脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-78 クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-7341	fortinet に OSコマンドインジェクション (CVE-2017-7341) fortinet に OSコマンドインジェクション (CVE-2017-7341) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Fortinet Fortiwlc	8年前
CVE-2017-10955	emc に OSコマンドインジェクション (CVE-2017-10955) emc に OSコマンドインジェクション (CVE-2017-10955) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション CWE-20: 入力検証の不備 Emc Data Protection Advisor	8年前
CVE-2017-3761	lenovo に OSコマンドインジェクション (CVE-2017-3761) lenovo に OSコマンドインジェクション (CVE-2017-3761) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Lenovo Service Framework	8年前
CVE-2017-6223	ruckus に OSコマンドインジェクション (CVE-2017-6223) ruckus に OSコマンドインジェクション (CVE-2017-6223) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Ruckus Zonedirector Firmware Zonedirector	8年前
CVE-2017-6224	ruckuswireless に OSコマンドインジェクション (CVE-2017-6224) ruckuswireless に OSコマンドインジェクション (CVE-2017-6224) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Ruckuswireless Zonedirector Firmware Zonedirector +2	8年前
CVE-2017-15226	zyxel に OSコマンドインジェクション (CVE-2017-15226) zyxel に OSコマンドインジェクション (CVE-2017-15226) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Zyxel Nbg6716 Firmware Nbg6716	8年前
CVE-2017-1000116	mercurial に OSコマンドインジェクション (CVE-2017-1000116) mercurial に OSコマンドインジェクション (CVE-2017-1000116) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `4.3` 以上に更新。	Critical	CWE-78: OSコマンドインジェクション Mercurial Debian Debian Linux +7	8年前
CVE-2017-11322	ucopia に OSコマンドインジェクション (CVE-2017-11322) ucopia に OSコマンドインジェクション (CVE-2017-11322) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Ucopia Ucopia Wireless Appliance	8年前
CVE-2017-11321	ucopia に OSコマンドインジェクション (CVE-2017-11321) ucopia に OSコマンドインジェクション (CVE-2017-11321) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Ucopia Wireless Appliance	8年前
CVE-2017-14867	git-scm に OSコマンドインジェクション (CVE-2017-14867) git-scm に OSコマンドインジェクション (CVE-2017-14867) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Git Scm Git Debian +1	8年前
CVE-2017-14001	digium に OSコマンドインジェクション (CVE-2017-14001) digium に OSコマンドインジェクション (CVE-2017-14001) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Digium Asterisk Gui	8年前
CVE-2017-14705	denyall に OSコマンドインジェクション (CVE-2017-14705) denyall に OSコマンドインジェクション (CVE-2017-14705) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-78: OSコマンドインジェクション Denyall I Suite +1	8年前
CVE-2017-11395	trendmicro に OSコマンドインジェクション (CVE-2017-11395) trendmicro に OSコマンドインジェクション (CVE-2017-11395) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Trendmicro Smart Protection Server	8年前
CVE-2015-3431	pydio に OSコマンドインジェクション (CVE-2015-3431) pydio に OSコマンドインジェクション (CVE-2015-3431) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Pydio	8年前
CVE-2017-14500	cpp に OSコマンドインジェクション (CVE-2017-14500) cpp に OSコマンドインジェクション (CVE-2017-14500) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C++ CWE-78: OSコマンドインジェクション Newsbeuter	8年前
CVE-2017-9328	terra-master に OSコマンドインジェクション (CVE-2017-9328) terra-master に OSコマンドインジェクション (CVE-2017-9328) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Terra Master +1	8年前
CVE-2017-10813	corega に OSコマンドインジェクション (CVE-2017-10813) corega に OSコマンドインジェクション (CVE-2017-10813) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-78: OSコマンドインジェクション Corega Wlr 300 Nm Firmware Wlr 300 Nm	8年前
CVE-2017-14429	dlink に OSコマンドインジェクション (CVE-2017-14429) dlink に OSコマンドインジェクション (CVE-2017-14429) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Dlink +2	8年前
CVE-2017-14405	eyesofnetwork に OSコマンドインジェクション (CVE-2017-14405) eyesofnetwork に OSコマンドインジェクション (CVE-2017-14405) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-78: OSコマンドインジェクション Eyesofnetwork	8年前
CVE-2017-6796	cisco に OSコマンドインジェクション (CVE-2017-6796) cisco に OSコマンドインジェクション (CVE-2017-6796) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-78: OSコマンドインジェクション Cisco Ios Xe	8年前
CVE-2017-13713	twsz に OSコマンドインジェクション (CVE-2017-13713) twsz に OSコマンドインジェクション (CVE-2017-13713) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Twsz Wifi Repeater Firmware Wifi Repeater	8年前
CVE-2017-14135	dreambox に OSコマンドインジェクション (CVE-2017-14135) dreambox に OSコマンドインジェクション (CVE-2017-14135) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Dreambox Opendreambox	8年前
CVE-2017-14127	technicolor に OSコマンドインジェクション (CVE-2017-14127) technicolor に OSコマンドインジェクション (CVE-2017-14127) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Technicolor Td5336 Firmware Td5336	8年前
CVE-2017-14118	eyesofnetwork に OSコマンドインジェクション (CVE-2017-14118) eyesofnetwork に OSコマンドインジェクション (CVE-2017-14118) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-78: OSコマンドインジェクション Eyesofnetwork	8年前
CVE-2017-14119	eyesofnetwork に OSコマンドインジェクション (CVE-2017-14119) eyesofnetwork に OSコマンドインジェクション (CVE-2017-14119) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-78: OSコマンドインジェクション Eyesofnetwork	8年前
CVE-2017-14100	digium に OSコマンドインジェクション (CVE-2017-14100) digium に OSコマンドインジェクション (CVE-2017-14100) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Digium Asterisk Certified Asterisk	8年前
CVE-2015-5958	phpFileManager 0.9.8 allows remote attackers to execute arbitrary commands via a crafted URL. phpFileManager 0.9.8 allows remote attackers to execute arbitrary commands via a crafted URL.	High	CWE-78: OSコマンドインジェクション Phpfilemanager Project Phpfilemanager	8年前
CVE-2017-10951	foxitsoftware に OSコマンドインジェクション (CVE-2017-10951) foxitsoftware に OSコマンドインジェクション (CVE-2017-10951) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Foxitsoftware Foxit Reader	9年前
CVE-2017-10832	nippon-antenna に OSコマンドインジェクション (CVE-2017-10832) nippon-antenna に OSコマンドインジェクション (CVE-2017-10832) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Nippon Antenna Scr02Hd Firmware Scr02Hd	9年前
CVE-2016-0634	gnu に OSコマンドインジェクション (CVE-2016-0634) gnu に OSコマンドインジェクション (CVE-2016-0634) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Gnu Bash	9年前
CVE-2017-11366	codiad に OSコマンドインジェクション (CVE-2017-11366) codiad に OSコマンドインジェクション (CVE-2017-11366) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-78: OSコマンドインジェクション Codiad	9年前
CVE-2017-10811	buffalo に OSコマンドインジェクション (CVE-2017-10811) buffalo に OSコマンドインジェクション (CVE-2017-10811) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-78: OSコマンドインジェクション Buffalo Wcr 1166Ds Firmware Wcr 1166Ds	9年前
CVE-2017-6710	cisco に OSコマンドインジェクション (CVE-2017-6710) cisco に OSコマンドインジェクション (CVE-2017-6710) が存在。データの不正な改ざんを許す可能性があります。	High	CWE-78: OSコマンドインジェクション Cisco Virtual Network Function Element Manager	9年前
CVE-2017-11150	synology に OSコマンドインジェクション (CVE-2017-11150) synology に OSコマンドインジェクション (CVE-2017-11150) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-78: OSコマンドインジェクション Synology Office	9年前
CVE-2017-12581	electron に OSコマンドインジェクション (CVE-2017-12581) electron に OSコマンドインジェクション (CVE-2017-12581) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript CWE-78: OSコマンドインジェクション Electron	9年前
CVE-2016-7844	gigaccsecure に OSコマンドインジェクション (CVE-2016-7844) gigaccsecure に OSコマンドインジェクション (CVE-2016-7844) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-78: OSコマンドインジェクション Gigaccsecure Gigacc Office	9年前
CVE-2017-2281	iodata に OSコマンドインジェクション (CVE-2017-2281) iodata に OSコマンドインジェクション (CVE-2017-2281) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Iodata Wn Ax1167Gr Firmware Wn Ax1167Gr	9年前
CVE-2017-11381	trendmicro に OSコマンドインジェクション (CVE-2017-11381) trendmicro に OSコマンドインジェクション (CVE-2017-11381) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Trendmicro Deep Discovery Director	9年前
CVE-2017-9483	cisco に OSコマンドインジェクション (CVE-2017-9483) cisco に OSコマンドインジェクション (CVE-2017-9483) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Cisco Dpc3939 Firmware Dpc3939	9年前
CVE-2017-11566	AppUse 4.0 allows shell command injection via a proxy field. AppUse 4.0 allows shell command injection via a proxy field.	High	CWE-78: OSコマンドインジェクション Appsec Labs Appuse	9年前
CVE-2015-2279	airlive に OSコマンドインジェクション (CVE-2015-2279) airlive に OSコマンドインジェクション (CVE-2015-2279) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Airlive Bu 2015 Firmware Bu 2015 +4	9年前
CVE-2015-2280	snwrite.cgi in AirLink101 SkyIPCam1620W Wireless N MPEG4 3GPP network camera with firmware FW_AIC1620W_1.1.0-12_20120709_r1192.pck allows remote authenticated users to execute arbitrary OS commands vi... snwrite.cgi in AirLink101 SkyIPCam1620W Wireless N MPEG4 3GPP network camera with firmware FW_AIC1620W_1.1.0-12_20120709_r1192.pck allows remote authenticated users to execute arbitrary OS commands via shell metacharacters in the mac parameter.	High	CWE-78: OSコマンドインジェクション Airlink101 Skyipcam1620W Wireless N Mpeg4 3Gpp Firmware Skyipcam1620W Wireless N Mpeg4 3Gpp +2	9年前
CVE-2017-11588	cisco に OSコマンドインジェクション (CVE-2017-11588) cisco に OSコマンドインジェクション (CVE-2017-11588) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Cisco Residential Gateway Firmware Residential Gateway	9年前
CVE-2017-2275	sony に OSコマンドインジェクション (CVE-2017-2275) sony に OSコマンドインジェクション (CVE-2017-2275) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Sony Wg C10 Firmware Wg C10	9年前
CVE-2017-6320	barracuda に OSコマンドインジェクション (CVE-2017-6320) barracuda に OSコマンドインジェクション (CVE-2017-6320) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `6.1.0.003` 以上に更新。	High	CWE-78: OSコマンドインジェクション Barracuda Load Balancer Adc	9年前
CVE-2017-1318	ibm に OSコマンドインジェクション (CVE-2017-1318) ibm に OSコマンドインジェクション (CVE-2017-1318) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Ibm Mq Appliance	9年前
CVE-2017-11318	cobiansoft に OSコマンドインジェクション (CVE-2017-11318) cobiansoft に OSコマンドインジェクション (CVE-2017-11318) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Cobiansoft Cobian Backup	9年前
CVE-2017-1000009	akeneo に OSコマンドインジェクション (CVE-2017-1000009) akeneo に OSコマンドインジェクション (CVE-2017-1000009) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Akeneo Product Information Management	9年前
CVE-2017-4053	mcafee に OSコマンドインジェクション (CVE-2017-4053) mcafee に OSコマンドインジェクション (CVE-2017-4053) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Mcafee Advanced Threat Defense	9年前
CVE-2017-7175	nfsen に OSコマンドインジェクション (CVE-2017-7175) nfsen に OSコマンドインジェクション (CVE-2017-7175) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Nfsen	9年前

脆弱性一覧

🍪 Cookie について