脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: php クリア

ID	タイトル	重要度	タグ	検知
CVE-2015-6568	wolfcms の脆弱性 (CVE-2015-6568) wolfcms に脆弱性 (CVE-2015-6568) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-20: 入力検証の不備 Wolfcms Wolf Cms	9年前
CVE-2015-8356	sqli に SQLインジェクション (CVE-2015-8356) sqli に SQLインジェクション (CVE-2015-8356) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Bitrix Project +1	9年前
CVE-2015-8283	path-traversal にパストラバーサル (CVE-2015-8283) path-traversal にパストラバーサル (CVE-2015-8283) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP パストラバーサル CWE-22: パストラバーサル Seawell Networks +1	9年前
CVE-2016-2555	sqli に SQLインジェクション (CVE-2016-2555) sqli に SQLインジェクション (CVE-2016-2555) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Atutor	9年前
CVE-2014-2710	oliver-project にクロスサイトスクリプティング (CVE-2014-2710) oliver-project に XSS (クロスサイトスクリプティング) (CVE-2014-2710) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Oliver Project +1	9年前
CVE-2017-7626	smart-related-articles-project にクロスサイトスクリプティング (CVE-2017-7626) smart-related-articles-project に XSS (クロスサイトスクリプティング) (CVE-2017-7626) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Smart Related Articles Project +1	9年前
CVE-2017-7627	smart-related-articles-project の脆弱性 (CVE-2017-7627) smart-related-articles-project に脆弱性 (CVE-2017-7627) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Smart Related Articles Project Smart Related Articles	9年前
CVE-2017-7628	sqli に SQLインジェクション (CVE-2017-7628) sqli に SQLインジェクション (CVE-2017-7628) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Smart Related Articles Project +1	9年前
CVE-2015-7564	c に SQLインジェクション (CVE-2015-7564) c に SQLインジェクション (CVE-2015-7564) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP C SQLインジェクション CWE-89: SQLインジェクション +1	9年前
CVE-2016-4337	csharp に SQLインジェクション (CVE-2016-4337) csharp に SQLインジェクション (CVE-2016-4337) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP C# SQLインジェクション CWE-89: SQLインジェクション +2	9年前
CVE-2017-7280	unitrends の脆弱性 (CVE-2017-7280) unitrends に脆弱性 (CVE-2017-7280) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) CWE-20: 入力検証の不備 Unitrends +1	9年前
CVE-2017-7281	unitrends に危険なファイルアップロード (CVE-2017-7281) unitrends に脆弱性 (CVE-2017-7281) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) Cwe 434 Unitrends +1	9年前
CVE-2017-7284	unitrends に認証バイパス (CVE-2017-7284) unitrends に認証バイパス (CVE-2017-7284) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 287 Unitrends Enterprise Backup	9年前
CVE-2017-7719	wordpress に SQLインジェクション (CVE-2017-7719) wordpress に SQLインジェクション (CVE-2017-7719) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress SQLインジェクション CWE-89: SQLインジェクション +2	9年前
CVE-2017-7694	getsymphony にコードインジェクション (CVE-2017-7694) getsymphony にコードインジェクション (CVE-2017-7694) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション Getsymphony +1	9年前
CVE-2017-7695	bigtreecms に危険なファイルアップロード (CVE-2017-7695) bigtreecms に脆弱性 (CVE-2017-7695) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 434 Bigtreecms Bigtree Cms	9年前
CVE-2017-6088	sqli に SQLインジェクション (CVE-2017-6088) sqli に SQLインジェクション (CVE-2017-6088) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Eyesofnetwork	9年前
CVE-2017-7621	auromeera にクロスサイトスクリプティング (CVE-2017-7621) auromeera に XSS (クロスサイトスクリプティング) (CVE-2017-7621) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Auromeera +1	9年前
CVE-2016-10322	synology にコマンドインジェクション (CVE-2016-10322) synology にコマンドインジェクション (CVE-2016-10322) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 77 Synology Photo Station	9年前
CVE-2017-7625	fiyo にコードインジェクション (CVE-2017-7625) fiyo にコードインジェクション (CVE-2017-7625) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-94: コードインジェクション Fiyo Fiyo Cms	9年前
CVE-2015-2883	philips にクロスサイトスクリプティング (CVE-2015-2883) philips に XSS (クロスサイトスクリプティング) (CVE-2015-2883) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Philips +1	9年前
CVE-2017-7581	sqli に SQLインジェクション (CVE-2017-7581) sqli に SQLインジェクション (CVE-2017-7581) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション News System Project +1	9年前
CVE-2017-7579	inc/PMF/Faq.php in phpMyFAQ before 2.9.7 has XSS in the question field. inc/PMF/Faq.php in phpMyFAQ before 2.9.7 has XSS in the question field.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) phpMyFAQ	9年前
CVE-2017-7570	pivotx にコードインジェクション (CVE-2017-7570) pivotx にコードインジェクション (CVE-2017-7570) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-94: コードインジェクション Pivotx	9年前
CVE-2015-4673	clip-bucket にクロスサイトスクリプティング (CVE-2015-4673) clip-bucket に XSS (クロスサイトスクリプティング) (CVE-2015-4673) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Clip Bucket +1	9年前
CVE-2017-7569	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2017-7569) ssrf に SSRF (CVE-2017-7569) が存在。データの不正な改ざんを許す可能性があります。	High	PHP SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Vbulletin	9年前
CVE-2017-7447	csrf に CSRF (CVE-2017-7447) csrf に脆弱性 (CVE-2017-7447) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Helpdezk	9年前
CVE-2017-7410	sqli に SQLインジェクション (CVE-2017-7410) sqli に SQLインジェクション (CVE-2017-7410) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Websitebaker	9年前
CVE-2017-7402	lucidcrew にコードインジェクション (CVE-2017-7402) lucidcrew にコードインジェクション (CVE-2017-7402) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-94: コードインジェクション Lucidcrew Pixie	9年前
CVE-2014-3927	mrlg-lib.php in mrlg4php before 1.0.8 allows remote attackers to execute arbitrary shell code. mrlg-lib.php in mrlg4php before 1.0.8 allows remote attackers to execute arbitrary shell code.	Critical	PHP CWE-94: コードインジェクション Mrlg4Php Project Mrlg4Php	9年前
CVE-2017-6441	c の脆弱性 (CVE-2017-6441) c に脆弱性 (CVE-2017-6441) が存在。不正な操作・情報露出のリスクがあります。	High	PHP C サービス拒否 (DoS) Cwe 476	9年前
CVE-2017-1001000	wordpress の脆弱性 (CVE-2017-1001000) wordpress に脆弱性 (CVE-2017-1001000) が存在。データの不正な改ざんを許す可能性があります。	High	PHP WordPress	9年前
CVE-2017-7388	wallaceit にクロスサイトスクリプティング (CVE-2017-7388) wallaceit に XSS (クロスサイトスクリプティング) (CVE-2017-7388) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Wallaceit +1	9年前
CVE-2017-7389	openeclass にクロスサイトスクリプティング (CVE-2017-7389) openeclass に XSS (クロスサイトスクリプティング) (CVE-2017-7389) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Openeclass	9年前
CVE-2017-7390	socialnetwork-project にクロスサイトスクリプティング (CVE-2017-7390) socialnetwork-project に XSS (クロスサイトスクリプティング) (CVE-2017-7390) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Socialnetwork Project +1	9年前
CVE-2017-7391	magmi-project にクロスサイトスクリプティング (CVE-2017-7391) magmi-project に XSS (クロスサイトスクリプティング) (CVE-2017-7391) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Magmi Project +1	9年前
CVE-2017-7386	symetrie-project にクロスサイトスクリプティング (CVE-2017-7386) symetrie-project に XSS (クロスサイトスクリプティング) (CVE-2017-7386) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Symetrie Project +1	9年前
CVE-2017-7387	helpmewatchwho-project にクロスサイトスクリプティング (CVE-2017-7387) helpmewatchwho-project に XSS (クロスサイトスクリプティング) (CVE-2017-7387) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Helpmewatchwho Project +1	9年前
CVE-2017-6973	mantisbt にクロスサイトスクリプティング (CVE-2017-6973) mantisbt に XSS (クロスサイトスクリプティング) (CVE-2017-6973) が存在。不正な操作・情報露出のリスクがあります。対策: `1.3.8` 以上に更新。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mantisbt	9年前
CVE-2017-7241	mantisbt にクロスサイトスクリプティング (CVE-2017-7241) mantisbt に XSS (クロスサイトスクリプティング) (CVE-2017-7241) が存在。不正な操作・情報露出のリスクがあります。対策: `1.3.9` 以上に更新。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mantisbt	9年前
CVE-2017-7309	mantisbt にクロスサイトスクリプティング (CVE-2017-7309) mantisbt に XSS (クロスサイトスクリプティング) (CVE-2017-7309) が存在。不正な操作・情報露出のリスクがあります。対策: `1.3.9` 以上に更新。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mantisbt	9年前
CVE-2017-7359	Pixie 1.0.4 allows an admin/index.php s=login&m= XSS attack. Pixie 1.0.4 allows an admin/index.php s=login&m= XSS attack.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Lucidcrew +1	9年前
CVE-2017-7360	Pixie 1.0.4 allows an admin/index.php s=settings&x= XSS attack. Pixie 1.0.4 allows an admin/index.php s=settings&x= XSS attack.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Lucidcrew +1	9年前
CVE-2017-7361	Pixie 1.0.4 allows an admin/index.php s=publish&m=static&x= XSS attack. Pixie 1.0.4 allows an admin/index.php s=publish&m=static&x= XSS attack.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Lucidcrew +1	9年前
CVE-2017-7362	Pixie 1.0.4 allows an admin/index.php s=publish&m=dynamic&x= XSS attack. Pixie 1.0.4 allows an admin/index.php s=publish&m=dynamic&x= XSS attack.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Lucidcrew +1	9年前
CVE-2017-7363	Pixie 1.0.4 allows an admin/index.php s=publish&m=module&x= XSS attack. Pixie 1.0.4 allows an admin/index.php s=publish&m=module&x= XSS attack.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Lucidcrew +1	9年前
CVE-2017-7290	sqli に SQLインジェクション (CVE-2017-7290) sqli に SQLインジェクション (CVE-2017-7290) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Xoops	9年前
CVE-2017-7320	dos にクロスサイトスクリプティング (CVE-2017-7320) dos に XSS (クロスサイトスクリプティング) (CVE-2017-7320) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) サービス拒否 (DoS) CWE-79: クロスサイトスクリプティング (XSS) +2	9年前
CVE-2017-7321	modx にコードインジェクション (CVE-2017-7321) modx にコードインジェクション (CVE-2017-7321) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-94: コードインジェクション Modx Modx Revolution	9年前
CVE-2017-7324	modx にコードインジェクション (CVE-2017-7324) modx にコードインジェクション (CVE-2017-7324) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-94: コードインジェクション Modx Modx Revolution	9年前

脆弱性一覧

🍪 Cookie について