脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: products クリア

ID	タイトル	重要度	タグ	検知
CVE-2021-34518	Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-34501. Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-34501.	High	リモートコード実行 (RCE) Microsoft Excel Office Web Apps Server	5年前
CVE-2021-34522	Microsoft Defender Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-34464. Microsoft Defender Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-34464.	High	リモートコード実行 (RCE) Microsoft Malware Protection Engine	5年前
CVE-2021-34469	Microsoft Office Security Feature Bypass Vulnerability Microsoft Office Security Feature Bypass Vulnerability	High	Microsoft 365 Apps Office	5年前
CVE-2021-34501	Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-34518. Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-34518.	High	リモートコード実行 (RCE) Microsoft 365 Apps Excel +2	5年前
CVE-2021-34468	microsoft の脆弱性 (CVE-2021-34468) microsoft に脆弱性 (CVE-2021-34468) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft Sharepoint Foundation Sharepoint Server	5年前
CVE-2021-34470	microsoft に権限昇格 (CVE-2021-34470) microsoft に脆弱性 (CVE-2021-34470) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Microsoft Exchange Server	5年前
CVE-2021-33768	microsoft に権限昇格 (CVE-2021-33768) microsoft に脆弱性 (CVE-2021-33768) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Microsoft Exchange Server	5年前
CVE-2021-31206	microsoft の脆弱性 (CVE-2021-31206) microsoft に脆弱性 (CVE-2021-31206) が存在。機密情報が外部に流出する可能性があります。	High	リモートコード実行 (RCE) Microsoft Exchange Server	5年前
CVE-2021-36373	apache の脆弱性 (CVE-2021-36373) apache に脆弱性 (CVE-2021-36373) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache Cwe 130 Ant Oracle +31	5年前
CVE-2021-36374	apache の脆弱性 (CVE-2021-36374) apache に脆弱性 (CVE-2021-36374) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache Cwe 130 Ant Oracle +35	5年前
CVE-2021-33037	apache の脆弱性 (CVE-2021-33037) apache に脆弱性 (CVE-2021-33037) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache Tomcat Cwe 444 Tomee +23	5年前
CVE-2020-22168	sqli に SQLインジェクション (CVE-2020-22168) sqli に SQLインジェクション (CVE-2020-22168) が存在。機密情報が外部に流出する可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Phpgurukul +1	5年前
CVE-2021-25122	org.apache.tomcat.embed:tomcat-embed-core に情報漏洩 (CVE-2021-25122) org.apache.tomcat.embed:tomcat-embed-core に脆弱性 (CVE-2021-25122) が存在。機密情報が外部に流出する可能性があります。対策: `9.0.43` 以上に更新。	High	Apache Tomcat Cwe 200 Debian +12	5年前
CVE-2020-26679	vfairs の脆弱性 (CVE-2020-26679) vfairs に脆弱性 (CVE-2020-26679) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) Cwe 639 Vfairs	5年前
CVE-2021-29051	liferay にクロスサイトスクリプティング (CVE-2021-29051) liferay に XSS (クロスサイトスクリプティング) (CVE-2021-29051) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Liferay Digital Experience Platform +2	5年前
CVE-2021-29052	liferay の脆弱性 (CVE-2021-29052) liferay に脆弱性 (CVE-2021-29052) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 276 Liferay Dxp Liferay Portal	5年前
CVE-2021-29048	liferay にクロスサイトスクリプティング (CVE-2021-29048) liferay に XSS (クロスサイトスクリプティング) (CVE-2021-29048) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Liferay Digital Experience Platform +2	5年前
CVE-2021-29043	liferay の脆弱性 (CVE-2021-29043) liferay に脆弱性 (CVE-2021-29043) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 522 Liferay Digital Experience Platform Dxp +1	5年前
CVE-2021-29044	liferay にクロスサイトスクリプティング (CVE-2021-29044) liferay に XSS (クロスサイトスクリプティング) (CVE-2021-29044) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Liferay Digital Experience Platform +2	5年前
CVE-2021-29045	liferay にクロスサイトスクリプティング (CVE-2021-29045) liferay に XSS (クロスサイトスクリプティング) (CVE-2021-29045) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Liferay Dxp +1	5年前
CVE-2021-29053	sqli に SQLインジェクション (CVE-2021-29053) sqli に SQLインジェクション (CVE-2021-29053) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Liferay Dxp +1	5年前
CVE-2021-29046	liferay にクロスサイトスクリプティング (CVE-2021-29046) liferay に XSS (クロスサイトスクリプティング) (CVE-2021-29046) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Liferay Dxp +1	5年前
CVE-2021-29040	liferay の脆弱性 (CVE-2021-29040) liferay に脆弱性 (CVE-2021-29040) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 209 Liferay Digital Experience Platform Liferay Portal	5年前
CVE-2021-29047	liferay に認証バイパス (CVE-2021-29047) liferay に認証バイパス (CVE-2021-29047) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 287 Liferay Dxp Liferay Portal	5年前
CVE-2021-29039	liferay にクロスサイトスクリプティング (CVE-2021-29039) liferay に XSS (クロスサイトスクリプティング) (CVE-2021-29039) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Liferay Liferay Portal	5年前
CVE-2021-29241	dos の脆弱性 (CVE-2021-29241) dos に脆弱性 (CVE-2021-29241) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 476 Codesys Control For Beaglebone Sl +10	5年前
CVE-2021-29425	apache の脆弱性 (CVE-2021-29425) apache に脆弱性 (CVE-2021-29425) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache パストラバーサル CWE-20: 入力検証の不備 CWE-22: パストラバーサル +63	5年前
CVE-2021-27076	Microsoft SharePoint Server Remote Code Execution Vulnerability Microsoft SharePoint Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Microsoft Business Productivity Servers Sharepoint Foundation +1	5年前
CVE-2021-27053	Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-27054. Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-27054.	High	リモートコード実行 (RCE) Microsoft 365 Apps Excel +3	5年前
CVE-2021-27054	Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-27053. Microsoft Excel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-27053.	High	リモートコード実行 (RCE) Microsoft 365 Apps Excel +3	5年前
CVE-2021-27055	Microsoft Visio Security Feature Bypass Vulnerability Microsoft Visio Security Feature Bypass Vulnerability	High	Microsoft 365 Apps Office Visio	5年前
CVE-2021-27056	Microsoft PowerPoint Remote Code Execution Vulnerability Microsoft PowerPoint Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Microsoft 365 Apps Office +1	5年前
CVE-2021-27057	microsoft の脆弱性 (CVE-2021-27057) microsoft に脆弱性 (CVE-2021-27057) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft 365 Apps Excel +3	5年前
CVE-2021-27052	Microsoft SharePoint Server Information Disclosure Vulnerability Microsoft SharePoint Server Information Disclosure Vulnerability	Medium	Microsoft Sharepoint Enterprise Server Sharepoint Server	5年前
CVE-2021-24108	microsoft の脆弱性 (CVE-2021-24108) microsoft に脆弱性 (CVE-2021-24108) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Microsoft 365 Apps Office	5年前
CVE-2021-24104	Microsoft SharePoint Spoofing Vulnerability Microsoft SharePoint Spoofing Vulnerability	Medium	Microsoft Sharepoint Enterprise Server Sharepoint Foundation Sharepoint Server	5年前
CVE-2020-24913	c に SQLインジェクション (CVE-2020-24913) c に SQLインジェクション (CVE-2020-24913) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP C SQLインジェクション CWE-89: SQLインジェクション +1	5年前
CVE-2020-24914	qcubed に安全でないデシリアライゼーション (CVE-2020-24914) qcubed に脆弱性 (CVE-2020-24914) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-502: 安全でないデシリアライゼーション Qcubed	5年前
CVE-2020-24036	fork-cms に安全でないデシリアライゼーション (CVE-2020-24036) fork-cms に脆弱性 (CVE-2020-24036) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-502: 安全でないデシリアライゼーション Fork Cms	5年前
CVE-2020-24912	qcubed にクロスサイトスクリプティング (CVE-2020-24912) qcubed に XSS (クロスサイトスクリプティング) (CVE-2020-24912) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Qcubed	5年前
CVE-2021-26854	microsoft の脆弱性 (CVE-2021-26854) microsoft に脆弱性 (CVE-2021-26854) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	リモートコード実行 (RCE) Microsoft Exchange Server	5年前
CVE-2021-27078	microsoft の脆弱性 (CVE-2021-27078) microsoft に脆弱性 (CVE-2021-27078) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Microsoft Exchange Server	5年前
CVE-2021-26412	microsoft の脆弱性 (CVE-2021-26412) microsoft に脆弱性 (CVE-2021-26412) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Microsoft Exchange Server	5年前
CVE-2021-25329	apache の脆弱性 (CVE-2021-25329) apache に脆弱性 (CVE-2021-25329) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache Tomcat Debian Debian Linux +11	5年前
CVE-2017-14491	platform/external/dnsmasq に境界外書き込み (CVE-2017-14491) platform/external/dnsmasq に境界外書き込み (CVE-2017-14491) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `11:2021-03-01` 以上に更新。	Critical	サービス拒否 (DoS) CWE-787: 境界外書き込み Thekelleys Dnsmasq +40	5年前
CVE-2021-25299	nagios にクロスサイトスクリプティング (CVE-2021-25299) nagios に XSS (クロスサイトスクリプティング) (CVE-2021-25299) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	5年前
CVE-2021-26117	apache に認証バイパス (CVE-2021-26117) apache に認証バイパス (CVE-2021-26117) が存在。データの不正な改ざんを許す可能性があります。	High	Apache Cwe 287 Activemq Artemis +9	5年前
CVE-2021-26118	org.apache.activemq:artemis-openwire-protocol の脆弱性 (CVE-2021-26118) org.apache.activemq:artemis-openwire-protocol に脆弱性 (CVE-2021-26118) が存在。データの不正な改ざんを許す可能性があります。対策: `2.16.0` 以上に更新。	High	Apache Cwe 284 Artemis Netapp +1	5年前
CVE-2020-28874	projectsend に認証バイパス (CVE-2020-28874) projectsend に認証バイパス (CVE-2020-28874) が存在。データの不正な改ざんを許す可能性があります。	High	PHP Cwe 287 Cwe 404 Projectsend	5年前
CVE-2021-20190	fasterxml に安全でないデシリアライゼーション (CVE-2021-20190) fasterxml に脆弱性 (CVE-2021-20190) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-502: 安全でないデシリアライゼーション Fasterxml Jackson Databind Netapp +11	5年前

脆弱性一覧

🍪 Cookie について