脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-79 クリア

ID	タイトル	重要度	タグ	検知
CVE-2024-2010	tebilisim にクロスサイトスクリプティング (CVE-2024-2010) tebilisim に XSS (クロスサイトスクリプティング) (CVE-2024-2010) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) Cwe 80 CWE-79: クロスサイトスクリプティング (XSS) Tebilisim +1	1年前
CVE-2024-44573	relyum にクロスサイトスクリプティング (CVE-2024-44573) relyum に XSS (クロスサイトスクリプティング) (CVE-2024-44573) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Relyum Rely Pcie Firmware +1	1年前
CVE-2024-43476	Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Dynamics 365	1年前
CVE-2024-7077	semtekyazilim にクロスサイトスクリプティング (CVE-2024-7077) semtekyazilim に XSS (クロスサイトスクリプティング) (CVE-2024-7077) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Semtekyazilim Semtek Sempos	1年前
CVE-2024-6920	nac にクロスサイトスクリプティング (CVE-2024-6920) nac に XSS (クロスサイトスクリプティング) (CVE-2024-6920) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Nac Nacpremium	1年前
CVE-2024-44777	vtiger にクロスサイトスクリプティング (CVE-2024-44777) vtiger に XSS (クロスサイトスクリプティング) (CVE-2024-44777) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Vtiger Vtiger Crm	2年前
CVE-2024-44778	vtiger にクロスサイトスクリプティング (CVE-2024-44778) vtiger に XSS (クロスサイトスクリプティング) (CVE-2024-44778) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Vtiger Vtiger Crm	2年前
CVE-2024-44779	vtiger にクロスサイトスクリプティング (CVE-2024-44779) vtiger に XSS (クロスサイトスクリプティング) (CVE-2024-44779) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Vtiger Vtiger Crm	2年前
CVE-2024-44793	gazelle-project にクロスサイトスクリプティング (CVE-2024-44793) gazelle-project に XSS (クロスサイトスクリプティング) (CVE-2024-44793) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Gazelle Project +1	2年前
CVE-2024-44794	xiebruce にクロスサイトスクリプティング (CVE-2024-44794) xiebruce に XSS (クロスサイトスクリプティング) (CVE-2024-44794) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Xiebruce +1	2年前
CVE-2024-44795	gazelle-project にクロスサイトスクリプティング (CVE-2024-44795) gazelle-project に XSS (クロスサイトスクリプティング) (CVE-2024-44795) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Gazelle Project +1	2年前
CVE-2024-44796	xiebruce にクロスサイトスクリプティング (CVE-2024-44796) xiebruce に XSS (クロスサイトスクリプティング) (CVE-2024-44796) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Xiebruce +1	2年前
CVE-2024-44797	gazelle-project にクロスサイトスクリプティング (CVE-2024-44797) gazelle-project に XSS (クロスサイトスクリプティング) (CVE-2024-44797) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Gazelle Project +1	2年前
CVE-2024-43111	mozilla にクロスサイトスクリプティング (CVE-2024-43111) mozilla に XSS (クロスサイトスクリプティング) (CVE-2024-43111) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Mozilla Firefox Mobile	2年前
CVE-2024-43112	mozilla にクロスサイトスクリプティング (CVE-2024-43112) mozilla に XSS (クロスサイトスクリプティング) (CVE-2024-43112) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mozilla Firefox Mobile	2年前
CVE-2024-43113	mozilla にクロスサイトスクリプティング (CVE-2024-43113) mozilla に XSS (クロスサイトスクリプティング) (CVE-2024-43113) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mozilla Firefox Mobile	2年前
CVE-2024-40101	microweber にクロスサイトスクリプティング (CVE-2024-40101) microweber に XSS (クロスサイトスクリプティング) (CVE-2024-40101) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microweber	2年前
CVE-2024-37856	oretnom23 にクロスサイトスクリプティング (CVE-2024-37856) oretnom23 に XSS (クロスサイトスクリプティング) (CVE-2024-37856) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Oretnom23 Lost And Found Information System	2年前
CVE-2024-37859	oretnom23 にクロスサイトスクリプティング (CVE-2024-37859) oretnom23 に XSS (クロスサイトスクリプティング) (CVE-2024-37859) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Oretnom23 +1	2年前
CVE-2024-4754	CVE-2024-4754 にクロスサイトスクリプティング (CVE-2024-4754) CVE-2024-4754 に XSS (クロスサイトスクリプティング) (CVE-2024-4754) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2年前
CVE-2024-37673	tessi にクロスサイトスクリプティング (CVE-2024-37673) tessi に XSS (クロスサイトスクリプティング) (CVE-2024-37673) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Tessi Docubase	2年前
CVE-2024-37675	tessi にクロスサイトスクリプティング (CVE-2024-37675) tessi に XSS (クロスサイトスクリプティング) (CVE-2024-37675) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Tessi Docubase	2年前
CVE-2024-37671	tessi にクロスサイトスクリプティング (CVE-2024-37671) tessi に XSS (クロスサイトスクリプティング) (CVE-2024-37671) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Tessi Docubase	2年前
CVE-2024-37672	tessi にクロスサイトスクリプティング (CVE-2024-37672) tessi に XSS (クロスサイトスクリプティング) (CVE-2024-37672) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Tessi Docubase	2年前
CVE-2024-37674	moodle にクロスサイトスクリプティング (CVE-2024-37674) moodle に XSS (クロスサイトスクリプティング) (CVE-2024-37674) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Moodle	2年前
CVE-2024-3166	mintplexlabs にクロスサイトスクリプティング (CVE-2024-3166) mintplexlabs に XSS (クロスサイトスクリプティング) (CVE-2024-3166) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +3	2年前
CVE-2024-3822	wordpress にクロスサイトスクリプティング (CVE-2024-3822) wordpress に XSS (クロスサイトスクリプティング) (CVE-2024-3822) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mranderson +1	2年前
CVE-2024-26367	CVE-2024-26367 にクロスサイトスクリプティング (CVE-2024-26367) CVE-2024-26367 に XSS (クロスサイトスクリプティング) (CVE-2024-26367) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2年前
CVE-2024-31828	lavalite にクロスサイトスクリプティング (CVE-2024-31828) lavalite に XSS (クロスサイトスクリプティング) (CVE-2024-31828) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Lavalite	2年前
CVE-2023-6717	CVE-2023-6717 にクロスサイトスクリプティング (CVE-2023-6717) CVE-2023-6717 に XSS (クロスサイトスクリプティング) (CVE-2023-6717) が存在。機密情報が外部に流出する可能性があります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2年前
CVE-2024-28722	CVE-2024-28722 にクロスサイトスクリプティング (CVE-2024-28722) CVE-2024-28722 に XSS (クロスサイトスクリプティング) (CVE-2024-28722) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2年前
CVE-2024-32206	wuzhicms にクロスサイトスクリプティング (CVE-2024-32206) wuzhicms に XSS (クロスサイトスクリプティング) (CVE-2024-32206) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Wuzhicms	2年前
CVE-2024-32409	An issue in SEMCMS v.4.8 allows a remote attacker to execute arbitrary code via a crafted script. An issue in SEMCMS v.4.8 allows a remote attacker to execute arbitrary code via a crafted script.	High	CWE-79: クロスサイトスクリプティング (XSS) Sem Cms Semcms	2年前
CVE-2024-22780	CVE-2024-22780 にクロスサイトスクリプティング (CVE-2024-22780) CVE-2024-22780 に XSS (クロスサイトスクリプティング) (CVE-2024-22780) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2年前
CVE-2023-6047	algoritimbilisim にクロスサイトスクリプティング (CVE-2023-6047) algoritimbilisim に XSS (クロスサイトスクリプティング) (CVE-2023-6047) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Algoritimbilisim E Commerce Software	2年前
CVE-2024-31064	munyweki にクロスサイトスクリプティング (CVE-2024-31064) munyweki に XSS (クロスサイトスクリプティング) (CVE-2024-31064) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Munyweki Insurance Management System	2年前
CVE-2024-29644	dcatadmin にクロスサイトスクリプティング (CVE-2024-29644) dcatadmin に XSS (クロスサイトスクリプティング) (CVE-2024-29644) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Dcatadmin Dcat Admin	2年前
CVE-2024-1282	wordpress にクロスサイトスクリプティング (CVE-2024-1282) wordpress に XSS (クロスサイトスクリプティング) (CVE-2024-1282) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Onlineoptimisation +1	2年前
CVE-2023-6123	opentext にクロスサイトスクリプティング (CVE-2023-6123) opentext に XSS (クロスサイトスクリプティング) (CVE-2023-6123) が存在。不正な操作・情報露出のリスクがあります。	High	リモートコード実行 (RCE) CWE-79: クロスサイトスクリプティング (XSS) Cwe 707 Opentext +1	2年前
CVE-2024-21393	Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Dynamics 365	2年前
CVE-2024-21394	Dynamics 365 Field Service Spoofing Vulnerability Dynamics 365 Field Service Spoofing Vulnerability	High	CWE-79: クロスサイトスクリプティング (XSS) Microsoft Dynamics 365	2年前
CVE-2024-21395	Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Dynamics 365	2年前
CVE-2024-21396	Dynamics 365 Sales Spoofing Vulnerability Dynamics 365 Sales Spoofing Vulnerability	High	CWE-79: クロスサイトスクリプティング (XSS) Microsoft Dynamics 365	2年前
CVE-2024-21389	Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Dynamics 365	2年前
CVE-2024-21327	Microsoft Dynamics 365 Customer Engagement Cross-Site Scripting Vulnerability Microsoft Dynamics 365 Customer Engagement Cross-Site Scripting Vulnerability	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Dynamics 365	2年前
CVE-2024-21328	Dynamics 365 Sales Spoofing Vulnerability Dynamics 365 Sales Spoofing Vulnerability	High	CWE-79: クロスサイトスクリプティング (XSS) Microsoft Dynamics 365	2年前
CVE-2024-20679	Azure Stack Hub Spoofing Vulnerability Azure Stack Hub Spoofing Vulnerability	Medium	CWE-79: クロスサイトスクリプティング (XSS) Microsoft Azure Stack Hub	2年前
CVE-2023-43770 KEV	【KEV】Roundcube webmail にクロスサイトスクリプティング (CVE-2023-43770) Roundcube webmail に XSS (クロスサイトスクリプティング) (CVE-2023-43770) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Roundcube Webmail CWE-79: クロスサイトスクリプティング (XSS)	2年前
CVE-2024-24396	stimulsoft にクロスサイトスクリプティング (CVE-2024-24396) stimulsoft に XSS (クロスサイトスクリプティング) (CVE-2024-24396) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション +2	2年前
CVE-2024-24397	stimulsoft にクロスサイトスクリプティング (CVE-2024-24397) stimulsoft に XSS (クロスサイトスクリプティング) (CVE-2024-24397) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Stimulsoft +1	2年前

脆弱性一覧

🍪 Cookie について