JVN脆弱性検索トップ
検索メニュー表示
|
JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。 |
更新日:2024年10月2日16:01
| No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 159201 | 6.4 |
警告
|
Magnus Auvinen | - | Teeworlds の engine/server/server.cpp におけるメモリを読まれる脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2014-9351 | 2014-12-11 15:18 | 2014-11-21 | 表示 | GitHub Exploit DB Packet Storm |
| 159202 | 5 |
警告
|
FFmpeg | - | FFmpeg の libavcodec/hevc_ps.c の ff_hevc_decode_nal_sps 関数におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-119
バッファエラー |
CVE-2014-9319 | 2014-12-11 15:03 | 2014-11-28 | 表示 | GitHub Exploit DB Packet Storm |
| 159203 | 7.5 |
危険
|
FFmpeg | - | FFmpeg の libavcodec/rawdec.c の raw_decode 関数におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-119
バッファエラー |
CVE-2014-9318 | 2014-12-11 15:03 | 2014-11-27 | 表示 | GitHub Exploit DB Packet Storm |
| 159204 | 7.5 |
危険
|
FFmpeg | - | FFmpeg の libavcodec/pngdec.c の decode_ihdr_chunk 関数におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-119
バッファエラー |
CVE-2014-9317 | 2014-12-11 15:02 | 2014-11-27 | 表示 | GitHub Exploit DB Packet Storm |
| 159205 | 7.5 |
危険
|
FFmpeg | - | FFmpeg の libavcodec/mjpegdec.c の mjpeg_decode_app 関数におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-119
バッファエラー |
CVE-2014-9316 | 2014-12-11 15:02 | 2014-11-25 | 表示 | GitHub Exploit DB Packet Storm |
| 159206 | 4.3 |
警告
|
MantisBT Group | - | MantisBT の admin/copy_field.php におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2014-9281 | 2014-12-11 14:32 | 2014-12-5 | 表示 | GitHub Exploit DB Packet Storm |
| 159207 | 4.7 |
警告
|
Xen プロジェクト | - | Xen におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-Other
その他 |
CVE-2014-9066 | 2014-12-11 14:03 | 2014-12-8 | 表示 | GitHub Exploit DB Packet Storm |
| 159208 | 4.4 |
警告
|
Xen プロジェクト | - | Xen の common/spinlock.c におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-Other
その他 |
CVE-2014-9065 | 2014-12-11 14:03 | 2014-12-8 | 表示 | GitHub Exploit DB Packet Storm |
| 159209 | 3.6 |
注意
|
GNU Project | - | GNU Binutils におけるディレクトリトラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2014-8737 | 2014-12-11 13:46 | 2014-11-4 | 表示 | GitHub Exploit DB Packet Storm |
| 159210 | 7.5 |
危険
|
GNU Project | - | GNU Binutils の bfd/srec.c 内の srec_scan 関数におけるスタックベースのバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2014-8504 | 2014-12-11 13:46 | 2014-10-28 | 表示 | GitHub Exploit DB Packet Storm |
| 159211 | 7.5 |
危険
|
GNU Project | - | GNU Binutils の bfd/ihex.c 内の ihex_scan 関数におけるスタックベースのバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2014-8503 | 2014-12-11 13:46 | 2014-10-30 | 表示 | GitHub Exploit DB Packet Storm |
| 159212 | 7.5 |
危険
|
GNU Project | - | GNU Binutils の bfd/peXXigen.c 内の pe_print_edata 関数におけるヒープベースのバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2014-8502 | 2014-12-11 13:45 | 2014-10-28 | 表示 | GitHub Exploit DB Packet Storm |
| 159213 | 7.5 |
危険
|
GNU Project | - | GNU Binutils の bfd/peXXigen.c 内の _bfd_XXi_swap_aouthdr_in 関数におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-119
バッファエラー |
CVE-2014-8501 | 2014-12-11 13:45 | 2014-10-27 | 表示 | GitHub Exploit DB Packet Storm |
| 159214 | 7.5 |
危険
|
GNU Project | - | GNU Binutils の libbfd の bfd/elf.c 内の setup_group 関数におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-94
コード・インジェクション |
CVE-2014-8485 | 2014-12-11 13:45 | 2014-10-27 | 表示 | GitHub Exploit DB Packet Storm |
| 159215 | 5 |
警告
|
GNU Project | - | GNU Binutils の libdbfd の bfd/srec.c 内の srec_scan 関数におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-119
バッファエラー |
CVE-2014-8484 | 2014-12-11 13:44 | 2014-10-24 | 表示 | GitHub Exploit DB Packet Storm |
| 159216 | 3.5 |
注意
|
Wim Leers | - | Drupal 用 Hierarchical Select モジュールにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2014-9346 | 2014-12-10 18:08 | 2014-12-2 | 表示 | GitHub Exploit DB Packet Storm |
| 159217 | 4.3 |
警告
|
RobotStats | - | RobotStats の admin/robots.lib.php におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2014-9349 | 2014-12-10 18:04 | 2014-11-22 | 表示 | GitHub Exploit DB Packet Storm |
| 159218 | 7.5 |
危険
|
RobotStats | - | RobotStats における SQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2014-9348 | 2014-12-10 18:04 | 2014-11-22 | 表示 | GitHub Exploit DB Packet Storm |
| 159219 | 7.5 |
危険
|
Hangzhou Hikvision Digital Technology | - | Hikvision DVR DS-7204 ファームウェアにおけるバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2014-4880 | 2014-12-10 18:03 | 2014-11-20 | 表示 | GitHub Exploit DB Packet Storm |
| 159220 | 5 |
警告
|
DELL EMC (旧 EMC Corporation) | - | RSA Adaptive Authentication における認証を回避される脆弱性 |
CWE-287
不適切な認証 |
CVE-2014-4631 | 2014-12-10 18:02 | 2014-12-2 | 表示 | GitHub Exploit DB Packet Storm |
| 159221 | 7.5 |
危険
|
Todd Palino | - | phpMyRecipes の dosearch.php における SQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2014-9347 | 2014-12-10 18:00 | 2014-11-25 | 表示 | GitHub Exploit DB Packet Storm |
| 159222 | 7.5 |
危険
|
Guruperl.net Inc. | - | Guruperl.net Advertise With Pleasure! Professional における SQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2014-9345 | 2014-12-10 17:59 | 2014-12-2 | 表示 | GitHub Exploit DB Packet Storm |
| 159223 | 5 |
警告
|
Eleanor CMS | - | Eleanor CMS の go.php におけるオープンリダイレクトの脆弱性 |
CWE-Other
その他 |
CVE-2014-9180 | 2014-12-10 17:29 | 2014-11-11 | 表示 | GitHub Exploit DB Packet Storm |
| 159224 | 6.4 |
警告
|
Squid-cache.org | - | Squid の pinger における重要な情報を取得される脆弱性 |
CWE-Other
その他 |
CVE-2014-7141 | 2014-12-10 17:26 | 2014-09-15 | 表示 | GitHub Exploit DB Packet Storm |
| 159225 | 6.8 |
警告
|
Globiz Solutions | - | SnowFox CMS におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2014-9344 | 2014-12-10 17:10 | 2014-11-20 | 表示 | GitHub Exploit DB Packet Storm |
| 159226 | 5 |
警告
|
MantisBT Group | - | MantisBT における CAPTCHA 保護メカニズムを回避される脆弱性 |
CWE-Other
その他 |
CVE-2014-9117 | 2014-12-10 17:07 | 2014-11-26 | 表示 | GitHub Exploit DB Packet Storm |
| 159227 | 5.8 |
警告
|
Globiz Solutions | - | SnowFox CMS の modules/system/controller/selectlanguage.class.php におけるオープンリダイレクトの脆弱性 |
CWE-Other
その他 |
CVE-2014-9343 | 2014-12-10 17:07 | 2014-11-20 | 表示 | GitHub Exploit DB Packet Storm |
| 159228 | 6.5 |
警告
|
Reality66 | - | WordPress 用 Cart66 Lite プラグインの models/Cart66Ajax.php における SQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2014-9305 | 2014-12-10 17:04 | 2014-11-10 | 表示 | GitHub Exploit DB Packet Storm |
| 159229 | 7.5 |
危険
|
MantisBT Group | - | MantisBT の core/current_user_api.php における任意の PHP コードを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2014-9280 | 2014-12-10 17:01 | 2014-12-5 | 表示 | GitHub Exploit DB Packet Storm |
| 159230 | 5 |
警告
|
MantisBT Group | - | MantisBT の admin/upgrade_unattended.php におけるデータベースの認証情報を取得される脆弱性 |
CWE-200
情報漏えい |
CVE-2014-9279 | 2014-12-10 17:01 | 2014-12-5 | 表示 | GitHub Exploit DB Packet Storm |
| 159231 | 4.3 |
警告
|
MantisBT Group | - | MantisBT の core/projax_api.php におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2014-9270 | 2014-12-10 17:00 | 2014-12-5 | 表示 | GitHub Exploit DB Packet Storm |
| 159232 | 4.3 |
警告
|
Igor Sysoev | - | nginx における Virtual Host Confusion 攻撃を実行される脆弱性 |
CWE-Other
その他 |
CVE-2014-3616 | 2014-12-10 16:56 | 2014-09-16 | 表示 | GitHub Exploit DB Packet Storm |
| 159233 | 10 |
危険
|
エマソン | - | 複数の Emerson Process Management RTU 製品のソフトウェアにおける任意のコマンドを実行される脆弱性 |
CWE-Other
その他 |
CVE-2013-2810 | 2014-12-10 16:04 | 2013-09-26 | 表示 | GitHub Exploit DB Packet Storm |
| 159234 | 6.5 |
警告
|
OpenEMR | - | OpenEMR における SQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2014-5462 | 2014-12-10 15:57 | 2014-11-13 | 表示 | GitHub Exploit DB Packet Storm |
| 159235 | 7.5 |
危険
|
Plex, Inc. | - | Plex Media Server における Web サーバのホワイトリストを回避される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2014-9304 | 2014-12-10 15:49 | 2014-02-20 | 表示 | GitHub Exploit DB Packet Storm |
| 159236 | 6.8 |
警告
|
オートデスク株式会社 | - | Autodesk Design Review の AdView.AdViewer.1 ActiveX コントロールにおける任意のコードを実行される脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2014-9268 | 2014-12-10 15:48 | 2014-07-11 | 表示 | GitHub Exploit DB Packet Storm |
| 159237 | 6.8 |
警告
|
サムスン | - | Samsung SmartViewer の CNC_Ctrl ActiveX コントロールの BackupToAvi メソッドにおけるスタックベースのバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2014-9265 | 2014-12-10 15:42 | 2014-12-4 | 表示 | GitHub Exploit DB Packet Storm |
| 159238 | 6.8 |
警告
|
PTC Inc. | - | PTC IsoView ActiveX コントロールにおけるヒープベースのバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2014-9267 | 2014-12-10 15:41 | 2014-12-4 | 表示 | GitHub Exploit DB Packet Storm |
| 159239 | 5 |
警告
|
Sergio Martin Morillas | - | Alfresco Community Edition の CMIS の cmisbrowser サーブレットにおけるサーバサイドのリクエストフォージェリの脆弱性 |
CWE-Other
その他 |
CVE-2014-9302 | 2014-12-10 15:40 | 2014-07-16 | 表示 | GitHub Exploit DB Packet Storm |
| 159240 | 6.4 |
警告
|
Sergio Martin Morillas | - | Alfresco Community Edition の proxy サーブレットにおけるサーバサイドのリクエストフォージェリの脆弱性 |
CWE-Other
その他 |
CVE-2014-9301 | 2014-12-10 15:39 | 2014-07-16 | 表示 | GitHub Exploit DB Packet Storm |
| 159241 | 6.8 |
警告
|
Sergio Martin Morillas | - | Alfresco Community Edition の CMIS の cmisbrowser サーブレットにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2014-9300 | 2014-12-10 15:39 | 2014-07-16 | 表示 | GitHub Exploit DB Packet Storm |
| 159242 | 7.8 |
危険
|
Entrypass Corporation | - | EntryPass N5200 Active Network Control Panel におけるデバイスメモリを読まれる脆弱性 |
CWE-200
情報漏えい |
CVE-2014-9303 | 2014-12-10 14:39 | 2014-12-1 | 表示 | GitHub Exploit DB Packet Storm |
| 159243 | 7.8 |
危険
|
Entrypass Corporation | - | EntryPass N5200 Active Network Control Panel における管理者ユーザ名など重要な情報を取得される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2014-8868 | 2014-12-10 14:30 | 2014-12-1 | 表示 | GitHub Exploit DB Packet Storm |
| 159244 | 7.2 |
危険
|
KDE project | - | kde-workspace および plasma-desktop の KDE Clock KCM policykit helper における権限を取得される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2014-8651 | 2014-12-10 14:18 | 2014-11-6 | 表示 | GitHub Exploit DB Packet Storm |
| 159245 | 9.3 |
危険
|
IBM | - | IBM Tivoli Endpoint Manager Mobile Device Management における任意のコードを実行される脆弱性 |
CWE-310
暗号の問題 |
CVE-2014-6140 | 2014-12-10 12:15 | 2014-11-13 | 表示 | GitHub Exploit DB Packet Storm |
| 159246 | 2.1 |
注意
|
IBM | - | IBM Systems Director のセキュリティコンポーネントにおける重要な情報を取得される脆弱性 |
CWE-noinfo
情報不足 |
CVE-2014-3099 | 2014-12-10 12:02 | 2014-11-19 | 表示 | GitHub Exploit DB Packet Storm |
| 159247 | 5.8 |
警告
|
jRSS Widget project | - | WordPress 用 jRSS Widget プラグインの proxy.php におけるサーバサイドリクエストフォージェリの脆弱性 |
CWE-Other
その他 |
CVE-2014-9292 | 2014-12-10 10:58 | 2014-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 159248 | 5 |
警告
|
Elipse Software | - | Elipse SCADA および Elipse Power の DNP Master Driver におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2014-5429 | 2014-12-10 10:39 | 2014-12-2 | 表示 | GitHub Exploit DB Packet Storm |
| 159249 | 9 |
危険
|
DELL EMC (旧 EMC Corporation) | - | EMC Documentum Content Server における任意のファイルを読まれる脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2014-4629 | 2014-12-10 10:29 | 2014-12-3 | 表示 | GitHub Exploit DB Packet Storm |
| 159250 | 2.4 |
注意
|
横河電機株式会社 | - | FAST/TOOLS における XML 外部実体参照処理の脆弱性 |
CWE-20 CWE-Other 不適切な入力確認 その他 |
CVE-2014-7251 | 2014-12-10 10:13 | 2014-11-28 | 表示 | GitHub Exploit DB Packet Storm |