脆弱性一覧
Show Search Menu
|
You can search the list of vulnerabilities managed by JVN (Japan Vulnerability Note). |
Update Date:July 2, 2026, 6 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 701 | 6.1 |
警告
Network |
Frappe | Frappe | Frappe におけるオープンリダイレクトの脆弱性 |
CWE-601
Open Redirect |
CVE-2024-34074 | 2025-08-5 15:33 | 2024-05-14 | Show | GitHub Exploit DB Packet Storm |
| 702 | 5.5 |
警告
Local |
シスコシステムズ | Cisco AppDynamics PHP Agent | シスコシステムズの Cisco AppDynamics PHP Agent における脆弱性 |
CWE-20 CWE-noinfo Improper Input Validation noinfo |
CVE-2024-20394 | 2025-08-5 14:17 | 2024-05-15 | Show | GitHub Exploit DB Packet Storm |
| 703 | 8.6 |
重要
Network |
シスコシステムズ | Cisco Adaptive Security Appliance ソフトウェア | シスコシステムズの Cisco Adaptive Security Appliance ソフトウェアにおける初期化されていない変数の使用に関する脆弱性 |
CWE-457
Use of Uninitialized Variable |
CVE-2020-27124 | 2025-08-5 09:49 | 2020-07-1 | Show | GitHub Exploit DB Packet Storm |
| 704 | 7.7 |
重要
Network |
シスコシステムズ |
Cisco Adaptive Security Appliance ソフトウェア Cisco Firepower Threat Defense ソフトウェア |
シスコシステムズの Cisco Adaptive Security Appliance ソフトウェアおよび Cisco Firepower Threat Defense ソフトウェアにおける想定数以上の値の不適切な処理に関する脆弱性 |
CWE-231
Improper Handling of Extra Values |
CVE-2024-20268 | 2025-08-5 09:49 | 2024-10-23 | Show | GitHub Exploit DB Packet Storm |
| 705 | 5.8 |
警告
Network |
シスコシステムズ |
Cisco Adaptive Security Appliance ソフトウェア Cisco Firepower Threat Defense ソフトウェア |
シスコシステムズの Cisco Adaptive Security Appliance ソフトウェアおよび Cisco Firepower Threat Defense ソフトウェアにおけるスプーフィングによる認証回避に関する脆弱性 |
CWE-290
Authentication Bypass by Spoofing |
CVE-2024-20297 | 2025-08-5 09:48 | 2024-10-23 | Show | GitHub Exploit DB Packet Storm |
| 706 | 9.9 |
緊急
Network |
シスコシステムズ | Cisco Adaptive Security Appliance ソフトウェア | シスコシステムズの Cisco Adaptive Security Appliance ソフトウェアにおけるパラメータと引数区切り文字の不適切な無害化に関する脆弱性 |
CWE-146
Improper Neutralization of Expression/Command Delimiters |
CVE-2024-20329 | 2025-08-5 09:48 | 2024-10-23 | Show | GitHub Exploit DB Packet Storm |
| 707 | 7.2 |
重要
Network |
シスコシステムズ | Cisco Application Policy Infrastructure Controller | シスコシステムズの Cisco Application Policy Infrastructure Controller における不要な特権による実行に関する脆弱性 |
CWE-250
Execution with Unnecessary Privileges |
CVE-2024-20478 | 2025-08-5 09:48 | 2024-08-28 | Show | GitHub Exploit DB Packet Storm |
| 708 | 8.6 |
重要
Network |
シスコシステムズ |
Cisco Adaptive Security Appliance ソフトウェア Cisco Firepower Threat Defense ソフトウェア |
シスコシステムズの Cisco Adaptive Security Appliance ソフトウェアおよび Cisco Firepower Threat Defense ソフトウェアにおける指定されたタイプの入力に対する不適切な検証に関する脆弱性 |
CWE-1287
Improper Validation of Specified Type of Input |
CVE-2024-20494 | 2025-08-5 09:48 | 2024-10-23 | Show | GitHub Exploit DB Packet Storm |
| 709 | 8.6 |
重要
Network |
シスコシステムズ |
Cisco Adaptive Security Appliance ソフトウェア Cisco Firepower Threat Defense ソフトウェア |
シスコシステムズの Cisco Adaptive Security Appliance ソフトウェアおよび Cisco Firepower Threat Defense ソフトウェアにおける入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2024-20495 | 2025-08-5 09:48 | 2024-10-23 | Show | GitHub Exploit DB Packet Storm |
| 710 | 5.3 |
警告
Network |
Applio | Applio | Applio におけるサーバサイドのリクエストフォージェリの脆弱性 |
CWE-918
Server-Side Request Forgery (SSRF) |
CVE-2025-27775 | 2025-08-4 15:03 | 2025-03-19 | Show | GitHub Exploit DB Packet Storm |
| 711 | 7.5 |
重要
Network |
Applio | Applio | Applio におけるサーバサイドのリクエストフォージェリの脆弱性 |
CWE-918
Server-Side Request Forgery (SSRF) |
CVE-2025-27777 | 2025-08-4 15:03 | 2025-03-19 | Show | GitHub Exploit DB Packet Storm |
| 712 | 9.8 |
緊急
Network |
Applio | Applio | Applio における信頼できないデータのデシリアライゼーションに関する脆弱性 |
CWE-502
Deserialization of Untrusted Data |
CVE-2025-27779 | 2025-08-4 15:03 | 2025-03-19 | Show | GitHub Exploit DB Packet Storm |
| 713 | 9.8 |
緊急
Network |
Applio | Applio | Applio における信頼できないデータのデシリアライゼーションに関する脆弱性 |
CWE-502
Deserialization of Untrusted Data |
CVE-2025-27781 | 2025-08-4 15:03 | 2025-03-19 | Show | GitHub Exploit DB Packet Storm |
| 714 | 9.8 |
緊急
Network |
Applio | Applio | Applio におけるパストラバーサルの脆弱性 |
CWE-22
Path Traversal |
CVE-2025-27782 | 2025-08-4 15:03 | 2025-03-19 | Show | GitHub Exploit DB Packet Storm |
| 715 | 9.8 |
緊急
Network |
Applio | Applio | Applio におけるパストラバーサルの脆弱性 |
CWE-22
Path Traversal |
CVE-2025-27783 | 2025-08-4 15:02 | 2025-03-19 | Show | GitHub Exploit DB Packet Storm |
| 716 | 7.5 |
重要
Network |
Applio | Applio | Applio におけるパストラバーサルの脆弱性 |
CWE-200 CWE-22 Information Exposure Path Traversal |
CVE-2025-27785 | 2025-08-4 15:02 | 2025-03-19 | Show | GitHub Exploit DB Packet Storm |
| 717 | 5.3 |
警告
Network |
Applio | Applio | Applio におけるサーバサイドのリクエストフォージェリの脆弱性 |
CWE-918
Server-Side Request Forgery (SSRF) |
CVE-2025-27774 | 2025-08-4 14:56 | 2025-03-19 | Show | GitHub Exploit DB Packet Storm |
| 718 | 7.5 |
重要
Network |
Frappe | Frappe | Frappe における SQL インジェクションの脆弱性 |
CWE-89
SQL Injection |
CVE-2024-24813 | 2025-08-4 14:52 | 2024-03-21 | Show | GitHub Exploit DB Packet Storm |
| 719 | 6.5 |
警告
Network |
Frappe | Frappe | Frappe における不正な認証に関する脆弱性 |
CWE-863
Incorrect Authorization |
CVE-2024-27105 | 2025-08-4 14:52 | 2024-03-21 | Show | GitHub Exploit DB Packet Storm |
| 720 | 3.3 |
低
Local |
Splunk | splunk app for lookup file editing | Splunk の splunk app for lookup file editing における重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性 |
CWE-732
Incorrect Permission Assignment for Critical Resource |
CVE-2025-20233 | 2025-08-4 14:01 | 2025-03-26 | Show | GitHub Exploit DB Packet Storm |
| 721 | 7.5 |
重要
Network |
Frappe | Frappe | Frappe における情報漏えいに関する脆弱性 |
CWE-200 CWE-287 Information Exposure Improper Authentication |
CVE-2025-30214 | 2025-08-4 14:01 | 2025-03-25 | Show | GitHub Exploit DB Packet Storm |
| 722 | 8.6 |
重要
Network |
シスコシステムズ |
Cisco Firepower Threat Defense ソフトウェア Cisco Adaptive Security Appliance ソフトウェア |
シスコシステムズの Cisco Adaptive Security Appliance ソフトウェアおよび Cisco Firepower Threat Defense ソフトウェアにおける境界外書き込みに関する脆弱性 |
CWE-787
Out-of-bounds Write |
CVE-2025-20182 | 2025-08-4 11:55 | 2025-05-7 | Show | GitHub Exploit DB Packet Storm |
| 723 | 4.3 |
警告
Network |
シスコシステムズ | Cisco Application Policy Infrastructure Controller | シスコシステムズの Cisco Application Policy Infrastructure Controller におけるアクセス制御に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2024-20279 | 2025-08-4 11:53 | 2024-08-28 | Show | GitHub Exploit DB Packet Storm |
| 724 | 5.8 |
警告
Network |
シスコシステムズ |
Cisco Firepower Threat Defense ソフトウェア Cisco Adaptive Security Appliance ソフトウェア |
シスコシステムズの Cisco Adaptive Security Appliance ソフトウェアおよび Cisco Firepower Threat Defense ソフトウェアにおけるスプーフィングによる認証回避に関する脆弱性 |
CWE-290
Authentication Bypass by Spoofing |
CVE-2024-20299 | 2025-08-4 11:53 | 2024-10-23 | Show | GitHub Exploit DB Packet Storm |
| 725 | 5.8 |
警告
Network |
シスコシステムズ |
Cisco Firepower Threat Defense ソフトウェア Cisco Adaptive Security Appliance ソフトウェア |
シスコシステムズの Cisco Adaptive Security Appliance ソフトウェアおよび Cisco Firepower Threat Defense ソフトウェアにおけるスプーフィングによる認証回避に関する脆弱性 |
CWE-290
Authentication Bypass by Spoofing |
CVE-2024-20384 | 2025-08-4 11:53 | 2024-10-23 | Show | GitHub Exploit DB Packet Storm |
| 726 | 7.7 |
重要
Network |
シスコシステムズ |
Cisco Firepower Threat Defense ソフトウェア Cisco Adaptive Security Appliance ソフトウェア |
シスコシステムズの Cisco Adaptive Security Appliance ソフトウェアおよび Cisco Firepower Threat Defense ソフトウェアにおける指定されたタイプの入力に対する不適切な検証に関する脆弱性 |
CWE-1287
Improper Validation of Specified Type of Input |
CVE-2024-20408 | 2025-08-4 11:53 | 2024-10-23 | Show | GitHub Exploit DB Packet Storm |
| 727 | 5.7 |
警告
Local |
シスコシステムズ | Cisco Application Policy Infrastructure Controller | シスコシステムズの Cisco Application Policy Infrastructure Controller における競合状態に関する脆弱性 |
CWE-362
Race Condition |
CVE-2025-20119 | 2025-08-1 18:14 | 2025-02-26 | Show | GitHub Exploit DB Packet Storm |
| 728 | 7.5 |
重要
Network |
シスコシステムズ | Cisco Email Security Appliance | シスコシステムズの Cisco Email Security Appliance におけるアルゴリズムの複雑さに関する脆弱性 |
CWE-407
Inefficient Algorithmic Complexity |
CVE-2020-3548 | 2025-08-1 17:45 | 2020-09-2 | Show | GitHub Exploit DB Packet Storm |
| 729 | 4.8 |
警告
Network |
シスコシステムズ | Cisco Application Policy Infrastructure Controller | シスコシステムズの Cisco Application Policy Infrastructure Controller におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2025-20116 | 2025-08-1 16:00 | 2025-02-26 | Show | GitHub Exploit DB Packet Storm |
| 730 | 6.7 |
警告
Local |
シスコシステムズ | Cisco Application Policy Infrastructure Controller | シスコシステムズの Cisco Application Policy Infrastructure Controller におけるコマンドインジェクションの脆弱性 |
CWE-77
Command Injection |
CVE-2025-20117 | 2025-08-1 16:00 | 2025-02-26 | Show | GitHub Exploit DB Packet Storm |
| 731 | 10 |
緊急
Network |
Application Integration | Google の Application Integration における信頼できない制御領域からの機能の組み込みに関する脆弱性 |
CWE-829 CWE-829 Inclusion of Functionality from Untrusted Control Sphere Inclusion of Functionality from Untrusted Control Sphere |
CVE-2025-0982 | 2025-08-1 15:50 | 2025-02-6 | Show | GitHub Exploit DB Packet Storm | |
| 732 | 7.5 |
重要
Network |
Application Load Balancer | Google の Application Load Balancer における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2025-4600 | 2025-08-1 15:20 | 2025-05-16 | Show | GitHub Exploit DB Packet Storm | |
| 733 | 4.4 |
警告
Local |
シスコシステムズ | Cisco Application Policy Infrastructure Controller | シスコシステムズの Cisco Application Policy Infrastructure Controller における保存または転送前の重要な情報の削除に関する脆弱性 |
CWE-212
Improper Removal of Sensitive Information Before Storage or Transfer |
CVE-2025-20118 | 2025-08-1 11:03 | 2025-02-26 | Show | GitHub Exploit DB Packet Storm |
| 734 | 4.8 |
警告
Network |
- | シスコシステムズの Cisco BroadWorks Application Delivery Platform におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2025-20307 | 2025-08-1 10:26 | 2025-07-2 | Show | GitHub Exploit DB Packet Storm | |
| 735 | 3.4 |
低
Network |
NetApp Haxx |
NetApp SolidFire & HCI Storage Node NetApp SolidFire & HCI Management Node ontap tools H410S ファームウェア H610C ファームウェア… |
Haxx の cURL 等複数ベンダの製品における脆弱性 |
CWE-noinfo
noinfo |
CVE-2025-0167 | 2025-08-1 10:24 | 2025-02-5 | Show | GitHub Exploit DB Packet Storm |
| 736 | 7.5 |
重要
Network |
Doctor Appointment Management System project | Doctor Appointment Management System | Doctor Appointment Management System project の Doctor Appointment Management System における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2025-50493 | 2025-07-31 12:22 | 2025-07-28 | Show | GitHub Exploit DB Packet Storm |
| 737 | 5.8 |
警告
Network |
シスコシステムズ |
Cisco Firepower Threat Defense ソフトウェア Cisco Adaptive Security Appliance ソフトウェア |
シスコシステムズの Cisco Adaptive Security Appliance ソフトウェアおよび Cisco Firepower Threat Defense ソフトウェアにおける解釈の競合に関する脆弱性 |
CWE-436
Interpretation Conflict |
CVE-2024-20293 | 2025-07-31 10:52 | 2024-05-22 | Show | GitHub Exploit DB Packet Storm |
| 738 | 5 |
警告
Network |
シスコシステムズ |
Cisco Firepower Threat Defense ソフトウェア Cisco Adaptive Security Appliance ソフトウェア |
シスコシステムズの Cisco Adaptive Security Appliance ソフトウェアおよび Cisco Firepower Threat Defense ソフトウェアにおける認証の欠如に関する脆弱性 |
CWE-862
Missing Authorization |
CVE-2024-20355 | 2025-07-31 10:51 | 2024-05-22 | Show | GitHub Exploit DB Packet Storm |
| 739 | 4.6 |
警告
Physics |
アップル | App Store Connect | アップルの App Store Connect における認証に関する脆弱性 |
CWE-287
Improper Authentication |
CVE-2025-31267 | 2025-07-30 17:13 | 2025-06-9 | Show | GitHub Exploit DB Packet Storm |
| 740 | 5.3 |
警告
Network |
オラクル |
Siebel Applications Siebel CRM Deployment |
Oracle Siebel CRM の Siebel CRM End User における User Interface に関する脆弱性 |
CWE-200
Information Exposure |
CVE-2025-30758 | 2025-07-30 16:48 | 2025-07-15 | Show | GitHub Exploit DB Packet Storm |
| 741 | 9.8 |
緊急
Network |
anisha |
Online Appointment Booking System IN PHP CSS JavaScript AND MYSQL | FREE DOWNLOAD |
anisha の Online Appointment Booking System IN PHP, CSS, JavaScript, AND MYSQL | FREE DOWNLOAD におけるインジェクションに関する脆弱性 |
CWE-74 CWE-89 Injection SQL Injection |
CVE-2025-7764 | 2025-07-30 13:57 | 2025-07-17 | Show | GitHub Exploit DB Packet Storm |
| 742 | 9.8 |
緊急
Network |
anisha |
Online Appointment Booking System IN PHP CSS JavaScript AND MYSQL | FREE DOWNLOAD |
anisha の Online Appointment Booking System IN PHP, CSS, JavaScript, AND MYSQL | FREE DOWNLOAD におけるインジェクションに関する脆弱性 |
CWE-74 CWE-89 Injection SQL Injection |
CVE-2025-7765 | 2025-07-30 13:57 | 2025-07-17 | Show | GitHub Exploit DB Packet Storm |
| 743 | 9 |
緊急
Network |
- | Oracle Application Express における Strategic Planner Starter App に関する脆弱性 |
CWE-601
Open Redirect |
CVE-2025-50067 | 2025-07-29 18:29 | 2025-07-15 | Show | GitHub Exploit DB Packet Storm | |
| 744 | 6.1 |
警告
Network |
シトリックス・システムズ |
NetScaler Gateway ファームウェア NetScaler Application Delivery Controller ファームウェア |
シトリックス・システムズの NetScaler Application Delivery Controller ファームウェアおよび NetScaler Gateway ファームウェアにおけるオープンリダイレクトの脆弱性 |
CWE-601
Open Redirect |
CVE-2024-5492 | 2025-07-29 15:41 | 2024-07-10 | Show | GitHub Exploit DB Packet Storm |
| 745 | 6.4 |
警告
Network |
オラクル |
Oracle E-Business Suite Oracle Applications Framework |
Oracle E-Business Suite の Oracle Applications Framework における Web Utilities に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2025-50071 | 2025-07-29 11:25 | 2025-07-15 | Show | GitHub Exploit DB Packet Storm |
| 746 | 8.1 |
重要
Network |
シトリックス・システムズ |
NetScaler Gateway ファームウェア NetScaler Application Delivery Controller ファームウェア |
シトリックス・システムズの NetScaler Application Delivery Controller ファームウェアおよび NetScaler Gateway ファームウェアにおける外部からアクセス可能なファイルまたはディレクトリに関する脆弱性 |
CWE-552
Files or Directories Accessible to External Parties |
CVE-2024-8535 | 2025-07-28 17:15 | 2024-11-12 | Show | GitHub Exploit DB Packet Storm |
| 747 | 7.5 |
重要
Network |
シトリックス・システムズ |
NetScaler Gateway ファームウェア NetScaler Application Delivery Controller ファームウェア |
シトリックス・システムズの NetScaler Application Delivery Controller ファームウェアおよび NetScaler Gateway ファームウェアにおける脆弱性 |
CWE-noinfo
noinfo |
CVE-2024-5491 | 2025-07-28 17:10 | 2024-07-10 | Show | GitHub Exploit DB Packet Storm |
| 748 | 5.3 |
警告
Network |
オラクル | Oracle Financial Services Analytical Applications Infrastructure | Oracle Financial Services Applications の Oracle Financial Services Analytical Applications Infrastructure における Platform に関する脆弱性 |
CWE-497
Exposure of Sensitive System Information to an Unauthorized Control Sphere |
CVE-2025-53031 | 2025-07-28 16:06 | 2025-07-15 | Show | GitHub Exploit DB Packet Storm |
| 749 | 7.8 |
重要
Local |
シトリックス・システムズ | Citrix Virtual Apps and Desktops | シトリックス・システムズの Citrix Virtual Apps and Desktops における権限管理に関する脆弱性 |
CWE-269
Improper Privilege Management |
CVE-2024-6151 | 2025-07-28 15:35 | 2024-07-10 | Show | GitHub Exploit DB Packet Storm |
| 750 | 8.1 |
重要
Network |
シトリックス・システムズ |
NetScaler Application Delivery Controller ファームウェア NetScaler Gateway ファームウェア |
シトリックス・システムズの NetScaler Application Delivery Controller ファームウェアおよび NetScaler Gateway ファームウェアにおける境界外書き込みに関する脆弱性 |
CWE-119 CWE-787 Incorrect Access of Indexable Resource ('Range Error') Out-of-bounds Write |
CVE-2024-8534 | 2025-07-28 15:35 | 2024-11-12 | Show | GitHub Exploit DB Packet Storm |