脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2024-24398	path-traversal にパストラバーサル (CVE-2024-24398) path-traversal にパストラバーサル (CVE-2024-24398) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript パストラバーサル CWE-22: パストラバーサル Stimulsoft +1	2年前
CVE-2024-23054	plone の脆弱性 (CVE-2024-23054) plone に脆弱性 (CVE-2024-23054) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 427 Plone Plone Docker Official Image	2年前
CVE-2023-6675	nationalkeep に危険なファイルアップロード (CVE-2023-6675) nationalkeep に脆弱性 (CVE-2023-6675) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Nationalkeep Cybermath	2年前
CVE-2024-22902	Vinchin Backup & Recovery v7.2 was discovered to be configured with default root credentials. Vinchin Backup & Recovery v7.2 was discovered to be configured with default root credentials.	Critical	Vinchin Vinchin Backup And Recovery	2年前
CVE-2024-22901	Vinchin Backup & Recovery v7.2 was discovered to use default MYSQL credentials. Vinchin Backup & Recovery v7.2 was discovered to use default MYSQL credentials.	Critical	Vinchin Vinchin Backup And Recovery	2年前
CVE-2024-22922	projectworlds に権限昇格 (CVE-2024-22922) projectworlds に脆弱性 (CVE-2024-22922) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 269 Projectworlds Visitor Management System	2年前
CVE-2023-36177	badaix にコードインジェクション (CVE-2023-36177) badaix にコードインジェクション (CVE-2023-36177) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-94: コードインジェクション Badaix Snapcast	2年前
CVE-2023-51924	yonyou に危険なファイルアップロード (CVE-2023-51924) yonyou に脆弱性 (CVE-2023-51924) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Yonyou Yonbip	2年前
CVE-2023-51906	yonyou の脆弱性 (CVE-2023-51906) yonyou に脆弱性 (CVE-2023-51906) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Yonyou Yonbip	2年前
CVE-2023-51925	yonyou に危険なファイルアップロード (CVE-2023-51925) yonyou に脆弱性 (CVE-2023-51925) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Yonyou Yonbip	2年前
CVE-2023-51928	yonyou に危険なファイルアップロード (CVE-2023-51928) yonyou に脆弱性 (CVE-2023-51928) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Yonyou Yonbip	2年前
CVE-2023-51927	sqli に SQLインジェクション (CVE-2023-51927) sqli に SQLインジェクション (CVE-2023-51927) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Yonyou Yonbip	2年前
CVE-2023-51892	weaver の脆弱性 (CVE-2023-51892) weaver に脆弱性 (CVE-2023-51892) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Weaver E Cology	2年前
CVE-2023-51947	actidata の脆弱性 (CVE-2023-51947) actidata に脆弱性 (CVE-2023-51947) が存在。機密情報が外部に流出する可能性があります。	Critical	PHP Cwe 306 Actidata Actinas Sl 2U 8 Rdx Firmware +1	2年前
CVE-2023-5806	sqli に SQLインジェクション (CVE-2023-5806) sqli に SQLインジェクション (CVE-2023-5806) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Mergentech Quality Management System	2年前
CVE-2023-26999	dos に XXE (外部XMLエンティティ) (CVE-2023-26999) dos に脆弱性 (CVE-2023-26999) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) Cwe 611 Netscout Ngeniusone	2年前
CVE-2023-50643	evernote の脆弱性 (CVE-2023-50643) evernote に脆弱性 (CVE-2023-50643) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Evernote	2年前
CVE-2023-47458	bladex の脆弱性 (CVE-2023-47458) bladex に脆弱性 (CVE-2023-47458) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 862 Bladex Springblade	2年前
CVE-2023-6436	sqli に SQLインジェクション (CVE-2023-6436) sqli に SQLインジェクション (CVE-2023-6436) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Ekolbilisim Web Sablonu Yazilimi	2年前
CVE-2023-50651	totolink に OSコマンドインジェクション (CVE-2023-50651) totolink に OSコマンドインジェクション (CVE-2023-50651) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Totolink X6000R Firmware +1	2年前
CVE-2023-4675	sqli に SQLインジェクション (CVE-2023-4675) sqli に SQLインジェクション (CVE-2023-4675) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Gmbilisim Multi Disciplinary Design Optimization	2年前
CVE-2023-4541	sqli に SQLインジェクション (CVE-2023-4541) sqli に SQLインジェクション (CVE-2023-4541) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Ween Management Panel	2年前
CVE-2023-4671	sqli に SQLインジェクション (CVE-2023-4671) sqli に SQLインジェクション (CVE-2023-4671) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Talentyazilim Ecop	2年前
CVE-2023-6879	aomedia の脆弱性 (CVE-2023-6879) aomedia に脆弱性 (CVE-2023-6879) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 CWE-787: 境界外書き込み Aomedia Fedoraproject +1	2年前
CVE-2023-6190	path-traversal にパストラバーサル (CVE-2023-6190) path-traversal にパストラバーサル (CVE-2023-6190) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル Ikcu University Information Management System	2年前
CVE-2023-6145	sqli に SQLインジェクション (CVE-2023-6145) sqli に SQLインジェクション (CVE-2023-6145) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Softomi Advanced C2C Marketplace Software	2年前
CVE-2023-50990	tenda に境界外書き込み (CVE-2023-50990) tenda に境界外書き込み (CVE-2023-50990) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Tenda I29 Firmware I29	2年前
CVE-2023-50989	tenda にコマンドインジェクション (CVE-2023-50989) tenda にコマンドインジェクション (CVE-2023-50989) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Tenda I29 Firmware I29	2年前
CVE-2023-50992	tenda に境界外書き込み (CVE-2023-50992) tenda に境界外書き込み (CVE-2023-50992) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Tenda I29 Firmware I29	2年前
CVE-2023-50988	tenda に境界外書き込み (CVE-2023-50988) tenda に境界外書き込み (CVE-2023-50988) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Tenda I29 Firmware I29	2年前
CVE-2023-50983	tenda にコマンドインジェクション (CVE-2023-50983) tenda にコマンドインジェクション (CVE-2023-50983) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Tenda I29 Firmware I29	2年前
CVE-2023-50987	tenda に境界外書き込み (CVE-2023-50987) tenda に境界外書き込み (CVE-2023-50987) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Tenda I29 Firmware I29	2年前
CVE-2023-50985	tenda に境界外書き込み (CVE-2023-50985) tenda に境界外書き込み (CVE-2023-50985) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Tenda I29 Firmware I29	2年前
CVE-2023-50986	tenda に境界外書き込み (CVE-2023-50986) tenda に境界外書き込み (CVE-2023-50986) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Cwe 120 Tenda I29 Firmware +1	2年前
CVE-2023-50984	tenda に境界外書き込み (CVE-2023-50984) tenda に境界外書き込み (CVE-2023-50984) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Tenda I29 Firmware I29	2年前
CVE-2023-50918	app/Controller/AuditLogsController.php in MISP before 2.4.182 mishandles ACLs for audit logs. app/Controller/AuditLogsController.php in MISP before 2.4.182 mishandles ACLs for audit logs.	Critical	PHP Misp Project Misp	2年前
CVE-2023-5636	arslansoft-education-portal-project に危険なファイルアップロード (CVE-2023-5636) arslansoft-education-portal-project に脆弱性 (CVE-2023-5636) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Arslansoft Education Portal Project Arslansoft Education Portal	2年前
CVE-2023-5634	sqli に SQLインジェクション (CVE-2023-5634) sqli に SQLインジェクション (CVE-2023-5634) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Arslansoft Education Portal Project Arslansoft Education Portal	2年前
CVE-2023-23325	zumtobel に OSコマンドインジェクション (CVE-2023-23325) zumtobel に OSコマンドインジェクション (CVE-2023-23325) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Zumtobel Netlink Ccd Firmware Netlink Ccd	2年前
CVE-2023-23324	zumtobel の脆弱性 (CVE-2023-23324) zumtobel に脆弱性 (CVE-2023-23324) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Zumtobel Netlink Ccd Firmware Netlink Ccd	2年前
CVE-2023-48193	fit2cloud の脆弱性 (CVE-2023-48193) fit2cloud に脆弱性 (CVE-2023-48193) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Fit2Cloud Jumpserver	2年前
CVE-2023-3631	sqli に SQLインジェクション (CVE-2023-3631) sqli に SQLインジェクション (CVE-2023-3631) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Medart Notification Panel Project Medart Notification Panel	2年前
CVE-2023-3377	sqli に SQLインジェクション (CVE-2023-3377) sqli に SQLインジェクション (CVE-2023-3377) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Veribase	2年前
CVE-2023-2889	sqli に SQLインジェクション (CVE-2023-2889) sqli に SQLインジェクション (CVE-2023-2889) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Veom Service Tracking	2年前
CVE-2023-5047	sqli に SQLインジェクション (CVE-2023-5047) sqli に SQLインジェクション (CVE-2023-5047) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Drd Drdrive	2年前
CVE-2023-48657	An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles filters. An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles filters.	Critical	PHP Misp Project Misp	2年前
CVE-2023-48656	An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles order clauses. An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles order clauses.	Critical	PHP Misp Project Misp	2年前
CVE-2023-48655	misp-project の脆弱性 (CVE-2023-48655) misp-project に脆弱性 (CVE-2023-48655) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 116 Misp Project Misp	2年前
CVE-2023-48658	misp-project の脆弱性 (CVE-2023-48658) misp-project に脆弱性 (CVE-2023-48658) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Misp Project Misp	2年前
CVE-2023-48659	misp-project の脆弱性 (CVE-2023-48659) misp-project に脆弱性 (CVE-2023-48659) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Misp Project Misp	2年前

脆弱性一覧

🍪 Cookie について