脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

フィルタ中: グループ: attack-types クリア
ID タイトル
CVE-2024-6920 nac に クロスサイトスクリプティング (CVE-2024-6920)
nac に XSS (クロスサイトスクリプティング) (CVE-2024-6920) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-44777 vtiger に クロスサイトスクリプティング (CVE-2024-44777)
vtiger に XSS (クロスサイトスクリプティング) (CVE-2024-44777) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2024-44778 vtiger に クロスサイトスクリプティング (CVE-2024-44778)
vtiger に XSS (クロスサイトスクリプティング) (CVE-2024-44778) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2024-44779 vtiger に クロスサイトスクリプティング (CVE-2024-44779)
vtiger に XSS (クロスサイトスクリプティング) (CVE-2024-44779) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2024-7071 sqli に SQLインジェクション (CVE-2024-7071)
sqli に SQLインジェクション (CVE-2024-7071) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2024-44793 gazelle-project に クロスサイトスクリプティング (CVE-2024-44793)
gazelle-project に XSS (クロスサイトスクリプティング) (CVE-2024-44793) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-44794 xiebruce に クロスサイトスクリプティング (CVE-2024-44794)
xiebruce に XSS (クロスサイトスクリプティング) (CVE-2024-44794) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-44795 gazelle-project に クロスサイトスクリプティング (CVE-2024-44795)
gazelle-project に XSS (クロスサイトスクリプティング) (CVE-2024-44795) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-44796 xiebruce に クロスサイトスクリプティング (CVE-2024-44796)
xiebruce に XSS (クロスサイトスクリプティング) (CVE-2024-44796) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-44797 gazelle-project に クロスサイトスクリプティング (CVE-2024-44797)
gazelle-project に XSS (クロスサイトスクリプティング) (CVE-2024-44797) が存在。不正な操作・情報露出のリスクがあります。
CVE-2023-29929 dos に 境界外書き込み (CVE-2023-29929)
dos に 境界外書き込み (CVE-2023-29929) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-6508 csrf の脆弱性 (CVE-2024-6508)
csrf に 脆弱性 (CVE-2024-6508) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2021-31196 KEV 【KEV】Microsoft exchange-server の脆弱性 (CVE-2021-31196)
Microsoft exchange-server に 脆弱性 (CVE-2021-31196) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2024-42849 dos の脆弱性 (CVE-2024-42849)
dos に 脆弱性 (CVE-2024-42849) が存在。不正な操作・情報露出のリスクがあります。
CVE-2022-23817 privilege-escalation の脆弱性 (CVE-2022-23817)
privilege-escalation に 脆弱性 (CVE-2022-23817) が存在。不正な操作・情報露出のリスクがあります。
CVE-2023-31339 dos の脆弱性 (CVE-2023-31339)
dos に 脆弱性 (CVE-2023-31339) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-6684 CVE-2024-6684 の脆弱性 (CVE-2024-6684)
CVE-2024-6684 に 脆弱性 (CVE-2024-6684) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-42467 org.openhab.ui.bundles:org.openhab.ui.cometvisu に SSRF (サーバー側リクエスト偽造) (CVE-2024-42467)
org.openhab.ui.bundles:org.openhab.ui.cometvisu に SSRF (CVE-2024-42467) が存在。機密情報が外部に流出する可能性があります。対策: `4.2.1` 以上に更新。
CVE-2024-43112 mozilla に クロスサイトスクリプティング (CVE-2024-43112)
mozilla に XSS (クロスサイトスクリプティング) (CVE-2024-43112) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-43113 mozilla に クロスサイトスクリプティング (CVE-2024-43113)
mozilla に XSS (クロスサイトスクリプティング) (CVE-2024-43113) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-40101 microweber に クロスサイトスクリプティング (CVE-2024-40101)
microweber に XSS (クロスサイトスクリプティング) (CVE-2024-40101) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-38889 sqli に SQLインジェクション (CVE-2024-38889)
sqli に SQLインジェクション (CVE-2024-38889) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2024-38882 sqli に OSコマンドインジェクション (CVE-2024-38882)
sqli に OSコマンドインジェクション (CVE-2024-38882) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2024-38884 horizoncloud に 認可不備 (CVE-2024-38884)
horizoncloud に 脆弱性 (CVE-2024-38884) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2024-37129 path-traversal に パストラバーサル (CVE-2024-37129)
path-traversal に パストラバーサル (CVE-2024-37129) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2024-39011 dos の脆弱性 (CVE-2024-39011)
dos に 脆弱性 (CVE-2024-39011) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2024-38909 std42 の脆弱性 (CVE-2024-38909)
std42 に 脆弱性 (CVE-2024-38909) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2024-6699 sqli に SQLインジェクション (CVE-2024-6699)
sqli に SQLインジェクション (CVE-2024-6699) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2024-37857 sqli に SQLインジェクション (CVE-2024-37857)
sqli に SQLインジェクション (CVE-2024-37857) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2024-37858 sqli に SQLインジェクション (CVE-2024-37858)
sqli に SQLインジェクション (CVE-2024-37858) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2024-37856 oretnom23 に クロスサイトスクリプティング (CVE-2024-37856)
oretnom23 に XSS (クロスサイトスクリプティング) (CVE-2024-37856) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-37859 oretnom23 に クロスサイトスクリプティング (CVE-2024-37859)
oretnom23 に XSS (クロスサイトスクリプティング) (CVE-2024-37859) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-41628 path-traversal に パストラバーサル (CVE-2024-41628)
path-traversal に パストラバーサル (CVE-2024-41628) が存在。機密情報が外部に流出する可能性があります。
CVE-2024-41597 csrf に CSRF (CVE-2024-41597)
csrf に 脆弱性 (CVE-2024-41597) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-21527 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2024-21527)
ssrf に SSRF (CVE-2024-21527) が存在。機密情報が外部に流出する可能性があります。
CVE-2024-0857 sqli に SQLインジェクション (CVE-2024-0857)
sqli に SQLインジェクション (CVE-2024-0857) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2024-5620 CVE-2024-5620 の脆弱性 (CVE-2024-5620)
CVE-2024-5620 に 脆弱性 (CVE-2024-5620) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-4944 privilege-escalation に コマンドインジェクション (CVE-2024-4944)
privilege-escalation に コマンドインジェクション (CVE-2024-4944) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2024-5974 A buffer overflow in WatchGuard Fireware OS could may allow an authenticated remote attacker with...
A buffer overflow in WatchGuard Fireware OS could may allow an authenticated remote attacker with...
CVE-2024-5971 A vulnerability was found in Undertow, where the chunked response hangs after the body was flushed. The response headers and body were sent but the client would continue waiting as Undertow does not s...
A vulnerability was found in Undertow, where the chunked response hangs after the body was flushed. The response headers and body were sent but the client would continue waiting as Undertow does not send the expected 0\r\n termination of the chunked response. This results in uncontrolled resource co...
CVE-2024-6409 CVE-2024-6409 の脆弱性 (CVE-2024-6409)
CVE-2024-6409 に 脆弱性 (CVE-2024-6409) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-6127 path-traversal に パストラバーサル (CVE-2024-6127)
path-traversal に パストラバーサル (CVE-2024-6127) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2024-1153 sqli に SQLインジェクション (CVE-2024-1153)
sqli に SQLインジェクション (CVE-2024-1153) が存在。機密情報が外部に流出する可能性があります。
CVE-2024-0949 CVE-2024-0949 の脆弱性 (CVE-2024-0949)
CVE-2024-0949 に 脆弱性 (CVE-2024-0949) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2024-4228 sqli に SQLインジェクション (CVE-2024-4228)
sqli に SQLインジェクション (CVE-2024-4228) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2024-4754 CVE-2024-4754 に クロスサイトスクリプティング (CVE-2024-4754)
CVE-2024-4754 に XSS (クロスサイトスクリプティング) (CVE-2024-4754) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-37673 tessi に クロスサイトスクリプティング (CVE-2024-37673)
tessi に XSS (クロスサイトスクリプティング) (CVE-2024-37673) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-37675 tessi に クロスサイトスクリプティング (CVE-2024-37675)
tessi に XSS (クロスサイトスクリプティング) (CVE-2024-37675) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-37671 tessi に クロスサイトスクリプティング (CVE-2024-37671)
tessi に XSS (クロスサイトスクリプティング) (CVE-2024-37671) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-37672 tessi に クロスサイトスクリプティング (CVE-2024-37672)
tessi に XSS (クロスサイトスクリプティング) (CVE-2024-37672) が存在。不正な操作・情報露出のリスクがあります。

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →