JVN脆弱性検索トップ
検索メニュー表示
|
JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。 |
更新日:2024年9月28日18:00
| No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 157251 | 5 |
警告
|
Redaxscript | - | Redaxscript の templates/default/index.php における重要な情報を取得される脆弱性 |
CWE-200
情報漏えい |
CVE-2011-5314 | 2015-01-7 14:05 | 2011-02-1 | 表示 | GitHub Exploit DB Packet Storm |
| 157252 | 4.3 |
警告
|
Byron Bennett | - | WordPress 用 PhotoSmash プラグインの index.php におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2011-5307 | 2015-01-7 14:04 | 2011-03-8 | 表示 | GitHub Exploit DB Packet Storm |
| 157253 | 7.5 |
危険
|
Redaxscript | - | Redaxscript の includes/password.php における SQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2011-5313 | 2015-01-7 14:04 | 2011-02-1 | 表示 | GitHub Exploit DB Packet Storm |
| 157254 | 4.3 |
警告
|
SodaHead.com | - | WordPress 用 SodaHead Polls プラグインにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2011-5304 | 2015-01-7 14:04 | 2011-03-17 | 表示 | GitHub Exploit DB Packet Storm |
| 157255 | 6.4 |
警告
|
IDrive Inc. | - | IDrive Online Backup の UniBasic100_EDA1811C.ocx における任意のファイルに書き込まれる脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2011-5290 | 2015-01-7 12:28 | 2011-07-6 | 表示 | GitHub Exploit DB Packet Storm |
| 157256 | 6.4 |
警告
|
Diego Uscanga | - | aTube Catcher における任意のファイルに書き込まれる脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2011-5289 | 2015-01-7 12:25 | 2011-07-6 | 表示 | GitHub Exploit DB Packet Storm |
| 157257 | 9.3 |
危険
|
Threedify inc | - | ThreeDify Designer におけるバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2011-5288 | 2015-01-7 12:20 | 2011-07-30 | 表示 | GitHub Exploit DB Packet Storm |
| 157258 | 4.3 |
警告
|
Hesk.com | - | HESK におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2011-5287 | 2015-01-7 11:33 | 2011-07-3 | 表示 | GitHub Exploit DB Packet Storm |
| 157259 | 7.5 |
危険
|
lukaszwiecek | - | WordPress 用 Social Slider プラグインの social-slider-2/ajax.php における SQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2011-5286 | 2015-01-7 11:27 | 2011-07-20 | 表示 | GitHub Exploit DB Packet Storm |
| 157260 | 4.3 |
警告
|
BugFree | - | BugFree におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2011-5285 | 2015-01-7 11:20 | 2011-09-21 | 表示 | GitHub Exploit DB Packet Storm |
| 157261 | 2.6 |
注意
|
CONTENIDO | - | Contenido の cms/front_content.php におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2014-9433 | 2015-01-7 11:03 | 2014-12-19 | 表示 | GitHub Exploit DB Packet Storm |
| 157262 | 4.3 |
警告
|
s9y | - | Serendipity の templates/2k11/admin/overview.inc.tpl におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2014-9432 | 2015-01-7 10:57 | 2014-12-23 | 表示 | GitHub Exploit DB Packet Storm |
| 157263 | 5 |
警告
|
db backup project | - | WordPress 用 DB Backup プラグインにおけるディレクトリトラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2014-9119 | 2015-01-7 10:52 | 2014-12-16 | 表示 | GitHub Exploit DB Packet Storm |
| 157264 | 6.8 |
警告
|
Smoothwall | - | Smoothwall におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2014-9431 | 2015-01-7 10:23 | 2014-12-21 | 表示 | GitHub Exploit DB Packet Storm |
| 157265 | 4.3 |
警告
|
Smoothwall | - | Smoothwall の httpd/cgi-bin/vpn.cgi/vpnconfig.dat におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2014-9430 | 2015-01-7 10:19 | 2014-12-21 | 表示 | GitHub Exploit DB Packet Storm |
| 157266 | 4.3 |
警告
|
Smoothwall | - | Smoothwall におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2014-9429 | 2015-01-7 10:09 | 2014-12-21 | 表示 | GitHub Exploit DB Packet Storm |
| 157267 | 6.8 |
警告
|
Doorkeeper project | - | doorkeeper におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2014-8144 | 2015-01-7 09:49 | 2014-12-17 | 表示 | GitHub Exploit DB Packet Storm |
| 157268 | 6.8 |
警告
|
WP Limit Posts Automatically project | - | WordPress 用 WP Limit Posts Automatically プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2014-9401 | 2015-01-6 19:49 | 2014-12-9 | 表示 | GitHub Exploit DB Packet Storm |
| 157269 | 6.8 |
警告
|
WP Unique Article Header Image project | - | WordPress 用 Wp Unique Article Header Image プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2014-9400 | 2015-01-6 19:49 | 2014-12-9 | 表示 | GitHub Exploit DB Packet Storm |
| 157270 | 6.8 |
警告
|
Nate Fanaro | - | WordPress 用 TweetScribe プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2014-9399 | 2015-01-6 19:48 | 2014-12-9 | 表示 | GitHub Exploit DB Packet Storm |
| 157271 | 6.8 |
警告
|
Twitter LiveBlog project | - | WordPress 用 Twitter LiveBlog プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2014-9398 | 2015-01-6 19:48 | 2014-12-9 | 表示 | GitHub Exploit DB Packet Storm |
| 157272 | 6.8 |
警告
|
twimp-wp project | - | WordPress 用 twimp-wp プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2014-9397 | 2015-01-6 19:48 | 2014-12-9 | 表示 | GitHub Exploit DB Packet Storm |
| 157273 | 6.8 |
警告
|
Craig Kaminsky | - | WordPress 用 SimpleFlickr プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2014-9396 | 2015-01-6 19:47 | 2014-12-9 | 表示 | GitHub Exploit DB Packet Storm |
| 157274 | 6.8 |
警告
|
Simplelife project | - | WordPress 用 Simplelife プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2014-9395 | 2015-01-6 19:47 | 2014-12-9 | 表示 | GitHub Exploit DB Packet Storm |
| 157275 | 6.8 |
警告
|
PWGRandom project | - | WordPress 用 PWGRandom プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2014-9394 | 2015-01-6 19:46 | 2014-12-9 | 表示 | GitHub Exploit DB Packet Storm |
| 157276 | 6.8 |
警告
|
Post to Twitter project | - | WordPress 用 Post to Twitter プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2014-9393 | 2015-01-6 19:46 | 2014-12-9 | 表示 | GitHub Exploit DB Packet Storm |
| 157277 | 6.8 |
警告
|
PictoBrowser project | - | WordPress 用 PictoBrowser プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2014-9392 | 2015-01-6 19:46 | 2014-12-9 | 表示 | GitHub Exploit DB Packet Storm |
| 157278 | 6.8 |
警告
|
gSlideShow project | - | WordPress 用 gSlideShow プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2014-9391 | 2015-01-6 19:45 | 2014-12-9 | 表示 | GitHub Exploit DB Packet Storm |
| 157279 | 6.8 |
警告
|
Smoothwall | - | Smoothwall の httpd/cgi-bin/shutdown.cgi の Web 管理インターフェースにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2011-5284 | 2015-01-6 19:17 | 2011-01-16 | 表示 | GitHub Exploit DB Packet Storm |
| 157280 | 4.3 |
警告
|
Smoothwall | - | Smoothwall の httpd/cgi-bin/ipinfo.cgi の Web 管理インターフェースにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2011-5283 | 2015-01-6 19:12 | 2011-01-16 | 表示 | GitHub Exploit DB Packet Storm |
| 157281 | 4.3 |
警告
|
TWiki | - | TWiki の lib/TWiki.pm の urlEncode 関数におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2014-9367 | 2015-01-6 18:53 | 2014-12-9 | 表示 | GitHub Exploit DB Packet Storm |
| 157282 | 4.3 |
警告
|
TWiki | - | TWiki におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2014-9325 | 2015-01-6 18:49 | 2014-12-9 | 表示 | GitHub Exploit DB Packet Storm |
| 157283 | 7.5 |
危険
|
miniBB | - | MiniBB の bb_func_unsub.php における SQL インジェクション攻撃を実行される脆弱性 |
CWE-89
SQLインジェクション |
CVE-2014-9254 | 2015-01-6 18:41 | 2014-11-27 | 表示 | GitHub Exploit DB Packet Storm |
| 157284 | 4.3 |
警告
|
JCE-Tech.com | - | JCE-Tech PHP Video Script の view.php におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2014-8752 | 2015-01-6 18:25 | 2014-11-18 | 表示 | GitHub Exploit DB Packet Storm |
| 157285 | 4.6 |
警告
|
DELL EMC (旧 EMC Corporation) | - | EMC Replication Manager における権限を取得される脆弱性 |
CWE-Other
その他 |
CVE-2014-4634 | 2015-01-6 17:42 | 2014-12-30 | 表示 | GitHub Exploit DB Packet Storm |
| 157286 | 7.5 |
危険
|
Exponent CMS project | - | Exponent CMS の install/popup.php におけるディレクトリトラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2013-3295 | 2015-01-6 17:21 | 2013-05-3 | 表示 | GitHub Exploit DB Packet Storm |
| 157287 | 4.3 |
警告
|
Tribal Ltd. | - | Tribal Tribiq CMS における重要な情報を取得される脆弱性 |
CWE-200
情報漏えい |
CVE-2011-2727 | 2015-01-6 17:16 | 2011-02-17 | 表示 | GitHub Exploit DB Packet Storm |
| 157288 | 5 |
警告
|
Plogger Project | - | Plogger における CAPTCHA 保護メカニズムを回避される脆弱性 |
CWE-Other
その他 |
CVE-2014-2224 | 2015-01-6 16:16 | 2014-02-24 | 表示 | GitHub Exploit DB Packet Storm |
| 157289 | 5 |
警告
|
VideoWhisper.com | - | WordPress 用 VideoWhisper Live Streaming Integration プラグインの error-handling 機能における重要な情報を取得される脆弱性 |
CWE-200
情報漏えい |
CVE-2014-1908 | 2015-01-6 16:05 | 2014-02-6 | 表示 | GitHub Exploit DB Packet Storm |
| 157290 | 10 |
危険
|
VideoWhisper.com | - | WordPress 用 VideoWhisper Live Streaming Integration プラグインの ls/vw_snapshots.php における任意の PHP コードを実行される脆弱性 |
CWE-Other
その他 |
CVE-2014-1905 | 2015-01-6 16:03 | 2014-02-6 | 表示 | GitHub Exploit DB Packet Storm |
| 157291 | 6.8 |
警告
|
DFLabs | - | DFLabs PTK の lib/logout.php におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2012-1415 | 2015-01-6 15:27 | 2012-02-22 | 表示 | GitHub Exploit DB Packet Storm |
| 157292 | 4.3 |
警告
|
amcharts.com | - | amCharts Flash におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2012-1303 | 2015-01-6 15:15 | 2012-02-27 | 表示 | GitHub Exploit DB Packet Storm |
| 157293 | 4.3 |
警告
|
amcharts.com | - | amMap におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2012-1302 | 2015-01-6 15:06 | 2012-02-27 | 表示 | GitHub Exploit DB Packet Storm |
| 157294 | 7.8 |
危険
|
Ipswitch, Inc. | - | Ipswitch WhatsUp Gold の TFTP サーバにおけるディレクトリトラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2011-4722 | 2015-01-6 14:57 | 2011-12-2 | 表示 | GitHub Exploit DB Packet Storm |
| 157295 | 2.1 |
注意
|
AVAST Software s.r.o. | - | Avast! Internet Security の aswFW.sys における整数オーバーフローの脆弱性 |
CWE-189
数値処理の問題 |
CVE-2010-5075 | 2015-01-6 14:45 | 2010-08-3 | 表示 | GitHub Exploit DB Packet Storm |
| 157296 | 6 |
警告
|
IBM | - | IBM Security Identity Manager におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2014-6168 | 2015-01-6 14:39 | 2014-12-16 | 表示 | GitHub Exploit DB Packet Storm |
| 157297 | 2.1 |
注意
|
IBM | - | IBM WebSphere Service Registry and Repository におけるアクセス制限を回避される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2014-6160 | 2015-01-6 14:36 | 2014-12-19 | 表示 | GitHub Exploit DB Packet Storm |
| 157298 | 2.1 |
注意
|
IBM | - | IBM Rational AppScan Source および Security AppScan Source における重要な資格情報を取得される脆弱性 |
CWE-200
情報漏えい |
CVE-2014-6123 | 2015-01-6 14:26 | 2014-12-16 | 表示 | GitHub Exploit DB Packet Storm |
| 157299 | 7.5 |
危険
|
Redmine | - | Redmine 用 redmine_git_hosting プラグインの git_http_controller.rb における任意のコマンドを実行される脆弱性 |
CWE-Other
その他 |
CVE-2013-4663 | 2015-01-6 14:16 | 2013-08-16 | 表示 | GitHub Exploit DB Packet Storm |
| 157300 | 6.8 |
警告
|
SyndeoCMS | - | SyndeoCMS の starnet/index.php におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2012-1203 | 2015-01-6 14:08 | 2012-02-19 | 表示 | GitHub Exploit DB Packet Storm |