脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-79 クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-14622	wordpress にクロスサイトスクリプティング (CVE-2017-14622) wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-14622) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	8年前
CVE-2015-5613	octobercms にクロスサイトスクリプティング (CVE-2015-5613) octobercms に XSS (クロスサイトスクリプティング) (CVE-2015-5613) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Octobercms October	8年前
CVE-2015-7349	vasco にクロスサイトスクリプティング (CVE-2015-7349) vasco に XSS (クロスサイトスクリプティング) (CVE-2015-7349) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Vasco Digipass	8年前
CVE-2017-14761	In GeniXCMS 1.1.4, /inc/lib/backend/menus.control.php has XSS via the id parameter. In GeniXCMS 1.1.4, /inc/lib/backend/menus.control.php has XSS via the id parameter.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Genixcms	8年前
CVE-2017-14762	In GeniXCMS 1.1.4, /inc/lib/Control/Backend/menus.control.php has XSS via the id parameter. In GeniXCMS 1.1.4, /inc/lib/Control/Backend/menus.control.php has XSS via the id parameter.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Genixcms	8年前
CVE-2017-14765	In GeniXCMS 1.1.4, gxadmin/index.php has XSS via the Menu ID field in a page=menus request. In GeniXCMS 1.1.4, gxadmin/index.php has XSS via the Menu ID field in a page=menus request.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Genixcms	8年前
CVE-2017-14753	eyesofnetwork にクロスサイトスクリプティング (CVE-2017-14753) eyesofnetwork に XSS (クロスサイトスクリプティング) (CVE-2017-14753) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Eyesofnetwork	8年前
CVE-2017-14751	The Intense WP "WP Jobs" plugin 1.5 for WordPress has XSS, related to the Job Qualification field. The Intense WP "WP Jobs" plugin 1.5 for WordPress has XSS, related to the Job Qualification field.	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Intensewp +1	8年前
CVE-2017-1425	ibm にクロスサイトスクリプティング (CVE-2017-1425) ibm に XSS (クロスサイトスクリプティング) (CVE-2017-1425) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm +1	8年前
CVE-2017-1530	ibm にクロスサイトスクリプティング (CVE-2017-1530) ibm に XSS (クロスサイトスクリプティング) (CVE-2017-1530) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm +1	8年前
CVE-2017-1531	ibm にクロスサイトスクリプティング (CVE-2017-1531) ibm に XSS (クロスサイトスクリプティング) (CVE-2017-1531) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm +1	8年前
CVE-2015-7391	testlink にクロスサイトスクリプティング (CVE-2015-7391) testlink に XSS (クロスサイトスクリプティング) (CVE-2015-7391) が存在。不正な操作・情報露出のリスクがあります。`Referer header` 経由で攻撃可能。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Testlink	8年前
CVE-2017-14744	UEditor 1.4.3.3 has XSS via the SRC attribute of an IFRAME element. UEditor 1.4.3.3 has XSS via the SRC attribute of an IFRAME element.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Baidu Ueditor	8年前
CVE-2017-14735	antisamy-project にクロスサイトスクリプティング (CVE-2017-14735) antisamy-project に XSS (クロスサイトスクリプティング) (CVE-2017-14735) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Antisamy Project +1	8年前
CVE-2015-5169	Cross-site scripting (XSS) vulnerability in Apache Struts before 2.3.20. Cross-site scripting (XSS) vulnerability in Apache Struts before 2.3.20.	Medium	Apache クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Struts	8年前
CVE-2015-5181	The JBoss console in A-MQ allows remote attackers to execute arbitrary JavaScript. The JBoss console in A-MQ allows remote attackers to execute arbitrary JavaScript.	Medium	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Redhat Jboss A Mq	8年前
CVE-2015-8375	Cross-site scripting (XSS) vulnerability in PHP-Fusion 9. Cross-site scripting (XSS) vulnerability in PHP-Fusion 9.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Php Fusion	8年前
CVE-2015-5282	Cross-site scripting (XSS) vulnerability in Foreman 1.7.0 and after. Cross-site scripting (XSS) vulnerability in Foreman 1.7.0 and after.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Theforeman Foreman	8年前
CVE-2015-6748	Cross-site scripting (XSS) vulnerability in jsoup before 1.8.3. Cross-site scripting (XSS) vulnerability in jsoup before 1.8.3.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Jsoup Debian +1	8年前
CVE-2015-7316	plone にクロスサイトスクリプティング (CVE-2015-7316) plone に XSS (クロスサイトスクリプティング) (CVE-2015-7316) が存在。不正な操作・情報露出のリスクがあります。対策: `3da710a2cd68587f0bf34f2e7ea1167d6eeee087, 4.0a1, 4.1a1, 4.2a1, 4.3a1, 4.3.7, 5.0rc2` 以上に更新。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Plone	8年前
CVE-2017-1424	ibm にクロスサイトスクリプティング (CVE-2017-1424) ibm に XSS (クロスサイトスクリプティング) (CVE-2017-1424) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm +1	8年前
CVE-2017-9551	mahara にクロスサイトスクリプティング (CVE-2017-9551) mahara に XSS (クロスサイトスクリプティング) (CVE-2017-9551) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mahara	8年前
CVE-2017-14506	geminabox-project にクロスサイトスクリプティング (CVE-2017-14506) geminabox-project に XSS (クロスサイトスクリプティング) (CVE-2017-14506) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Geminabox Project Geminabox	8年前
CVE-2017-14718	wordpress にクロスサイトスクリプティング (CVE-2017-14718) wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-14718) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	8年前
CVE-2017-14720	wordpress にクロスサイトスクリプティング (CVE-2017-14720) wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-14720) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	8年前
CVE-2017-14721	wordpress にクロスサイトスクリプティング (CVE-2017-14721) wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-14721) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	8年前
CVE-2017-14724	Before version 4.8.2, WordPress was vulnerable to cross-site scripting in oEmbed discovery. Before version 4.8.2, WordPress was vulnerable to cross-site scripting in oEmbed discovery.	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	8年前
CVE-2017-14726	wordpress にクロスサイトスクリプティング (CVE-2017-14726) wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-14726) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	8年前
CVE-2017-14712	In EPESI 1.8.2 rev20170830, there is Stored XSS in the Tasks Phonecall Notes Title parameter. In EPESI 1.8.2 rev20170830, there is Stored XSS in the Tasks Phonecall Notes Title parameter.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Telaxius Epesi	8年前
CVE-2017-14713	In EPESI 1.8.2 rev20170830, there is Stored XSS in the Phonecalls Description parameter. In EPESI 1.8.2 rev20170830, there is Stored XSS in the Phonecalls Description parameter.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Telaxius Epesi	8年前
CVE-2017-14714	In EPESI 1.8.2 rev20170830, there is Stored XSS in the Phonecalls Subject parameter. In EPESI 1.8.2 rev20170830, there is Stored XSS in the Phonecalls Subject parameter.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Telaxius Epesi	8年前
CVE-2017-14715	In EPESI 1.8.2 rev20170830, there is Stored XSS in the Tasks Alerts Title parameter. In EPESI 1.8.2 rev20170830, there is Stored XSS in the Tasks Alerts Title parameter.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Telaxius Epesi	8年前
CVE-2017-14716	In EPESI 1.8.2 rev20170830, there is Stored XSS in the Tasks Title parameter. In EPESI 1.8.2 rev20170830, there is Stored XSS in the Tasks Title parameter.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Telaxius Epesi	8年前
CVE-2017-14717	In EPESI 1.8.2 rev20170830, there is Stored XSS in the Tasks Description parameter. In EPESI 1.8.2 rev20170830, there is Stored XSS in the Tasks Description parameter.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Telaxius Epesi	8年前
CVE-2017-14651	wso2 にクロスサイトスクリプティング (CVE-2017-14651) wso2 に XSS (クロスサイトスクリプティング) (CVE-2017-14651) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Wso2 Api Manager +16	8年前
CVE-2017-14321	mirasvit にクロスサイトスクリプティング (CVE-2017-14321) mirasvit に XSS (クロスサイトスクリプティング) (CVE-2017-14321) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mirasvit Helpdesk Mx	8年前
CVE-2015-3296	nodebb にクロスサイトスクリプティング (CVE-2015-3296) nodebb に XSS (クロスサイトスクリプティング) (CVE-2015-3296) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Nodebb	8年前
CVE-2015-4706	ipython にクロスサイトスクリプティング (CVE-2015-4706) ipython に XSS (クロスサイトスクリプティング) (CVE-2015-4706) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ipython	8年前
CVE-2017-12248	cisco にクロスサイトスクリプティング (CVE-2017-12248) cisco に XSS (クロスサイトスクリプティング) (CVE-2017-12248) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cisco Unified Intelligence Center	8年前
CVE-2017-12254	cisco にクロスサイトスクリプティング (CVE-2017-12254) cisco に XSS (クロスサイトスクリプティング) (CVE-2017-12254) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cisco Unified Intelligence Center	8年前
CVE-2017-14621	Portus 2.2.0 has XSS via the Team field, related to typeahead. Portus 2.2.0 has XSS via the Team field, related to typeahead.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) SUSE Portus	8年前
CVE-2017-14618	phpmyfaq にクロスサイトスクリプティング (CVE-2017-14618) phpmyfaq に XSS (クロスサイトスクリプティング) (CVE-2017-14618) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) phpMyFAQ	8年前
CVE-2017-14619	phpmyfaq にクロスサイトスクリプティング (CVE-2017-14619) phpmyfaq に XSS (クロスサイトスクリプティング) (CVE-2017-14619) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) phpMyFAQ	8年前
CVE-2017-14615	watchguard にクロスサイトスクリプティング (CVE-2017-14615) watchguard に XSS (クロスサイトスクリプティング) (CVE-2017-14615) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Watchguard Fireware	8年前
CVE-2015-7347	Cross-site scripting (XSS) vulnerability in ZCMS JavaServer Pages Content Management System 1.1. Cross-site scripting (XSS) vulnerability in ZCMS JavaServer Pages Content Management System 1.1.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Zcms Project Zcms	8年前
CVE-2014-9758	Cross-site scripting (XSS) vulnerability in Magento E-Commerce Platform 1.9.0.1. Cross-site scripting (XSS) vulnerability in Magento E-Commerce Platform 1.9.0.1.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Magento	8年前
CVE-2015-1866	Cross-site scripting (XSS) vulnerability in Ember.js 1.10.x before 1.10.1 and 1.11.x before 1.11.2. Cross-site scripting (XSS) vulnerability in Ember.js 1.10.x before 1.10.1 and 1.11.x before 1.11.2.	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Emberjs	8年前
CVE-2015-4707	ipython にクロスサイトスクリプティング (CVE-2015-4707) ipython に XSS (クロスサイトスクリプティング) (CVE-2015-4707) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ipython	8年前
CVE-2015-4072	helpdesk-pro-project にクロスサイトスクリプティング (CVE-2015-4072) helpdesk-pro-project に XSS (クロスサイトスクリプティング) (CVE-2015-4072) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Helpdesk Pro Project Helpdesk Pro	8年前
CVE-2017-14142	kaltura にクロスサイトスクリプティング (CVE-2017-14142) kaltura に XSS (クロスサイトスクリプティング) (CVE-2017-14142) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Kaltura +1	8年前

脆弱性一覧

🍪 Cookie について