脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-79 クリア

ID	タイトル	重要度	タグ	検知
CVE-2021-25299	nagios にクロスサイトスクリプティング (CVE-2021-25299) nagios に XSS (クロスサイトスクリプティング) (CVE-2021-25299) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	5年前
CVE-2020-36012	bdtask にクロスサイトスクリプティング (CVE-2020-36012) bdtask に XSS (クロスサイトスクリプティング) (CVE-2020-36012) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Bdtask Multi Store	5年前
CVE-2020-36011	qdocs にクロスサイトスクリプティング (CVE-2020-36011) qdocs に XSS (クロスサイトスクリプティング) (CVE-2020-36011) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Qdocs Smart Hospital	5年前
CVE-2020-28707	wordpress にクロスサイトスクリプティング (CVE-2020-28707) wordpress に XSS (クロスサイトスクリプティング) (CVE-2020-28707) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	5年前
CVE-2020-28727	seeddms にクロスサイトスクリプティング (CVE-2020-28727) seeddms に XSS (クロスサイトスクリプティング) (CVE-2020-28727) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Seeddms	5年前
CVE-2017-15682	craftercms にクロスサイトスクリプティング (CVE-2017-15682) craftercms に XSS (クロスサイトスクリプティング) (CVE-2017-15682) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Craftercms +1	5年前
CVE-2020-27193	ckeditor にクロスサイトスクリプティング (CVE-2020-27193) ckeditor に XSS (クロスサイトスクリプティング) (CVE-2020-27193) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ckeditor Oracle +8	5年前
CVE-2020-27388	yourls にクロスサイトスクリプティング (CVE-2020-27388) yourls に XSS (クロスサイトスクリプティング) (CVE-2020-27388) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Yourls	5年前
CVE-2020-3581	cisco にクロスサイトスクリプティング (CVE-2020-3581) cisco に XSS (クロスサイトスクリプティング) (CVE-2020-3581) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cisco Secure Firewall Threat Defense +2	5年前
CVE-2020-3582	cisco にクロスサイトスクリプティング (CVE-2020-3582) cisco に XSS (クロスサイトスクリプティング) (CVE-2020-3582) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cisco Secure Firewall Threat Defense +2	5年前
CVE-2020-3583	cisco にクロスサイトスクリプティング (CVE-2020-3583) cisco に XSS (クロスサイトスクリプティング) (CVE-2020-3583) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cisco Secure Firewall Threat Defense +2	5年前
CVE-2020-13932	org.apache.activemq:apache-artemis にクロスサイトスクリプティング (CVE-2020-13932) org.apache.activemq:apache-artemis に XSS (クロスサイトスクリプティング) (CVE-2020-13932) が存在。不正な操作・情報露出のリスクがあります。対策: `2.14.0` 以上に更新。	Medium	Apache クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Artemis	6年前
CVE-2020-12404	mozilla にクロスサイトスクリプティング (CVE-2020-12404) mozilla に XSS (クロスサイトスクリプティング) (CVE-2020-12404) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Mozilla Firefox Mobile	6年前
CVE-2020-1099	microsoft にクロスサイトスクリプティング (CVE-2020-1099) microsoft に XSS (クロスサイトスクリプティング) (CVE-2020-1099) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Sharepoint Enterprise Server +1	6年前
CVE-2020-1100	microsoft にクロスサイトスクリプティング (CVE-2020-1100) microsoft に XSS (クロスサイトスクリプティング) (CVE-2020-1100) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Sharepoint Enterprise Server +2	6年前
CVE-2020-1101	microsoft にクロスサイトスクリプティング (CVE-2020-1101) microsoft に XSS (クロスサイトスクリプティング) (CVE-2020-1101) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Sharepoint Enterprise Server +2	6年前
CVE-2020-1104	microsoft にクロスサイトスクリプティング (CVE-2020-1104) microsoft に XSS (クロスサイトスクリプティング) (CVE-2020-1104) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Sharepoint Enterprise Server +2	6年前
CVE-2020-1105	microsoft にクロスサイトスクリプティング (CVE-2020-1105) microsoft に XSS (クロスサイトスクリプティング) (CVE-2020-1105) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Sharepoint Enterprise Server +1	6年前
CVE-2020-1106	microsoft にクロスサイトスクリプティング (CVE-2020-1106) microsoft に XSS (クロスサイトスクリプティング) (CVE-2020-1106) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Sharepoint Enterprise Server +2	6年前
CVE-2020-1107	microsoft にクロスサイトスクリプティング (CVE-2020-1107) microsoft に XSS (クロスサイトスクリプティング) (CVE-2020-1107) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Sharepoint Enterprise Server +2	6年前
CVE-2020-1055	microsoft にクロスサイトスクリプティング (CVE-2020-1055) microsoft に XSS (クロスサイトスクリプティング) (CVE-2020-1055) が存在。機密情報が外部に流出する可能性があります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Windows 10 +2	6年前
CVE-2020-1063	microsoft にクロスサイトスクリプティング (CVE-2020-1063) microsoft に XSS (クロスサイトスクリプティング) (CVE-2020-1063) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Dynamics 365	6年前
CVE-2020-10246	misp-project にクロスサイトスクリプティング (CVE-2020-10246) misp-project に XSS (クロスサイトスクリプティング) (CVE-2020-10246) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Misp Project Misp	6年前
CVE-2020-10247	misp-project にクロスサイトスクリプティング (CVE-2020-10247) misp-project に XSS (クロスサイトスクリプティング) (CVE-2020-10247) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Misp Project Misp	6年前
CVE-2020-9281	ckeditor にクロスサイトスクリプティング (CVE-2020-9281) ckeditor に XSS (クロスサイトスクリプティング) (CVE-2020-9281) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ckeditor Fedoraproject +11	6年前
CVE-2019-10219	redhat にクロスサイトスクリプティング (CVE-2019-10219) redhat に XSS (クロスサイトスクリプティング) (CVE-2019-10219) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Redhat Hibernate Validator +196	6年前
CVE-2019-12695	cisco にクロスサイトスクリプティング (CVE-2019-12695) cisco に XSS (クロスサイトスクリプティング) (CVE-2019-12695) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cisco Adaptive Security Appliance +12	6年前
CVE-2019-1973	cisco にクロスサイトスクリプティング (CVE-2019-1973) cisco に XSS (クロスサイトスクリプティング) (CVE-2019-1973) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cisco Enterprise Nfv Infrastructure Software	7年前
CVE-2019-14750	enhancesoft にクロスサイトスクリプティング (CVE-2019-14750) enhancesoft に XSS (クロスサイトスクリプティング) (CVE-2019-14750) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Enhancesoft +1	7年前
CVE-2019-14286	misp-project にクロスサイトスクリプティング (CVE-2019-14286) misp-project に XSS (クロスサイトスクリプティング) (CVE-2019-14286) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Misp Project +1	7年前
CVE-2017-14850	orpak にクロスサイトスクリプティング (CVE-2017-14850) orpak に XSS (クロスサイトスクリプティング) (CVE-2017-14850) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Orpak Siteomat	7年前
CVE-2019-1701	cisco にクロスサイトスクリプティング (CVE-2019-1701) cisco に XSS (クロスサイトスクリプティング) (CVE-2019-1701) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cisco Adaptive Security Appliance Software +13	7年前
CVE-2019-11537	enhancesoft にクロスサイトスクリプティング (CVE-2019-11537) enhancesoft に XSS (クロスサイトスクリプティング) (CVE-2019-11537) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Enhancesoft +1	7年前
CVE-2019-10254	misp-project にクロスサイトスクリプティング (CVE-2019-10254) misp-project に XSS (クロスサイトスクリプティング) (CVE-2019-10254) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Misp Project Misp	7年前
CVE-2018-1155	tenable にクロスサイトスクリプティング (CVE-2018-1155) tenable に XSS (クロスサイトスクリプティング) (CVE-2018-1155) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Tenable +1	8年前
CVE-2018-11562	misp-project にクロスサイトスクリプティング (CVE-2018-11562) misp-project に XSS (クロスサイトスクリプティング) (CVE-2018-11562) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Misp Project Misp	8年前
CVE-2018-7192	enhancesoft にクロスサイトスクリプティング (CVE-2018-7192) enhancesoft に XSS (クロスサイトスクリプティング) (CVE-2018-7192) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Enhancesoft +1	8年前
CVE-2018-7193	enhancesoft にクロスサイトスクリプティング (CVE-2018-7193) enhancesoft に XSS (クロスサイトスクリプティング) (CVE-2018-7193) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Enhancesoft +1	8年前
CVE-2018-7196	enhancesoft にクロスサイトスクリプティング (CVE-2018-7196) enhancesoft に XSS (クロスサイトスクリプティング) (CVE-2018-7196) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Enhancesoft +1	8年前
CVE-2017-18006	extensis にクロスサイトスクリプティング (CVE-2017-18006) extensis に XSS (クロスサイトスクリプティング) (CVE-2017-18006) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Extensis Portfolio Netpublish	8年前
CVE-2017-18004	Zurmo 3.2.3 allows XSS via the latitude or longitude parameter to maps/default/mapAndPoint. Zurmo 3.2.3 allows XSS via the latitude or longitude parameter to maps/default/mapAndPoint.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Zurmo Zurmo Crm	8年前
CVE-2016-10704	magento にクロスサイトスクリプティング (CVE-2016-10704) magento に XSS (クロスサイトスクリプティング) (CVE-2016-10704) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Magento	8年前
CVE-2017-17089	webmin にクロスサイトスクリプティング (CVE-2017-17089) webmin に XSS (クロスサイトスクリプティング) (CVE-2017-17089) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Webmin	8年前
CVE-2017-12810	PHPJabbers PHP Newsletter Script 4.2 has stored XSS in lists in the admin panel. PHPJabbers PHP Newsletter Script 4.2 has stored XSS in lists in the admin panel.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Stivasoft +1	8年前
CVE-2017-12811	PHPJabbers Star Rating Script 4.0 has stored XSS via a rating item. PHPJabbers Star Rating Script 4.0 has stored XSS via a rating item.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Stivasoft Phpjabbers Star Rating Script	8年前
CVE-2017-12812	stivasoft にクロスサイトスクリプティング (CVE-2017-12812) stivasoft に XSS (クロスサイトスクリプティング) (CVE-2017-12812) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Stivasoft Phpjabbers Night Club Booking Software	8年前
CVE-2017-12813	PHPJabbers File Sharing Script 1.0 has stored XSS in the comments section. PHPJabbers File Sharing Script 1.0 has stored XSS in the comments section.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Stivasoft Phpjabbers File Sharing Script	8年前
CVE-2017-17981	PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/slider_edit.php edit_id parameter. PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/slider_edit.php edit_id parameter.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Muslim Matrimonial Script Project +1	8年前
CVE-2017-17984	PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/event_edit.php edit_id parameter. PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/event_edit.php edit_id parameter.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Muslim Matrimonial Script Project +1	8年前
CVE-2017-17985	PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/state_view.php cou_id parameter. PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/state_view.php cou_id parameter.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Muslim Matrimonial Script Project +1	8年前

脆弱性一覧

🍪 Cookie について