脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-89 クリア

ID	タイトル	重要度	タグ	検知
CVE-2024-35563	sqli に SQLインジェクション (CVE-2024-35563) sqli に SQLインジェクション (CVE-2024-35563) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2024-0851	sqli に SQLインジェクション (CVE-2024-0851) sqli に SQLインジェクション (CVE-2024-0851) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2024-30801	sqli に SQLインジェクション (CVE-2024-30801) sqli に SQLインジェクション (CVE-2024-30801) が存在。データの不正な改ざんを許す可能性があります。	Medium	SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2023-6191	sqli に SQLインジェクション (CVE-2023-6191) sqli に SQLインジェクション (CVE-2023-6191) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Webpdks	2年前
CVE-2024-28714	sqli に SQLインジェクション (CVE-2024-28714) sqli に SQLインジェクション (CVE-2024-28714) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Crmeb Crmeb Java	2年前
CVE-2023-6173	sqli に SQLインジェクション (CVE-2023-6173) sqli に SQLインジェクション (CVE-2023-6173) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2024-2865	sqli に SQLインジェクション (CVE-2024-2865) sqli に SQLインジェクション (CVE-2024-2865) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2023-48788 KEV	【KEV】Fortinet forticlient-ems に SQLインジェクション (CVE-2023-48788) Fortinet forticlient-ems に SQLインジェクション (CVE-2023-48788) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Fortinet Forticlient Ems CWE-89: SQLインジェクション	2年前
CVE-2024-27289	pgx is a PostgreSQL driver and toolkit for Go. Prior to version 4.18.2, SQL injection can occur when all of the following conditions are met: the non-default simple protocol is used; a placeholder for... pgx is a PostgreSQL driver and toolkit for Go. Prior to version 4.18.2, SQL injection can occur when all of the following conditions are met: the non-default simple protocol is used; a placeholder for a numeric value must be immediately preceded by a minus; there must be a second placeholder for a s...	High	SQLインジェクション CWE-89: SQLインジェクション Jackc Pgx +1	2年前
CVE-2024-27304	sqli に SQLインジェクション (CVE-2024-27304) sqli に SQLインジェクション (CVE-2024-27304) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Cwe 190 Jackc +2	2年前
CVE-2023-33677	sqli に SQLインジェクション (CVE-2023-33677) sqli に SQLインジェクション (CVE-2023-33677) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Oretnom23 Lost And Found Information System	2年前
CVE-2024-22983	sqli に SQLインジェクション (CVE-2024-22983) sqli に SQLインジェクション (CVE-2024-22983) が存在。機密情報が外部に流出する可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Projectworlds +1	2年前
CVE-2023-7081	sqli に SQLインジェクション (CVE-2023-7081) sqli に SQLインジェクション (CVE-2023-7081) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Postahsil Online Payment System	2年前
CVE-2023-5155	sqli に SQLインジェクション (CVE-2023-5155) sqli に SQLインジェクション (CVE-2023-5155) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Utarit Solipay Mobile	2年前
CVE-2023-6677	sqli に SQLインジェクション (CVE-2023-6677) sqli に SQLインジェクション (CVE-2023-6677) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Oduyo Online Collection	2年前
CVE-2023-51927	sqli に SQLインジェクション (CVE-2023-51927) sqli に SQLインジェクション (CVE-2023-51927) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Yonyou Yonbip	2年前
CVE-2023-5806	sqli に SQLインジェクション (CVE-2023-5806) sqli に SQLインジェクション (CVE-2023-5806) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Mergentech Quality Management System	2年前
CVE-2023-51810	sqli に SQLインジェクション (CVE-2023-51810) sqli に SQLインジェクション (CVE-2023-51810) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Stackideas Easydiscuss	2年前
CVE-2020-26623	sqli に SQLインジェクション (CVE-2020-26623) sqli に SQLインジェクション (CVE-2020-26623) が存在。不正な操作・情報露出のリスクがあります。	Low	SQLインジェクション CWE-89: SQLインジェクション Gilacms Gila Cms	2年前
CVE-2020-26624	sqli に SQLインジェクション (CVE-2020-26624) sqli に SQLインジェクション (CVE-2020-26624) が存在。不正な操作・情報露出のリスクがあります。	Low	SQLインジェクション CWE-89: SQLインジェクション Gilacms Gila Cms	2年前
CVE-2020-26625	sqli に SQLインジェクション (CVE-2020-26625) sqli に SQLインジェクション (CVE-2020-26625) が存在。不正な操作・情報露出のリスクがあります。	Low	SQLインジェクション CWE-89: SQLインジェクション Gilacms Gila Cms	2年前
CVE-2023-6436	sqli に SQLインジェクション (CVE-2023-6436) sqli に SQLインジェクション (CVE-2023-6436) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Ekolbilisim Web Sablonu Yazilimi	2年前
CVE-2023-4675	sqli に SQLインジェクション (CVE-2023-4675) sqli に SQLインジェクション (CVE-2023-4675) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Gmbilisim Multi Disciplinary Design Optimization	2年前
CVE-2023-4674	sqli に SQLインジェクション (CVE-2023-4674) sqli に SQLインジェクション (CVE-2023-4674) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション CWE-89: SQLインジェクション Yaztekteknoloji E Commerce	2年前
CVE-2023-4541	sqli に SQLインジェクション (CVE-2023-4541) sqli に SQLインジェクション (CVE-2023-4541) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Ween Management Panel	2年前
CVE-2023-4671	sqli に SQLインジェクション (CVE-2023-4671) sqli に SQLインジェクション (CVE-2023-4671) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Talentyazilim Ecop	2年前
CVE-2023-6145	sqli に SQLインジェクション (CVE-2023-6145) sqli に SQLインジェクション (CVE-2023-6145) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Softomi Advanced C2C Marketplace Software	2年前
CVE-2023-5634	sqli に SQLインジェクション (CVE-2023-5634) sqli に SQLインジェクション (CVE-2023-5634) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Arslansoft Education Portal Project Arslansoft Education Portal	2年前
CVE-2023-3631	sqli に SQLインジェクション (CVE-2023-3631) sqli に SQLインジェクション (CVE-2023-3631) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Medart Notification Panel Project Medart Notification Panel	2年前
CVE-2023-3377	sqli に SQLインジェクション (CVE-2023-3377) sqli に SQLインジェクション (CVE-2023-3377) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Veribase	2年前
CVE-2023-2889	sqli に SQLインジェクション (CVE-2023-2889) sqli に SQLインジェクション (CVE-2023-2889) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Veom Service Tracking	2年前
CVE-2023-5047	sqli に SQLインジェクション (CVE-2023-5047) sqli に SQLインジェクション (CVE-2023-5047) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Drd Drdrive	2年前
CVE-2023-36263	sqli に SQLインジェクション (CVE-2023-36263) sqli に SQLインジェクション (CVE-2023-36263) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Store Opart Opart Limit Quantity	2年前
CVE-2023-46748 KEV	【KEV】F5 big-ip-configuration-utility に SQLインジェクション (CVE-2023-46748) F5 big-ip-configuration-utility に SQLインジェクション (CVE-2023-46748) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	F5 Big Ip Configuration Utility CWE-89: SQLインジェクション	2年前
CVE-2023-5807	sqli に SQLインジェクション (CVE-2023-5807) sqli に SQLインジェクション (CVE-2023-5807) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Trteksolutions Education Portal	2年前
CVE-2023-45379	sqli に SQLインジェクション (CVE-2023-45379) sqli に SQLインジェクション (CVE-2023-45379) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Posthemes Posrotatorimg	2年前
CVE-2023-5045	sqli に SQLインジェクション (CVE-2023-5045) sqli に SQLインジェクション (CVE-2023-5045) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Biltay Kayisi	2年前
CVE-2023-5046	sqli に SQLインジェクション (CVE-2023-5046) sqli に SQLインジェクション (CVE-2023-5046) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Biltay Procost	2年前
CVE-2023-4530	sqli に SQLインジェクション (CVE-2023-4530) sqli に SQLインジェクション (CVE-2023-4530) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Turnatasarim Advertising Administration Panel	2年前
CVE-2023-4737	sqli に SQLインジェクション (CVE-2023-4737) sqli に SQLインジェクション (CVE-2023-4737) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Hedeftakip Admin Portal	2年前
CVE-2023-35071	sqli に SQLインジェクション (CVE-2023-35071) sqli に SQLインジェクション (CVE-2023-35071) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Mrv Logging Administration Panel	2年前
CVE-2023-34576	sqli に SQLインジェクション (CVE-2023-34576) sqli に SQLインジェクション (CVE-2023-34576) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Store Opart +1	2年前
CVE-2023-34575	sqli に SQLインジェクション (CVE-2023-34575) sqli に SQLインジェクション (CVE-2023-34575) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Store Opart Opart Save Cart	2年前
CVE-2023-40933	sqli に SQLインジェクション (CVE-2023-40933) sqli に SQLインジェクション (CVE-2023-40933) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Nagios Nagios Xi	2年前
CVE-2023-40934	sqli に SQLインジェクション (CVE-2023-40934) sqli に SQLインジェクション (CVE-2023-40934) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Nagios Nagios Xi	2年前
CVE-2023-40931	sqli に SQLインジェクション (CVE-2023-40931) sqli に SQLインジェクション (CVE-2023-40931) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Nagios +1	2年前
CVE-2023-4835	sqli に SQLインジェクション (CVE-2023-4835) sqli に SQLインジェクション (CVE-2023-4835) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Petroleum Management Software Application Project Petroleum Management Software Application	2年前
CVE-2023-4833	sqli に SQLインジェクション (CVE-2023-4833) sqli に SQLインジェクション (CVE-2023-4833) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Besttem Network Marketing Project Besttem Network Marketing	2年前
CVE-2023-4661	sqli に SQLインジェクション (CVE-2023-4661) sqli に SQLインジェクション (CVE-2023-4661) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Adobe Connect	2年前
CVE-2023-4670	sqli に SQLインジェクション (CVE-2023-4670) sqli に SQLインジェクション (CVE-2023-4670) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Innosa Probbys Project Innosa Probbys	2年前

脆弱性一覧

🍪 Cookie について