脆弱性一覧
Show Search Menu
|
You can search the list of vulnerabilities managed by JVN (Japan Vulnerability Note). |
Update Date:July 4, 2026, 2 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 1601 | 4.3 |
警告
Network |
SAP | - | SAP NetWeaver AS Java における情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2019-0391 | 2019-11-21 11:08 | 2019-11-12 | Show | GitHub Exploit DB Packet Storm |
| 1602 | 6.1 |
警告
Network |
F5 Networks | - | BIG-IP におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2019-6657 | 2019-11-8 16:12 | 2019-11-1 | Show | GitHub Exploit DB Packet Storm |
| 1603 | 8.1 |
重要
Network |
Jenkins プロジェクト | - | Jenkins Dynatrace Application Monitoring プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
Origin Validation Error |
CVE-2019-10462 | 2019-10-31 16:21 | 2019-10-23 | Show | GitHub Exploit DB Packet Storm |
| 1604 | 6.5 |
警告
Network |
Jenkins プロジェクト | - | Jenkins Dynatrace Application Monitoring プラグインにおける不適切なデフォルトパーミッションに関する脆弱性 |
CWE-276
Incorrect Default Permissions |
CVE-2019-10463 | 2019-10-31 16:03 | 2019-10-23 | Show | GitHub Exploit DB Packet Storm |
| 1605 | 9.8 |
緊急
Network |
シトリックス・システムズ | - | Citrix Application Delivery Controller および Gateway における認証に関する脆弱性 |
CWE-287
Improper Authentication |
CVE-2019-18225 | 2019-10-31 10:00 | 2019-10-17 | Show | GitHub Exploit DB Packet Storm |
| 1606 | 7.8 |
重要
Local |
Jenkins プロジェクト | - | Jenkins Dynatrace Application Monitoring プラグインにおけるキャッシュからの情報漏えいに関する脆弱性 |
CWE-522
Insufficiently Protected Credentials |
CVE-2019-10461 | 2019-10-30 16:35 | 2019-10-23 | Show | GitHub Exploit DB Packet Storm |
| 1607 | 8.8 |
重要
Network |
シトリックス・システムズ | - | Citrix Application Delivery Management における不正な認証に関する脆弱性 |
CWE-863
Incorrect Authorization |
CVE-2019-17366 | 2019-10-24 17:52 | 2019-10-8 | Show | GitHub Exploit DB Packet Storm |
| 1608 | 4.9 |
警告
Network |
レッドハット | - | wildfly-core における認証に関する脆弱性 |
CWE-287
Improper Authentication |
CVE-2019-14838 | 2019-10-24 14:45 | 2019-10-15 | Show | GitHub Exploit DB Packet Storm |
| 1609 | 5.3 |
警告
Network |
オラクル | - | Oracle E-Business Suite の Oracle Application Object Library における Login Help に関する脆弱性 |
CWE-noinfo
noinfo |
CVE-2019-3027 | 2019-10-24 10:47 | 2019-10-15 | Show | GitHub Exploit DB Packet Storm |
| 1610 | 2.4 |
低
Network |
オラクル | - | Oracle Fusion Middleware の Oracle JDeveloper および ADF における OAM に関する脆弱性 |
CWE-noinfo
noinfo |
CVE-2019-2899 | 2019-10-21 17:58 | 2019-10-15 | Show | GitHub Exploit DB Packet Storm |
| 1611 | 9.8 |
緊急
Network |
オラクル | - | Oracle Fusion Middleware の Oracle JDeveloper および ADF における ADF Faces に関する脆弱性 |
CWE-noinfo
noinfo |
CVE-2019-2904 | 2019-10-21 17:54 | 2019-10-15 | Show | GitHub Exploit DB Packet Storm |
| 1612 | - |
-
|
日立 | - | Cosminexus HTTP Server および Hitachi Web Server における脆弱性 |
CWE-noinfo
noinfo |
- | 2019-10-11 16:59 | 2019-10-10 | Show | GitHub Exploit DB Packet Storm |
| 1613 | 4.3 |
警告
Network |
Pivotal Software, Inc. | - | Pivotal Application Manager における重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性 |
CWE-732
Incorrect Permission Assignment for Critical Resource |
CVE-2019-11275 | 2019-10-9 18:17 | 2019-09-25 | Show | GitHub Exploit DB Packet Storm |
| 1614 | 5.3 |
警告
Network |
IBM | - | IBM WebSphere Application Server におけるエラーメッセージによる情報漏えいに関する脆弱性 |
CWE-209
Information Exposure Through an Error Message |
CVE-2019-4441 | 2019-10-7 16:39 | 2019-10-1 | Show | GitHub Exploit DB Packet Storm |
| 1615 | 9.1 |
緊急
Network |
F5 Networks | - | 複数の F5 BIG-IP 製品における情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2019-6649 | 2019-10-4 12:21 | 2019-09-20 | Show | GitHub Exploit DB Packet Storm |
| 1616 | 5.3 |
警告
Network |
IBM | - | IBM WebSphere Application Server Liberty における検証および完全性チェックを行っていない Cookie への依存に関する脆弱性 |
CWE-565
Reliance on Cookies without Validation and Integrity Checking |
CVE-2019-4305 | 2019-10-2 16:56 | 2019-09-26 | Show | GitHub Exploit DB Packet Storm |
| 1617 | 6.3 |
警告
Network |
IBM | - | IBM WebSphere Application Server - Liberty におけるセッションの固定化の脆弱性 |
CWE-384
Session Fixation |
CVE-2019-4304 | 2019-10-2 16:56 | 2019-09-26 | Show | GitHub Exploit DB Packet Storm |
| 1618 | 7.8 |
重要
Local |
Jenkins プロジェクト | - | Jenkins vFabric Application Director プラグインにおける重要な情報の平文保存に関する脆弱性 |
CWE-312
Cleartext Storage of Sensitive Information |
CVE-2019-10419 | 2019-09-30 10:26 | 2019-09-25 | Show | GitHub Exploit DB Packet Storm |
| 1619 | 5.3 |
警告
Network |
F5 Networks | - | BIG-IP および BIG-IQ におけるセキュリティ関連の処理に対するレスポンスの違いに起因する情報漏えいに関する脆弱性 |
CWE-203
Information Exposure Through Discrepancy |
CVE-2019-6651 | 2019-09-30 09:59 | 2019-09-25 | Show | GitHub Exploit DB Packet Storm |
| 1620 | 5.3 |
警告
Network |
F5 Networks | - | 複数の BIG-IP 製品のプラットホームにおける情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2019-6655 | 2019-09-27 18:02 | 2019-09-25 | Show | GitHub Exploit DB Packet Storm |
| 1621 | 4.3 |
警告
Adjacent |
F5 Networks | - | 複数の BIG-IP 製品のシステムにおける入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2019-6654 | 2019-09-27 18:02 | 2019-09-25 | Show | GitHub Exploit DB Packet Storm |
| 1622 | 9.1 |
緊急
Network |
F5 Networks | - | F5 BIG-IP ASM における情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2019-6650 | 2019-09-25 15:46 | 2019-09-20 | Show | GitHub Exploit DB Packet Storm |
| 1623 | 5.3 |
警告
Network |
IBM | - | IBM WebSphere Application Server における情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2019-4505 | 2019-09-25 15:40 | 2019-09-17 | Show | GitHub Exploit DB Packet Storm |
| 1624 | 8.8 |
重要
Network |
Pivotal Software, Inc. | - | Pivotal Application Service における権限管理に関する脆弱性 |
CWE-269
Improper Privilege Management |
CVE-2019-11280 | 2019-09-25 14:42 | 2019-09-19 | Show | GitHub Exploit DB Packet Storm |
| 1625 | 6.1 |
警告
Network |
IBM | - | IBM Cloud Application Performance Management におけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性 |
CWE-1021
Improper Restriction of Rendered UI Layers or Frames |
CVE-2019-4086 | 2019-09-24 09:37 | 2019-08-26 | Show | GitHub Exploit DB Packet Storm |
| 1626 | 5.3 |
警告
Network |
IBM | - | IBM WebSphere Application Server におけるパストラバーサルの脆弱性 |
CWE-22
Path Traversal |
CVE-2019-4268 | 2019-09-20 18:08 | 2019-09-16 | Show | GitHub Exploit DB Packet Storm |
| 1627 | 5.4 |
警告
Network |
IBM | - | IBM WebSphere Application Server におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2019-4270 | 2019-09-20 18:06 | 2019-09-16 | Show | GitHub Exploit DB Packet Storm |
| 1628 | 3.5 |
低
Network |
IBM | - | IBM WebSphere Application Server における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2019-4271 | 2019-09-20 18:03 | 2019-09-3 | Show | GitHub Exploit DB Packet Storm |
| 1629 | 4.3 |
警告
Network |
IBM | - | IBM WebSphere Application Server におけるパストラバーサルの脆弱性 |
CWE-22
Path Traversal |
CVE-2019-4442 | 2019-09-20 17:58 | 2019-09-16 | Show | GitHub Exploit DB Packet Storm |
| 1630 | 6.5 |
警告
Network |
IBM | - | IBM WebSphere Application Server における情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2019-4477 | 2019-09-20 17:54 | 2019-09-16 | Show | GitHub Exploit DB Packet Storm |
| 1631 | 7.8 |
重要
Local |
アドビシステムズ | - | Adobe application manager インストーラにおける信頼性のない検索パスに関する脆弱性 |
CWE-426
Untrusted Search Path |
CVE-2019-8076 | 2019-09-18 16:20 | 2019-09-10 | Show | GitHub Exploit DB Packet Storm |
| 1632 | 7.2 |
重要
Network |
SAP | - | 複数の SAP 製品におけるコードインジェクションの脆弱性 |
CWE-94
Code Injection |
CVE-2019-0355 | 2019-09-13 10:16 | 2019-09-10 | Show | GitHub Exploit DB Packet Storm |
| 1633 | 4.3 |
警告
Network |
SAP | - | SAP HANA Extended Application Services における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2019-0364 | 2019-09-13 10:06 | 2019-09-10 | Show | GitHub Exploit DB Packet Storm |
| 1634 | 7.1 |
重要
Network |
SAP | - | SAP HANA Extended Application Services における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2019-0363 | 2019-09-13 10:06 | 2019-09-10 | Show | GitHub Exploit DB Packet Storm |
| 1635 | 5.3 |
警告
Network |
F5 Networks | - | 複数の BIG-IP 製品におけるリソースの枯渇に関する脆弱性 |
CWE-400
Uncontrolled Resource Consumption |
CVE-2019-6647 | 2019-09-11 17:52 | 2019-08-9 | Show | GitHub Exploit DB Packet Storm |
| 1636 | 7.5 |
重要
Network |
F5 Networks | - | 複数の BIG-IP 製品における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2019-6645 | 2019-09-11 17:52 | 2019-08-9 | Show | GitHub Exploit DB Packet Storm |
| 1637 | 9.4 |
緊急
Network |
F5 Networks | - | 複数の BIG-IP 製品における認可に関する脆弱性 |
CWE-285
Improper Authorization |
CVE-2019-6644 | 2019-09-11 17:52 | 2019-08-9 | Show | GitHub Exploit DB Packet Storm |
| 1638 | 7.5 |
重要
Network |
F5 Networks | - | BIG-IP バーチャルサーバにおける入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2019-6643 | 2019-09-11 17:52 | 2019-08-9 | Show | GitHub Exploit DB Packet Storm |
| 1639 | 8.8 |
重要
Network |
F5 Networks | - | BIG-IP および Enterprise Manager における認可・権限・アクセス制御に関する脆弱性 |
CWE-264
Permissions, Privileges, and Access Controls |
CVE-2019-6646 | 2019-09-6 18:17 | 2019-08-9 | Show | GitHub Exploit DB Packet Storm |
| 1640 | 6.5 |
警告
Network |
Jenkins プロジェクト | - | Jenkins IBM Application Security on Cloud プラグインにおける情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2019-10391 | 2019-09-5 16:11 | 2019-08-28 | Show | GitHub Exploit DB Packet Storm |
| 1641 | 4.6 |
警告
Adjacent |
Pivotal Software, Inc. | - | Pivotal Application Service におけるアクセス制御に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2019-11276 | 2019-09-4 17:31 | 2019-08-16 | Show | GitHub Exploit DB Packet Storm |
| 1642 | 8.8 |
重要
Network |
Zoho Corporation | - | Zoho ManageEngine Application Manager における SQL インジェクションの脆弱性 |
CWE-89
SQL Injection |
CVE-2019-15105 | 2019-08-29 16:27 | 2019-08-13 | Show | GitHub Exploit DB Packet Storm |
| 1643 | 9.8 |
緊急
Network |
SAP | - | Java 用 SAP NetWeaver Application Server におけるサーバサイドのリクエストフォージェリの脆弱性 |
CWE-918
Server-Side Request Forgery (SSRF) |
CVE-2019-0345 | 2019-08-27 09:47 | 2019-08-13 | Show | GitHub Exploit DB Packet Storm |
| 1644 | 7.8 |
重要
Local |
Cloud Foundry Foundation Pivotal Software, Inc. |
- | CF CLI における情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2019-3800 | 2019-08-15 17:48 | 2019-07-18 | Show | GitHub Exploit DB Packet Storm |
| 1645 | 7.5 |
重要
Network |
Cloud Foundry Foundation Pivotal Software, Inc. |
- | Cloud Foundry UAA におけるセキュリティ機能に関する脆弱性 |
CWE-254
7PK - Security Features |
CVE-2019-11270 | 2019-08-15 17:11 | 2019-08-1 | Show | GitHub Exploit DB Packet Storm |
| 1646 | 7.5 |
重要
Network |
レッドハット | - | undertow における情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2019-10184 | 2019-08-5 16:52 | 2019-07-25 | Show | GitHub Exploit DB Packet Storm |
| 1647 | 5.4 |
警告
Network |
IBM | - | IBM WebSphere Application Server - Liberty Admin Center における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2019-4285 | 2019-08-2 14:15 | 2019-07-25 | Show | GitHub Exploit DB Packet Storm |
| 1648 | 6.5 |
警告
Network |
OpenSSL Project 日立 |
- | OpenSSL における脆弱性 |
CWE-200
Information Exposure |
CVE-2017-3736 | 2019-08-1 15:50 | 2017-11-2 | Show | GitHub Exploit DB Packet Storm |
| 1649 | 6.5 |
警告
Network |
オラクル | - | Oracle E-Business Suite の Oracle Applications Manager における Oracle Diagnostics Interfaces に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2019-2825 | 2019-07-29 16:43 | 2019-07-16 | Show | GitHub Exploit DB Packet Storm |
| 1650 | 5.4 |
警告
Network |
オラクル | - | Oracle Financial Services Applications の Oracle Financial Services Analytical Applications Infrastructure における Infrastructure に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2019-2823 | 2019-07-29 16:43 | 2019-07-16 | Show | GitHub Exploit DB Packet Storm |