脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: auth-bypass クリア

ID	タイトル	重要度	タグ	検知
CVE-2023-3632	kunduz の脆弱性 (CVE-2023-3632) kunduz に脆弱性 (CVE-2023-3632) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 321 Kunduz	2年前
CVE-2023-2958	orjinyazilim の脆弱性 (CVE-2023-2958) orjinyazilim に脆弱性 (CVE-2023-2958) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 639 Orjinyazilim Ats Pro	2年前
CVE-2023-2959	olivaekspertiz に認証バイパス (CVE-2023-2959) olivaekspertiz に認証バイパス (CVE-2023-2959) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 305 Cwe 287 Olivaekspertiz +1	2年前
CVE-2023-36144	intelbras の脆弱性 (CVE-2023-36144) intelbras に脆弱性 (CVE-2023-36144) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 862 Intelbras Sg 2404 Mr Firmware +1	3年前
CVE-2023-3050	tmtmakine の脆弱性 (CVE-2023-3050) tmtmakine に脆弱性 (CVE-2023-3050) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 784 Cwe 565 Tmtmakine +2	3年前
CVE-2023-3048	tmtmakine の脆弱性 (CVE-2023-3048) tmtmakine に脆弱性 (CVE-2023-3048) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 639 Tmtmakine Lockcell Firmware +1	3年前
CVE-2023-3000	sqli に SQLインジェクション (CVE-2023-3000) sqli に SQLインジェクション (CVE-2023-3000) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション認証バイパス CWE-89: SQLインジェクション Erikogluteknoloji +1	3年前
CVE-2023-2883	cbot の脆弱性 (CVE-2023-2883) cbot に脆弱性 (CVE-2023-2883) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Cwe 639 Cbot Cbot Core +1	3年前
CVE-2023-2887	cbot の脆弱性 (CVE-2023-2887) cbot に脆弱性 (CVE-2023-2887) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 290 Cbot Cbot Core +1	3年前
CVE-2023-2065	armoli の脆弱性 (CVE-2023-2065) armoli に脆弱性 (CVE-2023-2065) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Cwe 639 Armoli Cargo Tracking System	3年前
CVE-2023-2702	finexmedia の脆弱性 (CVE-2023-2702) finexmedia に脆弱性 (CVE-2023-2702) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Cwe 639 Finexmedia Competition Management System	3年前
CVE-2023-2713	rental-module-project の脆弱性 (CVE-2023-2713) rental-module-project に脆弱性 (CVE-2023-2713) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 639 Rental Module Project Rental Module	3年前
CVE-2023-27823	optoma に認証バイパス (CVE-2023-27823) optoma に認証バイパス (CVE-2023-27823) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 287 Cwe 295 Optoma +1	3年前
CVE-2023-1833	redline の脆弱性 (CVE-2023-1833) redline に脆弱性 (CVE-2023-1833) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 305 Cwe 287 Redline +1	3年前
CVE-2023-1803	redline の脆弱性 (CVE-2023-1803) redline に脆弱性 (CVE-2023-1803) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 289 Cwe 287 Redline +1	3年前
CVE-2023-1462	vadi の脆弱性 (CVE-2023-1462) vadi に脆弱性 (CVE-2023-1462) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Cwe 639 Vadi Digikent	3年前
CVE-2022-36526	dlink に認証バイパス (CVE-2022-36526) dlink に認証バイパス (CVE-2022-36526) が存在。データの不正な改ざんを許す可能性があります。	High	認証バイパス Dlink Go Rt Ac750 Firmware Go Rt Ac750	3年前
CVE-2022-33971	dos の脆弱性 (CVE-2022-33971) dos に脆弱性 (CVE-2022-33971) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパスサービス拒否 (DoS) Cwe 294 Cwe 489 +105	4年前
CVE-2022-30034	flower に認証バイパス (CVE-2022-30034) flower に認証バイパス (CVE-2022-30034) が存在。不正な操作・情報露出のリスクがあります。対策: `1.2.0` 以上に更新。	High	Python 認証バイパス Cwe 287 Flower Project +1	4年前
CVE-2021-22779	schneider-electric の脆弱性 (CVE-2021-22779) schneider-electric に脆弱性 (CVE-2021-22779) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 290 Schneider Electric Ecostruxure Control Expert +60	4年前
CVE-2020-24193	sqli に SQLインジェクション (CVE-2020-24193) sqli に SQLインジェクション (CVE-2020-24193) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション認証バイパス CWE-89: SQLインジェクション Daily Tracker System Project +1	4年前
CVE-2021-36368	openbsd に認証バイパス (CVE-2021-36368) openbsd に認証バイパス (CVE-2021-36368) が存在。不正な操作・情報露出のリスクがあります。	Low	認証バイパス Cwe 287 OpenBSD Openssh +2	4年前
CVE-2021-44971	tenda の脆弱性 (CVE-2021-44971) tenda に脆弱性 (CVE-2021-44971) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) 認証バイパス Cwe 697 Tenda +4	4年前
CVE-2017-14728	orpak の脆弱性 (CVE-2017-14728) orpak に脆弱性 (CVE-2017-14728) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 798 Orpak Siteomat	7年前
CVE-2017-14851	sqli に SQLインジェクション (CVE-2017-14851) sqli に SQLインジェクション (CVE-2017-14851) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション認証バイパス CWE-89: SQLインジェクション Orpak +1	7年前
CVE-2018-16988	buffalo の脆弱性 (CVE-2018-16988) buffalo に脆弱性 (CVE-2018-16988) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP 認証バイパス Cwe 640 Buffalo +1	7年前
CVE-2017-15328	huawei に情報漏洩 (CVE-2017-15328) huawei に脆弱性 (CVE-2017-15328) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 200 Huawei Hg8245H Firmware +1	8年前
CVE-2017-17777	paid-to-read-script-project に認証バイパス (CVE-2017-17777) paid-to-read-script-project に認証バイパス (CVE-2017-17777) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP 認証バイパス Cwe 287 Paid To Read Script Project +1	8年前
CVE-2017-3191	d-link の脆弱性 (CVE-2017-3191) d-link に脆弱性 (CVE-2017-3191) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 294 CWE-20: 入力検証の不備 D Link +5	8年前
CVE-2017-3192	d-link の脆弱性 (CVE-2017-3192) d-link に脆弱性 (CVE-2017-3192) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 522 D Link Dir 130 Firmware +4	8年前
CVE-2017-16776	mckesson の脆弱性 (CVE-2017-16776) mckesson に脆弱性 (CVE-2017-16776) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Mckesson Conserus Workflow Intelligence	8年前
CVE-2017-14377	apache に認証バイパス (CVE-2017-14377) apache に認証バイパス (CVE-2017-14377) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache 認証バイパス Cwe 287 Rsa +1	8年前
CVE-2017-9316	dahuasecurity に認証バイパス (CVE-2017-9316) dahuasecurity に認証バイパス (CVE-2017-9316) が存在。不正な操作・情報露出のリスクがあります。	Medium	リモートコード実行 (RCE) 認証バイパス Cwe 287 Dahuasecurity +18	8年前
CVE-2017-8151	huawei に認証バイパス (CVE-2017-8151) huawei に認証バイパス (CVE-2017-8151) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	認証バイパス Cwe 287 Huawei Honor 5S Firmware +1	8年前
CVE-2017-2738	huawei に認証バイパス (CVE-2017-2738) huawei に認証バイパス (CVE-2017-2738) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 287 Huawei Vcm5010 Firmware +1	8年前
CVE-2017-2708	huawei の脆弱性 (CVE-2017-2708) huawei に脆弱性 (CVE-2017-2708) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 306 Huawei Nice Firmware +1	8年前
CVE-2017-2914	meetcircle に認証バイパス (CVE-2017-2914) meetcircle に認証バイパス (CVE-2017-2914) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Cwe 287 Meetcircle Circle With Disney Firmware +1	8年前
CVE-2017-2864	meetcircle に認証バイパス (CVE-2017-2864) meetcircle に認証バイパス (CVE-2017-2864) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 287 Meetcircle Circle With Disney Firmware +1	8年前
CVE-2017-14375	dell の脆弱性 (CVE-2017-14375) dell に脆弱性 (CVE-2017-14375) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 290 Dell Emc Unisphere +4	8年前
CVE-2017-15974	tPanel 2009 allows SQL injection for Authentication Bypass via 'or 1=1 or ''=' to login.php. tPanel 2009 allows SQL injection for Authentication Bypass via 'or 1=1 or ''=' to login.php.	Critical	PHP SQLインジェクション認証バイパス CWE-89: SQLインジェクション +2	8年前
CVE-2017-15379	softwarepublico に SQLインジェクション (CVE-2017-15379) softwarepublico に SQLインジェクション (CVE-2017-15379) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス CWE-89: SQLインジェクション Softwarepublico E Sic	8年前
CVE-2017-10622	juniper に認証バイパス (CVE-2017-10622) juniper に認証バイパス (CVE-2017-10622) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 287 Juniper Junos Space	8年前
CVE-2017-14003	lavalink の脆弱性 (CVE-2017-14003) lavalink に脆弱性 (CVE-2017-14003) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 290 Cwe 287 Lavalink +2	8年前
CVE-2017-14972	infocus に認証バイパス (CVE-2017-14972) infocus に認証バイパス (CVE-2017-14972) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 287 Infocus Mondopad	8年前
CVE-2017-14766	wordpress に認証バイパス (CVE-2017-14766) wordpress に認証バイパス (CVE-2017-14766) が存在。データの不正な改ざんを許す可能性があります。	High	PHP WordPress 認証バイパス Cwe 287 +2	8年前
CVE-2017-9956	schneider-electric の脆弱性 (CVE-2017-9956) schneider-electric に脆弱性 (CVE-2017-9956) が存在。不正な操作・情報露出のリスクがあります。	High	認証バイパス Cwe 798 Schneider Electric Umotion Builder	8年前
CVE-2017-14080	trendmicro に認証バイパス (CVE-2017-14080) trendmicro に認証バイパス (CVE-2017-14080) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 287 Trendmicro Mobile Security	8年前
CVE-2017-14243	utstar に認証バイパス (CVE-2017-14243) utstar に認証バイパス (CVE-2017-14243) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 287 Utstar Wa3002G4 Firmware +1	8年前
CVE-2017-14244	iball の脆弱性 (CVE-2017-14244) iball に脆弱性 (CVE-2017-14244) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 425 Iball Ib Wra150N Firmware +1	8年前
CVE-2017-12698	advantech に認証バイパス (CVE-2017-12698) advantech に認証バイパス (CVE-2017-12698) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) 認証バイパス Cwe 287 Advantech +1	8年前

脆弱性一覧

🍪 Cookie について