JVN脆弱性検索トップ

ベンダー名
プロダクト・サービス名
タイトル
緊急
重要
警告
注意
CVE
CWE
公表日降順
更新日降順
表示数

JVN脆弱性検索トップ

JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。
NVD（National Vulnerability Database）に関連した脆弱性がある場合は詳細画面で情報を表示します。

CWEで検索する場合は、CWE概要を参照して、CWE番号を確認してください。

緊急
重要
警告
低

更新日:2024年10月2日18:01

No	CVSS	レベル攻撃区分	ベンダー名	プロダクト名	タイトル	CWE	CVE	更新日	公表日	影響表示	Exploit PoC 検索
159301	7.5	危険	Zoho Corporation	-	複数の ZOHO 製品における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2014-7868	2014-12-5 16:42	2014-11-9	表示	GitHub Exploit DB Packet Storm

159302	7.5	危険	Zoho Corporation	-	複数の ZOHO 製品における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2014-7867	2014-12-5 16:40	2014-12-4	表示	GitHub Exploit DB Packet Storm

159303	5	警告	Zoho Corporation	-	複数の ZOHO 製品の multipartRequest サーブレットにおけるディレクトリトラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2014-6036	2014-12-5 16:39	2014-09-27	表示	GitHub Exploit DB Packet Storm

159304	7.5	危険	Zoho Corporation	-	ZOHO ManageEngine OpManager の FileCollector サーブレットにおけるディレクトリトラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2014-6035	2014-12-5 16:38	2014-09-27	表示	GitHub Exploit DB Packet Storm

159305	5	警告	Zoho Corporation	-	複数の ZOHO 製品の com.me.opmanager.extranet.remote.communication.fw.fe.FileCollector サーブレットにおけるディレクトリトラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2014-6034	2014-12-5 16:37	2014-09-27	表示	GitHub Exploit DB Packet Storm

159306	5	警告	Zoho Corporation	-	ZOHO ManageEngine Netflow Analyzer および IT360 の DisplayChartPDF サーブレットにおけるディレクトリトラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2014-5446	2014-12-5 16:36	2014-11-30	表示	GitHub Exploit DB Packet Storm

159307	5	警告	Zoho Corporation	-	ZOHO ManageEngine Netflow Analyzer および IT360 における絶対パストラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2014-5445	2014-12-5 16:35	2014-11-30	表示	GitHub Exploit DB Packet Storm

159308	5	警告	D-Link Systems, Inc.	-	D-link IP カメラ DCS-2103 ファームウェアにおけるインストールパスを取得される脆弱性	CWE-22 パス・トラバーサル	CVE-2014-9238	2014-12-5 15:57	2014-11-16	表示	GitHub Exploit DB Packet Storm

159309	7.5	危険	Proticaret	-	Proticaret E-Commerce における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2014-9237	2014-12-5 15:54	2014-06-26	表示	GitHub Exploit DB Packet Storm

159310	4.3	警告	Zoph	-	Zoph の php/edit_photos.php におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-9236	2014-12-5 14:35	2014-11-18	表示	GitHub Exploit DB Packet Storm

159311	9	危険	Zoph	-	Zoph における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2014-9235	2014-12-5 14:34	2014-11-18	表示	GitHub Exploit DB Packet Storm

159312	5	警告	D-Link Systems, Inc.	-	D-link IP カメラ DCS-2103 ファームウェアの cgi-bin/sddownload.cgi におけるディレクトリトラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2014-9234	2014-12-5 14:16	2014-11-16	表示	GitHub Exploit DB Packet Storm

159313	7.5	危険	Huawei	-	Huawei Honor Cube Wireless Router WS860s における任意のコードを実行される脆弱性	CWE-Other その他	CVE-2014-9134	2014-12-5 14:05	2014-11-14	表示	GitHub Exploit DB Packet Storm

159314	7.5	危険	codezen.org	-	Canto Curses の canto_curses/guibase.py における任意のコマンドを実行される脆弱性	CWE-Other その他	CVE-2013-7416	2014-12-5 13:57	2013-12-7	表示	GitHub Exploit DB Packet Storm

159315	5	警告	Icecast	-	Icecast における重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2014-9018	2014-12-5 13:45	2014-11-19	表示	GitHub Exploit DB Packet Storm

159316	5	警告	MODX	-	MODX Revolution における重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2014-8775	2014-12-5 12:33	2014-07-15	表示	GitHub Exploit DB Packet Storm

159317	4.3	警告	MODX	-	MODX Revolution の manager/index.php におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-8774	2014-12-5 12:32	2014-07-15	表示	GitHub Exploit DB Packet Storm

159318	6.8	警告	MODX	-	MODX Revolution におけるクロスサイトリクエストフォージェリ保護メカニズムを回避される脆弱性	CWE-352 同一生成元ポリシー違反	CVE-2014-8773	2014-12-5 12:32	2014-07-15	表示	GitHub Exploit DB Packet Storm

159319	3.5	注意	X3CMS	-	X3 CMS の search_controller におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-8772	2014-12-5 11:52	2014-11-8	表示	GitHub Exploit DB Packet Storm

159320	6.8	警告	X3CMS	-	X3 CMS の管理者エリアにおけるクロスサイトリクエストフォージェリの脆弱性	CWE-352 同一生成元ポリシー違反	CVE-2014-8771	2014-12-5 11:51	2014-11-8	表示	GitHub Exploit DB Packet Storm

159321	5	警告	infoware GmbH	-	Infoware MapSuite の MapAPI におけるサーバサイドのリクエストフォージェリの脆弱性	CWE-Other その他	CVE-2014-2233	2014-12-5 11:30	2014-03-24	表示	GitHub Exploit DB Packet Storm

159322	4.3	警告	Open-Xchange	-	Open-Xchange AppSuite のドキュメントコンバータコンポーネントにおけるサーバサイドのリクエストフォージェリの脆弱性	CWE-Other その他	CVE-2014-5237	2014-12-5 11:01	2014-08-25	表示	GitHub Exploit DB Packet Storm

159323	6	警告	OpenStack	-	OpenStack Identity および Juno におけるアクセス権を取得される脆弱性	CWE-310 暗号の問題	CVE-2014-3520	2014-12-4 18:15	2014-07-24	表示	GitHub Exploit DB Packet Storm

159324	4.3	警告	OpenStack	-	OpenStack Dashboard の Users パネルにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-3475	2014-12-4 18:14	2014-07-23	表示	GitHub Exploit DB Packet Storm

159325	3.5	注意	OpenStack	-	OpenStack Dashboard の Launch Instance メニューの horizon/static/horizon/js/horizon.instances.js におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-3474	2014-12-4 18:12	2014-07-23	表示	GitHub Exploit DB Packet Storm

159326	4.3	警告	OpenStack	-	OpenStack Dashboard Horizon Orchestration dashboard の Orchestration/Stack セクションにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-3473	2014-12-4 18:09	2014-07-23	表示	GitHub Exploit DB Packet Storm

159327	4.3	警告	Sunhater	-	SunHater KCFinder の index.php におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-3988	2014-12-4 10:42	2014-06-17	表示	GitHub Exploit DB Packet Storm

159328	7.2	危険	Thomson Reuters	-	Thomson Reuters Fixed Assets CS のインストーラにおける任意のコードを実行される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-9141	2014-12-4 10:42	2014-12-1	表示	GitHub Exploit DB Packet Storm

159329	4.3	警告	Kennziffer.com	-	TYPO3 用 Questionnaire (ke_questionnaire) エクステンションにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2010-4956	2014-12-3 17:00	2011-10-9	表示	GitHub Exploit DB Packet Storm

159330	7.5	危険	Kennziffer.com	-	TYPO3 用 Questionnaire (ke_questionnaire) エクステンションにおける SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2010-4957	2014-12-3 16:59	2011-10-9	表示	GitHub Exploit DB Packet Storm

159331	5.8	警告	アップル GNU Project	-	GNU patch の util.c におけるディレクトリトラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2010-4651	2014-12-3 16:33	2011-03-11	表示	GitHub Exploit DB Packet Storm

159332	7.2	危険	CCH group	-	CCH Wolters Kluwer ProSystem fx Engagement におけるローカルシステムの権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-9113	2014-12-3 16:17	2014-11-26	表示	GitHub Exploit DB Packet Storm

159333	5	警告	GNU Project	-	GNU Cpio の process_copy_in 関数におけるヒープベースのバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2014-9112	2014-12-3 16:08	2014-11-27	表示	GitHub Exploit DB Packet Storm

159334	4	警告	CSSJockey.com	-	WordPress 用 SupportEzzy Ticket System プラグインにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-9179	2014-12-3 16:08	2014-10-12	表示	GitHub Exploit DB Packet Storm

159335	7.5	危険	Smarty Pants Plugins	-	WordPress 用 Smarty Pants Plugins SP Client Document Manager プラグインにおける SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2014-9178	2014-12-3 16:07	2014-11-21	表示	GitHub Exploit DB Packet Storm

159336	5	警告	SVN Labs Softwares.	-	WordPress 用 HTML5 MP3 Player with Playlist Free プラグインにおけるインストールパスを取得される脆弱性	CWE-200 情報漏えい	CVE-2014-9177	2014-12-3 16:07	2014-11-26	表示	GitHub Exploit DB Packet Storm

159337	4.3	警告	InstaSqueeze.com	-	WordPress 用 InstaSqueeze Sexy Squeeze Pages プラグインにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-9176	2014-12-3 16:06	2014-11-26	表示	GitHub Exploit DB Packet Storm

159338	7.5	危険	wpDataTables	-	WordPress 用 wpDataTables プラグインの wpdatatables.php における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2014-9175	2014-12-3 16:05	2014-11-22	表示	GitHub Exploit DB Packet Storm

159339	4.3	警告	Team Yoast	-	WordPress 用 Google Analytics by Yoast プラグインおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-9174	2014-12-3 16:05	2014-11-26	表示	GitHub Exploit DB Packet Storm

159340	7.5	危険	Google Doc Embedder	-	WordPress 用 Google Doc Embedder プラグインの view.php における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2014-9173	2014-12-3 16:05	2014-11-14	表示	GitHub Exploit DB Packet Storm

159341	4.3	警告	Geardev	-	WordPress 用 Ad-Manager プラグインの track-click.php におけるオープンリダイレクトの脆弱性	CWE-Other その他	CVE-2014-8754	2014-12-3 16:04	2014-11-26	表示	GitHub Exploit DB Packet Storm

159342	5	警告	Kennziffer.com	-	TYPO3 用 ke_questionnaire エクステンションにおける重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2014-8874	2014-12-3 15:56	2014-12-1	表示	GitHub Exploit DB Packet Storm

159343	5	警告	ZTE	-	ZTE ZXDSL 831CII における認証を回避される脆弱性	CWE-287 不適切な認証	CVE-2014-9184	2014-12-3 15:55	2014-11-7	表示	GitHub Exploit DB Packet Storm

159344	10	危険	ZTE	-	ZTE ZXDSL 831CII における管理者権限を取得される脆弱性	CWE-255 証明書・パスワード管理	CVE-2014-9183	2014-12-3 15:54	2014-11-7	表示	GitHub Exploit DB Packet Storm

159345	4.3	警告	Anchor	-	Anchor CMS の models/comment.php におけるメールメッセージに任意のヘッダを挿入される脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-9182	2014-12-3 15:54	2014-11-10	表示	GitHub Exploit DB Packet Storm

159346	5	警告	Plex, Inc.	-	Plex Media Server におけるディレクトリトラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2014-9181	2014-12-3 15:53	2014-02-20	表示	GitHub Exploit DB Packet Storm

159347	6.5	警告	GleamTech	-	GleamTech FileVista における任意のファイルを作成される脆弱性	CWE-20 不適切な入力確認	CVE-2014-8789	2014-12-3 15:25	2014-10-29	表示	GitHub Exploit DB Packet Storm

159348	4	警告	GleamTech	-	GleamTech FileVista における重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2014-8788	2014-12-3 15:25	2014-10-29	表示	GitHub Exploit DB Packet Storm

159349	7.5	危険	Subex Limited	-	Subex ROC Fraud Management のログインページにおける SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2014-8728	2014-12-3 14:56	2014-08-30	表示	GitHub Exploit DB Packet Storm

159350	6	警告	Enalean	-	Tuleap の project/register.php における PHP オブジェクトインジェクション攻撃を実行される脆弱性	CWE-94 コード・インジェクション	CVE-2014-8791	2014-12-3 14:30	2014-11-27	表示	GitHub Exploit DB Packet Storm