脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-89 クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-17601	Cab Booking Script 1.0 has SQL Injection via the /service-list city parameter. Cab Booking Script 1.0 has SQL Injection via the /service-list city parameter.	Critical	SQLインジェクション CWE-89: SQLインジェクション Cab Booking Script Project Cab Booking Script	8年前
CVE-2017-17602	sqli に SQLインジェクション (CVE-2017-17602) sqli に SQLインジェクション (CVE-2017-17602) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Advance B2B Script Project +1	8年前
CVE-2017-17603	sqli に SQLインジェクション (CVE-2017-17603) sqli に SQLインジェクション (CVE-2017-17603) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Advanced Real Estate Script Project +1	8年前
CVE-2017-17604	sqli に SQLインジェクション (CVE-2017-17604) sqli に SQLインジェクション (CVE-2017-17604) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Entrepreneur Bus Booking Script Project +1	8年前
CVE-2017-17605	Consumer Complaints Clone Script 1.0 has SQL Injection via the other-user-profile.php id parameter. Consumer Complaints Clone Script 1.0 has SQL Injection via the other-user-profile.php id parameter.	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Consumer Complaints Clone Script Project +1	8年前
CVE-2017-17606	Co-work Space Search Script 1.0 has SQL Injection via the /list city parameter. Co-work Space Search Script 1.0 has SQL Injection via the /list city parameter.	Critical	SQLインジェクション CWE-89: SQLインジェクション Co Work Space Search Script Project Co Work Space Search Script	8年前
CVE-2017-17607	CMS Auditor Website 1.0 has SQL Injection via the PATH_INFO to /news-detail. CMS Auditor Website 1.0 has SQL Injection via the PATH_INFO to /news-detail.	Critical	SQLインジェクション CWE-89: SQLインジェクション Cms Auditor Website Project Cms Auditor Website	8年前
CVE-2017-17608	Child Care Script 1.0 has SQL Injection via the /list city parameter. Child Care Script 1.0 has SQL Injection via the /list city parameter.	Critical	SQLインジェクション CWE-89: SQLインジェクション Kindergarten Elementary School Listing Script Project Kindergarten Elementary School Listing Script	8年前
CVE-2017-17609	Chartered Accountant Booking Script 1.0 has SQL Injection via the /service-list city parameter. Chartered Accountant Booking Script 1.0 has SQL Injection via the /service-list city parameter.	Critical	SQLインジェクション CWE-89: SQLインジェクション Chartered Accountant Booking Script Project Chartered Accountant Booking Script	8年前
CVE-2017-17610	sqli に SQLインジェクション (CVE-2017-17610) sqli に SQLインジェクション (CVE-2017-17610) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション E Commerce Mlm Software Project +1	8年前
CVE-2017-17611	Doctor Search Script 1.0 has SQL Injection via the /list city parameter. Doctor Search Script 1.0 has SQL Injection via the /list city parameter.	Critical	SQLインジェクション CWE-89: SQLインジェクション Doctor Search Script Project Doctor Search Script	8年前
CVE-2017-17567	sqli に SQLインジェクション (CVE-2017-17567) sqli に SQLインジェクション (CVE-2017-17567) が存在。機密情報が外部に流出する可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Scubez +1	8年前
CVE-2017-17570	sqli に SQLインジェクション (CVE-2017-17570) sqli に SQLインジェクション (CVE-2017-17570) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Expedia Clone Project +1	8年前
CVE-2017-17571	FS Foodpanda Clone 1.0 has SQL Injection via the /food keywords parameter. FS Foodpanda Clone 1.0 has SQL Injection via the /food keywords parameter.	Critical	SQLインジェクション CWE-89: SQLインジェクション Foodpanda Clone Project Foodpanda Clone	8年前
CVE-2017-17572	FS Amazon Clone 1.0 has SQL Injection via the PATH_INFO to /VerAyari. FS Amazon Clone 1.0 has SQL Injection via the PATH_INFO to /VerAyari.	Critical	SQLインジェクション CWE-89: SQLインジェクション Amazon Clone Project Amazon Clone	8年前
CVE-2017-17573	sqli に SQLインジェクション (CVE-2017-17573) sqli に SQLインジェクション (CVE-2017-17573) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Fortunescripts +1	8年前
CVE-2017-17574	FS Care Clone 1.0 has SQL Injection via the searchJob.php jobType or jobFrequency parameter. FS Care Clone 1.0 has SQL Injection via the searchJob.php jobType or jobFrequency parameter.	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Care Clone Project +1	8年前
CVE-2017-17575	sqli に SQLインジェクション (CVE-2017-17575) sqli に SQLインジェクション (CVE-2017-17575) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Groupon Clone Project +1	8年前
CVE-2017-17576	sqli に SQLインジェクション (CVE-2017-17576) sqli に SQLインジェクション (CVE-2017-17576) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Gigs Script Project +1	8年前
CVE-2017-17577	sqli に SQLインジェクション (CVE-2017-17577) sqli に SQLインジェクション (CVE-2017-17577) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Trademe Clone Project +1	8年前
CVE-2017-17578	FS Crowdfunding Script 1.0 has SQL Injection via the latest_news_details.php id parameter. FS Crowdfunding Script 1.0 has SQL Injection via the latest_news_details.php id parameter.	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Crowdfunding Script Project +1	8年前
CVE-2017-17579	FS Freelancer Clone 1.0 has SQL Injection via the profile.php u parameter. FS Freelancer Clone 1.0 has SQL Injection via the profile.php u parameter.	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Freelancer Clone Project +1	8年前
CVE-2017-17580	sqli に SQLインジェクション (CVE-2017-17580) sqli に SQLインジェクション (CVE-2017-17580) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Linkedin Clone Project +1	8年前
CVE-2017-17581	FS Quibids Clone 1.0 has SQL Injection via the itechd.php productid parameter. FS Quibids Clone 1.0 has SQL Injection via the itechd.php productid parameter.	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Quibids Clone Project +1	8年前
CVE-2017-17582	FS Grubhub Clone 1.0 has SQL Injection via the /food keywords parameter. FS Grubhub Clone 1.0 has SQL Injection via the /food keywords parameter.	Critical	SQLインジェクション CWE-89: SQLインジェクション Grubhub Clone Project Grubhub Clone	8年前
CVE-2017-17583	FS Shutterstock Clone 1.0 has SQL Injection via the /Category keywords parameter. FS Shutterstock Clone 1.0 has SQL Injection via the /Category keywords parameter.	Critical	SQLインジェクション CWE-89: SQLインジェクション Shutterstock Clone Project Shutterstock Clone	8年前
CVE-2017-17584	sqli に SQLインジェクション (CVE-2017-17584) sqli に SQLインジェクション (CVE-2017-17584) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Makemytrip Clone Project +1	8年前
CVE-2017-17585	FS Monster Clone 1.0 has SQL Injection via the Employer_Details.php id parameter. FS Monster Clone 1.0 has SQL Injection via the Employer_Details.php id parameter.	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Monster Clone Project +1	8年前
CVE-2017-1606	sqli に SQLインジェクション (CVE-2017-1606) sqli に SQLインジェクション (CVE-2017-1606) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Ibm Financial Transaction Manager	8年前
CVE-2017-17110	techno-portfolio-management-panel-project に SQLインジェクション (CVE-2017-17110) techno-portfolio-management-panel-project に SQLインジェクション (CVE-2017-17110) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-89: SQLインジェクション Techno Portfolio Management Panel Project Techno Portfolio Management Panel	8年前
CVE-2017-17111	scubez に SQLインジェクション (CVE-2017-17111) scubez に SQLインジェクション (CVE-2017-17111) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-89: SQLインジェクション Scubez Posty Readymade Classifieds	8年前
CVE-2017-1356	sqli に SQLインジェクション (CVE-2017-1356) sqli に SQLインジェクション (CVE-2017-1356) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Ibm Atlas Ediscovery Process Management	8年前
CVE-2017-17102	Fiyo CMS 2.0.7 has SQL injection in /system/site.php via $_REQUEST['link']. Fiyo CMS 2.0.7 has SQL injection in /system/site.php via $_REQUEST['link'].	High	PHP SQLインジェクション CWE-89: SQLインジェクション Fiyo +1	8年前
CVE-2017-17103	sqli に SQLインジェクション (CVE-2017-17103) sqli に SQLインジェクション (CVE-2017-17103) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Fiyo +1	8年前
CVE-2017-16893	sqli に SQLインジェクション (CVE-2017-16893) sqli に SQLインジェクション (CVE-2017-16893) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Piwigo	8年前
CVE-2017-10898	sqli に SQLインジェクション (CVE-2017-10898) sqli に SQLインジェクション (CVE-2017-10898) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Ark Web A Member	8年前
CVE-2017-10899	sqli に SQLインジェクション (CVE-2017-10899) sqli に SQLインジェクション (CVE-2017-10899) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Ark Web A Reserve	8年前
CVE-2017-12364	sqli に SQLインジェクション (CVE-2017-12364) sqli に SQLインジェクション (CVE-2017-12364) が存在。不正な操作・情報露出のリスクがあります。	Medium	SQLインジェクション CWE-89: SQLインジェクション Cisco Prime Service Catalog	8年前
CVE-2017-16955	wordpress に SQLインジェクション (CVE-2017-16955) wordpress に SQLインジェクション (CVE-2017-16955) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress SQLインジェクション CWE-89: SQLインジェクション +2	8年前
CVE-2017-16961	sqli に SQLインジェクション (CVE-2017-16961) sqli に SQLインジェクション (CVE-2017-16961) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Bigtreecms +1	8年前
CVE-2017-8198	sqli に SQLインジェクション (CVE-2017-8198) sqli に SQLインジェクション (CVE-2017-8198) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Huawei Fusionsphere	8年前
CVE-2015-3934	sqli に SQLインジェクション (CVE-2015-3934) sqli に SQLインジェクション (CVE-2015-3934) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Fiyo +1	8年前
CVE-2017-16896	sqli に SQLインジェクション (CVE-2017-16896) sqli に SQLインジェクション (CVE-2017-16896) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Tt Rss +1	8年前
CVE-2017-1000129	sqli に SQLインジェクション (CVE-2017-1000129) sqli に SQLインジェクション (CVE-2017-1000129) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション S9Y Serendipity	8年前
CVE-2017-16846	sqli に SQLインジェクション (CVE-2017-16846) sqli に SQLインジェクション (CVE-2017-16846) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Zohocorp Manageengine Applications Manager	8年前
CVE-2017-16847	sqli に SQLインジェクション (CVE-2017-16847) sqli に SQLインジェクション (CVE-2017-16847) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Zohocorp Manageengine Applications Manager	8年前
CVE-2017-16848	sqli に SQLインジェクション (CVE-2017-16848) sqli に SQLインジェクション (CVE-2017-16848) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Zohocorp Manageengine Applications Manager	8年前
CVE-2017-16849	sqli に SQLインジェクション (CVE-2017-16849) sqli に SQLインジェクション (CVE-2017-16849) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Zohocorp Manageengine Applications Manager	8年前
CVE-2017-16850	sqli に SQLインジェクション (CVE-2017-16850) sqli に SQLインジェクション (CVE-2017-16850) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Zohocorp Manageengine Applications Manager	8年前
CVE-2017-16851	sqli に SQLインジェクション (CVE-2017-16851) sqli に SQLインジェクション (CVE-2017-16851) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Zohocorp Manageengine Applications Manager	8年前

脆弱性一覧

🍪 Cookie について