脆弱性一覧
Show Search Menu
|
You can search the list of vulnerabilities managed by JVN (Japan Vulnerability Note). |
Update Date:July 4, 2026, 4 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 8751 | 5.8 |
警告
|
IBM | - | IBM Security AppScan Enterprise および Rational Policy Tester における SSL サーバになりすまされる脆弱性 |
CWE-20
Improper Input Validation |
CVE-2012-0741 | 2013-01-4 12:09 | 2012-12-28 | Show | GitHub Exploit DB Packet Storm |
| 8752 | 5.8 |
警告
|
IBM | - | IBM Security AppScan Enterprise および Rational Policy Tester における SSL サーバになりすまされる脆弱性 |
CWE-20
Improper Input Validation |
CVE-2012-0738 | 2013-01-4 12:08 | 2012-12-28 | Show | GitHub Exploit DB Packet Storm |
| 8753 | 5 |
警告
|
IBM Apache Software Foundation 富士通 サイバートラスト株式会社 ヒューレット・パッカード ターボリナックス オラクル 日立 レッドハット |
- | Apache Portable Utility ライブラリの apr_brigade_split_line 関数におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-119
Incorrect Access of Indexable Resource ('Range Error') |
CVE-2010-1623 | 2012-12-28 18:39 | 2010-10-1 | Show | GitHub Exploit DB Packet Storm |
| 8754 | 9.3 |
危険
|
シトリックス・システムズ | - | Citrix XenApp の XML Service インターフェースにおける任意のコードを実行される脆弱性 |
CWE-noinfo
noinfo |
CVE-2012-5161 | 2012-12-28 11:08 | 2012-12-11 | Show | GitHub Exploit DB Packet Storm |
| 8755 | 4.3 |
警告
|
VMware | - | VMware vCenter Server Appliance における任意のファイルを読まれる脆弱性 |
CWE-200
Information Exposure |
CVE-2012-6325 | 2012-12-25 15:19 | 2012-12-20 | Show | GitHub Exploit DB Packet Storm |
| 8756 | 4 |
警告
|
VMware | - | VMware vCenter Server Appliance におけるディレクトリトラバーサルの脆弱性 |
CWE-22
Path Traversal |
CVE-2012-6324 | 2012-12-25 15:19 | 2012-12-20 | Show | GitHub Exploit DB Packet Storm |
| 8757 | 4.4 |
警告
|
ターボリナックス VMware レッドハット Samba Project |
- | Samba の smbfs における権限を取得される脆弱性 |
CWE-59
Link Following |
CVE-2010-0787 | 2012-12-21 16:50 | 2010-02-26 | Show | GitHub Exploit DB Packet Storm |
| 8758 | 7.6 |
危険
|
アップル VMware サン・マイクロシステムズ ヒューレット・パッカード レッドハット |
- | 複数の Oracle 製品の Java Runtime Environment における脆弱性 |
CWE-noinfo
noinfo |
CVE-2010-4422 | 2012-12-21 16:38 | 2011-02-15 | Show | GitHub Exploit DB Packet Storm |
| 8759 | 5.1 |
警告
|
サン・マイクロシステムズ ヒューレット・パッカード オラクル VMware 日立 レッドハット |
- | 複数の Oracle 製品の Networking コンポーネントにおける脆弱性 |
CWE-noinfo
noinfo |
CVE-2010-3574 | 2012-12-21 16:37 | 2010-10-12 | Show | GitHub Exploit DB Packet Storm |
| 8760 | 10 |
危険
|
サン・マイクロシステムズ VMware 日立 ヒューレット・パッカード レッドハット |
- | 複数の Oracle 製品の 2D コンポーネントにおける脆弱性 |
CWE-noinfo
noinfo |
CVE-2010-3567 | 2012-12-21 16:24 | 2010-10-12 | Show | GitHub Exploit DB Packet Storm |
| 8761 | 10 |
危険
|
IBM | - | IBM WAS for z/OS の IBM HTTP Server コンポーネントにおける任意のコマンドを実行される脆弱性 |
CWE-noinfo
noinfo |
CVE-2012-5955 | 2012-12-21 11:50 | 2012-12-19 | Show | GitHub Exploit DB Packet Storm |
| 8762 | 6.8 |
警告
|
レッドハット | - | Red Hat Linux 用の JBoss Enterprise Application Platform で使用されている jboss-seam2 における任意のコードを実行される脆弱性 |
CWE-20
Improper Input Validation |
CVE-2010-1871 | 2012-12-20 19:29 | 2010-07-27 | Show | GitHub Exploit DB Packet Storm |
| 8763 | 6.8 |
警告
|
Zikula Foundation | - | Zikula Application Framework のユーザモジュールにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
Origin Validation Error |
CVE-2010-1732 | 2012-12-20 19:29 | 2010-04-20 | Show | GitHub Exploit DB Packet Storm |
| 8764 | 4.3 |
警告
|
Zikula Foundation | - | Zikula Application Framework におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2010-1724 | 2012-12-20 19:29 | 2010-04-20 | Show | GitHub Exploit DB Packet Storm |
| 8765 | 5 |
警告
|
レッドハット | - | Red Hat JBoss Enterprise Application Platform における重要な情報を取得される脆弱性 |
CWE-264
Permissions, Privileges, and Access Controls |
CVE-2010-1429 | 2012-12-20 19:29 | 2010-04-27 | Show | GitHub Exploit DB Packet Storm |
| 8766 | 4.3 |
警告
|
サン・マイクロシステムズ | - | Sun Java System Application Server のデフォルト設定における認証の資格情報などを盗まれる脆弱性 |
CWE-16
Configuration |
CVE-2010-0386 | 2012-12-20 19:28 | 2004-11-3 | Show | GitHub Exploit DB Packet Storm |
| 8767 | 2.1 |
注意
|
レッドハット | - | Red Hat JBoss Enterprise Application Platform の Twiddle における重要な情報を取得される脆弱性 |
CWE-200
Information Exposure |
CVE-2009-3554 | 2012-12-20 19:28 | 2009-12-9 | Show | GitHub Exploit DB Packet Storm |
| 8768 | 4.3 |
警告
|
SpringSource | - | SpringSource tc Server などの製品におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2009-2907 | 2012-12-20 19:28 | 2010-03-23 | Show | GitHub Exploit DB Packet Storm |
| 8769 | 3.5 |
注意
|
SpringSource | - | SpringSource Hyperic HQ など製品のアラート一覧機能におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2009-2898 | 2012-12-20 19:28 | 2009-10-13 | Show | GitHub Exploit DB Packet Storm |
| 8770 | 4.3 |
警告
|
SpringSource | - | SpringSource Hyperic HQ などの製品の hq/web/common/GenericError.jsp におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2009-2897 | 2012-12-20 19:28 | 2009-10-13 | Show | GitHub Exploit DB Packet Storm |
| 8771 | 4.3 |
警告
|
レッドハット | - | Red Hat JBoss Enterprise Application Platform の Web Console におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2009-2405 | 2012-12-20 19:10 | 2009-12-9 | Show | GitHub Exploit DB Packet Storm |
| 8772 | 4.3 |
警告
|
レッドハット | - | Red Hat JBoss Enterprise Application Platform の JBossAs におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2009-1380 | 2012-12-20 19:10 | 2009-12-9 | Show | GitHub Exploit DB Packet Storm |
| 8773 | 9 |
危険
|
シマンテック | - | Symantec Brightmail Gateway Appliance の Control Center における権限を取得される脆弱性 |
CWE-noinfo
noinfo |
CVE-2009-0064 | 2012-12-20 19:10 | 2009-04-23 | Show | GitHub Exploit DB Packet Storm |
| 8774 | 4.3 |
警告
|
シマンテック | - | Symantec Brightmail Gateway Appliance の Control Center におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2009-0063 | 2012-12-20 19:10 | 2009-04-23 | Show | GitHub Exploit DB Packet Storm |
| 8775 | 4.3 |
警告
|
vclcomponents | - | Fritz Berger yappa-ng におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2008-6515 | 2012-12-20 19:10 | 2009-03-24 | Show | GitHub Exploit DB Packet Storm |
| 8776 | 4.3 |
警告
|
zirkon box | - | Fritz Berger yappa-ng の index.php におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2008-6495 | 2012-12-20 19:10 | 2009-03-19 | Show | GitHub Exploit DB Packet Storm |
| 8777 | 6.8 |
警告
|
zirkon box | - | Fritz Berger yappa-ng の yappa-ng におけるディレクトリトラバーサルの脆弱性 |
CWE-22
Path Traversal |
CVE-2008-4626 | 2012-12-20 18:52 | 2008-10-20 | Show | GitHub Exploit DB Packet Storm |
| 8778 | 10 |
危険
|
portalapp | - | PortalApp の i_utils.asp における脆弱性 |
CWE-noinfo
noinfo |
CVE-2008-4615 | 2012-12-20 18:52 | 2008-10-20 | Show | GitHub Exploit DB Packet Storm |
| 8779 | 7.5 |
危険
|
portalapp | - | PortalApp におけるトピックなどを作成および削除される脆弱性 |
CWE-287
Improper Authentication |
CVE-2008-4614 | 2012-12-20 18:52 | 2008-10-20 | Show | GitHub Exploit DB Packet Storm |
| 8780 | 7.5 |
危険
|
portalapp | - | PortalApp の forums.asp における SQL インジェクションの脆弱性 |
CWE-89
SQL Injection |
CVE-2008-4613 | 2012-12-20 18:52 | 2008-10-20 | Show | GitHub Exploit DB Packet Storm |
| 8781 | 4.3 |
警告
|
portalapp | - | PortalApp におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2008-4612 | 2012-12-20 18:52 | 2008-10-20 | Show | GitHub Exploit DB Packet Storm |
| 8782 | 4.3 |
警告
|
レッドハット | - | Red Hat JBoss Enterprise Application Platform の JBossAs コンポーネントにおける重要な情報を取得される脆弱性 |
CWE-16
Configuration |
CVE-2008-3519 | 2012-12-20 18:52 | 2008-09-22 | Show | GitHub Exploit DB Packet Storm |
| 8783 | 4.3 |
警告
|
SAP | - | SAP WAS などの Web GUI におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2008-2421 | 2012-12-20 18:52 | 2008-05-23 | Show | GitHub Exploit DB Packet Storm |
| 8784 | 9.3 |
危険
|
watchfire | - | WatchFire AppScan の特定の ActiveX コントロールにおける絶対パストラバーサルの脆弱性 |
CWE-22
Path Traversal |
CVE-2008-2015 | 2012-12-20 18:52 | 2008-04-29 | Show | GitHub Exploit DB Packet Storm |
| 8785 | 9.3 |
危険
|
tumbleweed | - | Tumbleweed SecureTransport Server の vcst_en.dll におけるスタックベースのバッファオーバーフローの脆弱性 |
CWE-119
Incorrect Access of Indexable Resource ('Range Error') |
CVE-2008-1724 | 2012-12-20 18:52 | 2008-04-11 | Show | GitHub Exploit DB Packet Storm |
| 8786 | 6.8 |
警告
|
pmapper | - | Armin Burger p.mapper における PHP リモートファイルインクルージョンの脆弱性 |
CWE-94
Code Injection |
CVE-2007-6191 | 2012-12-20 18:34 | 2007-11-29 | Show | GitHub Exploit DB Packet Storm |
| 8787 | 6.8 |
警告
|
yappa-ng | - | Fritz Berger yappa-ng の check_noimage.php における PHP リモートファイルインクルージョンの脆弱性 |
CWE-94
Code Injection |
CVE-2007-5994 | 2012-12-20 18:33 | 2007-11-15 | Show | GitHub Exploit DB Packet Storm |
| 8788 | 6.8 |
警告
|
サン・マイクロシステムズ | - | Sun Java System Access Manager における任意のコードを実行される脆弱性 |
CWE-94
Code Injection |
CVE-2007-5153 | 2012-12-20 18:33 | 2007-09-27 | Show | GitHub Exploit DB Packet Storm |
| 8789 | 7.5 |
危険
|
サン・マイクロシステムズ | - | Sun Java System Access Manager における管理者タスクを実行される脆弱性 |
CWE-287
Improper Authentication |
CVE-2007-5152 | 2012-12-20 18:33 | 2007-09-27 | Show | GitHub Exploit DB Packet Storm |
| 8790 | 6.8 |
警告
|
puzzle apps cms | - | Puzzle Apps CMS における PHP リモートファイルインクルージョンの脆弱性 |
CWE-94
Code Injection |
CVE-2007-5147 | 2012-12-20 18:33 | 2007-09-14 | Show | GitHub Exploit DB Packet Storm |
| 8791 | 5 |
警告
|
サン・マイクロシステムズ | - | Sun Application Server の Sun Admin Console におけるポリシーを回避される脆弱性 | - | CVE-2007-4511 | 2012-12-20 18:33 | 2007-08-23 | Show | GitHub Exploit DB Packet Storm |
| 8792 | 4.3 |
警告
|
サン・マイクロシステムズ | - | Windows 用の SJS Application Server における JSP ソースコードを取得される脆弱性 | - | CVE-2007-4025 | 2012-12-20 18:33 | 2007-07-24 | Show | GitHub Exploit DB Packet Storm |
| 8793 | 7.8 |
危険
|
SAP | - | Windows 上で稼動する SAP NetWeaver Application Server の Internet Communication Manager におけるサービス運用妨害 (DoS) の脆弱性 | - | CVE-2007-3615 | 2012-12-20 18:33 | 2007-07-6 | Show | GitHub Exploit DB Packet Storm |
| 8794 | 7.5 |
危険
|
web-app.org | - | web-app.org WebAPP の cgi-bin/cgi-lib/instantmessage.pl における脆弱性 | - | CVE-2007-3424 | 2012-12-20 18:19 | 2007-06-26 | Show | GitHub Exploit DB Packet Storm |
| 8795 | 7.5 |
危険
|
web-app.org | - | web-app.org WebAPP の cgi-bin/cgi-lib/instantmessage.pl における脆弱性 | - | CVE-2007-3423 | 2012-12-20 18:19 | 2007-06-26 | Show | GitHub Exploit DB Packet Storm |
| 8796 | 7.5 |
危険
|
web-app.org | - | web-app.org WebAPP の cgi-bin/cgi-lib/subs.pl における脆弱性 | - | CVE-2007-3422 | 2012-12-20 18:19 | 2007-06-26 | Show | GitHub Exploit DB Packet Storm |
| 8797 | 7.5 |
危険
|
web-app.org | - | web-app.org WebAPP のログイン機能などにおける脆弱性 | - | CVE-2007-3421 | 2012-12-20 18:19 | 2007-06-26 | Show | GitHub Exploit DB Packet Storm |
| 8798 | 7.5 |
危険
|
web-app.org | - | web-app.org WebAPP の cgi-bin/cgi-lib/subs.pl における脆弱性 | - | CVE-2007-3420 | 2012-12-20 18:19 | 2007-06-26 | Show | GitHub Exploit DB Packet Storm |
| 8799 | 7.5 |
危険
|
web-app.org | - | web-app.org WebAPP の cgi-bin/cgi-lib/user.pl における脆弱性 | - | CVE-2007-3419 | 2012-12-20 18:19 | 2007-06-26 | Show | GitHub Exploit DB Packet Storm |
| 8800 | 6.5 |
警告
|
web-app.org | - | web-app.org WebAPP の cgi-bin/cgi-lib/forum_display.pl における他のユーザになりすまされる脆弱性 | - | CVE-2007-3418 | 2012-12-20 18:19 | 2007-06-26 | Show | GitHub Exploit DB Packet Storm |