脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-306 クリア

ID	タイトル	重要度	タグ	検知
CVE-2024-0949	CVE-2024-0949 の脆弱性 (CVE-2024-0949) CVE-2024-0949 に脆弱性 (CVE-2024-0949) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 306 Cwe 552 Cwe 798	2年前
CVE-2024-1662	porty に情報漏洩 (CVE-2024-1662) porty に脆弱性 (CVE-2024-1662) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 306 Cwe 862 Porty Powerbank	2年前
CVE-2024-0336	CVE-2024-0336 の脆弱性 (CVE-2024-0336) CVE-2024-0336 に脆弱性 (CVE-2024-0336) が存在。不正な操作・情報露出のリスクがあります。		Cwe 306	2年前
CVE-2023-51947	actidata の脆弱性 (CVE-2023-51947) actidata に脆弱性 (CVE-2023-51947) が存在。機密情報が外部に流出する可能性があります。	Critical	PHP Cwe 306 Actidata Actinas Sl 2U 8 Rdx Firmware +1	2年前
CVE-2023-36846 KEV	【KEV】Juniper junos-os の脆弱性 (CVE-2023-36846) Juniper junos-os に脆弱性 (CVE-2023-36846) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Juniper Junos Os Cwe 306	2年前
CVE-2023-36847 KEV	【KEV】Juniper junos-os の脆弱性 (CVE-2023-36847) Juniper junos-os に脆弱性 (CVE-2023-36847) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Juniper Junos Os Cwe 306	2年前
CVE-2023-36851 KEV	【KEV】Juniper junos-os の脆弱性 (CVE-2023-36851) Juniper junos-os に脆弱性 (CVE-2023-36851) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Juniper Junos Os Cwe 306	2年前
CVE-2023-4702	yepas の脆弱性 (CVE-2023-4702) yepas に脆弱性 (CVE-2023-4702) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 288 Cwe 306 Yepas +1	2年前
CVE-2023-27532 KEV	【KEV】Veeam backup-replication の脆弱性 (CVE-2023-27532) Veeam backup-replication に脆弱性 (CVE-2023-27532) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Veeam Backup Replication Cwe 306	2年前
CVE-2023-31594	icrealtime の脆弱性 (CVE-2023-31594) icrealtime に脆弱性 (CVE-2023-31594) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 306 Icrealtime Icip P2012T Firmware Icip P2012T	3年前
CVE-2022-45551	zbt の脆弱性 (CVE-2022-45551) zbt に脆弱性 (CVE-2022-45551) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Zbt We1626 Firmware We1626	3年前
CVE-2022-24990 KEV	【KEV】terramaster の脆弱性 (CVE-2022-24990) terramaster に脆弱性 (CVE-2022-24990) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Terramaster Terramaster Os Cwe 306	3年前
CVE-2022-21587 KEV	【KEV】Oracle e-business-suite の脆弱性 (CVE-2022-21587) Oracle e-business-suite に脆弱性 (CVE-2022-21587) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Oracle E Business Suite Cwe 306	3年前
CVE-2022-26501 KEV	【KEV】Veeam backup-replication の脆弱性 (CVE-2022-26501) Veeam backup-replication に脆弱性 (CVE-2022-26501) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Veeam Backup Replication Cwe 306	3年前
CVE-2022-26925 KEV	【KEV】Microsoft windows の脆弱性 (CVE-2022-26925) Microsoft windows に脆弱性 (CVE-2022-26925) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows Cwe 306	4年前
CVE-2022-21952	dos の脆弱性 (CVE-2022-21952) dos に脆弱性 (CVE-2022-21952) が存在。不正な操作・情報露出のリスクがあります。	High	Java サービス拒否 (DoS) Cwe 306 Cwe 770 +2	4年前
CVE-2022-24562	iobit の脆弱性 (CVE-2022-24562) iobit に脆弱性 (CVE-2022-24562) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 306 Iobit Iotransfer	4年前
CVE-2022-22576	haxx に認証バイパス (CVE-2022-22576) haxx に認証バイパス (CVE-2022-22576) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 287 Cwe 306 Haxx Curl +20	4年前
CVE-2021-33259	d-link の脆弱性 (CVE-2021-33259) d-link に脆弱性 (CVE-2021-33259) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 306 D Link Dir 868Lw Firmware Dlink +1	4年前
CVE-2021-3825	pardus の脆弱性 (CVE-2021-3825) pardus に脆弱性 (CVE-2021-3825) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Pardus Liderahenk	4年前
CVE-2020-27285	redlion の脆弱性 (CVE-2020-27285) redlion に脆弱性 (CVE-2020-27285) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 306 Redlion Crimson	4年前
CVE-2022-1388 KEV	【KEV】F5 big-ip の脆弱性 (CVE-2022-1388) F5 big-ip に脆弱性 (CVE-2022-1388) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	F5 Big Ip Cwe 306	4年前
CVE-2020-27376	drtrustusa の脆弱性 (CVE-2020-27376) drtrustusa に脆弱性 (CVE-2020-27376) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 306 Drtrustusa Icheck Connect Bp Monitor Bp Testing 118 Firmware Icheck Connect Bp Monitor Bp Testing 118	4年前
CVE-2021-46006	totolink の脆弱性 (CVE-2021-46006) totolink に脆弱性 (CVE-2021-46006) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 306 Totolink A3100R Firmware A3100R	4年前
CVE-2021-46009	totolink の脆弱性 (CVE-2021-46009) totolink に脆弱性 (CVE-2021-46009) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Totolink A3100R Firmware A3100R	4年前
CVE-2022-26143 KEV	【KEV】Mitel micollab の脆弱性 (CVE-2022-26143) Mitel micollab に脆弱性 (CVE-2022-26143) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Mitel Micollab Mivoice Business Express Cwe 306 +1	4年前
CVE-2022-23345	BigAnt Software BigAnt Server v5.6.06 was discovered to contain incorrect access control. BigAnt Software BigAnt Server v5.6.06 was discovered to contain incorrect access control.	High	Cwe 306 Bigantsoft Bigant Server	4年前
CVE-2021-45420	dos に情報漏洩 (CVE-2021-45420) dos に脆弱性 (CVE-2021-45420) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 200 Cwe 306 +4	4年前
CVE-2020-13927 KEV	【KEV】Apache airflows-experimental-api の脆弱性 (CVE-2020-13927) Apache airflows-experimental-api に脆弱性 (CVE-2020-13927) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Airflows Experimental Api Cwe 1188 Cwe 306	4年前
CVE-2021-37415 KEV	【KEV】Zoho manageengine-servicedesk-plus-sdp の脆弱性 (CVE-2021-37415) Zoho manageengine-servicedesk-plus-sdp に脆弱性 (CVE-2021-37415) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Zoho Manageengine Servicedesk Plus Sdp Cwe 306	4年前
CVE-2021-44077 KEV	【KEV】Zoho manageengine-servicedesk-plus-sdp-supportcenter-plus の脆弱性 (CVE-2021-44077) Zoho manageengine-servicedesk-plus-sdp-supportcenter-plus に脆弱性 (CVE-2021-44077) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Zoho Manageengine Servicedesk Plus Sdp Supportcenter Plus Cwe 306	4年前
CVE-2019-5591 KEV	【KEV】Fortinet fortios の脆弱性 (CVE-2019-5591) Fortinet fortios に脆弱性 (CVE-2019-5591) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Fortinet Fortios Cwe 306	4年前
CVE-2020-6287 KEV	【KEV】Sap netweaver の脆弱性 (CVE-2020-6287) Sap netweaver に脆弱性 (CVE-2020-6287) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Sap Netweaver Cwe 306	4年前
CVE-2020-6207 KEV	【KEV】Sap solution-manager の脆弱性 (CVE-2020-6207) Sap solution-manager に脆弱性 (CVE-2020-6207) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Sap Solution Manager Cwe 306	4年前
CVE-2021-20021 KEV	【KEV】sonicwall の脆弱性 (CVE-2021-20021) sonicwall に脆弱性 (CVE-2021-20021) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Sonicwall Sonicwall Email Security Cwe 306	4年前
CVE-2019-9082 KEV	【KEV】thinkphp の脆弱性 (CVE-2019-9082) thinkphp に脆弱性 (CVE-2019-9082) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Thinkphp Cwe 306 CWE-94: コードインジェクション	4年前
CVE-2020-3952 KEV	【KEV】Vmware vcenter-server の脆弱性 (CVE-2020-3952) Vmware vcenter-server に脆弱性 (CVE-2020-3952) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Vmware Vcenter Server Cwe 306	4年前
CVE-2020-15798	siemens の脆弱性 (CVE-2020-15798) siemens に脆弱性 (CVE-2020-15798) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Siemens Simatic Hmi Comfort Panels Firmware Simatic Hmi Comfort Panels +18	5年前
CVE-2019-6820	schneider-electric の脆弱性 (CVE-2019-6820) schneider-electric に脆弱性 (CVE-2019-6820) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 306 Schneider Electric Modicon M100 Firmware Modicon M100 +22	7年前
CVE-2019-9201	phoenixcontact の脆弱性 (CVE-2019-9201) phoenixcontact に脆弱性 (CVE-2019-9201) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Phoenixcontact Ilc 131 Eth Firmware Ilc 131 Eth +14	7年前
CVE-2018-17924	rockwellautomation の脆弱性 (CVE-2018-17924) rockwellautomation に脆弱性 (CVE-2018-17924) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 306 Rockwellautomation Micrologix 1400 Firmware Micrologix 1400 +30	7年前
CVE-2017-18001	trustwave の脆弱性 (CVE-2017-18001) trustwave に脆弱性 (CVE-2017-18001) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Trustwave Secure Web Gateway	8年前
CVE-2017-17746	tp-link の脆弱性 (CVE-2017-17746) tp-link に脆弱性 (CVE-2017-17746) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	Cwe 306 Tp Link Tl Sg108E Firmware Tl Sg108E	8年前
CVE-2017-17747	dos の脆弱性 (CVE-2017-17747) dos に脆弱性 (CVE-2017-17747) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 306 Tp Link Tl Sg108E Firmware +1	8年前
CVE-2017-3184	dos の脆弱性 (CVE-2017-3184) dos に脆弱性 (CVE-2017-3184) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) Cwe 306 Cwe 798 Acti +1	8年前
CVE-2017-12155	ceph の脆弱性 (CVE-2017-12155) ceph に脆弱性 (CVE-2017-12155) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 306 Ceph	8年前
CVE-2017-16241	amag の脆弱性 (CVE-2017-16241) amag に脆弱性 (CVE-2017-16241) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 306 Amag En 1Dbc Firmware En 1Dbc +4	8年前
CVE-2017-8155	huawei の脆弱性 (CVE-2017-8155) huawei に脆弱性 (CVE-2017-8155) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 306 Huawei B2338 168 Firmware B2338 168	8年前
CVE-2017-8156	huawei の脆弱性 (CVE-2017-8156) huawei に脆弱性 (CVE-2017-8156) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	Cwe 306 Huawei B2338 168 Firmware B2338 168	8年前
CVE-2017-2708	huawei の脆弱性 (CVE-2017-2708) huawei に脆弱性 (CVE-2017-2708) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 306 Huawei Nice Firmware +1	8年前

脆弱性一覧

🍪 Cookie について