JVN Vulnerability Search Top
Show Search Menu
|
You can search the list of vulnerabilities managed by JVN (Japan Vulnerability Note). |
Update Date:Jan. 12, 2025, 10 a.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 2051 | 5.3 |
警告
Network GitLab.org |
GitLab
|
GitLab.org の GitLab における脆弱性
|
CWE-613 |
CWE-noinfo Insufficient Session Expiration noinfo
CVE-2024-11668
|
2024-12-16 11:07 |
2024-11-26 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 2052 | 4.3 |
警告
Network |
Mattermost, Inc. | Mattermost Server | Mattermost, Inc. の Mattermost Server における脆弱性 |
CWE-284 CWE-noinfo Improper Access Control noinfo |
CVE-2024-1942 | 2024-12-16 11:07 | 2024-02-29 | Show | GitHub Exploit DB Packet Storm |
| 2053 | 3.1 |
低
Network |
Mattermost, Inc. | Mattermost Server | Mattermost, Inc. の Mattermost Server における削除された特権に対する不適切なチェックに関する脆弱性 |
CWE-273 CWE-284 Improper Check for Dropped Privileges Improper Access Control |
CVE-2024-21848 | 2024-12-16 11:07 | 2024-04-5 | Show | GitHub Exploit DB Packet Storm |
| 2054 | 5.3 |
警告
Network |
NetApp | StorageGRID | NetApp の StorageGRID におけるデジタル署名の検証に関する脆弱性 |
CWE-347
Improper Verification of Cryptographic Signature |
CVE-2024-21988 | 2024-12-16 11:07 | 2024-06-14 | Show | GitHub Exploit DB Packet Storm |
| 2055 | 6.5 |
警告
Network |
Mattermost, Inc. | Mattermost Server | Mattermost, Inc. の Mattermost Server における制限またはスロットリング無しのリソースの割り当てに関する脆弱性 |
CWE-400 CWE-770 Uncontrolled Resource Consumption Allocation of Resources Without Limits or Throttling |
CVE-2024-28053 | 2024-12-16 11:07 | 2024-03-15 | Show | GitHub Exploit DB Packet Storm |
| 2056 | 9.8 |
緊急
Network Open Robotics |
robot operating system
|
Open Robotics の robot operating system におけるパーミッションの不適切な保持に関する脆弱性
|
CWE-281 |
CWE-281 Improper Preservation of Permissions Improper Preservation of Permissions
CVE-2024-41648
|
2024-12-16 11:07 |
2024-12-6 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 2057 | 7.5 |
重要
Network Open Robotics |
robot operating system
|
Open Robotics の robot operating system における NULL ポインタデリファレンスに関する脆弱性
|
CWE-476 |
CWE-476 NULL Pointer Dereference NULL Pointer Dereference
CVE-2024-44854
|
2024-12-16 11:07 |
2024-12-6 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 2058 | 8.8 |
重要
Network |
デル | secure connect gateway | デルの secure connect gateway における暗号アルゴリズムの使用に関する脆弱性 |
CWE-327
Use of a Broken or Risky Cryptographic Algorithm |
CVE-2024-48016 | 2024-12-16 11:07 | 2024-10-18 | Show | GitHub Exploit DB Packet Storm |
| 2059 | 5.3 |
警告
Network GitLab.org |
GitLab
|
GitLab.org の GitLab における認証の欠如に関する脆弱性
|
CWE-862 |
CWE-862 Missing Authorization Missing Authorization
CVE-2024-5318
|
2024-12-16 11:07 |
2024-05-24 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 2060 | 6.5 |
警告
Network |
アップル |
watchOS iPadOS tvOS visionos iOS |
複数のアップル製品における脆弱性 |
CWE-noinfo
noinfo |
CVE-2024-54486 | 2024-12-16 11:07 | 2024-12-11 | Show | GitHub Exploit DB Packet Storm |
| 2061 | 5.5 |
警告
Local |
- | アップルの macOS におけるログファイルからの情報漏えいに関する脆弱性 |
CWE-281 CWE-532 Improper Preservation of Permissions Inclusion of Sensitive Information in Log Files |
CVE-2024-54484 | 2024-12-16 11:02 | 2024-12-11 | Show | GitHub Exploit DB Packet Storm | |
| 2062 | 5.5 |
警告
Local |
- | アップルの macOS における脆弱性 |
CWE-noinfo
noinfo |
CVE-2024-44300 | 2024-12-16 11:00 | 2024-12-11 | Show | GitHub Exploit DB Packet Storm | |
| 2063 | 7.8 |
重要
Local |
アドビシステムズ | Adobe Bridge | アドビの Adobe Bridge における整数アンダーフローの脆弱性 |
CWE-191
Integer Underflow (Wrap or Wraparound) |
CVE-2024-53955 | 2024-12-16 10:58 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 2064 | 3.3 |
低
Local |
アップル |
iOS watchOS iPadOS |
複数のアップル製品における脆弱性 |
CWE-noinfo
noinfo |
CVE-2024-44290 | 2024-12-16 10:57 | 2024-10-28 | Show | GitHub Exploit DB Packet Storm |
| 2065 | 5.4 |
警告
Network |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-52992 | 2024-12-16 10:56 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 2066 | 5.4 |
警告
Network |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-52858 | 2024-12-16 10:54 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 2067 | 5.3 |
警告
Network アップル |
watchOS |
iPadOS tvOS Safari visionos iOS
複数のアップル製品における同一生成元ポリシー違反に関する脆弱性
|
CWE-346
|
Origin Validation Error
CVE-2024-44212
|
2024-12-16 10:54 |
2024-10-28 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 2068 | 5.4 |
警告
Network |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-52845 | 2024-12-16 10:52 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 2069 | 5.4 |
警告
Network |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-52832 | 2024-12-16 10:50 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 2070 | 8.2 |
重要
Network IBM |
IBM Security Guardium Key Lifecycle Manager
|
IBM の IBM Security Guardium Key Lifecycle Manager における XML 外部エンティティの脆弱性
|
CWE-611
|
XXE
CVE-2023-25926
|
2024-12-16 10:42 |
2023-03-9 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 2071 | 5.5 |
警告
Local |
Linux | Linux Kernel | Linux の Linux Kernel における脆弱性 |
CWE-Other
Other |
CVE-2021-47151 | 2024-12-16 10:40 | 2021-05-11 | Show | GitHub Exploit DB Packet Storm |
| 2072 | 5.5 |
警告
Local |
Linux | Linux Kernel | Linux の Linux Kernel における有効期限後のメモリの解放の欠如に関する脆弱性 |
CWE-401
Missing Release of Memory after Effective Lifetime |
CVE-2021-47158 | 2024-12-16 10:40 | 2021-05-24 | Show | GitHub Exploit DB Packet Storm |
| 2073 | 7.8 |
重要
Local |
Linux | Linux Kernel | Linux の Linux Kernel における解放済みメモリの使用に関する脆弱性 |
CWE-416
Use After Free |
CVE-2023-52491 | 2024-12-16 10:40 | 2023-11-23 | Show | GitHub Exploit DB Packet Storm |
| 2074 | 5.4 |
警告
Network |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-53960 | 2024-12-16 10:20 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 2075 | 5.4 |
警告
Network |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-52849 | 2024-12-16 10:19 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 2076 | 5.4 |
警告
Network |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-52850 | 2024-12-16 10:19 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 2077 | 5.4 |
警告
Network |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-52855 | 2024-12-16 10:19 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 2078 | 5.4 |
警告
Network |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-52860 | 2024-12-16 10:19 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 2079 | 5.4 |
警告
Network |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-52828 | 2024-12-16 10:04 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 2080 | 5.4 |
警告
Network |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-52846 | 2024-12-16 10:04 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 2081 | 5.4 |
警告
Network |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-52848 | 2024-12-16 10:04 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 2082 | 5.4 |
警告
Network |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-52861 | 2024-12-16 10:04 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 2083 | 5.4 |
警告
Network |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-52993 | 2024-12-16 10:04 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 2084 | 5.9 |
警告
Network |
ujcms | ujcms | ujcms におけるユーザ制御の鍵による認証回避に関する脆弱性 |
CWE-285 CWE-639 CWE-639 Improper Authorization Authorization Bypass Through User-Controlled Key Authorization Bypass Through User-Controlled Key |
CVE-2024-12483 | 2024-12-16 10:04 | 2024-12-12 | Show | GitHub Exploit DB Packet Storm |
| 2085 | 8.8 |
重要
Network |
anisha | farmacia | anisha の farmacia における SQL インジェクションの脆弱性 |
CWE-74 CWE-89 CWE-89 Injection SQL Injection SQL Injection |
CVE-2024-12492 | 2024-12-16 10:04 | 2024-12-12 | Show | GitHub Exploit DB Packet Storm |
| 2086 | 2.6 |
低
Network |
Mattermost, Inc. | Mattermost Server | Mattermost, Inc. の Mattermost Server における競合状態に関する脆弱性 |
CWE-200 CWE-362 Information Exposure Race Condition |
CVE-2024-1949 | 2024-12-16 10:03 | 2024-02-29 | Show | GitHub Exploit DB Packet Storm |
| 2087 | 6.1 |
警告
Network |
Mattermost, Inc. | Mattermost Server | Mattermost, Inc. の Mattermost Server におけるクロスサイトスクリプティングの脆弱性 |
CWE-74 CWE-79 Injection Cross-site Scripting |
CVE-2024-2445 | 2024-12-16 10:03 | 2024-03-15 | Show | GitHub Exploit DB Packet Storm |
| 2088 | 9.8 |
緊急
Network Open Robotics |
robot operating system
|
Open Robotics の robot operating system におけるパーミッションの不適切な保持に関する脆弱性
|
CWE-281 |
CWE-281 Improper Preservation of Permissions Improper Preservation of Permissions
CVE-2024-41649
|
2024-12-16 10:03 |
2024-12-6 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 2089 | 4.3 |
警告
Network |
GitLab.org | GitLab | GitLab.org の GitLab における不正な認証に関する脆弱性 |
CWE-639 CWE-863 Authorization Bypass Through User-Controlled Key Incorrect Authorization |
CVE-2024-5258 | 2024-12-16 10:03 | 2024-05-23 | Show | GitHub Exploit DB Packet Storm |
| 2090 | 6.5 |
警告
Network |
GitLab.org | GitLab | GitLab.org の GitLab におけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性 |
CWE-1021
Improper Restriction of Rendered UI Layers or Frames |
CVE-2024-7404 | 2024-12-16 10:03 | 2024-11-14 | Show | GitHub Exploit DB Packet Storm |
| 2091 | 7.8 |
重要
Local |
Ivanti | Workspace Control | Ivanti の Workspace Control における不適切なデフォルトパーミッションに関する脆弱性 |
CWE-276 CWE-276 Incorrect Default Permissions Incorrect Default Permissions |
CVE-2024-8496 | 2024-12-16 10:03 | 2024-12-11 | Show | GitHub Exploit DB Packet Storm |
| 2092 | 8.8 |
重要
Network |
GitLab.org | GitLab | GitLab.org の GitLab における脆弱性 |
CWE-306 CWE-noinfo Missing Authentication for Critical Function noinfo |
CVE-2024-9164 | 2024-12-16 10:03 | 2024-10-11 | Show | GitHub Exploit DB Packet Storm |
| 2093 | 7.5 |
重要
Network GitLab.org |
GitLab
|
GitLab.org の GitLab における脆弱性
|
CWE-708 |
CWE-noinfo Incorrect Ownership Assignment noinfo
CVE-2024-9633
|
2024-12-16 10:03 |
2024-11-14 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 2094 | 7.8 |
重要
Local |
Ivanti | automation | Ivanti の automation における不適切なデフォルトパーミッションに関する脆弱性 |
CWE-276 CWE-276 Incorrect Default Permissions Incorrect Default Permissions |
CVE-2024-9845 | 2024-12-16 10:03 | 2024-12-11 | Show | GitHub Exploit DB Packet Storm |
| 2095 | 7.8 |
重要
Local |
Android | Google の Android における脆弱性 |
CWE-noinfo
noinfo |
CVE-2023-40111 | 2024-12-16 09:54 | 2023-08-9 | Show | GitHub Exploit DB Packet Storm | |
| 2096 | 4.8 |
警告
Network |
ClassCMS project | ClassCMS | ClassCMS project の ClassCMS におけるクロスサイトスクリプティングの脆弱性 |
CWE-79 CWE-79 CWE-94 Cross-site Scripting Cross-site Scripting Code Injection |
CVE-2024-12503 | 2024-12-16 09:54 | 2024-12-12 | Show | GitHub Exploit DB Packet Storm |
| 2097 | 5.4 |
警告
Network |
mayurik | advocate office management system | mayurik の advocate office management system におけるクロスサイトスクリプティングの脆弱性 |
CWE-79 CWE-79 CWE-94 Cross-site Scripting Cross-site Scripting Code Injection |
CVE-2024-12536 | 2024-12-16 09:54 | 2024-12-12 | Show | GitHub Exploit DB Packet Storm |
| 2098 | 4.3 |
警告
Network |
Mattermost, Inc. | Mattermost Server | Mattermost, Inc. の Mattermost Server における制限またはスロットリング無しのリソースの割り当てに関する脆弱性 |
CWE-400 CWE-770 Uncontrolled Resource Consumption Allocation of Resources Without Limits or Throttling |
CVE-2024-1953 | 2024-12-16 09:54 | 2024-02-29 | Show | GitHub Exploit DB Packet Storm |
| 2099 | 4.3 |
警告
Network |
Mattermost, Inc. | Mattermost Server | Mattermost, Inc. の Mattermost Server における制限またはスロットリング無しのリソースの割り当てに関する脆弱性 |
CWE-400 CWE-770 Uncontrolled Resource Consumption Allocation of Resources Without Limits or Throttling |
CVE-2024-2446 | 2024-12-16 09:54 | 2024-03-15 | Show | GitHub Exploit DB Packet Storm |
| 2100 | 6.5 |
警告
Network |
GitLab.org | GitLab | GitLab.org の GitLab における非効率的な正規表現の複雑さに関する脆弱性 |
CWE-1333 CWE-1333 Inefficient Regular Expression Complexity Inefficient Regular Expression Complexity |
CVE-2024-2651 | 2024-12-16 09:54 | 2024-05-14 | Show | GitHub Exploit DB Packet Storm |