CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ（NVD、OSV、GitHub）を、CVSS、EPSS、実際に悪用されているか（CISA KEV）とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ（NVD、OSV、GitHub）を、CVSS、EPSS、実際に悪用されているか（CISA KEV）とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| 16/10/2025 |
| CVE-2025-0274 | 中4.3 | HCL BigFix Modern Client Management (MCM) 3.3 and earlier is affected by improper access control. Unauthorized users can access a small subset of endpoint actions, potentially allowing access to select internal functions. | 16/10/2025 |
| CVE-2023-28014 | 中5.4 | HCL BigFix Mobile is vulnerable to a cross-site scripting attack. An authenticated attacker could inject malicious scripts into the application.
| 27/07/2023 |
| CVE-2023-28012 | 高8.8 | HCL BigFix Mobile is vulnerable to a command injection attack. An authenticated attacker could run arbitrary shell commands on the WebUI server.
| 27/07/2023 |
| CVE-2021-27782 | 高7.5 | HCL BigFix Mobile / Modern Client Management Admin and Config UI passwords can be brute-forced.
User should be locked out for multiple invalid attempts.
| 20/01/2023 |
| CVE-2021-27781 | 中4.8 | The Master operator may be able to embed script tag in HTML with alert pop-up display cookie. | 27/05/2022 |
| CVE-2021-27780 | 中5.3 | The software may be vulnerable to both Un-Auth XML interaction and unauthenticated device enrollment. | 27/05/2022 |
| CVE-2021-27783 | 中6.5 | User generated PPKG file for Bulk Enroll may have unencrypted sensitive information exposed. | 25/05/2022 |