脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2021-38648 KEV	【KEV】Microsoft open-management-infrastructure-omi の脆弱性 (CVE-2021-38648) Microsoft open-management-infrastructure-omi に脆弱性 (CVE-2021-38648) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Open Management Infrastructure Omi Cwe 1390 Azure Automation State Configuration +10	4年前
CVE-2020-17087 KEV	【KEV】Microsoft windows の脆弱性 (CVE-2020-17087) Microsoft windows に脆弱性 (CVE-2020-17087) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows Cwe 131	4年前
CVE-2020-1472 KEV	【KEV】Microsoft netlogon の脆弱性 (CVE-2020-1472) Microsoft netlogon に脆弱性 (CVE-2020-1472) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Netlogon Cwe 330	4年前
CVE-2021-1906 KEV	【KEV】:linux_kernel:Qualcomm の脆弱性 (CVE-2021-1906) :linux_kernel:Qualcomm に脆弱性 (CVE-2021-1906) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `SoCVersion:2021-05-05` 以上に更新。	High	Qualcomm Multiple Chipsets Cwe 390	4年前
CVE-2019-18988 KEV	【KEV】Teamviewer desktop の脆弱性 (CVE-2019-18988) Teamviewer desktop に脆弱性 (CVE-2019-18988) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Teamviewer Desktop Cwe 521	4年前
CVE-2021-40539 KEV	【KEV】Zoho manageengine の脆弱性 (CVE-2021-40539) Zoho manageengine に脆弱性 (CVE-2021-40539) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Zoho Manageengine Cwe 55	4年前
CVE-2021-27101 KEV	【KEV】Accellion fta に SQLインジェクション (CVE-2021-27101) Accellion fta に SQLインジェクション (CVE-2021-27101) が存在。不正な操作・情報露出のリスクがあります。`Host header` 経由で攻撃可能。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Accellion Fta CWE-89: SQLインジェクション Cwe 138	4年前
CVE-2021-42258 KEV	【KEV】Bqe billquick-web-suite に SQLインジェクション (CVE-2021-42258) Bqe billquick-web-suite に SQLインジェクション (CVE-2021-42258) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Bqe Billquick Web Suite CWE-89: SQLインジェクション	4年前
CVE-2019-7481 KEV	【KEV】Sonicwall sma100 に SQLインジェクション (CVE-2019-7481) Sonicwall sma100 に SQLインジェクション (CVE-2019-7481) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Sonicwall Sma100 CWE-89: SQLインジェクション Sma 100 Firmware +1	4年前
CVE-2020-12271 KEV	【KEV】Sophos sfos に SQLインジェクション (CVE-2020-12271) Sophos sfos に SQLインジェクション (CVE-2020-12271) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Sophos Sfos CWE-89: SQLインジェクション	4年前
CVE-2019-0541 KEV	【KEV】Microsoft mshtml にコマンドインジェクション (CVE-2019-0541) Microsoft mshtml にコマンドインジェクション (CVE-2019-0541) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Mshtml Cwe 77	4年前
CVE-2021-22899 KEV	【KEV】Ivanti pulse-connect-secure にコマンドインジェクション (CVE-2021-22899) Ivanti pulse-connect-secure にコマンドインジェクション (CVE-2021-22899) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Ivanti Pulse Connect Secure Cwe 77	4年前
CVE-2021-27104 KEV	【KEV】Accellion fta の脆弱性 (CVE-2021-27104) Accellion fta に脆弱性 (CVE-2021-27104) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Accellion Fta CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション	4年前
CVE-2021-27102 KEV	【KEV】Accellion fta の脆弱性 (CVE-2021-27102) Accellion fta に脆弱性 (CVE-2021-27102) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Accellion Fta CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション	4年前
CVE-2020-0041 KEV	【KEV】android の脆弱性 (CVE-2020-0041) android に脆弱性 (CVE-2020-0041) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Android Android Kernel CWE-20: 入力検証の不備	4年前
CVE-2017-5638 KEV	【KEV】Apache struts の脆弱性 (CVE-2017-5638) Apache struts に脆弱性 (CVE-2017-5638) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Struts CWE-20: 入力検証の不備	4年前
CVE-2018-11776 KEV	【KEV】Apache struts の脆弱性 (CVE-2018-11776) Apache struts に脆弱性 (CVE-2018-11776) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Struts CWE-20: 入力検証の不備	4年前
CVE-2021-30860 KEV	【KEV】Apple multiple-products の脆弱性 (CVE-2021-30860) Apple multiple-products に脆弱性 (CVE-2021-30860) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apple Multiple Products CWE-20: 入力検証の不備 Cwe 190	4年前
CVE-2021-30663 KEV	【KEV】Apple multiple-products の脆弱性 (CVE-2021-30663) Apple multiple-products に脆弱性 (CVE-2021-30663) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apple Multiple Products CWE-20: 入力検証の不備 Cwe 190	4年前
CVE-2020-3452 KEV	【KEV】Cisco adaptive-security-appliance-asa-and-firepower-threat-defense-ftd の脆弱性 (CVE-2020-3452) Cisco adaptive-security-appliance-asa-and-firepower-threat-defense-ftd に脆弱性 (CVE-2020-3452) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Adaptive Security Appliance Asa And Firepower Threat Defense Ftd CWE-20: 入力検証の不備 C +16	4年前
CVE-2018-0171 KEV	【KEV】Cisco ios-and-ios-xe の脆弱性 (CVE-2018-0171) Cisco ios-and-ios-xe に脆弱性 (CVE-2018-0171) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Ios And Ios Xe CWE-20: 入力検証の不備	4年前
CVE-2020-3161 KEV	【KEV】cisco の脆弱性 (CVE-2020-3161) cisco に脆弱性 (CVE-2020-3161) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Cisco Ip Phones CWE-20: 入力検証の不備	4年前
CVE-2018-0296 KEV	【KEV】Cisco adaptive-security-appliance-asa の脆弱性 (CVE-2018-0296) Cisco adaptive-security-appliance-asa に脆弱性 (CVE-2018-0296) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Adaptive Security Appliance Asa CWE-20: 入力検証の不備パストラバーサル +5	4年前
CVE-2020-8195 KEV	【KEV】Citrix application-delivery-controller-adc の脆弱性 (CVE-2020-8195) Citrix application-delivery-controller-adc に脆弱性 (CVE-2020-8195) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Citrix Application Delivery Controller Adc Gateway And Sd Wan Wanop Appliance +1	4年前
CVE-2017-9822 KEV	【KEV】Dotnetnuke (dnn) dotnetnuke-dnn の脆弱性 (CVE-2017-9822) Dotnetnuke (dnn) dotnetnuke-dnn に脆弱性 (CVE-2017-9822) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Dotnetnuke Dnn CWE-20: 入力検証の不備	4年前
CVE-2018-7600 KEV	【KEV】drupal の脆弱性 (CVE-2018-7600) drupal に脆弱性 (CVE-2018-7600) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Drupal Drupal Core CWE-20: 入力検証の不備	4年前
CVE-2021-38000 KEV	【KEV】Google chromium-intents の脆弱性 (CVE-2021-38000) Google chromium-intents に脆弱性 (CVE-2021-38000) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Google Chromium Intents CWE-20: 入力検証の不備	4年前
CVE-2021-21220 KEV	【KEV】Google chromium-v8 の脆弱性 (CVE-2021-21220) Google chromium-v8 に脆弱性 (CVE-2021-21220) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Google Chromium V8 CWE-20: 入力検証の不備 Cwe 122	4年前
CVE-2016-3718 KEV	【KEV】imagemagick の脆弱性 (CVE-2016-3718) imagemagick に脆弱性 (CVE-2016-3718) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Imagemagick CWE-20: 入力検証の不備	4年前
CVE-2021-22502 KEV	【KEV】Micro focus micro-focus の脆弱性 (CVE-2021-22502) Micro focus micro-focus に脆弱性 (CVE-2021-22502) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Micro Focus Operation Bridge Reporter Obr CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション	4年前
CVE-2016-0185 KEV	【KEV】Microsoft windows の脆弱性 (CVE-2016-0185) Microsoft windows に脆弱性 (CVE-2016-0185) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows CWE-20: 入力検証の不備	4年前
CVE-2017-0143 KEV	【KEV】Microsoft windows の脆弱性 (CVE-2017-0143) Microsoft windows に脆弱性 (CVE-2017-0143) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows CWE-20: 入力検証の不備	4年前
CVE-2021-31207 KEV	【KEV】Microsoft exchange-server の脆弱性 (CVE-2021-31207) Microsoft exchange-server に脆弱性 (CVE-2021-31207) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Exchange Server CWE-20: 入力検証の不備 Cwe 434	4年前
CVE-2020-1040 KEV	【KEV】Microsoft hyper-v-remotefx の脆弱性 (CVE-2020-1040) Microsoft hyper-v-remotefx に脆弱性 (CVE-2020-1040) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Hyper V Remotefx CWE-20: 入力検証の不備	4年前
CVE-2017-8759 KEV	【KEV】Microsoft net-framework の脆弱性 (CVE-2017-8759) Microsoft net-framework に脆弱性 (CVE-2017-8759) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Net Framework CWE-20: 入力検証の不備	4年前
CVE-2019-0604 KEV	【KEV】Microsoft sharepoint の脆弱性 (CVE-2019-0604) Microsoft sharepoint に脆弱性 (CVE-2019-0604) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Sharepoint CWE-20: 入力検証の不備	4年前
CVE-2021-35395 KEV	【KEV】Realtek ap-router-sdk の脆弱性 (CVE-2021-35395) Realtek ap-router-sdk に脆弱性 (CVE-2021-35395) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Realtek Ap Router Sdk CWE-20: 入力検証の不備 Cwe 122	4年前
CVE-2017-6327 KEV	【KEV】symantec の脆弱性 (CVE-2017-6327) symantec に脆弱性 (CVE-2017-6327) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Symantec Symantec Messaging Gateway CWE-20: 入力検証の不備	4年前
CVE-2018-20062 KEV	【KEV】Thinkphp nonecms の脆弱性 (CVE-2018-20062) Thinkphp nonecms に脆弱性 (CVE-2018-20062) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Thinkphp Nonecms CWE-20: 入力検証の不備	4年前
CVE-2021-36742 KEV	【KEV】Trend micro trend-micro の脆弱性 (CVE-2021-36742) Trend micro trend-micro に脆弱性 (CVE-2021-36742) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Trend Micro Apex One Apex One As A Service And Worry Free Business Security +1	4年前
CVE-2019-13608 KEV	【KEV】Citrix storefront-server に XXE (外部XMLエンティティ) (CVE-2019-13608) Citrix storefront-server に脆弱性 (CVE-2019-13608) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Citrix Storefront Server Cwe 611	4年前
CVE-2016-9563 KEV	【KEV】Sap netweaver に XXE (外部XMLエンティティ) (CVE-2016-9563) Sap netweaver に脆弱性 (CVE-2016-9563) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Sap Netweaver Cwe 611	4年前
CVE-2021-1879 KEV	【KEV】Apple ios にクロスサイトスクリプティング (CVE-2021-1879) Apple ios に XSS (クロスサイトスクリプティング) (CVE-2021-1879) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apple iOS Ipados And Watchos +1	4年前
CVE-2019-9978 KEV	【KEV】Wordpress social-warfare-plugin にクロスサイトスクリプティング (CVE-2019-9978) Wordpress social-warfare-plugin に XSS (クロスサイトスクリプティング) (CVE-2019-9978) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	WordPress Social Warfare Plugin CWE-79: クロスサイトスクリプティング (XSS)	4年前
CVE-2021-1497 KEV	【KEV】Cisco hyperflex-hx に OSコマンドインジェクション (CVE-2021-1497) Cisco hyperflex-hx に OSコマンドインジェクション (CVE-2021-1497) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Hyperflex Hx CWE-78: OSコマンドインジェクション	4年前
CVE-2021-1498 KEV	【KEV】Cisco hyperflex-hx に OSコマンドインジェクション (CVE-2021-1498) Cisco hyperflex-hx に OSコマンドインジェクション (CVE-2021-1498) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Hyperflex Hx CWE-78: OSコマンドインジェクション	4年前
CVE-2020-25506 KEV	【KEV】D-link dns-320-device に OSコマンドインジェクション (CVE-2020-25506) D-link dns-320-device に OSコマンドインジェクション (CVE-2020-25506) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	D Link Dns 320 Device CWE-78: OSコマンドインジェクション	4年前
CVE-2020-8515 KEV	【KEV】Draytek multiple-vigor-routers に OSコマンドインジェクション (CVE-2020-8515) Draytek multiple-vigor-routers に OSコマンドインジェクション (CVE-2020-8515) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Draytek Multiple Vigor Routers CWE-78: OSコマンドインジェクション	4年前
CVE-2020-4428 KEV	【KEV】Ibm data-risk-manager に OSコマンドインジェクション (CVE-2020-4428) Ibm data-risk-manager に OSコマンドインジェクション (CVE-2020-4428) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Ibm Data Risk Manager CWE-78: OSコマンドインジェクション	4年前
CVE-2019-15949 KEV	【KEV】nagios に OSコマンドインジェクション (CVE-2019-15949) nagios に OSコマンドインジェクション (CVE-2019-15949) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Nagios Nagios Xi CWE-78: OSコマンドインジェクション	4年前

脆弱性一覧

🍪 Cookie について