脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2022-23305 |
|
log4j:log4j に SQLインジェクション (CVE-2022-23305)
log4j:log4j に SQLインジェクション (CVE-2022-23305) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-23302 |
|
apache に 安全でないデシリアライゼーション (CVE-2022-23302)
apache に 脆弱性 (CVE-2022-23302) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-45485 |
|
c の脆弱性 (CVE-2021-45485)
c に 脆弱性 (CVE-2021-45485) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2021-44733 |
|
c の脆弱性 (CVE-2021-44733)
c に 脆弱性 (CVE-2021-44733) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-45105 |
|
org.apache.logging.log4j:log4j-core の脆弱性 (CVE-2021-45105)
org.apache.logging.log4j:log4j-core に 脆弱性 (CVE-2021-45105) が存在。不正な操作・情報露出のリスクがあります。対策: `2.3.1` 以上に更新。
|
| CVE-2021-44228 KEV |
|
【KEV】Apache log4j2 の脆弱性 (CVE-2021-44228)
Apache log4j2 に 脆弱性 (CVE-2021-44228) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-40438 KEV |
|
【KEV】Apache resf に SSRF (サーバー側リクエスト偽造) (CVE-2021-40438)
Apache resf に SSRF (CVE-2021-40438) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-41184 |
|
jqueryui に クロスサイトスクリプティング (CVE-2021-41184)
jqueryui に XSS (クロスサイトスクリプティング) (CVE-2021-41184) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2021-41183 |
|
c に クロスサイトスクリプティング (CVE-2021-41183)
c に XSS (クロスサイトスクリプティング) (CVE-2021-41183) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2021-41182 |
|
jqueryui に クロスサイトスクリプティング (CVE-2021-41182)
jqueryui に XSS (クロスサイトスクリプティング) (CVE-2021-41182) が存在。データの不正な改ざんを許す可能性があります。``altField`` 経由で攻撃可能。
|
| CVE-2021-42252 |
|
c の脆弱性 (CVE-2021-42252)
c に 脆弱性 (CVE-2021-42252) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-41864 |
|
c の脆弱性 (CVE-2021-41864)
c に 脆弱性 (CVE-2021-41864) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-41617 |
|
privilege-escalation に 権限昇格 (CVE-2021-41617)
privilege-escalation に 脆弱性 (CVE-2021-41617) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2016-20012 |
|
openbsd の脆弱性 (CVE-2016-20012)
openbsd に 脆弱性 (CVE-2016-20012) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-40490 |
|
c の脆弱性 (CVE-2021-40490)
c に 脆弱性 (CVE-2021-40490) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-38202 |
|
dos に 境界外読み取り (CVE-2021-38202)
dos に 脆弱性 (CVE-2021-38202) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-22926 |
|
haxx の脆弱性 (CVE-2021-22926)
haxx に 脆弱性 (CVE-2021-22926) が存在。不正な操作・情報露出のリスクがあります。``CURLOPT_SSLCERT`` 経由で攻撃可能。
|
| CVE-2021-3522 |
|
GStreamer before 1.18.4 may perform an out-of-bounds read when handling certain ID3v2 tags.
GStreamer before 1.18.4 may perform an out-of-bounds read when handling certain ID3v2 tags.
|
| CVE-2021-22897 |
|
haxx の脆弱性 (CVE-2021-22897)
haxx に 脆弱性 (CVE-2021-22897) が存在。不正な操作・情報露出のリスクがあります。``CURLOPT_SSL_CIPHER_LIST`` 経由で攻撃可能。
|
| CVE-2021-3483 |
|
linux に 解放後使用 (Use-After-Free) (CVE-2021-3483)
linux に 脆弱性 (CVE-2021-3483) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-3501 |
|
linux に 境界外書き込み (CVE-2021-3501)
linux に 境界外書き込み (CVE-2021-3501) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2021-29425 |
|
apache の脆弱性 (CVE-2021-29425)
apache に 脆弱性 (CVE-2021-29425) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-26117 |
|
apache に 認証バイパス (CVE-2021-26117)
apache に 認証バイパス (CVE-2021-26117) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2021-26118 |
|
org.apache.activemq:artemis-openwire-protocol の脆弱性 (CVE-2021-26118)
org.apache.activemq:artemis-openwire-protocol に 脆弱性 (CVE-2021-26118) が存在。データの不正な改ざんを許す可能性があります。対策: `2.16.0` 以上に更新。
|
| CVE-2021-20190 |
|
fasterxml に 安全でないデシリアライゼーション (CVE-2021-20190)
fasterxml に 脆弱性 (CVE-2021-20190) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-36183 |
|
apache に 安全でないデシリアライゼーション (CVE-2020-36183)
apache に 脆弱性 (CVE-2020-36183) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-36182 |
|
apache に 安全でないデシリアライゼーション (CVE-2020-36182)
apache に 脆弱性 (CVE-2020-36182) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-36180 |
|
apache に 安全でないデシリアライゼーション (CVE-2020-36180)
apache に 脆弱性 (CVE-2020-36180) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-36179 |
|
apache に 安全でないデシリアライゼーション (CVE-2020-36179)
apache に 脆弱性 (CVE-2020-36179) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-36189 |
|
fasterxml に 安全でないデシリアライゼーション (CVE-2020-36189)
fasterxml に 脆弱性 (CVE-2020-36189) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-36188 |
|
fasterxml に 安全でないデシリアライゼーション (CVE-2020-36188)
fasterxml に 脆弱性 (CVE-2020-36188) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-36187 |
|
apache に 安全でないデシリアライゼーション (CVE-2020-36187)
apache に 脆弱性 (CVE-2020-36187) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-36186 |
|
apache に 安全でないデシリアライゼーション (CVE-2020-36186)
apache に 脆弱性 (CVE-2020-36186) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-36185 |
|
apache に 安全でないデシリアライゼーション (CVE-2020-36185)
apache に 脆弱性 (CVE-2020-36185) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-36184 |
|
apache に 安全でないデシリアライゼーション (CVE-2020-36184)
apache に 脆弱性 (CVE-2020-36184) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-36181 |
|
apache に 安全でないデシリアライゼーション (CVE-2020-36181)
apache に 脆弱性 (CVE-2020-36181) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-35728 |
|
apache に 安全でないデシリアライゼーション (CVE-2020-35728)
apache に 脆弱性 (CVE-2020-35728) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-35490 |
|
apache に 安全でないデシリアライゼーション (CVE-2020-35490)
apache に 脆弱性 (CVE-2020-35490) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-35491 |
|
apache に 安全でないデシリアライゼーション (CVE-2020-35491)
apache に 脆弱性 (CVE-2020-35491) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-1971 |
|
dos の脆弱性 (CVE-2020-1971)
dos に 脆弱性 (CVE-2020-1971) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2020-17521 |
|
apache の脆弱性 (CVE-2020-17521)
apache に 脆弱性 (CVE-2020-17521) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2020-25649 |
|
fasterxml に XXE (外部XMLエンティティ) (CVE-2020-25649)
fasterxml に 脆弱性 (CVE-2020-25649) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2020-24616 |
|
fasterxml に 安全でないデシリアライゼーション (CVE-2020-24616)
fasterxml に 脆弱性 (CVE-2020-24616) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-10727 |
|
org.apache.activemq:artemis-commons の脆弱性 (CVE-2020-10727)
org.apache.activemq:artemis-commons に 脆弱性 (CVE-2020-10727) が存在。機密情報が外部に流出する可能性があります。``resetUsers`` 経由で攻撃可能。対策: `2.13.0` 以上に更新。
|
| CVE-2020-14966 |
|
kjur の脆弱性 (CVE-2020-14966)
kjur に 脆弱性 (CVE-2020-14966) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2020-14967 |
|
kjur に バッファオーバーフロー (CVE-2020-14967)
kjur に 脆弱性 (CVE-2020-14967) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-14968 |
|
kjur に バッファオーバーフロー (CVE-2020-14968)
kjur に 脆弱性 (CVE-2020-14968) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-14195 |
|
fasterxml に 安全でないデシリアライゼーション (CVE-2020-14195)
fasterxml に 脆弱性 (CVE-2020-14195) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-14060 |
|
apache に 安全でないデシリアライゼーション (CVE-2020-14060)
apache に 脆弱性 (CVE-2020-14060) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-14062 |
|
apache に 安全でないデシリアライゼーション (CVE-2020-14062)
apache に 脆弱性 (CVE-2020-14062) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|