You can search the list of vulnerabilities managed by JVN (Japan Vulnerability Note). |
|
Update Date:Feb. 5, 2024, 11:32 a.m.
No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
---|---|---|---|---|---|---|---|---|---|---|---|
1 | 7 |
重要
Local |
Canonical Linux |
Ubuntu Linux Kernel |
Linux の Linux Kernel 等複数ベンダの製品における解放済みメモリの使用に関する脆弱性 |
CWE-416
Use After Free |
CVE-2022-2602 | 2024-02-5 11:24 | 2022-10-19 | Show | GitHub Exploit DB Packet Storm |
2 | 7.8 |
重要
Local |
Canonical Linux |
Ubuntu Linux Kernel |
Linux の Linux Kernel 等複数ベンダの製品における二重解放に関する脆弱性 |
CWE-415
Double Free |
CVE-2022-2588 | 2024-02-5 11:09 | 2022-08-9 | Show | GitHub Exploit DB Packet Storm |
3 | 7.8 |
重要
Local |
Canonical Linux |
Ubuntu Linux Kernel |
Linux の Linux Kernel 等複数ベンダの製品における解放済みメモリの使用に関する脆弱性 |
CWE-416
Use After Free |
CVE-2022-2586 | 2024-02-5 11:02 | 2022-08-9 | Show | GitHub Exploit DB Packet Storm |
4 | 5.5 |
警告
Local |
fortanix | confidential computing manager | fortanix の Intel Software Guard Extensions 用 confidential computing manager における脆弱性 |
CWE-noinfo
noinfo |
CVE-2023-38021 | 2024-02-2 17:01 | 2023-12-30 | Show | GitHub Exploit DB Packet Storm |
5 | 5.5 |
警告
Local |
fortanix | confidential computing manager | fortanix の Intel Software Guard Extensions 用 confidential computing manager における脆弱性 |
CWE-noinfo
noinfo |
CVE-2023-38022 | 2024-02-2 17:01 | 2023-12-30 | Show | GitHub Exploit DB Packet Storm |
6 | 5.5 |
警告
Local |
scontain | scone | scontain の scone における脆弱性 |
CWE-noinfo
noinfo |
CVE-2023-38023 | 2024-02-2 17:01 | 2023-12-30 | Show | GitHub Exploit DB Packet Storm |
7 | 7.2 |
重要
Network |
oretnom23 | house rental management system | oretnom23 の house rental management system における SQL インジェクションの脆弱性 |
CWE-89
SQL Injection |
CVE-2024-0502 | 2024-02-2 17:01 | 2024-01-13 | Show | GitHub Exploit DB Packet Storm |
8 | 7.5 |
重要
Network newtonsoft |
json.net
|
newtonsoft の json.net における例外的な状態の処理に関する脆弱性
|
CWE-755
|
Improper Handling of Exceptional Conditions
CVE-2024-21907
|
2024-02-2 17:01 |
2024-01-3 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
9 | 5.5 |
警告
Local |
アップル |
iPadOS iOS |
複数のアップル製品における脆弱性 |
CWE-noinfo
noinfo |
CVE-2022-46710 | 2024-02-2 16:58 | 2022-12-13 | Show | GitHub Exploit DB Packet Storm |
10 | 7.8 |
重要
Local |
- | アップルの macOS における脆弱性 |
CWE-noinfo
noinfo |
CVE-2022-46721 | 2024-02-2 16:58 | 2022-10-24 | Show | GitHub Exploit DB Packet Storm | |
11 | 5.5 |
警告
Local |
- | アップルの macOS における脆弱性 |
CWE-noinfo
noinfo |
CVE-2022-42816 | 2024-02-2 16:58 | 2022-10-24 | Show | GitHub Exploit DB Packet Storm | |
12 | 3.3 |
低
Local |
アップル |
iPadOS iOS |
複数のアップル製品における脆弱性 |
CWE-noinfo
noinfo |
CVE-2022-42839 | 2024-02-2 16:58 | 2022-12-13 | Show | GitHub Exploit DB Packet Storm |
13 | 4.7 |
警告
Network |
アップル |
iPadOS iOS |
複数のアップル製品におけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性 |
CWE-1021
Improper Restriction of Rendered UI Layers or Frames |
CVE-2022-32919 | 2024-02-2 16:57 | 2022-12-13 | Show | GitHub Exploit DB Packet Storm |
14 | 5.5 |
警告
Local |
- | アップルの macOS における脆弱性 |
CWE-noinfo
noinfo |
CVE-2022-32931 | 2024-02-2 16:57 | 2022-10-24 | Show | GitHub Exploit DB Packet Storm | |
15 | 5.5 |
警告
Local |
IBM | Security Verify Access Docker | IBM の Security Verify Access および Security Verify Access Docker における重要なデータの暗号化の欠如に関する脆弱性 |
CWE-311
Missing Encryption of Sensitive Data |
CVE-2023-38267 | 2024-02-2 16:56 | 2024-01-9 | Show | GitHub Exploit DB Packet Storm |
16 | 7.8 |
重要
Local |
アップル |
iPadOS iOS watchOS tvOS |
複数のアップル製品における認証に関する脆弱性 |
CWE-287
Improper Authentication |
CVE-2022-48618 | 2024-02-2 16:47 | 2022-12-13 | Show | GitHub Exploit DB Packet Storm |
17 | 7.5 |
重要
Network アップル |
iPadOS |
iOS
複数のアップル製品における境界外書き込みに関する脆弱性
|
CWE-787
|
Out-of-bounds Write
CVE-2023-42869
|
2024-02-2 16:45 |
2023-05-18 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
18 | 8.8 |
重要
Network |
アップル |
Safari iOS iPadOS watchOS tvOS |
複数のアップル製品における脆弱性 |
CWE-noinfo
noinfo |
CVE-2023-42866 | 2024-02-2 16:44 | 2023-07-24 | Show | GitHub Exploit DB Packet Storm |
19 | 6.5 |
警告
Network |
アップル |
iPadOS iOS watchOS tvOS |
複数のアップル製品における境界外読み取りに関する脆弱性 |
CWE-125
Out-of-bounds Read |
CVE-2023-42865 | 2024-02-2 16:42 | 2023-03-27 | Show | GitHub Exploit DB Packet Storm |
20 | 6.5 |
警告
Network |
アップル |
iPadOS iOS watchOS tvOS |
複数のアップル製品における境界外読み取りに関する脆弱性 |
CWE-125
Out-of-bounds Read |
CVE-2023-42862 | 2024-02-2 16:41 | 2023-03-27 | Show | GitHub Exploit DB Packet Storm |
21 | 8.8 |
重要
Network |
アップル |
iPadOS iOS Safari |
複数のアップル製品における脆弱性 |
CWE-noinfo
noinfo |
CVE-2023-42833 | 2024-02-2 16:40 | 2023-09-18 | Show | GitHub Exploit DB Packet Storm |
22 | 7 |
重要
Local |
- | アップルの macOS における競合状態に関する脆弱性 |
CWE-362
Race Condition |
CVE-2023-42832 | 2024-02-2 16:38 | 2023-07-24 | Show | GitHub Exploit DB Packet Storm | |
23 | 7.5 |
重要
Network freedomain.co.nr |
clone
|
BackupBliss の WordPress 用 clone における脆弱性
|
CWE-noinfo
|
noinfo
CVE-2023-6750
|
2024-02-2 16:37 |
2023-12-12 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
24 | 6.1 |
警告
Network |
codecabin | wp go maps | codecabin の WordPress 用 wp go maps におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2023-6627 | 2024-02-2 16:36 | 2023-12-8 | Show | GitHub Exploit DB Packet Storm |
25 | 6.1 |
警告
Network |
Thirteen Web Solution | email subscription popup | Thirteen Web Solution の WordPress 用 email subscription popup におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2023-6555 | 2024-02-2 16:34 | 2023-12-6 | Show | GitHub Exploit DB Packet Storm |
26 | 8.8 |
重要
Network |
wp-blogs-planetarium project | wp-blogs-planetarium | wp-blogs-planetarium project の WordPress 用 wp-blogs-planetarium におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
Origin Validation Error |
CVE-2023-6532 | 2024-02-2 16:33 | 2023-12-5 | Show | GitHub Exploit DB Packet Storm |
27 | 6.1 |
警告
Network |
coderex | wp vr | coderex の WordPress 用 wp vr におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352 CWE-79 Origin Validation Error Cross-site Scripting |
CVE-2023-6529 | 2024-02-2 16:32 | 2023-12-5 | Show | GitHub Exploit DB Packet Storm |
28 | 3.1 |
低
Network |
collectiveidea | audited | collectiveidea の audited における競合状態に関する脆弱性 |
CWE-362
Race Condition |
CVE-2024-22047 | 2024-02-2 16:31 | 2024-01-4 | Show | GitHub Exploit DB Packet Storm |
29 | 6.1 |
警告
Network |
viewcomponent | view component | viewcomponent の Ruby 用 view component におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-21636 | 2024-02-2 16:29 | 2024-01-4 | Show | GitHub Exploit DB Packet Storm |
30 | 7.5 |
重要
Network diaconou |
encodedid::rails
|
diaconou の Ruby 用 encodedid::rails における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
|
CWE-770
|
Allocation of Resources Without Limits or Throttling
CVE-2024-0241
|
2024-02-2 16:28 |
2024-01-4 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
31 | 9.8 |
緊急
Network Shenzhen Tenda Technology Co.,Ltd. |
AX3 ファームウェア
|
Shenzhen Tenda Technology Co.,Ltd. の AX3 ファームウェアにおける脆弱性
|
CWE-noinfo
|
noinfo
CVE-2023-51812
|
2024-02-2 16:26 |
2023-12-26 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
32 | 5.4 |
警告
Network |
Open-Xchange | ox app suite | Open-Xchange の ox app suite におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2023-41710 | 2024-02-2 16:26 | 2023-08-30 | Show | GitHub Exploit DB Packet Storm |
33 | 9.8 |
緊急
Network jizhicms |
JIZHICMS
|
jizhicms の JIZHICMS における脆弱性
|
CWE-noinfo
|
noinfo
CVE-2023-51154
|
2024-02-2 16:25 |
2023-12-18 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
34 | 5.4 |
警告
Network |
Open-Xchange | ox app suite | Open-Xchange の ox app suite におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2023-29052 | 2024-02-2 16:23 | 2023-03-30 | Show | GitHub Exploit DB Packet Storm |
35 | 5.4 |
警告
Network |
Jenkins プロジェクト | Jenkins | Jenkins プロジェクトの Jenkins におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2023-39151 | 2024-02-2 16:23 | 2023-07-26 | Show | GitHub Exploit DB Packet Storm |
36 | 3.5 |
低
Network |
SolarWinds | solarwinds platform | SolarWinds の solarwinds platform におけるコードインジェクションの脆弱性 |
CWE-94
Code Injection |
CVE-2023-33229 | 2024-02-2 16:22 | 2023-07-26 | Show | GitHub Exploit DB Packet Storm |
37 | 7.2 |
重要
Network |
SolarWinds | network configuration monitor | SolarWinds の network configuration monitor におけるパストラバーサルの脆弱性 |
CWE-22
Path Traversal |
CVE-2023-23842 | 2024-02-2 16:20 | 2023-07-26 | Show | GitHub Exploit DB Packet Storm |
38 | 8.1 |
重要
Network |
Open-Xchange | ox app suite | Open-Xchange の ox app suite における脆弱性 |
CWE-Other
Other |
CVE-2023-29051 | 2024-02-2 16:20 | 2023-03-30 | Show | GitHub Exploit DB Packet Storm |
39 | 7.2 |
重要
Network |
Apache Software Foundation | Apache Axis | Apache Software Foundation の Apache Axis におけるサーバサイドのリクエストフォージェリの脆弱性 |
CWE-918
Server-Side Request Forgery (SSRF) |
CVE-2023-51441 | 2024-02-2 16:18 | 2023-12-19 | Show | GitHub Exploit DB Packet Storm |
40 | 4.3 |
警告
Network |
SolarWinds | solarwinds platform | SolarWinds の solarwinds platform における認証に関する脆弱性 |
CWE-287
Improper Authentication |
CVE-2023-3622 | 2024-02-2 16:17 | 2023-07-26 | Show | GitHub Exploit DB Packet Storm |
41 | 9.6 |
緊急
Network |
Open-Xchange | ox app suite | Open-Xchange の ox app suite におけるインジェクションに関する脆弱性 |
CWE-74
Injection |
CVE-2023-29050 | 2024-02-2 16:16 | 2023-03-30 | Show | GitHub Exploit DB Packet Storm |
42 | 7.5 |
重要
Network Jenkins プロジェクト |
servicenow devops
|
Jenkins プロジェクトの Jenkins 用 servicenow devops における認証の欠如に関する脆弱性
|
CWE-862
|
Missing Authorization
CVE-2023-3442
|
2024-02-2 16:15 |
2023-07-26 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
43 | 9.8 |
緊急
Network kodcloud |
kodexplorer
|
kodcloud の kodexplorer におけるサーバサイドのリクエストフォージェリの脆弱性
|
CWE-918
|
Server-Side Request Forgery (SSRF)
CVE-2023-6853
|
2024-02-2 16:14 |
2023-12-16 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
44 | 6.1 |
警告
Network |
Open-Xchange | ox app suite | Open-Xchange の ox app suite におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2023-29049 | 2024-02-2 16:12 | 2023-03-30 | Show | GitHub Exploit DB Packet Storm |
45 | 8.6 |
重要
Network シーメンス |
SINEC INS
|
シーメンスの SINEC INS における例外的な状態のチェックに関する脆弱性
|
CWE-754
|
Improper Check for Unusual or Exceptional Conditions
CVE-2023-48431
|
2024-02-2 16:12 |
2023-12-12 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
46 | 2.7 |
低
Network |
シーメンス | SINEC INS | シーメンスの SINEC INS における脆弱性 |
CWE-noinfo
noinfo |
CVE-2023-48430 | 2024-02-2 16:11 | 2023-12-12 | Show | GitHub Exploit DB Packet Storm |
47 | 2.7 |
低
Network |
シーメンス | SINEC INS | シーメンスの SINEC INS における例外的な状態のチェックに関する脆弱性 |
CWE-754
Improper Check for Unusual or Exceptional Conditions |
CVE-2023-48429 | 2024-02-2 16:10 | 2023-12-12 | Show | GitHub Exploit DB Packet Storm |
48 | 8.8 |
重要
Network |
Open-Xchange | ox app suite | Open-Xchange の ox app suite における OS コマンドインジェクションの脆弱性 |
CWE-78
OS Command |
CVE-2023-29048 | 2024-02-2 16:09 | 2023-03-30 | Show | GitHub Exploit DB Packet Storm |
49 | 6.1 |
警告
Network |
DesDev Inc. | DedeCMS | DesDev Inc. の DedeCMS におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2023-49492 | 2024-02-2 16:08 | 2023-12-7 | Show | GitHub Exploit DB Packet Storm |
50 | 9.1 |
緊急
Network enbw |
senec storage box ファームウェア
|
enbw の senec storage box ファームウェアにおける重要な情報の平文での送信に関する脆弱性
|
CWE-319
|
Cleartext Transmission of Sensitive Information
CVE-2023-39172
|
2024-02-2 16:07 |
2023-12-7 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|