脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2024-22780	CVE-2024-22780 にクロスサイトスクリプティング (CVE-2024-22780) CVE-2024-22780 に XSS (クロスサイトスクリプティング) (CVE-2024-22780) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2年前
CVE-2023-6191	sqli に SQLインジェクション (CVE-2023-6191) sqli に SQLインジェクション (CVE-2023-6191) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Webpdks	2年前
CVE-2023-6047	algoritimbilisim にクロスサイトスクリプティング (CVE-2023-6047) algoritimbilisim に XSS (クロスサイトスクリプティング) (CVE-2023-6047) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Algoritimbilisim E Commerce Software	2年前
CVE-2024-28714	sqli に SQLインジェクション (CVE-2024-28714) sqli に SQLインジェクション (CVE-2024-28714) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Crmeb Crmeb Java	2年前
CVE-2024-31064	munyweki にクロスサイトスクリプティング (CVE-2024-31064) munyweki に XSS (クロスサイトスクリプティング) (CVE-2024-31064) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Munyweki Insurance Management System	2年前
CVE-2023-6153	CVE-2023-6153 の脆弱性 (CVE-2023-6153) CVE-2023-6153 に脆弱性 (CVE-2023-6153) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 305	2年前
CVE-2023-6173	sqli に SQLインジェクション (CVE-2023-6173) sqli に SQLインジェクション (CVE-2023-6173) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2024-29644	dcatadmin にクロスサイトスクリプティング (CVE-2024-29644) dcatadmin に XSS (クロスサイトスクリプティング) (CVE-2024-29644) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Dcatadmin Dcat Admin	2年前
CVE-2024-2865	sqli に SQLインジェクション (CVE-2024-2865) sqli に SQLインジェクション (CVE-2024-2865) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2年前
CVE-2024-1202	CVE-2024-1202 の脆弱性 (CVE-2024-1202) CVE-2024-1202 に脆弱性 (CVE-2024-1202) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 305	2年前
CVE-2024-25294	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2024-25294) ssrf に SSRF (CVE-2024-25294) が存在。機密情報が外部に流出する可能性があります。	Critical	Java SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Getrebuild +1	2年前
CVE-2023-52494	dos に境界外書き込み (CVE-2023-52494) dos に境界外書き込み (CVE-2023-52494) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) CWE-787: 境界外書き込み Linux Linux Kernel	2年前
CVE-2024-27289	pgx is a PostgreSQL driver and toolkit for Go. Prior to version 4.18.2, SQL injection can occur when all of the following conditions are met: the non-default simple protocol is used; a placeholder for... pgx is a PostgreSQL driver and toolkit for Go. Prior to version 4.18.2, SQL injection can occur when all of the following conditions are met: the non-default simple protocol is used; a placeholder for a numeric value must be immediately preceded by a minus; there must be a second placeholder for a s...	High	SQLインジェクション CWE-89: SQLインジェクション Jackc Pgx +1	2年前
CVE-2024-27304	sqli に SQLインジェクション (CVE-2024-27304) sqli に SQLインジェクション (CVE-2024-27304) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Cwe 190 Jackc +2	2年前
CVE-2023-33677	sqli に SQLインジェクション (CVE-2023-33677) sqli に SQLインジェクション (CVE-2023-33677) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Oretnom23 Lost And Found Information System	2年前
CVE-2023-7103	zksoftware の脆弱性 (CVE-2023-7103) zksoftware に脆弱性 (CVE-2023-7103) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 305 Zksoftware Uface 5	2年前
CVE-2024-1282	wordpress にクロスサイトスクリプティング (CVE-2024-1282) wordpress に XSS (クロスサイトスクリプティング) (CVE-2024-1282) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Onlineoptimisation +1	2年前
CVE-2024-22983	sqli に SQLインジェクション (CVE-2024-22983) sqli に SQLインジェクション (CVE-2024-22983) が存在。機密情報が外部に流出する可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Projectworlds +1	2年前
CVE-2024-22873	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2024-22873) ssrf に SSRF (CVE-2024-22873) が存在。機密情報が外部に流出する可能性があります。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Tencent Blueking Configuration Management Database	2年前
CVE-2023-6123	opentext にクロスサイトスクリプティング (CVE-2023-6123) opentext に XSS (クロスサイトスクリプティング) (CVE-2023-6123) が存在。不正な操作・情報露出のリスクがあります。	High	リモートコード実行 (RCE) CWE-79: クロスサイトスクリプティング (XSS) Cwe 707 Opentext +1	2年前
CVE-2023-7081	sqli に SQLインジェクション (CVE-2023-7081) sqli に SQLインジェクション (CVE-2023-7081) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Postahsil Online Payment System	2年前
CVE-2023-5155	sqli に SQLインジェクション (CVE-2023-5155) sqli に SQLインジェクション (CVE-2023-5155) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Utarit Solipay Mobile	2年前
CVE-2024-21420	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 190 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21404	.NET Denial of Service Vulnerability .NET Denial of Service Vulnerability	High	C# サービス拒否 (DoS) Cwe 476 Microsoft +2	2年前
CVE-2024-21391	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 197 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21393	Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Dynamics 365	2年前
CVE-2024-21395	Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Dynamics 365	2年前
CVE-2024-21384	Microsoft Office OneNote Remote Code Execution Vulnerability Microsoft Office OneNote Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Microsoft 365 Apps +1	2年前
CVE-2024-21389	Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Microsoft Dynamics 365	2年前
CVE-2024-21386	.NET Denial of Service Vulnerability .NET Denial of Service Vulnerability	High	C# サービス拒否 (DoS) Cwe 400 Microsoft +2	2年前
CVE-2024-21375	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Microsoft Windows 10 1507 +13	2年前
CVE-2024-21376	Microsoft Azure Kubernetes Service Confidential Container Remote Code Execution Vulnerability Microsoft Azure Kubernetes Service Confidential Container Remote Code Execution Vulnerability	Critical	リモートコード実行 (RCE) Cwe 284 Microsoft Azure Kubernetes Service	2年前
CVE-2024-21378	Microsoft Outlook Remote Code Execution Vulnerability Microsoft Outlook Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Microsoft 365 Apps +3	2年前
CVE-2024-21379	Microsoft Word Remote Code Execution Vulnerability Microsoft Word Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 190 Microsoft 365 Apps +3	2年前
CVE-2024-21367	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21368	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21369	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21370	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21372	Windows OLE Remote Code Execution Vulnerability Windows OLE Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 190 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21361	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21363	Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 843 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21365	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21366	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21357	Windows Pragmatic General Multicast (PGM) Remote Code Execution Vulnerability Windows Pragmatic General Multicast (PGM) Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 843 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21358	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21359	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21360	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21356	Windows Lightweight Directory Access Protocol (LDAP) Denial of Service Vulnerability Windows Lightweight Directory Access Protocol (LDAP) Denial of Service Vulnerability	Medium	サービス拒否 (DoS) Cwe 476 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21350	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 190 Microsoft Windows 10 1507 +13	2年前
CVE-2024-21352	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 197 Microsoft Windows 10 1507 +13	2年前

脆弱性一覧

🍪 Cookie について