9261) tenable に XSS (クロスサイトスクリプティング) (CVE-2016-9261) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Tenable Log Correlation Engine	9年前
CVE-2017-2683	siemens にクロスサイトスクリプティング (CVE-2017-2683) siemens に XSS (クロスサイトスクリプティング) (CVE-2017-2683) が存在。機密情報が外部に流出する可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Siemens Ruggedcom Network Management Software	9年前
CVE-2017-6099	paypal にクロスサイトスクリプティング (CVE-2017-6099) paypal に XSS (クロスサイトスクリプティング) (CVE-2017-6099) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Paypal +1	9年前
CVE-2014-9916	bilboplanet にクロスサイトスクリプティング (CVE-2014-9916) bilboplanet に XSS (クロスサイトスクリプティング) (CVE-2014-9916) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Bilboplanet	9年前
CVE-2016-5883	ibm にクロスサイトスクリプティング (CVE-2016-5883) ibm に XSS (クロスサイトスクリプティング) (CVE-2016-5883) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm +1	9年前
CVE-2016-6055	ibm にクロスサイトスクリプティング (CVE-2016-6055) ibm に XSS (クロスサイトスクリプティング) (CVE-2016-6055) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm +2	9年前
CVE-2016-9909	html5lib にクロスサイトスクリプティング (CVE-2016-9909) html5lib に XSS (クロスサイトスクリプティング) (CVE-2016-9909) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Html5Lib	9年前
CVE-2016-9910	html5lib にクロスサイトスクリプティング (CVE-2016-9910) html5lib に XSS (クロスサイトスクリプティング) (CVE-2016-9910) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Html5Lib	9年前
CVE-2017-3821	cisco にクロスサイトスクリプティング (CVE-2017-3821) cisco に XSS (クロスサイトスクリプティング) (CVE-2017-3821) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cisco Unified Communications Manager	9年前
CVE-2017-3828	cisco にクロスサイトスクリプティング (CVE-2017-3828) cisco に XSS (クロスサイトスクリプティング) (CVE-2017-3828) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cisco Unified Communications Manager	9年前
CVE-2017-3829	cisco にクロスサイトスクリプティング (CVE-2017-3829) cisco に XSS (クロスサイトスクリプティング) (CVE-2017-3829) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cisco Unified Communications Manager	9年前
CVE-2017-3833	cisco にクロスサイトスクリプティング (CVE-2017-3833) cisco に XSS (クロスサイトスクリプティング) (CVE-2017-3833) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cisco Unified Communications Manager	9年前
CVE-2017-3838	cisco にクロスサイトスクリプティング (CVE-2017-3838) cisco に XSS (クロスサイトスクリプティング) (CVE-2017-3838) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cisco Secure Access Control System	9年前
CVE-2017-3845	cisco にクロスサイトスクリプティング (CVE-2017-3845) cisco に XSS (クロスサイトスクリプティング) (CVE-2017-3845) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cisco Prime Collaboration Assurance	9年前
CVE-2017-3847	cisco にクロスサイトスクリプティング (CVE-2017-3847) cisco に XSS (クロスサイトスクリプティング) (CVE-2017-3847) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cisco Secure Firewall Management Center	9年前
CVE-2016-9316	trendmicro にクロスサイトスクリプティング (CVE-2016-9316) trendmicro に XSS (クロスサイトスクリプティング) (CVE-2016-9316) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Trendmicro +1	9年前
CVE-2017-2361	apple にクロスサイトスクリプティング (CVE-2017-2361) apple に XSS (クロスサイトスクリプティング) (CVE-2017-2361) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Apple Mac Os X	9年前
CVE-2016-7762	apple にクロスサイトスクリプティング (CVE-2016-7762) apple に XSS (クロスサイトスクリプティング) (CVE-2016-7762) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Apple Iphone Os	9年前
CVE-2016-7650	apple にクロスサイトスクリプティング (CVE-2016-7650) apple に XSS (クロスサイトスクリプティング) (CVE-2016-7650) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-79: クロスサイトスクリプティング (XSS) Apple Iphone Os Safari	9年前
CVE-2016-7111	mantisbt にクロスサイトスクリプティング (CVE-2016-7111) mantisbt に XSS (クロスサイトスクリプティング) (CVE-2016-7111) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mantisbt	9年前
CVE-2014-9905	alinto にクロスサイトスクリプティング (CVE-2014-9905) alinto に XSS (クロスサイトスクリプティング) (CVE-2014-9905) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Alinto Sogo	9年前
CVE-2016-5364	mantisbt にクロスサイトスクリプティング (CVE-2016-5364) mantisbt に XSS (クロスサイトスクリプティング) (CVE-2016-5364) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mantisbt	9年前
CVE-2016-6191	alinto にクロスサイトスクリプティング (CVE-2016-6191) alinto に XSS (クロスサイトスクリプティング) (CVE-2016-6191) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Alinto Sogo	9年前
CVE-2017-5006	google にクロスサイトスクリプティング (CVE-2017-5006) google に XSS (クロスサイトスクリプティング) (CVE-2017-5006) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-79: クロスサイトスクリプティング (XSS) Google Chrome	9年前
CVE-2017-5007	google にクロスサイトスクリプティング (CVE-2017-5007) google に XSS (クロスサイトスクリプティング) (CVE-2017-5007) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-79: クロスサイトスクリプティング (XSS) Google Chrome	9年前

脆弱性一覧

🍪 Cookie について