JVN脆弱性検索トップ
検索メニュー表示
|
JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。 |
更新日:2026年5月2日18:00
| No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 172651 | 7.5 |
重要
ネットワーク |
IBM | - | IBM Tivoli Application Dependency Discovery Manager における暗号に関する脆弱性 |
CWE-310
暗号の問題 |
CVE-2013-3017 | 2018-09-28 17:46 | 2013-04-12 | 表示 | GitHub Exploit DB Packet Storm |
| 172652 | 9 |
緊急
隣接 |
Fabrice Bellard | - | Quick Emulator におけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2017-7471 | 2018-09-28 17:46 | 2017-04-18 | 表示 | GitHub Exploit DB Packet Storm |
| 172653 | 5.5 |
警告
ローカル |
SWFTools | - | SWFTools におけるゼロ除算に関する脆弱性 |
CWE-369
ゼロ除算 |
CVE-2017-16890 | 2018-09-28 17:45 | 2017-11-19 | 表示 | GitHub Exploit DB Packet Storm |
| 172654 | 7.5 |
重要
ネットワーク |
CAPTOZ project | - | CAPTOZ における整数オーバーフローの脆弱性 |
CWE-190
整数オーバーフローまたはラップアラウンド |
CVE-2018-13617 | 2018-09-28 17:45 | 2018-07-3 | 表示 | GitHub Exploit DB Packet Storm |
| 172655 | 7.5 |
重要
ネットワーク |
South Park Token Token project | - | South Park Token Token における整数オーバーフローの脆弱性 |
CWE-190
整数オーバーフローまたはラップアラウンド |
CVE-2018-13503 | 2018-09-28 17:45 | 2018-07-3 | 表示 | GitHub Exploit DB Packet Storm |
| 172656 | 9.8 |
緊急
ネットワーク |
Mercurial | - | Mercurial における整数オーバーフローの脆弱性 |
CWE-190
整数オーバーフローまたはラップアラウンド |
CVE-2018-13347 | 2018-09-28 17:45 | 2018-06-6 | 表示 | GitHub Exploit DB Packet Storm |
| 172657 | 7.8 |
重要
ローカル |
Golden Frog, GmbH | - | Golden Frog VyprVPN における信頼性のない検索パスに関する脆弱性 |
CWE-426
信頼性のない検索パス |
CVE-2018-13133 | 2018-09-28 17:45 | 2018-06-21 | 表示 | GitHub Exploit DB Packet Storm |
| 172658 | 7.5 |
重要
ネットワーク |
Debian ZNC |
- | ZNC におけるパストラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2018-14056 | 2018-09-28 17:42 | 2018-07-14 | 表示 | GitHub Exploit DB Packet Storm |
| 172659 | 6.5 |
警告
ネットワーク |
Debian ZNC |
- | ZNC における入力確認に関する脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2018-14055 | 2018-09-28 17:42 | 2018-07-14 | 表示 | GitHub Exploit DB Packet Storm |
| 172660 | 7.5 |
重要
ネットワーク |
Axiomatic Systems LLC | - | Bento4 におけるバッファエラーの脆弱性 |
CWE-119
バッファエラー |
CVE-2018-14590 | 2018-09-28 17:42 | 2018-07-23 | 表示 | GitHub Exploit DB Packet Storm |
| 172661 | 7.5 |
重要
ネットワーク |
Axiomatic Systems LLC | - | Bento4 におけるバッファエラーの脆弱性 |
CWE-119
バッファエラー |
CVE-2018-14588 | 2018-09-28 17:42 | 2018-07-23 | 表示 | GitHub Exploit DB Packet Storm |
| 172662 | 9.8 |
緊急
ネットワーク |
Axiomatic Systems LLC | - | Bento4 におけるバッファエラーの脆弱性 |
CWE-119
バッファエラー |
CVE-2018-14532 | 2018-09-28 17:42 | 2018-07-22 | 表示 | GitHub Exploit DB Packet Storm |
| 172663 | 7.5 |
危険
|
日本電気 Apache Software Foundation |
- | 複数の Cisco 製品のシリアル化されたオブジェクトのインターフェースにおける任意のコマンドを実行される脆弱性 |
CWE-Other
その他 |
CVE-2015-6420 | 2018-09-28 17:26 | 2015-11-10 | 表示 | GitHub Exploit DB Packet Storm |
| 172664 | 6.8 |
警告
物理 |
IBM | - | 複数の IBM Jazz Foundation 製品におけるセッションの固定化の脆弱性 |
CWE-384
セッションの固定化 |
CVE-2018-1492 | 2018-09-28 15:39 | 2018-07-6 | 表示 | GitHub Exploit DB Packet Storm |
| 172665 | 7.8 |
重要
ローカル |
IBM | - | IBM DB2 における認可・権限・アクセス制御に関する脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2018-1487 | 2018-09-28 15:39 | 2018-07-6 | 表示 | GitHub Exploit DB Packet Storm |
| 172666 | 7.8 |
重要
ローカル |
IBM | - | IBM DB2 における信頼性のない検索パスに関する脆弱性 |
CWE-426
信頼性のない検索パス |
CVE-2018-1458 | 2018-09-28 15:39 | 2018-07-6 | 表示 | GitHub Exploit DB Packet Storm |
| 172667 | 4.4 |
警告
ローカル |
SAP | - | SAP Dynamic Authorization Management by NextLabs におけるログファイルからの情報漏えいに関する脆弱性 |
CWE-532
ログファイルからの情報漏えい |
CVE-2018-2440 | 2018-09-28 15:18 | 2018-07-10 | 表示 | GitHub Exploit DB Packet Storm |
| 172668 | 5.4 |
警告
ネットワーク |
SAP | - | SAP BusinessObjects Business Intelligence における HTTP レスポンス分割に関する脆弱性 |
CWE-113
HTTP レスポンスの分割 |
CVE-2018-2432 | 2018-09-28 15:18 | 2018-07-10 | 表示 | GitHub Exploit DB Packet Storm |
| 172669 | 6.1 |
警告
ネットワーク |
SAP | - | SAP BusinessObjects Business Intelligence Suite におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-2431 | 2018-09-28 15:18 | 2018-07-10 | 表示 | GitHub Exploit DB Packet Storm |
| 172670 | 8.8 |
重要
ネットワーク |
SAP | - | SAP BusinessObjects Business Intelligence Suite および Crystal Reports におけるコードインジェクションの脆弱性 |
CWE-94
コード・インジェクション |
CVE-2018-2427 | 2018-09-28 15:18 | 2018-07-10 | 表示 | GitHub Exploit DB Packet Storm |
| 172671 | 6.1 |
警告
ネットワーク |
Graylog, Inc. | - | Graylog におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-14380 | 2018-09-28 14:48 | 2018-07-17 | 表示 | GitHub Exploit DB Packet Storm |
| 172672 | 5.5 |
警告
ローカル |
Mathias Kettner GmbH | - | Check_MK におけるリンク解釈に関する脆弱性 |
CWE-59
リンク解釈の問題 |
CVE-2014-0243 | 2018-09-28 14:39 | 2014-05-26 | 表示 | GitHub Exploit DB Packet Storm |
| 172673 | 7.8 |
重要
ローカル |
cmft project | - | cmft におけるバッファエラーの脆弱性 |
CWE-119
バッファエラー |
CVE-2018-13833 | 2018-09-28 12:30 | 2018-07-9 | 表示 | GitHub Exploit DB Packet Storm |
| 172674 | 6.5 |
警告
ネットワーク |
Debian libgit2 |
- | libgit2 における境界外読み取りに関する脆弱性 |
CWE-125
境界外読み取り |
CVE-2018-10888 | 2018-09-28 12:30 | 2018-07-9 | 表示 | GitHub Exploit DB Packet Storm |
| 172675 | 8.1 |
重要
ネットワーク |
Debian libgit2 |
- | libgit2 における境界外読み取りに関する脆弱性 |
CWE-125 CWE-190 境界外読み取り 整数オーバーフローまたはラップアラウンド |
CVE-2018-10887 | 2018-09-28 12:30 | 2018-07-9 | 表示 | GitHub Exploit DB Packet Storm |
| 172676 | 7.5 |
重要
ネットワーク |
DuraSpace | - | DSpace におけるパストラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2016-10726 | 2018-09-28 12:30 | 2016-03-21 | 表示 | GitHub Exploit DB Packet Storm |
| 172677 | 8.1 |
重要
ネットワーク |
VMware | - | 複数の VMware 製品における境界外読み取りに関する脆弱性 |
CWE-125
境界外読み取り |
CVE-2018-6967 | 2018-09-28 12:30 | 2018-06-28 | 表示 | GitHub Exploit DB Packet Storm |
| 172678 | 6.1 |
警告
ネットワーク |
OpenConext | - | SURFnet OpenConext EngineBlock におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-1000611 | 2018-09-28 12:30 | 2018-07-5 | 表示 | GitHub Exploit DB Packet Storm |
| 172679 | 8.1 |
重要
ネットワーク |
Ceph project レッドハット |
- | ceph における認証に関する脆弱性 |
CWE-287
不適切な認証 |
CVE-2018-10861 | 2018-09-28 12:30 | 2018-07-9 | 表示 | GitHub Exploit DB Packet Storm |
| 172680 | 7.8 |
重要
ローカル |
インテル | - | Intel Quartus Prime Programmer and Tools における引用されない検索パスまたは要素に関する脆弱性 |
CWE-428
引用されない検索パスまたは要素 |
CVE-2018-3688 | 2018-09-27 18:18 | 2018-07-10 | 表示 | GitHub Exploit DB Packet Storm |
| 172681 | 7.8 |
重要
ローカル |
マイクロソフト | - | Microsoft Visual Studio におけるデータを改ざんされる脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2018-8232 | 2018-09-27 18:17 | 2018-07-10 | 表示 | GitHub Exploit DB Packet Storm |
| 172682 | 6.1 |
警告
ネットワーク |
iCMS | - | idreamsoft iCMS におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-13865 | 2018-09-27 18:17 | 2018-07-11 | 表示 | GitHub Exploit DB Packet Storm |
| 172683 | 6.5 |
警告
ネットワーク |
libwav project | - | libwav におけるリソース管理に関する脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2018-14052 | 2018-09-27 17:27 | 2018-07-12 | 表示 | GitHub Exploit DB Packet Storm |
| 172684 | 6.5 |
警告
ネットワーク |
libwav project | - | libwav におけるリソース管理に関する脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2018-14050 | 2018-09-27 17:27 | 2018-07-12 | 表示 | GitHub Exploit DB Packet Storm |
| 172685 | 6.5 |
警告
ネットワーク |
libwav project | - | libwav におけるリソース管理に関する脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2018-14049 | 2018-09-27 17:27 | 2018-07-12 | 表示 | GitHub Exploit DB Packet Storm |
| 172686 | 6.1 |
警告
ネットワーク |
DELL EMC (旧 EMC Corporation) | - | RSA Identity Lifecycle and Governance におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-1255 | 2018-09-27 17:26 | 2018-07-11 | 表示 | GitHub Exploit DB Packet Storm |
| 172687 | 5.3 |
警告
ネットワーク |
IBM | - | IBM Security Identity Governance and Intelligence Virtual Appliance における情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2017-1367 | 2018-09-27 17:26 | 2018-07-27 | 表示 | GitHub Exploit DB Packet Storm |
| 172688 | 7.8 |
重要
ローカル |
IBM | - | IBM WebSphere Portal における証明書・パスワードの管理に関する脆弱性 |
CWE-255
証明書・パスワード管理 |
CVE-2013-2951 | 2018-09-27 17:18 | 2013-06-26 | 表示 | GitHub Exploit DB Packet Storm |
| 172689 | 8.8 |
重要
ネットワーク |
Arcelik A.S. | - | Grundig Smart Inter@ctive TV デバイスにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2018-13989 | 2018-09-27 17:18 | 2018-07-9 | 表示 | GitHub Exploit DB Packet Storm |
| 172690 | 8.8 |
重要
ネットワーク |
Exiv2 project | - | Exiv2 におけるバッファエラーの脆弱性 |
CWE-119
バッファエラー |
CVE-2018-14046 | 2018-09-27 17:14 | 2018-07-17 | 表示 | GitHub Exploit DB Packet Storm |
| 172691 | 7.5 |
重要
ネットワーク |
Surina.net | - | SoundTouch における入力確認に関する脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2018-14045 | 2018-09-27 17:14 | 2018-07-13 | 表示 | GitHub Exploit DB Packet Storm |
| 172692 | 7.5 |
重要
ネットワーク |
Surina.net | - | SoundTouch における入力確認に関する脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2018-14044 | 2018-09-27 17:14 | 2018-07-13 | 表示 | GitHub Exploit DB Packet Storm |
| 172693 | 6.5 |
警告
ネットワーク |
AccountsService | - | AccountsService におけるパストラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2018-14036 | 2018-09-27 17:14 | 2018-07-10 | 表示 | GitHub Exploit DB Packet Storm |
| 172694 | 8.8 |
重要
ネットワーク |
Creatiwity | - | Creatiwity wityCMS におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2018-14029 | 2018-09-27 17:14 | 2018-07-12 | 表示 | GitHub Exploit DB Packet Storm |
| 172695 | 5.5 |
警告
ローカル |
radare | - | radare2 におけるバッファエラーの脆弱性 |
CWE-119
バッファエラー |
CVE-2018-14017 | 2018-09-27 17:14 | 2018-06-27 | 表示 | GitHub Exploit DB Packet Storm |
| 172696 | 5.5 |
警告
ローカル |
radare | - | radare2 におけるバッファエラーの脆弱性 |
CWE-119
バッファエラー |
CVE-2018-14016 | 2018-09-27 17:14 | 2018-07-9 | 表示 | GitHub Exploit DB Packet Storm |
| 172697 | 5.5 |
警告
ローカル |
radare | - | radare2 におけるバッファエラーの脆弱性 |
CWE-119
バッファエラー |
CVE-2018-14015 | 2018-09-27 17:14 | 2018-06-25 | 表示 | GitHub Exploit DB Packet Storm |
| 172698 | 8.8 |
重要
ネットワーク |
caokang | - | waimai Super Cms におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2018-14014 | 2018-09-27 17:14 | 2018-07-12 | 表示 | GitHub Exploit DB Packet Storm |
| 172699 | 7.8 |
重要
ローカル |
アンテナハウス株式会社 | - | Antenna House Office Server Document Converter における境界外書き込みに関する脆弱性 |
CWE-787
境界外書き込み |
CVE-2018-3931 | 2018-09-27 16:58 | 2018-07-10 | 表示 | GitHub Exploit DB Packet Storm |
| 172700 | 7.8 |
重要
ローカル |
アンテナハウス株式会社 | - | Antenna House Office Server Document Converter における境界外書き込みに関する脆弱性 |
CWE-787
境界外書き込み |
CVE-2018-3930 | 2018-09-27 16:58 | 2018-07-10 | 表示 | GitHub Exploit DB Packet Storm |