脆弱性一覧
Show Search Menu
|
You can search the list of vulnerabilities managed by JVN (Japan Vulnerability Note). |
Update Date:July 4, 2026, noon
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 1401 | 8.1 |
重要
Network |
Easy!Appointments | Easy!Appointments | Easy!Appointments におけるユーザ制御の鍵による認証回避に関する脆弱性 |
CWE-639
Authorization Bypass Through User-Controlled Key |
CVE-2023-38055 | 2024-08-27 09:50 | 2023-07-12 | Show | GitHub Exploit DB Packet Storm |
| 1402 | 8.1 |
重要
Network |
Easy!Appointments | Easy!Appointments | Easy!Appointments におけるユーザ制御の鍵による認証回避に関する脆弱性 |
CWE-639
Authorization Bypass Through User-Controlled Key |
CVE-2023-38049 | 2024-08-27 09:50 | 2023-07-12 | Show | GitHub Exploit DB Packet Storm |
| 1403 | 7.2 |
重要
Network |
webkul | qloapps | webkul の qloapps における危険なタイプのファイルの無制限アップロードに関する脆弱性 |
CWE-434
Unrestricted Upload of File with Dangerous Type |
CVE-2024-40318 | 2024-08-27 09:50 | 2024-07-25 | Show | GitHub Exploit DB Packet Storm |
| 1404 | 7.5 |
重要
Network |
レッドハット |
Process Automation build of apache camel - hawtio build of apache camel for spring boot Integration Camel K build&nbs… |
複数のレッドハット製品における脆弱性 |
CWE-noinfo
noinfo |
CVE-2024-7885 | 2024-08-26 15:18 | 2024-08-21 | Show | GitHub Exploit DB Packet Storm |
| 1405 | 7.5 |
重要
Network |
IBM | IBM WebSphere Application Server | IBM の IBM WebSphere Application Server における脆弱性 |
CWE-Other
Other |
CVE-2023-50314 | 2024-08-26 11:30 | 2023-12-7 | Show | GitHub Exploit DB Packet Storm |
| 1406 | 5.4 |
警告
Network |
VMware | VMware Cloud Director Appliance | VMware の VMware Cloud Director Appliance におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-22277 | 2024-08-23 14:57 | 2024-07-4 | Show | GitHub Exploit DB Packet Storm |
| 1407 | 5.4 |
警告
Network |
rems | account manager app | rems の account manager app におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-7948 | 2024-08-23 14:32 | 2024-08-20 | Show | GitHub Exploit DB Packet Storm |
| 1408 | 8.8 |
重要
Network |
IBM | IBM WebSphere Application Server | IBM の IBM WebSphere Application Server におけるデジタル署名の検証に関する脆弱性 |
CWE-347
Improper Verification of Cryptographic Signature |
CVE-2024-37532 | 2024-08-23 12:31 | 2024-06-19 | Show | GitHub Exploit DB Packet Storm |
| 1409 | 6.5 |
警告
Network |
マイクロソフト |
Microsoft Office Microsoft 365 Apps |
Microsoft Office のなりすましの脆弱性 |
CWE-noinfo
noinfo |
CVE-2024-38200 | 2024-08-22 14:18 | 2024-08-13 | Show | GitHub Exploit DB Packet Storm |
| 1410 | 4.3 |
警告
Network |
F5 Networks |
big-ip automation toolchain big-ip container ingress services BIG-IP DDoS Hybrid Defender BIG-IP Domain Name System (DNS) BIG-I… |
複数の F5 Networks 製品における脆弱性 |
CWE-noinfo
noinfo |
CVE-2024-41723 | 2024-08-22 10:26 | 2024-08-14 | Show | GitHub Exploit DB Packet Storm |
| 1411 | 7.5 |
重要
Network |
F5 Networks |
big-ip automation toolchain big-ip container ingress services BIG-IP DDoS Hybrid Defender BIG-IP Domain Name System (DNS) BIG-I… |
複数の F5 Networks 製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性 |
CWE-770
Allocation of Resources Without Limits or Throttling |
CVE-2024-41727 | 2024-08-22 10:06 | 2024-08-14 | Show | GitHub Exploit DB Packet Storm |
| 1412 | 7.5 |
重要
Network |
F5 Networks |
big-ip automation toolchain big-ip container ingress services BIG-IP DDoS Hybrid Defender BIG-IP Domain Name System (DNS) BIG-I… |
複数の F5 Networks 製品における脆弱性 |
CWE-noinfo
noinfo |
CVE-2024-39778 | 2024-08-21 12:40 | 2024-08-14 | Show | GitHub Exploit DB Packet Storm |
| 1413 | 7.5 |
重要
Network |
F5 Networks |
big-ip automation toolchain big-ip container ingress services BIG-IP DDoS Hybrid Defender BIG-IP Domain Name System (DNS) BIG-I… |
複数の F5 Networks 製品における NULL ポインタデリファレンスに関する脆弱性 |
CWE-476
NULL Pointer Dereference |
CVE-2024-41164 | 2024-08-21 12:40 | 2024-08-14 | Show | GitHub Exploit DB Packet Storm |
| 1414 | 7.8 |
重要
Local |
マイクロソフト | App Installer | Windows App インストーラーのなりすましの脆弱性 |
CWE-noinfo
noinfo |
CVE-2024-38177 | 2024-08-21 11:59 | 2024-08-13 | Show | GitHub Exploit DB Packet Storm |
| 1415 | 7.8 |
重要
Local |
マイクロソフト |
Microsoft Office Microsoft PowerPoint Microsoft 365 Apps |
Microsoft PowerPoint のリモートでコードが実行される脆弱性 |
CWE-noinfo
noinfo |
CVE-2024-38171 | 2024-08-21 11:34 | 2024-08-13 | Show | GitHub Exploit DB Packet Storm |
| 1416 | 7.8 |
重要
Local |
マイクロソフト |
Microsoft Office Microsoft 365 Apps |
Microsoft Excel のリモートでコードが実行される脆弱性 |
CWE-noinfo
noinfo |
CVE-2024-38172 | 2024-08-21 11:24 | 2024-08-13 | Show | GitHub Exploit DB Packet Storm |
| 1417 | 6.7 |
警告
Local |
マイクロソフト |
Microsoft Office Microsoft Outlook Microsoft 365 Apps |
Microsoft Outlook のリモートでコードが実行される脆弱性 |
CWE-noinfo
noinfo |
CVE-2024-38173 | 2024-08-21 11:20 | 2024-08-13 | Show | GitHub Exploit DB Packet Storm |
| 1418 | 7.1 |
重要
Local |
マイクロソフト |
Microsoft Office Microsoft 365 Apps |
Microsoft Excel のリモートでコードが実行される脆弱性 |
CWE-noinfo
noinfo |
CVE-2024-38170 | 2024-08-21 11:13 | 2024-08-13 | Show | GitHub Exploit DB Packet Storm |
| 1419 | 7.8 |
重要
Local |
マイクロソフト |
Microsoft Office Microsoft 365 Apps |
Microsoft Office Visio のリモートでコードが実行される脆弱性 |
CWE-noinfo
noinfo |
CVE-2024-38169 | 2024-08-21 11:01 | 2024-08-13 | Show | GitHub Exploit DB Packet Storm |
| 1420 | 8.8 |
重要
Network |
マイクロソフト |
Microsoft Office Microsoft Project Microsoft 365 Apps |
Microsoft Project のリモートでコードが実行される脆弱性 |
CWE-noinfo
noinfo |
CVE-2024-38189 | 2024-08-21 10:52 | 2024-08-13 | Show | GitHub Exploit DB Packet Storm |
| 1421 | 9.8 |
緊急
Network |
rems | daily expenses monitoring app | rems の daily expenses monitoring app における SQL インジェクションの脆弱性 |
CWE-89
SQL Injection |
CVE-2024-7811 | 2024-08-21 10:33 | 2024-08-15 | Show | GitHub Exploit DB Packet Storm |
| 1422 | 5.3 |
警告
Network |
Happyforms | Happyforms | WordPress 用 Happyforms における認証の欠如に関する脆弱性 |
CWE-862
Missing Authorization |
CVE-2024-23521 | 2024-08-9 11:29 | 2024-06-11 | Show | GitHub Exploit DB Packet Storm |
| 1423 | 4.3 |
警告
Network |
menu swapper project | menu swapper | menu swapper project の WordPress 用 menu swapper における脆弱性 | - | CVE-2020-36746 | 2024-08-9 10:35 | 2023-07-1 | Show | GitHub Exploit DB Packet Storm |
| 1424 | 5.3 |
警告
Network |
Apache Software Foundation 日立 Debian |
uCosminexus Primary Server Base Cosminexus Component Container uCosminexus Service Platform(64) Hitachi Ops Center Common Services H… |
Apache Software Foundation の Apache Tomcat 等複数ベンダの製品における不完全なクリーンアップに関する脆弱性 |
CWE-459
Incomplete Cleanup |
CVE-2023-42795 | 2024-08-8 11:25 | 2023-10-10 | Show | GitHub Exploit DB Packet Storm |
| 1425 | 5.3 |
警告
Network |
SAP | netweaver application server java | SAP の netweaver application server java における脆弱性 |
CWE-noinfo
noinfo |
CVE-2024-28164 | 2024-08-8 09:51 | 2024-06-11 | Show | GitHub Exploit DB Packet Storm |
| 1426 | 7.1 |
重要
Local |
マイクロソフト |
Microsoft Excel Microsoft 365 Apps Microsoft Office |
Microsoft Excel のなりすましの脆弱性 |
CWE-noinfo
noinfo |
CVE-2023-23398 | 2024-08-5 14:44 | 2023-03-14 | Show | GitHub Exploit DB Packet Storm |
| 1427 | 4.8 |
警告
Network |
IBM | IBM WebSphere Application Server | IBM の IBM WebSphere Application Server におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-35153 | 2024-08-5 11:56 | 2024-06-25 | Show | GitHub Exploit DB Packet Storm |
| 1428 | 5.4 |
警告
Network |
weDevs | Happy Addons for Elementor | weDevs の WordPress 用 Happy Addons for Elementor におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2024-5790 | 2024-08-5 09:50 | 2024-06-29 | Show | GitHub Exploit DB Packet Storm |
| 1429 | 7.8 |
危険
|
cameron simpson | adzapper | cameron simpson の adzapper における脆弱性 |
CWE-Other
Other |
CVE-2006-0046 | 2024-07-29 09:53 | 2006-02-13 | Show | GitHub Exploit DB Packet Storm |
| 1430 | 8.1 |
重要
Network |
オラクル NetApp FasterXML, LLC Debian |
JD Edwards EnterpriseOne Tools Oracle Communications Evolved Communications Application Server Oracle Banking Supply Chain Finance
FasterXML, LLC の Jackson-databind 等複数ベンダの製品における信頼できないデータのデシリアライゼーションに関する脆弱性
|
CWE-502
|
Deserialization of Untrusted Data
CVE-2020-35728
|
2024-07-25 09:54 |
2020-12-27 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
| 1431 | 7.5 |
重要
Network |
NetApp redis Debian Fedora Project オラクル |
Management Services for NetApp HCI redis Management Services for Element Software Debian GNU/Linux Oracle Communications Operations&… |
Redis の Redis 等複数ベンダの製品における整数オーバーフローの脆弱性 |
CWE-190 CWE-680 Integer Overflow or Wraparound Integer Overflow to Buffer Overflow |
CVE-2021-32628 | 2024-07-24 16:49 | 2021-10-4 | Show | GitHub Exploit DB Packet Storm |
| 1432 | 7.8 |
重要
Local |
アップル |
iTunes Apple Mac OS X |
アップルの iTunes および Apple Mac OS X における信頼できない検索パスに関する脆弱性 |
CWE-426
Untrusted Search Path |
CVE-2019-8801 | 2024-07-23 14:07 | 2019-10-29 | Show | GitHub Exploit DB Packet Storm |
| 1433 | 5.5 |
警告
Local |
アップル | Apple Mac OS X | アップルの Apple Mac OS X における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2019-8817 | 2024-07-23 14:03 | 2019-10-29 | Show | GitHub Exploit DB Packet Storm |
| 1434 | 5.9 |
警告
Network |
日立 FasterXML, LLC Debian |
Debian GNU/Linux Hitachi Ops Center Analyzer viewpoint uCosminexus Application Server(64) uCosminexus Service Architect uCosminexus Servi… |
FasterXML jackson-databind における信頼できないデータのデシリアライゼーションに関する脆弱性 |
CWE-502
Deserialization of Untrusted Data |
CVE-2019-12814 | 2024-07-22 15:22 | 2019-06-14 | Show | GitHub Exploit DB Packet Storm |
| 1435 | 8.8 |
重要
Network |
日立 FasterXML, LLC Debian |
Debian GNU/Linux uCosminexus Service Architect uCosminexus Application Server(64) uCosminexus Service Platform uCosminexus Application Server<… |
FasterXML jackson-databind における脆弱性 |
CWE-Other
Other |
CVE-2020-10673 | 2024-07-22 15:19 | 2020-03-18 | Show | GitHub Exploit DB Packet Storm |
| 1436 | 8.1 |
重要
Network |
日立 FasterXML, LLC |
uCosminexus Service Architect uCosminexus Application Server(64) Hitachi Ops Center Common Services uCosminexus Service Platform uCosmine… |
FasterXML jackson-databind における信頼性のないデータのデシリアライゼーションに関する脆弱性 |
CWE-502
Deserialization of Untrusted Data |
CVE-2020-14061 | 2024-07-22 15:06 | 2020-04-25 | Show | GitHub Exploit DB Packet Storm |
| 1437 | 8.1 |
重要
Network |
日立 FasterXML, LLC |
uCosminexus Service Architect uCosminexus Application Server(64) uCosminexus Service Platform uCosminexus Application Server uCosminexus Devel… |
jackson-databind における信頼できないデータのデシリアライゼーションに関する脆弱性 |
CWE-502
Deserialization of Untrusted Data |
CVE-2021-20190 | 2024-07-22 15:04 | 2021-01-15 | Show | GitHub Exploit DB Packet Storm |
| 1438 | 8.8 |
重要
Network |
日立 FasterXML, LLC |
uCosminexus Service Architect uCosminexus Application Server(64) uCosminexus Service Platform uCosminexus Application Server uCosminexus Devel… |
FasterXML jackson-databind における信頼性のないデータのデシリアライゼーションに関する脆弱性 |
CWE-502
Deserialization of Untrusted Data |
CVE-2020-11113 | 2024-07-22 15:03 | 2020-04-18 | Show | GitHub Exploit DB Packet Storm |
| 1439 | 7.5 |
重要
Network |
オラクル 日立 FasterXML, LLC |
Hitachi Replication Manager Hitachi Tiered Storage Manager uCosminexus Primary Server Base(64) Hitachi Ops Center Common Services<… |
jackson-databind における境界外書き込みに関する脆弱性 |
CWE-787
Out-of-bounds Write |
CVE-2020-36518 | 2024-07-22 15:01 | 2020-08-13 | Show | GitHub Exploit DB Packet Storm |
| 1440 | 5.5 |
警告
Local |
アップル |
Apple Mac OS X iOS |
アップルの iOS および Apple Mac OS X における脆弱性 |
CWE-noinfo
noinfo |
CVE-2019-8521 | 2024-07-22 13:53 | 2019-03-25 | Show | GitHub Exploit DB Packet Storm |
| 1441 | 6.5 |
警告
Network |
アップル |
Apple Mac OS X iOS watchOS tvOS |
複数のアップル製品における境界外読み取りに関する脆弱性 |
CWE-125
Out-of-bounds Read |
CVE-2019-8517 | 2024-07-22 13:41 | 2019-03-25 | Show | GitHub Exploit DB Packet Storm |
| 1442 | 7.5 |
重要
Network |
アップル |
Apple Mac OS X iOS watchOS tvOS |
複数のアップル製品における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2019-8516 | 2024-07-22 13:38 | 2019-03-25 | Show | GitHub Exploit DB Packet Storm |
| 1443 | 7.8 |
重要
Local |
アップル |
tvOS iOS Apple Mac OS X watchOS |
複数のアップル製品における脆弱性 |
CWE-noinfo
noinfo |
CVE-2019-8514 | 2024-07-22 12:11 | 2019-03-25 | Show | GitHub Exploit DB Packet Storm |
| 1444 | 7.8 |
重要
Local |
アップル |
Apple Mac OS X iOS watchOS |
複数のアップル製品における古典的バッファオーバーフローの脆弱性 |
CWE-120
Classic Buffer Overflow |
CVE-2019-8511 | 2024-07-22 10:49 | 2019-03-25 | Show | GitHub Exploit DB Packet Storm |
| 1445 | 5.5 |
警告
Local |
アップル |
Apple Mac OS X iOS |
アップルの iOS および Apple Mac OS X における初期化に関する脆弱性 |
CWE-665
Improper Initialization |
CVE-2019-8504 | 2024-07-22 10:37 | 2019-03-25 | Show | GitHub Exploit DB Packet Storm |
| 1446 | 3.3 |
低
Local |
アップル |
Apple Mac OS X iOS watchOS tvOS |
複数のアップル製品における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2019-8502 | 2024-07-22 10:27 | 2019-03-25 | Show | GitHub Exploit DB Packet Storm |
| 1447 | 5.5 |
警告
Local |
アップル |
Apple Mac OS X iOS watchOS tvOS |
複数のアップル製品における境界外書き込みに関する脆弱性 |
CWE-787
Out-of-bounds Write |
CVE-2019-7293 | 2024-07-22 10:23 | 2019-03-25 | Show | GitHub Exploit DB Packet Storm |
| 1448 | 7.8 |
重要
Local |
アップル |
tvOS iOS Apple Mac OS X watchOS |
複数のアップル製品における初期化に関する脆弱性 |
CWE-665
Improper Initialization |
CVE-2019-8552 | 2024-07-19 18:13 | 2019-03-25 | Show | GitHub Exploit DB Packet Storm |
| 1449 | 4.3 |
警告
Network |
アップル |
watchOS iOS Apple Mac OS X |
複数のアップル製品における不完全なクリーンアップに関する脆弱性 |
CWE-459
Incomplete Cleanup |
CVE-2019-8550 | 2024-07-19 18:06 | 2019-03-25 | Show | GitHub Exploit DB Packet Storm |
| 1450 | 7.8 |
重要
Local |
アップル |
tvOS iOS Apple Mac OS X watchOS |
複数のアップル製品における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2019-8549 | 2024-07-19 18:01 | 2019-03-25 | Show | GitHub Exploit DB Packet Storm |