脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2023-5806	sqli に SQLインジェクション (CVE-2023-5806) sqli に SQLインジェクション (CVE-2023-5806) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Mergentech Quality Management System	2年前
CVE-2024-21887 KEV	【KEV】Ivanti connect-secure-and-policy-secure にコマンドインジェクション (CVE-2024-21887) Ivanti connect-secure-and-policy-secure にコマンドインジェクション (CVE-2024-21887) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Ivanti Connect Secure And Policy Secure Cwe 77 Connect Secure +1	2年前
CVE-2023-26999	dos に XXE (外部XMLエンティティ) (CVE-2023-26999) dos に脆弱性 (CVE-2023-26999) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) Cwe 611 Netscout Ngeniusone	2年前
CVE-2023-50643	evernote の脆弱性 (CVE-2023-50643) evernote に脆弱性 (CVE-2023-50643) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Evernote	2年前
CVE-2023-47458	bladex の脆弱性 (CVE-2023-47458) bladex に脆弱性 (CVE-2023-47458) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 862 Bladex Springblade	2年前
CVE-2023-6436	sqli に SQLインジェクション (CVE-2023-6436) sqli に SQLインジェクション (CVE-2023-6436) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Ekolbilisim Web Sablonu Yazilimi	2年前
CVE-2023-50651	totolink に OSコマンドインジェクション (CVE-2023-50651) totolink に OSコマンドインジェクション (CVE-2023-50651) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Totolink X6000R Firmware +1	2年前
CVE-2023-4675	sqli に SQLインジェクション (CVE-2023-4675) sqli に SQLインジェクション (CVE-2023-4675) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Gmbilisim Multi Disciplinary Design Optimization	2年前
CVE-2023-4541	sqli に SQLインジェクション (CVE-2023-4541) sqli に SQLインジェクション (CVE-2023-4541) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Ween Management Panel	2年前
CVE-2023-4671	sqli に SQLインジェクション (CVE-2023-4671) sqli に SQLインジェクション (CVE-2023-4671) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Talentyazilim Ecop	2年前
CVE-2023-6879	aomedia の脆弱性 (CVE-2023-6879) aomedia に脆弱性 (CVE-2023-6879) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 CWE-787: 境界外書き込み Aomedia Fedoraproject +1	2年前
CVE-2023-6190	path-traversal にパストラバーサル (CVE-2023-6190) path-traversal にパストラバーサル (CVE-2023-6190) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル Ikcu University Information Management System	2年前
CVE-2023-6145	sqli に SQLインジェクション (CVE-2023-6145) sqli に SQLインジェクション (CVE-2023-6145) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Softomi Advanced C2C Marketplace Software	2年前
CVE-2023-50988	tenda に境界外書き込み (CVE-2023-50988) tenda に境界外書き込み (CVE-2023-50988) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Tenda I29 Firmware I29	2年前
CVE-2023-50989	tenda にコマンドインジェクション (CVE-2023-50989) tenda にコマンドインジェクション (CVE-2023-50989) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Tenda I29 Firmware I29	2年前
CVE-2023-50990	tenda に境界外書き込み (CVE-2023-50990) tenda に境界外書き込み (CVE-2023-50990) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Tenda I29 Firmware I29	2年前
CVE-2023-50992	tenda に境界外書き込み (CVE-2023-50992) tenda に境界外書き込み (CVE-2023-50992) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Tenda I29 Firmware I29	2年前
CVE-2023-50983	tenda にコマンドインジェクション (CVE-2023-50983) tenda にコマンドインジェクション (CVE-2023-50983) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Tenda I29 Firmware I29	2年前
CVE-2023-50984	tenda に境界外書き込み (CVE-2023-50984) tenda に境界外書き込み (CVE-2023-50984) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Tenda I29 Firmware I29	2年前
CVE-2023-50985	tenda に境界外書き込み (CVE-2023-50985) tenda に境界外書き込み (CVE-2023-50985) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Tenda I29 Firmware I29	2年前
CVE-2023-50986	tenda に境界外書き込み (CVE-2023-50986) tenda に境界外書き込み (CVE-2023-50986) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Cwe 120 Tenda I29 Firmware +1	2年前
CVE-2023-50987	tenda に境界外書き込み (CVE-2023-50987) tenda に境界外書き込み (CVE-2023-50987) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Tenda I29 Firmware I29	2年前
CVE-2023-50918	app/Controller/AuditLogsController.php in MISP before 2.4.182 mishandles ACLs for audit logs. app/Controller/AuditLogsController.php in MISP before 2.4.182 mishandles ACLs for audit logs.	Critical	PHP Misp Project Misp	2年前
CVE-2023-41265 KEV	【KEV】Qlik sense の脆弱性 (CVE-2023-41265) Qlik sense に脆弱性 (CVE-2023-41265) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Qlik Sense Cwe 444 Qlik Sense	2年前
CVE-2023-5636	arslansoft-education-portal-project に危険なファイルアップロード (CVE-2023-5636) arslansoft-education-portal-project に脆弱性 (CVE-2023-5636) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Arslansoft Education Portal Project Arslansoft Education Portal	2年前
CVE-2023-5634	sqli に SQLインジェクション (CVE-2023-5634) sqli に SQLインジェクション (CVE-2023-5634) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Arslansoft Education Portal Project Arslansoft Education Portal	2年前
CVE-2023-23325	zumtobel に OSコマンドインジェクション (CVE-2023-23325) zumtobel に OSコマンドインジェクション (CVE-2023-23325) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Zumtobel Netlink Ccd Firmware Netlink Ccd	2年前
CVE-2023-23324	zumtobel の脆弱性 (CVE-2023-23324) zumtobel に脆弱性 (CVE-2023-23324) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Zumtobel Netlink Ccd Firmware Netlink Ccd	2年前
CVE-2023-48193	fit2cloud の脆弱性 (CVE-2023-48193) fit2cloud に脆弱性 (CVE-2023-48193) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Fit2Cloud Jumpserver	2年前
CVE-2023-3631	sqli に SQLインジェクション (CVE-2023-3631) sqli に SQLインジェクション (CVE-2023-3631) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Medart Notification Panel Project Medart Notification Panel	2年前
CVE-2023-3377	sqli に SQLインジェクション (CVE-2023-3377) sqli に SQLインジェクション (CVE-2023-3377) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Veribase	2年前
CVE-2023-2889	sqli に SQLインジェクション (CVE-2023-2889) sqli に SQLインジェクション (CVE-2023-2889) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Veom Service Tracking	2年前
CVE-2023-5047	sqli に SQLインジェクション (CVE-2023-5047) sqli に SQLインジェクション (CVE-2023-5047) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Drd Drdrive	2年前
CVE-2023-49060	mozilla の脆弱性 (CVE-2023-49060) mozilla に脆弱性 (CVE-2023-49060) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``referrerpolicy`` 経由で攻撃可能。	Critical	Mozilla Firefox Mobile	2年前
CVE-2023-48655	misp-project の脆弱性 (CVE-2023-48655) misp-project に脆弱性 (CVE-2023-48655) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 116 Misp Project Misp	2年前
CVE-2023-48656	An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles order clauses. An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles order clauses.	Critical	PHP Misp Project Misp	2年前
CVE-2023-48657	An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles filters. An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles filters.	Critical	PHP Misp Project Misp	2年前
CVE-2023-48658	misp-project の脆弱性 (CVE-2023-48658) misp-project に脆弱性 (CVE-2023-48658) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Misp Project Misp	2年前
CVE-2023-48659	misp-project の脆弱性 (CVE-2023-48659) misp-project に脆弱性 (CVE-2023-48659) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Misp Project Misp	2年前
CVE-2023-43902	emudhra の脆弱性 (CVE-2023-43902) emudhra に脆弱性 (CVE-2023-43902) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 276 Emudhra Emsigner Cwe 640	2年前
CVE-2023-47246 KEV	【KEV】Sysaid tomcat にパストラバーサル (CVE-2023-47246) Sysaid tomcat にパストラバーサル (CVE-2023-47246) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Sysaid Sysaid Server CWE-22: パストラバーサル Tomcat +1	2年前
CVE-2023-46850	openvpn に解放後使用 (Use-After-Free) (CVE-2023-46850) openvpn に脆弱性 (CVE-2023-46850) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Openvpn Openvpn Access Server Debian +3	2年前
CVE-2023-47359	videolan に境界外書き込み (CVE-2023-47359) videolan に境界外書き込み (CVE-2023-47359) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Videolan Vlc Media Player	2年前
CVE-2023-46958	lmxcms にコードインジェクション (CVE-2023-46958) lmxcms にコードインジェクション (CVE-2023-46958) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-94: コードインジェクション Lmxcms	2年前
CVE-2023-42425	turing の脆弱性 (CVE-2023-42425) turing に脆弱性 (CVE-2023-42425) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 295 Turing Edge Evc5Fd Firmware Edge Evc5Fd	2年前
CVE-2023-36263	sqli に SQLインジェクション (CVE-2023-36263) sqli に SQLインジェクション (CVE-2023-36263) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Store Opart Opart Limit Quantity	2年前
CVE-2023-5807	sqli に SQLインジェクション (CVE-2023-5807) sqli に SQLインジェクション (CVE-2023-5807) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Trteksolutions Education Portal	2年前
CVE-2023-46233	crypto-js-project の脆弱性 (CVE-2023-46233) crypto-js-project に脆弱性 (CVE-2023-46233) が存在。機密情報が外部に流出する可能性があります。	Critical	JavaScript Cwe 328 Cwe 916 Cwe 327 +2	2年前
CVE-2023-46010	seacms にコードインジェクション (CVE-2023-46010) seacms にコードインジェクション (CVE-2023-46010) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-94: コードインジェクション Seacms	2年前
CVE-2023-45992	csrf にクロスサイトスクリプティング (CVE-2023-45992) csrf に XSS (クロスサイトスクリプティング) (CVE-2023-45992) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	クロスサイトスクリプティング (XSS) CSRF (クロスサイトリクエストフォージェリ) CWE-79: クロスサイトスクリプティング (XSS) Cwe 352 +2	2年前

脆弱性一覧

🍪 Cookie について