JVN脆弱性検索トップ

ベンダー名
プロダクト・サービス名
タイトル
緊急
重要
警告
注意
CVE
CWE
公表日降順
更新日降順
表示数

JVN脆弱性検索トップ

JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。
NVD（National Vulnerability Database）に関連した脆弱性がある場合は詳細画面で情報を表示します。

CWEで検索する場合は、CWE概要を参照して、CWE番号を確認してください。

緊急
重要
警告
低

更新日:2024年9月28日18:00

No	CVSS	レベル攻撃区分	ベンダー名	プロダクト名	タイトル	CWE	CVE	更新日	公表日	影響表示	Exploit PoC 検索
157101	10	危険	Schneider Electric	-	Schneider Electric Wonderware InTouch Access Anywhere Server におけるスタックベースのバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2014-9190	2015-01-14 13:56	2014-12-2	表示	GitHub Exploit DB Packet Storm

157102	5	警告	Wireshark	-	Wireshark の WCCP ディセクタの epan/dissectors/packet-wccp.c 内の dissect_wccp2r1_address_table_info 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-Other その他	CVE-2015-0560	2015-01-14 12:11	2015-01-7	表示	GitHub Exploit DB Packet Storm

157103	5	警告	Wireshark	-	Wireshark の WCCP ディセクタの epan/dissectors/packet-wccp.c におけるサービス運用妨害 (DoS) の脆弱性	CWE-Other その他	CVE-2015-0559	2015-01-14 12:10	2015-01-7	表示	GitHub Exploit DB Packet Storm

157104	4.3	警告	MantisBT Group	-	MantisBT の string_insert_href 関数におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-9272	2015-01-14 11:24	2014-12-5	表示	GitHub Exploit DB Packet Storm

157105	4.3	警告	MantisBT Group	-	MantisBT の file_download.php におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-9271	2015-01-14 11:21	2014-12-5	表示	GitHub Exploit DB Packet Storm

157106	2.6	注意	MantisBT Group	-	MantisBT の helper_api.php におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-9269	2015-01-14 11:19	2014-12-5	表示	GitHub Exploit DB Packet Storm

157107	4	警告	IBM	-	複数の IBM Emptoris 製品の Echo API における任意のファイルを読まれる脆弱性	CWE-Other その他	CVE-2014-6212	2015-01-14 11:17	2014-12-31	表示	GitHub Exploit DB Packet Storm

157108	5	警告	IBM	-	IBM Sterling B2B Integrator および Sterling File Gateway の HTTP Server Adapter におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2014-6199	2015-01-14 10:20	2014-12-12	表示	GitHub Exploit DB Packet Storm

157109	3.5	注意	tutumlum	-	Drupal 用 School Administration モジュールにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-9505	2015-01-13 18:52	2014-12-17	表示	GitHub Exploit DB Packet Storm

157110	3.5	注意	Laszlo Csecsy	-	Drupal 用 Poll Chart Block モジュールにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-9501	2015-01-13 18:52	2014-12-10	表示	GitHub Exploit DB Packet Storm

157111	4.3	警告	Pedro Rocha	-	Drupal 用 MoIP モジュールにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-9500	2015-01-13 18:51	2014-12-10	表示	GitHub Exploit DB Packet Storm

157112	3.5	注意	Tobby Hagler	-	Drupal 用 Godwin's Law モジュールにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-9499	2015-01-13 18:51	2014-12-10	表示	GitHub Exploit DB Packet Storm

157113	3.5	注意	Paul Broon	-	Drupal 用 Webform Invitation モジュールにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-9498	2015-01-13 18:51	2014-12-3	表示	GitHub Exploit DB Packet Storm

157114	5	警告	シスコシステムズ	-	Cisco Unified Communications Domain Manager Platform Software におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2014-8020	2015-01-13 18:32	2014-10-8	表示	GitHub Exploit DB Packet Storm

157115	5	警告	シスコシステムズ	-	Cisco WebEx Meetings Server の Web フレームワークにおけるユーザアカウントを列挙される脆弱性	CWE-200 情報漏えい	CVE-2014-8035	2015-01-13 18:31	2014-10-8	表示	GitHub Exploit DB Packet Storm

157116	5	警告	シスコシステムズ	-	Cisco WebEx Meetings Server の outlookpa コンポーネントにおけるミーティングの招待リストを変更される脆弱性	CWE-20 不適切な入力確認	CVE-2014-8036	2015-01-13 18:31	2014-10-8	表示	GitHub Exploit DB Packet Storm

157117	5	警告	シスコシステムズ	-	Cisco MDS 9000 デバイス上で稼働する Cisco NX-OS の High Availability サブシステムにおけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2015-0582	2015-01-13 18:30	2015-01-9	表示	GitHub Exploit DB Packet Storm

157118	5	警告	シスコシステムズ	-	Cisco WebEx Meetings Server の play/modules コンポーネントにおける管理者のアクセス権を取得される脆弱性	CWE-287 不適切な認証	CVE-2014-8033	2015-01-13 18:01	2014-10-8	表示	GitHub Exploit DB Packet Storm

157119	4	警告	シスコシステムズ	-	Cisco WebEx Meetings Server の OutlookAction LI における重要な暗号化されたパスワード情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2014-8032	2015-01-13 18:01	2014-10-8	表示	GitHub Exploit DB Packet Storm

157120	6.8	警告	シスコシステムズ	-	Cisco WebEx Meetings Server におけるクロスサイトリクエストフォージェリの脆弱性	CWE-352 同一生成元ポリシー違反	CVE-2014-8031	2015-01-13 18:00	2014-10-8	表示	GitHub Exploit DB Packet Storm

157121	4.3	警告	シスコシステムズ	-	Cisco WebEx Meetings Server の sendPwMail.do におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-8030	2015-01-13 18:00	2014-10-8	表示	GitHub Exploit DB Packet Storm

157122	5.8	警告	シスコシステムズ	-	Cisco Secure Access Control System の Web インターフェースにおけるオープンリダイレクトの脆弱性	CWE-Other その他	CVE-2014-8029	2015-01-13 18:00	2014-10-8	表示	GitHub Exploit DB Packet Storm

157123	4.3	警告	シスコシステムズ	-	Cisco Secure Access Control System の Web フレームワークにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-8028	2015-01-13 17:59	2014-10-8	表示	GitHub Exploit DB Packet Storm

157124	6.5	警告	シスコシステムズ	-	Cisco Secure Access Control System の RBAC コンポーネントにおけるネットワークデバイス管理者権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-8027	2015-01-13 17:59	2014-10-8	表示	GitHub Exploit DB Packet Storm

157125	4.3	警告	Joomlaskin	-	WordPress 用 Joomlaskin JS Multi Hotel プラグインの includes/refreshDate.php におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2013-7419	2015-01-13 16:33	2013-11-30	表示	GitHub Exploit DB Packet Storm

157126	4.3	警告	Codiad	-	Codiad の components/filemanager/dialog.php におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-9582	2015-01-13 13:53	2014-12-19	表示	GitHub Exploit DB Packet Storm

157127	5	警告	Codiad	-	Codiad の components/filemanager/download.php におけるディレクトリトラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2014-9581	2015-01-13 13:52	2014-12-19	表示	GitHub Exploit DB Packet Storm

157128	4.3	警告	projectsend.org	-	ProjectSend におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-9580	2015-01-13 13:44	2014-12-19	表示	GitHub Exploit DB Packet Storm

157129	6.8	警告	Devsoft	-	WordPress 用 Banner Effect Header プラグインにおけるクロスサイトリクエストフォージェリの脆弱性	CWE-352 同一生成元ポリシー違反	CVE-2015-0920	2015-01-13 11:16	2015-01-2	表示	GitHub Exploit DB Packet Storm

157130	7.5	危険	ajax post search project	-	WordPress 用 AJAX Post Search プラグインの "the_search_function" 関数における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2012-5853	2015-01-13 11:06	2012-10-12	表示	GitHub Exploit DB Packet Storm

157131	7.5	危険	delicious days	-	WordPress 用 CformsII プラグインの lib_nonajax.php における任意のコードを実行される脆弱性	CWE-Other その他	CVE-2014-9473	2015-01-13 11:05	2014-12-27	表示	GitHub Exploit DB Packet Storm

157132	5	警告	VDG Security B.V.	-	VDG Security Sense における重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2014-9579	2015-01-13 11:03	2014-10-1	表示	GitHub Exploit DB Packet Storm

157133	5	警告	VDG Security B.V.	-	VDG Security Sense におけるログインアクセス権を取得される脆弱性	CWE-287 不適切な認証	CVE-2014-9578	2015-01-13 11:02	2014-10-1	表示	GitHub Exploit DB Packet Storm

157134	4	警告	VDG Security B.V.	-	VDG Security Sense におけるユーザ名およびパスワードハッシュを取得される脆弱性	CWE-200 情報漏えい	CVE-2014-9577	2015-01-13 11:02	2014-10-1	表示	GitHub Exploit DB Packet Storm

157135	5	警告	VDG Security B.V.	-	VDG Security Sense におけるアクセス権を取得される脆弱性	CWE-200 情報漏えい	CVE-2014-9576	2015-01-13 11:01	2014-10-1	表示	GitHub Exploit DB Packet Storm

157136	6.4	警告	VDG Security B.V.	-	VDG Security Sense における認証を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-9575	2015-01-13 11:00	2014-10-1	表示	GitHub Exploit DB Packet Storm

157137	4.3	警告	RedCloth	-	Ruby 用 RedCloth ライブラリにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2012-6684	2015-01-13 10:25	2012-02-29	表示	GitHub Exploit DB Packet Storm

157138	7.8	危険	Xen プロジェクト	-	Xen におけるサービス運用妨害 (DoS) の脆弱性	CWE-Other その他	CVE-2015-0361	2015-01-9 19:42	2015-01-6	表示	GitHub Exploit DB Packet Storm

157139	4.3	警告	SAP	-	SAP NetWeaver Business Client for HTML におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-9569	2015-01-9 19:30	2014-12-14	表示	GitHub Exploit DB Packet Storm

157140	5	警告	strongSwan	-	strongSwan におけるサービス運用妨害 (DoS) の脆弱性	CWE-Other その他	CVE-2014-9221	2015-01-9 18:58	2014-12-2	表示	GitHub Exploit DB Packet Storm

157141	2.1	注意	Canonical Linux Containers	-	CGManager におけるすべての cgroup に対して cgroup 値を設定される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-1425	2015-01-9 18:32	2014-01-13	表示	GitHub Exploit DB Packet Storm

157142	7.5	危険	projectsend.org	-	ProjectSend の process-upload.php における任意の PHP コードを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2014-9567	2015-01-9 18:21	2014-12-3	表示	GitHub Exploit DB Packet Storm

157143	7.5	危険	Design & Daten	-	Sefrengo の管理バックエンドにおける SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2015-0919	2015-01-9 18:18	2015-01-4	表示	GitHub Exploit DB Packet Storm

157144	4.3	警告	Design & Daten	-	Sefrengo の管理バックエンドにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2015-0918	2015-01-9 18:17	2015-01-4	表示	GitHub Exploit DB Packet Storm

157145	4.3	警告	Kajona	-	Kajona のバックエンドにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2015-0917	2015-01-9 18:16	2015-01-5	表示	GitHub Exploit DB Packet Storm

157146	5.1	警告	マイクロソフト	-	Microsoft IIS の IP セキュリティ機能におけるワイルドカードドメイン制限のルールセットを回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-4078	2015-01-9 17:59	2014-11-11	表示	GitHub Exploit DB Packet Storm

157147	5.8	警告	Canonical libvirt.org	-	libvirt の qemu/qemu_driver.c 内の qemuDomainGetBlockIoTune 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-119 バッファエラー	CVE-2014-3633	2015-01-9 17:57	2014-09-17	表示	GitHub Exploit DB Packet Storm

157148	10	危険	マイクロソフトアドビシステムズ Google	-	Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2014-8439	2015-01-9 17:57	2014-11-25	表示	GitHub Exploit DB Packet Storm

157149	4	警告	レッドハット	-	libvirt の virConnectGetAllDomainStats の qemu の実装におけるサービス運用妨害 (DoS) の脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-8131	2015-01-9 16:53	2014-12-11	表示	GitHub Exploit DB Packet Storm

157150	4.3	警告	Open-Xchange	-	Open-Xchange AppSuite のバックエンドにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-8993	2015-01-9 16:50	2014-12-3	表示	GitHub Exploit DB Packet Storm