脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-78 クリア

ID	タイトル	重要度	タグ	検知
CVE-2020-9377 KEV	【KEV】D-link dir-610-devices に OSコマンドインジェクション (CVE-2020-9377) D-link dir-610-devices に OSコマンドインジェクション (CVE-2020-9377) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	D Link Dir 610 Devices CWE-78: OSコマンドインジェクション	4年前
CVE-2020-9054 KEV	【KEV】Zyxel multiple-network-attached-storage-nas-devices に OSコマンドインジェクション (CVE-2020-9054) Zyxel multiple-network-attached-storage-nas-devices に OSコマンドインジェクション (CVE-2020-9054) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Zyxel Multiple Network Attached Storage Nas Devices CWE-78: OSコマンドインジェクション	4年前
CVE-2020-7247 KEV	【KEV】Openbsd opensmtpd の脆弱性 (CVE-2020-7247) Openbsd opensmtpd に脆弱性 (CVE-2020-7247) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	OpenBSD Opensmtpd Cwe 755 CWE-78: OSコマンドインジェクション	4年前
CVE-2020-25223 KEV	【KEV】Sophos sg-utm に OSコマンドインジェクション (CVE-2020-25223) Sophos sg-utm に OSコマンドインジェクション (CVE-2020-25223) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Sophos Sg Utm CWE-78: OSコマンドインジェクション	4年前
CVE-2020-1956 KEV	【KEV】Apache kylin に OSコマンドインジェクション (CVE-2020-1956) Apache kylin に OSコマンドインジェクション (CVE-2020-1956) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Kylin CWE-78: OSコマンドインジェクション	4年前
CVE-2019-16920 KEV	【KEV】D-link multiple-routers に OSコマンドインジェクション (CVE-2019-16920) D-link multiple-routers に OSコマンドインジェクション (CVE-2019-16920) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	D Link Multiple Routers CWE-78: OSコマンドインジェクション	4年前
CVE-2019-15107 KEV	【KEV】webmin に OSコマンドインジェクション (CVE-2019-15107) webmin に OSコマンドインジェクション (CVE-2019-15107) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Webmin CWE-78: OSコマンドインジェクション	4年前
CVE-2019-12991 KEV	【KEV】Citrix sd-wan-and-netscaler に OSコマンドインジェクション (CVE-2019-12991) Citrix sd-wan-and-netscaler に OSコマンドインジェクション (CVE-2019-12991) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Citrix Sd Wan And Netscaler CWE-78: OSコマンドインジェクション	4年前
CVE-2018-6961 KEV	【KEV】Vmware sd-wan-edge に OSコマンドインジェクション (CVE-2018-6961) Vmware sd-wan-edge に OSコマンドインジェクション (CVE-2018-6961) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Vmware Sd Wan Edge CWE-78: OSコマンドインジェクション	4年前
CVE-2018-14839 KEV	【KEV】Lg n1a1-nas に OSコマンドインジェクション (CVE-2018-14839) Lg n1a1-nas に OSコマンドインジェクション (CVE-2018-14839) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Lg N1A1 Nas CWE-78: OSコマンドインジェクション	4年前
CVE-2018-11138 KEV	【KEV】Quest kace-system-management-appliance に OSコマンドインジェクション (CVE-2018-11138) Quest kace-system-management-appliance に OSコマンドインジェクション (CVE-2018-11138) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Quest Kace System Management Appliance CWE-78: OSコマンドインジェクション PHP	4年前
CVE-2017-6334 KEV	【KEV】Netgear dgn2200-devices に OSコマンドインジェクション (CVE-2017-6334) Netgear dgn2200-devices に OSコマンドインジェクション (CVE-2017-6334) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Netgear Dgn2200 Devices CWE-78: OSコマンドインジェクション	4年前
CVE-2016-11021 KEV	【KEV】D-link dcs-930l-devices に OSコマンドインジェクション (CVE-2016-11021) D-link dcs-930l-devices に OSコマンドインジェクション (CVE-2016-11021) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	D Link Dcs 930L Devices CWE-78: OSコマンドインジェクション	4年前
CVE-2017-6077 KEV	【KEV】Netgear wireless-router-dgn2200 に OSコマンドインジェクション (CVE-2017-6077) Netgear wireless-router-dgn2200 に OSコマンドインジェクション (CVE-2017-6077) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Netgear Wireless Router Dgn2200 CWE-78: OSコマンドインジェクション	4年前
CVE-2022-25060	tp-link に OSコマンドインジェクション (CVE-2022-25060) tp-link に OSコマンドインジェクション (CVE-2022-25060) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Tp Link Tl Wr840N Firmware Tl Wr840N	4年前
CVE-2022-25064	tp-link に OSコマンドインジェクション (CVE-2022-25064) tp-link に OSコマンドインジェクション (CVE-2022-25064) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Tp Link Tl Wr840N Firmware +1	4年前
CVE-2022-25061	tp-link に OSコマンドインジェクション (CVE-2022-25061) tp-link に OSコマンドインジェクション (CVE-2022-25061) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Tp Link Tl Wr840N Firmware Tl Wr840N	4年前
CVE-2014-6271 KEV	【KEV】Gnu bourne-again-shell-bash に OSコマンドインジェクション (CVE-2014-6271) Gnu bourne-again-shell-bash に OSコマンドインジェクション (CVE-2014-6271) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Gnu Bourne Again Shell Bash CWE-78: OSコマンドインジェクション	4年前
CVE-2014-7169 KEV	【KEV】Gnu bourne-again-shell-bash に OSコマンドインジェクション (CVE-2014-7169) Gnu bourne-again-shell-bash に OSコマンドインジェクション (CVE-2014-7169) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Gnu Bourne Again Shell Bash CWE-78: OSコマンドインジェクション	4年前
CVE-2021-25296 KEV	【KEV】nagios に OSコマンドインジェクション (CVE-2021-25296) nagios に OSコマンドインジェクション (CVE-2021-25296) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Nagios Nagios Xi CWE-78: OSコマンドインジェクション Cwe 138 +1	4年前
CVE-2021-25297 KEV	【KEV】nagios に OSコマンドインジェクション (CVE-2021-25297) nagios に OSコマンドインジェクション (CVE-2021-25297) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Nagios Nagios Xi CWE-78: OSコマンドインジェクション Cwe 138 +1	4年前
CVE-2021-25298 KEV	【KEV】nagios に OSコマンドインジェクション (CVE-2021-25298) nagios に OSコマンドインジェクション (CVE-2021-25298) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Nagios Nagios Xi CWE-78: OSコマンドインジェクション Cwe 138 +1	4年前
CVE-2021-21315 KEV	【KEV】Npm package systeminformation に OSコマンドインジェクション (CVE-2021-21315) Npm package systeminformation に OSコマンドインジェクション (CVE-2021-21315) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `5.3.1` 以上に更新。	High	Npm Package System Information Library For Nodejs CWE-78: OSコマンドインジェクション	4年前
CVE-2020-11978 KEV	【KEV】Apache airflow に OSコマンドインジェクション (CVE-2020-11978) Apache airflow に OSコマンドインジェクション (CVE-2020-11978) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Airflow CWE-78: OSコマンドインジェクション	4年前
CVE-2021-36260 KEV	【KEV】Hikvision security-cameras-web-server に OSコマンドインジェクション (CVE-2021-36260) Hikvision security-cameras-web-server に OSコマンドインジェクション (CVE-2021-36260) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Hikvision Security Cameras Web Server CWE-78: OSコマンドインジェクション	4年前
CVE-2019-10149 KEV	【KEV】Exim mail-transfer-agent-mta に OSコマンドインジェクション (CVE-2019-10149) Exim mail-transfer-agent-mta に OSコマンドインジェクション (CVE-2019-10149) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Exim Mail Transfer Agent Mta CWE-78: OSコマンドインジェクション	4年前
CVE-2021-42912	fiberhome に OSコマンドインジェクション (CVE-2021-42912) fiberhome に OSコマンドインジェクション (CVE-2021-42912) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Fiberhome An5506 01 A Firmware An5506 01 A +10	4年前
CVE-2021-35394 KEV	【KEV】Realtek jungle-software-development-kit-sdk に OSコマンドインジェクション (CVE-2021-35394) Realtek jungle-software-development-kit-sdk に OSコマンドインジェクション (CVE-2021-35394) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Realtek Jungle Software Development Kit Sdk CWE-78: OSコマンドインジェクション Cwe 138	4年前
CVE-2020-8816 KEV	【KEV】Pi-hole adminlte に OSコマンドインジェクション (CVE-2020-8816) Pi-hole adminlte に OSコマンドインジェクション (CVE-2020-8816) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Pi Hole Adminlte CWE-78: OSコマンドインジェクション	4年前
CVE-2020-25367	dlink に OSコマンドインジェクション (CVE-2020-25367) dlink に OSコマンドインジェクション (CVE-2020-25367) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Dlink Dir 823G Firmware Dir 823G	4年前
CVE-2021-27104 KEV	【KEV】Accellion fta の脆弱性 (CVE-2021-27104) Accellion fta に脆弱性 (CVE-2021-27104) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Accellion Fta CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション	4年前
CVE-2021-27102 KEV	【KEV】Accellion fta の脆弱性 (CVE-2021-27102) Accellion fta に脆弱性 (CVE-2021-27102) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Accellion Fta CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション	4年前
CVE-2021-1497 KEV	【KEV】Cisco hyperflex-hx に OSコマンドインジェクション (CVE-2021-1497) Cisco hyperflex-hx に OSコマンドインジェクション (CVE-2021-1497) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Hyperflex Hx CWE-78: OSコマンドインジェクション	4年前
CVE-2021-1498 KEV	【KEV】Cisco hyperflex-hx に OSコマンドインジェクション (CVE-2021-1498) Cisco hyperflex-hx に OSコマンドインジェクション (CVE-2021-1498) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Hyperflex Hx CWE-78: OSコマンドインジェクション	4年前
CVE-2020-25506 KEV	【KEV】D-link dns-320-device に OSコマンドインジェクション (CVE-2020-25506) D-link dns-320-device に OSコマンドインジェクション (CVE-2020-25506) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	D Link Dns 320 Device CWE-78: OSコマンドインジェクション	4年前
CVE-2020-8515 KEV	【KEV】Draytek multiple-vigor-routers に OSコマンドインジェクション (CVE-2020-8515) Draytek multiple-vigor-routers に OSコマンドインジェクション (CVE-2020-8515) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Draytek Multiple Vigor Routers CWE-78: OSコマンドインジェクション	4年前
CVE-2020-4428 KEV	【KEV】Ibm data-risk-manager に OSコマンドインジェクション (CVE-2020-4428) Ibm data-risk-manager に OSコマンドインジェクション (CVE-2020-4428) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Ibm Data Risk Manager CWE-78: OSコマンドインジェクション	4年前
CVE-2021-22502 KEV	【KEV】Micro focus micro-focus の脆弱性 (CVE-2021-22502) Micro focus micro-focus に脆弱性 (CVE-2021-22502) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Micro Focus Operation Bridge Reporter Obr CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション	4年前
CVE-2019-15949 KEV	【KEV】nagios に OSコマンドインジェクション (CVE-2019-15949) nagios に OSコマンドインジェクション (CVE-2019-15949) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Nagios Nagios Xi CWE-78: OSコマンドインジェクション	4年前
CVE-2019-19356 KEV	【KEV】Netis wf2419-devices に OSコマンドインジェクション (CVE-2019-19356) Netis wf2419-devices に OSコマンドインジェクション (CVE-2019-19356) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Netis Wf2419 Devices CWE-78: OSコマンドインジェクション	4年前
CVE-2019-11539 KEV	【KEV】Ivanti pulse-connect-secure-and-pulse-policy-secure に OSコマンドインジェクション (CVE-2019-11539) Ivanti pulse-connect-secure-and-pulse-policy-secure に OSコマンドインジェクション (CVE-2019-11539) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Ivanti Pulse Connect Secure And Pulse Policy Secure CWE-78: OSコマンドインジェクション	4年前
CVE-2020-10221 KEV	【KEV】rconfig に OSコマンドインジェクション (CVE-2020-10221) rconfig に OSコマンドインジェクション (CVE-2020-10221) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Rconfig CWE-78: OSコマンドインジェクション	4年前
CVE-2020-16846 KEV	【KEV】Saltstack salt に OSコマンドインジェクション (CVE-2020-16846) Saltstack salt に OSコマンドインジェクション (CVE-2020-16846) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `2015.8.10, 2015.8.13, 2016.3.4, 2016.3.6, 2016.3.8, 2016.11.3, 2016.11.6, 2016.11.10, 2017.7.4, 2017.7.8, 2018.3.5, 2019.2.5, 3000.3` 以上に更新。	High	Saltstack Salt CWE-78: OSコマンドインジェクション	4年前
CVE-2020-10987 KEV	【KEV】Tenda ac1900-router-ac15-model に OSコマンドインジェクション (CVE-2020-10987) Tenda ac1900-router-ac15-model に OSコマンドインジェクション (CVE-2020-10987) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Tenda Ac1900 Router Ac15 Model CWE-78: OSコマンドインジェクション	4年前
CVE-2018-14558 KEV	【KEV】Tenda ac7 に OSコマンドインジェクション (CVE-2018-14558) Tenda ac7 に OSコマンドインジェクション (CVE-2018-14558) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Tenda Ac7 Ac9 And Ac10 Routers +1	4年前
CVE-2020-4006 KEV	【KEV】Vmware multiple-products に OSコマンドインジェクション (CVE-2020-4006) Vmware multiple-products に OSコマンドインジェクション (CVE-2020-4006) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Vmware Multiple Products CWE-78: OSコマンドインジェクション	4年前
CVE-2021-27561 KEV	【KEV】Yealink device-management に OSコマンドインジェクション (CVE-2021-27561) Yealink device-management に OSコマンドインジェクション (CVE-2021-27561) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Yealink Device Management CWE-78: OSコマンドインジェクション	4年前
CVE-2021-34755	cisco の脆弱性 (CVE-2021-34755) cisco に脆弱性 (CVE-2021-34755) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション Cisco Firepower Management Center Virtual Appliance +2	4年前
CVE-2021-34756	cisco の脆弱性 (CVE-2021-34756) cisco に脆弱性 (CVE-2021-34756) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション Cisco Firepower Management Center Virtual Appliance +2	4年前
CVE-2021-1448	cisco の脆弱性 (CVE-2021-1448) cisco に脆弱性 (CVE-2021-1448) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション Cisco Secure Firewall Threat Defense +9	5年前

脆弱性一覧

🍪 Cookie について