JVN脆弱性検索トップ
検索メニュー表示
|
JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。 |
更新日:2026年5月3日18:00
| No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 177501 | 5.5 |
警告
ローカル |
The NASM development team | - | Netwide Assembler におけるゼロ除算に関する脆弱性 |
CWE-369
ゼロ除算 |
CVE-2018-10016 | 2018-06-11 17:55 | 2018-04-10 | 表示 | GitHub Exploit DB Packet Storm |
| 177502 | 6.5 |
警告
ネットワーク |
FFmpeg | - | FFmpeg における境界外読み取りに関する脆弱性 |
CWE-125
境界外読み取り |
CVE-2018-10001 | 2018-06-11 17:54 | 2018-04-1 | 表示 | GitHub Exploit DB Packet Storm |
| 177503 | 9.8 |
緊急
ネットワーク |
Debian MediaWiki |
- | Mediawiki におけるインジェクションに関する脆弱性 |
CWE-74
インジェクション |
CVE-2017-0372 | 2018-06-11 17:43 | 2017-04-6 | 表示 | GitHub Exploit DB Packet Storm |
| 177504 | 9.8 |
緊急
ネットワーク |
VMware | - | VMware vRealize Automation におけるセッションの固定化の脆弱性 |
CWE-384
セッションの固定化 |
CVE-2018-6959 | 2018-06-11 17:42 | 2018-04-12 | 表示 | GitHub Exploit DB Packet Storm |
| 177505 | 7.5 |
重要
ネットワーク |
F5 Networks | - | F5 BIG-IP 製品の Traffic Management Microkernel における入力確認に関する脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2018-5510 | 2018-06-11 17:41 | 2018-04-13 | 表示 | GitHub Exploit DB Packet Storm |
| 177506 | 5.5 |
警告
ローカル |
Linux | - | Linux Kernel における入力確認に関する脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2018-10087 | 2018-06-11 17:32 | 2018-04-13 | 表示 | GitHub Exploit DB Packet Storm |
| 177507 | 8.1 |
重要
ネットワーク |
MikroTik | - | MikroTik RouterOS における証明書検証に関する脆弱性 |
CWE-295
不正な証明書検証 |
CVE-2018-10066 | 2018-06-11 17:32 | 2018-04-11 | 表示 | GitHub Exploit DB Packet Storm |
| 177508 | 7.8 |
重要
ローカル |
LCDS | - | Leao Consultoria e Desenvolvimento de Sistemas LTDA ME の LAquis SCADA におけるバッファエラーの脆弱性 |
CWE-119
バッファエラー |
CVE-2018-5463 | 2018-06-11 17:28 | 2018-04-5 | 表示 | GitHub Exploit DB Packet Storm |
| 177509 | 8.8 |
重要
ネットワーク |
GEGL | - | GEGL におけるバッファエラーの脆弱性 |
CWE-119
バッファエラー |
CVE-2018-10114 | 2018-06-11 17:22 | 2018-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 177510 | 7.5 |
重要
ネットワーク |
GEGL | - | GEGL におけるバッファエラーの脆弱性 |
CWE-119
バッファエラー |
CVE-2018-10113 | 2018-06-11 17:22 | 2018-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 177511 | 8.8 |
重要
ネットワーク |
GEGL | - | GEGL におけるバッファエラーの脆弱性 |
CWE-119
バッファエラー |
CVE-2018-10112 | 2018-06-11 17:22 | 2018-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 177512 | 7.5 |
重要
ネットワーク |
GEGL | - | GEGL におけるバッファエラーの脆弱性 |
CWE-119
バッファエラー |
CVE-2018-10111 | 2018-06-11 17:21 | 2018-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 177513 | 6.1 |
警告
ネットワーク |
iScripts | - | iScripts eSwap におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-10135 | 2018-06-11 17:06 | 2018-04-16 | 表示 | GitHub Exploit DB Packet Storm |
| 177514 | 9.8 |
緊急
ネットワーク |
Mautic | - | Mautic におけるインジェクションに関する脆弱性 |
CWE-74
インジェクション |
CVE-2018-8092 | 2018-06-11 17:05 | 2018-04-18 | 表示 | GitHub Exploit DB Packet Storm |
| 177515 | 5.4 |
警告
ネットワーク |
Zulip | - | Zulip Server におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-9999 | 2018-06-11 17:04 | 2018-04-12 | 表示 | GitHub Exploit DB Packet Storm |
| 177516 | 6.1 |
警告
ネットワーク |
Zulip | - | Zulip Server におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-9986 | 2018-06-11 17:04 | 2018-04-12 | 表示 | GitHub Exploit DB Packet Storm |
| 177517 | 6.8 |
警告
ネットワーク |
YzmCMS | - | YzmCMS におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2018-10224 | 2018-06-11 17:03 | 2018-04-19 | 表示 | GitHub Exploit DB Packet Storm |
| 177518 | 6.8 |
警告
ネットワーク |
YzmCMS | - | YzmCMS におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2018-10223 | 2018-06-11 17:03 | 2018-04-19 | 表示 | GitHub Exploit DB Packet Storm |
| 177519 | 6.1 |
警告
ネットワーク |
Mahara | - | Mahara におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-6182 | 2018-06-11 16:36 | 2018-04-6 | 表示 | GitHub Exploit DB Packet Storm |
| 177520 | 9.8 |
緊急
ネットワーク |
DELL EMC (旧 EMC Corporation) | - | Dell EMC Avamar Server における証明書・パスワードの管理に関する脆弱性 |
CWE-255
証明書・パスワード管理 |
CVE-2018-1217 | 2018-06-11 16:29 | 2018-04-5 | 表示 | GitHub Exploit DB Packet Storm |
| 177521 | 3.7 |
低
ネットワーク |
Zabbix | - | Zabbix における情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2017-2826 | 2018-06-11 16:29 | 2018-04-9 | 表示 | GitHub Exploit DB Packet Storm |
| 177522 | 4.8 |
警告
ネットワーク |
YUNUCMS | - | YUNUCMS におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-9993 | 2018-06-11 15:08 | 2018-04-10 | 表示 | GitHub Exploit DB Packet Storm |
| 177523 | 6.1 |
警告
ネットワーク |
Shenzhen coship electronics co.,ltd | - | Coship RT3052 におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-8772 | 2018-06-11 15:08 | 2018-03-18 | 表示 | GitHub Exploit DB Packet Storm |
| 177524 | 5.4 |
警告
ネットワーク |
SAP | - | SAP Business One におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-2410 | 2018-06-11 15:08 | 2018-04-10 | 表示 | GitHub Exploit DB Packet Storm |
| 177525 | 5.4 |
警告
ネットワーク |
SAP | - | SAP Solution Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-2405 | 2018-06-11 15:08 | 2018-04-10 | 表示 | GitHub Exploit DB Packet Storm |
| 177526 | 4.8 |
警告
ネットワーク |
Atlassian | - | Atlassian Application Links におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-5227 | 2018-06-11 15:08 | 2018-04-8 | 表示 | GitHub Exploit DB Packet Storm |
| 177527 | 5.4 |
警告
ネットワーク |
OpenText | - | OpenText Documentum D2 Webtop におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-7660 | 2018-06-11 14:08 | 2018-04-10 | 表示 | GitHub Exploit DB Packet Storm |
| 177528 | 5.4 |
警告
ネットワーク |
OpenText | - | OpenText Documentum D2 Webtop におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-7659 | 2018-06-11 14:08 | 2018-04-10 | 表示 | GitHub Exploit DB Packet Storm |
| 177529 | 4.8 |
警告
ネットワーク |
シマンテック | - | Symantec Advanced Secure Gateway および ProxySG の管理コンソールにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2017-13678 | 2018-06-11 14:08 | 2017-08-24 | 表示 | GitHub Exploit DB Packet Storm |
| 177530 | 6.1 |
警告
ネットワーク |
Video Downloader Ultimate | - | Video Downloader におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-10000 | 2018-06-11 14:08 | 2018-03-27 | 表示 | GitHub Exploit DB Packet Storm |
| 177531 | 8.8 |
重要
ネットワーク |
Dolibarr ERP & CRM | - | Dolibarr ERP/CRM における SQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2017-9839 | 2018-06-11 14:08 | 2017-03-12 | 表示 | GitHub Exploit DB Packet Storm |
| 177532 | 5.4 |
警告
ネットワーク |
Dolibarr ERP & CRM | - | Dolibarr ERP/CRM におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2017-9838 | 2018-06-11 14:08 | 2017-03-12 | 表示 | GitHub Exploit DB Packet Storm |
| 177533 | 8.8 |
重要
ネットワーク |
Dolibarr ERP & CRM | - | Dolibarr ERP/CRM におけるSQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2017-18260 | 2018-06-11 14:08 | 2017-03-12 | 表示 | GitHub Exploit DB Packet Storm |
| 177534 | 5.4 |
警告
ネットワーク |
Dolibarr ERP & CRM | - | Dolibarr ERP/CRM におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2017-18259 | 2018-06-11 14:08 | 2017-03-12 | 表示 | GitHub Exploit DB Packet Storm |
| 177535 | 9.8 |
緊急
ネットワーク |
CONTEC-TOUCH | - | Contec Smart Home における重要な機能に対する認証の欠如に関する脆弱性 |
CWE-306
重要な機能に対する認証の欠如 解説 |
CVE-2018-9162 | 2018-06-11 10:41 | 2018-03-16 | 表示 | GitHub Exploit DB Packet Storm |
| 177536 | 9.8 |
緊急
ネットワーク |
クアルコム | - | 複数の Qualcomm 製品上で稼動する Android におけるバッファエラーの脆弱性 |
CWE-119
バッファエラー |
CVE-2017-18133 | 2018-06-8 18:13 | 2018-04-2 | 表示 | GitHub Exploit DB Packet Storm |
| 177537 | 7.5 |
重要
ネットワーク |
クアルコム | - | Qualcomm Snapdragon Mobile SD 845 および SD 850 上で稼動する Android における情報漏えいに関する脆弱性 |
CWE-200 CWE-284 情報漏えい 不適切なアクセス制御 |
CVE-2017-18128 | 2018-06-8 18:13 | 2018-04-2 | 表示 | GitHub Exploit DB Packet Storm |
| 177538 | 9.8 |
緊急
ネットワーク |
クアルコム | - | 複数の Qualcomm 製品上で稼動する Android における解放済みメモリの使用に関する脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2017-11011 | 2018-06-8 18:13 | 2017-07-7 | 表示 | GitHub Exploit DB Packet Storm |
| 177539 | 5.5 |
警告
ローカル |
アップル | - | Apple iOS および macOS の Status Bar コンポーネントにおけるマイクにアクセスされる脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2018-4173 | 2018-06-8 18:07 | 2018-03-29 | 表示 | GitHub Exploit DB Packet Storm |
| 177540 | 9.8 |
緊急
ネットワーク |
OpenResty Inc. | - | OpenResty における SQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2018-9230 | 2018-06-8 18:07 | 2018-04-3 | 表示 | GitHub Exploit DB Packet Storm |
| 177541 | 9.8 |
緊急
ネットワーク |
Botan project | - | Botan における証明書検証に関する脆弱性 |
CWE-295
不正な証明書検証 |
CVE-2018-9127 | 2018-06-8 18:07 | 2018-03-29 | 表示 | GitHub Exploit DB Packet Storm |
| 177542 | 4.8 |
警告
ネットワーク |
YzmCMS | - | YzmCMS におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-10026 | 2018-06-8 17:39 | 2018-04-11 | 表示 | GitHub Exploit DB Packet Storm |
| 177543 | 5.4 |
警告
ネットワーク |
レッドハット | - | OpenShift Enterprise におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2017-7534 | 2018-06-8 17:39 | 2017-04-18 | 表示 | GitHub Exploit DB Packet Storm |
| 177544 | 7.5 |
重要
ネットワーク |
アクシスコミュニケーションズ | - | AXIS M1033-W ファームウェアにおける入力確認に関する脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2018-9158 | 2018-06-8 17:30 | 2018-04-2 | 表示 | GitHub Exploit DB Packet Storm |
| 177545 | 9.8 |
緊急
ネットワーク |
アップル | - | 複数の Apple 製品の CoreText コンポーネントにおけるサービス運用妨害 (DoS) の脆弱性 |
CWE-119
バッファエラー |
CVE-2018-4124 | 2018-06-8 17:28 | 2018-02-19 | 表示 | GitHub Exploit DB Packet Storm |
| 177546 | 6.5 |
警告
ネットワーク |
D-Link Systems, Inc. | - | D-Link DIR-815 におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2015-0151 | 2018-06-8 17:23 | 2015-08-10 | 表示 | GitHub Exploit DB Packet Storm |
| 177547 | 7.8 |
重要
ローカル |
Computerinsel GmbH | - | Computerinsel Photoline における境界外書き込みに関する脆弱性 |
CWE-787
境界外書き込み |
CVE-2018-3868 | 2018-06-8 17:23 | 2018-04-11 | 表示 | GitHub Exploit DB Packet Storm |
| 177548 | 7.8 |
重要
ローカル |
Computerinsel GmbH | - | Computerinsel Photoline における境界外書き込みに関する脆弱性 |
CWE-787
境界外書き込み |
CVE-2018-3862 | 2018-06-8 17:23 | 2018-04-11 | 表示 | GitHub Exploit DB Packet Storm |
| 177549 | 7.8 |
重要
ローカル |
Computerinsel GmbH | - | Computerinsel Photoline における境界外書き込みに関する脆弱性 |
CWE-787
境界外書き込み |
CVE-2018-3861 | 2018-06-8 17:23 | 2018-04-11 | 表示 | GitHub Exploit DB Packet Storm |
| 177550 | 5.4 |
警告
ネットワーク |
Opmantek | - | Open-AudIT Professional におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-9155 | 2018-06-8 17:23 | 2018-05-11 | 表示 | GitHub Exploit DB Packet Storm |