JVN脆弱性検索トップ

JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。
NVD（National Vulnerability Database）に関連した脆弱性がある場合は詳細画面で情報を表示します。

CWEで検索する場合は、CWE概要を参照して、CWE番号を確認してください。

緊急
重要
警告
低

更新日:2024年9月28日18:00

No	CVSS	レベル攻撃区分	ベンダー名	プロダクト名	タイトル	CWE	CVE	更新日	公表日	影響表示	Exploit PoC 検索
156951	6.5	警告	SAP	-	SAP Kernel の SAP NetWeaver Dispatcher におけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2014-9594	2015-01-20 15:48	2014-12-15	表示	GitHub Exploit DB Packet Storm

156952	3.5	注意	MediaWiki	-	MediaWiki の thumb.php におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-9475	2015-01-20 15:33	2014-12-17	表示	GitHub Exploit DB Packet Storm

156953	5	警告	シスコシステムズ	-	Cisco Unified Communications Domain Manager におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2015-0591	2015-01-20 15:28	2015-01-15	表示	GitHub Exploit DB Packet Storm

156954	6.8	警告	シスコシステムズ	-	Cisco Unified Communications Domain Manager におけるクロスサイトリクエストフォージェリの脆弱性	CWE-352 同一生成元ポリシー違反	CVE-2015-0588	2015-01-20 15:28	2015-01-15	表示	GitHub Exploit DB Packet Storm

156955	5	警告	シスコシステムズ	-	Cisco WebEx Meetings Server におけるアクセス権を取得される脆弱性	CWE-255 証明書・パスワード管理	CVE-2014-8034	2015-01-20 15:28	2014-10-8	表示	GitHub Exploit DB Packet Storm

156956	4.3	警告	シスコシステムズ	-	Cisco Identity Services Engine におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-8022	2015-01-20 15:27	2014-10-8	表示	GitHub Exploit DB Packet Storm

156957	5	警告	Apache Software Foundation	-	Apache CloudStack における秘密鍵を取得される脆弱性	CWE-200 情報漏えい	CVE-2014-9593	2015-01-20 15:18	2014-11-21	表示	GitHub Exploit DB Packet Storm

156958	7.2	危険	IBM	-	IBM AIX および VIOS の cmdlvm の lquerylv における権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-8904	2015-01-20 15:06	2014-12-15	表示	GitHub Exploit DB Packet Storm

156959	6.8	警告	Roundcube.net	-	Roundcube Webmail におけるクロスサイトリクエストフォージェリの脆弱性	CWE-352 同一生成元ポリシー違反	CVE-2014-9587	2015-01-20 14:47	2014-12-18	表示	GitHub Exploit DB Packet Storm

156960	4.3	警告	MyWebsiteAdvisor	-	WordPress 用 MyWebsiteAdvisor Simple Security プラグインにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-9570	2015-01-20 14:41	2014-12-17	表示	GitHub Exploit DB Packet Storm

156961	4.3	警告	ヒューレット・パッカード	-	HP Insight Control Server Deployment のサーバにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-7881	2015-01-20 14:35	2014-10-6	表示	GitHub Exploit DB Packet Storm

156962	4.3	警告	PHPKIT	-	PHPKIT の poll アーカイブにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2015-1052	2015-01-20 14:30	2015-01-12	表示	GitHub Exploit DB Packet Storm

156963	4.3	警告	Softbb.net	-	SoftBB の redir_last_post_list.php におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-9561	2015-01-20 14:28	2015-01-10	表示	GitHub Exploit DB Packet Storm

156964	7.5	危険	Softbb.net	-	SoftBB の redir_last_post_list.php における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2014-9560	2015-01-20 14:28	2015-01-10	表示	GitHub Exploit DB Packet Storm

156965	5.8	警告	Tapatalk Inc.	-	Woltlab Burning Board 用 Tapatalk プラグインの mobiquo/smartbanner/welcome.php におけるオープンリダイレクトの脆弱性	CWE-Other その他	CVE-2014-8870	2015-01-20 13:55	2014-12-24	表示	GitHub Exploit DB Packet Storm

156966	4.3	警告	Tapatalk Inc.	-	Woltlab Burning Board 用 Tapatalk プラグインにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-8869	2015-01-20 13:54	2014-12-24	表示	GitHub Exploit DB Packet Storm

156967	6.5	警告	Level Four Development	-	WordPress 用 WP EasyCart プラグインの inc/amfphp/administration/banneruploaderscript.php における任意のコードを実行される脆弱性	CWE-Other その他	CVE-2014-9308	2015-01-20 12:11	2014-12-7	表示	GitHub Exploit DB Packet Storm

156968	5	警告	GNU Project	-	GNU Binutils の bfd/archive.c の _bfd_slurp_extended_name_table 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-119 バッファエラー	CVE-2014-8738	2015-01-20 11:53	2014-11-4	表示	GitHub Exploit DB Packet Storm

156969	4.6	警告	コーレル株式会社	-	Corel FastFlick における任意のコードを実行される脆弱性	CWE-Other その他	CVE-2014-8398	2015-01-19 17:44	2014-10-22	表示	GitHub Exploit DB Packet Storm

156970	4.6	警告	コーレル株式会社	-	Corel VideoStudio PRO X7 または FastFlick における任意のコードを実行される脆弱性	CWE-Other その他	CVE-2014-8397	2015-01-19 17:31	2014-10-22	表示	GitHub Exploit DB Packet Storm

156971	4.6	警告	コーレル株式会社	-	Corel PDF Fusion における任意のコードを実行される脆弱性	CWE-Other その他	CVE-2014-8396	2015-01-19 17:26	2014-10-22	表示	GitHub Exploit DB Packet Storm

156972	4.6	警告	コーレル株式会社	-	Corel Painter における任意のコードを実行される脆弱性	CWE-Other その他	CVE-2014-8395	2015-01-19 17:22	2014-10-22	表示	GitHub Exploit DB Packet Storm

156973	4.6	警告	コーレル株式会社	-	Corel CAD における任意のコードを実行される脆弱性	CWE-Other その他	CVE-2014-8394	2015-01-19 17:18	2014-10-22	表示	GitHub Exploit DB Packet Storm

156974	4	警告	OpenStack Litech Systems Design	-	OpenStack Neutron の L3 エージェントにおけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2014-8153	2015-01-19 17:10	2014-12-18	表示	GitHub Exploit DB Packet Storm

156975	6.8	警告	Pods Foundation, Inc	-	WordPress 用 Pods プラグインにおけるクロスサイトリクエストフォージェリの脆弱性	CWE-352 同一生成元ポリシー違反	CVE-2014-7957	2015-01-19 16:45	2014-12-30	表示	GitHub Exploit DB Packet Storm

156976	4.3	警告	Pods Foundation, Inc	-	WordPress 用 Pods プラグインにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-7956	2015-01-19 16:33	2014-12-30	表示	GitHub Exploit DB Packet Storm

156977	3.5	注意	レッドハット	-	Spacewalk および Red Hat Network Satellite におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-7812	2015-01-19 16:15	2014-12-11	表示	GitHub Exploit DB Packet Storm

156978	3.5	注意	レッドハット	-	Spacewalk および Red Hat Network Satellite におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-7811	2015-01-19 16:11	2014-10-24	表示	GitHub Exploit DB Packet Storm

156979	5	警告	レッドハット	-	Red Hat JBoss Data Virtualization で使用される Odata4j の StaxXMLFactoryProvider2 における XML 外部エンティティの脆弱性	CWE-Other その他	CVE-2014-0171	2015-01-19 16:06	2014-07-11	表示	GitHub Exploit DB Packet Storm

156980	4.3	警告	F5 Networks	-	F5 BIG-IP Application Security Manager におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2015-1050	2015-01-19 16:00	2015-01-12	表示	GitHub Exploit DB Packet Storm

156981	4.3	警告	e107.org	-	e107 の e107_admin/filemanager.php におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2015-1041	2015-01-19 15:54	2015-01-3	表示	GitHub Exploit DB Packet Storm

156982	3.5	注意	BEdita	-	BEdita の管理バックエンドにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2015-1040	2015-01-19 15:50	2015-01-8	表示	GitHub Exploit DB Packet Storm

156983	4.3	警告	zfcuser project	-	ZF-Commons ZfcUser の user/login.phtml におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2015-1039	2015-01-19 15:27	2015-01-8	表示	GitHub Exploit DB Packet Storm

156984	6.4	警告	Novell SUSE	-	gcab の libgcab/gcab-folder.c の gcab_folder_extract 関数におけるディレクトリトラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2015-0552	2015-01-19 15:22	2015-01-5	表示	GitHub Exploit DB Packet Storm

156985	5	警告	シスコシステムズ	-	Cisco WebEx Meeting Center における重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2015-0583	2015-01-19 15:03	2015-01-12	表示	GitHub Exploit DB Packet Storm

156986	5	警告	シスコシステムズ	-	Cisco TelePresence Video Communication Server および Cisco Expressway におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2015-0579	2015-01-19 15:00	2015-01-15	表示	GitHub Exploit DB Packet Storm

156987	5.7	警告	シスコシステムズ	-	Cisco Adaptive Security Appliance ソフトウェアにおけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2015-0578	2015-01-19 14:53	2015-01-15	表示	GitHub Exploit DB Packet Storm

156988	4.3	警告	シスコシステムズ	-	Cisco E メールセキュリティアプライアンスおよびコンテンツセキュリティ管理アプライアンスで使用される AsyncOS におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2015-0577	2015-01-19 14:47	2015-01-13	表示	GitHub Exploit DB Packet Storm

156989	5	警告	シスコシステムズ	-	Android および OS X 上で稼働する Cisco AnyConnect における認証フォームを偽装される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3314	2015-01-19 14:41	2014-05-7	表示	GitHub Exploit DB Packet Storm

156990	7.5	危険	DomPHP	-	DomPHP の agenda/indexdate.php における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2014-10038	2015-01-19 14:35	2014-01-13	表示	GitHub Exploit DB Packet Storm

156991	7.5	危険	DomPHP	-	DomPHP におけるディレクトリトラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2014-10037	2015-01-19 14:33	2014-01-12	表示	GitHub Exploit DB Packet Storm

156992	4.3	警告	JetBrains	-	JetBrains TeamCity におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-10036	2015-01-19 14:24	2014-03-6	表示	GitHub Exploit DB Packet Storm

156993	4.3	警告	couponPHP	-	couponPHP の管理エリアにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-10035	2015-01-19 14:05	2014-03-2	表示	GitHub Exploit DB Packet Storm

156994	6.5	警告	couponPHP	-	couponPHP の管理エリアにおける SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2014-10034	2015-01-19 13:55	2014-03-2	表示	GitHub Exploit DB Packet Storm

156995	6.5	警告	osCommerce	-	osCommerce Online Merchant の catalog/admin/geo_zones.php の update_zone 関数における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2014-10033	2015-01-19 13:44	2014-02-4	表示	GitHub Exploit DB Packet Storm

156996	6.5	警告	Script Brasil	-	Taboada MacroNews の news_popup.php における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2014-10032	2015-01-19 13:37	2014-01-4	表示	GitHub Exploit DB Packet Storm

156997	7.5	危険	クアルコム	-	Qualcomm Eudora WorldMail の IMAPd サービスにおけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2014-10031	2015-01-19 12:29	2014-02-16	表示	GitHub Exploit DB Packet Storm

156998	2.1	注意	Malwarebytes	-	Malwarebytes Anti-Exploit の mbae.sys におけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2014-100039	2015-01-19 12:16	2014-12-1	表示	GitHub Exploit DB Packet Storm

156999	4.3	警告	Storytlr	-	Storytlr におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-100038	2015-01-19 12:10	2014-03-6	表示	GitHub Exploit DB Packet Storm

157000	4.3	警告	Storytlr	-	Storytlr におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-100037	2015-01-19 12:08	2014-07-21	表示	GitHub Exploit DB Packet Storm

ベンダー名
プロダクト・サービス名
タイトル
緊急
重要
警告
注意
CVE
CWE
公表日降順
更新日降順
表示数