脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: web-frameworks クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-12615 KEV	【KEV】Apache tomcat に危険なファイルアップロード (CVE-2017-12615) Apache tomcat に脆弱性 (CVE-2017-12615) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Tomcat Cwe 434 Microsoft +24	4年前
CVE-2020-1938 KEV	【KEV】org.apache.tomcat.embed:tomcat-embed-core に権限昇格 (CVE-2020-1938) org.apache.tomcat.embed:tomcat-embed-core に脆弱性 (CVE-2020-1938) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `7.0.100` 以上に更新。	Critical	Apache Tomcat リモートコード実行 (RCE) Geode +25	4年前
CVE-2017-9791 KEV	【KEV】Apache struts-1 の脆弱性 (CVE-2017-9791) Apache struts-1 に脆弱性 (CVE-2017-9791) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Struts 1 CWE-20: 入力検証の不備	4年前
CVE-2016-3088 KEV	【KEV】Apache activemq の脆弱性 (CVE-2016-3088) Apache activemq に脆弱性 (CVE-2016-3088) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Activemq CWE-20: 入力検証の不備	4年前
CVE-2020-13935	org.apache.tomcat:tomcat の脆弱性 (CVE-2020-13935) org.apache.tomcat:tomcat に脆弱性 (CVE-2020-13935) が存在。不正な操作・情報露出のリスクがあります。対策: `7.0.105` 以上に更新。	High	Apache Tomcat サービス拒否 (DoS) Cwe 835 +23	4年前
CVE-2020-13934	org.apache.tomcat:tomcat の脆弱性 (CVE-2020-13934) org.apache.tomcat:tomcat に脆弱性 (CVE-2020-13934) が存在。不正な操作・情報露出のリスクがあります。対策: `8.5.56` 以上に更新。	High	Apache Tomcat サービス拒否 (DoS) Cwe 401 +19	4年前
CVE-2022-23913	org.apache.activemq:artemis-core-client の脆弱性 (CVE-2022-23913) org.apache.activemq:artemis-core-client に脆弱性 (CVE-2022-23913) が存在。不正な操作・情報露出のリスクがあります。対策: `2.19.1` 以上に更新。	High	Apache サービス拒否 (DoS) Cwe 770 Artemis +3	4年前
CVE-2022-23437	apache の脆弱性 (CVE-2022-23437) apache に脆弱性 (CVE-2022-23437) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java Apache Cwe 835 Xerces J +30	4年前
CVE-2006-1547 KEV	【KEV】Apache struts-1 の脆弱性 (CVE-2006-1547) Apache struts-1 に脆弱性 (CVE-2006-1547) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Struts 1	4年前
CVE-2012-0391 KEV	【KEV】Apache struts-2 の脆弱性 (CVE-2012-0391) Apache struts-2 に脆弱性 (CVE-2012-0391) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Struts 2 CWE-20: 入力検証の不備	4年前
CVE-2022-23302	apache に安全でないデシリアライゼーション (CVE-2022-23302) apache に脆弱性 (CVE-2022-23302) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +30	4年前
CVE-2022-23307	apache に安全でないデシリアライゼーション (CVE-2022-23307) apache に脆弱性 (CVE-2022-23307) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Chainsaw +27	4年前
CVE-2022-23305	log4j:log4j に SQLインジェクション (CVE-2022-23305) log4j:log4j に SQLインジェクション (CVE-2022-23305) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache CWE-89: SQLインジェクション Log4J Netapp +30	4年前
CVE-2020-13671 KEV	【KEV】drupal に危険なファイルアップロード (CVE-2020-13671) drupal に脆弱性 (CVE-2020-13671) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Drupal Drupal Core Cwe 434	4年前
CVE-2020-11978 KEV	【KEV】Apache airflow に OSコマンドインジェクション (CVE-2020-11978) Apache airflow に OSコマンドインジェクション (CVE-2020-11978) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Airflow CWE-78: OSコマンドインジェクション	4年前
CVE-2020-13927 KEV	【KEV】Apache airflows-experimental-api の脆弱性 (CVE-2020-13927) Apache airflows-experimental-api に脆弱性 (CVE-2020-13927) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Airflows Experimental Api Cwe 1188 Cwe 306	4年前
CVE-2021-44832	org.apache.logging.log4j:log4j-core の脆弱性 (CVE-2021-44832) org.apache.logging.log4j:log4j-core に脆弱性 (CVE-2021-44832) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.17.1` 以上に更新。	Medium	Java Apache リモートコード実行 (RCE) CWE-20: 入力検証の不備 +27	4年前
CVE-2021-45105	org.apache.logging.log4j:log4j-core の脆弱性 (CVE-2021-45105) org.apache.logging.log4j:log4j-core に脆弱性 (CVE-2021-45105) が存在。不正な操作・情報露出のリスクがあります。対策: `2.3.1` 以上に更新。	Medium	Apache サービス拒否 (DoS) CWE-20: 入力検証の不備 Cwe 674 +126	4年前
CVE-2021-4104	apache に安全でないデシリアライゼーション (CVE-2021-4104) apache に脆弱性 (CVE-2021-4104) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +49	4年前
CVE-2019-0193 KEV	【KEV】Apache solr にコードインジェクション (CVE-2019-0193) Apache solr にコードインジェクション (CVE-2019-0193) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Solr CWE-94: コードインジェクション	4年前
CVE-2021-44228 KEV	【KEV】Apache log4j2 の脆弱性 (CVE-2021-44228) Apache log4j2 に脆弱性 (CVE-2021-44228) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Apache Log4J2 CWE-20: 入力検証の不備 Cwe 400 +178	4年前
CVE-2021-40438 KEV	【KEV】Apache resf に SSRF (サーバー側リクエスト偽造) (CVE-2021-40438) Apache resf に SSRF (CVE-2021-40438) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Apache Cwe 918 Resf Rocky Linux +47	4年前
CVE-2021-24713	wordpress にクロスサイトスクリプティング (CVE-2021-24713) wordpress に XSS (クロスサイトスクリプティング) (CVE-2021-24713) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cminds +1	4年前
CVE-2021-41164	CKEditor4 is an open source WYSIWYG HTML editor. In affected versions a vulnerability has been discovered in the Advanced Content Filter (ACF) module and may affect all plugins used by CKEditor 4. The... CKEditor4 is an open source WYSIWYG HTML editor. In affected versions a vulnerability has been discovered in the Advanced Content Filter (ACF) module and may affect all plugins used by CKEditor 4. The vulnerability allowed to inject malformed HTML bypassing content sanitization, which could result i...	High	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Ckeditor Drupal +11	4年前
CVE-2020-25213 KEV	【KEV】Wordpress file-manager-plugin に危険なファイルアップロード (CVE-2020-25213) Wordpress file-manager-plugin に脆弱性 (CVE-2020-25213) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	WordPress File Manager Plugin Cwe 434	4年前
CVE-2020-11738 KEV	【KEV】Wordpress snap-creek-duplicator-plugin にパストラバーサル (CVE-2020-11738) Wordpress snap-creek-duplicator-plugin にパストラバーサル (CVE-2020-11738) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	WordPress Snap Creek Duplicator Plugin CWE-22: パストラバーサル	4年前
CVE-2019-9978 KEV	【KEV】Wordpress social-warfare-plugin にクロスサイトスクリプティング (CVE-2019-9978) Wordpress social-warfare-plugin に XSS (クロスサイトスクリプティング) (CVE-2019-9978) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	WordPress Social Warfare Plugin CWE-79: クロスサイトスクリプティング (XSS)	4年前
CVE-2018-7600 KEV	【KEV】drupal の脆弱性 (CVE-2018-7600) drupal に脆弱性 (CVE-2018-7600) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Drupal Drupal Core CWE-20: 入力検証の不備	4年前
CVE-2017-9805 KEV	【KEV】Apache struts に安全でないデシリアライゼーション (CVE-2017-9805) Apache struts に脆弱性 (CVE-2017-9805) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Struts CWE-502: 安全でないデシリアライゼーション	4年前
CVE-2020-17530 KEV	【KEV】Apache struts の脆弱性 (CVE-2020-17530) Apache struts に脆弱性 (CVE-2020-17530) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Struts Cwe 917	4年前
CVE-2017-5638 KEV	【KEV】Apache struts の脆弱性 (CVE-2017-5638) Apache struts に脆弱性 (CVE-2017-5638) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Struts CWE-20: 入力検証の不備	4年前
CVE-2018-11776 KEV	【KEV】Apache struts の脆弱性 (CVE-2018-11776) Apache struts に脆弱性 (CVE-2018-11776) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Struts CWE-20: 入力検証の不備	4年前
CVE-2021-42013 KEV	【KEV】Apache http-server にパストラバーサル (CVE-2021-42013) Apache http-server にパストラバーサル (CVE-2021-42013) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Http Server CWE-22: パストラバーサル	4年前
CVE-2021-41773 KEV	【KEV】Apache http-server にパストラバーサル (CVE-2021-41773) Apache http-server にパストラバーサル (CVE-2021-41773) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Http Server CWE-22: パストラバーサル	4年前
CVE-2019-0211 KEV	【KEV】Apache http-server に解放後使用 (Use-After-Free) (CVE-2019-0211) Apache http-server に脆弱性 (CVE-2019-0211) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Http Server CWE-416: 解放後使用 (Use-After-Free)	4年前
CVE-2016-4437 KEV	【KEV】Apache shiro の脆弱性 (CVE-2016-4437) Apache shiro に脆弱性 (CVE-2016-4437) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Shiro Cwe 284	4年前
CVE-2019-17558 KEV	【KEV】Apache solr の脆弱性 (CVE-2019-17558) Apache solr に脆弱性 (CVE-2019-17558) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Solr Cwe 74	4年前
CVE-2021-41182	jqueryui にクロスサイトスクリプティング (CVE-2021-41182) jqueryui に XSS (クロスサイトスクリプティング) (CVE-2021-41182) が存在。データの不正な改ざんを許す可能性があります。``altField`` 経由で攻撃可能。	Medium	CWE-79: クロスサイトスクリプティング (XSS) Jqueryui Jquery Ui Fedoraproject +40	4年前
CVE-2021-41183	c にクロスサイトスクリプティング (CVE-2021-41183) c に XSS (クロスサイトスクリプティング) (CVE-2021-41183) が存在。データの不正な改ざんを許す可能性があります。	Medium	C CWE-79: クロスサイトスクリプティング (XSS) Jqueryui Jquery Ui +40	4年前
CVE-2021-41184	jqueryui にクロスサイトスクリプティング (CVE-2021-41184) jqueryui に XSS (クロスサイトスクリプティング) (CVE-2021-41184) が存在。データの不正な改ざんを許す可能性があります。	Medium	CWE-79: クロスサイトスクリプティング (XSS) Jqueryui Jquery Ui Fedoraproject +37	4年前
CVE-2021-40690	apache に情報漏洩 (CVE-2021-40690) apache に脆弱性 (CVE-2021-40690) が存在。機密情報が外部に流出する可能性があります。	High	Java Apache Cwe 200 Santuario Xml Security For Java +19	4年前
CVE-2021-36373	apache の脆弱性 (CVE-2021-36373) apache に脆弱性 (CVE-2021-36373) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache Cwe 130 Ant Oracle +31	5年前
CVE-2021-36374	apache の脆弱性 (CVE-2021-36374) apache に脆弱性 (CVE-2021-36374) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache Cwe 130 Ant Oracle +35	5年前
CVE-2021-33037	apache の脆弱性 (CVE-2021-33037) apache に脆弱性 (CVE-2021-33037) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache Tomcat Cwe 444 Tomee +23	5年前
CVE-2021-25122	org.apache.tomcat.embed:tomcat-embed-core に情報漏洩 (CVE-2021-25122) org.apache.tomcat.embed:tomcat-embed-core に脆弱性 (CVE-2021-25122) が存在。機密情報が外部に流出する可能性があります。対策: `9.0.43` 以上に更新。	High	Apache Tomcat Cwe 200 Debian +12	5年前
CVE-2021-29425	apache の脆弱性 (CVE-2021-29425) apache に脆弱性 (CVE-2021-29425) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache パストラバーサル CWE-20: 入力検証の不備 CWE-22: パストラバーサル +63	5年前
CVE-2020-29238	nginx の脆弱性 (CVE-2020-29238) nginx に脆弱性 (CVE-2020-29238) が存在。機密情報が外部に流出する可能性があります。	High	nginx Cwe 190 Expressvpn	5年前
CVE-2021-25329	apache の脆弱性 (CVE-2021-25329) apache に脆弱性 (CVE-2021-25329) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache Tomcat Debian Debian Linux +11	5年前
CVE-2021-26117	apache に認証バイパス (CVE-2021-26117) apache に認証バイパス (CVE-2021-26117) が存在。データの不正な改ざんを許す可能性があります。	High	Apache Cwe 287 Activemq Artemis +9	5年前
CVE-2021-26118	org.apache.activemq:artemis-openwire-protocol の脆弱性 (CVE-2021-26118) org.apache.activemq:artemis-openwire-protocol に脆弱性 (CVE-2021-26118) が存在。データの不正な改ざんを許す可能性があります。対策: `2.16.0` 以上に更新。	High	Apache Cwe 284 Artemis Netapp +1	5年前

脆弱性一覧

🍪 Cookie について