脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-20 クリア

ID	タイトル	重要度	タグ	検知
CVE-2021-33012	rockwellautomation の脆弱性 (CVE-2021-33012) rockwellautomation に脆弱性 (CVE-2021-33012) が存在。不正な操作・情報露出のリスクがあります。	High	CWE-20: 入力検証の不備 Rockwellautomation Micrologix 1100 Firmware Micrologix 1100	5年前
CVE-2020-27339	insyde の脆弱性 (CVE-2020-27339) insyde に脆弱性 (CVE-2020-27339) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-20: 入力検証の不備 Insyde Insydeh2O Siemens +32	5年前
CVE-2021-22765	dos の脆弱性 (CVE-2021-22765) dos に脆弱性 (CVE-2021-22765) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) サービス拒否 (DoS) CWE-20: 入力検証の不備 Schneider Electric +4	5年前
CVE-2021-22766	dos の脆弱性 (CVE-2021-22766) dos に脆弱性 (CVE-2021-22766) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Schneider Electric Powerlogic Egx100 Firmware +3	5年前
CVE-2021-22767	dos の脆弱性 (CVE-2021-22767) dos に脆弱性 (CVE-2021-22767) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) サービス拒否 (DoS) CWE-20: 入力検証の不備 Schneider Electric +4	5年前
CVE-2021-22768	dos の脆弱性 (CVE-2021-22768) dos に脆弱性 (CVE-2021-22768) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) サービス拒否 (DoS) CWE-20: 入力検証の不備 Schneider Electric +4	5年前
CVE-2021-1448	cisco の脆弱性 (CVE-2021-1448) cisco に脆弱性 (CVE-2021-1448) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション Cisco Secure Firewall Threat Defense +9	5年前
CVE-2021-1402	dos にバッファオーバーフロー (CVE-2021-1402) dos に脆弱性 (CVE-2021-1402) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-119: メモリの境界外操作 CWE-20: 入力検証の不備 Cisco +16	5年前
CVE-2021-29425	apache の脆弱性 (CVE-2021-29425) apache に脆弱性 (CVE-2021-29425) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache パストラバーサル CWE-20: 入力検証の不備 CWE-22: パストラバーサル +63	5年前
CVE-2021-30004	c の脆弱性 (CVE-2021-30004) c に脆弱性 (CVE-2021-30004) が存在。不正な操作・情報露出のリスクがあります。	Medium	C CWE-20: 入力検証の不備 W1Fi Hostapd +1	5年前
CVE-2020-3571	dos の脆弱性 (CVE-2020-3571) dos に脆弱性 (CVE-2020-3571) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400 CWE-20: 入力検証の不備 Cisco +9	5年前
CVE-2020-3577	dos の脆弱性 (CVE-2020-3577) dos に脆弱性 (CVE-2020-3577) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Cisco Secure Firewall Threat Defense	5年前
CVE-2020-3304	dos の脆弱性 (CVE-2020-3304) dos に脆弱性 (CVE-2020-3304) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400 CWE-20: 入力検証の不備 Cisco +3	5年前
CVE-2020-3317	dos の脆弱性 (CVE-2020-3317) dos に脆弱性 (CVE-2020-3317) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Cisco Secure Firewall Threat Defense	5年前
CVE-2020-1195	microsoft の脆弱性 (CVE-2020-1195) microsoft に脆弱性 (CVE-2020-1195) が存在。不正な操作・情報露出のリスクがあります。	Low	リモートコード実行 (RCE) CWE-20: 入力検証の不備 Microsoft Edge	6年前
CVE-2020-1173	microsoft の脆弱性 (CVE-2020-1173) microsoft に脆弱性 (CVE-2020-1173) が存在。データの不正な改ざんを許す可能性があります。	Medium	CWE-20: 入力検証の不備 Microsoft Power Bi Report Server	6年前
CVE-2020-1081	microsoft の脆弱性 (CVE-2020-1081) microsoft に脆弱性 (CVE-2020-1081) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Microsoft Windows 10 Windows 7 +6	6年前
CVE-2020-1084	dos の脆弱性 (CVE-2020-1084) dos に脆弱性 (CVE-2020-1084) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Microsoft Windows 10 +2	6年前
CVE-2020-3191	c の脆弱性 (CVE-2020-3191) c に脆弱性 (CVE-2020-3191) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) CWE-20: 入力検証の不備 Cisco +26	6年前
CVE-2020-10648	denx の脆弱性 (CVE-2020-10648) denx に脆弱性 (CVE-2020-10648) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Denx U Boot Opensuse +1	6年前
CVE-2020-3166	cisco の脆弱性 (CVE-2020-3166) cisco に脆弱性 (CVE-2020-3166) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-20: 入力検証の不備 Cisco Secure Firewall Threat Defense Adaptive Security Appliance Software +17	6年前
CVE-2019-1978	cisco の脆弱性 (CVE-2019-1978) cisco に脆弱性 (CVE-2019-1978) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 264 CWE-20: 入力検証の不備 Cisco Firepower Services Software For Asa +2	6年前
CVE-2019-1981	cisco の脆弱性 (CVE-2019-1981) cisco に脆弱性 (CVE-2019-1981) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 264 CWE-20: 入力検証の不備 Cisco Firepower Services Software For Asa +2	6年前
CVE-2019-12694	cisco の脆弱性 (CVE-2019-12694) cisco に脆弱性 (CVE-2019-12694) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-20: 入力検証の不備 Cisco Secure Firewall Threat Defense	6年前
CVE-2019-12699	cisco の脆弱性 (CVE-2019-12699) cisco に脆弱性 (CVE-2019-12699) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション Cisco Firepower 9300 Firmware +6	6年前
CVE-2019-12673	dos にバッファオーバーフロー (CVE-2019-12673) dos に脆弱性 (CVE-2019-12673) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-119: メモリの境界外操作 CWE-20: 入力検証の不備 Cisco +13	6年前
CVE-2019-12676	dos の脆弱性 (CVE-2019-12676) dos に脆弱性 (CVE-2019-12676) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Cisco Adaptive Security Appliance +12	6年前
CVE-2019-1959	cisco の脆弱性 (CVE-2019-1959) cisco に脆弱性 (CVE-2019-1959) が存在。機密情報が外部に流出する可能性があります。	Medium	CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション Cisco Enterprise Nfv Infrastructure Software	7年前
CVE-2019-1960	cisco の脆弱性 (CVE-2019-1960) cisco に脆弱性 (CVE-2019-1960) が存在。機密情報が外部に流出する可能性があります。	Medium	CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション Cisco Enterprise Nfv Infrastructure Software	7年前
CVE-2019-1068 KEV	【KEV】Microsoft sql-server の脆弱性 (CVE-2019-1068) Microsoft sql-server に脆弱性 (CVE-2019-1068) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	リモートコード実行 (RCE) CWE-20: 入力検証の不備 Microsoft Sql Server +2	7年前
CVE-2019-1010295	trustedfirmware の脆弱性 (CVE-2019-1010295) trustedfirmware に脆弱性 (CVE-2019-1010295) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Cwe 125 CWE-787: 境界外書き込み Trustedfirmware +1	7年前
CVE-2019-1697	dos の脆弱性 (CVE-2019-1697) dos に脆弱性 (CVE-2019-1697) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Cisco Adaptive Security Appliance Software +13	7年前
CVE-2019-1694	dos の脆弱性 (CVE-2019-1694) dos に脆弱性 (CVE-2019-1694) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Cisco Adaptive Security Appliance Software +13	7年前
CVE-2019-1687	dos の脆弱性 (CVE-2019-1687) dos に脆弱性 (CVE-2019-1687) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Cisco Adaptive Security Appliance Software +13	7年前
CVE-2019-11687	nema の脆弱性 (CVE-2019-11687) nema に脆弱性 (CVE-2019-11687) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Nema Dicom Standard	7年前
CVE-2018-16561	siemens の脆弱性 (CVE-2018-16561) siemens に脆弱性 (CVE-2018-16561) が存在。不正な操作・情報露出のリスクがあります。	High	CWE-20: 入力検証の不備 Siemens Simatic S7 300 Firmware Simatic S7 300 +6	7年前
CVE-2019-1691	dos の脆弱性 (CVE-2019-1691) dos に脆弱性 (CVE-2019-1691) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Cwe 755 Cisco +1	7年前
CVE-2018-15454	dos の脆弱性 (CVE-2018-15454) dos に脆弱性 (CVE-2018-15454) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Cisco Adaptive Security Appliance Software +1	7年前
CVE-2018-0228	dos の脆弱性 (CVE-2018-0228) dos に脆弱性 (CVE-2018-0228) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Cwe 667 Cisco +2	8年前
CVE-2018-0231	dos の脆弱性 (CVE-2018-0231) dos に脆弱性 (CVE-2018-0231) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 CWE-787: 境界外書き込み Cisco +2	8年前
CVE-2017-8046	spring の脆弱性 (CVE-2017-8046) spring に脆弱性 (CVE-2017-8046) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java Spring CWE-20: 入力検証の不備 Vmware +3	8年前
CVE-2014-8119	dos の脆弱性 (CVE-2014-8119) dos に脆弱性 (CVE-2014-8119) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Fedoraproject Fedora +4	8年前
CVE-2017-17967	dos の脆弱性 (CVE-2017-17967) dos に脆弱性 (CVE-2017-17967) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Ksosoft Wps Office	8年前
CVE-2017-17952	php-multivendor-ecommerce-project の脆弱性 (CVE-2017-17952) php-multivendor-ecommerce-project に脆弱性 (CVE-2017-17952) が存在。データの不正な改ざんを許す可能性があります。	High	PHP CWE-20: 入力検証の不備 Php Multivendor Ecommerce Project Php Multivendor Ecommerce	8年前
CVE-2017-15667	dos の脆弱性 (CVE-2017-15667) dos に脆弱性 (CVE-2017-15667) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Flexense Sysgauge	8年前
CVE-2017-13056	tracker-software の脆弱性 (CVE-2017-13056) tracker-software に脆弱性 (CVE-2017-13056) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Tracker Software Pdf Xchange Viewer	8年前
CVE-2017-7154	dos の脆弱性 (CVE-2017-7154) dos に脆弱性 (CVE-2017-7154) が存在。機密情報が外部に流出する可能性があります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Apple Iphone Os +2	8年前
CVE-2017-17850	digium の脆弱性 (CVE-2017-17850) digium に脆弱性 (CVE-2017-17850) が存在。不正な操作・情報露出のリスクがあります。	High	CWE-20: 入力検証の不備 Digium Asterisk Certified Asterisk	8年前
CVE-2017-17862	c の脆弱性 (CVE-2017-17862) c に脆弱性 (CVE-2017-17862) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) CWE-20: 入力検証の不備 Linux +3	8年前
CVE-2017-17846	dos の脆弱性 (CVE-2017-17846) dos に脆弱性 (CVE-2017-17846) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Enigmail Debian +1	8年前

脆弱性一覧

🍪 Cookie について