脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-20 クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-12145	c の脆弱性 (CVE-2017-12145) c に脆弱性 (CVE-2017-12145) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) CWE-20: 入力検証の不備 Libquicktime	9年前
CVE-2017-8571	microsoft の脆弱性 (CVE-2017-8571) microsoft に脆弱性 (CVE-2017-8571) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Microsoft Outlook	9年前
CVE-2016-9717	ibm の脆弱性 (CVE-2016-9717) ibm に脆弱性 (CVE-2016-9717) が存在。データの不正な改ざんを許す可能性があります。	Medium	CWE-20: 入力検証の不備 Ibm Infosphere Master Data Management Server	9年前
CVE-2016-9719	ibm の脆弱性 (CVE-2016-9719) ibm に脆弱性 (CVE-2016-9719) が存在。データの不正な改ざんを許す可能性があります。	Medium	CWE-20: 入力検証の不備 Ibm Infosphere Master Data Management Server	9年前
CVE-2017-1460	ibm の脆弱性 (CVE-2017-1460) ibm に脆弱性 (CVE-2017-1460) が存在。不正な操作・情報露出のリスクがあります。	High	CWE-20: 入力検証の不備 Ibm I	9年前
CVE-2017-9497	cisco の脆弱性 (CVE-2017-9497) cisco に脆弱性 (CVE-2017-9497) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-20: 入力検証の不備 Cisco Mx011Anm Firmware Motorola +1	9年前
CVE-2017-6254	dos の脆弱性 (CVE-2017-6254) dos に脆弱性 (CVE-2017-6254) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Nvidia Gpu Driver +2	9年前
CVE-2017-6255	dos の脆弱性 (CVE-2017-6255) dos に脆弱性 (CVE-2017-6255) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Nvidia Gpu Driver +2	9年前
CVE-2017-6256	dos の脆弱性 (CVE-2017-6256) dos に脆弱性 (CVE-2017-6256) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Nvidia Gpu Driver +2	9年前
CVE-2017-11183	glpi-project の脆弱性 (CVE-2017-11183) glpi-project に脆弱性 (CVE-2017-11183) が存在。データの不正な改ざんを許す可能性があります。	Medium	PHP CWE-20: 入力検証の不備 Glpi Project Glpi	9年前
CVE-2016-2161	apache の脆弱性 (CVE-2016-2161) apache に脆弱性 (CVE-2016-2161) が存在。不正な操作・情報露出のリスクがあります。	High	Apache Cwe 823 CWE-20: 入力検証の不備 Http Server	9年前
CVE-2017-11665	c の脆弱性 (CVE-2017-11665) c に脆弱性 (CVE-2017-11665) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) CWE-20: 入力検証の不備 Ffmpeg	9年前
CVE-2017-11673	dos の脆弱性 (CVE-2017-11673) dos に脆弱性 (CVE-2017-11673) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) CWE-20: 入力検証の不備 Acunetix Web Vulnerability Scanner	9年前
CVE-2017-11613	dos の脆弱性 (CVE-2017-11613) dos に脆弱性 (CVE-2017-11613) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Libtiff	9年前
CVE-2017-11638	c の脆弱性 (CVE-2017-11638) c に脆弱性 (CVE-2017-11638) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-20: 入力検証の不備 Graphicsmagick	9年前
CVE-2017-6746	cisco の脆弱性 (CVE-2017-6746) cisco に脆弱性 (CVE-2017-6746) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Cisco Web Security Appliance	9年前
CVE-2017-6751	cisco の脆弱性 (CVE-2017-6751) cisco に脆弱性 (CVE-2017-6751) が存在。データの不正な改ざんを許す可能性があります。	High	CWE-20: 入力検証の不備 Cisco Web Security Appliance Web Security Virtual Appliance	9年前
CVE-2015-3278	nss-compat-ossl-project の脆弱性 (CVE-2015-3278) nss-compat-ossl-project に脆弱性 (CVE-2015-3278) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Nss Compat Ossl Project Nss Compat Ossl	9年前
CVE-2015-4035	tukaani の脆弱性 (CVE-2015-4035) tukaani に脆弱性 (CVE-2015-4035) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Tukaani Xz Redhat +1	9年前
CVE-2017-9457	compulab の脆弱性 (CVE-2017-9457) compulab に脆弱性 (CVE-2017-9457) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-20: 入力検証の不備 Compulab Intense Pc Firmware Intense Pc	9年前
CVE-2017-11499	dos の脆弱性 (CVE-2017-11499) dos に脆弱性 (CVE-2017-11499) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript サービス拒否 (DoS) CWE-20: 入力検証の不備 Nodejs	9年前
CVE-2015-7703	ntp の脆弱性 (CVE-2015-7703) ntp に脆弱性 (CVE-2015-7703) が存在。データの不正な改ざんを許す可能性があります。	High	CWE-20: 入力検証の不備 Ntp Oracle Linux +14	9年前
CVE-2017-11555	cpp の脆弱性 (CVE-2017-11555) cpp に脆弱性 (CVE-2017-11555) が存在。不正な操作・情報露出のリスクがあります。	High	C++ サービス拒否 (DoS) CWE-20: 入力検証の不備 Libsass	9年前
CVE-2017-11553	c の脆弱性 (CVE-2017-11553) c に脆弱性 (CVE-2017-11553) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) CWE-20: 入力検証の不備 Exiv2	9年前
CVE-2017-1267	ibm の脆弱性 (CVE-2017-1267) ibm に脆弱性 (CVE-2017-1267) が存在。データの不正な改ざんを許す可能性があります。	High	CWE-20: 入力検証の不備 Ibm Security Guardium	9年前
CVE-2017-1373	Reports executed in the IBM TRIRIGA Application Platform 3.3, 3.4, and 3.5 contains a vulnerability that could allow an authenticated user to execute a report they do not have access to. IBM X-Force I... Reports executed in the IBM TRIRIGA Application Platform 3.3, 3.4, and 3.5 contains a vulnerability that could allow an authenticated user to execute a report they do not have access to. IBM X-Force ID: 126866.	High	Ibm Tririga Application Platform リモートコード実行 (RCE) CWE-20: 入力検証の不備	9年前
CVE-2015-3639	phpmybackuppro の脆弱性 (CVE-2015-3639) phpmybackuppro に脆弱性 (CVE-2015-3639) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-20: 入力検証の不備 Phpmybackuppro	9年前
CVE-2015-5194	dos の脆弱性 (CVE-2015-5194) dos に脆弱性 (CVE-2015-5194) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Fedoraproject Fedora +16	9年前
CVE-2015-5195	dos の脆弱性 (CVE-2015-5195) dos に脆弱性 (CVE-2015-5195) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Fedoraproject Fedora +10	9年前
CVE-2017-11495	phicomm の脆弱性 (CVE-2017-11495) phicomm に脆弱性 (CVE-2017-11495) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-20: 入力検証の不備 Phicomm K2Psg1218 Firmware +1	9年前
CVE-2017-7060	dos の脆弱性 (CVE-2017-7060) dos に脆弱性 (CVE-2017-7060) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Apple Safari +1	9年前
CVE-2017-7064	apple の脆弱性 (CVE-2017-7064) apple に脆弱性 (CVE-2017-7064) が存在。機密情報が外部に流出する可能性があります。	Medium	CWE-20: 入力検証の不備 Apple Itunes Microsoft +4	9年前
CVE-2017-7045	apple の脆弱性 (CVE-2017-7045) apple に脆弱性 (CVE-2017-7045) が存在。機密情報が外部に流出する可能性があります。	Medium	CWE-20: 入力検証の不備 Apple Mac Os X	9年前
CVE-2017-2517	apple の脆弱性 (CVE-2017-2517) apple に脆弱性 (CVE-2017-2517) が存在。データの不正な改ざんを許す可能性があります。	Medium	CWE-20: 入力検証の不備 Apple Iphone Os	9年前
CVE-2017-7011	apple の脆弱性 (CVE-2017-7011) apple に脆弱性 (CVE-2017-7011) が存在。データの不正な改ざんを許す可能性があります。	Medium	CWE-20: 入力検証の不備 Apple Safari Iphone Os	9年前
CVE-2017-11407	c の脆弱性 (CVE-2017-11407) c に脆弱性 (CVE-2017-11407) が存在。不正な操作・情報露出のリスクがあります。	High	C CWE-20: 入力検証の不備 Wireshark Debian +1	9年前
CVE-2017-11408	c の脆弱性 (CVE-2017-11408) c に脆弱性 (CVE-2017-11408) が存在。不正な操作・情報露出のリスクがあります。	High	C CWE-20: 入力検証の不備 Wireshark	9年前
CVE-2017-11410	c の脆弱性 (CVE-2017-11410) c に脆弱性 (CVE-2017-11410) が存在。不正な操作・情報露出のリスクがあります。	High	C CWE-20: 入力検証の不備 Cwe 835 Wireshark	9年前
CVE-2017-11411	c の脆弱性 (CVE-2017-11411) c に脆弱性 (CVE-2017-11411) が存在。不正な操作・情報露出のリスクがあります。	High	C CWE-20: 入力検証の不備 Wireshark	9年前
CVE-2017-9811	kaspersky の脆弱性 (CVE-2017-9811) kaspersky に脆弱性 (CVE-2017-9811) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Kaspersky Anti Virus For Linux Server	9年前
CVE-2017-8004	emc の脆弱性 (CVE-2017-8004) emc に脆弱性 (CVE-2017-8004) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Emc Rsa Identity Governance And Lifecycle Rsa Identity Management And Governance +2	9年前
CVE-2017-2345	dos の脆弱性 (CVE-2017-2345) dos に脆弱性 (CVE-2017-2345) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) サービス拒否 (DoS) CWE-20: 入力検証の不備 Juniper +1	9年前
CVE-2017-2347	c の脆弱性 (CVE-2017-2347) c に脆弱性 (CVE-2017-2347) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) CWE-20: 入力検証の不備 Juniper +1	9年前
CVE-2017-2314	dos の脆弱性 (CVE-2017-2314) dos に脆弱性 (CVE-2017-2314) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Juniper Junos	9年前
CVE-2017-11346	zohocorp の脆弱性 (CVE-2017-11346) zohocorp に脆弱性 (CVE-2017-11346) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Zohocorp Manageengine Desktop Central	9年前
CVE-2017-11340	dos の脆弱性 (CVE-2017-11340) dos に脆弱性 (CVE-2017-11340) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Exiv2	9年前
CVE-2017-11342	cpp の脆弱性 (CVE-2017-11342) cpp に脆弱性 (CVE-2017-11342) が存在。不正な操作・情報露出のリスクがあります。	High	C++ サービス拒否 (DoS) CWE-20: 入力検証の不備 Libsass	9年前
CVE-2017-10605	dos の脆弱性 (CVE-2017-10605) dos に脆弱性 (CVE-2017-10605) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Juniper Junos +13	9年前
CVE-2017-1000039	framasoft の脆弱性 (CVE-2017-1000039) framasoft に脆弱性 (CVE-2017-1000039) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Framasoft Framadate	9年前
CVE-2017-1000048	dos の脆弱性 (CVE-2017-1000048) dos に脆弱性 (CVE-2017-1000048) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Qs Project Qs	9年前

脆弱性一覧

🍪 Cookie について