脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: web-frameworks クリア

ID	タイトル	重要度	タグ	検知
CVE-2017-1002014	wordpress に SQLインジェクション (CVE-2017-1002014) wordpress に SQLインジェクション (CVE-2017-1002014) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress SQLインジェクション CWE-89: SQLインジェクション +2	8年前
CVE-2017-1002015	wordpress に SQLインジェクション (CVE-2017-1002015) wordpress に SQLインジェクション (CVE-2017-1002015) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress SQLインジェクション CWE-89: SQLインジェクション +2	8年前
CVE-2017-1002016	wordpress に危険なファイルアップロード (CVE-2017-1002016) wordpress に脆弱性 (CVE-2017-1002016) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress Cwe 434 Flickr Picture Backup Project +1	8年前
CVE-2017-1002018	wordpress に SQLインジェクション (CVE-2017-1002018) wordpress に SQLインジェクション (CVE-2017-1002018) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress SQLインジェクション CWE-89: SQLインジェクション +2	8年前
CVE-2017-1002019	wordpress に SQLインジェクション (CVE-2017-1002019) wordpress に SQLインジェクション (CVE-2017-1002019) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress SQLインジェクション CWE-89: SQLインジェクション +2	8年前
CVE-2017-1002020	wordpress に SQLインジェクション (CVE-2017-1002020) wordpress に SQLインジェクション (CVE-2017-1002020) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress CWE-89: SQLインジェクション Surveys Project +1	8年前
CVE-2017-1002021	wordpress に SQLインジェクション (CVE-2017-1002021) wordpress に SQLインジェクション (CVE-2017-1002021) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress CWE-89: SQLインジェクション Surveys Project +1	8年前
CVE-2015-5168	apache の脆弱性 (CVE-2015-5168) apache に脆弱性 (CVE-2015-5168) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Traffic Server	8年前
CVE-2015-5206	apache の脆弱性 (CVE-2015-5206) apache に脆弱性 (CVE-2015-5206) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Traffic Server	8年前
CVE-2015-8351	wordpress にコードインジェクション (CVE-2015-8351) wordpress にコードインジェクション (CVE-2015-8351) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress パストラバーサル CWE-94: コードインジェクション +2	8年前
CVE-2015-7877	drupal に SQLインジェクション (CVE-2015-7877) drupal に SQLインジェクション (CVE-2015-7877) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Drupal SQLインジェクション CWE-89: SQLインジェクション User Dashboard Project +1	8年前
CVE-2015-3313	SQL injection vulnerability in WordPress Community Events plugin before 1.4. SQL injection vulnerability in WordPress Community Events plugin before 1.4.	Critical	WordPress SQLインジェクション CWE-89: SQLインジェクション Community Events Project +1	8年前
CVE-2017-9834	wordpress に SQLインジェクション (CVE-2017-9834) wordpress に SQLインジェクション (CVE-2017-9834) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress SQLインジェクション CWE-89: SQLインジェクション +2	8年前
CVE-2016-3086	apache に情報漏洩 (CVE-2016-3086) apache に脆弱性 (CVE-2016-3086) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 200 Hadoop	8年前
CVE-2015-7517	wordpress に SQLインジェクション (CVE-2015-7517) wordpress に SQLインジェクション (CVE-2015-7517) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress SQLインジェクション CWE-89: SQLインジェクション +2	9年前
CVE-2017-13137	The FormCraft Basic plugin 1.0.5 for WordPress has SQL injection in the id parameter to form.php. The FormCraft Basic plugin 1.0.5 for WordPress has SQL injection in the id parameter to form.php.	Critical	PHP WordPress SQLインジェクション CWE-89: SQLインジェクション +2	9年前
CVE-2016-4460	Apache Pony Mail 0.6c through 0.8b allows remote attackers to bypass authentication. Apache Pony Mail 0.6c through 0.8b allows remote attackers to bypass authentication.	Critical	Apache Cwe 287 Pony Mail	9年前
CVE-2017-9800	apache の脆弱性 (CVE-2017-9800) apache に脆弱性 (CVE-2017-9800) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Apache Subversion	9年前
CVE-2016-5018	apache の脆弱性 (CVE-2016-5018) apache に脆弱性 (CVE-2016-5018) が存在。機密情報が外部に流出する可能性があります。	Critical	Apache Tomcat Netapp Oncommand Insight +17	9年前
CVE-2012-0803	apache に認証バイパス (CVE-2012-0803) apache に認証バイパス (CVE-2012-0803) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 287 Cxf	9年前
CVE-2017-12650	wordpress に SQLインジェクション (CVE-2017-12650) wordpress に SQLインジェクション (CVE-2017-12650) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress SQLインジェクション CWE-89: SQLインジェクション Loginizer	9年前
CVE-2017-6747	express に認証バイパス (CVE-2017-6747) express に認証バイパス (CVE-2017-6747) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Express Cwe 287 Cisco Identity Services Engine	9年前
CVE-2017-12199	wordpress に SQLインジェクション (CVE-2017-12199) wordpress に SQLインジェクション (CVE-2017-12199) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress SQLインジェクション CWE-89: SQLインジェクション +2	9年前
CVE-2017-11694	apache の脆弱性 (CVE-2017-11694) apache に脆弱性 (CVE-2017-11694) が存在。機密情報が外部に流出する可能性があります。	Critical	Apache Cwe 798 Medhost Medhost Document Management System	9年前
CVE-2016-6798	apache に XXE (外部XMLエンティティ) (CVE-2016-6798) apache に脆弱性 (CVE-2016-6798) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache クロスサイトスクリプティング (XSS) SSRF (サーバーサイドリクエストフォージェリ) サービス拒否 (DoS) +2	9年前
CVE-2017-7664	Uploaded XML documents were not correctly validated in Apache OpenMeetings 3.1.0. Uploaded XML documents were not correctly validated in Apache OpenMeetings 3.1.0.	Critical	Apache Cwe 611 Openmeetings	9年前
CVE-2017-7673	apache の脆弱性 (CVE-2017-7673) apache に脆弱性 (CVE-2017-7673) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 307 Cwe 326 Openmeetings	9年前
CVE-2016-6793	apache に安全でないデシリアライゼーション (CVE-2016-6793) apache に脆弱性 (CVE-2016-6793) が存在。データの不正な改ざんを許す可能性があります。	Critical	Java Apache サービス拒否 (DoS) CWE-502: 安全でないデシリアライゼーション +1	9年前
CVE-2017-9788	apache の脆弱性 (CVE-2017-9788) apache に脆弱性 (CVE-2017-9788) が存在。機密情報が外部に流出する可能性があります。`Authorization header` 経由で攻撃可能。	Critical	Apache サービス拒否 (DoS) CWE-20: 入力検証の不備 Cwe 200 +21	9年前
CVE-2017-5640	apache に認証バイパス (CVE-2017-5640) apache に認証バイパス (CVE-2017-5640) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 287 Impala	9年前
CVE-2017-6711	apache に認証バイパス (CVE-2017-6711) apache に認証バイパス (CVE-2017-6711) が存在。機密情報が外部に流出する可能性があります。	Critical	Apache Cwe 287 Cisco Ultra Services Framework	9年前
CVE-2017-9830	apache に安全でないデシリアライゼーション (CVE-2017-9830) apache に脆弱性 (CVE-2017-9830) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java Apache リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション +2	9年前
CVE-2017-3167	apache に認証バイパス (CVE-2017-3167) apache に認証バイパス (CVE-2017-3167) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 287 Http Server Netapp +18	9年前
CVE-2017-3169	apache の脆弱性 (CVE-2017-3169) apache に脆弱性 (CVE-2017-3169) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 476 Http Server	9年前
CVE-2017-7679	apache の脆弱性 (CVE-2017-7679) apache に脆弱性 (CVE-2017-7679) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 126 CWE-119: メモリの境界外操作 Http Server	9年前
CVE-2017-7676	apache の脆弱性 (CVE-2017-7676) apache に脆弱性 (CVE-2017-7676) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache CWE-20: 入力検証の不備 Ranger	9年前
CVE-2015-5211	spring の脆弱性 (CVE-2015-5211) spring に脆弱性 (CVE-2015-5211) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Spring Cwe 552 Vmware Spring Framework +2	9年前
CVE-2015-4455	wordpress に危険なファイルアップロード (CVE-2015-4455) wordpress に脆弱性 (CVE-2015-4455) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress Cwe 434 Aviary Image Editor Add On For Gravity Forms Project +1	9年前
CVE-2015-5609	wordpress にパストラバーサル (CVE-2015-5609) wordpress にパストラバーサル (CVE-2015-5609) が存在。機密情報が外部に流出する可能性があります。	Critical	PHP WordPress パストラバーサル CWE-22: パストラバーサル +2	9年前
CVE-2016-4905	wordpress に SQLインジェクション (CVE-2016-4905) wordpress に SQLインジェクション (CVE-2016-4905) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress SQLインジェクション CWE-89: SQLインジェクション Wp Olivecart +2	9年前
CVE-2017-8917	sqli に SQLインジェクション (CVE-2017-8917) sqli に SQLインジェクション (CVE-2017-8917) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Joomla	9年前
CVE-2017-3503	c の脆弱性 (CVE-2017-3503) c に脆弱性 (CVE-2017-3503) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Apache Oracle Primavera P6 Enterprise Project Portfolio Management	9年前
CVE-2017-5645	apache に安全でないデシリアライゼーション (CVE-2017-5645) apache に脆弱性 (CVE-2017-5645) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache CWE-502: 安全でないデシリアライゼーション Log4J Netapp +80	9年前
CVE-2017-5648	apache の脆弱性 (CVE-2017-5648) apache に脆弱性 (CVE-2017-5648) が存在。機密情報が外部に流出する可能性があります。	Critical	Apache Tomcat Cwe 668	9年前
CVE-2017-5651	apache の脆弱性 (CVE-2017-5651) apache に脆弱性 (CVE-2017-5651) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Tomcat	9年前
CVE-2016-6808	Buffer overflow in Apache Tomcat Connectors (mod_jk) before 1.2.42. Buffer overflow in Apache Tomcat Connectors (mod_jk) before 1.2.42.	Critical	Apache Tomcat CWE-119: メモリの境界外操作 Tomcat Jk Connector	9年前
CVE-2017-7719	wordpress に SQLインジェクション (CVE-2017-7719) wordpress に SQLインジェクション (CVE-2017-7719) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress SQLインジェクション CWE-89: SQLインジェクション +2	9年前
CVE-2016-0779	apache に安全でないデシリアライゼーション (CVE-2016-0779) apache に脆弱性 (CVE-2016-0779) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache CWE-502: 安全でないデシリアライゼーション Tomee	9年前
CVE-2016-6809	apache に安全でないデシリアライゼーション (CVE-2016-6809) apache に脆弱性 (CVE-2016-6809) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +2	9年前
CVE-2017-3834	express の脆弱性 (CVE-2017-3834) express に脆弱性 (CVE-2017-3834) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Express Cwe 255 Cwe 1188 Cisco +4	9年前

脆弱性一覧

🍪 Cookie について