JVN(Japan Vulnerability Note)で管理されている脆弱性の一覧を検索することが出来ます。 |
|
更新日:2024年12月21日18:00
No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
---|---|---|---|---|---|---|---|---|---|---|---|
1 | 5.3 |
警告
ネットワーク |
日立 オラクル Debian Fedora Project |
Oracle Java SE uCosminexus Application Server(64) uCosminexus Application Server-R Hitachi Application Server JRE Hitachi Ops Center&n… |
Oracle Java SE、Java SE Embedded および Oracle GraalVM Enterprise Edition における Libraries に関する脆弱性 Update |
CWE-noinfo
情報不足 |
CVE-2021-2163 | 2024-12-20 18:10 | 2021-04-22 | 表示 | GitHub Exploit DB Packet Storm |
2 | 5.9 |
警告
ネットワーク |
日立 オラクル Debian Fedora Project |
Oracle Java SE uCosminexus Application Server(64) uCosminexus Application Server-R Hitachi Application Server JRE Hitachi Ops Center&n… |
Oracle Java SE、Java SE Embedded および Oracle GraalVM Enterprise Edition における Libraries に関する脆弱性 Update |
CWE-noinfo
情報不足 |
CVE-2021-2161 | 2024-12-20 18:08 | 2021-04-22 | 表示 | GitHub Exploit DB Packet Storm |
3 | 3.7 |
低
ネットワーク |
オラクル 日立 |
uCosminexus Client Hitachi Application Server for Developers uCosminexus Application Server(64) uCosminexus Application Server-R Hitachi … |
Oracle Java SE における JNDI に関する脆弱性 Update |
CWE-noinfo
情報不足 |
CVE-2021-2432 | 2024-12-20 18:01 | 2021-07-20 | 表示 | GitHub Exploit DB Packet Storm |
4 | 7.5 |
重要
ネットワーク |
オラクル 日立 |
Hitachi Dynamic Link Manager Hitachi Device Manager Hitachi Automation Director Hitachi Ops Center Administrator Hitachi Ops Ce… |
Oracle Java SE および Oracle GraalVM Enterprise Edition における Hotspot に関する脆弱性 Update |
CWE-noinfo
情報不足 |
CVE-2021-2388 | 2024-12-20 17:58 | 2021-07-20 | 表示 | GitHub Exploit DB Packet Storm |
5 | 4.3 |
警告
ネットワーク |
オラクル 日立 |
Hitachi Dynamic Link Manager Hitachi Device Manager Hitachi Automation Director Hitachi Ops Center Administrator Hitachi Ops Ce… |
Oracle Java SE および Oracle GraalVM Enterprise Edition における Library に関する脆弱性 Update |
CWE-noinfo
情報不足 |
CVE-2021-2369 | 2024-12-20 17:53 | 2021-07-20 | 表示 | GitHub Exploit DB Packet Storm |
6 | 6.5 |
警告
ネットワーク |
Google Fedora Project |
Fedora Google Chrome |
Google の Google Chrome 等複数ベンダの製品における解放済みメモリの使用に関する脆弱性 New |
CWE-416 CWE-416 解放済みメモリの使用 解放済みメモリの使用 |
CVE-2024-4949 | 2024-12-20 17:44 | 2024-05-15 | 表示 | GitHub Exploit DB Packet Storm |
7 | 6.1 |
警告
ネットワーク |
Google Fedora Project |
Fedora Google Chrome |
Google の Google Chrome 等複数ベンダの製品におけるクロスサイトスクリプティングの脆弱性 New |
CWE-305 CWE-691 CWE-79 根本の脆弱性による認証回避 不十分な制御フロー管理 クロスサイト・スクリプティング(XSS) |
CVE-2024-3847 | 2024-12-20 17:43 | 2024-04-16 | 表示 | GitHub Exploit DB Packet Storm |
8 | 4.3 |
警告
ネットワーク |
Google Fedora Project |
Fedora Google Chrome |
Google の Google Chrome 等複数ベンダの製品における脆弱性 New |
CWE-358 CWE-noinfo 不適切に実装されたセキュリティチェック 情報不足 |
CVE-2024-3844 | 2024-12-20 17:41 | 2024-04-16 | 表示 | GitHub Exploit DB Packet Storm |
9 | 7.5 |
重要
ネットワーク Google |
Fedora Project
Fedora |
Google Chrome
Google の Google Chrome 等複数ベンダの製品における脆弱性
New
|
CWE-285 |
CWE-noinfo 不適切な認可 情報不足
CVE-2024-3840
|
2024-12-20 17:39 |
2024-04-16 |
表示
|
GitHub
Exploit DB
Packet Storm
|
|
10 | 6.5 |
警告
ネットワーク |
Google Fedora Project |
Fedora Google Chrome |
Google の Google Chrome 等複数ベンダの製品における解放済みメモリの使用に関する脆弱性 New |
CWE-416 CWE-416 解放済みメモリの使用 解放済みメモリの使用 |
CVE-2024-3515 | 2024-12-20 17:38 | 2024-04-10 | 表示 | GitHub Exploit DB Packet Storm |
11 | 8.8 |
重要
ネットワーク |
Google Fedora Project |
Fedora Google Chrome |
Google の Google Chrome 等複数ベンダの製品における境界外書き込みに関する脆弱性 New |
CWE-358 CWE-787 不適切に実装されたセキュリティチェック 境界外書き込み |
CVE-2024-2174 | 2024-12-20 17:35 | 2024-03-5 | 表示 | GitHub Exploit DB Packet Storm |
12 | 8.8 |
重要
ネットワーク |
Google Fedora Project |
Fedora Google Chrome |
Google の Google Chrome 等複数ベンダの製品における型の取り違えに関する脆弱性 New |
CWE-843 CWE-843 型の取り違え 型の取り違え |
CVE-2024-1939 | 2024-12-20 17:33 | 2024-02-27 | 表示 | GitHub Exploit DB Packet Storm |
13 | 5.4 |
警告
ネットワーク |
Google Fedora Project |
Fedora Google Chrome |
Google の Google Chrome 等複数ベンダの製品における脆弱性 New |
CWE-474 CWE-noinfo 一貫性のない実装を含む機能の使用 情報不足 |
CVE-2024-1672 | 2024-12-20 17:31 | 2024-02-20 | 表示 | GitHub Exploit DB Packet Storm |
14 | 5.5 |
警告
ローカル |
- | アップルの macOS における脆弱性 New |
CWE-346 CWE-noinfo 同一生成元ポリシー違反 情報不足 |
CVE-2024-54490 | 2024-12-20 16:47 | 2024-12-11 | 表示 | GitHub Exploit DB Packet Storm | |
15 | 5.5 |
警告
ローカル |
- | アップルの macOS における脆弱性 New |
CWE-203 CWE-noinfo セキュリティ関連の処理に対するレスポンスの違いに起因する情報漏えい 情報不足 |
CVE-2024-54476 | 2024-12-20 16:44 | 2024-12-11 | 表示 | GitHub Exploit DB Packet Storm | |
16 | 5.5 |
警告
ローカル |
AVG Technologies | antivirus | AVG Technologies の antivirus におけるリンク解釈に関する脆弱性 New |
CWE-59
リンク解釈の問題 |
CVE-2024-7235 | 2024-12-20 15:38 | 2024-11-22 | 表示 | GitHub Exploit DB Packet Storm |
17 | 5.5 |
警告
ローカル |
AVG Technologies | antivirus | AVG Technologies の antivirus におけるリンク解釈に関する脆弱性 New |
CWE-59
リンク解釈の問題 |
CVE-2024-7236 | 2024-12-20 15:38 | 2024-11-22 | 表示 | GitHub Exploit DB Packet Storm |
18 | 7.8 |
重要
ローカル |
FastStone Soft | FastStone Image Viewer | FastStone Soft の FastStone Image Viewer における境界外書き込みに関する脆弱性 New |
CWE-787
境界外書き込み |
CVE-2024-9113 | 2024-12-20 15:38 | 2024-11-22 | 表示 | GitHub Exploit DB Packet Storm |
19 | 7.8 |
重要
ローカル |
Trimble | SketchUp | Trimble の SketchUp における解放済みメモリの使用に関する脆弱性 New |
CWE-416
解放済みメモリの使用 |
CVE-2024-9712 | 2024-12-20 15:38 | 2024-11-22 | 表示 | GitHub Exploit DB Packet Storm |
20 | 7.8 |
重要
ローカル |
Trimble | SketchUp Viewer | Trimble の SketchUp Viewer における初期化されていないリソースの使用に関する脆弱性 New |
CWE-457 CWE-908 初期化されていない変数の使用 初期化されていないリソースの使用 |
CVE-2024-9717 | 2024-12-20 15:38 | 2024-11-22 | 表示 | GitHub Exploit DB Packet Storm |
21 | 7.8 |
重要
ローカル |
Trimble | SketchUp Viewer | Trimble の SketchUp Viewer における解放済みメモリの使用に関する脆弱性 New |
CWE-416
解放済みメモリの使用 |
CVE-2024-9719 | 2024-12-20 15:38 | 2024-11-22 | 表示 | GitHub Exploit DB Packet Storm |
22 | 7.8 |
重要
ローカル |
Trimble | SketchUp Viewer | Trimble の SketchUp Viewer における解放済みメモリの使用に関する脆弱性 New |
CWE-416
解放済みメモリの使用 |
CVE-2024-9728 | 2024-12-20 15:38 | 2024-11-22 | 表示 | GitHub Exploit DB Packet Storm |
23 | 9.1 |
緊急
ネットワーク GStreamer |
GStreamer
|
GStreamer における境界外読み取りに関する脆弱性
New
|
CWE-125
|
境界外読み取り
CVE-2024-47598
|
2024-12-20 15:38 |
2024-12-12 |
表示
|
GitHub
Exploit DB
Packet Storm
|
|
24 | 7.5 |
重要
ネットワーク GStreamer |
GStreamer
|
GStreamer における NULL ポインタデリファレンスに関する脆弱性
New
|
CWE-476
|
NULL ポインタデリファレンス
CVE-2024-47603
|
2024-12-20 15:38 |
2024-12-12 |
表示
|
GitHub
Exploit DB
Packet Storm
|
|
25 | 6.7 |
警告
ローカル |
Android | Google の Android における古典的バッファオーバーフローの脆弱性 New |
CWE-120 CWE-120 古典的バッファオーバーフロー 古典的バッファオーバーフロー |
CVE-2017-13308 | 2024-12-20 15:33 | 2017-08-23 | 表示 | GitHub Exploit DB Packet Storm | |
26 | 6.7 |
警告
ローカル |
Android | Google の Android における境界外書き込みに関する脆弱性 New |
CWE-787 CWE-787 境界外書き込み 境界外書き込み |
CVE-2018-9399 | 2024-12-20 15:33 | 2018-04-5 | 表示 | GitHub Exploit DB Packet Storm | |
27 | 5.5 |
警告
ローカル |
Android | Google の Android における脆弱性 New |
CWE-125 CWE-noinfo 境界外読み取り 情報不足 |
CVE-2018-9407 | 2024-12-20 15:33 | 2018-04-5 | 表示 | GitHub Exploit DB Packet Storm | |
28 | 6.5 |
警告
隣接 |
Android | Google の Android における境界外読み取りに関する脆弱性 New |
CWE-125 CWE-125 境界外読み取り 境界外読み取り |
CVE-2018-9486 | 2024-12-20 15:33 | 2018-04-5 | 表示 | GitHub Exploit DB Packet Storm | |
29 | 5.5 |
警告
ローカル |
IObit | Advanced SystemCare Ultimate | IObit の Advanced SystemCare Ultimate における NULL ポインタデリファレンスに関する脆弱性 New |
CWE-404 CWE-476 CWE-476 リソースの不適切なシャットダウンおよびリリース NULL ポインタデリファレンス NULL ポインタデリファレンス |
CVE-2024-12657 | 2024-12-20 15:33 | 2024-12-16 | 表示 | GitHub Exploit DB Packet Storm |
30 | 5.5 |
警告
ローカル |
IObit | Advanced SystemCare Ultimate | IObit の Advanced SystemCare Ultimate における NULL ポインタデリファレンスに関する脆弱性 New |
CWE-404 CWE-476 CWE-476 リソースの不適切なシャットダウンおよびリリース NULL ポインタデリファレンス NULL ポインタデリファレンス |
CVE-2024-12660 | 2024-12-20 15:33 | 2024-12-16 | 表示 | GitHub Exploit DB Packet Storm |
31 | 5.4 |
警告
ネットワーク |
ruifang-tech | rebuild | ruifang-tech の rebuild におけるクロスサイトスクリプティングの脆弱性 New |
CWE-79 CWE-79 CWE-94 クロスサイト・スクリプティング(XSS) クロスサイト・スクリプティング(XSS) コード・インジェクション |
CVE-2024-12665 | 2024-12-20 15:33 | 2024-12-16 | 表示 | GitHub Exploit DB Packet Storm |
32 | 5.3 |
警告
ネットワーク Fedora Project |
oisf
Fedora |
suricata
oisf の suricata 等複数ベンダの製品における脆弱性
New
|
CWE-284 |
CWE-noinfo 不適切なアクセス制御 情報不足
CVE-2024-24568
|
2024-12-20 15:33 |
2024-02-26 |
表示
|
GitHub
Exploit DB
Packet Storm
|
|
33 | 7.5 |
重要
ネットワーク oisf |
suricata
|
oisf の suricata における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
New
|
CWE-400 |
CWE-770 CWE-770 リソースの枯渇 制限またはスロットリング無しのリソースの割り当て 制限またはスロットリング無しのリソースの割り当て
CVE-2024-32663
|
2024-12-20 15:33 |
2024-05-7 |
表示
|
GitHub
Exploit DB
Packet Storm
|
|
34 | 7.5 |
重要
ネットワーク GStreamer |
GStreamer
|
GStreamer における NULL ポインタデリファレンスに関する脆弱性
New
|
CWE-476
|
NULL ポインタデリファレンス
CVE-2024-47544
|
2024-12-20 15:33 |
2024-12-12 |
表示
|
GitHub
Exploit DB
Packet Storm
|
|
35 | 7.8 |
重要
ローカル |
Android | Google の Android における脆弱性 New |
CWE-787 CWE-noinfo 境界外書き込み 情報不足 |
CVE-2024-31336 | 2024-12-20 15:27 | 2024-09-11 | 表示 | GitHub Exploit DB Packet Storm | |
36 | 7.8 |
重要
ローカル |
Android | Google の Android における NULL ポインタデリファレンスに関する脆弱性 New |
CWE-476 CWE-862 NULL ポインタデリファレンス 認証の欠如 |
CVE-2024-34719 | 2024-12-20 15:26 | 2024-11-13 | 表示 | GitHub Exploit DB Packet Storm | |
37 | 5.5 |
警告
ローカル |
Android | Google の Android における脆弱性 New |
CWE-922 CWE-noinfo 重要な情報のセキュアでない格納 情報不足 |
CVE-2024-34721 | 2024-12-20 15:26 | 2024-07-9 | 表示 | GitHub Exploit DB Packet Storm | |
38 | 7.8 |
重要
ローカル |
Android | Google の Android における脆弱性 New |
CWE-noinfo
情報不足 |
CVE-2024-34729 | 2024-12-20 15:26 | 2024-11-13 | 表示 | GitHub Exploit DB Packet Storm | |
39 | 7.8 |
重要
ローカル |
Android | Google の Android における脆弱性 New |
CWE-noinfo
情報不足 |
CVE-2024-34736 | 2024-12-20 15:26 | 2024-08-15 | 表示 | GitHub Exploit DB Packet Storm | |
40 | 7.8 |
重要
ローカル |
Android | Google の Android における整数オーバーフローの脆弱性 New |
CWE-190 CWE-190 CWE-91 整数オーバーフローまたはラップアラウンド 整数オーバーフローまたはラップアラウンド ブラインド XPath インジェクション |
CVE-2024-34740 | 2024-12-20 15:26 | 2024-08-15 | 表示 | GitHub Exploit DB Packet Storm | |
41 | 7.8 |
重要
ローカル |
Android | Google の Android における認証の欠如に関する脆弱性 New |
CWE-358 CWE-862 不適切に実装されたセキュリティチェック 認証の欠如 |
CVE-2024-40650 | 2024-12-20 15:26 | 2024-09-11 | 表示 | GitHub Exploit DB Packet Storm | |
42 | 7.8 |
重要
ローカル |
Android | Google の Android における不適切なデフォルトパーミッションに関する脆弱性 New |
CWE-276 CWE-276 不適切なデフォルトパーミッション 不適切なデフォルトパーミッション |
CVE-2024-40654 | 2024-12-20 15:26 | 2024-09-11 | 表示 | GitHub Exploit DB Packet Storm | |
43 | 5.5 |
警告
ローカル |
Android | Google の Android における脆弱性 New |
CWE-120 CWE-noinfo 古典的バッファオーバーフロー 情報不足 |
CVE-2024-40659 | 2024-12-20 15:26 | 2024-09-11 | 表示 | GitHub Exploit DB Packet Storm | |
44 | 7.8 |
重要
ローカル |
Android | Google の Android における認証の欠如に関する脆弱性 New |
CWE-276 CWE-862 不適切なデフォルトパーミッション 認証の欠如 |
CVE-2024-40661 | 2024-12-20 15:26 | 2024-11-13 | 表示 | GitHub Exploit DB Packet Storm | |
45 | 5.5 |
警告
ローカル |
Android | Google の Android における脆弱性 New |
CWE-125 CWE-Other 境界外読み取り その他 |
CVE-2024-43082 | 2024-12-20 15:26 | 2024-11-13 | 表示 | GitHub Exploit DB Packet Storm | |
46 | 7.8 |
重要
ローカル |
Android | Google の Android における脆弱性 New |
CWE-269 CWE-noinfo 不適切な権限管理 情報不足 |
CVE-2023-21114 | 2024-12-20 15:20 | 2024-07-9 | 表示 | GitHub Exploit DB Packet Storm | |
47 | 8.8 |
重要
ネットワーク |
GStreamer | GStreamer | GStreamer におけるヒープベースのバッファオーバーフローの脆弱性 New |
CWE-122
ヒープオーバーフロー |
CVE-2023-37328 | 2024-12-20 15:20 | 2023-06-30 | 表示 | GitHub Exploit DB Packet Storm |
48 | 7.8 |
重要
ローカル |
Android | Google の Android における脆弱性 New |
CWE-269 CWE-noinfo 不適切な権限管理 情報不足 |
CVE-2024-0024 | 2024-12-20 15:20 | 2024-05-7 | 表示 | GitHub Exploit DB Packet Storm | |
49 | 9.8 |
緊急
ネットワーク nelzkie15 |
complete file management system
|
nelzkie15 の complete file management system における SQL インジェクションの脆弱性
New
|
CWE-89
|
SQLインジェクション
CVE-2024-1831
|
2024-12-20 15:20 |
2024-02-23 |
表示
|
GitHub
Exploit DB
Packet Storm
|
|
50 | 9.8 |
緊急
ネットワーク byzoro |
smart s42 management platform
|
byzoro の smart s42 management platform における危険なタイプのファイルの無制限アップロードに関する脆弱性
New
|
CWE-434
|
危険なタイプのファイルの無制限アップロード
CVE-2024-1918
|
2024-12-20 15:20 |
2024-02-27 |
表示
|
GitHub
Exploit DB
Packet Storm
|
|