脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-79 クリア

ID	タイトル	重要度	タグ	検知
CVE-2016-6036	ibm にクロスサイトスクリプティング (CVE-2016-6036) ibm に XSS (クロスサイトスクリプティング) (CVE-2016-6036) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm +1	9年前
CVE-2016-8935	ibm にクロスサイトスクリプティング (CVE-2016-8935) ibm に XSS (クロスサイトスクリプティング) (CVE-2016-8935) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm +1	9年前
CVE-2016-9990	ibm にクロスサイトスクリプティング (CVE-2016-9990) ibm に XSS (クロスサイトスクリプティング) (CVE-2016-9990) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm +1	9年前
CVE-2016-6209	Cross-site scripting (XSS) vulnerability in Nagios. Cross-site scripting (XSS) vulnerability in Nagios.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Nagios	9年前
CVE-2017-6973	mantisbt にクロスサイトスクリプティング (CVE-2017-6973) mantisbt に XSS (クロスサイトスクリプティング) (CVE-2017-6973) が存在。不正な操作・情報露出のリスクがあります。対策: `1.3.8` 以上に更新。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mantisbt	9年前
CVE-2017-7241	mantisbt にクロスサイトスクリプティング (CVE-2017-7241) mantisbt に XSS (クロスサイトスクリプティング) (CVE-2017-7241) が存在。不正な操作・情報露出のリスクがあります。対策: `1.3.9` 以上に更新。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mantisbt	9年前
CVE-2017-7309	mantisbt にクロスサイトスクリプティング (CVE-2017-7309) mantisbt に XSS (クロスサイトスクリプティング) (CVE-2017-7309) が存在。不正な操作・情報露出のリスクがあります。対策: `1.3.9` 以上に更新。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mantisbt	9年前
CVE-2017-7359	Pixie 1.0.4 allows an admin/index.php s=login&m= XSS attack. Pixie 1.0.4 allows an admin/index.php s=login&m= XSS attack.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Lucidcrew +1	9年前
CVE-2017-7360	Pixie 1.0.4 allows an admin/index.php s=settings&x= XSS attack. Pixie 1.0.4 allows an admin/index.php s=settings&x= XSS attack.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Lucidcrew +1	9年前
CVE-2017-7361	Pixie 1.0.4 allows an admin/index.php s=publish&m=static&x= XSS attack. Pixie 1.0.4 allows an admin/index.php s=publish&m=static&x= XSS attack.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Lucidcrew +1	9年前
CVE-2017-7362	Pixie 1.0.4 allows an admin/index.php s=publish&m=dynamic&x= XSS attack. Pixie 1.0.4 allows an admin/index.php s=publish&m=dynamic&x= XSS attack.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Lucidcrew +1	9年前
CVE-2017-7363	Pixie 1.0.4 allows an admin/index.php s=publish&m=module&x= XSS attack. Pixie 1.0.4 allows an admin/index.php s=publish&m=module&x= XSS attack.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Lucidcrew +1	9年前
CVE-2017-7320	dos にクロスサイトスクリプティング (CVE-2017-7320) dos に XSS (クロスサイトスクリプティング) (CVE-2017-7320) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) サービス拒否 (DoS) CWE-79: クロスサイトスクリプティング (XSS) +2	9年前
CVE-2016-6846	open-xchange にクロスサイトスクリプティング (CVE-2016-6846) open-xchange に XSS (クロスサイトスクリプティング) (CVE-2016-6846) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Open Xchange Documentconverter Api +3	9年前
CVE-2017-5900	netcomm にクロスサイトスクリプティング (CVE-2017-5900) netcomm に XSS (クロスサイトスクリプティング) (CVE-2017-5900) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Netcomm Nb16Wv 02 Firmware +1	9年前
CVE-2017-7298	moodle にクロスサイトスクリプティング (CVE-2017-7298) moodle に XSS (クロスサイトスクリプティング) (CVE-2017-7298) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Moodle	9年前
CVE-2017-6864	siemens にクロスサイトスクリプティング (CVE-2017-6864) siemens に XSS (クロスサイトスクリプティング) (CVE-2017-6864) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Siemens Ruggedcom Rox I	9年前
CVE-2017-2687	siemens にクロスサイトスクリプティング (CVE-2017-2687) siemens に XSS (クロスサイトスクリプティング) (CVE-2017-2687) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Siemens Ruggedcom Rox I	9年前
CVE-2016-9465	nextcloud にクロスサイトスクリプティング (CVE-2016-9465) nextcloud に XSS (クロスサイトスクリプティング) (CVE-2016-9465) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Nextcloud Nextcloud Server +1	9年前
CVE-2016-9466	nextcloud にクロスサイトスクリプティング (CVE-2016-9466) nextcloud に XSS (クロスサイトスクリプティング) (CVE-2016-9466) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Nextcloud Nextcloud Server +1	9年前
CVE-2016-9470	revive-adserver にクロスサイトスクリプティング (CVE-2016-9470) revive-adserver に XSS (クロスサイトスクリプティング) (CVE-2016-9470) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-79: クロスサイトスクリプティング (XSS) Cwe 254 Revive Adserver	9年前
CVE-2016-9472	revive-adserver にクロスサイトスクリプティング (CVE-2016-9472) revive-adserver に XSS (クロスサイトスクリプティング) (CVE-2016-9472) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Revive Adserver	9年前
CVE-2016-9473	brave の脆弱性 (CVE-2016-9473) brave に脆弱性 (CVE-2016-9473) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 451 CWE-79: クロスサイトスクリプティング (XSS) Brave Browser	9年前
CVE-2016-9126	revive-adserver にクロスサイトスクリプティング (CVE-2016-9126) revive-adserver に XSS (クロスサイトスクリプティング) (CVE-2016-9126) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Revive Adserver	9年前
CVE-2016-9128	revive-adserver にクロスサイトスクリプティング (CVE-2016-9128) revive-adserver に XSS (クロスサイトスクリプティング) (CVE-2016-9128) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Revive Adserver	9年前
CVE-2016-9130	revive-adserver にクロスサイトスクリプティング (CVE-2016-9130) revive-adserver に XSS (クロスサイトスクリプティング) (CVE-2016-9130) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Revive Adserver	9年前
CVE-2016-9454	revive-adserver にクロスサイトスクリプティング (CVE-2016-9454) revive-adserver に XSS (クロスサイトスクリプティング) (CVE-2016-9454) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Revive Adserver	9年前
CVE-2016-9457	revive-adserver にクロスサイトスクリプティング (CVE-2016-9457) revive-adserver に XSS (クロスサイトスクリプティング) (CVE-2016-9457) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Revive Adserver	9年前
CVE-2016-9459	nextcloud の脆弱性 (CVE-2016-9459) nextcloud に脆弱性 (CVE-2016-9459) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) Cwe 209 CWE-79: クロスサイトスクリプティング (XSS) Nextcloud +2	9年前
CVE-2016-6056	ibm にクロスサイトスクリプティング (CVE-2016-6056) ibm に XSS (クロスサイトスクリプティング) (CVE-2016-6056) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm +1	9年前
CVE-2016-9737	ibm にクロスサイトスクリプティング (CVE-2016-9737) ibm に XSS (クロスサイトスクリプティング) (CVE-2016-9737) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm +1	9年前
CVE-2017-1120	ibm にクロスサイトスクリプティング (CVE-2017-1120) ibm に XSS (クロスサイトスクリプティング) (CVE-2017-1120) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm +1	9年前
CVE-2015-8010	icinga にクロスサイトスクリプティング (CVE-2015-8010) icinga に XSS (クロスサイトスクリプティング) (CVE-2015-8010) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Icinga Opensuse +2	9年前
CVE-2017-7271	yii-software にクロスサイトスクリプティング (CVE-2017-7271) yii-software に XSS (クロスサイトスクリプティング) (CVE-2017-7271) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Yii Software Yii	9年前
CVE-2015-8310	cherrymusic にクロスサイトスクリプティング (CVE-2015-8310) cherrymusic に XSS (クロスサイトスクリプティング) (CVE-2015-8310) が存在。不正な操作・情報露出のリスクがあります。対策: `62dec34a1ea0741400dd6b6c660d303dcd651e86, 0.36.0` 以上に更新。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Fomori Cherrymusic	9年前
CVE-2017-6878	metinfo にクロスサイトスクリプティング (CVE-2017-6878) metinfo に XSS (クロスサイトスクリプティング) (CVE-2017-6878) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Metinfo	9年前
CVE-2017-6003	dotcms にクロスサイトスクリプティング (CVE-2017-6003) dotcms に XSS (クロスサイトスクリプティング) (CVE-2017-6003) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Dotcms	9年前
CVE-2017-6067	Symphony 2.6.9 has XSS in publish/notes/edit/##/saved/ via the bottom form field. Symphony 2.6.9 has XSS in publish/notes/edit/##/saved/ via the bottom form field.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Getsymphony Symphony	9年前
CVE-2017-2644	In Moodle 3.x, XSS can occur via evidence of prior learning. In Moodle 3.x, XSS can occur via evidence of prior learning.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Moodle	9年前
CVE-2017-2645	In Moodle 3.x, XSS can occur via attachments to evidence of prior learning. In Moodle 3.x, XSS can occur via attachments to evidence of prior learning.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Moodle	9年前
CVE-2017-7255	cmsmadesimple にクロスサイトスクリプティング (CVE-2017-7255) cmsmadesimple に XSS (クロスサイトスクリプティング) (CVE-2017-7255) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cmsmadesimple Cms Made Simple	9年前
CVE-2017-7256	cmsmadesimple にクロスサイトスクリプティング (CVE-2017-7256) cmsmadesimple に XSS (クロスサイトスクリプティング) (CVE-2017-7256) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cmsmadesimple Cms Made Simple	9年前
CVE-2017-7257	cmsmadesimple にクロスサイトスクリプティング (CVE-2017-7257) cmsmadesimple に XSS (クロスサイトスクリプティング) (CVE-2017-7257) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cmsmadesimple Cms Made Simple	9年前
CVE-2017-7247	gazelle-project にクロスサイトスクリプティング (CVE-2017-7247) gazelle-project に XSS (クロスサイトスクリプティング) (CVE-2017-7247) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Gazelle Project +1	9年前
CVE-2017-7248	gazelle-project にクロスサイトスクリプティング (CVE-2017-7248) gazelle-project に XSS (クロスサイトスクリプティング) (CVE-2017-7248) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Gazelle Project +1	9年前
CVE-2017-7249	gazelle-project にクロスサイトスクリプティング (CVE-2017-7249) gazelle-project に XSS (クロスサイトスクリプティング) (CVE-2017-7249) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Gazelle Project +1	9年前
CVE-2017-7250	gazelle-project にクロスサイトスクリプティング (CVE-2017-7250) gazelle-project に XSS (クロスサイトスクリプティング) (CVE-2017-7250) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Gazelle Project +1	9年前
CVE-2017-7251	piengine にクロスサイトスクリプティング (CVE-2017-7251) piengine に XSS (クロスサイトスクリプティング) (CVE-2017-7251) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Piengine +1	9年前
CVE-2015-8622	mediawiki にクロスサイトスクリプティング (CVE-2015-8622) mediawiki に XSS (クロスサイトスクリプティング) (CVE-2015-8622) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mediawiki	9年前
CVE-2015-8687	alcatel-lucent にクロスサイトスクリプティング (CVE-2015-8687) alcatel-lucent に XSS (クロスサイトスクリプティング) (CVE-2015-8687) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Alcatel Lucent Motive Home Device Manager	9年前

脆弱性一覧

🍪 Cookie について