Tags
Browse and search tags. Each tag has a beginner-friendly explanation page.
Cwe 400
1,428
Explanation coming soon
CWE
Cwe 269
1,411
Explanation coming soon
CWE
Cwe 352
1,387
Explanation coming soon
CWE
Cwe 287
1,365
Explanation coming soon
CWE
Cwe 502
1,305
CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。
Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
CWE
Redhat
1,160
Explanation coming soon
Cwe 190
1,157
Explanation coming soon
CWE
Cwe 770
1,107
Explanation coming soon
CWE
Cwe 121
1,092
Explanation coming soon
CWE
Cisco
1,091
Ciscoは世界最大のネットワーク機器メーカーで、企業のルーター・スイッチ・VPN・ファイアウォール等のシェアが大きいです。
ネットワーク機器の脆弱性は、企業ネットワーク全体への侵入経路になるため非常に深刻です。
Vendors
Cross-Site Request Forgery
1,068
Explanation coming soon
Attack Types
Iphone Os
1,043
Explanation coming soon
Cwe 77
997
Explanation coming soon
CWE
Cwe 362
992
Explanation coming soon
CWE
Python
981
Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。
人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。
脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
Programming Languages
Cwe 434
936
Explanation coming soon
CWE
Windows 10
868
Explanation coming soon
Server-Side Request Forgery
856
SSRFは「外部からのリクエストを、サーバーが内部ネットワークに転送してしまう」脆弱性です。
たとえば「画像URLを貼って」と言われてWebサービスがそのURLを取りに行く機能で、攻撃者が `http://169.254.169.254/` (AWSの内部メタデータURL) を入れると、AWSの認証情報が漏洩する、というのが典型例。
クラウド時代に特に危険視されている脆弱性です。
Attack Types
Authentication Bypass
853
Explanation coming soon
Attack Types
Cwe 120
797
Explanation coming soon
CWE
Insecure Deserialization
739
Explanation coming soon
Attack Types
Mozilla
712
Explanation coming soon
Vendors
Windows Server 2008
663
Explanation coming soon
Firefox
638
Explanation coming soon
Products
Cwe 285
635
Explanation coming soon
CWE
Netapp
627
Explanation coming soon
Fedoraproject
609
Explanation coming soon
Cwe 295
606
Explanation coming soon
CWE
Fedora
589
Explanation coming soon
Operating Systems
365 Apps
562
Explanation coming soon
Cwe 401
561
Explanation coming soon
CWE
Cwe 693
538
Explanation coming soon
CWE
Windows 81
536
Explanation coming soon
Cwe 601
533
Explanation coming soon
CWE
Cwe 266
529
Explanation coming soon
Thunderbird
529
Explanation coming soon
Mac Os X
525
Explanation coming soon
Enterprise Linux
514
Explanation coming soon
Cwe 59
498
Explanation coming soon
CWE
C++
498
Explanation coming soon
Programming Languages
Ipados
476
Explanation coming soon
Products
Tvos
469
Explanation coming soon
Windows 7
462
Explanation coming soon
Canonical
461
Explanation coming soon
Dell
454
Explanation coming soon
Vendors
Imagemagick
453
Explanation coming soon
Vendors
Products
Office 2024
434
Explanation coming soon
Office 2021
434
Explanation coming soon
Cwe 346
425
Explanation coming soon
Ubuntu Linux
425
Explanation coming soon
Rootio Linux
419
Rootio Linux is a Linux operating system provided by a vendor. This Linux distribution focuses on offering managed and supported closed-source environments. It is commonly used in enterprises and organizations to meet specific security standards and compliance requirements. From a security perspective, Rootio Linux is significant because it provides prompt security updates and patches, which are crucial for quickly addressing system vulnerabilities and reducing risks.
Vendors
Windows Rt 81
416
Explanation coming soon
Gnu
411
Explanation coming soon
Vendors
Cwe 798
403
Explanation coming soon
CWE
Windows Server 2022 23H2
390
Explanation coming soon
Watchos
387
Explanation coming soon
Products
Cwe 73
384
Explanation coming soon
CWE
Cwe 264
372
Explanation coming soon
CWE
Cwe 835
372
Explanation coming soon
CWE
Cwe 367
372
Explanation coming soon
CWE