JVN Vulnerability Search Top
Show Search Menu
|
You can search the list of vulnerabilities managed by JVN (Japan Vulnerability Note). |
Update Date:Jan. 10, 2025, 6:04 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 1601 | 6.1 |
警告
Network |
アドビシステムズ | Adobe Connect | アドビの Adobe Connect におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-54047 | 2024-12-19 11:01 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 1602 | 7.8 |
重要
Local |
Android | Google の Android における認証の欠如に関する脆弱性 |
CWE-276 CWE-862 Incorrect Default Permissions Missing Authorization |
CVE-2017-13314 | 2024-12-19 11:01 | 2017-08-23 | Show | GitHub Exploit DB Packet Storm | |
| 1603 | 5.5 |
警告
Local |
Android | Google の Android における境界外読み取りに関する脆弱性 |
CWE-125 CWE-125 Out-of-bounds Read Out-of-bounds Read |
CVE-2017-13321 | 2024-12-19 11:01 | 2017-08-23 | Show | GitHub Exploit DB Packet Storm | |
| 1604 | 6.5 |
警告
Network |
Android | Google の Android における境界外読み取りに関する脆弱性 |
CWE-125 CWE-125 Out-of-bounds Read Out-of-bounds Read |
CVE-2018-9349 | 2024-12-19 11:01 | 2018-04-5 | Show | GitHub Exploit DB Packet Storm | |
| 1605 | 8.8 |
重要
Network |
Android | Google の Android における境界外読み取りに関する脆弱性 |
CWE-125 CWE-125 Out-of-bounds Read Out-of-bounds Read |
CVE-2018-9365 | 2024-12-19 11:01 | 2018-04-5 | Show | GitHub Exploit DB Packet Storm | |
| 1606 | 6.7 |
警告
Local |
Android | Google の Android における境界外書き込みに関する脆弱性 |
CWE-787 CWE-787 Out-of-bounds Write Out-of-bounds Write |
CVE-2018-9395 | 2024-12-19 11:01 | 2018-04-5 | Show | GitHub Exploit DB Packet Storm | |
| 1607 | 8.8 |
重要
Network |
Android | Google の Android における境界外書き込みに関する脆弱性 |
CWE-787 CWE-787 Out-of-bounds Write Out-of-bounds Write |
CVE-2018-9413 | 2024-12-19 11:01 | 2018-04-5 | Show | GitHub Exploit DB Packet Storm | |
| 1608 | 6.5 |
警告
Network |
Android | Google の Android における境界外読み取りに関する脆弱性 |
CWE-125 CWE-125 Out-of-bounds Read Out-of-bounds Read |
CVE-2018-9423 | 2024-12-19 11:01 | 2018-04-5 | Show | GitHub Exploit DB Packet Storm | |
| 1609 | 8.8 |
重要
Network |
Android | Google の Android における整数オーバーフローの脆弱性 |
CWE-190 CWE-190 Integer Overflow or Wraparound Integer Overflow or Wraparound |
CVE-2018-9472 | 2024-12-19 11:01 | 2018-04-5 | Show | GitHub Exploit DB Packet Storm | |
| 1610 | 7.8 |
重要
Local |
日立 H2 |
H2 Hitachi Ops Center Viewpoint Hitachi Ops Center Analyzer Hitachi Ops Center Analyzer viewpoint Hitachi Infrastructure Analyt… |
H2 における重要な情報の平文保存に関する脆弱性 |
CWE-312
Cleartext Storage of Sensitive Information |
CVE-2022-45868 | 2024-12-19 11:01 | 2022-11-23 | Show | GitHub Exploit DB Packet Storm |
| 1611 | 8.8 |
重要
Adjacent |
Android | Google の Android における境界外書き込みに関する脆弱性 |
CWE-787 CWE-787 Out-of-bounds Write Out-of-bounds Write |
CVE-2018-9475 | 2024-12-19 11:01 | 2018-04-5 | Show | GitHub Exploit DB Packet Storm | |
| 1612 | 9.8 |
緊急
Network Google |
Android
|
Google の Android における境界外書き込みに関する脆弱性
|
CWE-787 |
CWE-787 Out-of-bounds Write Out-of-bounds Write
CVE-2018-9479
|
2024-12-19 11:01 |
2018-04-5 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 1613 | 6.1 |
警告
Network |
OpenText | alm octane | OpenText の alm octane におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2023-6123 | 2024-12-19 11:01 | 2023-11-14 | Show | GitHub Exploit DB Packet Storm |
| 1614 | 9.8 |
緊急
Network Telerik |
ui for wpf
|
Telerik の ui for wpf における信頼できないデータのデシリアライゼーションに関する脆弱性
|
CWE-502
|
Deserialization of Untrusted Data
CVE-2024-10095
|
2024-12-19 11:01 |
2024-12-16 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 1615 | 7.8 |
重要
Local |
Irfan Skiljan | IrfanView | Irfan Skiljan の IrfanView における境界外書き込みに関する脆弱性 |
CWE-122 CWE-787 Heap-based Buffer Overflow Out-of-bounds Write |
CVE-2024-11511 | 2024-12-19 11:01 | 2024-11-22 | Show | GitHub Exploit DB Packet Storm |
| 1616 | 5.5 |
警告
Local |
FabulaTech | usb over network | FabulaTech の usb over network における NULL ポインタデリファレンスに関する脆弱性 |
CWE-404 CWE-476 CWE-476 Improper Resource Shutdown or Release NULL Pointer Dereference NULL Pointer Dereference |
CVE-2024-12653 | 2024-12-19 11:01 | 2024-12-16 | Show | GitHub Exploit DB Packet Storm |
| 1617 | 5.4 |
警告
Network |
online job portal project | online job portal | janobe の online job portal におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-1922 | 2024-12-19 11:01 | 2024-02-27 | Show | GitHub Exploit DB Packet Storm |
| 1618 | 9.8 |
緊急
Network mayurik |
free and open source inventory management system
|
mayurik の free and open source inventory management system における SQL インジェクションの脆弱性
|
CWE-89
|
SQL Injection
CVE-2024-1926
|
2024-12-19 11:01 |
2024-02-27 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 1619 | 7.6 |
重要
Network |
alf | alf | alf におけるセッション期限に関する脆弱性 |
CWE-613 CWE-613 Insufficient Session Expiration Insufficient Session Expiration |
CVE-2024-25628 | 2024-12-19 11:01 | 2024-02-16 | Show | GitHub Exploit DB Packet Storm |
| 1620 | 8.8 |
重要
Network |
alf | alf | alf における脆弱性 |
CWE-612 CWE-Other Improper Authorization of Index Containing Sensitive Information Other |
CVE-2024-25635 | 2024-12-19 11:00 | 2024-02-19 | Show | GitHub Exploit DB Packet Storm |
| 1621 | 4.3 |
警告
Network |
Node.js Foundation Fedora Project |
Fedora undici |
Node.js Foundation の undici 等複数ベンダの製品における不正な認証に関する脆弱性 |
CWE-285 CWE-863 Improper Authorization Incorrect Authorization |
CVE-2024-30260 | 2024-12-19 11:00 | 2024-04-4 | Show | GitHub Exploit DB Packet Storm |
| 1622 | 8.8 |
重要
Network |
The Cacti Group Fedora Project |
Fedora Cacti |
The Cacti Group の Cacti 等複数ベンダの製品における SQL インジェクションの脆弱性 |
CWE-89 CWE-89 SQL Injection SQL Injection |
CVE-2024-31460 | 2024-12-19 11:00 | 2024-05-14 | Show | GitHub Exploit DB Packet Storm |
| 1623 | 7.8 |
重要
Local |
Android | Google の Android における脆弱性 |
CWE-862 CWE-noinfo Missing Authorization noinfo |
CVE-2024-43087 | 2024-12-19 11:00 | 2024-11-13 | Show | GitHub Exploit DB Packet Storm | |
| 1624 | 9.8 |
緊急
Network GStreamer |
GStreamer
|
GStreamer における境界外書き込みに関する脆弱性
|
CWE-476 |
CWE-787 NULL Pointer Dereference Out-of-bounds Write
CVE-2024-47613
|
2024-12-19 11:00 |
2024-12-12 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 1625 | 9.1 |
緊急
Network GStreamer |
GStreamer
|
GStreamer における境界外読み取りに関する脆弱性
|
CWE-125
|
Out-of-bounds Read
CVE-2024-47777
|
2024-12-19 11:00 |
2024-12-12 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 1626 | 9.1 |
緊急
Network GStreamer |
GStreamer
|
GStreamer における解放済みメモリの使用に関する脆弱性
|
CWE-416
|
Use After Free
CVE-2024-47834
|
2024-12-19 11:00 |
2024-12-12 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 1627 | - |
-
|
Schneider Electric |
Modicon M241 ファームウェア Modicon M251 ファームウェア Modicon LMC058 ファームウェア Modicon M258 ファームウェア |
Schneider Electric 製 Modicon における不適切な入力確認の脆弱性 |
CWE-20
Improper Input Validation |
CVE-2024-11737 | 2024-12-19 10:58 | 2024-12-18 | Show | GitHub Exploit DB Packet Storm |
| 1628 | 6.5 |
警告
Network |
日立 Fedora Project snakeyaml project |
Hitachi Ops Center Viewpoint Hitachi Ops Center Analyzer Hitachi Ops Center Analyzer viewpoint Fedora snakeyaml Hitachi Infrastru… |
snakeyaml project の snakeyaml 他複数ベンダの製品における境界外書き込みに関する脆弱性 |
CWE-787
Out-of-bounds Write |
CVE-2022-41854 | 2024-12-19 10:57 | 2022-11-11 | Show | GitHub Exploit DB Packet Storm |
| 1629 | 8.8 |
重要
Network |
Android | Google の Android における境界外書き込みに関する脆弱性 |
CWE-787 CWE-787 Out-of-bounds Write Out-of-bounds Write |
CVE-2018-9380 | 2024-12-19 10:56 | 2018-04-5 | Show | GitHub Exploit DB Packet Storm | |
| 1630 | 9.8 |
緊急
Network Google |
Android
|
Google の Android における境界外書き込みに関する脆弱性
|
CWE-120 |
CWE-787 Classic Buffer Overflow Out-of-bounds Write
CVE-2018-9418
|
2024-12-19 10:56 |
2018-04-5 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 1631 | 9.8 |
緊急
Network Google |
Android
|
Google の Android における境界外書き込みに関する脆弱性
|
CWE-125 |
CWE-787 Out-of-bounds Read Out-of-bounds Write
CVE-2018-9430
|
2024-12-19 10:56 |
2018-04-5 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 1632 | 5.5 |
警告
Local |
Android | Google の Android における境界外読み取りに関する脆弱性 |
CWE-125 CWE-125 Out-of-bounds Read Out-of-bounds Read |
CVE-2018-9449 | 2024-12-19 10:56 | 2018-04-5 | Show | GitHub Exploit DB Packet Storm | |
| 1633 | 7.8 |
重要
Local |
Android | Google の Android における認証の欠如に関する脆弱性 |
CWE-787 CWE-862 Out-of-bounds Write Missing Authorization |
CVE-2018-9469 | 2024-12-19 10:56 | 2018-04-5 | Show | GitHub Exploit DB Packet Storm | |
| 1634 | 7.8 |
重要
Local |
Android | Google の Android における型の取り違えに関する脆弱性 |
CWE-787 CWE-843 Out-of-bounds Write Type Confusion |
CVE-2018-9471 | 2024-12-19 10:56 | 2018-04-5 | Show | GitHub Exploit DB Packet Storm | |
| 1635 | 7.8 |
重要
Local |
Android | Google の Android における信頼できないデータのデシリアライゼーションに関する脆弱性 |
CWE-502 CWE-502 Deserialization of Untrusted Data Deserialization of Untrusted Data |
CVE-2018-9474 | 2024-12-19 10:56 | 2018-04-5 | Show | GitHub Exploit DB Packet Storm | |
| 1636 | 9.8 |
緊急
Network Google |
Android
|
Google の Android における境界外書き込みに関する脆弱性
|
CWE-787 |
CWE-787 Out-of-bounds Write Out-of-bounds Write
CVE-2018-9478
|
2024-12-19 10:56 |
2018-04-5 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 1637 | 6.5 |
警告
Adjacent |
Google Apache Software Foundation |
Apache Traffic Server Android |
Google の Android 等複数ベンダの製品における整数オーバーフローの脆弱性 |
CWE-125 CWE-190 CWE-190 Out-of-bounds Read Integer Overflow or Wraparound Integer Overflow or Wraparound |
CVE-2018-9481 | 2024-12-19 10:55 | 2018-04-5 | Show | GitHub Exploit DB Packet Storm |
| 1638 | 5.3 |
警告
Network codeastro |
membership management system
|
codeastro の membership management system における SQL インジェクションの脆弱性
|
CWE-89
|
SQL Injection
CVE-2024-1924
|
2024-12-19 10:55 |
2024-02-27 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 1639 | 7.2 |
重要
Network |
mc-technologies | mc lr router ファームウェア | mc-technologies の mc lr router ファームウェアにおける OS コマンドインジェクションの脆弱性 |
CWE-78
OS Command |
CVE-2024-21786 | 2024-12-19 10:55 | 2024-11-21 | Show | GitHub Exploit DB Packet Storm |
| 1640 | 6.5 |
警告
Network |
日立 snakeyaml project |
Hitachi Ops Center Viewpoint Hitachi Ops Center Analyzer Hitachi Ops Center Analyzer viewpoint snakeyaml Hitachi Infrastructure … |
snakeyaml project の snakeyaml における境界外書き込みに関する脆弱性 |
CWE-787
Out-of-bounds Write |
CVE-2022-38752 | 2024-12-19 10:55 | 2022-09-5 | Show | GitHub Exploit DB Packet Storm |
| 1641 | 6.5 |
警告
Network |
日立 Debian snakeyaml project |
Hitachi Ops Center Viewpoint Hitachi Ops Center Analyzer Hitachi Ops Center Analyzer viewpoint Debian GNU/Linux snakeyaml Hitachi… |
snakeyaml project の snakeyaml 他複数ベンダの製品における境界外書き込みに関する脆弱性 |
CWE-787
Out-of-bounds Write |
CVE-2022-38751 | 2024-12-19 10:53 | 2022-09-5 | Show | GitHub Exploit DB Packet Storm |
| 1642 | 5.5 |
警告
Local |
日立 Debian snakeyaml project |
Hitachi Ops Center Viewpoint Hitachi Ops Center Analyzer Hitachi Ops Center Analyzer viewpoint Debian GNU/Linux snakeyaml Hitachi… |
snakeyaml project の snakeyaml 他複数ベンダの製品における境界外書き込みに関する脆弱性 |
CWE-787
Out-of-bounds Write |
CVE-2022-38750 | 2024-12-19 10:49 | 2022-09-5 | Show | GitHub Exploit DB Packet Storm |
| 1643 | 6.5 |
警告
Network |
日立 Debian snakeyaml project |
Hitachi Ops Center Viewpoint Hitachi Ops Center Analyzer Hitachi Ops Center Analyzer viewpoint Debian GNU/Linux snakeyaml Hitachi… |
snakeyaml project の snakeyaml 他複数ベンダの製品における境界外書き込みに関する脆弱性 |
CWE-787
Out-of-bounds Write |
CVE-2022-38749 | 2024-12-19 10:47 | 2022-09-5 | Show | GitHub Exploit DB Packet Storm |
| 1644 | 7.5 |
重要
Network 日立 |
Debian snakeyaml project
Hitachi Ops Center Viewpoint |
Hitachi Ops Center Analyzer Hitachi Ops Center Analyzer viewpoint Debian GNU/Linux snakeyaml Hitachi…
snakeyaml project の snakeyaml 他複数ベンダの製品における DTD の再帰的なエンティティ参照の不適切な制限に関する脆弱性
|
CWE-776
|
XML Entity Expansion
CVE-2022-25857
|
2024-12-19 10:45 |
2022-08-30 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 1645 | 8 |
重要
Network |
PostgreSQL.org 日立 Debian Fedora Project |
Hitachi Ops Center Viewpoint PostgreSQL JDBC ドライバ Hitachi Ops Center Analyzer Hitachi Ops Center Analyzer viewpoint Fedora D… |
PostgreSQL.org の PostgreSQL JDBC ドライバ他複数ベンダの製品における SQL インジェクションの脆弱性 |
CWE-89
SQL Injection |
CVE-2022-31197 | 2024-12-19 10:43 | 2022-08-3 | Show | GitHub Exploit DB Packet Storm |
| 1646 | 7.8 |
重要
Local |
Android | Google の Android における脆弱性 |
CWE-276 CWE-noinfo Incorrect Default Permissions noinfo |
CVE-2024-40660 | 2024-12-19 10:33 | 2024-11-13 | Show | GitHub Exploit DB Packet Storm | |
| 1647 | 7.8 |
重要
Local |
Android | Google の Android における認証の欠如に関する脆弱性 |
CWE-862 CWE-94 Missing Authorization Code Injection |
CVE-2024-40671 | 2024-12-19 10:33 | 2024-11-13 | Show | GitHub Exploit DB Packet Storm | |
| 1648 | 5.5 |
警告
Local |
Android | Google の Android における制限またはスロットリング無しのリソースの割り当てに関する脆弱性 |
CWE-770 CWE-770 Allocation of Resources Without Limits or Throttling Allocation of Resources Without Limits or Throttling |
CVE-2024-43083 | 2024-12-19 10:33 | 2024-11-13 | Show | GitHub Exploit DB Packet Storm | |
| 1649 | 7.8 |
重要
Local |
GStreamer Debian |
GStreamer Debian GNU/Linux |
GStreamer の GStreamer 等複数ベンダの製品における整数オーバーフローの脆弱性 |
CWE-190 CWE-190 Integer Overflow or Wraparound Integer Overflow or Wraparound |
CVE-2024-4453 | 2024-12-19 10:32 | 2024-05-22 | Show | GitHub Exploit DB Packet Storm |
| 1650 | 9.8 |
緊急
Network Open Robotics |
robot operating system
|
Open Robotics の robot operating system における解放済みメモリの使用に関する脆弱性
|
CWE-416 |
CWE-416 Use After Free Use After Free
CVE-2024-38921
|
2024-12-19 10:30 |
2024-12-6 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|