脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2024-43496	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability	Medium	リモートコード実行 (RCE) CWE-787: 境界外書き込み Microsoft Edge Chromium	1年前
CVE-2024-33109	path-traversal にパストラバーサル (CVE-2024-33109) path-traversal にパストラバーサル (CVE-2024-33109) が存在。機密情報が外部に流出する可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル Ergophone Tiptel Ip 286 Firmware +4	1年前
CVE-2024-38016	Microsoft Office Visio Remote Code Execution Vulnerability Microsoft Office Visio Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 284 Microsoft 365 Apps +3	1年前
CVE-2024-8698	privilege-escalation の脆弱性 (CVE-2024-8698) privilege-escalation に脆弱性 (CVE-2024-8698) が存在。機密情報が外部に流出する可能性があります。	High	権限昇格 Cwe 347	1年前
CVE-2024-7785	CVE-2024-7785 にクロスサイトスクリプティング (CVE-2024-7785) CVE-2024-7785 に XSS (クロスサイトスクリプティング) (CVE-2024-7785) が存在。不正な操作・情報露出のリスクがあります。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1年前
CVE-2024-5958	sqli に SQLインジェクション (CVE-2024-5958) sqli に SQLインジェクション (CVE-2024-5958) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Elizsoftware Panel	1年前
CVE-2024-6877	elizsoftware にクロスサイトスクリプティング (CVE-2024-6877) elizsoftware に XSS (クロスサイトスクリプティング) (CVE-2024-6877) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Elizsoftware Panel	1年前
CVE-2024-5959	elizsoftware にクロスサイトスクリプティング (CVE-2024-5959) elizsoftware に XSS (クロスサイトスクリプティング) (CVE-2024-5959) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Elizsoftware Panel	1年前
CVE-2020-0618 KEV	【KEV】Microsoft sql-server に安全でないデシリアライゼーション (CVE-2020-0618) Microsoft sql-server に脆弱性 (CVE-2020-0618) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Sql Server CWE-502: 安全でないデシリアライゼーションリモートコード実行 (RCE)	1年前
CVE-2024-44004	sqli に SQLインジェクション (CVE-2024-44004) sqli に SQLインジェクション (CVE-2024-44004) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Wptaskforce Track Trace	1年前
CVE-2024-7873	CVE-2024-7873 にクロスサイトスクリプティング (CVE-2024-7873) CVE-2024-7873 に XSS (クロスサイトスクリプティング) (CVE-2024-7873) が存在。不正な操作・情報露出のリスクがあります。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 116	1年前
CVE-2024-7387	github.com/openshift/builder の脆弱性 (CVE-2024-7387) github.com/openshift/builder に脆弱性 (CVE-2024-7387) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``spec.source.secrets.secret.destinationDir`` 経由で攻撃可能。	Critical	C パストラバーサル Cwe 250	1年前
CVE-2024-6401	sqli に SQLインジェクション (CVE-2024-6401) sqli に SQLインジェクション (CVE-2024-6401) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Sfs Insuree Gl	1年前
CVE-2024-8751	dos の脆弱性 (CVE-2024-8751) dos に脆弱性 (CVE-2024-8751) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 306	1年前
CVE-2024-34334	sqli に SQLインジェクション (CVE-2024-34334) sqli に SQLインジェクション (CVE-2024-34334) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Ordat Ordaterp	1年前
CVE-2024-34335	ordat にクロスサイトスクリプティング (CVE-2024-34335) ordat に XSS (クロスサイトスクリプティング) (CVE-2024-34335) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ordat Ordaterp	1年前
CVE-2024-2010	tebilisim にクロスサイトスクリプティング (CVE-2024-2010) tebilisim に XSS (クロスサイトスクリプティング) (CVE-2024-2010) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) Cwe 80 CWE-79: クロスサイトスクリプティング (XSS) Tebilisim +1	1年前
CVE-2024-44573	relyum にクロスサイトスクリプティング (CVE-2024-44573) relyum に XSS (クロスサイトスクリプティング) (CVE-2024-44573) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Relyum Rely Pcie Firmware +1	1年前
CVE-2024-7609	path-traversal にパストラバーサル (CVE-2024-7609) path-traversal にパストラバーサル (CVE-2024-7609) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Vidco Voc Tester	1年前
CVE-2024-43479	Microsoft Power Automate Desktop Remote Code Execution Vulnerability Microsoft Power Automate Desktop Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 284 Microsoft Power Automate	1年前
CVE-2024-43476	Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Dynamics 365	1年前
CVE-2024-43467	Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 362 Microsoft Windows Server 2008 +5	1年前
CVE-2024-43469	Azure CycleCloud Remote Code Execution Vulnerability Azure CycleCloud Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Microsoft Azure Cyclecloud	1年前
CVE-2024-43463	Microsoft Office Visio Remote Code Execution Vulnerability Microsoft Office Visio Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Microsoft 365 Apps +3	1年前
CVE-2024-38260	Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 908 Microsoft Windows Server 2008 +5	1年前
CVE-2024-38263	Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 591 Microsoft Windows Server 2008 +5	1年前
CVE-2024-43454	Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 23 Microsoft Windows Server 2008 +5	1年前
CVE-2024-38259	Microsoft Management Console Remote Code Execution Vulnerability Microsoft Management Console Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Microsoft Windows 11 21H2 +5	1年前
CVE-2024-38236	DHCP Server Service Denial of Service Vulnerability DHCP Server Service Denial of Service Vulnerability	High	サービス拒否 (DoS) Cwe 400 Microsoft Windows Server 2008 +5	1年前
CVE-2024-38231	Windows Remote Desktop Licensing Service Denial of Service Vulnerability Windows Remote Desktop Licensing Service Denial of Service Vulnerability	Medium	サービス拒否 (DoS) Cwe 285 Microsoft Windows Server 2008 +5	1年前
CVE-2024-38234	Windows Networking Denial of Service Vulnerability Windows Networking Denial of Service Vulnerability	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Microsoft Windows 10 1507 +14	1年前
CVE-2024-38235	Windows Hyper-V Denial of Service Vulnerability Windows Hyper-V Denial of Service Vulnerability	Medium	サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Microsoft Windows 10 1507 +12	1年前
CVE-2024-38230	Windows Standards-Based Storage Management Service Denial of Service Vulnerability Windows Standards-Based Storage Management Service Denial of Service Vulnerability	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Microsoft Windows Server 2012 +3	1年前
CVE-2024-38119	Windows Network Address Translation (NAT) Remote Code Execution Vulnerability Windows Network Address Translation (NAT) Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Microsoft Windows 10 1507 +12	1年前
CVE-2024-38045	Windows TCP/IP Remote Code Execution Vulnerability Windows TCP/IP Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1809 +9	1年前
CVE-2024-37338	Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 125 Microsoft Sql 2016 Azure Connect Feature Pack +4	1年前
CVE-2024-37339	Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 822 Microsoft Sql 2016 Azure Connect Feature Pack +4	1年前
CVE-2024-37340	Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 822 Microsoft Sql 2016 Azure Connect Feature Pack +4	1年前
CVE-2024-37335	Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Sql 2016 Azure Connect Feature Pack +4	1年前
CVE-2024-26186	Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Microsoft Sql 2016 Azure Connect Feature Pack +4	1年前
CVE-2024-26191	Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Sql 2016 Azure Connect Feature Pack +4	1年前
CVE-2024-21416	Windows TCP/IP Remote Code Execution Vulnerability Windows TCP/IP Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1809 +9	1年前
CVE-2024-44902	deserialization に安全でないデシリアライゼーション (CVE-2024-44902) deserialization に脆弱性 (CVE-2024-44902) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Thinkphp	1年前
CVE-2024-6445	path-traversal にパストラバーサル (CVE-2024-6445) path-traversal にパストラバーサル (CVE-2024-6445) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Dataflowx Datadiodex	1年前
CVE-2024-8418	dos の脆弱性 (CVE-2024-8418) dos に脆弱性 (CVE-2024-8418) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400 Containers Aardvark Dns	1年前
CVE-2024-7076	sqli に SQLインジェクション (CVE-2024-7076) sqli に SQLインジェクション (CVE-2024-7076) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Semtekyazilim Semtek Sempos	1年前
CVE-2024-7078	sqli に SQLインジェクション (CVE-2024-7078) sqli に SQLインジェクション (CVE-2024-7078) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Semtekyazilim Semtek Sempos	1年前
CVE-2024-7077	semtekyazilim にクロスサイトスクリプティング (CVE-2024-7077) semtekyazilim に XSS (クロスサイトスクリプティング) (CVE-2024-7077) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Semtekyazilim Semtek Sempos	1年前
CVE-2024-6119	dos の脆弱性 (CVE-2024-6119) dos に脆弱性 (CVE-2024-6119) が存在。不正な操作・情報露出のリスクがあります。``otherName`` 経由で攻撃可能。	High	サービス拒否 (DoS) Cwe 843 Openssl Netapp +30	1年前
CVE-2024-6919	sqli に SQLインジェクション (CVE-2024-6919) sqli に SQLインジェクション (CVE-2024-6919) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Nac Nacpremium	2年前

脆弱性一覧

🍪 Cookie について