脆弱性カタログをロードしています
脅威インテリジェンス
現在のエクスプロイトの証拠、リスク指標、関連する防御・研究ツールを含む公開 CVE。
エクスプロイト RSS| CVE とタイトル | 証拠 / 日付 | CVSS | EPSS | KEV | ベンダー/製品 | エクスプロイト | 更新済み |
|---|---|---|---|---|---|---|---|
| CVE-2026-83548SMA1000 アプライアンス Work Place インターフェースにおける事前認証 SSRF 脆弱性 SMA1000 アプライアンスの Work Place インターフェースには、意図しない代替アクセス経路により、事前認証 SSRF... | 証拠 2026/09/02公開済み 2026/09/01 | 10.0高重大 | 8.0%低 | KEV | SonicWallSMA1000 | 42 リポジトリの証拠 |
| 2026/09/03 |
| CVE-2026-48909Joomla拡張機能 - joomshaper.com - Joomla < 4.1.4向けSP LMS拡張機能におけるPHPオブジェクトインジェクション | 証拠 2026/07/06公開済み 2026/06/20 | 9.5高重大 | 4.9%低 | — | joomshaper.netSP LMS extension for Joomla | 51 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/08/08 |
|---|
| CVE-2026-4480Samba: samba: エスケープされていないジョブ記述による印刷サブシステムのリモートコード実行 | 証拠 2026/08/08公開済み 2026/05/26 | 9.8高重大 | 13.9%中 | — | Red HatRed Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat OpenShift Container Platform 4 | 81 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/08/08 |
|---|
| CVE-2026-44578Next.js: WebSocket アップグレードを使用するアプリケーションにおけるサーバーサイドリクエストフォージェリ | 証拠 2026/08/08公開済み 2026/05/13 | 8.6高高 | 35.5%中 | — | vercelnext.js | 101 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/08/08 |
|---|
| CVE-2026-39363Vite Dev ServerのWebSocketを介した任意ファイル読み取りの影響を受けるVite | 証拠 2026/08/24公開済み 2026/04/07 | 8.2高高 | 3.4%低 | — | vitejsvite, vite-plus | 62 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/08/24 |
|---|
| CVE-2026-33453Apache Camel: camel-coap における CoAP URI クエリパラメータから Exchange ヘッダーへのインジェクションにより、単一パケットでの事前認証リモートコード実行が可能 | 証拠 2026/08/06公開済み 2026/04/27 | 10.0高重大 | 9.2%低 | — | Apache Software FoundationApache Camel | 31 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/08/06 |
|---|
| CVE-2026-27886Strapiは、クエリサニタイズ処理の欠如により、リレーショナルフィルタリングを介して機密データを漏えいさせる可能性がある | 証拠 2026/08/08公開済み 2026/05/14 | 9.2高重大 | 1.9%低 | — | strapistrapi | 41 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/08/08 |
|---|
| CVE-2026-16232SmartConsole ログインプロセスにおけるアプリケーショントークンを使用した認証バイパス | 証拠 2026/07/22公開済み 2026/07/22 | 9.3高重大 | 3.5%低 | KEV | checkpointQuantum Security Management, Multi-Domain Security Management | 42 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/09/02 |
|---|
| CVE-2026-15409SonicWall SMA1000アプライアンスのサーバーサイドリクエストフォージェリ脆弱性 | 証拠 2026/07/14公開済み 2026/07/14 | 10.0高重大 | 6.8%低 | KEV | SonicWallSMA1000 | 62 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/09/02 |
|---|
| CVE-2024-47176cups-browsed は INADDR_ANY:631 にバインドし、あらゆる送信元からのパケットを信頼する | 証拠 2026/08/08公開済み 2024/09/26 | 5.3中中 | 50.6%高 | — | OpenPrintingcups-browsed | 183 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/08/08 |
|---|
| CVE-2023-45249Acronis Cyber Infrastructure (ACI) における安全でないデフォルトパスワードの脆弱性 | 証拠 2024/07/29公開済み 2024/07/24 | 9.8高重大 | 53.3%高 | KEV | AcronisAcronis Cyber Infrastructure | 22 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/09/02 |
|---|
| CVE-2021-36754PowerDNS Authoritative Server 4.5.0 before 4.5.1 allows anybody to crash the process by sending a specific query (QTYPE 65535) that causes an out-of-bounds...英語フォールバック | 証拠 —公開済み 2021/07/27 | 7.5高高 | 64.9%高 | — | n/an/a | 11 リポジトリの証拠観察された証拠: 2026/09/26 | 2024/08/04 |
|---|
| CVE-2020-2883Oracle WebLogic Server の詳細不明の脆弱性 | 証拠 2025/01/07公開済み 2020/04/15 | 9.8高重大 | 94.6%高 | KEV | Oracle CorporationWebLogic Server | 132 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/09/02 |
|---|
| CVE-2019-6443NTPsec 1.1.3 より前のバージョンに問題が発見されました。ctl_getitem のバグが原因で、ntpd の ntp_control.c 内の read_sysvars にスタックベースのバッファオーバーリードが存在します。 | 証拠 2019/01/16公開済み 2019/01/16 | 9.1高重大 | 66.9%高 | — | n/an/a | 21 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/08/08 |
|---|
| CVE-2018-8011mod_md, DoS via Coredumps on specially crafted requests英語フォールバック | 証拠 —公開済み 2018/07/18 | 7.5高高 | 55.6%高 | — | Apache Software FoundationApache HTTP Server | 11 リポジトリの証拠観察された証拠: 2026/09/26 | 2024/09/16 |
|---|
| CVE-2016-8706An integer overflow in process_bin_sasl_auth function in Memcached, which is responsible for authentication commands of Memcached binary protocol, can be...英語フォールバック | 証拠 —公開済み 2017/01/06 | 8.1高高 | 45.7%中 | — | MemcachedMemcached | 11 リポジトリの証拠観察された証拠: 2026/09/26 | 2024/08/06 |
|---|
| CVE-2012-2122Oracle MySQL 5.1.x (5.1.63 未満)、5.5.x (5.5.24 未満)、5.6.x (5.6.6 未満)、および MariaDB 5.1.x (5.1.62 未満)、5.2.x (5.2.12 未満)、5.3.x (5.3.6 未満)、5.5.x (5.5.23 未満) の... | 証拠 2012/06/12公開済み 2012/06/26 | 5.1中中 | 96.6%高 | — | n/an/a | 73 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/08/08 |
|---|
| CVE-2026-42167mod_sql in ProFTPD 1.3.9a より前のバージョンでは、%U のような展開を使用した USER リクエストのログ記録が行われ、SQL バックエンドがコマンド（例: COPY TO PROGRAM）を許可するシナリオにおいて、リモート攻撃者がユーザー名を介して任意のコードを実行できる可能性があります。 | 証拠 2026/08/25公開済み 2026/04/28 | 8.1高高 | 7.4%低 | — | ProFTPDProFTPD | 91 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/08/29 |
|---|
| CVE-2026-23829メールピットには、正規表現バイパスによるSMTPヘッダーインジェクションが存在する | 証拠 2026/08/25公開済み 2026/01/18 | 5.3中中 | 1.4%低 | — | axllentmailpit | 31 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/08/25 |
|---|
| CVE-2025-8286Güralp Systems FMUS Series and MIN Series Devices英語フォールバック | 証拠 —公開済み 2025/07/31 | 9.3高重大 | 1.3%低 | — | Güralp SystemsGüralp FMUS Series, MIN Series Devices | 11 リポジトリの証拠観察された証拠: 2026/09/26 | 2025/08/15 |
|---|
| CVE-2024-54772MikroTik RouterOS の long-term リリース v6.43.13 から v6.49.13 まで、および stable v6.43 から v7.17.2 までの Winbox サービスに問題が発見されました。パッチは stable リリース v6.49.18... | 証拠 2026/08/08公開済み 2025/02/11 | 5.4中中 | 1.2%低 | — | n/an/a | 31 リポジトリの証拠観察された証拠: 2026/10/13 | 2026/08/08 |
|---|
| CVE-2024-48651In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplemental groups from...英語フォールバック | 証拠 —公開済み 2024/11/29 | 7.5高高 | 2.2%低 | — | n/an/a | 11 リポジトリの証拠観察された証拠: 2026/09/26 | 2025/11/03 |
|---|
| CVE-2024-48208pure-ftpd 1.0.52 より前のバージョンは、バッファオーバーフローに対して脆弱です。ls.c ファイルの domlsd() 関数に、範囲外読み取り (out-of-bounds read) が存在します。 | 証拠 2026/08/04公開済み 2024/10/24 | 8.6高高 | 1.6%低 | — | n/an/a | 21 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/08/04 |
|---|
| CVE-2023-51713make_ftp_cmd in main.c in ProFTPD before 1.3.8a has a one-byte out-of-bounds read, and daemon crash, because of mishandling of quote/backslash semantics.英語フォールバック | 証拠 —公開済み 2023/12/22 | 7.5高高 | 4.2%低 | — | n/an/a | 11 リポジトリの証拠観察された証拠: 2026/09/26 | 2025/11/03 |
|---|
| CVE-2023-48788Fortinet FortiClient EMS SQLインジェクションの脆弱性 | 証拠 2024/03/25公開済み 2024/03/12 | 9.8高重大 | 98.4%高 | KEV | FortinetFortiClientEMS | 32 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/09/02 |
|---|
| CVE-2023-34992Fortinet における OS コマンドに使用される特殊要素の不適切な無害化（'OSコマンドインジェクション'）の脆弱性により、攻撃者は巧妙に細工された API リクエストを介して不正なコードまたはコマンドを実行できる可能性があります。 | 証拠 2026/08/08公開済み 2023/10/10 | 10.0高重大 | 81.7%高 | — | FortinetFortiSIEM | 31 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/08/08 |
|---|
| CVE-2023-22629TitanFTP 1.94.1205 以前で問題が発見されました。move-file 関数の newPath パラメータには、パストラバーサル脆弱性が存在します。認証された攻撃者は、任意のファイルをアップロードし、それをサーバーのファイルシステム上の任意の場所へ移動させることができます。 | 証拠 2023/04/06公開済み 2023/02/14 | 8.8高高 | 12.3%中 | — | n/an/a | 21 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/08/08 |
|---|
| CVE-2022-31793muhttpd 1.1.7 より前の request.c における do_request は、リモートの攻撃者がファイルシステム上の任意のファイルを読み取ることを可能にします。これは、ファイルシステム上の目的のパスの前に単一の文字を付けて URL... | 証拠 2026/08/05公開済み 2022/08/04 | 7.5高高 | 17.7%中 | — | n/an/a | 21 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/08/05 |
|---|
| CVE-2021-44521スクリプト化されたUDFにおけるリモートコード実行 | 証拠 2026/08/08公開済み 2022/02/11 | 9.1高重大 | 58.9%高 | — | Apache Software FoundationApache Cassandra | 31 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/08/08 |
|---|
| CVE-2021-40524In Pure-FTPd before 1.0.50, an incorrect max_filesize quota mechanism in the server allows attackers to upload files of unbounded size, which may lead to...英語フォールバック | 証拠 —公開済み 2021/09/05 | 7.5高高 | 4.3%低 | — | n/an/a | 11 リポジトリの証拠観察された証拠: 2026/09/26 | 2025/11/04 |
|---|
| CVE-2021-30047VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.英語フォールバック | 証拠 —公開済み 2023/08/22 | 7.5高高 | 3.2%低 | — | n/an/a | 11 リポジトリの証拠観察された証拠: 2026/09/26 | 2024/10/03 |
|---|
| CVE-2020-9274An issue was discovered in Pure-FTPd 1.0.49. An uninitialized pointer vulnerability has been detected in the diraliases linked list. When the...英語フォールバック | 証拠 —公開済み 2020/02/26 | 7.5高高 | 6.0%低 | — | n/an/a | 11 リポジトリの証拠観察された証拠: 2026/09/26 | 2024/08/04 |
|---|
| CVE-2020-35359Pure-FTPd 1.0.48 allows remote attackers to prevent legitimate server use by making enough connections to exceed the connection limit.英語フォールバック | 証拠 —公開済み 2020/12/26 | 7.5高高 | 4.5%低 | — | n/an/a | 11 リポジトリの証拠観察された証拠: 2026/09/26 | 2024/08/04 |
|---|
| CVE-2020-11981Apache Airflow バージョン1.10.10以前において、問題が発見されました。CeleryExecutorを使用する際、攻撃者がブローカー（Redis、RabbitMQ）に直接接続できる場合、コマンドを注入することが可能となり、その結果、celeryワーカーが任意のコマンドを実行することになります。 | 証拠 2026/08/14公開済み 2020/07/16 | 9.8高重大 | 36.8%中 | — | Apache Software FoundationApache Airflow | 32 リポジトリの証拠観察された証拠: 2026/09/25 | 2026/08/14 |
|---|
| CVE-2019-20176In Pure-FTPd 1.0.49, a stack exhaustion issue was discovered in the listdir function in ls.c.英語フォールバック | 証拠 —公開済み 2019/12/31 | 7.5高高 | 4.4%低 | — | n/an/a | 11 リポジトリの証拠観察された証拠: 2026/09/26 | 2024/08/05 |
|---|
| CVE-2019-18217ProFTPD before 1.3.6b and 1.3.7rc before 1.3.7rc2 allows remote unauthenticated denial-of-service due to incorrect handling of overly long commands because...英語フォールバック | 証拠 —公開済み 2019/10/21 | 7.5高高 | 20.3%中 | — | n/an/a | 11 リポジトリの証拠観察された証拠: 2026/09/26 | 2024/08/05 |
|---|
| CVE-2016-2004HPE Data Protector 7.03_108より前、8.x 8.15より前、および9.x 9.06より前のバージョンでは、認証欠如に関連する不特定のベクターを介して、リモート攻撃者が任意のコードを実行できる可能性があります。注記: この脆弱性は、CVE-2014-2623の不完全な修正に起因して存在します。 | 証拠 2016/05/26公開済み 2016/04/21 | 9.8高重大 | 94.3%高 | — | n/an/a | 42 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/08/08 |
|---|
| CVE-2015-1419Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions via unknown vectors, related to deny_file parsing.英語フォールバック | 証拠 —公開済み 2015/01/28 | 5.0中中 | 6.8%低 | — | n/an/a | 11 リポジトリの証拠観察された証拠: 2026/09/26 | 2024/08/06 |
|---|
| CVE-2014-1843Titan FTP Server 10.40 build 1829 より前のWebインターフェイスにおけるディレクトリトラバーサルの脆弱性により、リモートの攻撃者が src パラメータに .. (ドットドット) を含む Properties... | 証拠 2014/02/11公開済み 2014/04/29 | 5.0中中 | 4.5%低 | — | n/an/a | 21 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/08/08 |
|---|
| CVE-2014-1842Titan FTP Server 10.40 build 1829 より前のバージョンの Web インターフェースにおけるディレクトリトラバーサルの脆弱性により、リモートの攻撃者が search-bar の値に .. (ドットドット) を含む Go アクションを介して、すべてのユーザー名を列挙できる可能性があります。 | 証拠 2014/02/11公開済み 2014/04/29 | 5.0中中 | 5.0%低 | — | n/an/a | 21 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/08/08 |
|---|
| CVE-2014-1841Titan FTP Server 10.40 build 1829 より前の Web インターフェースにはディレクトリトラバーサルの脆弱性が存在し、リモートの攻撃者が src パラメータに ..(ドットドット) を含む Move アクションにより、任意のユーザーのホームフォルダをコピーされる可能性があります。 | 証拠 2014/02/11公開済み 2014/04/29 | 5.0中中 | 4.7%低 | — | n/an/a | 21 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/08/08 |
|---|
| CVE-2011-3171Directory traversal vulnerability in pure-FTPd 1.0.22 and possibly other versions, when running on SUSE Linux Enterprise Server and possibly other operating...英語フォールバック | 証拠 —公開済み 2011/11/04 | 3.6低低 | 0.6%低 | — | n/an/a | 11 リポジトリの証拠観察された証拠: 2026/09/26 | 2024/08/06 |
|---|
| CVE-2011-0762vsftpd 2.3.3 以前の ls.c における vsf_filename_passes_filter 関数は、複数の FTP セッションの STAT コマンド内の巧妙に細工された glob 式を介して、リモートの認証済みユーザーがサービス拒否 (CPU 消費およびプロセススロットの枯渇)... | 証拠 2011/03/02公開済み 2011/03/02 | 4.0中中 | 73.9%高 | — | n/an/a | 42 リポジトリの証拠観察された証拠: 2026/09/25 | 2026/08/08 |
|---|
| CVE-2010-3867Multiple directory traversal vulnerabilities in the mod_site_misc module in ProFTPD before 1.3.3c allow remote authenticated users to create directories,...英語フォールバック | 証拠 —公開済み 2010/11/09 | 7.1高高 | 7.6%低 | — | n/an/a | 11 リポジトリの証拠観察された証拠: 2026/09/26 | 2024/08/07 |
|---|
| CVE-2009-0884Buffer overflow in FileZilla Server before 0.9.31 allows remote attackers to cause a denial of service via unspecified vectors related to SSL/TLS packets.英語フォールバック | 証拠 —公開済み 2009/03/12 | 4.3中中 | 3.4%低 | — | n/an/a | 11 リポジトリの証拠観察された証拠: 2026/09/26 | 2024/08/07 |
|---|
| CVE-2008-5281Titan FTP Server 6.05 build 550 のヒープベースのバッファオーバーフローにより、リモートの攻撃者が長大な DELE コマンドを介して任意のコードを実行できる。 | 証拠 2008/02/04公開済み 2008/11/29 | 10.0高高 | 6.4%低 | — | n/an/a | 21 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/08/08 |
|---|
| CVE-2008-0702Titan FTP Server 6.03および6.0.5.549には、複数のヒープベースのバッファオーバーフローが存在します。これにより、リモートの攻撃者が(1) USERまたは(2)... | 証拠 2008/02/02公開済み 2008/02/12 | 9.3高高 | 7.7%低 | — | n/an/a | 21 リポジトリの証拠観察された証拠: 2026/09/26 | 2026/08/08 |
|---|
| CVE-2006-2173Buffer overflow in FileZilla FTP Server 2.2.22 allows remote authenticated attackers to cause a denial of service and possibly execute arbitrary code via a...英語フォールバック | 証拠 —公開済み 2006/05/04 | 6.4中中 | 6.7%低 | — | n/an/a | 11 リポジトリの証拠観察された証拠: 2026/09/26 | 2024/08/07 |
|---|
| CVE-2005-0851FileZilla FTP server before 0.9.6, when using MODE Z (zlib compression), allows remote attackers to cause a denial of service (infinite loop) via certain...英語フォールバック | 証拠 —公開済み 2005/03/24 | 5.0中中 | 2.2%低 | — | n/an/a | 11 リポジトリの証拠観察された証拠: 2026/09/26 | 2024/08/07 |
|---|
| CVE-2005-0850FileZilla FTP server before 0.9.6 allows remote attackers to cause a denial of service via a request for a filename containing an MS-DOS device name such as...英語フォールバック | 証拠 —公開済み 2005/03/24 | 5.0中中 | 2.2%低 | — | n/an/a | 11 リポジトリの証拠観察された証拠: 2026/09/26 | 2024/08/07 |
|---|