脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2020-29574 KEV |
|
【KEV】Sophos cyberoamos に SQLインジェクション (CVE-2020-29574)
Sophos cyberoamos に SQLインジェクション (CVE-2020-29574) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-15069 KEV |
|
【KEV】Sophos xg-firewall の脆弱性 (CVE-2020-15069)
Sophos xg-firewall に 脆弱性 (CVE-2020-15069) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2023-1671 KEV |
|
【KEV】Sophos web-appliance に コマンドインジェクション (CVE-2023-1671)
Sophos web-appliance に コマンドインジェクション (CVE-2023-1671) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-3236 KEV |
|
【KEV】Sophos firewall に コードインジェクション (CVE-2022-3236)
Sophos firewall に コードインジェクション (CVE-2022-3236) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-1040 KEV |
|
【KEV】Sophos firewall の脆弱性 (CVE-2022-1040)
Sophos firewall に 脆弱性 (CVE-2022-1040) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-25223 KEV |
|
【KEV】Sophos sg-utm に OSコマンドインジェクション (CVE-2020-25223)
Sophos sg-utm に OSコマンドインジェクション (CVE-2020-25223) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-12271 KEV |
|
【KEV】Sophos sfos に SQLインジェクション (CVE-2020-12271)
Sophos sfos に SQLインジェクション (CVE-2020-12271) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2017-6315 |
|
sophos の脆弱性 (CVE-2017-6315)
sophos に 脆弱性 (CVE-2017-6315) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-7441 |
|
sophos に バッファオーバーフロー (CVE-2017-7441)
sophos に 脆弱性 (CVE-2017-7441) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-6008 |
|
sophos に バッファオーバーフロー (CVE-2017-6008)
sophos に 脆弱性 (CVE-2017-6008) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-6007 |
|
sophos に バッファオーバーフロー (CVE-2017-6007)
sophos に 脆弱性 (CVE-2017-6007) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2012-6706 |
|
sophos の脆弱性 (CVE-2012-6706)
sophos に 脆弱性 (CVE-2012-6706) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-9523 |
|
The Sophos Web Appliance before 4.3.2 has XSS in the FTP redirect page, aka NSWA-1342.
The Sophos Web Appliance before 4.3.2 has XSS in the FTP redirect page, aka NSWA-1342.
|
| CVE-2016-9834 |
|
sophos に クロスサイトスクリプティング (CVE-2016-9834)
sophos に XSS (クロスサイトスクリプティング) (CVE-2016-9834) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2016-7786 |
|
sophos の脆弱性 (CVE-2016-7786)
sophos に 脆弱性 (CVE-2016-7786) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `10.6.5` 以上に更新。
|
| CVE-2017-6184 |
|
sophos に コマンドインジェクション (CVE-2017-6184)
sophos に コマンドインジェクション (CVE-2017-6184) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-6412 |
|
In Sophos Web Appliance (SWA) before 4.3.1.2, Session Fixation could occur, aka NSWA-1310.
In Sophos Web Appliance (SWA) before 4.3.1.2, Session Fixation could occur, aka NSWA-1310.
|
| CVE-2017-6183 |
|
sophos に コマンドインジェクション (CVE-2017-6183)
sophos に コマンドインジェクション (CVE-2017-6183) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-6182 |
|
sophos に OSコマンドインジェクション (CVE-2017-6182)
sophos に OSコマンドインジェクション (CVE-2017-6182) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2016-9554 |
|
sophos に コマンドインジェクション (CVE-2016-9554)
sophos に コマンドインジェクション (CVE-2016-9554) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2016-9553 |
|
sophos に コマンドインジェクション (CVE-2016-9553)
sophos に コマンドインジェクション (CVE-2016-9553) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2016-0778 |
|
c に バッファオーバーフロー (CVE-2016-0778)
c に 脆弱性 (CVE-2016-0778) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2016-0777 |
|
c に 情報漏洩 (CVE-2016-0777)
c に 脆弱性 (CVE-2016-0777) が存在。機密情報が外部に流出する可能性があります。
|