脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-284 クリア

ID	タイトル	重要度	タグ	検知
CVE-2023-47031	ncr の脆弱性 (CVE-2023-47031) ncr に脆弱性 (CVE-2023-47031) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 284 Ncr Terminal Handler	1年前
CVE-2025-44619	tinxy の脆弱性 (CVE-2025-44619) tinxy に脆弱性 (CVE-2025-44619) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 284 Tinxy Wifi Lock Controller V1 Rf Firmware Wifi Lock Controller V1 Rf	1年前
CVE-2025-45343	tenda の脆弱性 (CVE-2025-45343) tenda に脆弱性 (CVE-2025-45343) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 284 Tenda W18E Firmware W18E	1年前
CVE-2025-24989 KEV	【KEV】Microsoft power-pages の脆弱性 (CVE-2025-24989) Microsoft power-pages に脆弱性 (CVE-2025-24989) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Power Pages Cwe 284	1年前
CVE-2025-25968	privilege-escalation の脆弱性 (CVE-2025-25968) privilege-escalation に脆弱性 (CVE-2025-25968) が存在。不正な操作・情報露出のリスクがあります。	Medium	権限昇格 Cwe 284 Ddsn Cm3 Acora Content Management System	1年前
CVE-2020-35546	CVE-2020-35546 の脆弱性 (CVE-2020-35546) CVE-2020-35546 に脆弱性 (CVE-2020-35546) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 284	1年前
CVE-2024-20767 KEV	【KEV】Adobe coldfusion の脆弱性 (CVE-2024-20767) Adobe coldfusion に脆弱性 (CVE-2024-20767) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Adobe Coldfusion Cwe 284	1年前
CVE-2024-43590	Visual C++ Redistributable Installer Elevation of Privilege Vulnerability Visual C++ Redistributable Installer Elevation of Privilege Vulnerability	High	C Cwe 284 Microsoft Visual C Redistributable +3	1年前
CVE-2024-45519 KEV	【KEV】Synacor zimbra-collaboration-suite-zcs の脆弱性 (CVE-2024-45519) Synacor zimbra-collaboration-suite-zcs に脆弱性 (CVE-2024-45519) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Synacor Zimbra Collaboration Suite Zcs Cwe 284	1年前
CVE-2024-46607	thecosy の脆弱性 (CVE-2024-46607) thecosy に脆弱性 (CVE-2024-46607) が存在。機密情報が外部に流出する可能性があります。	High	Java Cwe 284 Thecosy Icecms	1年前
CVE-2024-27348 KEV	【KEV】Apache hugegraph-server の脆弱性 (CVE-2024-27348) Apache hugegraph-server に脆弱性 (CVE-2024-27348) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Hugegraph Server Cwe 284	1年前
CVE-2024-44571	relyum の脆弱性 (CVE-2024-44571) relyum に脆弱性 (CVE-2024-44571) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 284 Relyum Rely Pcie Firmware +1	1年前
CVE-2024-40766 KEV	【KEV】Sonicwall sonicos の脆弱性 (CVE-2024-40766) Sonicwall sonicos に脆弱性 (CVE-2024-40766) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Sonicwall Sonicos Cwe 284	1年前
CVE-2024-45509	misp-project に認可不備 (CVE-2024-45509) misp-project に脆弱性 (CVE-2024-45509) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP Cwe 863 Cwe 284 Misp Project +1	1年前
CVE-2024-43031	autMan v2.9.6 was discovered to contain an access control issue. autMan v2.9.6 was discovered to contain an access control issue.	Medium	Cwe 121 Cwe 284 Autman	1年前
CVE-2024-38909	std42 の脆弱性 (CVE-2024-38909) std42 に脆弱性 (CVE-2024-38909) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 284 Std42 Elfinder	1年前
CVE-2024-35396	totolink の脆弱性 (CVE-2024-35396) totolink に脆弱性 (CVE-2024-35396) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Cwe 284 Totolink Cp900L Firmware +1	2年前
CVE-2024-22830	CVE-2024-22830 の脆弱性 (CVE-2024-22830) CVE-2024-22830 に脆弱性 (CVE-2024-22830) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284	2年前
CVE-2023-7028 KEV	【KEV】gitlab の脆弱性 (CVE-2023-7028) gitlab に脆弱性 (CVE-2023-7028) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Gitlab Gitlab Ceee Cwe 284	2年前
CVE-2024-28960	An issue was discovered in Mbed TLS 2.18.0 through 2.28.x before 2.28.8 and 3.x before 3.6.0, and Mbed Crypto. The PSA Crypto API mishandles shared memory. An issue was discovered in Mbed TLS 2.18.0 through 2.28.x before 2.28.8 and 3.x before 3.6.0, and Mbed Crypto. The PSA Crypto API mishandles shared memory.	High	Cwe 284 Arm Mbed Crypto Mbed Tls +3	2年前
CVE-2023-23752 KEV	【KEV】Joomla! joomla の脆弱性 (CVE-2023-23752) Joomla! joomla に脆弱性 (CVE-2023-23752) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Joomla Cwe 284	2年前
CVE-2023-51384	openbsd の脆弱性 (CVE-2023-51384) openbsd に脆弱性 (CVE-2023-51384) が存在。機密情報が外部に流出する可能性があります。	Medium	OpenBSD Openssh Debian Debian Linux +1	2年前
CVE-2023-47325	silverpeas の脆弱性 (CVE-2023-47325) silverpeas に脆弱性 (CVE-2023-47325) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284 Silverpeas	2年前
CVE-2023-43336	sangoma の脆弱性 (CVE-2023-43336) sangoma に脆弱性 (CVE-2023-43336) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 284 Sangoma Freepbx	2年前
CVE-2023-43141	totolink の脆弱性 (CVE-2023-43141) totolink に脆弱性 (CVE-2023-43141) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 284 Totolink A3700R Firmware A3700R +2	2年前
CVE-2023-24489 KEV	【KEV】Citrix content-collaboration の脆弱性 (CVE-2023-24489) Citrix content-collaboration に脆弱性 (CVE-2023-24489) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Citrix Content Collaboration Cwe 284	2年前
CVE-2023-29298 KEV	【KEV】Adobe coldfusion の脆弱性 (CVE-2023-29298) Adobe coldfusion に脆弱性 (CVE-2023-29298) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Adobe Coldfusion Cwe 284	2年前
CVE-2023-38205 KEV	【KEV】Adobe coldfusion の脆弱性 (CVE-2023-38205) Adobe coldfusion に脆弱性 (CVE-2023-38205) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Adobe Coldfusion Cwe 284	2年前
CVE-2023-3271	sick の脆弱性 (CVE-2023-3271) sick に脆弱性 (CVE-2023-3271) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 284 Sick Icr890 4 Firmware Icr890 4	2年前
CVE-2023-3273	sick の脆弱性 (CVE-2023-3273) sick に脆弱性 (CVE-2023-3273) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 284 Sick Icr890 4 Firmware Icr890 4	2年前
CVE-2023-23445	sick の脆弱性 (CVE-2023-23445) sick に脆弱性 (CVE-2023-23445) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 284 Cwe 863 Sick Ftmg Esd20Axx Firmware +13	3年前
CVE-2023-23446	sick の脆弱性 (CVE-2023-23446) sick に脆弱性 (CVE-2023-23446) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 284 Cwe 863 Sick Ftmg Esd20Axx Firmware +13	3年前
CVE-2016-8735 KEV	【KEV】Apache tomcat の脆弱性 (CVE-2016-8735) Apache tomcat に脆弱性 (CVE-2016-8735) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Tomcat Cwe 284	3年前
CVE-2023-27350 KEV	【KEV】Papercut mfng の脆弱性 (CVE-2023-27350) Papercut mfng に脆弱性 (CVE-2023-27350) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Papercut Mfng Cwe 284	3年前
CVE-2023-28531	openbsd の脆弱性 (CVE-2023-28531) openbsd に脆弱性 (CVE-2023-28531) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	OpenBSD Openssh Netapp Brocade Fabric Operating System +3	3年前
CVE-2023-26360 KEV	【KEV】Adobe coldfusion の脆弱性 (CVE-2023-26360) Adobe coldfusion に脆弱性 (CVE-2023-26360) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Adobe Coldfusion Cwe 284	3年前
CVE-2022-24038	karmasis の脆弱性 (CVE-2022-24038) karmasis に脆弱性 (CVE-2022-24038) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284 Karmasis Infraskope Siem	3年前
CVE-2022-24036	karmasis の脆弱性 (CVE-2022-24036) karmasis に脆弱性 (CVE-2022-24036) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 284 Karmasis Infraskope Siem	3年前
CVE-2022-42126	liferay の脆弱性 (CVE-2022-42126) liferay に脆弱性 (CVE-2022-42126) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284 Liferay Digital Experience Platform Liferay Portal	3年前
CVE-2020-1754	moodle の脆弱性 (CVE-2020-1754) moodle に脆弱性 (CVE-2020-1754) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284 Cwe 732 Moodle	3年前
CVE-2016-3393 KEV	【KEV】Microsoft windows の脆弱性 (CVE-2016-3393) Microsoft windows に脆弱性 (CVE-2016-3393) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows Cwe 284	4年前
CVE-2016-7256 KEV	【KEV】Microsoft windows の脆弱性 (CVE-2016-7256) Microsoft windows に脆弱性 (CVE-2016-7256) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows Cwe 284	4年前
CVE-2018-7791	schneider-electric に認証バイパス (CVE-2018-7791) schneider-electric に認証バイパス (CVE-2018-7791) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Cwe 284 Schneider Electric Modicon M221 Firmware +1	4年前
CVE-2022-26926	Windows Address Book Remote Code Execution Vulnerability. Windows Address Book Remote Code Execution Vulnerability.	High	リモートコード実行 (RCE) Cwe 284 Microsoft Windows 10 +9	4年前
CVE-2021-22941 KEV	【KEV】Citrix sharefile の脆弱性 (CVE-2021-22941) Citrix sharefile に脆弱性 (CVE-2021-22941) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Citrix Sharefile Cwe 284	4年前
CVE-2020-2506 KEV	【KEV】Qnap systems qnap-systems の脆弱性 (CVE-2020-2506) Qnap systems qnap-systems に脆弱性 (CVE-2020-2506) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Qnap Systems Helpdesk Cwe 284	4年前
CVE-2015-1427 KEV	【KEV】elastic の脆弱性 (CVE-2015-1427) elastic に脆弱性 (CVE-2015-1427) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Elastic Elasticsearch Cwe 284	4年前
CVE-2014-3120 KEV	【KEV】elastic の脆弱性 (CVE-2014-3120) elastic に脆弱性 (CVE-2014-3120) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Elastic Elasticsearch Cwe 284	4年前
CVE-2022-23134 KEV	【KEV】Zabbix frontend の脆弱性 (CVE-2022-23134) Zabbix frontend に脆弱性 (CVE-2022-23134) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Zabbix Frontend Cwe 284	4年前
CVE-2016-4437 KEV	【KEV】Apache shiro の脆弱性 (CVE-2016-4437) Apache shiro に脆弱性 (CVE-2016-4437) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Shiro Cwe 284	4年前

脆弱性一覧

🍪 Cookie について