CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| 30/09/2024 |
| CVE-2023-33498 | 高8.8 | alist <=3.16.3 is vulnerable to Incorrect Access Control. Low privilege accounts can upload any file. | 07/06/2023 |
| CVE-2023-31726 | 高7.5 | AList 3.15.1 is vulnerable to Incorrect Access Control, which can be exploited by attackers to obtain sensitive information. | 23/05/2023 |
| CVE-2022-45969 | 緊急9.8 | Alist v3.4.0 is vulnerable to Directory Traversal, | 15/12/2022 |
| CVE-2022-45970 | 中5.4 | Alist v3.5.1 is vulnerable to Cross Site Scripting (XSS) via the bulletin board. | 12/12/2022 |
| CVE-2022-45968 | 高8.8 | Alist v3.4.0 is vulnerable to File Upload. A user with only file upload permission can upload any file to any folder (even a password protected one). | 12/12/2022 |
| CVE-2022-26533 | 中6.1 | Alist v2.1.0 and below was discovered to contain a cross-site scripting (XSS) vulnerability via /i/:data/ipa.plist. | 12/03/2022 |