脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: php クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-15811	wordpress にクロスサイトスクリプティング (CVE-2017-15811) wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-15811) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	8年前
CVE-2017-15380	softwarepublico にクロスサイトスクリプティング (CVE-2017-15380) softwarepublico に XSS (クロスサイトスクリプティング) (CVE-2017-15380) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Softwarepublico +1	8年前
CVE-2017-15381	sqli に SQLインジェクション (CVE-2017-15381) sqli に SQLインジェクション (CVE-2017-15381) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Softwarepublico +1	8年前
CVE-2017-15580	osticket に危険なファイルアップロード (CVE-2017-15580) osticket に脆弱性 (CVE-2017-15580) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 434 Osticket	8年前
CVE-2017-15730	In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/stat.ratings.php. In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/stat.ratings.php.	High	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352 phpMyFAQ	8年前
CVE-2017-15731	In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/stat.adminlog.php. In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/stat.adminlog.php.	High	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352 phpMyFAQ	8年前
CVE-2017-15732	In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/news.php. In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/news.php.	High	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352 phpMyFAQ	8年前
CVE-2017-15733	csrf に CSRF (CVE-2017-15733) csrf に脆弱性 (CVE-2017-15733) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352 phpMyFAQ	8年前
CVE-2017-15734	In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/stat.main.php. In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/stat.main.php.	High	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352 phpMyFAQ	8年前
CVE-2017-15736	spip にクロスサイトスクリプティング (CVE-2017-15736) spip に XSS (クロスサイトスクリプティング) (CVE-2017-15736) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Spip	8年前
CVE-2017-15648	In PHPSUGAR PHP Melody before 2.7.3, page_manager.php has XSS via the page_title parameter. In PHPSUGAR PHP Melody before 2.7.3, page_manager.php has XSS via the page_title parameter.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Phpsugar +1	8年前
CVE-2012-6707	wordpress の脆弱性 (CVE-2012-6707) wordpress に脆弱性 (CVE-2012-6707) が存在。機密情報が外部に流出する可能性があります。	High	PHP WordPress Cwe 326	8年前
CVE-2015-7714	sqli に SQLインジェクション (CVE-2015-7714) sqli に SQLインジェクション (CVE-2015-7714) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Realtyna +1	8年前
CVE-2015-7715	csrf に CSRF (CVE-2015-7715) csrf に脆弱性 (CVE-2015-7715) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Realtyna +1	8年前
CVE-2017-14322	interspire に認証バイパス (CVE-2017-14322) interspire に認証バイパス (CVE-2017-14322) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 287 Interspire Email Marketer	8年前
CVE-2017-14956	csrf に CSRF (CVE-2017-14956) csrf に脆弱性 (CVE-2017-14956) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Alienvault +1	8年前
CVE-2014-8491	wordpress に情報漏洩 (CVE-2014-8491) wordpress に脆弱性 (CVE-2014-8491) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP WordPress Cwe 200 Codeasily +1	8年前
CVE-2017-15578	sqli に SQLインジェクション (CVE-2017-15578) sqli に SQLインジェクション (CVE-2017-15578) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Phpsugar +1	8年前
CVE-2017-15579	sqli に SQLインジェクション (CVE-2017-15579) sqli に SQLインジェクション (CVE-2017-15579) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Phpsugar +1	8年前
CVE-2017-15539	SQL Injection exists in zorovavi/blog through 2017-10-17 via the id parameter to recept.php. SQL Injection exists in zorovavi/blog through 2017-10-17 via the id parameter to recept.php.	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Zorovaviblog Project +1	8年前
CVE-2017-15538	ilias にクロスサイトスクリプティング (CVE-2017-15538) ilias に XSS (クロスサイトスクリプティング) (CVE-2017-15538) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +1	8年前
CVE-2015-7806	wordpress にコマンドインジェクション (CVE-2015-7806) wordpress にコマンドインジェクション (CVE-2015-7806) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress Cwe 77 Form Manager Project +1	8年前
CVE-2014-2664	x2engine に危険なファイルアップロード (CVE-2014-2664) x2engine に脆弱性 (CVE-2014-2664) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 434 X2Engine X2Crm	8年前
CVE-2017-15384	rate-me.php in Rate Me 1.0 has XSS via the id field in a rate action. rate-me.php in Rate Me 1.0 has XSS via the id field in a rate action.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Phpjabbers +1	8年前
CVE-2014-8087	wordpress にクロスサイトスクリプティング (CVE-2014-8087) wordpress に XSS (クロスサイトスクリプティング) (CVE-2014-8087) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	8年前
CVE-2014-8621	wordpress に SQLインジェクション (CVE-2014-8621) wordpress に SQLインジェクション (CVE-2014-8621) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress SQLインジェクション CWE-89: SQLインジェクション +2	8年前
CVE-2017-15373	sqli に SQLインジェクション (CVE-2017-15373) sqli に SQLインジェクション (CVE-2017-15373) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Softwarepublico +1	8年前
CVE-2017-15362	csrf にクロスサイトスクリプティング (CVE-2017-15362) csrf に XSS (クロスサイトスクリプティング) (CVE-2017-15362) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CSRF (クロスサイトリクエストフォージェリ) +2	8年前
CVE-2017-15363	path-traversal にパストラバーサル (CVE-2017-15363) path-traversal にパストラバーサル (CVE-2017-15363) が存在。機密情報が外部に流出する可能性があります。	High	PHP パストラバーサル CWE-22: パストラバーサル Luracast +1	8年前
CVE-2017-15304	airtame の脆弱性 (CVE-2017-15304) airtame に脆弱性 (CVE-2017-15304) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 384 Airtame Hdmi Dongle Firmware +1	8年前
CVE-2017-15305	XSS exists in NexusPHP 1.5 via the keyword parameter to messages.php. XSS exists in NexusPHP 1.5 via the keyword parameter to messages.php.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Nexusphp Project +1	8年前
CVE-2017-15278	teampass にクロスサイトスクリプティング (CVE-2017-15278) teampass に XSS (クロスサイトスクリプティング) (CVE-2017-15278) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Teampass	8年前
CVE-2017-15285	qualiteam の脆弱性 (CVE-2017-15285) qualiteam に脆弱性 (CVE-2017-15285) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) CWE-20: 入力検証の不備 Qualiteam +1	8年前
CVE-2013-6924	seagate にコマンドインジェクション (CVE-2013-6924) seagate にコマンドインジェクション (CVE-2013-6924) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 77 Seagate Blackarmor Nas 220 Firmware +1	8年前
CVE-2017-15214	flyspray にクロスサイトスクリプティング (CVE-2017-15214) flyspray に XSS (クロスサイトスクリプティング) (CVE-2017-15214) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +1	8年前
CVE-2017-15215	shaarli-project にクロスサイトスクリプティング (CVE-2017-15215) shaarli-project に XSS (クロスサイトスクリプティング) (CVE-2017-15215) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	8年前
CVE-2017-15188	eyesofnetwork にクロスサイトスクリプティング (CVE-2017-15188) eyesofnetwork に XSS (クロスサイトスクリプティング) (CVE-2017-15188) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Eyesofnetwork	8年前
CVE-2017-15194	include/global_session.php in Cacti 1.1.25 has XSS related to (1) the URI or (2) the refresh page. include/global_session.php in Cacti 1.1.25 has XSS related to (1) the URI or (2) the refresh page.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cacti	8年前
CVE-2016-10513	piwigo にクロスサイトスクリプティング (CVE-2016-10513) piwigo に XSS (クロスサイトスクリプティング) (CVE-2016-10513) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Piwigo	8年前
CVE-2016-10514	piwigo の脆弱性 (CVE-2016-10514) piwigo に脆弱性 (CVE-2016-10514) が存在。データの不正な改ざんを許す可能性があります。	Medium	PHP Cwe 284 Piwigo	8年前
CVE-2015-2142	csrf に CSRF (CVE-2015-2142) csrf に脆弱性 (CVE-2015-2142) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Phpbugtracker Project +1	8年前
CVE-2015-2144	phpbugtracker-project にクロスサイトスクリプティング (CVE-2015-2144) phpbugtracker-project に XSS (クロスサイトスクリプティング) (CVE-2015-2144) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Phpbugtracker Project +1	8年前
CVE-2015-2146	sqli に SQLインジェクション (CVE-2015-2146) sqli に SQLインジェクション (CVE-2015-2146) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Phpbugtracker Project +1	8年前
CVE-2015-2673	wordpress の脆弱性 (CVE-2015-2673) wordpress に脆弱性 (CVE-2015-2673) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress Cwe 264 Wpeasycart +1	8年前
CVE-2014-7240	wordpress にクロスサイトスクリプティング (CVE-2014-7240) wordpress に XSS (クロスサイトスクリプティング) (CVE-2014-7240) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	8年前
CVE-2014-8492	wordpress にクロスサイトスクリプティング (CVE-2014-8492) wordpress に XSS (クロスサイトスクリプティング) (CVE-2014-8492) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	8年前
CVE-2014-8758	wordpress にクロスサイトスクリプティング (CVE-2014-8758) wordpress に XSS (クロスサイトスクリプティング) (CVE-2014-8758) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	8年前
CVE-2017-15063	csrf に CSRF (CVE-2017-15063) csrf に脆弱性 (CVE-2017-15063) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Intelliants +1	8年前
CVE-2017-14085	trendmicro に情報漏洩 (CVE-2017-14085) trendmicro に脆弱性 (CVE-2017-14085) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 200 Trendmicro Officescan	8年前
CVE-2017-1000119	octobercms に危険なファイルアップロード (CVE-2017-1000119) octobercms に脆弱性 (CVE-2017-1000119) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 434 Octobercms October	8年前

脆弱性一覧

🍪 Cookie について