脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: debian クリア

ID	タイトル	重要度	タグ	検知
CVE-2022-35409	arm に境界外読み取り (CVE-2022-35409) arm に脆弱性 (CVE-2022-35409) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 125 Arm Mbed Tls Trustedfirmware +2	4年前
CVE-2022-27782	haxx の脆弱性 (CVE-2022-27782) haxx に脆弱性 (CVE-2022-27782) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 840 Cwe 295 Haxx Curl +4	4年前
CVE-2022-27781	haxx の脆弱性 (CVE-2022-27781) haxx に脆弱性 (CVE-2022-27781) が存在。不正な操作・情報露出のリスクがあります。``CURLOPT_CERTINFO`` 経由で攻撃可能。	High	Cwe 400 Cwe 835 Haxx Curl +18	4年前
CVE-2022-27775	haxx に情報漏洩 (CVE-2022-27775) haxx に脆弱性 (CVE-2022-27775) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Haxx Curl Debian +19	4年前
CVE-2022-27774	haxx の脆弱性 (CVE-2022-27774) haxx に脆弱性 (CVE-2022-27774) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 522 Haxx Curl Debian +19	4年前
CVE-2022-22576	haxx に認証バイパス (CVE-2022-22576) haxx に認証バイパス (CVE-2022-22576) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 287 Cwe 306 Haxx Curl +20	4年前
CVE-2021-33289	tuxera に境界外書き込み (CVE-2021-33289) tuxera に境界外書き込み (CVE-2021-33289) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Tuxera Ntfs 3G Debian +3	4年前
CVE-2021-35269	tuxera に境界外書き込み (CVE-2021-35269) tuxera に境界外書き込み (CVE-2021-35269) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Tuxera Ntfs 3G Debian +3	4年前
CVE-2021-35267	tuxera に境界外書き込み (CVE-2021-35267) tuxera に境界外書き込み (CVE-2021-35267) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Tuxera Ntfs 3G Debian +3	4年前
CVE-2021-35266	c に境界外書き込み (CVE-2021-35266) c に境界外書き込み (CVE-2021-35266) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C サービス拒否 (DoS) CWE-787: 境界外書き込み Tuxera +5	4年前
CVE-2021-38166	c の脆弱性 (CVE-2021-38166) c に脆弱性 (CVE-2021-38166) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 190 CWE-787: 境界外書き込み Linux +5	4年前
CVE-2021-23134	netapp に解放後使用 (Use-After-Free) (CVE-2021-23134) netapp に脆弱性 (CVE-2021-23134) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Netapp Cloud Backup H300S Firmware +17	4年前
CVE-2021-23133	c の脆弱性 (CVE-2021-23133) c に脆弱性 (CVE-2021-23133) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	C 権限昇格 Cwe 362 Linux +28	4年前
CVE-2021-27364	c に境界外読み取り (CVE-2021-27364) c に脆弱性 (CVE-2021-27364) が存在。機密情報が外部に流出する可能性があります。	High	C Cwe 125 Netapp Cloud Backup +10	4年前
CVE-2021-27365	netapp に境界外書き込み (CVE-2021-27365) netapp に境界外書き込み (CVE-2021-27365) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Netapp Cloud Backup Linux +7	4年前
CVE-2020-28941	c の脆弱性 (CVE-2020-28941) c に脆弱性 (CVE-2020-28941) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Cwe 763 Linux +5	4年前
CVE-2019-11049	microsoft の脆弱性 (CVE-2019-11049) microsoft に脆弱性 (CVE-2019-11049) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 415 Microsoft Windows +6	4年前
CVE-2019-11050	canonical に境界外読み取り (CVE-2019-11050) canonical に脆弱性 (CVE-2019-11050) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 125 Canonical Ubuntu Linux +8	4年前
CVE-2019-11045	fedoraproject の脆弱性 (CVE-2019-11045) fedoraproject に脆弱性 (CVE-2019-11045) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP Cwe 170 Cwe 74 Fedoraproject +9	4年前
CVE-2019-11046	debian に境界外読み取り (CVE-2019-11046) debian に脆弱性 (CVE-2019-11046) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP Cwe 125 Debian Debian Linux +8	4年前
CVE-2022-1734	c に解放後使用 (Use-After-Free) (CVE-2022-1734) c に脆弱性 (CVE-2022-1734) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel +19	4年前
CVE-2015-2808	oracle の脆弱性 (CVE-2015-2808) oracle に脆弱性 (CVE-2015-2808) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 327 Oracle Communications Application Session Controller Communications Policy Management +104	4年前
CVE-2022-25647	com.google.code.gson:gson に安全でないデシリアライゼーション (CVE-2022-25647) com.google.code.gson:gson に脆弱性 (CVE-2022-25647) が存在。データの不正な改ざんを許す可能性があります。対策: `2.8.9` 以上に更新。	High	サービス拒否 (DoS) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Google +9	4年前
CVE-2022-1353	c に情報漏洩 (CVE-2022-1353) c に脆弱性 (CVE-2022-1353) が存在。機密情報が外部に流出する可能性があります。	High	C Cwe 200 Linux Linux Kernel +21	4年前
CVE-2022-29458	c に境界外読み取り (CVE-2022-29458) c に脆弱性 (CVE-2022-29458) が存在。機密情報が外部に流出する可能性があります。	High	C Cwe 125 Gnu Ncurses +5	4年前
CVE-2018-7602 KEV	【KEV】Drupal core にコードインジェクション (CVE-2018-7602) Drupal core にコードインジェクション (CVE-2018-7602) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Drupal Core リモートコード実行 (RCE) CWE-94: コードインジェクション +2	4年前
CVE-2018-25032	nokogiri に境界外書き込み (CVE-2018-25032) nokogiri に境界外書き込み (CVE-2018-25032) が存在。不正な操作・情報露出のリスクがあります。	High	CWE-787: 境界外書き込み Nokogiri Python Microsoft +44	4年前
CVE-2017-12617 KEV	【KEV】Apache tomcat に危険なファイルアップロード (CVE-2017-12617) Apache tomcat に脆弱性 (CVE-2017-12617) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Tomcat Cwe 434 Canonical +61	4年前
CVE-2022-1011	privilege-escalation に解放後使用 (Use-After-Free) (CVE-2022-1011) privilege-escalation に脆弱性 (CVE-2022-1011) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel +42	4年前
CVE-2022-0778	dos の脆弱性 (CVE-2022-0778) dos に脆弱性 (CVE-2022-0778) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 835 Openssl Debian +17	4年前
CVE-2021-36368	openbsd に認証バイパス (CVE-2021-36368) openbsd に認証バイパス (CVE-2021-36368) が存在。不正な操作・情報露出のリスクがあります。	Low	認証バイパス Cwe 287 OpenBSD Openssh +2	4年前
CVE-2012-0507 KEV	【KEV】Oracle java-se の脆弱性 (CVE-2012-0507) Oracle java-se に脆弱性 (CVE-2012-0507) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Oracle Java Se Java サービス拒否 (DoS) +10	4年前
CVE-2020-1938 KEV	【KEV】org.apache.tomcat.embed:tomcat-embed-core に権限昇格 (CVE-2020-1938) org.apache.tomcat.embed:tomcat-embed-core に脆弱性 (CVE-2020-1938) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `7.0.100` 以上に更新。	Critical	Apache Tomcat リモートコード実行 (RCE) Geode +25	4年前
CVE-2021-20322	linux の脆弱性 (CVE-2021-20322) linux に脆弱性 (CVE-2021-20322) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 330 Linux Linux Kernel Fedoraproject +34	4年前
CVE-2020-13935	org.apache.tomcat:tomcat の脆弱性 (CVE-2020-13935) org.apache.tomcat:tomcat に脆弱性 (CVE-2020-13935) が存在。不正な操作・情報露出のリスクがあります。対策: `7.0.105` 以上に更新。	High	Apache Tomcat サービス拒否 (DoS) Cwe 835 +23	4年前
CVE-2020-13934	org.apache.tomcat:tomcat の脆弱性 (CVE-2020-13934) org.apache.tomcat:tomcat に脆弱性 (CVE-2020-13934) が存在。不正な操作・情報露出のリスクがあります。対策: `8.5.56` 以上に更新。	High	Apache Tomcat サービス拒否 (DoS) Cwe 401 +19	4年前
CVE-2021-44832	org.apache.logging.log4j:log4j-core の脆弱性 (CVE-2021-44832) org.apache.logging.log4j:log4j-core に脆弱性 (CVE-2021-44832) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.17.1` 以上に更新。	Medium	Java Apache リモートコード実行 (RCE) CWE-20: 入力検証の不備 +27	4年前
CVE-2021-44733	c の脆弱性 (CVE-2021-44733) c に脆弱性 (CVE-2021-44733) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 362 Linux Linux Kernel +23	4年前
CVE-2021-44732	arm の脆弱性 (CVE-2021-44732) arm に脆弱性 (CVE-2021-44732) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 415 Arm Mbed Tls Trustedfirmware +2	4年前
CVE-2021-45105	org.apache.logging.log4j:log4j-core の脆弱性 (CVE-2021-45105) org.apache.logging.log4j:log4j-core に脆弱性 (CVE-2021-45105) が存在。不正な操作・情報露出のリスクがあります。対策: `2.3.1` 以上に更新。	Medium	Apache サービス拒否 (DoS) CWE-20: 入力検証の不備 Cwe 674 +126	4年前
CVE-2021-44228 KEV	【KEV】Apache log4j2 の脆弱性 (CVE-2021-44228) Apache log4j2 に脆弱性 (CVE-2021-44228) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Apache Log4J2 CWE-20: 入力検証の不備 Cwe 400 +178	4年前
CVE-2021-4019	vim is vulnerable to Heap-based Buffer Overflow vim is vulnerable to Heap-based Buffer Overflow	High	Cwe 122 CWE-787: 境界外書き込み Neovim Vim +5	4年前
CVE-2021-40438 KEV	【KEV】Apache resf に SSRF (サーバー側リクエスト偽造) (CVE-2021-40438) Apache resf に SSRF (CVE-2021-40438) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Apache Cwe 918 Resf Rocky Linux +47	4年前
CVE-2021-41183	jquery-ui にクロスサイトスクリプティング (CVE-2021-41183) jquery-ui に XSS (クロスサイトスクリプティング) (CVE-2021-41183) が存在。データの不正な改ざんを許す可能性があります。``doEvilThing`` 経由で攻撃可能。対策: `1.13.0` 以上に更新。	Medium	C CWE-79: クロスサイトスクリプティング (XSS) Jqueryui Jquery Ui +40	4年前
CVE-2021-41182	jquery-ui にクロスサイトスクリプティング (CVE-2021-41182) jquery-ui に XSS (クロスサイトスクリプティング) (CVE-2021-41182) が存在。データの不正な改ざんを許す可能性があります。``altField`` 経由で攻撃可能。対策: `1.13.0` 以上に更新。	Medium	CWE-79: クロスサイトスクリプティング (XSS) Jqueryui Jquery Ui Fedoraproject +40	4年前
CVE-2021-41864	c の脆弱性 (CVE-2021-41864) c に脆弱性 (CVE-2021-41864) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 190 Linux Linux Kernel +26	4年前
CVE-2021-40690	apache に情報漏洩 (CVE-2021-40690) apache に脆弱性 (CVE-2021-40690) が存在。機密情報が外部に流出する可能性があります。	High	Java Apache Cwe 200 Santuario Xml Security For Java +19	4年前
CVE-2021-33287	dos に境界外書き込み (CVE-2021-33287) dos に境界外書き込み (CVE-2021-33287) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) CWE-787: 境界外書き込み CWE-20: 入力検証の不備 Tuxera +5	4年前
CVE-2021-33286	tuxera に境界外書き込み (CVE-2021-33286) tuxera に境界外書き込み (CVE-2021-33286) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Tuxera Ntfs 3G Debian +1	4年前
CVE-2021-35268	tuxera に境界外書き込み (CVE-2021-35268) tuxera に境界外書き込み (CVE-2021-35268) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み CWE-20: 入力検証の不備 Tuxera Ntfs 3G +4	4年前

脆弱性一覧

🍪 Cookie について