Étiquettes
Parcourez et recherchez les étiquettes. Chaque page contient une explication accessible.
Cwe 269
1,408
Explication à venir
CWE
Cwe 352
1,385
Explication à venir
CWE
Cwe 287
1,362
Explication à venir
CWE
Cwe 502
1,303
CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。
Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
CWE
Redhat
1,159
Explication à venir
Cwe 190
1,153
Explication à venir
CWE
Cwe 770
1,105
Explication à venir
CWE
Cwe 121
1,092
Explication à venir
CWE
Cisco
1,091
Ciscoは世界最大のネットワーク機器メーカーで、企業のルーター・スイッチ・VPN・ファイアウォール等のシェアが大きいです。
ネットワーク機器の脆弱性は、企業ネットワーク全体への侵入経路になるため非常に深刻です。
Vendors
Cross-Site Request Forgery
1,065
Explication à venir
Attack Types
Iphone Os
1,043
Explication à venir
Cwe 77
997
Explication à venir
CWE
Cwe 362
992
Explication à venir
CWE
Python
979
Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。
人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。
脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
Programming Languages
Cwe 434
936
Explication à venir
CWE
Windows 10
868
Explication à venir
Server-Side Request Forgery
855
SSRFは「外部からのリクエストを、サーバーが内部ネットワークに転送してしまう」脆弱性です。
たとえば「画像URLを貼って」と言われてWebサービスがそのURLを取りに行く機能で、攻撃者が `http://169.254.169.254/` (AWSの内部メタデータURL) を入れると、AWSの認証情報が漏洩する、というのが典型例。
クラウド時代に特に危険視されている脆弱性です。
Attack Types
Authentication Bypass
851
Explication à venir
Attack Types
Cwe 120
797
Explication à venir
CWE
Insecure Deserialization
737
Explication à venir
Attack Types
Mozilla
712
Explication à venir
Vendors
Windows Server 2008
663
Explication à venir
Firefox
638
Explication à venir
Products
Cwe 285
633
Explication à venir
CWE
Netapp
627
Explication à venir
Fedoraproject
608
Explication à venir
Cwe 295
605
Explication à venir
CWE
Fedora
589
Explication à venir
Operating Systems
365 Apps
562
Explication à venir
Cwe 401
560
Explication à venir
CWE
Cwe 693
538
Explication à venir
CWE
Windows 81
536
Explication à venir
Cwe 601
533
Explication à venir
CWE
Thunderbird
529
Explication à venir
Cwe 266
528
Explication à venir
Mac Os X
525
Explication à venir
Enterprise Linux
513
Explication à venir
C++
498
Explication à venir
Programming Languages
Cwe 59
497
Explication à venir
CWE
Ipados
476
Explication à venir
Products
Tvos
469
Explication à venir
Windows 7
462
Explication à venir
Canonical
461
Explication à venir
Dell
454
Explication à venir
Vendors
Imagemagick
448
Explication à venir
Vendors
Products
Office 2024
434
Explication à venir
Office 2021
434
Explication à venir
Ubuntu Linux
425
Explication à venir
Cwe 346
424
Explication à venir
Rootio Linux
419
Rootio Linuxは、ベンダーが提供するLinuxオペレーティングシステムの一つです。このLinuxディストリビューションは、特にクローズドソースの管理とサポートを提供することを目的としています。企業や組織では、特定のセキュリティ標準やコンプライアンス要件を満たすために利用されることが多いです。セキュリティの側面から見ると、Rootio Linuxはセキュリティアップデートやパッチの提供が迅速である点が重要です。そうすることで、システムの脆弱性をできるだけ速やかに修正し、リスクを低減します。
Vendors
Windows Rt 81
416
Explication à venir
Gnu
411
Explication à venir
Vendors
Cwe 798
403
Explication à venir
CWE
Windows Server 2022 23H2
390
Explication à venir
Watchos
387
Explication à venir
Products
Cwe 73
384
Explication à venir
CWE
Cwe 264
372
Explication à venir
CWE
Cwe 835
372
Explication à venir
CWE
Cwe 367
372
Explication à venir
CWE
Cwe 415
372
Explication à venir
CWE