脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2020-25368	dlink に OSコマンドインジェクション (CVE-2020-25368) dlink に OSコマンドインジェクション (CVE-2020-25368) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Dlink Dir 823G Firmware Dir 823G	4年前
CVE-2020-25912	dos に XXE (外部XMLエンティティ) (CVE-2020-25912) dos に脆弱性 (CVE-2020-25912) が存在。機密情報が外部に流出する可能性があります。	Critical	PHP サービス拒否 (DoS) Cwe 611 Getsymphony +1	4年前
CVE-2021-3825	pardus の脆弱性 (CVE-2021-3825) pardus に脆弱性 (CVE-2021-3825) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Pardus Liderahenk	4年前
CVE-2021-36582	kooboo に危険なファイルアップロード (CVE-2021-36582) kooboo に脆弱性 (CVE-2021-36582) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Kooboo Kooboo Cms	4年前
CVE-2021-36581	kooboo に危険なファイルアップロード (CVE-2021-36581) kooboo に脆弱性 (CVE-2021-36581) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Kooboo Kooboo Cms	4年前
CVE-2021-39302	sqli に SQLインジェクション (CVE-2021-39302) sqli に SQLインジェクション (CVE-2021-39302) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Misp Project +1	4年前
CVE-2021-33485	CODESYS Control Runtime system before 3.5.17.10 has a Heap-based Buffer Overflow. CODESYS Control Runtime system before 3.5.17.10 has a Heap-based Buffer Overflow.	Critical	CWE-787: 境界外書き込み Cwe 122 Codesys Control +6	4年前
CVE-2021-22779	schneider-electric の脆弱性 (CVE-2021-22779) schneider-electric に脆弱性 (CVE-2021-22779) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 290 Schneider Electric Ecostruxure Control Expert +60	4年前
CVE-2021-30120	Kaseya VSA through 9.5.7 allows attackers to bypass the 2FA requirement. Kaseya VSA through 9.5.7 allows attackers to bypass the 2FA requirement.	Critical	Cwe 669 Kaseya Vsa	4年前
CVE-2021-27132	sercomm の脆弱性 (CVE-2021-27132) sercomm に脆弱性 (CVE-2021-27132) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 74 Sercomm Agcombo Vd625 Firmware Agcombo Vd625	4年前
CVE-2020-27285	redlion の脆弱性 (CVE-2020-27285) redlion に脆弱性 (CVE-2020-27285) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 306 Redlion Crimson	4年前
CVE-2020-35276	sqli に SQLインジェクション (CVE-2020-35276) sqli に SQLインジェクション (CVE-2020-35276) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Egavilanmedia Ecm Address Book	4年前
CVE-2020-29006	misp-project の脆弱性 (CVE-2020-29006) misp-project に脆弱性 (CVE-2020-29006) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 862 Misp Project Misp	4年前
CVE-2020-24881	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2020-24881) ssrf に SSRF (CVE-2020-24881) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Enhancesoft Osticket	4年前
CVE-2020-25466	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2020-25466) ssrf に SSRF (CVE-2020-25466) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Crmeb	4年前
CVE-2020-26867	deserialization に安全でないデシリアライゼーション (CVE-2020-26867) deserialization に脆弱性 (CVE-2020-26867) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Arcinfo Pcvue	4年前
CVE-2018-5353	zohocorp の脆弱性 (CVE-2018-5353) zohocorp に脆弱性 (CVE-2018-5353) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 290 Zohocorp Manageengine Adselfservice Plus	4年前
CVE-2020-24193	sqli に SQLインジェクション (CVE-2020-24193) sqli に SQLインジェクション (CVE-2020-24193) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション認証バイパス CWE-89: SQLインジェクション Daily Tracker System Project +1	4年前
CVE-2019-18184	crestron に OSコマンドインジェクション (CVE-2019-18184) crestron に OSコマンドインジェクション (CVE-2019-18184) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Crestron Dmc Stro Firmware Dmc Stro	4年前
CVE-2019-1971	cisco に OSコマンドインジェクション (CVE-2019-1971) cisco に OSコマンドインジェクション (CVE-2019-1971) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション CWE-20: 入力検証の不備 Cisco Enterprise Nfv Infrastructure Software	4年前
CVE-2022-28932	D-Link DSL-G2452DG HW:T1\\tFW:ME_2.00 was discovered to contain insecure permissions. D-Link DSL-G2452DG HW:T1\\tFW:ME_2.00 was discovered to contain insecure permissions.	Critical	Cwe 276 Dlink Dsl G2452Dg Firmware Dsl G2452Dg	4年前
CVE-2017-18362 KEV	【KEV】Kaseya virtual-systemserver-administrator-vsa に SQLインジェクション (CVE-2017-18362) Kaseya virtual-systemserver-administrator-vsa に SQLインジェクション (CVE-2017-18362) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Kaseya Virtual Systemserver Administrator Vsa CWE-89: SQLインジェクション Connectwise +1	4年前
CVE-2018-19949 KEV	【KEV】Qnap network-attached-storage-nas の脆弱性 (CVE-2018-19949) Qnap network-attached-storage-nas に脆弱性 (CVE-2018-19949) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Qnap Network Attached Storage Nas CWE-20: 入力検証の不備 Cwe 77 +2	4年前
CVE-2015-0987	omron に情報漏洩 (CVE-2015-0987) omron に脆弱性 (CVE-2015-0987) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 200 Cwe 319 Omron Cx Programmer +2	4年前
CVE-2022-29351	tiddlywiki に危険なファイルアップロード (CVE-2022-29351) tiddlywiki に脆弱性 (CVE-2022-29351) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Tiddlywiki Tiddlywiki5	4年前
CVE-2018-8851	echelon の脆弱性 (CVE-2018-8851) echelon に脆弱性 (CVE-2018-8851) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 256 Cwe 522 Echelon Smartserver 1 Firmware +7	4年前
CVE-2018-11091	mybiz に危険なファイルアップロード (CVE-2018-11091) mybiz に脆弱性 (CVE-2018-11091) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Mybiz Myprocurenet	4年前
CVE-2018-7791	schneider-electric に認証バイパス (CVE-2018-7791) schneider-electric に認証バイパス (CVE-2018-7791) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Cwe 284 Schneider Electric Modicon M221 Firmware +1	4年前
CVE-2018-7790	schneider-electric の脆弱性 (CVE-2018-7790) schneider-electric に脆弱性 (CVE-2018-7790) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 294 Schneider Electric Modicon M221 Firmware Modicon M221	4年前
CVE-2022-28568	simple-doctors-appointment-system-project に危険なファイルアップロード (CVE-2022-28568) simple-doctors-appointment-system-project に脆弱性 (CVE-2022-28568) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 434 Simple Doctors Appointment System Project Simple Doctors Appointment System	4年前
CVE-2022-29347	web-at-rchiv-project に危険なファイルアップロード (CVE-2022-29347) web-at-rchiv-project に脆弱性 (CVE-2022-29347) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 434 Web At Rchiv Project Web At Rchiv	4年前
CVE-2021-43163	ruijienetworks にコマンドインジェクション (CVE-2021-43163) ruijienetworks にコマンドインジェクション (CVE-2021-43163) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 77 Ruijienetworks Reyeeos +5	4年前
CVE-2021-41945	encode の脆弱性 (CVE-2021-41945) encode に脆弱性 (CVE-2021-41945) が存在。機密情報が外部に流出する可能性があります。``httpx.URL`` 経由で攻撃可能。	Critical	CWE-20: 入力検証の不備 Encode Httpx	4年前
CVE-2022-27984	sqli に SQLインジェクション (CVE-2022-27984) sqli に SQLインジェクション (CVE-2022-27984) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Cuppacms	4年前
CVE-2022-27985	sqli に SQLインジェクション (CVE-2022-27985) sqli に SQLインジェクション (CVE-2022-27985) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Cuppacms	4年前
CVE-2022-29528	An issue was discovered in MISP before 2.4.158. PHAR deserialization can occur. An issue was discovered in MISP before 2.4.158. PHAR deserialization can occur.	Critical	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Misp Project Misp	4年前
CVE-2018-7602 KEV	【KEV】Drupal core にコードインジェクション (CVE-2018-7602) Drupal core にコードインジェクション (CVE-2018-7602) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Drupal Core リモートコード実行 (RCE) CWE-94: コードインジェクション +2	4年前
CVE-2022-27262	sailsjs に危険なファイルアップロード (CVE-2022-27262) sailsjs に脆弱性 (CVE-2022-27262) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Sailsjs Skipper	4年前
CVE-2022-28397	ghost に危険なファイルアップロード (CVE-2022-28397) ghost に脆弱性 (CVE-2022-28397) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `4.42.1` 以上に更新。	Critical	Cwe 434 Ghost	4年前
CVE-2022-27260	buttercms に危険なファイルアップロード (CVE-2022-27260) buttercms に脆弱性 (CVE-2022-27260) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Buttercms	4年前
CVE-2021-37291	sqli に SQLインジェクション (CVE-2021-37291) sqli に SQLインジェクション (CVE-2021-37291) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Kevinlab +1	4年前
CVE-2022-26645	oretnom23 に危険なファイルアップロード (CVE-2022-26645) oretnom23 に脆弱性 (CVE-2022-26645) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) Cwe 434 Oretnom23 +1	4年前
CVE-2021-46007	totolink に OSコマンドインジェクション (CVE-2021-46007) totolink に OSコマンドインジェクション (CVE-2021-46007) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Totolink Ar3100R Firmware Ar3100R	4年前
CVE-2021-46009	totolink の脆弱性 (CVE-2021-46009) totolink に脆弱性 (CVE-2021-46009) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Totolink A3100R Firmware A3100R	4年前
CVE-2022-25521	UNNO v03.11.00 was discovered to contain access control issue. UNNO v03.11.00 was discovered to contain access control issue.	Critical	Cwe 798 Nuuo Network Video Recorder Firmware	4年前
CVE-2019-15107 KEV	【KEV】webmin に OSコマンドインジェクション (CVE-2019-15107) webmin に OSコマンドインジェクション (CVE-2019-15107) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Webmin CWE-78: OSコマンドインジェクション	4年前
CVE-2018-11138 KEV	【KEV】Quest kace-system-management-appliance に OSコマンドインジェクション (CVE-2018-11138) Quest kace-system-management-appliance に OSコマンドインジェクション (CVE-2018-11138) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Quest Kace System Management Appliance CWE-78: OSコマンドインジェクション PHP	4年前
CVE-2018-1273 KEV	【KEV】Vmware tanzu vmware-tanzu にコードインジェクション (CVE-2018-1273) Vmware tanzu vmware-tanzu にコードインジェクション (CVE-2018-1273) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Vmware Tanzu Spring Data Commons CWE-94: コードインジェクションリモートコード実行 (RCE) +8	4年前
CVE-2021-42237 KEV	【KEV】Sitecore xp に安全でないデシリアライゼーション (CVE-2021-42237) Sitecore xp に脆弱性 (CVE-2021-42237) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Sitecore Xp CWE-502: 安全でないデシリアライゼーション安全でないデシリアライゼーション +1	4年前
CVE-2010-2861 KEV	【KEV】Adobe coldfusion にパストラバーサル (CVE-2010-2861) Adobe coldfusion にパストラバーサル (CVE-2010-2861) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Adobe Coldfusion CWE-22: パストラバーサルパストラバーサル	4年前

脆弱性一覧

🍪 Cookie について