脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: rce クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-1373	Reports executed in the IBM TRIRIGA Application Platform 3.3, 3.4, and 3.5 contains a vulnerability that could allow an authenticated user to execute a report they do not have access to. IBM X-Force I... Reports executed in the IBM TRIRIGA Application Platform 3.3, 3.4, and 3.5 contains a vulnerability that could allow an authenticated user to execute a report they do not have access to. IBM X-Force ID: 126866.	High	Ibm Tririga Application Platform リモートコード実行 (RCE) CWE-20: 入力検証の不備	8年前
CVE-2015-3638	phpMyBackupPro before 2.5 does not validate integer input, which allows remote authenticated users to execute arbitrary PHP code by injecting scripts via the path, filename, and period parameters to s... phpMyBackupPro before 2.5 does not validate integer input, which allows remote authenticated users to execute arbitrary PHP code by injecting scripts via the path, filename, and period parameters to scheduled.php, and making requests to injected scripts, or by injecting PHP into a PHP configuration...	High	PHP CWE-94: コードインジェクション Phpmybackuppro リモートコード実行 (RCE)	8年前
CVE-2017-11495	phicomm の脆弱性 (CVE-2017-11495) phicomm に脆弱性 (CVE-2017-11495) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-20: 入力検証の不備 Phicomm K2Psg1218 Firmware +1	8年前
CVE-2017-9785	csrf に安全でないデシリアライゼーション (CVE-2017-9785) csrf に脆弱性 (CVE-2017-9785) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CSRF (クロスサイトリクエストフォージェリ) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +2	8年前
CVE-2017-9639	fujielectric にバッファオーバーフロー (CVE-2017-9639) fujielectric に脆弱性 (CVE-2017-9639) が存在。不正な操作・情報露出のリスクがあります。	High	リモートコード実行 (RCE) CWE-119: メモリの境界外操作 Fujielectric V Server	8年前
CVE-2017-2345	dos の脆弱性 (CVE-2017-2345) dos に脆弱性 (CVE-2017-2345) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) サービス拒否 (DoS) CWE-20: 入力検証の不備 Juniper +1	8年前
CVE-2017-1000081	onosproject に危険なファイルアップロード (CVE-2017-1000081) onosproject に脆弱性 (CVE-2017-1000081) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 434 Onosproject Onos	8年前
CVE-2017-1000034	deserialization に安全でないデシリアライゼーション (CVE-2017-1000034) deserialization に脆弱性 (CVE-2017-1000034) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +1	8年前
CVE-2017-1000062	path-traversal にパストラバーサル (CVE-2017-1000062) path-traversal にパストラバーサル (CVE-2017-1000062) が存在。機密情報が外部に流出する可能性があります。	High	リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル Kitto Project +1	8年前
CVE-2017-0152	microsoft にバッファオーバーフロー (CVE-2017-0152) microsoft に脆弱性 (CVE-2017-0152) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-119: メモリの境界外操作 Microsoft Edge	8年前
CVE-2017-0028	microsoft にバッファオーバーフロー (CVE-2017-0028) microsoft に脆弱性 (CVE-2017-0028) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-119: メモリの境界外操作 Microsoft Edge	8年前
CVE-2017-8617	microsoft にバッファオーバーフロー (CVE-2017-8617) microsoft に脆弱性 (CVE-2017-8617) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-119: メモリの境界外操作 Microsoft Edge +1	8年前
CVE-2017-8619	microsoft にバッファオーバーフロー (CVE-2017-8619) microsoft に脆弱性 (CVE-2017-8619) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-119: メモリの境界外操作 Microsoft Edge +2	8年前
CVE-2017-8565	microsoft の脆弱性 (CVE-2017-8565) microsoft に脆弱性 (CVE-2017-8565) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft Windows 10 Windows 7 +5	8年前
CVE-2017-8584	microsoft の脆弱性 (CVE-2017-8584) microsoft に脆弱性 (CVE-2017-8584) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft Windows 10 Windows Server 2016	8年前
CVE-2017-8588	microsoft の脆弱性 (CVE-2017-8588) microsoft に脆弱性 (CVE-2017-8588) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft Windows 10 Windows 7 +5	8年前
CVE-2017-8589	microsoft の脆弱性 (CVE-2017-8589) microsoft に脆弱性 (CVE-2017-8589) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 281 Microsoft Windows 10 +6	8年前
CVE-2017-0243	c にバッファオーバーフロー (CVE-2017-0243) c に脆弱性 (CVE-2017-0243) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C リモートコード実行 (RCE) CWE-119: メモリの境界外操作 Microsoft +3	8年前
CVE-2017-8463	microsoft の脆弱性 (CVE-2017-8463) microsoft に脆弱性 (CVE-2017-8463) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft Windows 10 Windows 7 +5	8年前
CVE-2017-8501	microsoft にバッファオーバーフロー (CVE-2017-8501) microsoft に脆弱性 (CVE-2017-8501) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-119: メモリの境界外操作 Microsoft Excel +5	8年前
CVE-2017-8502	microsoft にバッファオーバーフロー (CVE-2017-8502) microsoft に脆弱性 (CVE-2017-8502) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-119: メモリの境界外操作 Microsoft Excel	8年前
CVE-2017-0340	google にバッファオーバーフロー (CVE-2017-0340) google に脆弱性 (CVE-2017-0340) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-119: メモリの境界外操作 Google Android	9年前
CVE-2017-0682	google の脆弱性 (CVE-2017-0682) google に脆弱性 (CVE-2017-0682) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Google Android	9年前
CVE-2017-0683	google の脆弱性 (CVE-2017-0683) google に脆弱性 (CVE-2017-0683) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Google Android	9年前
CVE-2017-0700	google の脆弱性 (CVE-2017-0700) google に脆弱性 (CVE-2017-0700) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Google Android	9年前
CVE-2017-0701	google に境界外書き込み (CVE-2017-0701) google に境界外書き込み (CVE-2017-0701) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-787: 境界外書き込み Google Android	9年前
CVE-2017-0702	google の脆弱性 (CVE-2017-0702) google に脆弱性 (CVE-2017-0702) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 190 Google Android	9年前
CVE-2017-0671	google の脆弱性 (CVE-2017-0671) google に脆弱性 (CVE-2017-0671) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Google Android	9年前
CVE-2017-0673	google の脆弱性 (CVE-2017-0673) google に脆弱性 (CVE-2017-0673) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Google Android	9年前
CVE-2017-0674	google の脆弱性 (CVE-2017-0674) google に脆弱性 (CVE-2017-0674) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-20: 入力検証の不備 Google Android	9年前
CVE-2017-0675	google の脆弱性 (CVE-2017-0675) google に脆弱性 (CVE-2017-0675) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-20: 入力検証の不備 Google Android	9年前
CVE-2017-0676	google の脆弱性 (CVE-2017-0676) google に脆弱性 (CVE-2017-0676) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-20: 入力検証の不備 Google Android	9年前
CVE-2017-0677	google の脆弱性 (CVE-2017-0677) google に脆弱性 (CVE-2017-0677) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Google Android	9年前
CVE-2017-0678	google の脆弱性 (CVE-2017-0678) google に脆弱性 (CVE-2017-0678) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Google Android	9年前
CVE-2017-0679	google の脆弱性 (CVE-2017-0679) google に脆弱性 (CVE-2017-0679) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 682 Google Android	9年前
CVE-2017-0680	google の脆弱性 (CVE-2017-0680) google に脆弱性 (CVE-2017-0680) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Google Android	9年前
CVE-2017-0681	google の脆弱性 (CVE-2017-0681) google に脆弱性 (CVE-2017-0681) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Google Android	9年前
CVE-2017-2295	deserialization に安全でないデシリアライゼーション (CVE-2017-2295) deserialization に脆弱性 (CVE-2017-2295) が存在。機密情報が外部に流出する可能性があります。	High	リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Puppet +2	9年前
CVE-2017-10686	nasm に解放後使用 (Use-After-Free) (CVE-2017-10686) nasm に脆弱性 (CVE-2017-10686) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Nasm Netwide Assembler +2	9年前
CVE-2017-4997	dell の脆弱性 (CVE-2017-4997) dell に脆弱性 (CVE-2017-4997) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-20: 入力検証の不備 Dell Emc Vasa Provider Virtual Appliance	9年前
CVE-2017-8558	microsoft にバッファオーバーフロー (CVE-2017-8558) microsoft に脆弱性 (CVE-2017-8558) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-119: メモリの境界外操作 Microsoft Windows Defender +8	9年前
CVE-2017-9830	apache に安全でないデシリアライゼーション (CVE-2017-9830) apache に脆弱性 (CVE-2017-9830) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java Apache リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション +2	9年前
CVE-2017-6325	symantec にコードインジェクション (CVE-2017-6325) symantec にコードインジェクション (CVE-2017-6325) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	リモートコード実行 (RCE) CWE-94: コードインジェクション Symantec Messaging Gateway	9年前
CVE-2017-6326	symantec の脆弱性 (CVE-2017-6326) symantec に脆弱性 (CVE-2017-6326) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Symantec Messaging Gateway	9年前
CVE-2017-6662	cisco の脆弱性 (CVE-2017-6662) cisco に脆弱性 (CVE-2017-6662) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-20: 入力検証の不備 Cwe 611 Cisco +2	9年前
CVE-2017-9846	path-traversal にパストラバーサル (CVE-2017-9846) path-traversal にパストラバーサル (CVE-2017-9846) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル +2	9年前
CVE-2017-9831	c の脆弱性 (CVE-2017-9831) c に脆弱性 (CVE-2017-9831) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	C リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 190 +2	9年前
CVE-2017-9832	c の脆弱性 (CVE-2017-9832) c に脆弱性 (CVE-2017-9832) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	C リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 190 +2	9年前
CVE-2017-0897	expressionengine の脆弱性 (CVE-2017-0897) expressionengine に脆弱性 (CVE-2017-0897) が存在。機密情報が外部に流出する可能性があります。	High	リモートコード実行 (RCE) Cwe 330 Cwe 331 Expressionengine	9年前
CVE-2017-2780	matrixssl に境界外書き込み (CVE-2017-2780) matrixssl に境界外書き込み (CVE-2017-2780) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-787: 境界外書き込み Matrixssl	9年前

脆弱性一覧

🍪 Cookie について