脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: php クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-7887	Dolibarr ERP/CRM 4.0.4 has XSS in doli/societe/list.php via the sall parameter. Dolibarr ERP/CRM 4.0.4 has XSS in doli/societe/list.php via the sall parameter.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Dolibarr +1	9年前
CVE-2017-8868	csrf にパストラバーサル (CVE-2017-8868) csrf にパストラバーサル (CVE-2017-8868) が存在。不正な操作・情報露出のリスクがあります。	High	PHP CSRF (クロスサイトリクエストフォージェリ) パストラバーサル CWE-22: パストラバーサル +2	9年前
CVE-2017-8876	getsymphony にクロスサイトスクリプティング (CVE-2017-8876) getsymphony に XSS (クロスサイトスクリプティング) (CVE-2017-8876) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Getsymphony +1	9年前
CVE-2017-8853	path-traversal にパストラバーサル (CVE-2017-8853) path-traversal にパストラバーサル (CVE-2017-8853) が存在。データの不正な改ざんを許す可能性があります。	High	PHP パストラバーサル CWE-22: パストラバーサル Fiyo +1	9年前
CVE-2017-8848	Allen Disk 1.6 has CSRF in setpass.php with an impact of changing a password. Allen Disk 1.6 has CSRF in setpass.php with an impact of changing a password.	Medium	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Allen Disk Project +1	9年前
CVE-2017-8827	dos に認証バイパス (CVE-2017-8827) dos に認証バイパス (CVE-2017-8827) が存在。データの不正な改ざんを許す可能性があります。	Critical	PHP サービス拒否 (DoS) Cwe 287 Genixcms	9年前
CVE-2017-8832	Allen Disk 1.6 has XSS in the id parameter to downfile.php. Allen Disk 1.6 has XSS in the id parameter to downfile.php.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Allen Disk Project +1	9年前
CVE-2017-8833	zen-cart にクロスサイトスクリプティング (CVE-2017-8833) zen-cart に XSS (クロスサイトスクリプティング) (CVE-2017-8833) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Zen Cart	9年前
CVE-2017-8788	accellion の脆弱性 (CVE-2017-8788) accellion に脆弱性 (CVE-2017-8788) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 93 Accellion File Transfer Appliance	9年前
CVE-2017-8789	sqli に SQLインジェクション (CVE-2017-8789) sqli に SQLインジェクション (CVE-2017-8789) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Accellion +1	9年前
CVE-2017-8793	accellion の脆弱性 (CVE-2017-8793) accellion に脆弱性 (CVE-2017-8793) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 346 Accellion File Transfer Appliance	9年前
CVE-2017-8796	sqli に SQLインジェクション (CVE-2017-8796) sqli に SQLインジェクション (CVE-2017-8796) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Accellion +1	9年前
CVE-2017-8295	wordpress の脆弱性 (CVE-2017-8295) wordpress に脆弱性 (CVE-2017-8295) が存在。データの不正な改ざんを許す可能性があります。`Host header` 経由で攻撃可能。	Medium	PHP WordPress Cwe 640	9年前
CVE-2017-8763	telaxius にクロスサイトスクリプティング (CVE-2017-8763) telaxius に XSS (クロスサイトスクリプティング) (CVE-2017-8763) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Telaxius +1	9年前
CVE-2017-8377	sqli に SQLインジェクション (CVE-2017-8377) sqli に SQLインジェクション (CVE-2017-8377) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Genixcms	9年前
CVE-2017-8388	genixcms の脆弱性 (CVE-2017-8388) genixcms に脆弱性 (CVE-2017-8388) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Genixcms	9年前
CVE-2017-5631	kmc-information-systems にクロスサイトスクリプティング (CVE-2017-5631) kmc-information-systems に XSS (クロスサイトスクリプティング) (CVE-2017-5631) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Kmc Information Systems +1	9年前
CVE-2017-8081	csrf の脆弱性 (CVE-2017-8081) csrf に脆弱性 (CVE-2017-8081) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 338 Cagintranetworks +1	9年前
CVE-2017-7981	c に OSコマンドインジェクション (CVE-2017-7981) c に OSコマンドインジェクション (CVE-2017-7981) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP C CWE-78: OSコマンドインジェクション Enalean +3	9年前
CVE-2017-2123	onethird にクロスサイトスクリプティング (CVE-2017-2123) onethird に XSS (クロスサイトスクリプティング) (CVE-2017-2123) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Onethird +1	9年前
CVE-2017-2124	onethird にクロスサイトスクリプティング (CVE-2017-2124) onethird に XSS (クロスサイトスクリプティング) (CVE-2017-2124) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Onethird +1	9年前
CVE-2017-2139	frogman-office-inc の脆弱性 (CVE-2017-2139) frogman-office-inc に脆弱性 (CVE-2017-2139) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 425 Frogman Office Inc Cs Cart	9年前
CVE-2017-2143	frogman-office-inc の脆弱性 (CVE-2017-2143) frogman-office-inc に脆弱性 (CVE-2017-2143) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 425 Frogman Office Inc Cs Cart Japanese Edition +1	9年前
CVE-2017-8297	path-traversal にパストラバーサル (CVE-2017-8297) path-traversal にパストラバーサル (CVE-2017-8297) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP パストラバーサル CWE-22: パストラバーサル Simple File Manager Project +1	9年前
CVE-2017-8115	path-traversal にパストラバーサル (CVE-2017-8115) path-traversal にパストラバーサル (CVE-2017-8115) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP パストラバーサル CWE-22: パストラバーサル Modx +1	9年前
CVE-2017-8110	modified-shop に XXE (外部XMLエンティティ) (CVE-2017-8110) modified-shop に脆弱性 (CVE-2017-8110) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 611 Modified Shop Modified Ecommerce Shopsoftware	9年前
CVE-2015-7569	sqli に SQLインジェクション (CVE-2015-7569) sqli に SQLインジェクション (CVE-2015-7569) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Yeager +1	9年前
CVE-2015-7570	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2015-7570) ssrf に SSRF (CVE-2015-7570) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Yeager +1	9年前
CVE-2017-8085	exponentcms にクロスサイトスクリプティング (CVE-2017-8085) exponentcms に XSS (クロスサイトスクリプティング) (CVE-2017-8085) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Exponentcms +1	9年前
CVE-2017-7944	xoops にクロスサイトスクリプティング (CVE-2017-7944) xoops に XSS (クロスサイトスクリプティング) (CVE-2017-7944) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Xoops	9年前
CVE-2016-2564	invisioncommunity の脆弱性 (CVE-2016-2564) invisioncommunity に脆弱性 (CVE-2016-2564) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP Cwe 331 Invisioncommunity Invision Power Board	9年前
CVE-2017-7991	sqli に SQLインジェクション (CVE-2017-7991) sqli に SQLインジェクション (CVE-2017-7991) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Exponentcms +1	9年前
CVE-2016-5399	c に境界外書き込み (CVE-2016-5399) c に境界外書き込み (CVE-2016-5399) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP C サービス拒否 (DoS) CWE-787: 境界外書き込み	9年前
CVE-2017-7992	heartland-payment-systems にクロスサイトスクリプティング (CVE-2017-7992) heartland-payment-systems に XSS (クロスサイトスクリプティング) (CVE-2017-7992) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Heartland Payment Systems +1	9年前
CVE-2016-3734	csrf に CSRF (CVE-2016-3734) csrf に脆弱性 (CVE-2016-3734) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Moodle	9年前
CVE-2016-4862	cs-cart の脆弱性 (CVE-2016-4862) cs-cart に脆弱性 (CVE-2016-4862) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-20: 入力検証の不備 Cs Cart	9年前
CVE-2016-4847	ossec にクロスサイトスクリプティング (CVE-2016-4847) ossec に XSS (クロスサイトスクリプティング) (CVE-2016-4847) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ossec +1	9年前
CVE-2016-6331	mediawiki の脆弱性 (CVE-2016-6331) mediawiki に脆弱性 (CVE-2016-6331) が存在。機密情報が外部に流出する可能性があります。	High	PHP Cwe 284 Mediawiki	9年前
CVE-2016-6335	mediawiki に情報漏洩 (CVE-2016-6335) mediawiki に脆弱性 (CVE-2016-6335) が存在。機密情報が外部に流出する可能性があります。	High	PHP Cwe 200 Mediawiki	9年前
CVE-2017-7692	c の脆弱性 (CVE-2017-7692) c に脆弱性 (CVE-2017-7692) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP C リモートコード実行 (RCE) CWE-20: 入力検証の不備 +1	9年前
CVE-2017-7282	unitrends に情報漏洩 (CVE-2017-7282) unitrends に脆弱性 (CVE-2017-7282) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP Cwe 200 Unitrends Enterprise Backup	9年前
CVE-2017-7283	unitrends の脆弱性 (CVE-2017-7283) unitrends に脆弱性 (CVE-2017-7283) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-20: 入力検証の不備 Unitrends Enterprise Backup	9年前
CVE-2017-7963	dos の脆弱性 (CVE-2017-7963) dos に脆弱性 (CVE-2017-7963) が存在。不正な操作・情報露出のリスクがあります。	High	PHP サービス拒否 (DoS) Cwe 770	9年前
CVE-2017-7897	mantisbt にクロスサイトスクリプティング (CVE-2017-7897) mantisbt に XSS (クロスサイトスクリプティング) (CVE-2017-7897) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mantisbt	9年前
CVE-2017-7891	sourcebans-pp (SourceBans++) 1.5.4.7 has XSS in admin.comms.php via the rebanid parameter. sourcebans-pp (SourceBans++) 1.5.4.7 has XSS in admin.comms.php via the rebanid parameter.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Sourcebans Pp Project +1	9年前
CVE-2017-7615	mantisbt の脆弱性 (CVE-2017-7615) mantisbt に脆弱性 (CVE-2017-7615) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 640 Mantisbt	9年前
CVE-2017-7881	csrf に CSRF (CVE-2017-7881) csrf に脆弱性 (CVE-2017-7881) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`Referer header` 経由で攻撃可能。	High	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Bigtreecms +1	9年前
CVE-2017-7871	tdm-project にクロスサイトスクリプティング (CVE-2017-7871) tdm-project に XSS (クロスサイトスクリプティング) (CVE-2017-7871) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Tdm Project +1	9年前
CVE-2016-1713	vtiger に危険なファイルアップロード (CVE-2016-1713) vtiger に脆弱性 (CVE-2016-1713) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 434 Vtiger Vtiger Crm	9年前
CVE-2015-6567	wolfcms の脆弱性 (CVE-2015-6567) wolfcms に脆弱性 (CVE-2015-6567) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-20: 入力検証の不備 Wolfcms Wolf Cms	9年前

脆弱性一覧

🍪 Cookie について