脆弱性一覧
Show Search Menu
|
You can search the list of vulnerabilities managed by JVN (Japan Vulnerability Note). |
Update Date:July 5, 2026, 6 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 1951 | 5.3 |
警告
Network |
Open-Xchange | ox app suite | Open-Xchange の ox app suite における脆弱性 |
CWE-noinfo
noinfo |
CVE-2023-24597 | 2023-11-21 17:09 | 2023-05-29 | Show | GitHub Exploit DB Packet Storm |
| 1952 | 4.3 |
警告
Network |
Open-Xchange | ox app suite | Open-Xchange の ox app suite における脆弱性 |
CWE-noinfo
noinfo |
CVE-2023-24598 | 2023-11-21 17:09 | 2023-05-29 | Show | GitHub Exploit DB Packet Storm |
| 1953 | 4.2 |
警告
Network |
Open-Xchange | ox app suite | Open-Xchange の ox app suite における認証の欠如に関する脆弱性 |
CWE-862
Missing Authorization |
CVE-2023-24605 | 2023-11-21 17:09 | 2023-05-29 | Show | GitHub Exploit DB Packet Storm |
| 1954 | 5.8 |
警告
Network |
シスコシステムズ |
Cisco Adaptive Security Appliance ソフトウェア Cisco Firepower Threat Defense ソフトウェア |
シスコシステムズの Cisco Adaptive Security Appliance ソフトウェアおよび Cisco Firepower Threat Defense ソフトウェアにおける不正な認証に関する脆弱性 |
CWE-863
Incorrect Authorization |
CVE-2022-20928 | 2023-11-21 16:53 | 2022-11-9 | Show | GitHub Exploit DB Packet Storm |
| 1955 | 7.5 |
重要
Network |
シスコシステムズ |
Cisco Adaptive Security Appliance ソフトウェア Cisco Firepower Threat Defense ソフトウェア |
シスコシステムズの Cisco Adaptive Security Appliance ソフトウェアおよび Cisco Firepower Threat Defense ソフトウェアにおける脆弱性 |
CWE-noinfo
noinfo |
CVE-2022-20947 | 2023-11-21 16:30 | 2022-11-9 | Show | GitHub Exploit DB Packet Storm |
| 1956 | 6.8 |
警告
Physics |
シスコシステムズ |
Cisco Adaptive Security Appliance ソフトウェア Cisco Firepower Threat Defense ソフトウェア |
シスコシステムズの Cisco Adaptive Security Appliance ソフトウェアおよび Cisco Firepower Threat Defense ソフトウェアにおける脆弱性 |
CWE-Other
Other |
CVE-2022-20826 | 2023-11-21 15:41 | 2022-11-9 | Show | GitHub Exploit DB Packet Storm |
| 1957 | 7.5 |
重要
Network |
アップル | Apple Mac OS X | アップルの Apple Mac OS X および macOS における脆弱性 |
CWE-noinfo
noinfo |
CVE-2022-32910 | 2023-11-21 11:27 | 2022-09-12 | Show | GitHub Exploit DB Packet Storm |
| 1958 | 8.8 |
重要
Network |
シスコシステムズ | Cisco BroadWorks CommPilot Application Software | シスコシステムズの Cisco BroadWorks CommPilot Application Software におけるサーバサイドのリクエストフォージェリの脆弱性 |
CWE-918
Server-Side Request Forgery (SSRF) |
CVE-2022-20958 | 2023-11-21 11:20 | 2022-11-2 | Show | GitHub Exploit DB Packet Storm |
| 1959 | 7.5 |
重要
Network |
シスコシステムズ | Cisco Email Security Appliance | シスコシステムズの Cisco Email Security Appliance における証明書検証に関する脆弱性 |
CWE-295
Improper Certificate Validation |
CVE-2022-20960 | 2023-11-21 11:13 | 2022-11-2 | Show | GitHub Exploit DB Packet Storm |
| 1960 | 5.9 |
警告
Network |
IBM | IBM WebSphere Application Server | IBM の IBM WebSphere Application Server におけるスプーフィングによる認証回避に関する脆弱性 |
CWE-290
Authentication Bypass by Spoofing |
CVE-2022-38712 | 2023-11-21 10:12 | 2022-10-17 | Show | GitHub Exploit DB Packet Storm |
| 1961 | 6.5 |
警告
Network |
IBM | IBM MQ Appliance | IBM の IBM MQ Appliance におけるセッション期限に関する脆弱性 |
CWE-613
Insufficient Session Expiration |
CVE-2022-40230 | 2023-11-21 10:09 | 2022-09-14 | Show | GitHub Exploit DB Packet Storm |
| 1962 | 7.8 |
重要
Local |
アップル | Apple Mac OS X | アップルの Apple Mac OS X および macOS における脆弱性 |
CWE-noinfo
noinfo |
CVE-2022-32794 | 2023-11-21 10:00 | 2022-05-16 | Show | GitHub Exploit DB Packet Storm |
| 1963 | 8.8 |
重要
Network |
bookingultrapro | booking ultra pro appointments booking calendar | bookingultrapro の WordPress 用 booking ultra pro appointments booking calendar におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
Origin Validation Error |
CVE-2022-46816 | 2023-11-20 17:15 | 2022-12-8 | Show | GitHub Exploit DB Packet Storm |
| 1964 | 4.3 |
警告
Network |
Open-Xchange | ox app suite | Open-Xchange の ox app suite における脆弱性 |
CWE-noinfo
noinfo |
CVE-2023-24599 | 2023-11-20 17:14 | 2023-05-29 | Show | GitHub Exploit DB Packet Storm |
| 1965 | 4.3 |
警告
Network |
Open-Xchange | ox app suite | Open-Xchange の ox app suite における脆弱性 |
CWE-noinfo
noinfo |
CVE-2023-24600 | 2023-11-20 17:14 | 2023-05-29 | Show | GitHub Exploit DB Packet Storm |
| 1966 | 6.1 |
警告
Network |
Open-Xchange | ox app suite | Open-Xchange の ox app suite におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2023-24601 | 2023-11-20 17:14 | 2023-05-29 | Show | GitHub Exploit DB Packet Storm |
| 1967 | 6.1 |
警告
Network |
Open-Xchange | ox app suite | Open-Xchange の ox app suite におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2023-24602 | 2023-11-20 17:14 | 2023-05-29 | Show | GitHub Exploit DB Packet Storm |
| 1968 | 6.5 |
警告
Network |
Open-Xchange | ox app suite | Open-Xchange の ox app suite における脆弱性 |
CWE-noinfo
noinfo |
CVE-2023-24603 | 2023-11-20 17:14 | 2023-05-29 | Show | GitHub Exploit DB Packet Storm |
| 1969 | 4.3 |
警告
Network |
Open-Xchange | ox app suite | Open-Xchange の ox app suite における脆弱性 |
CWE-noinfo
noinfo |
CVE-2023-24604 | 2023-11-20 17:14 | 2023-05-29 | Show | GitHub Exploit DB Packet Storm |
| 1970 | 5.3 |
警告
Network |
hcl | domino appdev pack | hcl の domino appdev pack における脆弱性 |
CWE-noinfo
noinfo |
CVE-2023-28015 | 2023-11-20 17:13 | 2023-05-23 | Show | GitHub Exploit DB Packet Storm |
| 1971 | 4.3 |
警告
Network |
Jenkins プロジェクト | AppSpider | Jenkins プロジェクトの Jenkins 用 AppSpider における不適切なデフォルトパーミッションに関する脆弱性 |
CWE-276
Incorrect Default Permissions |
CVE-2023-32999 | 2023-11-20 17:12 | 2023-05-16 | Show | GitHub Exploit DB Packet Storm |
| 1972 | 8.8 |
重要
Network |
wandlesoftware | smart app banner | wandlesoftware の WordPress 用 smart app banner におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
Origin Validation Error |
CVE-2023-33315 | 2023-11-20 17:11 | 2023-05-28 | Show | GitHub Exploit DB Packet Storm |
| 1973 | 3.7 |
低
Network |
F5 Networks |
BIG-IP Advanced Firewall Manager (AFM) BIG-IP Analytics BIG-IP Application Acceleration Manager (AAM) BIG-IP Access Policy Manager… |
複数の F5 Networks 製品における重要な情報の平文での送信に関する脆弱性 |
CWE-319
Cleartext Transmission of Sensitive Information |
CVE-2022-41983 | 2023-11-20 16:52 | 2022-10-19 | Show | GitHub Exploit DB Packet Storm |
| 1974 | 7.5 |
重要
Network |
F5 Networks |
BIG-IP Application Acceleration Manager (AAM) BIG-IP Advanced Firewall Manager (AFM) BIG-IP Analytics BIG-IP Access Policy Manager… |
複数の F5 Networks 製品における有効期限後のメモリの解放の欠如に関する脆弱性 |
CWE-401
Missing Release of Memory after Effective Lifetime |
CVE-2022-41832 | 2023-11-20 15:08 | 2022-10-19 | Show | GitHub Exploit DB Packet Storm |
| 1975 | 7.5 |
重要
Network |
F5 Networks |
BIG-IP Advanced Firewall Manager (AFM) BIG-IP Analytics BIG-IP Application Security Manager (ASM) BIG-IP Access Policy Manager&nbs… |
複数の F5 Networks 製品における計算の誤りに関する脆弱性 |
CWE-682
Incorrect Calculation |
CVE-2022-36795 | 2023-11-20 14:57 | 2022-10-19 | Show | GitHub Exploit DB Packet Storm |
| 1976 | 6.5 |
警告
Network |
F5 Networks |
BIG-IP Advanced Firewall Manager (AFM) BIG-IP Application Acceleration Manager (AAM) BIG-IP Analytics BIG-IP Access Policy Manager… |
複数の F5 Networks 製品におけるリソースの枯渇に関する脆弱性 |
CWE-400
Uncontrolled Resource Consumption |
CVE-2022-41770 | 2023-11-20 13:44 | 2022-10-19 | Show | GitHub Exploit DB Packet Storm |
| 1977 | 7.2 |
重要
Network |
F5 Networks |
BIG-IP Advanced Web Application Firewall (WAF) BIG-IP Application Security Manager (ASM) |
F5 Networks の BIG-IP Advanced Web Application Firewall (WAF) および BIG-IP Application Security Manager (ASM) におけるコマンドインジェクションの脆弱性 |
CWE-77
Command Injection |
CVE-2022-41617 | 2023-11-20 12:21 | 2022-10-19 | Show | GitHub Exploit DB Packet Storm |
| 1978 | 7.5 |
重要
Network |
F5 Networks |
BIG-IP Local Traffic Manager (LTM) BIG-IP Application Security Manager (ASM) BIG-IP Access Policy Manager (APM) BIG-IP Fraud&… |
複数の F5 Networks 製品におけるリソースの枯渇に関する脆弱性 |
CWE-400
Uncontrolled Resource Consumption |
CVE-2022-41833 | 2023-11-20 12:09 | 2022-10-19 | Show | GitHub Exploit DB Packet Storm |
| 1979 | 7.5 |
重要
Network |
F5 Networks |
BIG-IP Access Policy Manager (APM) BIG-IP Application Acceleration Manager (AAM) BIG-IP Advanced Firewall Manager (AFM) BIG-IP&nbs… |
複数の F5 Networks 製品における有効期限後のメモリの解放の欠如に関する脆弱性 |
CWE-401
Missing Release of Memory after Effective Lifetime |
CVE-2022-41624 | 2023-11-20 11:53 | 2022-10-19 | Show | GitHub Exploit DB Packet Storm |
| 1980 | 7.5 |
重要
Network |
F5 Networks |
BIG-IP Application Security Manager (ASM) BIG-IP Advanced Web Application Firewall (WAF) |
F5 Networks の BIG-IP Advanced Web Application Firewall (WAF) および BIG-IP Application Security Manager (ASM) における無効なポインタや参照の解放に関する脆弱性 |
CWE-763
Release of Invalid Pointer or Reference |
CVE-2022-41691 | 2023-11-20 11:50 | 2022-10-19 | Show | GitHub Exploit DB Packet Storm |
| 1981 | 4.9 |
警告
Network |
F5 Networks |
BIG-IP Analytics BIG-IP Advanced Firewall Manager (AFM) BIG-IP Application Security Manager (ASM) BIG-IP Access Policy Manager&nbs… |
複数の F5 Networks 製品における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2022-41694 | 2023-11-20 11:46 | 2022-10-19 | Show | GitHub Exploit DB Packet Storm |
| 1982 | 7.5 |
重要
Network |
F5 Networks |
BIG-IP Application Security Manager (ASM) BIG-IP Advanced Web Application Firewall (WAF) |
F5 Networks の BIG-IP Advanced Web Application Firewall (WAF) および BIG-IP Application Security Manager (ASM) における脆弱性 |
CWE-noinfo
noinfo |
CVE-2022-41836 | 2023-11-20 11:42 | 2022-10-19 | Show | GitHub Exploit DB Packet Storm |
| 1983 | 7.5 |
重要
Network |
Flask-AppBuilder project | Flask-AppBuilder | Flask-AppBuilder project の Flask-AppBuilder における過度な認証試行の不適切な制限に関する脆弱性 |
CWE-307
mproper Restriction of Excessive Authentication Attempts |
CVE-2023-29005 | 2023-11-17 16:06 | 2023-04-10 | Show | GitHub Exploit DB Packet Storm |
| 1984 | 6.1 |
警告
Network |
SAP | SAP NetWeaver | SAP の SAP NetWeaver および SAP Netweaver Application Server ABAP におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2023-27499 | 2023-11-17 15:52 | 2023-04-10 | Show | GitHub Exploit DB Packet Storm |
| 1985 | 5.4 |
警告
Network |
IBM | IBM TRIRIGA Application Platform | IBM の IBM TRIRIGA Application Platform におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2022-43914 | 2023-11-17 15:34 | 2022-10-26 | Show | GitHub Exploit DB Packet Storm |
| 1986 | 7.1 |
重要
Network |
IBM | IBM TRIRIGA Application Platform | IBM の IBM TRIRIGA Application Platform における XML 外部エンティティの脆弱性 |
CWE-611
XXE |
CVE-2023-27876 | 2023-11-17 15:29 | 2023-04-5 | Show | GitHub Exploit DB Packet Storm |
| 1987 | 4.6 |
警告
Network |
SAP |
S4CORE application interface framework ABAP platform SAP Basis |
複数の SAP 製品における CSV ファイル内の数式要素の中和に関する脆弱性 |
CWE-1236
Improper Neutralization of Formula Elements in a CSV File |
CVE-2023-29109 | 2023-11-17 15:24 | 2023-04-11 | Show | GitHub Exploit DB Packet Storm |
| 1988 | 5.4 |
警告
Network |
SAP | application interface | SAP の application interface におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2023-29112 | 2023-11-17 15:24 | 2023-04-11 | Show | GitHub Exploit DB Packet Storm |
| 1989 | 5.4 |
警告
Network |
SAP |
ABAP platform SAP Basis S4CORE application interface framework |
複数の SAP 製品におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2023-29110 | 2023-11-17 14:33 | 2023-04-11 | Show | GitHub Exploit DB Packet Storm |
| 1990 | 4.3 |
警告
Network |
SAP | application interface framework | SAP の application interface framework における脆弱性 |
CWE-noinfo
noinfo |
CVE-2023-29111 | 2023-11-17 14:33 | 2023-04-11 | Show | GitHub Exploit DB Packet Storm |
| 1991 | 5.3 |
警告
Network |
ジュニパーネットワークス |
appid service sigpack Junos OS jdpi-decoder engine |
複数のジュニパーネットワークス製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性 |
CWE-770
Allocation of Resources Without Limits or Throttling |
CVE-2023-28968 | 2023-11-17 13:58 | 2023-04-17 | Show | GitHub Exploit DB Packet Storm |
| 1992 | 6.1 |
警告
Network |
survey application system project | survey application system | survey application system project の survey application system におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2023-1946 | 2023-11-17 13:35 | 2023-04-7 | Show | GitHub Exploit DB Packet Storm |
| 1993 | 9.8 |
緊急
Network |
CodePeople | cp appointment calendar | CodePeople の WordPress 用 cp appointment calendar における SQL インジェクションの脆弱性 |
CWE-89
SQL Injection |
CVE-2015-10099 | 2023-11-17 13:22 | 2023-04-10 | Show | GitHub Exploit DB Packet Storm |
| 1994 | 6.5 |
警告
Network |
Zoho Corporation | manageengine applications manager | Zoho Corporation の manageengine applications manager における XML 外部エンティティの脆弱性 |
CWE-611
XXE |
CVE-2023-28340 | 2023-11-17 12:12 | 2023-04-10 | Show | GitHub Exploit DB Packet Storm |
| 1995 | 6.1 |
警告
Network |
Zoho Corporation | manageengine applications manager | Zoho Corporation の manageengine applications manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2023-28341 | 2023-11-17 12:09 | 2023-04-10 | Show | GitHub Exploit DB Packet Storm |
| 1996 | 4.3 |
警告
Network |
SAP | hcm fiori app my forms | SAP の hcm fiori app my forms における認証の欠如に関する脆弱性 |
CWE-862
Missing Authorization |
CVE-2023-1903 | 2023-11-17 12:06 | 2023-04-10 | Show | GitHub Exploit DB Packet Storm |
| 1997 | 6.5 |
警告
Network |
- | SAP の SAP Netweaver Application Server ABAP における脆弱性 |
CWE-noinfo
noinfo |
CVE-2023-28763 | 2023-11-17 11:26 | 2023-04-10 | Show | GitHub Exploit DB Packet Storm | |
| 1998 | 9.8 |
緊急
Network |
simple phone book/directory web app project | simple phone book/directory web app | simple phone book/directory web app project の simple phone book/directory web app における SQL インジェクションの脆弱性 |
CWE-89
SQL Injection |
CVE-2022-45010 | 2023-11-16 17:11 | 2022-12-7 | Show | GitHub Exploit DB Packet Storm |
| 1999 | 9.8 |
緊急
Network |
ソフォス | web appliance | ソフォスの web appliance におけるコマンドインジェクションの脆弱性 |
CWE-77
Command Injection |
CVE-2023-1671 | 2023-11-16 11:41 | 2023-04-4 | Show | GitHub Exploit DB Packet Storm |
| 2000 | 7.5 |
重要
Network |
earnings and expense tracker app project | earnings and expense tracker app | earnings and expense tracker app project の earnings and expense tracker app における脆弱性 |
CWE-noinfo
noinfo |
CVE-2023-1858 | 2023-11-16 10:48 | 2023-04-5 | Show | GitHub Exploit DB Packet Storm |