Mii Secure Scan
by Miichisoft
診断項目
料金・プラン
脆弱性ナレッジ
お問い合わせ
無料診断
☰
脆弱性ナレッジ
／
struts
（100件 · 悪用確認 9）
対応が必要 61
すべて 100
2020年（3）
緊急
攻撃確認
式言語インジェクション（EL Injection）
CVE-2020-17530 · 2020-12-11 · CVSS 9.8
重要
その他の脆弱性タイプ
CVE-2019-0233 · 2020-09-14 · CVSS 7.5
緊急
その他の脆弱性タイプ
CVE-2019-0230 · 2020-09-14 · CVSS 9.8
2018年（2）
重要
攻撃確認
脆弱性
CVE-2018-11776 · 2018-08-22 · CVSS 8.1
重要
脆弱性
CVE-2018-1327 · 2018-03-27 · CVSS 7.5
2017年（11）
重要
攻撃確認
安全でないデシリアライゼーション（Insecure Deserialization）
CVE-2017-9805 · 2017-09-15 · CVSS 8.1
緊急
攻撃確認
不適切な入力検証（Improper Input Validation）
CVE-2017-9791 · 2017-07-10 · CVSS 9.8
緊急
攻撃確認
その他の脆弱性タイプ
CVE-2017-5638 · 2017-03-11 · CVSS 9.8
重要
不適切な入力検証（Improper Input Validation）
CVE-2016-3090 · 2017-10-30 · CVSS 8.8
重要
不適切な入力検証（Improper Input Validation）
CVE-2016-4461 · 2017-10-16 · CVSS 8.8
重要
不適切な入力検証（Improper Input Validation）
CVE-2017-9804 · 2017-09-20 · CVSS 7.5
重要
不適切な入力検証（Improper Input Validation）
CVE-2017-9793 · 2017-09-20 · CVSS 7.5
緊急
不適切な入力検証（Improper Input Validation）
CVE-2017-12611 · 2017-09-20 · CVSS 9.8
緊急
パストラバーサル（Path Traversal）
CVE-2016-6795 · 2017-09-20 · CVSS 9.8
重要
不適切な入力検証（Improper Input Validation）
CVE-2015-5209 · 2017-08-29 · CVSS 7.5
重要
脆弱性
CVE-2017-9787 · 2017-07-13 · CVSS 7.5
2016年（12）
重要
攻撃確認
コマンドインジェクション（Command Injection）
CVE-2016-3081 · 2016-04-26 · CVSS 8.1
緊急
脆弱性
CVE-2016-4436 · 2016-10-03 · CVSS 9.8
緊急
不適切な入力検証（Improper Input Validation）
CVE-2016-4438 · 2016-07-04 · CVSS 9.8
重要
不適切な入力検証（Improper Input Validation）
CVE-2016-4433 · 2016-07-04 · CVSS 7.5
重要
不適切な入力検証（Improper Input Validation）
CVE-2016-4431 · 2016-07-04 · CVSS 7.5
重要
クロスサイトリクエストフォージェリ（CSRF）
CVE-2016-4430 · 2016-07-04 · CVSS 8.8
重要
不適切な入力検証（Improper Input Validation）
CVE-2016-1182 · 2016-07-04 · CVSS 8.2
重要
脆弱性
CVE-2016-1181 · 2016-07-04 · CVSS 8.1
重要
不適切な入力検証（Improper Input Validation）
CVE-2015-0899 · 2016-07-04 · CVSS 7.5
緊急
不適切な入力検証（Improper Input Validation）
CVE-2016-3087 · 2016-06-07 · CVSS 9.8
緊急
不適切な入力検証（Improper Input Validation）
CVE-2016-3082 · 2016-04-26 · CVSS 9.8
重要
不適切な入力検証（Improper Input Validation）
CVE-2016-0785 · 2016-04-12 · CVSS 8.8
2013年（7）
緊急
攻撃確認
インジェクション（全般）（Injection）
CVE-2013-2251 · 2013-07-20 · CVSS 9.8
重要
その他の脆弱性タイプ
CVE-2013-4316 · 2013-09-30 · CVSS 10
重要
コードインジェクション（Code Injection）
CVE-2013-2135 · 2013-07-16 · CVSS 9.3
重要
コードインジェクション（Code Injection）
CVE-2013-2134 · 2013-07-16 · CVSS 9.3
重要
コードインジェクション（Code Injection）
CVE-2013-2115 · 2013-07-10 · CVSS 8.1
重要
コードインジェクション（Code Injection）
CVE-2013-1966 · 2013-07-10 · CVSS 9.3
重要
コードインジェクション（Code Injection）
CVE-2013-1965 · 2013-07-10 · CVSS 9.3
2012年（2）
緊急
攻撃確認
コードインジェクション（Code Injection）
CVE-2012-0391 · 2012-01-08 · CVSS 9.8
重要
不適切な入力検証（Improper Input Validation）
CVE-2012-0838 · 2012-03-02 · CVSS 10
2006年（2）
重要
攻撃確認
その他の脆弱性タイプ
CVE-2006-1547 · 2006-03-30 · CVSS 7.5
重要
脆弱性
CVE-2006-1546 · 2006-03-30 · CVSS 7.5
2026年（10）
重要
その他の脆弱性タイプ
CVE-2026-104714 · 2026-10-05 · CVSS 8.8
警告
制限のないリソース割り当て（Allocation w/o Limits）
CVE-2026-104713 · 2026-10-05 · CVSS 6.5
重要
その他の脆弱性タイプ
CVE-2026-104712 · 2026-10-05 · CVSS 7.5
緊急
式言語インジェクション（EL Injection）
CVE-2026-104711 · 2026-10-05 · CVSS 9.8
重要
制限のないリソース割り当て（Allocation w/o Limits）
CVE-2026-73635 · 2026-08-15 · CVSS 7.5
重要
リソース枯渇（DoS）（Resource Exhaustion）
CVE-2026-73634 · 2026-08-15 · CVSS 7.5
警告
その他の脆弱性タイプ
CVE-2026-73632 · 2026-08-15 · CVSS 4.3
警告
その他の脆弱性タイプ
CVE-2026-73631 · 2026-08-15 · CVSS 4.3
重要
リソース枯渇（DoS）（Resource Exhaustion）
CVE-2026-73633 · 2026-08-14 · CVSS 7.5
重要
XML外部エンティティ参照（XXE）
CVE-2025-68493 · 2026-01-11 · CVSS 8.1
2025年（2）
重要
その他の脆弱性タイプ
CVE-2025-66675 · 2025-12-10 · CVSS 8.2
重要
その他の脆弱性タイプ
CVE-2025-64775 · 2025-12-01 · CVSS 7.5
2024年（1）
緊急
危険なファイルのアップロード（Unrestricted Upload）
CVE-2024-53677 · 2024-12-11 · CVSS 9.8
2023年（2）
緊急
その他の脆弱性タイプ
CVE-2023-50164 · 2023-12-07 · CVSS 9.8
重要
その他の脆弱性タイプ
CVE-2023-41835 · 2023-12-05 · CVSS 7.5
2022年（1）
緊急
式言語インジェクション（EL Injection）
CVE-2021-31805 · 2022-04-12 · CVSS 9.8
2019年（2）
重要
危険なファイルのアップロード（Unrestricted Upload）
CVE-2012-1592 · 2019-12-05 · CVSS 8.8
緊急
不適切な権限設定（Incorrect Permission Assignment）
CVE-2011-3923 · 2019-11-01 · CVSS 9.8
2015年（1）
重要
脆弱性
CVE-2015-1831 · 2015-07-16 · CVSS 7.5
2014年（3）
重要
不適切な入力検証（Improper Input Validation）
CVE-2014-0114 · 2014-04-30 · CVSS 7.5
重要
その他の脆弱性タイプ
CVE-2014-0113 · 2014-04-29 · CVSS 7.5
重要
その他の脆弱性タイプ
CVE-2014-0112 · 2014-04-29 · CVSS 7.5
struts の状況
提供元: apache ・ 既知 100件 ・
悪用確認済 9件
今すぐ確認すべき脆弱性
緊急
攻撃確認
式言語インジェクション（EL Injection）
CVE-2020-17530
重要
攻撃確認
脆弱性
CVE-2018-11776
重要
攻撃確認
安全でないデシリアライゼーション（Insecure Deserialization）
CVE-2017-9805
左の一覧から各脆弱性をクリックすると、ここに解説が表示されます。
自社サイトがこの脆弱性に該当するか、無料で確認できます（メール登録不要）。
無料でスキャンする
struts の既知の脆弱性一覧（100件） | Mii Secure Scan