JVN脆弱性検索トップ
検索メニュー表示
|
JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。 |
更新日:2026年5月2日18:00
| No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 177101 | 4.9 |
警告
ネットワーク |
CMS Made Simple | - | CMS Made Simple における情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2018-10522 | 2018-06-19 17:02 | 2018-04-26 | 表示 | GitHub Exploit DB Packet Storm |
| 177102 | 2.7 |
低
ネットワーク |
CMS Made Simple | - | CMS Made Simple における危険なタイプのファイルの無制限アップロードに関する脆弱性 |
CWE-434
危険なタイプのファイルの無制限アップロード |
CVE-2018-10521 | 2018-06-19 17:02 | 2018-04-26 | 表示 | GitHub Exploit DB Packet Storm |
| 177103 | 6.5 |
警告
ネットワーク |
CMS Made Simple | - | CMS Made Simple におけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2018-10520 | 2018-06-19 17:02 | 2018-04-26 | 表示 | GitHub Exploit DB Packet Storm |
| 177104 | 6.5 |
警告
ネットワーク |
CMS Made Simple | - | CMS Made Simple におけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2018-10518 | 2018-06-19 17:02 | 2018-04-26 | 表示 | GitHub Exploit DB Packet Storm |
| 177105 | 7.2 |
重要
ネットワーク |
CMS Made Simple | - | CMS Made Simple におけるコードインジェクションの脆弱性 |
CWE-94
コード・インジェクション |
CVE-2018-10517 | 2018-06-19 17:02 | 2018-04-26 | 表示 | GitHub Exploit DB Packet Storm |
| 177106 | 6.5 |
警告
ネットワーク |
CMS Made Simple | - | CMS Made Simple における情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2018-10516 | 2018-06-19 17:02 | 2018-04-26 | 表示 | GitHub Exploit DB Packet Storm |
| 177107 | 7.2 |
重要
ネットワーク |
CMS Made Simple | - | CMS Made Simple におけるコードインジェクションの脆弱性 |
CWE-94
コード・インジェクション |
CVE-2018-10515 | 2018-06-19 17:02 | 2018-04-26 | 表示 | GitHub Exploit DB Packet Storm |
| 177108 | 5.4 |
警告
ネットワーク |
Vaultize Technologies | - | Vaultize Enterprise File Sharing における認可に関する脆弱性 |
CWE-285
不適切な認可 |
CVE-2018-10212 | 2018-06-19 16:49 | 2018-01-2 | 表示 | GitHub Exploit DB Packet Storm |
| 177109 | 5.3 |
警告
ネットワーク |
Vaultize Technologies | - | Vaultize Enterprise File Sharing における認可に関する脆弱性 |
CWE-285
不適切な認可 |
CVE-2018-10211 | 2018-06-19 16:49 | 2018-01-2 | 表示 | GitHub Exploit DB Packet Storm |
| 177110 | 5.4 |
警告
ネットワーク |
Vaultize Technologies | - | Vaultize Enterprise File Sharing におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-10213 | 2018-06-19 16:49 | 2018-01-2 | 表示 | GitHub Exploit DB Packet Storm |
| 177111 | 9.8 |
緊急
ネットワーク |
TBKVision | - | TBK DVR4104 および DVR4216 デバイスにおける証明書・パスワードの管理に関する脆弱性 |
CWE-255
証明書・パスワード管理 |
CVE-2018-9995 | 2018-06-19 16:30 | 2018-05-2 | 表示 | GitHub Exploit DB Packet Storm |
| 177112 | 6.8 |
警告
物理 |
Open Whisper Systems | - | iOS 用 Open Whisper Signal アプリケーションにおける認可・権限・アクセス制御に関する脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2018-9840 | 2018-06-19 16:30 | 2018-04-7 | 表示 | GitHub Exploit DB Packet Storm |
| 177113 | 7.2 |
重要
ネットワーク |
Z-Blog | - | Z-BlogPHP における危険なタイプのファイルの無制限アップロードに関する脆弱性 |
CWE-434
危険なタイプのファイルの無制限アップロード |
CVE-2018-9153 | 2018-06-19 15:41 | 2018-04-15 | 表示 | GitHub Exploit DB Packet Storm |
| 177114 | 5.5 |
警告
ローカル |
Linux | - | Linux Kernel におけるバッファエラーの脆弱性 |
CWE-119
バッファエラー |
CVE-2018-10124 | 2018-06-19 15:40 | 2018-04-16 | 表示 | GitHub Exploit DB Packet Storm |
| 177115 | 7.5 |
重要
ネットワーク |
QingDao Nature Easy Soft Network Technology Co,LTD | - | QingDao Nature Easy Soft Chanzhi Enterprise Portal System におけるパストラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2018-10122 | 2018-06-19 15:40 | 2018-04-16 | 表示 | GitHub Exploit DB Packet Storm |
| 177116 | 8.8 |
重要
ネットワーク |
The Foreman レッドハット |
- | Foreman における証明書・パスワードの管理に関する脆弱性 |
CWE-255
証明書・パスワード管理 |
CVE-2016-9593 | 2018-06-19 15:12 | 2016-12-20 | 表示 | GitHub Exploit DB Packet Storm |
| 177117 | 4.3 |
警告
ネットワーク |
レッドハット | - | Red Hat OpenShift におけるリソース管理に関する脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2016-9592 | 2018-06-19 15:12 | 2016-12-16 | 表示 | GitHub Exploit DB Packet Storm |
| 177118 | 7 |
重要
ローカル |
シマンテック | - | Symantec Endpoint Protection における入力確認に関する脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2016-9093 | 2018-06-19 14:15 | 2016-10-28 | 表示 | GitHub Exploit DB Packet Storm |
| 177119 | 8 |
重要
隣接 |
シマンテック | - | Symantec Management Console における XML 外部エンティティの脆弱性 |
CWE-611
XML 外部エンティティ参照の不適切な制限 |
CVE-2017-6323 | 2018-06-19 14:14 | 2017-06-28 | 表示 | GitHub Exploit DB Packet Storm |
| 177120 | 9.8 |
緊急
ネットワーク |
Pivotal Software, Inc. 日立 |
- | Pivotal RabbitMQ および RabbitMQ for PCF における既存のユーザ名/パスワードのペアで MQTT 接続認証が成立する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2016-9877 | 2018-06-19 14:05 | 2016-12-19 | 表示 | GitHub Exploit DB Packet Storm |
| 177121 | 7.5 |
重要
ネットワーク |
Botan project | - | Botan における数値処理に関する脆弱性 |
CWE-189
数値処理の問題 |
CVE-2018-9860 | 2018-06-19 13:51 | 2018-04-10 | 表示 | GitHub Exploit DB Packet Storm |
| 177122 | 7.2 |
重要
ネットワーク |
F5 Networks | - | F5 BIG-IP におけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2018-5511 | 2018-06-19 12:27 | 2018-04-13 | 表示 | GitHub Exploit DB Packet Storm |
| 177123 | 5.9 |
警告
ネットワーク |
F5 Networks | - | F5 BIG-IP PEM におけるデータ処理に関する脆弱性 |
CWE-19
データ処理 |
CVE-2018-5508 | 2018-06-19 12:27 | 2018-04-13 | 表示 | GitHub Exploit DB Packet Storm |
| 177124 | 7.5 |
重要
ネットワーク |
F5 Networks | - | F5 BIG-IP における暗号に関する脆弱性 |
CWE-310
暗号の問題 |
CVE-2018-5507 | 2018-06-19 12:27 | 2018-04-13 | 表示 | GitHub Exploit DB Packet Storm |
| 177125 | 5.3 |
警告
ネットワーク |
Jenkins プロジェクト | - | Jenkins における情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2018-1000169 | 2018-06-19 11:34 | 2018-04-11 | 表示 | GitHub Exploit DB Packet Storm |
| 177126 | 5.4 |
警告
ネットワーク |
Jenkins プロジェクト | - | Jenkins におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-1000170 | 2018-06-19 11:34 | 2018-04-11 | 表示 | GitHub Exploit DB Packet Storm |
| 177127 | 7.8 |
重要
ローカル |
Debian The Document Foundation |
- | LibreOffice におけるバッファエラーの脆弱性 |
CWE-119
バッファエラー |
CVE-2018-10120 | 2018-06-19 11:33 | 2018-02-10 | 表示 | GitHub Exploit DB Packet Storm |
| 177128 | 7.8 |
重要
ローカル |
Debian The Document Foundation |
- | LibreOffice における解放済みメモリの使用に関する脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2018-10119 | 2018-06-19 11:33 | 2018-01-28 | 表示 | GitHub Exploit DB Packet Storm |
| 177129 | 9.8 |
緊急
ネットワーク |
Pivotal Software, Inc. | - | Spring Data Commons における入力確認に関する脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2018-1273 | 2018-06-19 11:30 | 2018-04-10 | 表示 | GitHub Exploit DB Packet Storm |
| 177130 | 6.5 |
警告
ネットワーク |
MODPlug Central | - | OpenMPT および libopenmpt における境界外読み取りに関する脆弱性 |
CWE-125
境界外読み取り |
CVE-2018-10017 | 2018-06-19 11:15 | 2018-04-8 | 表示 | GitHub Exploit DB Packet Storm |
| 177131 | 7.8 |
重要
ローカル |
QPDF project Canonical |
- | QPDF の libqpdf.a におけるリソース管理に関する脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2018-9918 | 2018-06-19 10:55 | 2018-04-16 | 表示 | GitHub Exploit DB Packet Storm |
| 177132 | 7.5 |
重要
ネットワーク |
Pivotal Software, Inc. | - | Pivotal Gemfire for PCF における情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2016-8220 | 2018-06-19 09:42 | 2016-12-29 | 表示 | GitHub Exploit DB Packet Storm |
| 177133 | 7.8 |
重要
ローカル |
Artifex Software Debian Canonical |
- | Artifex Ghostscript におけるバッファエラーの脆弱性 |
CWE-119
バッファエラー |
CVE-2018-10194 | 2018-06-19 09:42 | 2018-04-18 | 表示 | GitHub Exploit DB Packet Storm |
| 177134 | 8.1 |
重要
ネットワーク |
レッドハット | - | gluster storage における認可・権限・アクセス制御に関する脆弱性 |
CWE-264 CWE-59 認可・権限・アクセス制御 リンク解釈の問題 |
CVE-2018-1088 | 2018-06-19 09:41 | 2018-04-18 | 表示 | GitHub Exploit DB Packet Storm |
| 177135 | 5.9 |
警告
ネットワーク |
tlslite-ng project | - | tlslite-ng における入力確認に関する脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2018-1000159 | 2018-06-19 09:41 | 2018-03-27 | 表示 | GitHub Exploit DB Packet Storm |
| 177136 | 8.6 |
重要
ネットワーク |
シスコシステムズ | - | Cisco Firepower Threat Defense ソフトウェアにおけるリソースの枯渇に関する脆弱性 |
CWE-400
リソースの枯渇 |
CVE-2018-0230 | 2018-06-19 09:40 | 2018-04-18 | 表示 | GitHub Exploit DB Packet Storm |
| 177137 | 9.8 |
緊急
ネットワーク |
Schneider Electric | - | Schneider Electric 66074 MGE Network Management Card Transverse における証明書・パスワードの管理に関する脆弱性 |
CWE-255
証明書・パスワード管理 |
CVE-2018-7246 | 2018-06-18 17:57 | 2018-03-15 | 表示 | GitHub Exploit DB Packet Storm |
| 177138 | 9.1 |
緊急
ネットワーク |
Schneider Electric | - | Schneider Electric 66074 MGE Network Management Card Transverse における認可に関する脆弱性 |
CWE-285
不適切な認可 |
CVE-2018-7245 | 2018-06-18 17:57 | 2018-03-15 | 表示 | GitHub Exploit DB Packet Storm |
| 177139 | 5.3 |
警告
ネットワーク |
Schneider Electric | - | Schneider Electric 66074 MGE Network Management Card Transverse における情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2018-7244 | 2018-06-18 17:57 | 2018-03-15 | 表示 | GitHub Exploit DB Packet Storm |
| 177140 | 6.1 |
警告
ネットワーク |
Wicket jQuery UI project | - | wicket-jquery-ui におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-1325 | 2018-06-18 17:57 | 2018-04-18 | 表示 | GitHub Exploit DB Packet Storm |
| 177141 | 8.8 |
重要
ネットワーク |
シスコシステムズ | - | Cisco IOS におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2018-0255 | 2018-06-18 17:53 | 2018-04-18 | 表示 | GitHub Exploit DB Packet Storm |
| 177142 | 5.3 |
警告
ネットワーク |
シスコシステムズ | - | Cisco Firepower System Software における保護メカニズムの不具合に関する脆弱性 |
CWE-693
保護メカニズムの不具合 |
CVE-2018-0254 | 2018-06-18 17:53 | 2018-04-18 | 表示 | GitHub Exploit DB Packet Storm |
| 177143 | 8.8 |
重要
ネットワーク |
- | Android における入力確認に関する脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2014-0900 | 2018-06-18 17:53 | 2014-04-3 | 表示 | GitHub Exploit DB Packet Storm | |
| 177144 | 8.8 |
重要
ネットワーク |
IBM | - | IBM Team Concert における暗号強度に関する脆弱性 |
CWE-326
不適切な暗号強度 |
CVE-2017-1701 | 2018-06-18 17:52 | 2018-04-10 | 表示 | GitHub Exploit DB Packet Storm |
| 177145 | 5.4 |
警告
ネットワーク |
WUZHICMS | - | WUZHI CMS におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-10313 | 2018-06-18 17:51 | 2018-04-23 | 表示 | GitHub Exploit DB Packet Storm |
| 177146 | 7.5 |
重要
ネットワーク |
シスコシステムズ | - | Cisco StarOS における入力確認に関する脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2018-0239 | 2018-06-18 17:44 | 2018-04-18 | 表示 | GitHub Exploit DB Packet Storm |
| 177147 | 6.1 |
警告
ネットワーク |
easycms | - | EasyCMS におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-10374 | 2018-06-18 17:33 | 2018-04-24 | 表示 | GitHub Exploit DB Packet Storm |
| 177148 | 7.8 |
重要
ローカル |
blender | - | Blender における整数オーバーフローの脆弱性 |
CWE-190
整数オーバーフローまたはラップアラウンド |
CVE-2017-2899 | 2018-06-18 17:33 | 2017-09-6 | 表示 | GitHub Exploit DB Packet Storm |
| 177149 | 7.8 |
重要
ローカル |
blender | - | Blender における整数オーバーフローの脆弱性 |
CWE-190
整数オーバーフローまたはラップアラウンド |
CVE-2017-12105 | 2018-06-18 17:33 | 2017-09-27 | 表示 | GitHub Exploit DB Packet Storm |
| 177150 | 7.8 |
重要
ローカル |
blender | - | Blender における整数オーバーフローの脆弱性 |
CWE-190
整数オーバーフローまたはラップアラウンド |
CVE-2017-12104 | 2018-06-18 17:33 | 2017-09-27 | 表示 | GitHub Exploit DB Packet Storm |