脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: php クリア

ID	タイトル	重要度	タグ	検知
CVE-2015-7569	sqli に SQLインジェクション (CVE-2015-7569) sqli に SQLインジェクション (CVE-2015-7569) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Yeager +1	9年前
CVE-2015-7570	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2015-7570) ssrf に SSRF (CVE-2015-7570) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Yeager +1	9年前
CVE-2017-8085	exponentcms にクロスサイトスクリプティング (CVE-2017-8085) exponentcms に XSS (クロスサイトスクリプティング) (CVE-2017-8085) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Exponentcms +1	9年前
CVE-2017-7944	xoops にクロスサイトスクリプティング (CVE-2017-7944) xoops に XSS (クロスサイトスクリプティング) (CVE-2017-7944) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Xoops	9年前
CVE-2016-2564	invisioncommunity の脆弱性 (CVE-2016-2564) invisioncommunity に脆弱性 (CVE-2016-2564) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP Cwe 331 Invisioncommunity Invision Power Board	9年前
CVE-2017-7991	sqli に SQLインジェクション (CVE-2017-7991) sqli に SQLインジェクション (CVE-2017-7991) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Exponentcms +1	9年前
CVE-2016-5399	c に境界外書き込み (CVE-2016-5399) c に境界外書き込み (CVE-2016-5399) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP C サービス拒否 (DoS) CWE-787: 境界外書き込み	9年前
CVE-2017-7992	heartland-payment-systems にクロスサイトスクリプティング (CVE-2017-7992) heartland-payment-systems に XSS (クロスサイトスクリプティング) (CVE-2017-7992) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Heartland Payment Systems +1	9年前
CVE-2016-3734	csrf に CSRF (CVE-2016-3734) csrf に脆弱性 (CVE-2016-3734) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Moodle	9年前
CVE-2016-4862	cs-cart の脆弱性 (CVE-2016-4862) cs-cart に脆弱性 (CVE-2016-4862) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-20: 入力検証の不備 Cs Cart	9年前
CVE-2016-4847	ossec にクロスサイトスクリプティング (CVE-2016-4847) ossec に XSS (クロスサイトスクリプティング) (CVE-2016-4847) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ossec +1	9年前
CVE-2016-6331	mediawiki の脆弱性 (CVE-2016-6331) mediawiki に脆弱性 (CVE-2016-6331) が存在。機密情報が外部に流出する可能性があります。	High	PHP Cwe 284 Mediawiki	9年前
CVE-2016-6335	mediawiki に情報漏洩 (CVE-2016-6335) mediawiki に脆弱性 (CVE-2016-6335) が存在。機密情報が外部に流出する可能性があります。	High	PHP Cwe 200 Mediawiki	9年前
CVE-2017-7692	c の脆弱性 (CVE-2017-7692) c に脆弱性 (CVE-2017-7692) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP C リモートコード実行 (RCE) CWE-20: 入力検証の不備 +1	9年前
CVE-2017-7282	unitrends に情報漏洩 (CVE-2017-7282) unitrends に脆弱性 (CVE-2017-7282) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP Cwe 200 Unitrends Enterprise Backup	9年前
CVE-2017-7283	unitrends の脆弱性 (CVE-2017-7283) unitrends に脆弱性 (CVE-2017-7283) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-20: 入力検証の不備 Unitrends Enterprise Backup	9年前
CVE-2017-7963	dos の脆弱性 (CVE-2017-7963) dos に脆弱性 (CVE-2017-7963) が存在。不正な操作・情報露出のリスクがあります。	High	PHP サービス拒否 (DoS) Cwe 770	9年前
CVE-2017-7897	mantisbt にクロスサイトスクリプティング (CVE-2017-7897) mantisbt に XSS (クロスサイトスクリプティング) (CVE-2017-7897) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mantisbt	9年前
CVE-2017-7891	sourcebans-pp (SourceBans++) 1.5.4.7 has XSS in admin.comms.php via the rebanid parameter. sourcebans-pp (SourceBans++) 1.5.4.7 has XSS in admin.comms.php via the rebanid parameter.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Sourcebans Pp Project +1	9年前
CVE-2017-7615	mantisbt の脆弱性 (CVE-2017-7615) mantisbt に脆弱性 (CVE-2017-7615) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 640 Mantisbt	9年前
CVE-2017-7881	csrf に CSRF (CVE-2017-7881) csrf に脆弱性 (CVE-2017-7881) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`Referer header` 経由で攻撃可能。	High	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Bigtreecms +1	9年前
CVE-2017-7871	tdm-project にクロスサイトスクリプティング (CVE-2017-7871) tdm-project に XSS (クロスサイトスクリプティング) (CVE-2017-7871) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Tdm Project +1	9年前
CVE-2016-1713	vtiger に危険なファイルアップロード (CVE-2016-1713) vtiger に脆弱性 (CVE-2016-1713) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 434 Vtiger Vtiger Crm	9年前
CVE-2015-6567	wolfcms の脆弱性 (CVE-2015-6567) wolfcms に脆弱性 (CVE-2015-6567) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-20: 入力検証の不備 Wolfcms Wolf Cms	9年前
CVE-2015-6568	wolfcms の脆弱性 (CVE-2015-6568) wolfcms に脆弱性 (CVE-2015-6568) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-20: 入力検証の不備 Wolfcms Wolf Cms	9年前
CVE-2015-8356	sqli に SQLインジェクション (CVE-2015-8356) sqli に SQLインジェクション (CVE-2015-8356) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Bitrix Project +1	9年前
CVE-2015-8283	path-traversal にパストラバーサル (CVE-2015-8283) path-traversal にパストラバーサル (CVE-2015-8283) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP パストラバーサル CWE-22: パストラバーサル Seawell Networks +1	9年前
CVE-2016-2555	sqli に SQLインジェクション (CVE-2016-2555) sqli に SQLインジェクション (CVE-2016-2555) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Atutor	9年前
CVE-2014-2710	oliver-project にクロスサイトスクリプティング (CVE-2014-2710) oliver-project に XSS (クロスサイトスクリプティング) (CVE-2014-2710) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Oliver Project +1	9年前
CVE-2017-7626	smart-related-articles-project にクロスサイトスクリプティング (CVE-2017-7626) smart-related-articles-project に XSS (クロスサイトスクリプティング) (CVE-2017-7626) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Smart Related Articles Project +1	9年前
CVE-2017-7627	smart-related-articles-project の脆弱性 (CVE-2017-7627) smart-related-articles-project に脆弱性 (CVE-2017-7627) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Smart Related Articles Project Smart Related Articles	9年前
CVE-2017-7628	sqli に SQLインジェクション (CVE-2017-7628) sqli に SQLインジェクション (CVE-2017-7628) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Smart Related Articles Project +1	9年前
CVE-2015-7564	c に SQLインジェクション (CVE-2015-7564) c に SQLインジェクション (CVE-2015-7564) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP C SQLインジェクション CWE-89: SQLインジェクション +1	9年前
CVE-2016-4337	csharp に SQLインジェクション (CVE-2016-4337) csharp に SQLインジェクション (CVE-2016-4337) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP C# SQLインジェクション CWE-89: SQLインジェクション +2	9年前
CVE-2017-7280	unitrends の脆弱性 (CVE-2017-7280) unitrends に脆弱性 (CVE-2017-7280) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) CWE-20: 入力検証の不備 Unitrends +1	9年前
CVE-2017-7281	unitrends に危険なファイルアップロード (CVE-2017-7281) unitrends に脆弱性 (CVE-2017-7281) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) Cwe 434 Unitrends +1	9年前
CVE-2017-7284	unitrends に認証バイパス (CVE-2017-7284) unitrends に認証バイパス (CVE-2017-7284) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 287 Unitrends Enterprise Backup	9年前
CVE-2017-7719	wordpress に SQLインジェクション (CVE-2017-7719) wordpress に SQLインジェクション (CVE-2017-7719) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress SQLインジェクション CWE-89: SQLインジェクション +2	9年前
CVE-2017-7694	getsymphony にコードインジェクション (CVE-2017-7694) getsymphony にコードインジェクション (CVE-2017-7694) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション Getsymphony +1	9年前
CVE-2017-7695	bigtreecms に危険なファイルアップロード (CVE-2017-7695) bigtreecms に脆弱性 (CVE-2017-7695) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 434 Bigtreecms Bigtree Cms	9年前
CVE-2017-6088	sqli に SQLインジェクション (CVE-2017-6088) sqli に SQLインジェクション (CVE-2017-6088) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Eyesofnetwork	9年前
CVE-2017-7621	auromeera にクロスサイトスクリプティング (CVE-2017-7621) auromeera に XSS (クロスサイトスクリプティング) (CVE-2017-7621) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Auromeera +1	9年前
CVE-2016-10322	synology にコマンドインジェクション (CVE-2016-10322) synology にコマンドインジェクション (CVE-2016-10322) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 77 Synology Photo Station	9年前
CVE-2017-7625	fiyo にコードインジェクション (CVE-2017-7625) fiyo にコードインジェクション (CVE-2017-7625) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-94: コードインジェクション Fiyo Fiyo Cms	9年前
CVE-2015-2883	philips にクロスサイトスクリプティング (CVE-2015-2883) philips に XSS (クロスサイトスクリプティング) (CVE-2015-2883) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Philips +1	9年前
CVE-2017-7581	sqli に SQLインジェクション (CVE-2017-7581) sqli に SQLインジェクション (CVE-2017-7581) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション News System Project +1	9年前
CVE-2017-7579	inc/PMF/Faq.php in phpMyFAQ before 2.9.7 has XSS in the question field. inc/PMF/Faq.php in phpMyFAQ before 2.9.7 has XSS in the question field.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) phpMyFAQ	9年前
CVE-2017-7570	pivotx にコードインジェクション (CVE-2017-7570) pivotx にコードインジェクション (CVE-2017-7570) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-94: コードインジェクション Pivotx	9年前
CVE-2015-4673	clip-bucket にクロスサイトスクリプティング (CVE-2015-4673) clip-bucket に XSS (クロスサイトスクリプティング) (CVE-2015-4673) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Clip Bucket +1	9年前
CVE-2017-7569	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2017-7569) ssrf に SSRF (CVE-2017-7569) が存在。データの不正な改ざんを許す可能性があります。	High	PHP SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Vbulletin	9年前

脆弱性一覧

🍪 Cookie について