脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2018-1273 KEV |
|
【KEV】Vmware tanzu vmware-tanzu に コードインジェクション (CVE-2018-1273)
Vmware tanzu vmware-tanzu に コードインジェクション (CVE-2018-1273) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2018-1259 |
|
broadcom に XXE (外部XMLエンティティ) (CVE-2018-1259)
broadcom に 脆弱性 (CVE-2018-1259) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2018-1258 |
|
Spring Framework version 5.0.5 when used in combination with any versions of Spring Security contains an authorization bypass when using method security. An unauthorized malicious user can gain unauth...
Spring Framework version 5.0.5 when used in combination with any versions of Spring Security contains an authorization bypass when using method security. An unauthorized malicious user can gain unauthorized access to methods that should be restricted.
|
| CVE-2018-1274 |
|
dos の脆弱性 (CVE-2018-1274)
dos に 脆弱性 (CVE-2018-1274) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-8046 |
|
spring の脆弱性 (CVE-2017-8046)
spring に 脆弱性 (CVE-2017-8046) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-4965 |
|
broadcom に クロスサイトスクリプティング (CVE-2017-4965)
broadcom に XSS (クロスサイトスクリプティング) (CVE-2017-4965) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-4966 |
|
broadcom に 情報漏洩 (CVE-2017-4966)
broadcom に 脆弱性 (CVE-2017-4966) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-4967 |
|
broadcom に クロスサイトスクリプティング (CVE-2017-4967)
broadcom に XSS (クロスサイトスクリプティング) (CVE-2017-4967) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2014-0225 |
|
spring に XXE (外部XMLエンティティ) (CVE-2014-0225)
spring に 脆弱性 (CVE-2014-0225) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2016-0781 |
|
cloudfoundry に クロスサイトスクリプティング (CVE-2016-0781)
cloudfoundry に XSS (クロスサイトスクリプティング) (CVE-2016-0781) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2016-5007 |
|
spring の脆弱性 (CVE-2016-5007)
spring に 脆弱性 (CVE-2016-5007) が存在。データの不正な改ざんを許す可能性があります。
|