脆弱性一覧
Show Search Menu
|
You can search the list of vulnerabilities managed by JVN (Japan Vulnerability Note). |
Update Date:July 4, 2026, 6 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 1801 | 6.5 |
警告
Network |
IBM | - | IBM WebSphere Application Server におけるパストラバーサルの脆弱性 |
CWE-22
Path Traversal |
CVE-2018-1770 | 2018-12-27 15:57 | 2018-10-9 | Show | GitHub Exploit DB Packet Storm |
| 1802 | 5.9 |
警告
Network |
F5 Networks | - | 複数の F5 BIG-IP 製品 におけるリソース管理に関する脆弱性 |
CWE-399
Resource Management Errors |
CVE-2018-15311 | 2018-12-26 17:34 | 2018-10-10 | Show | GitHub Exploit DB Packet Storm |
| 1803 | 8.8 |
重要
Network |
Pivotal Software, Inc. | - | Pivotal Application Service における証明書・パスワードの管理に関する脆弱性 |
CWE-255
Credentials Management |
CVE-2018-11088 | 2018-12-20 14:07 | 2018-09-13 | Show | GitHub Exploit DB Packet Storm |
| 1804 | 8.8 |
重要
Network |
Pivotal Software, Inc. | - | Pivotal Application Service における証明書・パスワードの管理に関する脆弱性 |
CWE-255
Credentials Management |
CVE-2018-11086 | 2018-12-20 14:07 | 2018-09-13 | Show | GitHub Exploit DB Packet Storm |
| 1805 | 7.1 |
重要
Local |
マカフィー | - | McAfee Application and Change Control におけるアクセス制御に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2018-6690 | 2018-12-20 12:28 | 2018-02-14 | Show | GitHub Exploit DB Packet Storm |
| 1806 | 6.1 |
警告
Network |
IBM | - | IBM WebSphere Application Server におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2018-1793 | 2018-12-18 15:46 | 2018-10-1 | Show | GitHub Exploit DB Packet Storm |
| 1807 | 6.1 |
警告
Network |
IBM | - | IBM WebSphere Application Server におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2018-1794 | 2018-12-18 15:43 | 2018-10-1 | Show | GitHub Exploit DB Packet Storm |
| 1808 | 5.4 |
警告
Network |
IBM | - | IBM WebSphere Application Server におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2018-1777 | 2018-12-17 15:24 | 2018-10-12 | Show | GitHub Exploit DB Packet Storm |
| 1809 | 6.1 |
警告
Network |
IBM | - | IBM WebSphere Application Server におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2018-1767 | 2018-12-17 15:04 | 2018-10-25 | Show | GitHub Exploit DB Packet Storm |
| 1810 | 6.5 |
警告
Network |
レッドハット | - | JBoss Enterprise Application Platform における情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2016-7061 | 2018-12-17 14:01 | 2016-09-30 | Show | GitHub Exploit DB Packet Storm |
| 1811 | 7.8 |
重要
Local |
レッドハット | - | JBoss Enterprise Application Platform におけるパーミッションに関する脆弱性 |
CWE-275
Permission Issues |
CVE-2016-7066 | 2018-12-14 13:56 | 2016-12-5 | Show | GitHub Exploit DB Packet Storm |
| 1812 | 7.5 |
重要
Network |
IBM | - | IBM WebSphere Application Server Liberty における情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2018-1683 | 2018-12-13 13:42 | 2018-09-21 | Show | GitHub Exploit DB Packet Storm |
| 1813 | 9.8 |
緊急
Network |
A10ネットワークス株式会社 | - | A10 ACOS Web Application Firewall における SQL インジェクションの脆弱性 |
CWE-89
SQL Injection |
CVE-2018-15904 | 2018-12-10 12:27 | 2018-07-18 | Show | GitHub Exploit DB Packet Storm |
| 1814 | 5.9 |
警告
Network |
IBM | - | IBM WebSphere Application Server における情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2018-1719 | 2018-11-28 16:34 | 2018-09-12 | Show | GitHub Exploit DB Packet Storm |
| 1815 | 5.6 |
警告
Network |
IBM | - | IBM WebSphere Application Server におけるアクセス制御に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2018-1695 | 2018-11-26 17:27 | 2018-09-4 | Show | GitHub Exploit DB Packet Storm |
| 1816 | 5.9 |
警告
Network |
IBM | - | IBM WebSphere Application Server における情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2018-1755 | 2018-11-12 19:00 | 2018-08-22 | Show | GitHub Exploit DB Packet Storm |
| 1817 | 8.8 |
重要
Network |
IBM | - | IBM Tivoli Application Dependency Discovery Manager におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
Origin Validation Error |
CVE-2018-1455 | 2018-11-12 12:30 | 2018-05-23 | Show | GitHub Exploit DB Packet Storm |
| 1818 | 8.8 |
重要
Network |
シスコシステムズ | - | Cisco Digital Network Architecture Center における入力確認に関する脆弱性 |
CWE-20 CWE-77 Improper Input Validation Command Injection |
CVE-2018-0427 | 2018-11-9 11:56 | 2018-08-15 | Show | GitHub Exploit DB Packet Storm |
| 1819 | 7.8 |
重要
Local |
レッドハット | - | Red Hat Enterprise Linux の EAP パッケージにおける認可・権限・アクセス制御に関する脆弱性 |
CWE-264
Permissions, Privileges, and Access Controls |
CVE-2016-8657 | 2018-11-8 17:09 | 2016-11-30 | Show | GitHub Exploit DB Packet Storm |
| 1820 | 5.5 |
警告
Local |
レッドハット | - | WildFly Core におけるパストラバーサルの脆弱性 |
CWE-22
Path Traversal |
CVE-2018-10862 | 2018-11-5 18:11 | 2018-07-26 | Show | GitHub Exploit DB Packet Storm |
| 1821 | 6.6 |
警告
Network |
SAP | - | SAP HANA Extended Application Services におけるアクセス制御に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2018-2451 | 2018-11-2 09:16 | 2018-09-3 | Show | GitHub Exploit DB Packet Storm |
| 1822 | 6.1 |
警告
Network |
Zoho Corporation | - | Zoho ManageEngine Applications Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2018-15169 | 2018-10-31 18:11 | 2018-07-25 | Show | GitHub Exploit DB Packet Storm |
| 1823 | 9.8 |
緊急
Network |
Zoho Corporation | - | Zoho ManageEngine Applications Manager における SQL インジェクションの脆弱性 |
CWE-89
SQL Injection |
CVE-2018-15168 | 2018-10-31 18:11 | 2018-07-25 | Show | GitHub Exploit DB Packet Storm |
| 1824 | 6.5 |
警告
Network |
レッドハット | - | keycloak における情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2017-2582 | 2018-10-31 16:58 | 2017-09-26 | Show | GitHub Exploit DB Packet Storm |
| 1825 | 5.3 |
警告
Network |
レッドハット 日立 オラクル |
- | 複数の Oracle Java 製品および JRockit における Sound に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2018-3214 | 2018-10-29 18:00 | 2018-10-16 | Show | GitHub Exploit DB Packet Storm |
| 1826 | 9 |
緊急
Network |
レッドハット 日立 オラクル |
- | 複数の Oracle Java 製品および JRockit における Scripting に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2018-3183 | 2018-10-29 17:59 | 2018-10-16 | Show | GitHub Exploit DB Packet Storm |
| 1827 | 5.6 |
警告
Network |
レッドハット 日立 オラクル |
- | Oracle Java SE の Java SE、Java SE Embedded および JRockit における JSSE に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2018-3180 | 2018-10-29 17:58 | 2018-10-16 | Show | GitHub Exploit DB Packet Storm |
| 1828 | 8.3 |
重要
Network |
レッドハット 日立 オラクル |
- | Oracle Java SE の Java SE および Java SE Embedded における Hotspot に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2018-3169 | 2018-10-29 17:56 | 2018-10-16 | Show | GitHub Exploit DB Packet Storm |
| 1829 | 3.4 |
低
Network |
レッドハット 日立 オラクル |
- | Oracle Java SE の Java SE および Java SE Embedded における Security に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2018-3136 | 2018-10-29 16:36 | 2018-10-16 | Show | GitHub Exploit DB Packet Storm |
| 1830 | 3.1 |
低
Network |
レッドハット 日立 オラクル |
- | Oracle Java SE の Java SE および Java SE Embedded における Networking に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2018-3139 | 2018-10-29 16:35 | 2018-10-16 | Show | GitHub Exploit DB Packet Storm |
| 1831 | 8.3 |
重要
Network |
レッドハット 日立 オラクル |
- | 複数の Oracle Java 製品における JNDI に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2018-3149 | 2018-10-29 16:34 | 2018-10-16 | Show | GitHub Exploit DB Packet Storm |
| 1832 | 6.5 |
警告
Network |
Debian レッドハット |
- | Undertow における HTTP リクエストスマグリングに関する脆弱性 |
CWE-444
HTTP Request Smuggling |
CVE-2017-2666 | 2018-10-29 11:04 | 2017-07-11 | Show | GitHub Exploit DB Packet Storm |
| 1833 | 5.3 |
警告
Network |
オラクル | - | Oracle E-Business Suite の Application Management Pack for Oracle E-Business Suite における User Monitoring に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2018-3167 | 2018-10-29 10:57 | 2018-10-16 | Show | GitHub Exploit DB Packet Storm |
| 1834 | 4.3 |
警告
Network |
オラクル | - | Oracle E-Business Suite の Oracle Applications Framework における REST Services に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2018-2971 | 2018-10-26 15:51 | 2018-10-16 | Show | GitHub Exploit DB Packet Storm |
| 1835 | 5.3 |
警告
Network |
オラクル | - | Oracle E-Business Suite の Oracle Applications Manager における Support Cart に関する脆弱性 |
CWE-200
Information Exposure |
CVE-2018-3237 | 2018-10-25 17:53 | 2018-10-16 | Show | GitHub Exploit DB Packet Storm |
| 1836 | 8.2 |
重要
Network |
オラクル | - | Oracle E-Business Suite の Oracle Applications Manager における脆弱性 |
CWE-284
Improper Access Control |
CVE-2018-3235 | 2018-10-25 17:53 | 2018-10-16 | Show | GitHub Exploit DB Packet Storm |
| 1837 | 8.2 |
重要
Network |
オラクル | - | Oracle E-Business Suite の Oracle Applications Framework における脆弱性 |
CWE-284
Improper Access Control |
CVE-2018-3243 | 2018-10-25 14:25 | 2018-10-16 | Show | GitHub Exploit DB Packet Storm |
| 1838 | 8.2 |
重要
Network |
オラクル | - | Oracle E-Business Suite の Oracle Application Object Library における Attachments / File Upload に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2018-3138 | 2018-10-25 11:47 | 2018-10-16 | Show | GitHub Exploit DB Packet Storm |
| 1839 | 5.3 |
警告
Network |
オラクル | - | Oracle E-Business Suite の Oracle Application Object Library における Attachments / File Upload に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2018-3244 | 2018-10-24 18:26 | 2018-10-16 | Show | GitHub Exploit DB Packet Storm |
| 1840 | 4.3 |
警告
Network |
日立 オラクル |
- | Oracle Java SE および Java SE Embedded における Libraries に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2018-2940 | 2018-10-22 18:25 | 2018-07-17 | Show | GitHub Exploit DB Packet Storm |
| 1841 | 7.5 |
重要
Network |
レッドハット | - | Undertow における HTTP リクエストスマグリングに関する脆弱性 |
CWE-444
HTTP Request Smuggling |
CVE-2017-12165 | 2018-10-17 18:18 | 2017-12-13 | Show | GitHub Exploit DB Packet Storm |
| 1842 | 6.5 |
警告
Network |
レッドハット | - | Red Hat JBoss Enterprise Application におけるパストラバーサルの脆弱性 |
CWE-22
Path Traversal |
CVE-2017-2595 | 2018-10-17 17:46 | 2017-06-7 | Show | GitHub Exploit DB Packet Storm |
| 1843 | 7.5 |
重要
Network |
Debian レッドハット |
- | Undertow におけるリソース管理に関する脆弱性 |
CWE-399
Resource Management Errors |
CVE-2017-2670 | 2018-10-17 17:45 | 2017-06-7 | Show | GitHub Exploit DB Packet Storm |
| 1844 | 5.3 |
警告
Network |
F5 Networks | - | 複数の F5 製品における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2018-5537 | 2018-10-16 16:54 | 2018-07-25 | Show | GitHub Exploit DB Packet Storm |
| 1845 | 7.8 |
重要
Local |
シスコシステムズ | - | Cisco Digital Network Architecture Center における証明書・パスワードの管理に関する脆弱性 |
CWE-255
Credentials Management |
CVE-2018-0368 | 2018-10-16 16:17 | 2018-07-11 | Show | GitHub Exploit DB Packet Storm |
| 1846 | 6.5 |
警告
Network |
Pivotal Software, Inc. | - | Pivotal Application Service における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2018-11044 | 2018-10-15 11:37 | 2018-07-23 | Show | GitHub Exploit DB Packet Storm |
| 1847 | 9.8 |
緊急
Network |
レッドハット | - | JBoss EAP における XML 外部エンティティの脆弱性 |
CWE-611
XXE |
CVE-2017-7464 | 2018-10-15 10:36 | 2017-04-6 | Show | GitHub Exploit DB Packet Storm |
| 1848 | 7.4 |
重要
Adjacent |
F5 Networks | - | 複数の F5 BIG-IP 製品における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2018-5531 | 2018-10-12 17:48 | 2018-07-25 | Show | GitHub Exploit DB Packet Storm |
| 1849 | 7.5 |
重要
Network |
F5 Networks | - | 複数の F5 BIG-IP 製品におけるリソースの枯渇に関する脆弱性 |
CWE-400
Uncontrolled Resource Consumption |
CVE-2018-5530 | 2018-10-12 17:48 | 2018-07-25 | Show | GitHub Exploit DB Packet Storm |
| 1850 | 7.5 |
重要
Network |
F5 Networks | - | 複数の F5 BIG-IP 製品における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2018-5535 | 2018-10-12 17:40 | 2018-07-19 | Show | GitHub Exploit DB Packet Storm |