JVN脆弱性検索トップ

ベンダー名
プロダクト・サービス名
タイトル
緊急
重要
警告
注意
CVE
CWE
公表日降順
更新日降順
表示数

JVN脆弱性検索トップ

JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。
NVD（National Vulnerability Database）に関連した脆弱性がある場合は詳細画面で情報を表示します。

CWEで検索する場合は、CWE概要を参照して、CWE番号を確認してください。

緊急
重要
警告
低

更新日:2024年9月29日10:00

No	CVSS	レベル攻撃区分	ベンダー名	プロダクト名	タイトル	CWE	CVE	更新日	公表日	影響表示	Exploit PoC 検索
157301	7.5	危険	OpenBSD	-	LibreSSL の d1_srtp.c 内の ssl_parse_clienthello_use_srtp_ext 関数におけるメモリ二重解放の脆弱性	CWE-Other その他	CVE-2014-9424	2015-01-6 14:06	2014-12-12	表示	GitHub Exploit DB Packet Storm

157302	5	警告	Hillstone Software	-	Hillstone HS TFTP Server におけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2011-4720	2015-01-6 14:01	2011-12-2	表示	GitHub Exploit DB Packet Storm

157303	4.3	警告	SiliSoftware	-	phpThumb のデフォルト設定におけるサーバサイドのリクエストフォージェリの脆弱性	CWE-Other その他	CVE-2013-6919	2015-01-6 13:55	2013-11-30	表示	GitHub Exploit DB Packet Storm

157304	5	警告	Facebook	-	Facebook HipHop Virtual Machine の hphp/runtime/ext/ext_hash.cpp の HashContext クラスにおける重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2014-6229	2015-01-6 13:50	2014-09-19	表示	GitHub Exploit DB Packet Storm

157305	7.5	危険	Facebook	-	Facebook HipHop Virtual Machine の hphp/runtime/base/zend-string.cpp の string_chunk_split 関数における整数オーバーフローの脆弱性	CWE-189 数値処理の問題	CVE-2014-6228	2015-01-6 13:49	2014-08-25	表示	GitHub Exploit DB Packet Storm

157306	5	警告	Facebook	-	Facebook HipHop Virtual Machine の hphp/runtime/ext/mcrypt/ext_mcrypt.cpp の mcrypt_create_iv 関数における暗号保護メカニズムを破られる脆弱性	CWE-310 暗号の問題	CVE-2014-5386	2015-01-6 13:49	2014-08-16	表示	GitHub Exploit DB Packet Storm

157307	5	警告	Facebook	-	Facebook HipHop Virtual Machine におけるアクセス制限を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-2209	2015-01-6 13:48	2014-05-2	表示	GitHub Exploit DB Packet Storm

157308	7.5	危険	Facebook	-	Facebook HipHop Virtual Machine の hphp/util/light-process.cpp の LightProcess プロトコルの実装における CRLF インジェクションの脆弱性	CWE-94 コード・インジェクション	CVE-2014-2208	2015-01-6 13:48	2014-03-3	表示	GitHub Exploit DB Packet Storm

157309	4	警告	Open-Xchange	-	Open-Xchange AppSuite の backend の Birthday ウィジェットにおける重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2013-6241	2015-01-6 13:47	2013-10-21	表示	GitHub Exploit DB Packet Storm

157310	7.5	危険	Pydio	-	Pydio の Zoho プラグインの plugins/editor.zoho/agent/save_zoho.php における任意のコードを実行される脆弱性	CWE-Other その他	CVE-2013-6227	2015-01-6 11:57	2013-10-14	表示	GitHub Exploit DB Packet Storm

157311	5	警告	Softaculous	-	Softaculous Webuzo のログイン機能におけるユーザ名を列挙される脆弱性	CWE-200 情報漏えい	CVE-2013-6043	2015-01-6 11:19	2013-10-3	表示	GitHub Exploit DB Packet Storm

157312	7.5	危険	Softaculous	-	Softaculous Webuzo の index.php における任意のコマンドを実行される脆弱性	CWE-78 OSコマンド・インジェクション	CVE-2013-6041	2015-01-6 11:16	2013-10-3	表示	GitHub Exploit DB Packet Storm

157313	5	警告	Sensio Labs	-	Symfony のセキュリティコンポーネントにおけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2013-5958	2015-01-6 11:11	2013-10-10	表示	GitHub Exploit DB Packet Storm

157314	7.5	危険	Umbraco	-	Umbraco CMS の TemplateService コンポーネントの umbraco.webservices/templates/templateService.cs における任意の ASP.NET コードを実行される脆弱性	CWE-287 不適切な認証	CVE-2013-4793	2015-01-6 10:58	2013-11-29	表示	GitHub Exploit DB Packet Storm

157315	9	危険	Schneider Electric	-	Schneider Electric ProClima の MDraw30.ocx の ActiveX コントロールにおけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2014-9188	2015-01-6 10:46	2014-12-10	表示	GitHub Exploit DB Packet Storm

157316	7.5	危険	Schneider Electric	-	Schneider Electric ProClima の MDraw30.ocx の ActiveX コントロールにおけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2014-8514	2015-01-6 10:45	2014-12-10	表示	GitHub Exploit DB Packet Storm

157317	7.5	危険	Schneider Electric	-	Schneider Electric ProClima の MDraw30.ocx の ActiveX コントロールにおけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2014-8513	2015-01-6 10:45	2014-12-10	表示	GitHub Exploit DB Packet Storm

157318	7.5	危険	Schneider Electric	-	Schneider Electric ProClima の Atx45.ocx の ActiveX コントロールにおけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2014-8512	2015-01-6 10:45	2014-12-10	表示	GitHub Exploit DB Packet Storm

157319	10	危険	Schneider Electric	-	Schneider Electric ProClima の Atx45.ocx の ActiveX コントロールにおけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2014-8511	2015-01-6 10:44	2014-12-10	表示	GitHub Exploit DB Packet Storm

157320	7.2	危険	Cray Inc.	-	Cray Linux Environment の Cray デバイス上で稼動する apinit における権限を取得される脆弱性	CWE-20 不適切な入力確認	CVE-2014-0748	2015-01-6 10:19	2014-01-31	表示	GitHub Exploit DB Packet Storm

157321	4.3	警告	Eucalyptus Systems	-	Eucalyptus のクラウドコントローラコンポーネントにおけるサービス運用妨害 (DoS) の脆弱性	CWE-Other その他	CVE-2013-4769	2015-01-5 19:53	2013-07-5	表示	GitHub Exploit DB Packet Storm

157322	3.5	注意	Owl Intranet Engine	-	Owl Intranet Knowledgebase におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2013-4754	2015-01-5 19:44	2013-07-2	表示	GitHub Exploit DB Packet Storm

157323	3.5	注意	Claroline Consortium	-	Claroline におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2013-4753	2015-01-5 19:36	2013-07-2	表示	GitHub Exploit DB Packet Storm

157324	4.9	警告	Linux	-	Linux Kernel の fs/isofs/rock.c の rock_continue 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2014-9420	2015-01-5 18:55	2014-12-15	表示	GitHub Exploit DB Packet Storm

157325	2.1	注意	Linux	-	Linux Kernel の arch/x86/kernel/process_64.c の __switch_to 関数における ASLR 保護メカニズムを回避される脆弱性	CWE-200 情報漏えい	CVE-2014-9419	2015-01-5 18:51	2014-12-11	表示	GitHub Exploit DB Packet Storm

157326	3.5	注意	The phpMyAdmin Project	-	phpMyAdmin の js/sql.js の PMA_unInlineEditRow 関数におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2011-3592	2015-01-5 18:20	2011-09-3	表示	GitHub Exploit DB Packet Storm

157327	3.5	注意	The phpMyAdmin Project	-	phpMyAdmin におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2011-3591	2015-01-5 18:20	2011-09-9	表示	GitHub Exploit DB Packet Storm

157328	7.5	危険	MPlayer project VideoLAN	-	VideoLAN VLC media player および MPlayer で使用される real.c における整数アンダーフローの脆弱性	CWE-189 数値処理の問題	CVE-2010-2062	2015-01-5 18:18	2010-06-4	表示	GitHub Exploit DB Packet Storm

157329	5	警告	Maxthon	-	Android 用 Maxthon Cloud Browser アプリケーションにおけるアドレスバーを偽装される脆弱性	CWE-Other その他	CVE-2014-1449	2015-01-5 18:07	2014-01-22	表示	GitHub Exploit DB Packet Storm

157330	5	警告	MongoDB Inc.	-	MongoDB の mongod の db/commands/authentication_commands.cpp におけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2014-3971	2015-01-5 17:55	2014-04-30	表示	GitHub Exploit DB Packet Storm

157331	5.8	警告	hapi.js	-	Node.js 用 crumb プラグインにおける重要な情報を取得される脆弱性	CWE-Other その他	CVE-2014-7193	2015-01-5 17:55	2014-08-1	表示	GitHub Exploit DB Packet Storm

157332	7.5	危険	VideoLAN	-	VideoLAN VLC media player におけるスタックベースのバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2011-3623	2015-01-5 17:33	2011-09-21	表示	GitHub Exploit DB Packet Storm

157333	7.5	危険	VideoLAN	-	VideoLAN VLC media player におけるヒープベースのバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2010-1445	2015-01-5 17:30	2010-04-21	表示	GitHub Exploit DB Packet Storm

157334	7.5	危険	VideoLAN	-	VideoLAN VLC media player の ZIP アーカイブのデコンプレッサにおけるサービス運用妨害 (DoS) の脆弱性	CWE-119 バッファエラー	CVE-2010-1444	2015-01-5 17:29	2010-04-21	表示	GitHub Exploit DB Packet Storm

157335	5	警告	VideoLAN	-	VideoLAN VLC media player の XSPF プレイリストパーサの modules/demux/playlist/xspf.c におけるサービス運用妨害 (DoS) の脆弱性	CWE-Other その他	CVE-2010-1443	2015-01-5 17:28	2010-04-21	表示	GitHub Exploit DB Packet Storm

157336	7.5	危険	VideoLAN	-	VideoLAN VLC media player におけるサービス運用妨害 (DoS) の脆弱性	CWE-119 バッファエラー	CVE-2010-1442	2015-01-5 17:27	2010-04-21	表示	GitHub Exploit DB Packet Storm

157337	7.5	危険	VideoLAN	-	VideoLAN VLC media player におけるヒープベースのバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2010-1441	2015-01-5 17:27	2010-04-21	表示	GitHub Exploit DB Packet Storm

157338	2.1	注意	Huawei	-	Huawei eSpace Desktop の eSpace Meeting ActiveX コントロールにおけるサービス運用妨害 (DoS) の脆弱性	CWE-119 バッファエラー	CVE-2014-9418	2015-01-5 17:21	2014-12-17	表示	GitHub Exploit DB Packet Storm

157339	2.1	注意	Huawei	-	Huawei eSpace Desktop の Meeting コンポーネントにおけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2014-9417	2015-01-5 17:20	2014-12-17	表示	GitHub Exploit DB Packet Storm

157340	4.4	警告	Huawei	-	Huawei eSpace Desktop における任意のコードを実行される脆弱性	CWE-Other その他	CVE-2014-9416	2015-01-5 17:20	2014-12-17	表示	GitHub Exploit DB Packet Storm

157341	1.9	注意	Huawei	-	Huawei eSpace Desktop におけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2014-9415	2015-01-5 17:19	2014-12-17	表示	GitHub Exploit DB Packet Storm

157342	6.8	警告	W3 EDGE	-	WordPress 用 W3 Total Cache プラグインにおけるクロスサイトリクエストフォージェリ攻撃を実行される脆弱性	CWE-352 同一生成元ポリシー違反	CVE-2014-9414	2015-01-5 17:01	2014-12-10	表示	GitHub Exploit DB Packet Storm

157343	6.8	警告	Sandor Kovacs	-	WordPress 用 IP Ban プラグインにおけるクロスサイトリクエストフォージェリの脆弱性	CWE-352 同一生成元ポリシー違反	CVE-2014-9413	2015-01-5 17:01	2014-12-12	表示	GitHub Exploit DB Packet Storm

157344	6.8	警告	Bird Feeder project	-	WordPress 用 Bird Feeder プラグインにおけるクロスサイトリクエストフォージェリの脆弱性	CWE-352 同一生成元ポリシー違反	CVE-2014-9334	2015-01-5 17:01	2014-12-9	表示	GitHub Exploit DB Packet Storm

157345	6.5	警告	WP Symposium	-	WordPress 用 WP Symposium プラグインの ajax/mail_functions.php における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2014-8810	2015-01-5 17:00	2014-11-26	表示	GitHub Exploit DB Packet Storm

157346	4.3	警告	WP Symposium	-	WordPress 用 WP Symposium プラグインにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-8809	2015-01-5 17:00	2014-11-26	表示	GitHub Exploit DB Packet Storm

157347	10	危険	Allegro Software Development Corporation	-	Huawei ホームゲートウェイ製品などで使用される AllegroSoft RomPager におけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2014-9223	2015-01-5 16:25	2014-12-24	表示	GitHub Exploit DB Packet Storm

157348	7.5	危険	BSD mailx project Heirloom レッドハットオラクル	-	Heirloom mailx および BSD mailx の fio.c の expand 関数における任意のコマンドを実行される脆弱性	CWE-20 不適切な入力確認	CVE-2004-2771	2015-01-5 15:15	2004-10-29	表示	GitHub Exploit DB Packet Storm

157349	7.5	危険	Google	-	Google Chrome の WebKit の WebCore の rendering/svg/RenderSVGText.cpp におけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2011-1798	2015-01-5 14:41	2011-04-16	表示	GitHub Exploit DB Packet Storm

157350	7.5	危険	Google	-	Google Chrome の WebKit の WebCore の page/FrameView.cpp におけるサービス運用妨害 (DoS) の脆弱性	CWE-Other その他	CVE-2011-1796	2015-01-5 14:41	2011-04-19	表示	GitHub Exploit DB Packet Storm