脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: microsoft クリア

ID	タイトル	重要度	タグ	検知
CVE-2024-21356	Windows Lightweight Directory Access Protocol (LDAP) Denial of Service Vulnerability Windows Lightweight Directory Access Protocol (LDAP) Denial of Service Vulnerability	Medium	サービス拒否 (DoS) Cwe 476 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21357	Windows Pragmatic General Multicast (PGM) Remote Code Execution Vulnerability Windows Pragmatic General Multicast (PGM) Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 843 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21358	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21359	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21360	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21350	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 190 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21352	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 197 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21354	Microsoft Message Queuing (MSMQ) Elevation of Privilege Vulnerability Microsoft Message Queuing (MSMQ) Elevation of Privilege Vulnerability	High	Cwe 122 Microsoft Windows 10 1507 Windows 10 1607 +11	2年前
CVE-2024-21344	Windows Network Address Translation (NAT) Denial of Service Vulnerability Windows Network Address Translation (NAT) Denial of Service Vulnerability	Medium	サービス拒否 (DoS) Cwe 125 Microsoft Windows 10 1507 +12	2年前
CVE-2024-21346	Win32k Elevation of Privilege Vulnerability Win32k Elevation of Privilege Vulnerability	High	Cwe 822 Microsoft Windows 11 21H2 Windows 11 22H2 +2	2年前
CVE-2024-21347	Microsoft ODBC Driver Remote Code Execution Vulnerability Microsoft ODBC Driver Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21348	Internet Connection Sharing (ICS) Denial of Service Vulnerability Internet Connection Sharing (ICS) Denial of Service Vulnerability	High	サービス拒否 (DoS) Cwe 122 Microsoft Windows 10 1507 +12	2年前
CVE-2024-21349	Microsoft ActiveX Data Objects Remote Code Execution Vulnerability Microsoft ActiveX Data Objects Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21339	Windows USB Generic Parent Driver Remote Code Execution Vulnerability Windows USB Generic Parent Driver Remote Code Execution Vulnerability	Medium	リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Microsoft Windows 10 1809 +8	2年前
CVE-2024-21340	Windows Kernel Information Disclosure Vulnerability Windows Kernel Information Disclosure Vulnerability	Medium	Cwe 126 Microsoft Windows 10 1507 Windows 10 1607 +12	2年前
CVE-2024-21341	Windows Kernel Remote Code Execution Vulnerability Windows Kernel Remote Code Execution Vulnerability	Medium	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1809 +8	2年前
CVE-2024-21343	Windows Network Address Translation (NAT) Denial of Service Vulnerability Windows Network Address Translation (NAT) Denial of Service Vulnerability	Medium	サービス拒否 (DoS) Cwe 125 Microsoft Windows 10 1507 +12	2年前
CVE-2024-20695	Skype for Business Information Disclosure Vulnerability Skype for Business Information Disclosure Vulnerability	Medium	Cwe 284 Microsoft Skype For Business Server	2年前
CVE-2024-21304	Trusted Compute Base Elevation of Privilege Vulnerability Trusted Compute Base Elevation of Privilege Vulnerability	Medium	CWE-20: 入力検証の不備 Microsoft Windows 10 1809 Windows 10 21H2 +6	2年前
CVE-2024-21315	Microsoft Defender for Endpoint Protection Elevation of Privilege Vulnerability Microsoft Defender for Endpoint Protection Elevation of Privilege Vulnerability	High	CWE-20: 入力検証の不備 Microsoft Defender For Endpoint Windows Server 2022 23H2 +12	2年前
CVE-2024-21327	Microsoft Dynamics 365 Customer Engagement Cross-Site Scripting Vulnerability Microsoft Dynamics 365 Customer Engagement Cross-Site Scripting Vulnerability	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Dynamics 365	2年前
CVE-2024-21328	Dynamics 365 Sales Spoofing Vulnerability Dynamics 365 Sales Spoofing Vulnerability	High	CWE-79: クロスサイトスクリプティング (XSS) Microsoft Dynamics 365	2年前
CVE-2024-21329	Azure Connected Machine Agent Elevation of Privilege Vulnerability Azure Connected Machine Agent Elevation of Privilege Vulnerability	High	Cwe 59 Microsoft Azure Connected Machine Agent	2年前
CVE-2024-20673	Microsoft Office Remote Code Execution Vulnerability Microsoft Office Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 693 Microsoft Excel +7	2年前
CVE-2024-20667	Azure DevOps Server Remote Code Execution Vulnerability Azure DevOps Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 77 Microsoft Azure Devops Server	2年前
CVE-2024-20679	Azure Stack Hub Spoofing Vulnerability Azure Stack Hub Spoofing Vulnerability	Medium	CWE-79: クロスサイトスクリプティング (XSS) Microsoft Azure Stack Hub	2年前
CVE-2024-20684	Windows Hyper-V Denial of Service Vulnerability Windows Hyper-V Denial of Service Vulnerability	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Microsoft Windows 11 21H2 +4	2年前
CVE-2024-21412 KEV	【KEV】Microsoft windows の脆弱性 (CVE-2024-21412) Microsoft windows に脆弱性 (CVE-2024-21412) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows Cwe 693 Windows 10 1809 +8	2年前
CVE-2024-21351 KEV	【KEV】Microsoft windows にコードインジェクション (CVE-2024-21351) Microsoft windows にコードインジェクション (CVE-2024-21351) が存在。データの不正な改ざんを許す可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows CWE-94: コードインジェクション Windows 10 1507 +11	2年前
CVE-2024-21399	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Microsoft Edge Chromium	2年前
CVE-2023-29357 KEV	【KEV】Microsoft sharepoint-server の脆弱性 (CVE-2023-29357) Microsoft sharepoint-server に脆弱性 (CVE-2023-29357) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Sharepoint Server Cwe 303	2年前
CVE-2020-17163	Visual Studio Code Python Extension Remote Code Execution Vulnerability Visual Studio Code Python Extension Remote Code Execution Vulnerability	High	Python リモートコード実行 (RCE) Microsoft	2年前
CVE-2023-36009	Microsoft Word Information Disclosure Vulnerability Microsoft Word Information Disclosure Vulnerability	Medium	Microsoft 365 Apps Office Office Long Term Servicing Channel	2年前
CVE-2023-36584 KEV	【KEV】Microsoft windows の脆弱性 (CVE-2023-36584) Microsoft windows に脆弱性 (CVE-2023-36584) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows	2年前
CVE-2023-36033 KEV	【KEV】Microsoft windows の脆弱性 (CVE-2023-36033) Microsoft windows に脆弱性 (CVE-2023-36033) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows Cwe 822	2年前
CVE-2023-36025 KEV	【KEV】Microsoft windows の脆弱性 (CVE-2023-36025) Microsoft windows に脆弱性 (CVE-2023-36025) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows	2年前
CVE-2023-36036 KEV	【KEV】Microsoft windows の脆弱性 (CVE-2023-36036) Microsoft windows に脆弱性 (CVE-2023-36036) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows Cwe 122	2年前
CVE-2023-36769	Microsoft OneNote Spoofing Vulnerability Microsoft OneNote Spoofing Vulnerability	Medium	Cwe 290 Microsoft Onenote	2年前
CVE-2023-38545	haxx に境界外書き込み (CVE-2023-38545) haxx に境界外書き込み (CVE-2023-38545) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Haxx Libcurl Fedoraproject +14	2年前
CVE-2023-36565	Microsoft Office Graphics Elevation of Privilege Vulnerability Microsoft Office Graphics Elevation of Privilege Vulnerability	High	CWE-416: 解放後使用 (Use-After-Free) Microsoft Office Office Long Term Servicing Channel	2年前
CVE-2023-41763 KEV	【KEV】Microsoft skype-for-business に SSRF (サーバー側リクエスト偽造) (CVE-2023-41763) Microsoft skype-for-business に SSRF (CVE-2023-41763) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Skype For Business Cwe 918	2年前
CVE-2023-36563 KEV	【KEV】Microsoft wordpad の脆弱性 (CVE-2023-36563) Microsoft wordpad に脆弱性 (CVE-2023-36563) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Wordpad CWE-20: 入力検証の不備	2年前
CVE-2023-44487 KEV	【KEV】Ietf golang.org/x/net の脆弱性 (CVE-2023-44487) Ietf golang.org/x/net に脆弱性 (CVE-2023-44487) が存在。不正な操作・情報露出のリスクがあります。``Channel`` 経由で攻撃可能。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `0.17.0` 以上に更新。	High	Ietf Http2 Cwe 400 サービス拒否 (DoS) +343	2年前
CVE-2023-28229 KEV	【KEV】Microsoft windows-cng-key-isolation-service の脆弱性 (CVE-2023-28229) Microsoft windows-cng-key-isolation-service に脆弱性 (CVE-2023-28229) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows Cng Key Isolation Service Cwe 591	2年前
CVE-2023-36761 KEV	【KEV】Microsoft word の脆弱性 (CVE-2023-36761) Microsoft word に脆弱性 (CVE-2023-36761) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Word Cwe 668	2年前
CVE-2023-36802 KEV	【KEV】Microsoft streaming-service-proxy に解放後使用 (Use-After-Free) (CVE-2023-36802) Microsoft streaming-service-proxy に脆弱性 (CVE-2023-36802) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Streaming Service Proxy CWE-416: 解放後使用 (Use-After-Free)	2年前
CVE-2023-36741	Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability	High	CWE-416: 解放後使用 (Use-After-Free) Microsoft Edge Chromium	3年前
CVE-2023-36787	Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability	High	CWE-416: 解放後使用 (Use-After-Free) Microsoft Edge Chromium	3年前
CVE-2023-38158	Microsoft Edge (Chromium-based) Information Disclosure Vulnerability Microsoft Edge (Chromium-based) Information Disclosure Vulnerability	Low	Cwe 200 Microsoft Edge Chromium	3年前
CVE-2023-38180 KEV	【KEV】Microsoft net-core-and-visual-studio の脆弱性 (CVE-2023-38180) Microsoft net-core-and-visual-studio に脆弱性 (CVE-2023-38180) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Net Core And Visual Studio C# サービス拒否 (DoS) +6	3年前

脆弱性一覧

🍪 Cookie について