脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-11055	google に境界外読み取り (CVE-2017-11055) google に脆弱性 (CVE-2017-11055) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Google Android	8年前
CVE-2017-11060	google に境界外読み取り (CVE-2017-11060) google に脆弱性 (CVE-2017-11060) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Google Android	8年前
CVE-2017-11061	google に境界外読み取り (CVE-2017-11061) google に脆弱性 (CVE-2017-11061) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Google Android	8年前
CVE-2017-11062	google に境界外読み取り (CVE-2017-11062) google に脆弱性 (CVE-2017-11062) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Google Android	8年前
CVE-2017-11064	google に境界外読み取り (CVE-2017-11064) google に脆弱性 (CVE-2017-11064) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Google Android	8年前
CVE-2017-9683	google の脆弱性 (CVE-2017-9683) google に脆弱性 (CVE-2017-9683) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 190 Google Android	8年前
CVE-2017-11048	google に解放後使用 (Use-After-Free) (CVE-2017-11048) google に脆弱性 (CVE-2017-11048) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Android	8年前
CVE-2017-11063	google の脆弱性 (CVE-2017-11063) google に脆弱性 (CVE-2017-11063) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 476 Google Android	8年前
CVE-2017-11046	google に境界外書き込み (CVE-2017-11046) google に境界外書き込み (CVE-2017-11046) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Google Android	8年前
CVE-2017-12623	apache に XXE (外部XMLエンティティ) (CVE-2017-12623) apache に脆弱性 (CVE-2017-12623) が存在。機密情報が外部に流出する可能性があります。	Medium	Apache Cwe 611 Nifi	8年前
CVE-2017-15216	misp-project にクロスサイトスクリプティング (CVE-2017-15216) misp-project に XSS (クロスサイトスクリプティング) (CVE-2017-15216) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Misp Project +1	8年前
CVE-2008-7315	UI-Dialog 1.09 and earlier allows remote attackers to execute arbitrary commands. UI-Dialog 1.09 and earlier allows remote attackers to execute arbitrary commands.	Critical	Cwe 77 CPAN Ui	8年前
CVE-2015-6521	Multiple cross-site scripting (XSS) vulnerabilities in ATutor LMS version 2.2. Multiple cross-site scripting (XSS) vulnerabilities in ATutor LMS version 2.2.	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Atutor	8年前
CVE-2015-8239	sudo-project の脆弱性 (CVE-2015-8239) sudo-project に脆弱性 (CVE-2015-8239) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 362 Sudo Project Sudo	8年前
CVE-2015-2988	rakutencard の脆弱性 (CVE-2015-2988) rakutencard に脆弱性 (CVE-2015-2988) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 295 Rakutencard Rakuten Card	8年前
CVE-2015-5639	dwango の脆弱性 (CVE-2015-5639) dwango に脆弱性 (CVE-2015-5639) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 295 Dwango Niconico	8年前
CVE-2015-7778	gurunavi の脆弱性 (CVE-2015-7778) gurunavi に脆弱性 (CVE-2015-7778) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 295 Gurunavi Gournavi	8年前
CVE-2015-6918	salt before 2015.5.5 leaks git usernames and passwords to the log. salt before 2015.5.5 leaks git usernames and passwords to the log.	Medium	Cwe 200 Saltstack Salt 2015	8年前
CVE-2015-7384	Node.js 4.0.0, 4.1.0, and 4.1.1 allows remote attackers to cause a denial of service. Node.js 4.0.0, 4.1.0, and 4.1.1 allows remote attackers to cause a denial of service.	High	JavaScript サービス拒否 (DoS) Cwe 400 Nodejs	8年前
CVE-2015-5675	dos の脆弱性 (CVE-2015-5675) dos に脆弱性 (CVE-2015-5675) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 264 FreeBSD	8年前
CVE-2017-12861	epson の脆弱性 (CVE-2017-12861) epson に脆弱性 (CVE-2017-12861) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 521 Epson Easymp	8年前
CVE-2014-9092	dos にバッファオーバーフロー (CVE-2014-9092) dos に脆弱性 (CVE-2014-9092) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-119: メモリの境界外操作 Libjpeg Turbo Fedoraproject +3	8年前
CVE-2017-12860	epson の脆弱性 (CVE-2017-12860) epson に脆弱性 (CVE-2017-12860) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Epson Easymp	8年前
CVE-2017-13706	ssrf に XXE (外部XMLエンティティ) (CVE-2017-13706) ssrf に脆弱性 (CVE-2017-13706) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) サービス拒否 (DoS) Cwe 611 Lansweeper	8年前
CVE-2015-2856	path-traversal にパストラバーサル (CVE-2015-2856) path-traversal にパストラバーサル (CVE-2015-2856) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Accellion File Transfer Appliance	8年前
CVE-2017-14943	trapezegroup に情報漏洩 (CVE-2017-14943) trapezegroup に脆弱性 (CVE-2017-14943) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Trapezegroup Transitmaster	8年前
CVE-2017-14980	flexense にバッファオーバーフロー (CVE-2017-14980) flexense に脆弱性 (CVE-2017-14980) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Flexense Syncbreeze	8年前
CVE-2017-5637	apache の脆弱性 (CVE-2017-5637) apache に脆弱性 (CVE-2017-5637) が存在。不正な操作・情報露出のリスクがあります。対策: `3.4.10` 以上に更新。	High	Apache Cwe 306 Cwe 400 Zookeeper +2	8年前
CVE-2017-15038	c の脆弱性 (CVE-2017-15038) c に脆弱性 (CVE-2017-15038) が存在。機密情報が外部に流出する可能性があります。	Medium	C Cwe 362 Qemu	8年前
CVE-2017-14614	path-traversal にパストラバーサル (CVE-2017-14614) path-traversal にパストラバーサル (CVE-2017-14614) が存在。機密情報が外部に流出する可能性があります。	Medium	パストラバーサル CWE-22: パストラバーサル Gridgain	8年前
CVE-2017-13723	xorg にバッファオーバーフロー (CVE-2017-13723) xorg に脆弱性 (CVE-2017-13723) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Xorg X Server Debian +1	8年前
CVE-2017-14603	digium に情報漏洩 (CVE-2017-14603) digium に脆弱性 (CVE-2017-14603) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Digium Asterisk Certified Asterisk	8年前
CVE-2017-13721	xorg に権限昇格 (CVE-2017-13721) xorg に脆弱性 (CVE-2017-13721) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 269 Xorg X Server Debian +1	8年前
CVE-2014-9474	mpfr にバッファオーバーフロー (CVE-2014-9474) mpfr に脆弱性 (CVE-2014-9474) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Mpfr Gnu Mpfr	8年前
CVE-2014-0030	apache に XXE (外部XMLエンティティ) (CVE-2014-0030) apache に脆弱性 (CVE-2014-0030) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 611 Roller	8年前
CVE-2017-15185	c の脆弱性 (CVE-2017-15185) c に脆弱性 (CVE-2017-15185) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) CWE-20: 入力検証の不備 Libmp3Splt Project +1	8年前
CVE-2017-14973	identicard にクロスサイトスクリプティング (CVE-2017-14973) identicard に XSS (クロスサイトスクリプティング) (CVE-2017-14973) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Identicard Two Reader Controller Configuration Manager	8年前
CVE-2017-14972	infocus に認証バイパス (CVE-2017-14972) infocus に認証バイパス (CVE-2017-14972) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 287 Infocus Mondopad	8年前
CVE-2017-14971	infocuscorp に情報漏洩 (CVE-2017-14971) infocuscorp に脆弱性 (CVE-2017-14971) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 Infocuscorp Infocus Mondopad	8年前
CVE-2015-1828	httprb-project に情報漏洩 (CVE-2015-1828) httprb-project に脆弱性 (CVE-2015-1828) が存在。機密情報が外部に流出する可能性があります。	Medium	Ruby Cwe 200 Httprb Project Httprb	8年前
CVE-2015-2146	sqli に SQLインジェクション (CVE-2015-2146) sqli に SQLインジェクション (CVE-2015-2146) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Phpbugtracker Project +1	8年前
CVE-2015-2147	sqli に SQLインジェクション (CVE-2015-2147) sqli に SQLインジェクション (CVE-2015-2147) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Phpbugtracker Project Phpbugtracker	8年前
CVE-2014-8957	openkm にクロスサイトスクリプティング (CVE-2014-8957) openkm に XSS (クロスサイトスクリプティング) (CVE-2014-8957) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Openkm	8年前
CVE-2015-2144	phpbugtracker-project にクロスサイトスクリプティング (CVE-2015-2144) phpbugtracker-project に XSS (クロスサイトスクリプティング) (CVE-2015-2144) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Phpbugtracker Project +1	8年前
CVE-2015-2145	phpbugtracker-project にクロスサイトスクリプティング (CVE-2015-2145) phpbugtracker-project に XSS (クロスサイトスクリプティング) (CVE-2015-2145) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Phpbugtracker Project Phpbugtracker	8年前
CVE-2015-2148	phpbugtracker-project にクロスサイトスクリプティング (CVE-2015-2148) phpbugtracker-project に XSS (クロスサイトスクリプティング) (CVE-2015-2148) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Phpbugtracker Project Phpbugtracker	8年前
CVE-2015-2142	csrf に CSRF (CVE-2015-2142) csrf に脆弱性 (CVE-2015-2142) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Phpbugtracker Project +1	8年前
CVE-2015-2143	csrf に CSRF (CVE-2015-2143) csrf に脆弱性 (CVE-2015-2143) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Phpbugtracker Project Phpbugtracker	8年前
CVE-2015-0296	tug の脆弱性 (CVE-2015-0296) tug に脆弱性 (CVE-2015-0296) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 264 Tug Texlive Fedoraproject +1	8年前
CVE-2015-2673	wordpress の脆弱性 (CVE-2015-2673) wordpress に脆弱性 (CVE-2015-2673) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress Cwe 264 Wpeasycart +1	8年前

脆弱性一覧

🍪 Cookie について