脆弱性一覧
Show Search Menu
|
You can search the list of vulnerabilities managed by JVN (Japan Vulnerability Note). |
Update Date:July 3, 2026, 6 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 1151 | 4.8 |
警告
Network |
code-projects | Local Storage Todo App | code-projects の Local Storage Todo App におけるクロスサイトスクリプティングの脆弱性 |
CWE-79 CWE-79 CWE-94 Cross-site Scripting Cross-site Scripting Code Injection |
CVE-2025-0228 | 2025-01-16 16:02 | 2025-01-5 | Show | GitHub Exploit DB Packet Storm |
| 1152 | 7.8 |
重要
Local |
マイクロソフト |
Microsoft Excel Microsoft 365 Apps Microsoft Office |
Microsoft Excel のリモートでコードが実行される脆弱性 |
CWE-416 CWE-noinfo Use After Free noinfo |
CVE-2024-49069 | 2025-01-16 12:30 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 1153 | 7.8 |
重要
Local |
マイクロソフト |
Microsoft Excel Microsoft 365 Apps Microsoft Office Online Server Microsoft Office |
Microsoft Excel のリモートでコードが実行される脆弱性 |
CWE-502 CWE-noinfo Deserialization of Untrusted Data noinfo |
CVE-2024-30042 | 2025-01-16 12:27 | 2024-05-14 | Show | GitHub Exploit DB Packet Storm |
| 1154 | 7.5 |
重要
Network |
IBM | IBM Maximo Application Suite | IBM の IBM Maximo Application Suite におけるパストラバーサルの脆弱性 |
CWE-22
Path Traversal |
CVE-2024-22328 | 2025-01-15 12:10 | 2024-04-5 | Show | GitHub Exploit DB Packet Storm |
| 1155 | 7.5 |
重要
Network |
IBM |
IBM Maximo Asset Management IBM Maximo Application Suite |
IBM の IBM Maximo Application Suite および IBM Maximo Asset Management における脆弱性 |
CWE-598 CWE-Other Information Exposure Through Query Strings in GET Request Other |
CVE-2023-32335 | 2025-01-15 11:02 | 2023-05-8 | Show | GitHub Exploit DB Packet Storm |
| 1156 | 8.4 |
重要
Network |
マイクロソフト |
Microsoft Windows Server 2016 Microsoft Windows 11 Microsoft Windows Server 2025 Windows App Microsoft Windows Server 2012 M… |
リモート デスクトップ クライアントのリモートでコードが実行される脆弱性 |
CWE-284 CWE-noinfo Improper Access Control noinfo |
CVE-2024-49105 | 2025-01-14 15:34 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 1157 | 7 |
重要
Local |
マイクロソフト |
Microsoft Office Microsoft 365 Apps |
Microsoft Office の特権の昇格の脆弱性 |
CWE-362 CWE-59 Race Condition Link Following |
CVE-2024-49059 | 2025-01-14 15:20 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 1158 | 5.5 |
警告
Local |
マイクロソフト |
Microsoft SharePoint Server Microsoft 365 Apps Microsoft Word Microsoft SharePoint Enterprise Server Microsoft Office |
Microsoft Office のリモート コードが実行される脆弱性 |
CWE-125 CWE-noinfo Out-of-bounds Read noinfo |
CVE-2024-49065 | 2025-01-10 14:17 | 2024-12-10 | Show | GitHub Exploit DB Packet Storm |
| 1159 | 5.5 |
警告
Local |
マイクロソフト | Microsoft Intune Mobile Application Management | Microsoft Intune for Android モバイル アプリケーション管理の改ざんの脆弱性 |
CWE-284 CWE-noinfo Improper Access Control noinfo |
CVE-2024-30059 | 2025-01-10 13:49 | 2024-05-14 | Show | GitHub Exploit DB Packet Storm |
| 1160 | 4.3 |
警告
Network |
IBM | IBM App Connect Enterprise | IBM の IBM App Connect Enterprise における有効期限後または解放後のリソースの操作に関する脆弱性 |
CWE-324 CWE-672 Use of a Key Past its Expiration Date Operation on a Resource after Expiration or Release |
CVE-2024-31894 | 2025-01-10 10:05 | 2024-05-22 | Show | GitHub Exploit DB Packet Storm |
| 1161 | 5.4 |
警告
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-32698 | 2025-01-9 18:24 | 2024-04-22 | Show | GitHub Exploit DB Packet Storm |
| 1162 | 5.4 |
警告
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-29108 | 2025-01-9 17:24 | 2024-03-19 | Show | GitHub Exploit DB Packet Storm |
| 1163 | 6.5 |
警告
Network |
IBM | IBM App Connect Enterprise | IBM の IBM App Connect Enterprise における有効期限後または解放後のリソースの操作に関する脆弱性 |
CWE-324 CWE-672 Use of a Key Past its Expiration Date Operation on a Resource after Expiration or Release |
CVE-2024-31895 | 2025-01-9 11:26 | 2024-05-21 | Show | GitHub Exploit DB Packet Storm |
| 1164 | 8.8 |
重要
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor における認証の欠如に関する脆弱性 |
CWE-862
Missing Authorization |
CVE-2024-24833 | 2025-01-9 10:10 | 2024-05-8 | Show | GitHub Exploit DB Packet Storm |
| 1165 | 5.4 |
警告
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-5041 | 2025-01-9 09:42 | 2024-05-31 | Show | GitHub Exploit DB Packet Storm |
| 1166 | 5.4 |
警告
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-3891 | 2025-01-9 09:40 | 2024-05-2 | Show | GitHub Exploit DB Packet Storm |
| 1167 | 5.4 |
警告
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-2788 | 2025-01-9 09:40 | 2024-04-9 | Show | GitHub Exploit DB Packet Storm |
| 1168 | 5.4 |
警告
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-1377 | 2025-01-9 09:39 | 2024-03-7 | Show | GitHub Exploit DB Packet Storm |
| 1169 | 5.4 |
警告
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-3724 | 2025-01-8 16:15 | 2024-05-2 | Show | GitHub Exploit DB Packet Storm |
| 1170 | 5.4 |
警告
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-1498 | 2025-01-8 15:11 | 2024-04-9 | Show | GitHub Exploit DB Packet Storm |
| 1171 | 5.4 |
警告
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-2789 | 2025-01-8 15:11 | 2024-04-9 | Show | GitHub Exploit DB Packet Storm |
| 1172 | 5.4 |
警告
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-3890 | 2025-01-8 15:11 | 2024-04-26 | Show | GitHub Exploit DB Packet Storm |
| 1173 | 5.4 |
警告
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-5347 | 2025-01-8 15:11 | 2024-05-31 | Show | GitHub Exploit DB Packet Storm |
| 1174 | 6.5 |
警告
Network |
IBM | IBM App Connect Enterprise | IBM の IBM App Connect Enterprise における脆弱性 |
CWE-248 CWE-Other Uncaught Exception Other |
CVE-2024-31904 | 2025-01-8 12:57 | 2024-05-21 | Show | GitHub Exploit DB Packet Storm |
| 1175 | 4.3 |
警告
Network |
IBM | IBM App Connect Enterprise | IBM の IBM App Connect Enterprise における有効期限後または解放後のリソースの操作に関する脆弱性 |
CWE-324 CWE-672 Use of a Key Past its Expiration Date Operation on a Resource after Expiration or Release |
CVE-2024-31893 | 2025-01-8 12:57 | 2024-05-21 | Show | GitHub Exploit DB Packet Storm |
| 1176 | 5.4 |
警告
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-2786 | 2025-01-8 11:42 | 2024-04-9 | Show | GitHub Exploit DB Packet Storm |
| 1177 | 5.4 |
警告
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-4478 | 2025-01-8 11:41 | 2024-05-16 | Show | GitHub Exploit DB Packet Storm |
| 1178 | 5.4 |
警告
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-4865 | 2025-01-8 11:41 | 2024-05-18 | Show | GitHub Exploit DB Packet Storm |
| 1179 | 5.4 |
警告
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-5088 | 2025-01-8 11:28 | 2024-05-18 | Show | GitHub Exploit DB Packet Storm |
| 1180 | 5.4 |
警告
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-47357 | 2025-01-8 11:28 | 2024-10-6 | Show | GitHub Exploit DB Packet Storm |
| 1181 | 4.3 |
警告
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor における認証の欠如に関する脆弱性 |
CWE-862
Missing Authorization |
CVE-2024-1387 | 2025-01-8 11:28 | 2024-04-9 | Show | GitHub Exploit DB Packet Storm |
| 1182 | 4.8 |
警告
Network |
IBM | IBM WebSphere Application Server | IBM の IBM WebSphere Application Server におけるクロスサイトスクリプティングの脆弱性 |
CWE-79 CWE-79 Cross-site Scripting Cross-site Scripting |
CVE-2024-45073 | 2025-01-8 11:03 | 2024-09-30 | Show | GitHub Exploit DB Packet Storm |
| 1183 | 4.3 |
警告
Network |
IBM | IBM App Connect Enterprise | IBM の IBM App Connect Enterprise における制限またはスロットリング無しのリソースの割り当てに関する脆弱性 |
CWE-770 CWE-770 Allocation of Resources Without Limits or Throttling Allocation of Resources Without Limits or Throttling |
CVE-2024-28760 | 2025-01-8 10:50 | 2024-05-10 | Show | GitHub Exploit DB Packet Storm |
| 1184 | 5.4 |
警告
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-1366 | 2025-01-8 10:44 | 2024-03-7 | Show | GitHub Exploit DB Packet Storm |
| 1185 | 5.4 |
警告
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-2787 | 2025-01-8 10:44 | 2024-04-9 | Show | GitHub Exploit DB Packet Storm |
| 1186 | 5.4 |
警告
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-4391 | 2025-01-8 10:44 | 2024-05-16 | Show | GitHub Exploit DB Packet Storm |
| 1187 | 5.4 |
警告
Network |
IBM | IBM App Connect Enterprise | IBM の IBM App Connect Enterprise におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-28761 | 2025-01-8 09:41 | 2024-05-10 | Show | GitHub Exploit DB Packet Storm |
| 1188 | 5.4 |
警告
Network |
remyandrade | Flashcard Quiz App | remyandrade の Flashcard Quiz App におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-2072 | 2025-01-6 18:04 | 2024-03-1 | Show | GitHub Exploit DB Packet Storm |
| 1189 | 5.4 |
警告
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-0838 | 2025-01-6 17:41 | 2024-02-29 | Show | GitHub Exploit DB Packet Storm |
| 1190 | 5.4 |
警告
Network |
leevio | happy addons for elementor | leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-0438 | 2025-01-6 11:01 | 2024-02-29 | Show | GitHub Exploit DB Packet Storm |
| 1191 | 5.3 |
警告
Network |
レッドハット 日立 |
uCosminexus Application Server Light uCosminexus Application Server-R uCosminexus Client for ATM uCosminexus Developer Professional プログラミ… |
Xerces JBoss における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2020-14338 | 2024-12-24 17:09 | 2020-10-13 | Show | GitHub Exploit DB Packet Storm |
| 1192 | 5.3 |
警告
Network |
オラクル 日立 |
uCosminexus Application Server Light uCosminexus Application Server-R uCosminexus Client for ATM uCosminexus Developer Professional プログラミ… |
Oracle Java SE および Java SE Embedded における JAXP に関する脆弱性 |
CWE-noinfo
noinfo |
CVE-2020-14621 | 2024-12-24 17:05 | 2020-07-14 | Show | GitHub Exploit DB Packet Storm |
| 1193 | 7.4 |
重要
Network |
オラクル NetApp 日立 |
uCosminexus Application Server Light uCosminexus Application Server-R uCosminexus Client for ATM uCosminexus Developer Professional E-Ser… |
Oracle Java SE および Java SE Embedded における 2D に関する脆弱性 |
CWE-noinfo
noinfo |
CVE-2020-14593 | 2024-12-24 16:58 | 2020-07-14 | Show | GitHub Exploit DB Packet Storm |
| 1194 | 8.3 |
重要
Network |
オラクル NetApp 日立 |
uCosminexus Application Server Light uCosminexus Application Server-R uCosminexus Client for ATM uCosminexus Developer Professional E-Ser… |
Oracle Java SE および Java SE Embedded における Libraries に関する脆弱性 |
CWE-noinfo
noinfo |
CVE-2020-14583 | 2024-12-24 16:54 | 2020-07-14 | Show | GitHub Exploit DB Packet Storm |
| 1195 | 3.7 |
低
Network |
オラクル NetApp 日立 |
uCosminexus Application Server Light uCosminexus Application Server-R uCosminexus Client for ATM uCosminexus Developer Professional E-Ser… |
Oracle Java SE および Java SE Embedded における 2D に関する脆弱性 |
CWE-noinfo
noinfo |
CVE-2020-14581 | 2024-12-24 16:38 | 2020-07-14 | Show | GitHub Exploit DB Packet Storm |
| 1196 | 3.7 |
低
Network |
日立 NetApp オラクル |
uCosminexus Application Standard Hitachi Replication Manager E-Series SANtricity Storage Manager uCosminexus Application Express uCosminexus&n… |
Oracle Java SE および Java SE Embedded における Libraries に関する脆弱性 |
CWE-noinfo
noinfo |
CVE-2020-14579 | 2024-12-23 18:14 | 2020-07-14 | Show | GitHub Exploit DB Packet Storm |
| 1197 | 3.7 |
低
Network |
オラクル 日立 NetApp |
E-Series SANtricity OS Controller JDK uCosminexus Application Smart Edition uCosminexus Developer Professional Hitachi Tiered Storage&nbs… |
Oracle Java SE および Java SE Embedded における Libraries に関する脆弱性 |
CWE-noinfo
noinfo |
CVE-2020-14578 | 2024-12-23 17:54 | 2020-07-14 | Show | GitHub Exploit DB Packet Storm |
| 1198 | 3.7 |
低
Network |
オラクル 日立 NetApp |
E-Series SANtricity OS Controller JDK uCosminexus Application Smart Edition uCosminexus Developer Professional Hitachi Tiered Storage&nbs… |
Oracle Java SE における JSSE に関する脆弱性 |
CWE-noinfo
noinfo |
CVE-2020-14577 | 2024-12-23 17:51 | 2020-07-14 | Show | GitHub Exploit DB Packet Storm |
| 1199 | 3.7 |
低
Network |
オラクル 日立 NetApp |
E-Series SANtricity OS Controller JDK uCosminexus Application Smart Edition uCosminexus Developer Professional Hitachi Tiered Storage&nbs… |
Oracle Java SE における Hotspot に関する脆弱性 |
CWE-noinfo
noinfo |
CVE-2020-14573 | 2024-12-23 17:48 | 2020-07-14 | Show | GitHub Exploit DB Packet Storm |
| 1200 | 5.3 |
警告
Network |
オラクル 日立 NetApp |
E-Series SANtricity OS Controller JDK uCosminexus Application Smart Edition uCosminexus Developer Professional Hitachi Tiered Storage&nbs… |
Oracle Java SE における ImageIO に関する脆弱性 |
CWE-noinfo
noinfo |
CVE-2020-14562 | 2024-12-23 17:46 | 2020-07-14 | Show | GitHub Exploit DB Packet Storm |