脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2024-55875 |
|
org.http4k:http4k-format-xml に 情報漏洩 (CVE-2024-55875)
org.http4k:http4k-format-xml に 脆弱性 (CVE-2024-55875) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``DocumentBuilderFactory`` 経由で攻撃可能。対策: `6.50.0.0` 以上に更新。
|
| CVE-2021-41277 KEV |
|
【KEV】metabase に 情報漏洩 (CVE-2021-41277)
metabase に 脆弱性 (CVE-2021-41277) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2024-40647 |
|
sentry-sdk に 情報漏洩 (CVE-2024-40647)
sentry-sdk に 脆弱性 (CVE-2024-40647) が存在。不正な操作・情報露出のリスクがあります。``subprocess`` 経由で攻撃可能。対策: `1.45.1` 以上に更新。
|
| CVE-2024-24919 KEV |
|
【KEV】Check point check-point に 情報漏洩 (CVE-2024-24919)
Check point check-point に 脆弱性 (CVE-2024-24919) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-51142 |
|
zkteco に 情報漏洩 (CVE-2023-51142)
zkteco に 脆弱性 (CVE-2023-51142) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2023-21237 KEV |
|
【KEV】Android pixel に 情報漏洩 (CVE-2023-21237)
Android pixel に 脆弱性 (CVE-2023-21237) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-3259 KEV |
|
【KEV】Cisco adaptive-security-appliance-asa-and-firepower-threat-defense-ftd に 情報漏洩 (CVE-2020-3259)
Cisco adaptive-security-appliance-asa-and-firepower-threat-defense-ftd に 脆弱性 (CVE-2020-3259) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2024-21626 |
|
linuxfoundation の脆弱性 (CVE-2024-21626)
linuxfoundation に 脆弱性 (CVE-2024-21626) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2016-6415 KEV |
|
【KEV】Cisco ios に 情報漏洩 (CVE-2016-6415)
Cisco ios に 脆弱性 (CVE-2016-6415) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2015-5317 KEV |
|
【KEV】jenkins に 情報漏洩 (CVE-2015-5317)
jenkins に 脆弱性 (CVE-2015-5317) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-28432 KEV |
|
【KEV】minio に 情報漏洩 (CVE-2023-28432)
minio に 脆弱性 (CVE-2023-28432) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-23327 |
|
avantfax に 情報漏洩 (CVE-2023-23327)
avantfax に 脆弱性 (CVE-2023-23327) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2022-42132 |
|
liferay に 情報漏洩 (CVE-2022-42132)
liferay に 脆弱性 (CVE-2022-42132) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2021-25369 KEV |
|
【KEV】Samsung mobile-devices に 情報漏洩 (CVE-2021-25369)
Samsung mobile-devices に 脆弱性 (CVE-2021-25369) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-45475 |
|
yordam に 情報漏洩 (CVE-2021-45475)
yordam に 脆弱性 (CVE-2021-45475) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-5521 KEV |
|
【KEV】Netgear multiple-devices に 情報漏洩 (CVE-2017-5521)
Netgear multiple-devices に 脆弱性 (CVE-2017-5521) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2016-2388 KEV |
|
【KEV】Sap netweaver に 情報漏洩 (CVE-2016-2388)
Sap netweaver に 脆弱性 (CVE-2016-2388) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-27775 |
|
haxx に 情報漏洩 (CVE-2022-27775)
haxx に 脆弱性 (CVE-2022-27775) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2015-4495 KEV |
|
【KEV】Mozilla firefox に 情報漏洩 (CVE-2015-4495)
Mozilla firefox に 脆弱性 (CVE-2015-4495) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2013-7331 KEV |
|
【KEV】Microsoft internet-explorer に 情報漏洩 (CVE-2013-7331)
Microsoft internet-explorer に 脆弱性 (CVE-2013-7331) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2017-0147 KEV |
|
【KEV】Microsoft smbv1-server に 情報漏洩 (CVE-2017-0147)
Microsoft smbv1-server に 脆弱性 (CVE-2017-0147) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2017-0022 KEV |
|
【KEV】Microsoft xml-core-services に 情報漏洩 (CVE-2017-0022)
Microsoft xml-core-services に 脆弱性 (CVE-2017-0022) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2016-0162 KEV |
|
【KEV】Microsoft internet-explorer に 情報漏洩 (CVE-2016-0162)
Microsoft internet-explorer に 脆弱性 (CVE-2016-0162) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2016-3351 KEV |
|
【KEV】Microsoft internet-explorer-and-edge に 情報漏洩 (CVE-2016-3351)
Microsoft internet-explorer-and-edge に 脆弱性 (CVE-2016-3351) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2016-4655 KEV |
|
【KEV】Apple ios に 情報漏洩 (CVE-2016-4655)
Apple ios に 脆弱性 (CVE-2016-4655) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2016-3298 KEV |
|
【KEV】Microsoft internet-explorer に 情報漏洩 (CVE-2016-3298)
Microsoft internet-explorer に 脆弱性 (CVE-2016-3298) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2011-4327 |
|
c に 情報漏洩 (CVE-2011-4327)
c に 脆弱性 (CVE-2011-4327) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2015-0987 |
|
omron に 情報漏洩 (CVE-2015-0987)
omron に 脆弱性 (CVE-2015-0987) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2018-3646 |
|
intel に 情報漏洩 (CVE-2018-3646)
intel に 脆弱性 (CVE-2018-3646) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2017-0059 KEV |
|
【KEV】Microsoft internet-explorer に 情報漏洩 (CVE-2017-0059)
Microsoft internet-explorer に 脆弱性 (CVE-2017-0059) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2013-0631 KEV |
|
【KEV】Adobe coldfusion に 情報漏洩 (CVE-2013-0631)
Adobe coldfusion に 脆弱性 (CVE-2013-0631) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2013-0632 KEV |
|
【KEV】Adobe coldfusion に 情報漏洩 (CVE-2013-0632)
Adobe coldfusion に 脆弱性 (CVE-2013-0632) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-45420 |
|
dos に 情報漏洩 (CVE-2021-45420)
dos に 脆弱性 (CVE-2021-45420) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-45421 |
|
emerson に 情報漏洩 (CVE-2021-45421)
emerson に 脆弱性 (CVE-2021-45421) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2021-22785 |
|
schneider-electric に 情報漏洩 (CVE-2021-22785)
schneider-electric に 脆弱性 (CVE-2021-22785) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2021-44149 |
|
An issue was discovered in Trusted Firmware OP-TEE Trusted OS through 3.15.0. The OPTEE-OS CSU driver for NXP i.MX6UL SoC devices lacks security access configuration for wakeup-related registers, resu...
An issue was discovered in Trusted Firmware OP-TEE Trusted OS through 3.15.0. The OPTEE-OS CSU driver for NXP i.MX6UL SoC devices lacks security access configuration for wakeup-related registers, resulting in TrustZone bypass because the NonSecure World can perform arbitrary memory read/write operat...
|
| CVE-2020-7568 |
|
schneider-electric に 情報漏洩 (CVE-2020-7568)
schneider-electric に 脆弱性 (CVE-2020-7568) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2019-6852 |
|
schneider-electric に 情報漏洩 (CVE-2019-6852)
schneider-electric に 脆弱性 (CVE-2019-6852) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2018-12130 |
|
intel に 情報漏洩 (CVE-2018-12130)
intel に 脆弱性 (CVE-2018-12130) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2018-12127 |
|
intel に 情報漏洩 (CVE-2018-12127)
intel に 脆弱性 (CVE-2018-12127) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2018-12126 |
|
intel に 情報漏洩 (CVE-2018-12126)
intel に 脆弱性 (CVE-2018-12126) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2018-19440 |
|
ARM Trusted Firmware-A allows information disclosure.
ARM Trusted Firmware-A allows information disclosure.
|
| CVE-2017-15031 |
|
trustedfirmware に 情報漏洩 (CVE-2017-15031)
trustedfirmware に 脆弱性 (CVE-2017-15031) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2018-10627 |
|
echelon に 情報漏洩 (CVE-2018-10627)
echelon に 脆弱性 (CVE-2018-10627) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2018-12594 |
|
reliablecontrols に 情報漏洩 (CVE-2018-12594)
reliablecontrols に 脆弱性 (CVE-2018-12594) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2018-12437 |
|
libtom に 情報漏洩 (CVE-2018-12437)
libtom に 脆弱性 (CVE-2018-12437) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2017-5754 |
|
intel に 情報漏洩 (CVE-2017-5754)
intel に 脆弱性 (CVE-2017-5754) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2013-7400 |
|
dkd に 情報漏洩 (CVE-2013-7400)
dkd に 脆弱性 (CVE-2013-7400) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2017-17926 |
|
ordermanagementscript に 情報漏洩 (CVE-2017-17926)
ordermanagementscript に 脆弱性 (CVE-2017-17926) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17898 |
|
dolibarr に 情報漏洩 (CVE-2017-17898)
dolibarr に 脆弱性 (CVE-2017-17898) が存在。機密情報が外部に流出する可能性があります。
|