脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2023-1246	saysis の脆弱性 (CVE-2023-1246) saysis に脆弱性 (CVE-2023-1246) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 552 Saysis Starcities	3年前
CVE-2023-27161	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2023-27161) ssrf に SSRF (CVE-2023-27161) が存在。機密情報が外部に流出する可能性があります。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Jellyfin	3年前
CVE-2020-5741 KEV	【KEV】Plex media-server に安全でないデシリアライゼーション (CVE-2020-5741) Plex media-server に脆弱性 (CVE-2020-5741) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Plex Media Server CWE-502: 安全でないデシリアライゼーション	3年前
CVE-2021-39144 KEV	【KEV】xstream にコードインジェクション (CVE-2021-39144) xstream にコードインジェクション (CVE-2021-39144) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Xstream CWE-94: コードインジェクション CWE-502: 安全でないデシリアライゼーション	3年前
CVE-2022-28810 KEV	【KEV】Zoho manageengine に OSコマンドインジェクション (CVE-2022-28810) Zoho manageengine に OSコマンドインジェクション (CVE-2022-28810) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Zoho Manageengine CWE-78: OSコマンドインジェクション Cwe 259	3年前
CVE-2022-33891 KEV	【KEV】Apache pyspark に OSコマンドインジェクション (CVE-2022-33891) Apache pyspark に OSコマンドインジェクション (CVE-2022-33891) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``spark.acls.enable`` 経由で攻撃可能。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `3.2.2` 以上に更新。	High	Apache Spark CWE-78: OSコマンドインジェクション	3年前
CVE-2022-35914 KEV	【KEV】Teclib glpi の脆弱性 (CVE-2022-35914) Teclib glpi に脆弱性 (CVE-2022-35914) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Teclib Glpi Cwe 74	3年前
CVE-2022-45552	zbt の脆弱性 (CVE-2022-45552) zbt に脆弱性 (CVE-2022-45552) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 276 Zbt We1626 Firmware We1626	3年前
CVE-2022-45608	thingsboard に権限昇格 (CVE-2022-45608) thingsboard に脆弱性 (CVE-2022-45608) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 269 Thingsboard	3年前
CVE-2021-3855	liman にコマンドインジェクション (CVE-2021-3855) liman にコマンドインジェクション (CVE-2021-3855) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 77 Liman Port Mys	3年前
CVE-2022-45697	razer の脆弱性 (CVE-2022-45697) razer に脆弱性 (CVE-2022-45697) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 59 Razer Razer Central	3年前
CVE-2022-36537 KEV	【KEV】Zk framework zk-framework の脆弱性 (CVE-2022-36537) Zk framework zk-framework に脆弱性 (CVE-2022-36537) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Zk Framework Auuploader Cwe 441	3年前
CVE-2023-24317	judging-management-system-project に危険なファイルアップロード (CVE-2023-24317) judging-management-system-project に脆弱性 (CVE-2023-24317) が存在。機密情報が外部に流出する可能性があります。	High	PHP Cwe 434 Judging Management System Project Judging Management System	3年前
CVE-2022-47986 KEV	【KEV】Ibm aspera-faspex に安全でないデシリアライゼーション (CVE-2022-47986) Ibm aspera-faspex に脆弱性 (CVE-2022-47986) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Ibm Aspera Faspex CWE-502: 安全でないデシリアライゼーション	3年前
CVE-2022-40765 KEV	【KEV】Mitel mivoice-connect にコマンドインジェクション (CVE-2022-40765) Mitel mivoice-connect にコマンドインジェクション (CVE-2022-40765) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Mitel Mivoice Connect Cwe 77	3年前
CVE-2022-41223 KEV	【KEV】Mitel mivoice-connect にコードインジェクション (CVE-2022-41223) Mitel mivoice-connect にコードインジェクション (CVE-2022-41223) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Mitel Mivoice Connect CWE-94: コードインジェクション	3年前
CVE-2022-45701	commscope にコマンドインジェクション (CVE-2022-45701) commscope にコマンドインジェクション (CVE-2022-45701) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 77 Commscope Arris Tg2482A Firmware +5	3年前
CVE-2022-46169 KEV	【KEV】cacti の脆弱性 (CVE-2022-46169) cacti に脆弱性 (CVE-2022-46169) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cacti Cwe 74	3年前
CVE-2023-23381	Visual Studio Remote Code Execution Vulnerability Visual Studio Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Visual Studio 2017 +2	3年前
CVE-2023-21815	Visual Studio Remote Code Execution Vulnerability Visual Studio Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 191 Microsoft Visual Studio 2017 +2	3年前
CVE-2023-21778	Microsoft Dynamics Unified Service Desk Remote Code Execution Vulnerability Microsoft Dynamics Unified Service Desk Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 77 Microsoft Dynamics 365	3年前
CVE-2023-21808	.NET and Visual Studio Remote Code Execution Vulnerability .NET and Visual Studio Remote Code Execution Vulnerability	High	C# リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Microsoft +25	3年前
CVE-2023-21553	Azure DevOps Server Remote Code Execution Vulnerability Azure DevOps Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Microsoft Azure Devops Server	3年前
CVE-2023-21566	Visual Studio Elevation of Privilege Vulnerability Visual Studio Elevation of Privilege Vulnerability	High	Cwe 73 Microsoft Visual Studio 2017 Visual Studio 2019 +1	3年前
CVE-2023-23378	Print 3D Remote Code Execution Vulnerability Print 3D Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Print 3D	3年前
CVE-2023-23390	3D Builder Remote Code Execution Vulnerability 3D Builder Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft 3D Builder	3年前
CVE-2023-23379	Microsoft Defender for IoT Elevation of Privilege Vulnerability Microsoft Defender for IoT Elevation of Privilege Vulnerability	High	Cwe 23 Microsoft Defender For Iot	3年前
CVE-2023-21816	Windows Active Directory Domain Services API Denial of Service Vulnerability Windows Active Directory Domain Services API Denial of Service Vulnerability	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Microsoft Windows 10 +12	3年前
CVE-2023-21818	Windows Secure Channel Denial of Service Vulnerability Windows Secure Channel Denial of Service Vulnerability	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Microsoft Windows 10 +11	3年前
CVE-2023-21819	Windows Secure Channel Denial of Service Vulnerability Windows Secure Channel Denial of Service Vulnerability	High	サービス拒否 (DoS) Cwe 125 Microsoft Windows 10 1809 +6	3年前
CVE-2023-21822	Windows Graphics Component Elevation of Privilege Vulnerability Windows Graphics Component Elevation of Privilege Vulnerability	High	CWE-416: 解放後使用 (Use-After-Free) Microsoft Windows 10 Windows 10 1607 +11	3年前
CVE-2023-21817	Windows Kerberos Elevation of Privilege Vulnerability Windows Kerberos Elevation of Privilege Vulnerability	High	Cwe 287 Microsoft Windows 10 Windows 10 1607 +11	3年前
CVE-2023-21812	Windows Common Log File System Driver Elevation of Privilege Vulnerability Windows Common Log File System Driver Elevation of Privilege Vulnerability	High	Cwe 122 Microsoft Windows 10 Windows 10 1607 +11	3年前
CVE-2023-23377	3D Builder Remote Code Execution Vulnerability 3D Builder Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft 3D Builder	3年前
CVE-2023-21799	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +12	3年前
CVE-2023-21804	Windows Graphics Component Elevation of Privilege Vulnerability Windows Graphics Component Elevation of Privilege Vulnerability	High	Cwe 122 Microsoft Windows 10 Windows 10 1607 +10	3年前
CVE-2023-21800	Windows Installer Elevation of Privilege Vulnerability Windows Installer Elevation of Privilege Vulnerability	High	Cwe 73 Microsoft Windows Server 2008	3年前
CVE-2023-21801	Microsoft PostScript and PCL6 Class Printer Driver Remote Code Execution Vulnerability Microsoft PostScript and PCL6 Class Printer Driver Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 189 Microsoft Windows 10 +12	3年前
CVE-2023-21805	Windows MSHTML Platform Remote Code Execution Vulnerability Windows MSHTML Platform Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 77 Microsoft Windows 10 +12	3年前
CVE-2023-21806	Power BI Report Server Spoofing Vulnerability Power BI Report Server Spoofing Vulnerability	High	CWE-79: クロスサイトスクリプティング (XSS) Microsoft Power Bi Report Server	3年前
CVE-2023-21798	Microsoft ODBC Driver Remote Code Execution Vulnerability Microsoft ODBC Driver Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 125 Microsoft Windows 10 1507 +12	3年前
CVE-2023-21797	Microsoft ODBC Driver Remote Code Execution Vulnerability Microsoft ODBC Driver Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 190 Microsoft Windows 10 1507 +12	3年前
CVE-2023-21802	Windows Media Remote Code Execution Vulnerability Windows Media Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 190 Microsoft Windows 10 +12	3年前
CVE-2023-21713	Microsoft SQL Server Remote Code Execution Vulnerability Microsoft SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション Microsoft Sql Server	3年前
CVE-2023-21717	Microsoft SharePoint Server Elevation of Privilege Vulnerability Microsoft SharePoint Server Elevation of Privilege Vulnerability	High	Cwe 284 Microsoft Sharepoint Enterprise Server Sharepoint Foundation +1	3年前
CVE-2023-21777	Azure App Service on Azure Stack Hub Elevation of Privilege Vulnerability Azure App Service on Azure Stack Hub Elevation of Privilege Vulnerability	High	Cwe 284 Cwe 269 Microsoft Azure App Service On Azure Stack	3年前
CVE-2023-21718	Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 191 Microsoft Sql Server	3年前
CVE-2023-21706	Microsoft Exchange Server Remote Code Execution Vulnerability Microsoft Exchange Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション Microsoft Exchange Server	3年前
CVE-2023-21707	Microsoft Exchange Server Remote Code Execution Vulnerability Microsoft Exchange Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション Microsoft Exchange Server	3年前
CVE-2023-21695	Microsoft Protected Extensible Authentication Protocol (PEAP) Remote Code Execution Vulnerability Microsoft Protected Extensible Authentication Protocol (PEAP) Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 +12	3年前

脆弱性一覧

🍪 Cookie について