脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-284 クリア

ID	タイトル	重要度	タグ	検知
CVE-2025-25968	privilege-escalation の脆弱性 (CVE-2025-25968) privilege-escalation に脆弱性 (CVE-2025-25968) が存在。不正な操作・情報露出のリスクがあります。	Medium	権限昇格 Cwe 284 Ddsn Cm3 Acora Content Management System	1年前
CVE-2020-35546	CVE-2020-35546 の脆弱性 (CVE-2020-35546) CVE-2020-35546 に脆弱性 (CVE-2020-35546) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 284	1年前
CVE-2025-23367	redhat の脆弱性 (CVE-2025-23367) redhat に脆弱性 (CVE-2025-23367) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284 Redhat Jboss Enterprise Application Platform Wildfly	1年前
CVE-2024-20767 KEV	【KEV】Adobe coldfusion の脆弱性 (CVE-2024-20767) Adobe coldfusion に脆弱性 (CVE-2024-20767) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Adobe Coldfusion Cwe 284	1年前
CVE-2021-34753	cisco の脆弱性 (CVE-2021-34753) cisco に脆弱性 (CVE-2021-34753) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284 Cisco Secure Firewall Threat Defense	1年前
CVE-2024-43590	Visual C++ Redistributable Installer Elevation of Privilege Vulnerability Visual C++ Redistributable Installer Elevation of Privilege Vulnerability	High	C Cwe 284 Microsoft Visual C Redistributable +3	1年前
CVE-2024-45519 KEV	【KEV】Synacor zimbra-collaboration-suite-zcs の脆弱性 (CVE-2024-45519) Synacor zimbra-collaboration-suite-zcs に脆弱性 (CVE-2024-45519) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Synacor Zimbra Collaboration Suite Zcs Cwe 284	1年前
CVE-2024-46607	thecosy の脆弱性 (CVE-2024-46607) thecosy に脆弱性 (CVE-2024-46607) が存在。機密情報が外部に流出する可能性があります。	High	Java Cwe 284 Thecosy Icecms	1年前
CVE-2024-38016	Microsoft Office Visio Remote Code Execution Vulnerability Microsoft Office Visio Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 284 Microsoft 365 Apps +3	1年前
CVE-2024-27348 KEV	【KEV】Apache hugegraph-server の脆弱性 (CVE-2024-27348) Apache hugegraph-server に脆弱性 (CVE-2024-27348) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Hugegraph Server Cwe 284	1年前
CVE-2024-44571	relyum の脆弱性 (CVE-2024-44571) relyum に脆弱性 (CVE-2024-44571) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 284 Relyum Rely Pcie Firmware +1	1年前
CVE-2024-43492	Microsoft AutoUpdate (MAU) Elevation of Privilege Vulnerability Microsoft AutoUpdate (MAU) Elevation of Privilege Vulnerability	High	Cwe 284 Microsoft Autoupdate	1年前
CVE-2024-43479	Microsoft Power Automate Desktop Remote Code Execution Vulnerability Microsoft Power Automate Desktop Remote Code Execution Vulnerability	High	リモートコード実行 (RCE) Cwe 284 Microsoft Power Automate	1年前
CVE-2024-38220	Azure Stack Hub Elevation of Privilege Vulnerability Azure Stack Hub Elevation of Privilege Vulnerability	Critical	Cwe 284 Microsoft Azure Stack Hub	1年前
CVE-2024-37341	Microsoft SQL Server Elevation of Privilege Vulnerability Microsoft SQL Server Elevation of Privilege Vulnerability	High	Cwe 284 Microsoft Sql 2016 Azure Connect Feature Pack Sql Server 2016 +3	1年前
CVE-2024-40766 KEV	【KEV】Sonicwall sonicos の脆弱性 (CVE-2024-40766) Sonicwall sonicos に脆弱性 (CVE-2024-40766) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Sonicwall Sonicos Cwe 284	1年前
CVE-2024-45509	misp-project に認可不備 (CVE-2024-45509) misp-project に脆弱性 (CVE-2024-45509) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP Cwe 863 Cwe 284 Misp Project +1	1年前
CVE-2024-43031	autMan v2.9.6 was discovered to contain an access control issue. autMan v2.9.6 was discovered to contain an access control issue.	Medium	Cwe 121 Cwe 284 Autman	2年前
CVE-2024-38909	std42 の脆弱性 (CVE-2024-38909) std42 に脆弱性 (CVE-2024-38909) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 284 Std42 Elfinder	2年前
CVE-2024-29060	Visual Studio Elevation of Privilege Vulnerability Visual Studio Elevation of Privilege Vulnerability	Medium	Cwe 284 Microsoft Visual Studio 2017 Visual Studio 2019 +1	2年前
CVE-2024-35396	totolink の脆弱性 (CVE-2024-35396) totolink に脆弱性 (CVE-2024-35396) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Cwe 284 Totolink Cp900L Firmware +1	2年前
CVE-2024-20261	cisco の脆弱性 (CVE-2024-20261) cisco に脆弱性 (CVE-2024-20261) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284 Cisco Secure Firewall Threat Defense	2年前
CVE-2023-52801	linux の脆弱性 (CVE-2023-52801) linux に脆弱性 (CVE-2023-52801) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 284 Linux Linux Kernel	2年前
CVE-2024-22830	CVE-2024-22830 の脆弱性 (CVE-2024-22830) CVE-2024-22830 に脆弱性 (CVE-2024-22830) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284	2年前
CVE-2023-7028 KEV	【KEV】gitlab の脆弱性 (CVE-2023-7028) gitlab に脆弱性 (CVE-2023-7028) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Gitlab Gitlab Ceee Cwe 284	2年前
CVE-2024-28960	An issue was discovered in Mbed TLS 2.18.0 through 2.28.x before 2.28.8 and 3.x before 3.6.0, and Mbed Crypto. The PSA Crypto API mishandles shared memory. An issue was discovered in Mbed TLS 2.18.0 through 2.28.x before 2.28.8 and 3.x before 3.6.0, and Mbed Crypto. The PSA Crypto API mishandles shared memory.	High	Cwe 284 Arm Mbed Crypto Mbed Tls +3	2年前
CVE-2024-21401	Microsoft Entra Jira Single-Sign-On Plugin Elevation of Privilege Vulnerability Microsoft Entra Jira Single-Sign-On Plugin Elevation of Privilege Vulnerability	Critical	Cwe 284 Microsoft Entra Jira Sso Plugin	2年前
CVE-2024-21376	Microsoft Azure Kubernetes Service Confidential Container Remote Code Execution Vulnerability Microsoft Azure Kubernetes Service Confidential Container Remote Code Execution Vulnerability	Critical	リモートコード実行 (RCE) Cwe 284 Microsoft Azure Kubernetes Service	2年前
CVE-2024-21364	Microsoft Azure Site Recovery Elevation of Privilege Vulnerability Microsoft Azure Site Recovery Elevation of Privilege Vulnerability	Critical	Cwe 284 Microsoft Azure Site Recovery	2年前
CVE-2024-20695	Skype for Business Information Disclosure Vulnerability Skype for Business Information Disclosure Vulnerability	Medium	Cwe 284 Microsoft Skype For Business Server	2年前
CVE-2024-23681	ls1intum の脆弱性 (CVE-2024-23681) ls1intum に脆弱性 (CVE-2024-23681) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java Cwe 284 Ls1Intum Artemis Java Test Sandbox	2年前
CVE-2023-23752 KEV	【KEV】Joomla! joomla の脆弱性 (CVE-2023-23752) Joomla! joomla に脆弱性 (CVE-2023-23752) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Joomla Cwe 284	2年前
CVE-2023-51384	openbsd の脆弱性 (CVE-2023-51384) openbsd に脆弱性 (CVE-2023-51384) が存在。機密情報が外部に流出する可能性があります。	Medium	OpenBSD Openssh Debian Debian Linux +1	2年前
CVE-2023-47325	silverpeas の脆弱性 (CVE-2023-47325) silverpeas に脆弱性 (CVE-2023-47325) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284 Silverpeas	2年前
CVE-2023-43901	emudhra の脆弱性 (CVE-2023-43901) emudhra に脆弱性 (CVE-2023-43901) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 284 Emudhra Emsigner Cwe 863	2年前
CVE-2023-43336	sangoma の脆弱性 (CVE-2023-43336) sangoma に脆弱性 (CVE-2023-43336) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 284 Sangoma Freepbx	2年前
CVE-2023-20267	cisco の脆弱性 (CVE-2023-20267) cisco に脆弱性 (CVE-2023-20267) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284 Cisco Secure Firewall Threat Defense	2年前
CVE-2023-43141	totolink の脆弱性 (CVE-2023-43141) totolink に脆弱性 (CVE-2023-43141) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 284 Totolink A3700R Firmware A3700R +2	2年前
CVE-2023-24489 KEV	【KEV】Citrix content-collaboration の脆弱性 (CVE-2023-24489) Citrix content-collaboration に脆弱性 (CVE-2023-24489) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Citrix Content Collaboration Cwe 284	3年前
CVE-2023-38167	Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability	High	Cwe 284 Microsoft Dynamics 365 Business Central	3年前
CVE-2023-36889	Windows Group Policy Security Feature Bypass Vulnerability Windows Group Policy Security Feature Bypass Vulnerability	Medium	Cwe 284 Microsoft Windows 10 1507 Windows 10 1607 +10	3年前
CVE-2023-29298 KEV	【KEV】Adobe coldfusion の脆弱性 (CVE-2023-29298) Adobe coldfusion に脆弱性 (CVE-2023-29298) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Adobe Coldfusion Cwe 284	3年前
CVE-2023-38205 KEV	【KEV】Adobe coldfusion の脆弱性 (CVE-2023-38205) Adobe coldfusion に脆弱性 (CVE-2023-38205) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Adobe Coldfusion Cwe 284	3年前
CVE-2023-3271	sick の脆弱性 (CVE-2023-3271) sick に脆弱性 (CVE-2023-3271) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 284 Sick Icr890 4 Firmware Icr890 4	3年前
CVE-2023-3273	sick の脆弱性 (CVE-2023-3273) sick に脆弱性 (CVE-2023-3273) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 284 Sick Icr890 4 Firmware Icr890 4	3年前
CVE-2023-23445	sick の脆弱性 (CVE-2023-23445) sick に脆弱性 (CVE-2023-23445) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 284 Cwe 863 Sick Ftmg Esd20Axx Firmware +13	3年前
CVE-2023-23446	sick の脆弱性 (CVE-2023-23446) sick に脆弱性 (CVE-2023-23446) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 284 Cwe 863 Sick Ftmg Esd20Axx Firmware +13	3年前
CVE-2016-8735 KEV	【KEV】Apache tomcat の脆弱性 (CVE-2016-8735) Apache tomcat に脆弱性 (CVE-2016-8735) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Apache Tomcat Cwe 284 リモートコード実行 (RCE) +23	3年前
CVE-2023-27350 KEV	【KEV】Papercut mfng の脆弱性 (CVE-2023-27350) Papercut mfng に脆弱性 (CVE-2023-27350) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Papercut Mfng Cwe 284	3年前
CVE-2023-28531	openbsd の脆弱性 (CVE-2023-28531) openbsd に脆弱性 (CVE-2023-28531) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	OpenBSD Openssh Netapp Brocade Fabric Operating System +3	3年前

脆弱性一覧

🍪 Cookie について