JVN Vulnerability Search Top
Show Search Menu
|
You can search the list of vulnerabilities managed by JVN (Japan Vulnerability Note). |
Update Date:Dec. 22, 2024, 6 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 151 | 7.5 |
重要
Network GStreamer |
GStreamer
|
GStreamer における整数アンダーフローの脆弱性
New
|
CWE-191
|
Integer Underflow (Wrap or Wraparound)
CVE-2024-47546
|
2024-12-20 10:02 |
2024-12-12 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 152 | 7.5 |
重要
Network GStreamer |
GStreamer
|
GStreamer における NULL ポインタデリファレンスに関する脆弱性
New
|
CWE-476
|
NULL Pointer Dereference
CVE-2024-47599
|
2024-12-20 10:02 |
2024-12-12 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 153 | 7.5 |
重要
Network GStreamer |
GStreamer
|
GStreamer における NULL ポインタデリファレンスに関する脆弱性
New
|
CWE-476
|
NULL Pointer Dereference
CVE-2024-47601
|
2024-12-20 10:02 |
2024-12-12 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 154 | 9.8 |
緊急
Network GStreamer |
Debian
Debian GNU/Linux |
GStreamer
GStreamer の GStreamer 等複数ベンダの製品における整数アンダーフローの脆弱性
New
|
CWE-190 |
CWE-191 Integer Overflow or Wraparound Integer Underflow (Wrap or Wraparound)
CVE-2024-47606
|
2024-12-20 10:02 |
2024-12-12 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 155 | 9.1 |
緊急
Network GStreamer |
GStreamer
|
GStreamer における境界外読み取りに関する脆弱性
New
|
CWE-125
|
Out-of-bounds Read
CVE-2024-47774
|
2024-12-20 10:02 |
2024-12-12 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 156 | 7.8 |
重要
Local |
FastStone Soft | FastStone Image Viewer | FastStone Soft の FastStone Image Viewer における境界外書き込みに関する脆弱性 New |
CWE-787
Out-of-bounds Write |
CVE-2024-9112 | 2024-12-20 10:02 | 2024-11-22 | Show | GitHub Exploit DB Packet Storm |
| 157 | 7.8 |
重要
Local |
Trimble | SketchUp Viewer | Trimble の SketchUp Viewer における解放済みメモリの使用に関する脆弱性 New |
CWE-416
Use After Free |
CVE-2024-9721 | 2024-12-20 10:01 | 2024-11-22 | Show | GitHub Exploit DB Packet Storm |
| 158 | 7.8 |
重要
Local |
Trimble | SketchUp Viewer | Trimble の SketchUp Viewer における境界外書き込みに関する脆弱性 New |
CWE-121 CWE-787 Stack-based Buffer Overflow Out-of-bounds Write |
CVE-2024-9726 | 2024-12-20 10:01 | 2024-11-22 | Show | GitHub Exploit DB Packet Storm |
| 159 | 7.8 |
重要
Local |
アドビシステムズ | Adobe PDFL Software Development Kit | アドビの Adobe PDFL Software Development Kit における境界外書き込みに関する脆弱性 New |
CWE-787
Out-of-bounds Write |
CVE-2024-49513 | 2024-12-20 09:54 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 160 | 7.8 |
重要
Local |
アドビシステムズ | Adobe InDesign | アドビの Adobe InDesign における境界外書き込みに関する脆弱性 New |
CWE-122 CWE-787 Heap-based Buffer Overflow Out-of-bounds Write |
CVE-2024-49545 | 2024-12-20 09:54 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 161 | 7.8 |
重要
Local |
アドビシステムズ | Adobe Animate | アドビの Adobe Animate における整数アンダーフローの脆弱性 New |
CWE-191
Integer Underflow (Wrap or Wraparound) |
CVE-2024-53954 | 2024-12-20 09:54 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 162 | 8.8 |
重要
Network |
フォーティネット | Fortiweb | フォーティネットの Fortiweb における脆弱性 New |
CWE-285 CWE-noinfo Improper Authorization noinfo |
CVE-2024-23665 | 2024-12-20 09:52 | 2024-05-14 | Show | GitHub Exploit DB Packet Storm |
| 163 | 7.8 |
重要
Local |
アドビシステムズ | Adobe InDesign | アドビの Adobe InDesign における境界外書き込みに関する脆弱性 New |
CWE-787
Out-of-bounds Write |
CVE-2024-49544 | 2024-12-20 09:40 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 164 | 5.5 |
警告
Local |
アドビシステムズ | Adobe InDesign | アドビの Adobe InDesign における境界外読み取りに関する脆弱性 New |
CWE-125
Out-of-bounds Read |
CVE-2024-49549 | 2024-12-20 09:40 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 165 | 6.5 |
警告
Network アドビシステムズ |
Adobe Connect
|
アドビの Adobe Connect における脆弱性
New
|
CWE-284 |
CWE-noinfo Improper Access Control noinfo
CVE-2024-54038
|
2024-12-20 09:40 |
2024-12-10 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 166 | 5.5 |
警告
Local |
IBM | IBM Aspera Faspex | IBM の IBM Aspera Faspex におけるログファイルからの情報漏えいに関する脆弱性 New |
CWE-532
Inclusion of Sensitive Information in Log Files |
CVE-2023-22869 | 2024-12-20 09:40 | 2023-01-9 | Show | GitHub Exploit DB Packet Storm |
| 167 | 7.5 |
重要
Network GStreamer |
GStreamer
|
GStreamer における境界外読み取りに関する脆弱性
New
|
CWE-125
|
Out-of-bounds Read
CVE-2024-47596
|
2024-12-20 09:39 |
2024-12-12 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 168 | 9.1 |
緊急
Network GStreamer |
GStreamer
|
GStreamer における境界外読み取りに関する脆弱性
New
|
CWE-125
|
Out-of-bounds Read
CVE-2024-47597
|
2024-12-20 09:39 |
2024-12-12 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 169 | 7.5 |
重要
Network GStreamer |
GStreamer
|
GStreamer における NULL ポインタデリファレンスに関する脆弱性
New
|
CWE-125 |
CWE-476 CWE-476 Out-of-bounds Read NULL Pointer Dereference NULL Pointer Dereference
CVE-2024-47602
|
2024-12-20 09:39 |
2024-12-12 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 170 | 8.7 |
重要
Network |
cilium | cilium | cilium における脆弱性 New |
CWE-276 CWE-noinfo Incorrect Default Permissions noinfo |
CVE-2024-47825 | 2024-12-20 09:39 | 2024-10-21 | Show | GitHub Exploit DB Packet Storm |
| 171 | 7.8 |
重要
Local |
SmartBear Software | SoapUI | SmartBear Software の SoapUI におけるパストラバーサルの脆弱性 New |
CWE-22
Path Traversal |
CVE-2024-7565 | 2024-12-20 09:39 | 2024-11-22 | Show | GitHub Exploit DB Packet Storm |
| 172 | 7.8 |
重要
Local |
Trimble | SketchUp Viewer | Trimble の SketchUp Viewer における解放済みメモリの使用に関する脆弱性 New |
CWE-416
Use After Free |
CVE-2024-9714 | 2024-12-20 09:39 | 2024-11-22 | Show | GitHub Exploit DB Packet Storm |
| 173 | 7.8 |
重要
Local |
Trimble | SketchUp Viewer | Trimble の SketchUp Viewer における境界外読み取りに関する脆弱性 New |
CWE-125
Out-of-bounds Read |
CVE-2024-9718 | 2024-12-20 09:39 | 2024-11-22 | Show | GitHub Exploit DB Packet Storm |
| 174 | 7.8 |
重要
Local |
Trimble | SketchUp Viewer | Trimble の SketchUp Viewer における解放済みメモリの使用に関する脆弱性 New |
CWE-416
Use After Free |
CVE-2024-9723 | 2024-12-20 09:39 | 2024-11-22 | Show | GitHub Exploit DB Packet Storm |
| 175 | 6.7 |
警告
Local |
Android | Google の Android における境界外書き込みに関する脆弱性 New |
CWE-120 CWE-787 Classic Buffer Overflow Out-of-bounds Write |
CVE-2018-9403 | 2024-12-20 09:37 | 2018-04-5 | Show | GitHub Exploit DB Packet Storm | |
| 176 | 6.7 |
警告
Local |
Android | Google の Android における解放済みメモリの使用に関する脆弱性 New |
CWE-416 CWE-416 Use After Free Use After Free |
CVE-2018-9439 | 2024-12-20 09:37 | 2018-04-5 | Show | GitHub Exploit DB Packet Storm | |
| 177 | 5.5 |
警告
Local |
Android | Google の Android における脆弱性 New |
CWE-noinfo
noinfo |
CVE-2018-9487 | 2024-12-20 09:37 | 2018-04-5 | Show | GitHub Exploit DB Packet Storm | |
| 178 | 7.2 |
重要
Network |
geoserver | geoserver | geoserver における危険なタイプのファイルの無制限アップロードに関する脆弱性 New |
CWE-20 CWE-434 CWE-434 Improper Input Validation Unrestricted Upload of File with Dangerous Type Unrestricted Upload of File with Dangerous Type |
CVE-2023-51444 | 2024-12-20 09:37 | 2023-12-19 | Show | GitHub Exploit DB Packet Storm |
| 179 | 5.5 |
警告
Local |
IObit | Advanced SystemCare Ultimate | IObit の Advanced SystemCare Ultimate における NULL ポインタデリファレンスに関する脆弱性 New |
CWE-404 CWE-476 CWE-476 Improper Resource Shutdown or Release NULL Pointer Dereference NULL Pointer Dereference |
CVE-2024-12659 | 2024-12-20 09:37 | 2024-12-16 | Show | GitHub Exploit DB Packet Storm |
| 180 | 8.1 |
重要
Network |
Fedora Project oisf |
Fedora suricata |
oisf の suricata 等複数ベンダの製品における解放済みメモリの使用に関する脆弱性 New |
CWE-416 CWE-416 Use After Free Use After Free |
CVE-2024-23839 | 2024-12-20 09:37 | 2024-02-26 | Show | GitHub Exploit DB Packet Storm |
| 181 | 7.7 |
重要
Network |
joinmastodon | Mastodon | joinmastodon の Mastodon における危険なタイプのファイルの無制限アップロードに関する脆弱性 New |
CWE-434 CWE-434 Unrestricted Upload of File with Dangerous Type Unrestricted Upload of File with Dangerous Type |
CVE-2024-25623 | 2024-12-20 09:37 | 2024-02-19 | Show | GitHub Exploit DB Packet Storm |
| 182 | 5.3 |
警告
Network oisf |
suricata
|
oisf の suricata における例外的な状態のチェックに関する脆弱性
New
|
CWE-754 |
CWE-754 Improper Check for Unusual or Exceptional Conditions Improper Check for Unusual or Exceptional Conditions
CVE-2024-32867
|
2024-12-20 09:37 |
2024-05-7 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 183 | 2.4 |
低
Network |
LibreNMS | LibreNMS | LibreNMS におけるクロスサイトスクリプティングの脆弱性 New |
CWE-79
Cross-site Scripting |
CVE-2024-47526 | 2024-12-20 09:37 | 2024-10-1 | Show | GitHub Exploit DB Packet Storm |
| 184 | 7.5 |
重要
Network GStreamer |
GStreamer
|
GStreamer における境界外読み取りに関する脆弱性
New
|
CWE-125
|
Out-of-bounds Read
CVE-2024-47543
|
2024-12-20 09:37 |
2024-12-12 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 185 | 6.5 |
警告
Network |
アップル |
tvOS Safari watchOS iPadOS visionos iOS |
複数のアップル製品における脆弱性 |
CWE-125 CWE-noinfo Out-of-bounds Read noinfo |
CVE-2024-54502 | 2024-12-19 18:11 | 2024-12-11 | Show | GitHub Exploit DB Packet Storm |
| 186 | 5.5 |
警告
Local |
- | アップルの macOS における脆弱性 |
CWE-843 CWE-noinfo Type Confusion noinfo |
CVE-2024-54524 | 2024-12-19 18:11 | 2024-12-11 | Show | GitHub Exploit DB Packet Storm | |
| 187 | 9.8 |
緊急
Network アップル |
iOS |
iPadOS
アップルの iPadOS および iOS における脆弱性
|
CWE-770 |
CWE-noinfo Allocation of Resources Without Limits or Throttling noinfo
CVE-2024-44241
|
2024-12-19 18:06 |
2024-10-28 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 188 | 7.8 |
重要
Local |
Irfan Skiljan | IrfanView | Irfan Skiljan の IrfanView における境界外書き込みに関する脆弱性 |
CWE-122 CWE-787 Heap-based Buffer Overflow Out-of-bounds Write |
CVE-2024-6816 | 2024-12-19 18:03 | 2024-11-22 | Show | GitHub Exploit DB Packet Storm |
| 189 | 7.5 |
重要
Network Ivanti |
Avalanche
|
Ivanti の Avalanche における境界外読み取りに関する脆弱性
|
CWE-125 |
CWE-125 Out-of-bounds Read Out-of-bounds Read
CVE-2024-50331
|
2024-12-19 18:02 |
2024-11-12 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 190 | 7.8 |
重要
Local |
Android | Google の Android における脆弱性 |
CWE-276 CWE-noinfo Incorrect Default Permissions noinfo |
CVE-2024-43085 | 2024-12-19 18:01 | 2024-11-13 | Show | GitHub Exploit DB Packet Storm | |
| 191 | 6.1 |
警告
Network |
octoprint.org | OctoPrint | octoprint.org の OctoPrint におけるクロスサイトスクリプティングの脆弱性 |
CWE-79 CWE-80 Cross-site Scripting Basic XSS |
CVE-2024-49377 | 2024-12-19 18:01 | 2024-11-5 | Show | GitHub Exploit DB Packet Storm |
| 192 | 7.8 |
重要
Local |
Open Robotics | robot operating system | Open Robotics の robot operating system における脆弱性 |
CWE-94 CWE-noinfo Code Injection noinfo |
CVE-2024-30961 | 2024-12-19 18:00 | 2024-12-5 | Show | GitHub Exploit DB Packet Storm |
| 193 | 5.4 |
警告
Network |
Fedora Project The Cacti Group |
Cacti Fedora |
The Cacti Group の Cacti 等複数ベンダの製品におけるクロスサイトスクリプティングの脆弱性 |
CWE-79 CWE-79 Cross-site Scripting Cross-site Scripting |
CVE-2024-31444 | 2024-12-19 18:00 | 2024-05-14 | Show | GitHub Exploit DB Packet Storm |
| 194 | 7.2 |
重要
Network |
Fedora Project The Cacti Group |
Cacti Fedora |
The Cacti Group の Cacti 等複数ベンダの製品における脆弱性 |
CWE-98 CWE-Other Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') Other |
CVE-2024-31459 | 2024-12-19 18:00 | 2024-05-14 | Show | GitHub Exploit DB Packet Storm |
| 195 | 7.3 |
重要
Local |
Advanced Micro Devices (AMD) | cloud manageability service | Advanced Micro Devices (AMD) の cloud manageability service における不適切なデフォルトパーミッションに関する脆弱性 |
CWE-276 CWE-276 Incorrect Default Permissions Incorrect Default Permissions |
CVE-2024-21939 | 2024-12-19 17:58 | 2024-11-12 | Show | GitHub Exploit DB Packet Storm |
| 196 | 7.5 |
重要
Network Fedora Project |
oisf
suricata |
Fedora
oisf の suricata 等複数ベンダの製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
|
CWE-400 |
CWE-770 CWE-770 Uncontrolled Resource Consumption Allocation of Resources Without Limits or Throttling Allocation of Resources Without Limits or Throttling
CVE-2024-23835
|
2024-12-19 17:58 |
2024-02-26 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 197 | 4.7 |
警告
Network |
Fedora Project The Cacti Group |
Cacti Fedora |
The Cacti Group の Cacti 等複数ベンダの製品におけるクロスサイトスクリプティングの脆弱性 |
CWE-116 CWE-79 CWE-79 Improper Encoding or Escaping of Output Cross-site Scripting Cross-site Scripting |
CVE-2024-29894 | 2024-12-19 17:58 | 2024-05-14 | Show | GitHub Exploit DB Packet Storm |
| 198 | 8.1 |
重要
Network |
osuuu | lightpicture | osuuu の lightpicture におけるハードコードされた暗号鍵の使用に関する脆弱性 |
CWE-321
Use of Hard-coded Cryptographic Key |
CVE-2024-1920 | 2024-12-19 17:56 | 2024-02-27 | Show | GitHub Exploit DB Packet Storm |
| 199 | 7.8 |
重要
Local |
Android | Google の Android における不正な認証に関する脆弱性 |
CWE-276 CWE-863 Incorrect Default Permissions Incorrect Authorization |
CVE-2023-21270 | 2024-12-19 17:56 | 2024-11-19 | Show | GitHub Exploit DB Packet Storm | |
| 200 | 6.7 |
警告
Local |
Android | Google の Android における境界外書き込みに関する脆弱性 |
CWE-787
Out-of-bounds Write |
CVE-2018-9416 | 2024-12-19 17:55 | 2018-04-5 | Show | GitHub Exploit DB Packet Storm |