脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-20 クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-12217	dos の脆弱性 (CVE-2017-12217) dos に脆弱性 (CVE-2017-12217) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Cisco Asr 5500 Firmware +1	8年前
CVE-2017-12218	cisco の脆弱性 (CVE-2017-12218) cisco に脆弱性 (CVE-2017-12218) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-20: 入力検証の不備 Cisco Asyncos	8年前
CVE-2017-12223	cisco の脆弱性 (CVE-2017-12223) cisco に脆弱性 (CVE-2017-12223) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-20: 入力検証の不備 Cisco Ir800 Integrated Services Router Firmware Ir800 Integrated Services Router	8年前
CVE-2017-6792	cisco の脆弱性 (CVE-2017-6792) cisco に脆弱性 (CVE-2017-6792) が存在。データの不正な改ざんを許す可能性があります。	Medium	CWE-20: 入力検証の不備 Cisco Prime Collaboration Provisioning	8年前
CVE-2017-6794	cisco の脆弱性 (CVE-2017-6794) cisco に脆弱性 (CVE-2017-6794) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-20: 入力検証の不備 Cwe 77 Cisco Meeting Server	8年前
CVE-2017-6795	cisco の脆弱性 (CVE-2017-6795) cisco に脆弱性 (CVE-2017-6795) が存在。データの不正な改ざんを許す可能性があります。	Medium	CWE-20: 入力検証の不備 Cisco Ios Xe Asr 920 10Sz Pd +8	8年前
CVE-2017-14169	c の脆弱性 (CVE-2017-14169) c に脆弱性 (CVE-2017-14169) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-20: 入力検証の不備 Ffmpeg Debian +1	8年前
CVE-2015-0853	pysvn-project の脆弱性 (CVE-2015-0853) pysvn-project に脆弱性 (CVE-2015-0853) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Pysvn Project Svn Workbench	8年前
CVE-2015-5186	Audit before 2.4.4 in Linux does not sanitize escape characters in filenames. Audit before 2.4.4 in Linux does not sanitize escape characters in filenames.	Medium	CWE-20: 入力検証の不備 Linux Audit Project Linux Audit	8年前
CVE-2017-14098	digium の脆弱性 (CVE-2017-14098) digium に脆弱性 (CVE-2017-14098) が存在。不正な操作・情報露出のリスクがあります。	High	CWE-20: 入力検証の不備 Digium Asterisk	8年前
CVE-2017-12874	simplesamlphp の脆弱性 (CVE-2017-12874) simplesamlphp に脆弱性 (CVE-2017-12874) が存在。データの不正な改ざんを許す可能性があります。	High	CWE-20: 入力検証の不備 Simplesamlphp Infocard Module Debian +1	8年前
CVE-2017-14105	tomcat の脆弱性 (CVE-2017-14105) tomcat に脆弱性 (CVE-2017-14105) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Tomcat CWE-20: 入力検証の不備 Aerohive Hivemanager Classic	8年前
CVE-2017-12869	simplesamlphp の脆弱性 (CVE-2017-12869) simplesamlphp に脆弱性 (CVE-2017-12869) が存在。データの不正な改ざんを許す可能性があります。	High	PHP CWE-20: 入力検証の不備 Simplesamlphp Debian +1	8年前
CVE-2017-3898	mcafee の脆弱性 (CVE-2017-3898) mcafee に脆弱性 (CVE-2017-3898) が存在。データの不正な改ざんを許す可能性があります。	Medium	CWE-20: 入力検証の不備 Mcafee Livesafe	8年前
CVE-2017-0900	dos の脆弱性 (CVE-2017-0900) dos に脆弱性 (CVE-2017-0900) が存在。不正な操作・情報露出のリスクがあります。``query`` 経由で攻撃可能。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 RubyGems Debian +8	8年前
CVE-2017-0901	rubygems にパストラバーサル (CVE-2017-0901) rubygems にパストラバーサル (CVE-2017-0901) が存在。データの不正な改ざんを許す可能性があります。	High	CWE-22: パストラバーサル CWE-20: 入力検証の不備 RubyGems Debian +10	8年前
CVE-2017-14063	csharp の脆弱性 (CVE-2017-14063) csharp に脆弱性 (CVE-2017-14063) が存在。データの不正な改ざんを許す可能性があります。	High	Java C# CWE-20: 入力検証の不備 Asynchttpclient Project +1	8年前
CVE-2017-9945	siemens の脆弱性 (CVE-2017-9945) siemens に脆弱性 (CVE-2017-9945) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-20: 入力検証の不備 Siemens 7Km Pac Switched Ethernet Profinet Expansion Module Firmware 7Km Pac Switched Ethernet Profinet Expansion Module	8年前
CVE-2016-4462	apache の脆弱性 (CVE-2016-4462) apache に脆弱性 (CVE-2016-4462) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache リモートコード実行 (RCE) CWE-20: 入力検証の不備 Ofbiz	8年前
CVE-2017-13767	c の脆弱性 (CVE-2017-13767) c に脆弱性 (CVE-2017-13767) が存在。不正な操作・情報露出のリスクがあります。	High	C CWE-20: 入力検証の不備 Cwe 835 Wireshark	9年前
CVE-2017-1428	ibm の脆弱性 (CVE-2017-1428) ibm に脆弱性 (CVE-2017-1428) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-20: 入力検証の不備 Ibm Cognos Analytics	9年前
CVE-2016-10503	ibm の脆弱性 (CVE-2016-10503) ibm に脆弱性 (CVE-2016-10503) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-20: 入力検証の不備 Ibm Sametime	9年前
CVE-2016-2977	ibm の脆弱性 (CVE-2016-2977) ibm に脆弱性 (CVE-2016-2977) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-20: 入力検証の不備 Ibm Sametime	9年前
CVE-2015-5209	apache の脆弱性 (CVE-2015-5209) apache に脆弱性 (CVE-2015-5209) が存在。データの不正な改ざんを許す可能性があります。	High	Apache CWE-20: 入力検証の不備 Struts	9年前
CVE-2017-12775	question2answer の脆弱性 (CVE-2017-12775) question2answer に脆弱性 (CVE-2017-12775) が存在。データの不正な改ざんを許す可能性があります。	High	PHP CWE-20: 入力検証の不備 Question2Answer	9年前
CVE-2017-10952	foxitsoftware の脆弱性 (CVE-2017-10952) foxitsoftware に脆弱性 (CVE-2017-10952) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript Cwe 693 CWE-20: 入力検証の不備 Foxitsoftware +1	9年前
CVE-2017-13685	dos の脆弱性 (CVE-2017-13685) dos に脆弱性 (CVE-2017-13685) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 SQLite	9年前
CVE-2017-13735	cpp の脆弱性 (CVE-2017-13735) cpp に脆弱性 (CVE-2017-13735) が存在。不正な操作・情報露出のリスクがあります。	High	C++ サービス拒否 (DoS) CWE-20: 入力検証の不備 Libraw	9年前
CVE-2017-2254	dos の脆弱性 (CVE-2017-2254) dos に脆弱性 (CVE-2017-2254) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Cybozu Garoon	9年前
CVE-2015-0234	Multiple temporary file creation vulnerabilities in pki-core 10.2.0. Multiple temporary file creation vulnerabilities in pki-core 10.2.0.	High	CWE-20: 入力検証の不備 Pki Core Project Pki Core	9年前
CVE-2015-1554	kgb-bot 1.33-2 allows remote attackers to cause a denial of service (crash). kgb-bot 1.33-2 allows remote attackers to cause a denial of service (crash).	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Kgb Bot Project Kgb Bot	9年前
CVE-2015-1443	fli4l の脆弱性 (CVE-2015-1443) fli4l に脆弱性 (CVE-2015-1443) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Fli4L	9年前
CVE-2017-13709	flightgear の脆弱性 (CVE-2017-13709) flightgear に脆弱性 (CVE-2017-13709) が存在。データの不正な改ざんを許す可能性があります。	High	CWE-20: 入力検証の不備 Flightgear	9年前
CVE-2017-12595	dos の脆弱性 (CVE-2017-12595) dos に脆弱性 (CVE-2017-12595) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Qpdf Project Qpdf	9年前
CVE-2017-13692	c の脆弱性 (CVE-2017-13692) c に脆弱性 (CVE-2017-13692) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) CWE-20: 入力検証の不備 Htacg +1	9年前
CVE-2015-5146	dos の脆弱性 (CVE-2015-5146) dos に脆弱性 (CVE-2015-5146) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Fedoraproject Fedora +3	9年前
CVE-2017-13147	c の脆弱性 (CVE-2017-13147) c に脆弱性 (CVE-2017-13147) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-20: 入力検証の不備 Graphicsmagick	9年前
CVE-2017-13144	imagemagick の脆弱性 (CVE-2017-13144) imagemagick に脆弱性 (CVE-2017-13144) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-20: 入力検証の不備 Imagemagick	9年前
CVE-2017-13145	c の脆弱性 (CVE-2017-13145) c に脆弱性 (CVE-2017-13145) が存在。不正な操作・情報露出のリスクがあります。	Medium	C CWE-20: 入力検証の不備 Imagemagick Debian +3	9年前
CVE-2017-12843	cyrusimap の脆弱性 (CVE-2017-12843) cyrusimap に脆弱性 (CVE-2017-12843) が存在。データの不正な改ざんを許す可能性があります。	Medium	CWE-20: 入力検証の不備 Cyrusimap Cyrus Imap Fedoraproject +1	9年前
CVE-2017-13061	c の脆弱性 (CVE-2017-13061) c に脆弱性 (CVE-2017-13061) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) CWE-20: 入力検証の不備 Imagemagick	9年前
CVE-2017-12784	ccfile の脆弱性 (CVE-2017-12784) ccfile に脆弱性 (CVE-2017-12784) が存在。不正な操作・情報露出のリスクがあります。	High	CWE-20: 入力検証の不備 Ccfile Cc File Transfer	9年前
CVE-2017-12976	git-annex-project の脆弱性 (CVE-2017-12976) git-annex-project に脆弱性 (CVE-2017-12976) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Git Annex Project Git Annex	9年前
CVE-2017-12961	c の脆弱性 (CVE-2017-12961) c に脆弱性 (CVE-2017-12961) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) CWE-20: 入力検証の不備 Gnu +1	9年前
CVE-2016-10391	google の脆弱性 (CVE-2016-10391) google に脆弱性 (CVE-2016-10391) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Google Android	9年前
CVE-2016-5872	google の脆弱性 (CVE-2016-5872) google に脆弱性 (CVE-2016-5872) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Google Android	9年前
CVE-2017-8260	google の脆弱性 (CVE-2017-8260) google に脆弱性 (CVE-2017-8260) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 CWE-787: 境界外書き込み Google Android	9年前
CVE-2015-9055	google の脆弱性 (CVE-2015-9055) google に脆弱性 (CVE-2015-9055) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Google Android	9年前
CVE-2015-9060	google の脆弱性 (CVE-2015-9060) google に脆弱性 (CVE-2015-9060) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Google Android	9年前
CVE-2015-9061	google の脆弱性 (CVE-2015-9061) google に脆弱性 (CVE-2015-9061) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Google Android	9年前

脆弱性一覧

🍪 Cookie について