脆弱性一覧
Show Search Menu
|
You can search the list of vulnerabilities managed by JVN (Japan Vulnerability Note). |
Update Date:July 4, 2026, 6 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 1851 | 7.5 |
重要
Network |
F5 Networks | - | 複数の F5 BIG-IP 製品における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2018-5534 | 2018-10-12 17:40 | 2018-07-19 | Show | GitHub Exploit DB Packet Storm |
| 1852 | 7.5 |
重要
Network |
F5 Networks | - | 複数の F5 BIG-IP 製品における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2018-5533 | 2018-10-12 17:40 | 2018-07-19 | Show | GitHub Exploit DB Packet Storm |
| 1853 | 5.5 |
警告
Local |
レッドハット | - | EAP における情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2017-12167 | 2018-10-12 10:37 | 2017-09-14 | Show | GitHub Exploit DB Packet Storm |
| 1854 | 5.3 |
警告
Network |
F5 Networks | - | 複数の F5 BIG-IP 製品におけるセキュリティ機能に関する脆弱性 |
CWE-254
7PK - Security Features |
CVE-2018-5532 | 2018-10-10 17:39 | 2018-07-19 | Show | GitHub Exploit DB Packet Storm |
| 1855 | 8.1 |
重要
Network |
Apache Software Foundation レッドハット |
- | Apache CXF におけるセキュリティ機能に関する脆弱性 |
CWE-254
7PK - Security Features |
CVE-2018-8039 | 2018-10-9 17:27 | 2018-06-28 | Show | GitHub Exploit DB Packet Storm |
| 1856 | 8.1 |
重要
Network |
F5 Networks | - | 複数の F5 BIG-IP 製品における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2018-5542 | 2018-10-9 15:09 | 2018-07-25 | Show | GitHub Exploit DB Packet Storm |
| 1857 | 7.5 |
重要
Network |
F5 Networks | - | F5 BIG-IP ASM におけるリソースの枯渇に関する脆弱性 |
CWE-400
Uncontrolled Resource Consumption |
CVE-2018-5541 | 2018-10-9 15:09 | 2018-07-25 | Show | GitHub Exploit DB Packet Storm |
| 1858 | 7.5 |
重要
Network |
F5 Networks | - | F5 BIG-IP ASM における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2018-5539 | 2018-10-9 15:09 | 2018-07-25 | Show | GitHub Exploit DB Packet Storm |
| 1859 | 9.8 |
緊急
Network |
IBM | - | IBM WebSphere Application Server における信頼性のないデータのデシリアライゼーションに関する脆弱性 |
CWE-502
Deserialization of Untrusted Data |
CVE-2018-1567 | 2018-10-5 16:17 | 2018-09-5 | Show | GitHub Exploit DB Packet Storm |
| 1860 | 6.8 |
警告
Physics |
Medtronic | - | Medtronic 8840 N'Vision Clinician Programmer および 8870 N'Vision removable Application Card における保護メカニズムの不具合に関する脆弱性 |
CWE-693
Protection Mechanism Failure |
CVE-2018-10631 | 2018-10-3 17:01 | 2018-05-17 | Show | GitHub Exploit DB Packet Storm |
| 1861 | 9.8 |
緊急
Network |
Zoho Corporation | - | ManageEngine Applications Manager における信頼性のないデータのデシリアライゼーションに関する脆弱性 |
CWE-502
Deserialization of Untrusted Data |
CVE-2016-9498 | 2018-10-1 16:58 | 2016-11-2 | Show | GitHub Exploit DB Packet Storm |
| 1862 | 4.9 |
警告
Network |
Zoho Corporation | - | ManageEngine Applications Manager における情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2016-9491 | 2018-10-1 16:58 | 2016-11-2 | Show | GitHub Exploit DB Packet Storm |
| 1863 | 8.8 |
重要
Network |
Zoho Corporation | - | ManageEngine Applications Manager における証明書・パスワードの管理に関する脆弱性 |
CWE-255 CWE-264 Credentials Management Permissions, Privileges, and Access Controls |
CVE-2016-9489 | 2018-10-1 16:58 | 2016-11-2 | Show | GitHub Exploit DB Packet Storm |
| 1864 | 7.5 |
重要
Network |
IBM | - | IBM Tivoli Application Dependency Discovery Manager における暗号に関する脆弱性 |
CWE-310
Cryptographic Issues |
CVE-2013-3017 | 2018-09-28 17:46 | 2013-04-12 | Show | GitHub Exploit DB Packet Storm |
| 1865 | 3.7 |
低
Network |
日本電気 アップル Mozilla Foundation Opera Software ASA マイクロソフト オラクル 日立 |
- | TLS プロトコルにおける暗号アルゴリズムのダウングレード攻撃を実行される脆弱性 |
CWE-310
Cryptographic Issues |
CVE-2015-4000 | 2018-09-21 12:32 | 2015-05-20 | Show | GitHub Exploit DB Packet Storm |
| 1866 | 7.5 |
重要
Network |
F5 Networks | - | BIG-IP におけるリソースの枯渇に関する脆弱性 |
CWE-400
Uncontrolled Resource Consumption |
CVE-2018-5527 | 2018-09-20 14:19 | 2018-06-27 | Show | GitHub Exploit DB Packet Storm |
| 1867 | 9.8 |
緊急
Network |
レッドハット | - | JBoss EAP におけるコードインジェクションの脆弱性 |
CWE-94
Code Injection |
CVE-2017-7465 | 2018-09-20 14:18 | 2017-04-6 | Show | GitHub Exploit DB Packet Storm |
| 1868 | 9.8 |
緊急
Network |
Zoho Corporation | - | Zoho ManageEngine Applications Manager における SQL インジェクションの脆弱性 |
CWE-89
SQL Injection |
CVE-2018-13050 | 2018-09-19 14:53 | 2018-07-10 | Show | GitHub Exploit DB Packet Storm |
| 1869 | 6.7 |
警告
Local |
IBM | - | IBM WebSphere Application Server における情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2018-1621 | 2018-09-7 14:52 | 2018-06-28 | Show | GitHub Exploit DB Packet Storm |
| 1870 | 7.5 |
重要
Network |
IBM | - | IBM WebSphere Application Server における情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2018-1614 | 2018-09-6 15:43 | 2018-06-21 | Show | GitHub Exploit DB Packet Storm |
| 1871 | 7.5 |
重要
Network |
IBM | - | IBM WebSphere Application Server Liberty における情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2018-1553 | 2018-09-6 12:18 | 2018-06-21 | Show | GitHub Exploit DB Packet Storm |
| 1872 | 6.1 |
警告
Network |
Zoho Corporation | - | Zoho ManageEngine Applications Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2018-12996 | 2018-08-31 12:29 | 2018-07-10 | Show | GitHub Exploit DB Packet Storm |
| 1873 | 6.5 |
警告
Network |
F5 Networks | - | F5 BIG-IP ASM におけるリソース管理に関する脆弱性 |
CWE-399
Resource Management Errors |
CVE-2018-5526 | 2018-08-13 18:47 | 2018-05-31 | Show | GitHub Exploit DB Packet Storm |
| 1874 | 4.3 |
警告
Network |
F5 Networks | - | 複数の F5 BIG-IP Configuration utility における情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2018-5525 | 2018-08-13 18:47 | 2018-05-31 | Show | GitHub Exploit DB Packet Storm |
| 1875 | 5.3 |
警告
Network |
F5 Networks | - | 複数の F5 BIG-IP 製品における環境設定に関する脆弱性 |
CWE-16
Configuration |
CVE-2018-5524 | 2018-08-13 18:47 | 2018-05-31 | Show | GitHub Exploit DB Packet Storm |
| 1876 | 7.2 |
重要
Network |
F5 Networks | - | 複数の F5 BIG-IP 製品における認可・権限・アクセス制御に関する脆弱性 |
CWE-264
Permissions, Privileges, and Access Controls |
CVE-2018-5523 | 2018-08-13 18:47 | 2018-05-31 | Show | GitHub Exploit DB Packet Storm |
| 1877 | 5.9 |
警告
Network |
F5 Networks | - | 複数の F5 BIG-IP 製品における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2018-5522 | 2018-08-13 18:47 | 2018-06-1 | Show | GitHub Exploit DB Packet Storm |
| 1878 | 6.1 |
警告
Network |
F5 Networks | - | 複数の F5 BIG-IP 製品におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2018-5521 | 2018-08-13 18:47 | 2018-05-31 | Show | GitHub Exploit DB Packet Storm |
| 1879 | 7.5 |
重要
Network |
F5 Networks | - | 複数の F5 BIG-IP 製品における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2018-5513 | 2018-08-13 18:47 | 2018-05-31 | Show | GitHub Exploit DB Packet Storm |
| 1880 | 5.9 |
警告
Network |
日本電気 Debian OpenSSL Project 日立 |
- | OpenSSL における脆弱性 |
CWE-200
Information Exposure |
CVE-2017-3738 | 2018-08-13 18:14 | 2017-12-7 | Show | GitHub Exploit DB Packet Storm |
| 1881 | 6.1 |
警告
Network |
Zoho Corporation | - | ManageEngine Applications Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2016-9490 | 2018-08-13 15:40 | 2016-11-2 | Show | GitHub Exploit DB Packet Storm |
| 1882 | 9.8 |
緊急
Network |
Zoho Corporation | - | ManageEngine Applications Manager における SQL インジェクションの脆弱性 |
CWE-89
SQL Injection |
CVE-2016-9488 | 2018-08-13 15:40 | 2016-11-2 | Show | GitHub Exploit DB Packet Storm |
| 1883 | 6.7 |
警告
Local |
シスコシステムズ | - | Cisco Wide Area Application Services ソフトウェアにおける認可・権限・アクセス制御に関する脆弱性 |
CWE-264
Permissions, Privileges, and Access Controls |
CVE-2018-0352 | 2018-08-7 16:28 | 2018-06-6 | Show | GitHub Exploit DB Packet Storm |
| 1884 | 5.3 |
警告
Network |
シスコシステムズ | - | Cisco Wide Area Application Services ソフトウェアにおける情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2018-0329 | 2018-08-7 16:28 | 2018-06-6 | Show | GitHub Exploit DB Packet Storm |
| 1885 | 9.1 |
緊急
Network |
Zoho Corporation | - | Zoho ManageEngine Applications Manager における入力確認に関する脆弱性 |
CWE-20
Improper Input Validation |
CVE-2018-11808 | 2018-08-3 17:57 | 2018-06-5 | Show | GitHub Exploit DB Packet Storm |
| 1886 | 5.9 |
警告
Network |
日立 オラクル |
- | Oracle Java SE における Security に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2018-2972 | 2018-08-2 13:51 | 2018-07-17 | Show | GitHub Exploit DB Packet Storm |
| 1887 | 7.5 |
重要
Network |
オラクル | - | Oracle E-Business Suite の Oracle Applications Manager における Oracle Diagnostics Interfaces に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2018-2996 | 2018-08-2 12:30 | 2018-07-17 | Show | GitHub Exploit DB Packet Storm |
| 1888 | 5.3 |
警告
Network |
F5 Networks | - | 複数の F5 BIG-IP 製品におけるリソース管理に関する脆弱性 |
CWE-399
Resource Management Errors |
CVE-2017-6153 | 2018-08-1 16:59 | 2017-02-21 | Show | GitHub Exploit DB Packet Storm |
| 1889 | 6.5 |
警告
Network |
オラクル | - | Oracle Communications Applications の Oracle Communications EAGLE LNP Application Processor における GUI に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2018-2904 | 2018-07-26 16:35 | 2018-07-17 | Show | GitHub Exploit DB Packet Storm |
| 1890 | 3.7 |
低
Network |
日立 オラクル |
- | 複数の Oracle Java 製品における Concurrency に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2018-2952 | 2018-07-25 17:29 | 2018-07-17 | Show | GitHub Exploit DB Packet Storm |
| 1891 | 5.9 |
警告
Network |
日立 オラクル |
- | Oracle Java SE および Java SE Embedded における JSSE に関する脆弱性 |
CWE-284
Improper Access Control |
CVE-2018-2973 | 2018-07-25 17:25 | 2018-07-17 | Show | GitHub Exploit DB Packet Storm |
| 1892 | 8.1 |
重要
Network |
IBM | - | IBM Tivoli Application Dependency Discovery Manager における情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2013-3023 | 2018-07-17 16:43 | 2013-04-12 | Show | GitHub Exploit DB Packet Storm |
| 1893 | 5.3 |
警告
Network |
IBM | - | IBM Tivoli Application Dependency Discovery Manager における情報漏えいに関する脆弱性 |
CWE-200
Information Exposure |
CVE-2013-3018 | 2018-07-17 16:43 | 2013-04-12 | Show | GitHub Exploit DB Packet Storm |
| 1894 | 9.8 |
緊急
Network |
シトリックス・システムズ | - | Citrix NetScaler Application Delivery Controller および NetScaler Gateway における脆弱性 |
CWE-noinfo
noinfo |
CVE-2018-7218 | 2018-07-13 18:18 | 2018-05-14 | Show | GitHub Exploit DB Packet Storm |
| 1895 | 7.8 |
重要
Local |
レッドハット | - | Jboss jbossas における認可・権限・アクセス制御に関する脆弱性 |
CWE-264
Permissions, Privileges, and Access Controls |
CVE-2016-8656 | 2018-07-13 16:46 | 2016-11-30 | Show | GitHub Exploit DB Packet Storm |
| 1896 | 8.8 |
重要
Network |
トレンドマイクロ | - | Trend Micro Endpoint Application Control におけるパストラバーサルの脆弱性 |
CWE-22
Path Traversal |
CVE-2018-10357 | 2018-07-12 16:54 | 2018-05-16 | Show | GitHub Exploit DB Packet Storm |
| 1897 | 6.1 |
警告
Network |
レッドハット | - | Undertow におけるHTTP レスポンス分割に関する脆弱性 |
CWE-113
HTTP Response Splitting |
CVE-2018-1067 | 2018-07-12 16:36 | 2018-04-25 | Show | GitHub Exploit DB Packet Storm |
| 1898 | 7.8 |
重要
Local |
IBM | - | IBM WebSphere Application Server における認可・権限・アクセス制御に関する脆弱性 |
CWE-264
Permissions, Privileges, and Access Controls |
CVE-2013-3024 | 2018-07-11 15:28 | 2013-06-14 | Show | GitHub Exploit DB Packet Storm |
| 1899 | 4.6 |
警告
Physics |
Medtronic | - | Medtronic 8840 N'Vision Clinician Programmer および 8870 N'Vision removable Application Card における暗号に関する脆弱性 |
CWE-310
Cryptographic Issues |
CVE-2018-8849 | 2018-07-6 18:43 | 2018-05-17 | Show | GitHub Exploit DB Packet Storm |
| 1900 | 6.1 |
警告
Network |
Atlassian | - | Atlassian Application Links におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
Cross-site Scripting |
CVE-2017-16860 | 2018-07-6 18:04 | 2017-11-16 | Show | GitHub Exploit DB Packet Storm |