脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2013-0422 KEV |
|
【KEV】Oracle java-runtime-environment-jre の脆弱性 (CVE-2013-0422)
Oracle java-runtime-environment-jre に 脆弱性 (CVE-2013-0422) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2010-0840 KEV |
|
【KEV】Oracle java-runtime-environment-jre の脆弱性 (CVE-2010-0840)
Oracle java-runtime-environment-jre に 脆弱性 (CVE-2010-0840) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2010-1428 KEV |
|
【KEV】Red hat red-hat の脆弱性 (CVE-2010-1428)
Red hat red-hat に 脆弱性 (CVE-2010-1428) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2010-0738 KEV |
|
【KEV】Red hat red-hat の脆弱性 (CVE-2010-0738)
Red hat red-hat に 脆弱性 (CVE-2010-0738) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2016-3393 KEV |
|
【KEV】Microsoft windows の脆弱性 (CVE-2016-3393)
Microsoft windows に 脆弱性 (CVE-2016-3393) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2016-7256 KEV |
|
【KEV】Microsoft windows の脆弱性 (CVE-2016-7256)
Microsoft windows に 脆弱性 (CVE-2016-7256) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2015-0016 KEV |
|
【KEV】Microsoft windows に パストラバーサル (CVE-2015-0016)
Microsoft windows に パストラバーサル (CVE-2015-0016) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2015-1769 KEV |
|
【KEV】Microsoft windows の脆弱性 (CVE-2015-1769)
Microsoft windows に 脆弱性 (CVE-2015-1769) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2015-6175 KEV |
|
【KEV】Microsoft windows の脆弱性 (CVE-2015-6175)
Microsoft windows に 脆弱性 (CVE-2015-6175) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2015-1671 KEV |
|
【KEV】Microsoft windows の脆弱性 (CVE-2015-1671)
Microsoft windows に 脆弱性 (CVE-2015-1671) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2014-4148 KEV |
|
【KEV】Microsoft windows に コードインジェクション (CVE-2014-4148)
Microsoft windows に コードインジェクション (CVE-2014-4148) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-3010 KEV |
|
【KEV】Oracle solaris の脆弱性 (CVE-2019-3010)
Oracle solaris に 脆弱性 (CVE-2019-3010) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2015-4495 KEV |
|
【KEV】Mozilla firefox に 情報漏洩 (CVE-2015-4495)
Mozilla firefox に 脆弱性 (CVE-2015-4495) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2014-3153 KEV |
|
【KEV】Linux kernel に 権限昇格 (CVE-2014-3153)
Linux kernel に 脆弱性 (CVE-2014-3153) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2012-1710 KEV |
|
【KEV】Oracle fusion-middleware の脆弱性 (CVE-2012-1710)
Oracle fusion-middleware に 脆弱性 (CVE-2012-1710) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2015-0071 KEV |
|
【KEV】Microsoft internet-explorer の脆弱性 (CVE-2015-0071)
Microsoft internet-explorer に 脆弱性 (CVE-2015-0071) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2015-2425 KEV |
|
【KEV】Microsoft internet-explorer に バッファオーバーフロー (CVE-2015-2425)
Microsoft internet-explorer に 脆弱性 (CVE-2015-2425) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2014-4123 KEV |
|
【KEV】Microsoft internet-explorer の脆弱性 (CVE-2014-4123)
Microsoft internet-explorer に 脆弱性 (CVE-2014-4123) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2014-2817 KEV |
|
【KEV】Microsoft internet-explorer の脆弱性 (CVE-2014-2817)
Microsoft internet-explorer に 脆弱性 (CVE-2014-2817) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2013-7331 KEV |
|
【KEV】Microsoft internet-explorer に 情報漏洩 (CVE-2013-7331)
Microsoft internet-explorer に 脆弱性 (CVE-2013-7331) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2015-0310 KEV |
|
【KEV】Adobe flash-player の脆弱性 (CVE-2015-0310)
Adobe flash-player に 脆弱性 (CVE-2015-0310) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2015-8651 KEV |
|
【KEV】Adobe flash-player の脆弱性 (CVE-2015-8651)
Adobe flash-player に 脆弱性 (CVE-2015-8651) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2014-8439 KEV |
|
【KEV】Adobe flash-player に バッファオーバーフロー (CVE-2014-8439)
Adobe flash-player に 脆弱性 (CVE-2014-8439) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-12868 |
|
deserialization に 安全でないデシリアライゼーション (CVE-2019-12868)
deserialization に 脆弱性 (CVE-2019-12868) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-36697 |
|
artica の脆弱性 (CVE-2021-36697)
artica に 脆弱性 (CVE-2021-36697) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-25912 |
|
dos に XXE (外部XMLエンティティ) (CVE-2020-25912)
dos に 脆弱性 (CVE-2020-25912) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2021-31624 |
|
tendacn の脆弱性 (CVE-2021-31624)
tendacn に 脆弱性 (CVE-2021-31624) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-31627 |
|
tendacn の脆弱性 (CVE-2021-31627)
tendacn に 脆弱性 (CVE-2021-31627) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2020-19961 |
|
sqli に SQLインジェクション (CVE-2020-19961)
sqli に SQLインジェクション (CVE-2020-19961) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2021-29005 |
|
apache の脆弱性 (CVE-2021-29005)
apache に 脆弱性 (CVE-2021-29005) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-29004 |
|
sqli に SQLインジェクション (CVE-2021-29004)
sqli に SQLインジェクション (CVE-2021-29004) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-22977 |
|
vmware に XXE (外部XMLエンティティ) (CVE-2022-22977)
vmware に 脆弱性 (CVE-2022-22977) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2021-39537 |
|
c に 境界外書き込み (CVE-2021-39537)
c に 境界外書き込み (CVE-2021-39537) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-41326 |
|
misp-project の脆弱性 (CVE-2021-41326)
misp-project に 脆弱性 (CVE-2021-41326) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-39302 |
|
sqli に SQLインジェクション (CVE-2021-39302)
sqli に SQLインジェクション (CVE-2021-39302) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-27332 |
|
casap-automated-enrollment-system-project に クロスサイトスクリプティング (CVE-2021-27332)
casap-automated-enrollment-system-project に XSS (クロスサイトスクリプティング) (CVE-2021-27332) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2020-20586 |
|
csrf に CSRF (CVE-2020-20586)
csrf に 脆弱性 (CVE-2020-20586) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2020-20363 |
|
Crossi Site Scripting (XSS) vulnerability in PbootCMS 2.0.3 in admin.php.
Crossi Site Scripting (XSS) vulnerability in PbootCMS 2.0.3 in admin.php.
|
| CVE-2020-19511 |
|
typesettercms に クロスサイトスクリプティング (CVE-2020-19511)
typesettercms に XSS (クロスサイトスクリプティング) (CVE-2020-19511) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2020-21517 |
|
Cross Site Scripting (XSS) vulnerability in MetInfo 7.0.0 via the gourl parameter in login.php.
Cross Site Scripting (XSS) vulnerability in MetInfo 7.0.0 via the gourl parameter in login.php.
|
| CVE-2020-26678 |
|
vfairs に 危険なファイルアップロード (CVE-2020-26678)
vfairs に 脆弱性 (CVE-2020-26678) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-31780 |
|
misp-project の脆弱性 (CVE-2021-31780)
misp-project に 脆弱性 (CVE-2021-31780) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2021-28927 |
|
c に OSコマンドインジェクション (CVE-2021-28927)
c に OSコマンドインジェクション (CVE-2021-28927) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-26216 |
|
SeedDMS 5.1.x is affected by cross-site request forgery (CSRF) in out.EditFolder.php.
SeedDMS 5.1.x is affected by cross-site request forgery (CSRF) in out.EditFolder.php.
|
| CVE-2021-26215 |
|
SeedDMS 5.1.x is affected by cross-site request forgery (CSRF) in out.EditDocument.php.
SeedDMS 5.1.x is affected by cross-site request forgery (CSRF) in out.EditDocument.php.
|
| CVE-2021-27904 |
|
misp-project の脆弱性 (CVE-2021-27904)
misp-project に 脆弱性 (CVE-2021-27904) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2021-21974 |
|
vmware に 境界外書き込み (CVE-2021-21974)
vmware に 境界外書き込み (CVE-2021-21974) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-3294 |
|
casap-automated-enrollment-system-project に クロスサイトスクリプティング (CVE-2021-3294)
casap-automated-enrollment-system-project に XSS (クロスサイトスクリプティング) (CVE-2021-3294) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2020-24085 |
|
misp-project に クロスサイトスクリプティング (CVE-2020-24085)
misp-project に XSS (クロスサイトスクリプティング) (CVE-2020-24085) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-21009 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2021-21009)
ssrf に SSRF (CVE-2021-21009) が存在。機密情報が外部に流出する可能性があります。
|