脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: vendors クリア

ID	タイトル	重要度	タグ	検知
CVE-2023-27206	mayurik にクロスサイトスクリプティング (CVE-2023-27206) mayurik に XSS (クロスサイトスクリプティング) (CVE-2023-27206) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mayurik +1	3年前
CVE-2022-33891 KEV	【KEV】Apache pyspark に OSコマンドインジェクション (CVE-2022-33891) Apache pyspark に OSコマンドインジェクション (CVE-2022-33891) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``spark.acls.enable`` 経由で攻撃可能。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `3.2.2` 以上に更新。	High	Apache Spark CWE-78: OSコマンドインジェクション	3年前
CVE-2022-28810 KEV	【KEV】Zoho manageengine に OSコマンドインジェクション (CVE-2022-28810) Zoho manageengine に OSコマンドインジェクション (CVE-2022-28810) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Zoho Manageengine CWE-78: OSコマンドインジェクション Cwe 259	3年前
CVE-2022-35914 KEV	【KEV】Teclib glpi の脆弱性 (CVE-2022-35914) Teclib glpi に脆弱性 (CVE-2022-35914) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Teclib Glpi Cwe 74	3年前
CVE-2022-42248	qlik にクロスサイトスクリプティング (CVE-2022-42248) qlik に XSS (クロスサイトスクリプティング) (CVE-2022-42248) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Qlik Qlikview	3年前
CVE-2021-35377	vicidial にクロスサイトスクリプティング (CVE-2021-35377) vicidial に XSS (クロスサイトスクリプティング) (CVE-2021-35377) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Vicidial	3年前
CVE-2023-0567	CVE-2023-0567 の脆弱性 (CVE-2023-0567) CVE-2023-0567 に脆弱性 (CVE-2023-0567) が存在。機密情報が外部に流出する可能性があります。	High	PHP Cwe 916	3年前
CVE-2022-36537 KEV	【KEV】Zk framework zk-framework の脆弱性 (CVE-2022-36537) Zk framework zk-framework に脆弱性 (CVE-2022-36537) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Zk Framework Auuploader Cwe 441	3年前
CVE-2023-24317	judging-management-system-project に危険なファイルアップロード (CVE-2023-24317) judging-management-system-project に脆弱性 (CVE-2023-24317) が存在。機密情報が外部に流出する可能性があります。	High	PHP Cwe 434 Judging Management System Project Judging Management System	3年前
CVE-2023-0946	sqli に SQLインジェクション (CVE-2023-0946) sqli に SQLインジェクション (CVE-2023-0946) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Mayurik +1	3年前
CVE-2023-0945	mayurik にクロスサイトスクリプティング (CVE-2023-0945) mayurik に XSS (クロスサイトスクリプティング) (CVE-2023-0945) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mayurik +1	3年前
CVE-2023-0943	mayurik に危険なファイルアップロード (CVE-2023-0943) mayurik に脆弱性 (CVE-2023-0943) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 434 Mayurik Best Pos Management System	3年前
CVE-2022-41223 KEV	【KEV】Mitel mivoice-connect にコードインジェクション (CVE-2022-41223) Mitel mivoice-connect にコードインジェクション (CVE-2022-41223) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Mitel Mivoice Connect CWE-94: コードインジェクション	3年前
CVE-2022-40765 KEV	【KEV】Mitel mivoice-connect にコマンドインジェクション (CVE-2022-40765) Mitel mivoice-connect にコマンドインジェクション (CVE-2022-40765) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Mitel Mivoice Connect Cwe 77	3年前
CVE-2022-47986 KEV	【KEV】Ibm aspera-faspex に安全でないデシリアライゼーション (CVE-2022-47986) Ibm aspera-faspex に脆弱性 (CVE-2022-47986) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Ibm Aspera Faspex CWE-502: 安全でないデシリアライゼーション	3年前
CVE-2022-48328	misp-project の脆弱性 (CVE-2022-48328) misp-project に脆弱性 (CVE-2022-48328) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 755 Misp Project Misp	3年前
CVE-2022-48329	misp-project の脆弱性 (CVE-2022-48329) misp-project に脆弱性 (CVE-2022-48329) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 755 Misp Project Misp	3年前
CVE-2023-0882	krontech の脆弱性 (CVE-2023-0882) krontech に脆弱性 (CVE-2023-0882) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 639 Krontech Single Connect Microsoft +1	3年前
CVE-2019-17003	mozilla にクロスサイトスクリプティング (CVE-2019-17003) mozilla に XSS (クロスサイトスクリプティング) (CVE-2019-17003) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Mozilla Firefox Mobile	3年前
CVE-2022-46169 KEV	【KEV】cacti の脆弱性 (CVE-2022-46169) cacti に脆弱性 (CVE-2022-46169) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cacti Cwe 74	3年前
CVE-2023-23381	Visual Studio Remote Code Execution Vulnerability Visual Studio Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Visual Studio 2017 +2	3年前
CVE-2023-21567	Visual Studio Denial of Service Vulnerability Visual Studio Denial of Service Vulnerability	Medium	サービス拒否 (DoS) Cwe 59 Microsoft Visual Studio 2017 +2	3年前
CVE-2023-21778	Microsoft Dynamics Unified Service Desk Remote Code Execution Vulnerability Microsoft Dynamics Unified Service Desk Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 77 Microsoft Dynamics 365	3年前
CVE-2023-21808	.NET and Visual Studio Remote Code Execution Vulnerability .NET and Visual Studio Remote Code Execution Vulnerability	High	C# リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Microsoft +25	3年前
CVE-2023-21815	Visual Studio Remote Code Execution Vulnerability Visual Studio Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 191 Microsoft Visual Studio 2017 +2	3年前
CVE-2023-21553	Azure DevOps Server Remote Code Execution Vulnerability Azure DevOps Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Microsoft Azure Devops Server	3年前
CVE-2023-21566	Visual Studio Elevation of Privilege Vulnerability Visual Studio Elevation of Privilege Vulnerability	High	Cwe 73 Microsoft Visual Studio 2017 Visual Studio 2019 +1	3年前
CVE-2023-23378	Print 3D Remote Code Execution Vulnerability Print 3D Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Print 3D	3年前
CVE-2023-23379	Microsoft Defender for IoT Elevation of Privilege Vulnerability Microsoft Defender for IoT Elevation of Privilege Vulnerability	High	Cwe 23 Microsoft Defender For Iot	3年前
CVE-2023-23382	Azure Machine Learning Compute Instance Information Disclosure Vulnerability Azure Machine Learning Compute Instance Information Disclosure Vulnerability	Medium	Cwe 257 Microsoft Azure Machine Learning	3年前
CVE-2023-23390	3D Builder Remote Code Execution Vulnerability 3D Builder Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft 3D Builder	3年前
CVE-2023-21812	Windows Common Log File System Driver Elevation of Privilege Vulnerability Windows Common Log File System Driver Elevation of Privilege Vulnerability	High	Cwe 122 Microsoft Windows 10 Windows 10 1607 +11	3年前
CVE-2023-21813	Windows Secure Channel Denial of Service Vulnerability Windows Secure Channel Denial of Service Vulnerability	High	サービス拒否 (DoS) Cwe 126 Microsoft Windows 10 +12	3年前
CVE-2023-21816	Windows Active Directory Domain Services API Denial of Service Vulnerability Windows Active Directory Domain Services API Denial of Service Vulnerability	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Microsoft Windows 10 +12	3年前
CVE-2023-21817	Windows Kerberos Elevation of Privilege Vulnerability Windows Kerberos Elevation of Privilege Vulnerability	High	Cwe 287 Microsoft Windows 10 Windows 10 1607 +11	3年前
CVE-2023-21818	Windows Secure Channel Denial of Service Vulnerability Windows Secure Channel Denial of Service Vulnerability	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Microsoft Windows 10 +11	3年前
CVE-2023-21819	Windows Secure Channel Denial of Service Vulnerability Windows Secure Channel Denial of Service Vulnerability	High	サービス拒否 (DoS) Cwe 125 Microsoft Windows 10 1809 +6	3年前
CVE-2023-21820	Windows Distributed File System (DFS) Remote Code Execution Vulnerability Windows Distributed File System (DFS) Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 126 Microsoft Windows 10 +12	3年前
CVE-2023-21822	Windows Graphics Component Elevation of Privilege Vulnerability Windows Graphics Component Elevation of Privilege Vulnerability	High	CWE-416: 解放後使用 (Use-After-Free) Microsoft Windows 10 Windows 10 1607 +11	3年前
CVE-2023-23377	3D Builder Remote Code Execution Vulnerability 3D Builder Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft 3D Builder	3年前
CVE-2023-23374	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Microsoft Edge Chromium Google +1	3年前
CVE-2023-21797	Microsoft ODBC Driver Remote Code Execution Vulnerability Microsoft ODBC Driver Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 190 Microsoft Windows 10 1507 +12	3年前
CVE-2023-21798	Microsoft ODBC Driver Remote Code Execution Vulnerability Microsoft ODBC Driver Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 125 Microsoft Windows 10 1507 +12	3年前
CVE-2023-21799	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 122 Microsoft Windows 10 1507 +12	3年前
CVE-2023-21800	Windows Installer Elevation of Privilege Vulnerability Windows Installer Elevation of Privilege Vulnerability	High	Cwe 73 Microsoft Windows Server 2008	3年前
CVE-2023-21801	Microsoft PostScript and PCL6 Class Printer Driver Remote Code Execution Vulnerability Microsoft PostScript and PCL6 Class Printer Driver Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 189 Microsoft Windows 10 +12	3年前
CVE-2023-21802	Windows Media Remote Code Execution Vulnerability Windows Media Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 190 Microsoft Windows 10 +12	3年前
CVE-2023-21803	Windows iSCSI Discovery Service Remote Code Execution Vulnerability Windows iSCSI Discovery Service Remote Code Execution Vulnerability	Critical	リモートコード実行 (RCE) Cwe 190 Microsoft Windows 10 +6	3年前
CVE-2023-21804	Windows Graphics Component Elevation of Privilege Vulnerability Windows Graphics Component Elevation of Privilege Vulnerability	High	Cwe 122 Microsoft Windows 10 Windows 10 1607 +10	3年前
CVE-2023-21805	Windows MSHTML Platform Remote Code Execution Vulnerability Windows MSHTML Platform Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 77 Microsoft Windows 10 +12	3年前

脆弱性一覧

🍪 Cookie について