JVN脆弱性検索トップ
検索メニュー表示
|
JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。 |
更新日:2026年5月3日18:00
| No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 177551 | 5.4 |
警告
ネットワーク |
IBM | - | IBM DOORS Next Generation におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2017-1790 | 2018-06-8 17:23 | 2018-04-10 | 表示 | GitHub Exploit DB Packet Storm |
| 177552 | 6.1 |
警告
ネットワーク |
Nextend | - | WordPress 用 Nextend Twitter Connect におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2015-4557 | 2018-06-8 17:23 | 2015-06-11 | 表示 | GitHub Exploit DB Packet Storm |
| 177553 | 6.5 |
警告
ネットワーク |
libming | - | libming における NULL ポインタデリファレンスに関する脆弱性 |
CWE-476
NULL ポインタデリファレンス |
CVE-2018-9165 | 2018-06-8 16:59 | 2018-05-20 | 表示 | GitHub Exploit DB Packet Storm |
| 177554 | 4.3 |
警告
ネットワーク |
DuckDuckGo | - | DuckDuckGo における情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2018-6849 | 2018-06-8 16:43 | 2018-04-6 | 表示 | GitHub Exploit DB Packet Storm |
| 177555 | 6.1 |
警告
ネットワーク |
VMware | - | VMware vRealize Automation におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-6958 | 2018-06-8 16:43 | 2018-04-12 | 表示 | GitHub Exploit DB Packet Storm |
| 177556 | 4.8 |
警告
ネットワーク |
Monstra | - | Monstra CMS におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-10121 | 2018-06-8 16:43 | 2018-04-15 | 表示 | GitHub Exploit DB Packet Storm |
| 177557 | 4.8 |
警告
ネットワーク |
Monstra | - | Monstra CMS におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-10109 | 2018-06-8 16:43 | 2018-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 177558 | 5.9 |
警告
ネットワーク |
OleumTech | - | OleumTech Wireless Sensor Network デバイスにおける情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2014-2359 | 2018-06-8 16:25 | 2014-07-20 | 表示 | GitHub Exploit DB Packet Storm |
| 177559 | 7.5 |
重要
ネットワーク |
Moxa Inc. | - | Moxa MXview における暗号に関する脆弱性 |
CWE-310
暗号の問題 |
CVE-2018-7506 | 2018-06-8 16:25 | 2018-04-5 | 表示 | GitHub Exploit DB Packet Storm |
| 177560 | 7.8 |
重要
ローカル |
GNU Project Debian Canonical レッドハット |
- | GNU Patch における入力確認に関する脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2018-1000156 | 2018-06-8 16:24 | 2018-04-6 | 表示 | GitHub Exploit DB Packet Storm |
| 177561 | 5.6 |
警告
ネットワーク |
Jenkins プロジェクト | - | Jenkins Ansible プラグインにおける鍵管理のエラーに関する脆弱性 |
CWE-320
鍵管理のエラー |
CVE-2018-1000149 | 2018-06-8 15:51 | 2018-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 177562 | 6.5 |
警告
ネットワーク |
Jenkins プロジェクト | - | Jenkins Copy To Slave プラグインにおける情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2018-1000148 | 2018-06-8 15:51 | 2018-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 177563 | 6.5 |
警告
ネットワーク |
Perforce Software | - | Jenkins Perforce プラグインにおける情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2018-1000147 | 2018-06-8 15:51 | 2018-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 177564 | 8.8 |
重要
ネットワーク |
Jenkins プロジェクト | - | Liquibase Runner プラグインにおける認可・権限・アクセス制御に関する脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2018-1000146 | 2018-06-8 15:51 | 2018-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 177565 | 6.5 |
警告
ネットワーク |
Perforce Software | - | Jenkins Perforce プラグインにおける情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2018-1000145 | 2018-06-8 15:51 | 2018-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 177566 | 6.1 |
警告
ネットワーク |
Jenkins プロジェクト | - | Jenkins Cucumber Living Documentation プラグインにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-1000144 | 2018-06-8 15:51 | 2018-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 177567 | 7.5 |
重要
ネットワーク |
アクシスコミュニケーションズ | - | AXIS M1033-W ファームウェアにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 |
CWE-434
危険なタイプのファイルの無制限アップロード |
CVE-2018-9157 | 2018-06-8 15:28 | 2018-04-1 | 表示 | GitHub Exploit DB Packet Storm |
| 177568 | 7.5 |
重要
ネットワーク |
アクシスコミュニケーションズ | - | AXIS P1354 ファームウェアにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 |
CWE-434
危険なタイプのファイルの無制限アップロード |
CVE-2018-9156 | 2018-06-8 15:28 | 2018-04-1 | 表示 | GitHub Exploit DB Packet Storm |
| 177569 | 9.8 |
緊急
ネットワーク |
ZyXEL | - | Zyxel Multy X デバイスにおけるハードコードされた認証情報の使用に関する脆弱性 |
CWE-798
ハードコードされた認証情報の使用 |
CVE-2018-9149 | 2018-06-8 15:28 | 2018-04-1 | 表示 | GitHub Exploit DB Packet Storm |
| 177570 | 7.8 |
重要
ローカル |
マカフィー | - | McAfee True Key における信頼性のない検索パスに関する脆弱性 |
CWE-426
信頼性のない検索パス |
CVE-2018-6661 | 2018-06-8 15:28 | 2018-03-30 | 表示 | GitHub Exploit DB Packet Storm |
| 177571 | 4.9 |
警告
ネットワーク |
マカフィー | - | McAfee ePolicy Orchestrator におけるパストラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2018-6660 | 2018-06-8 15:28 | 2018-03-9 | 表示 | GitHub Exploit DB Packet Storm |
| 177572 | 8.8 |
重要
ネットワーク |
レッドハット | - | etcd におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2018-1098 | 2018-06-8 15:28 | 2018-03-1 | 表示 | GitHub Exploit DB Packet Storm |
| 177573 | 8.8 |
重要
ネットワーク |
Jenkins プロジェクト | - | Jenkins vSphere プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2018-1000153 | 2018-06-8 15:27 | 2018-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 177574 | 5.6 |
警告
ネットワーク |
Jenkins プロジェクト | - | Jenkins vSphere プラグインにおける証明書検証に関する脆弱性 |
CWE-295
不正な証明書検証 |
CVE-2018-1000151 | 2018-06-8 15:27 | 2018-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 177575 | 3.3 |
低
ローカル |
Jenkins プロジェクト | - | Jenkins Reverse Proxy Auth プラグインにおける情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2018-1000150 | 2018-06-8 15:27 | 2018-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 177576 | 3.7 |
低
ネットワーク |
Apache Software Foundation | - | Apache Hive における情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2018-1284 | 2018-06-8 15:13 | 2018-04-4 | 表示 | GitHub Exploit DB Packet Storm |
| 177577 | 9.1 |
緊急
ネットワーク |
Apache Software Foundation | - | Apache Hive JDBC ドライバにおける SQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2018-1282 | 2018-06-8 15:13 | 2018-04-4 | 表示 | GitHub Exploit DB Packet Storm |
| 177578 | 4.8 |
警告
ネットワーク |
Frog CMS project | - | Frog CMS におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-10321 | 2018-06-8 15:04 | 2018-04-23 | 表示 | GitHub Exploit DB Packet Storm |
| 177579 | 4.8 |
警告
ネットワーク |
Frog CMS project | - | Frog CMS におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-10320 | 2018-06-8 15:04 | 2018-04-23 | 表示 | GitHub Exploit DB Packet Storm |
| 177580 | 4.8 |
警告
ネットワーク |
Frog CMS project | - | Frog CMS におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-10319 | 2018-06-8 15:04 | 2018-04-23 | 表示 | GitHub Exploit DB Packet Storm |
| 177581 | 4.8 |
警告
ネットワーク |
Frog CMS project | - | Frog CMS におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-10318 | 2018-06-8 15:04 | 2018-04-23 | 表示 | GitHub Exploit DB Packet Storm |
| 177582 | 5.4 |
警告
ネットワーク |
PHP Scripts Mall Pvt Ltd | - | PHP Scripts Mall Student Profile Management System Script におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-6935 | 2018-06-8 14:21 | 2018-02-12 | 表示 | GitHub Exploit DB Packet Storm |
| 177583 | 5.4 |
警告
ネットワーク |
PHP Scripts Mall Pvt Ltd | - | PHP Scripts Mall Car Rental Script におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-6904 | 2018-06-8 14:21 | 2018-02-11 | 表示 | GitHub Exploit DB Packet Storm |
| 177584 | 8.8 |
重要
ネットワーク |
PHP Scripts Mall Pvt Ltd | - | PHP Scripts Mall Hot Scripts Clone Script Classified における入力確認に関する脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2018-6903 | 2018-06-8 14:21 | 2018-02-9 | 表示 | GitHub Exploit DB Packet Storm |
| 177585 | 8.8 |
重要
ネットワーク |
PHP Scripts Mall Pvt Ltd | - | PHP Scripts Mall Website Seller Script における入力確認に関する脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2018-6879 | 2018-06-8 14:21 | 2018-02-9 | 表示 | GitHub Exploit DB Packet Storm |
| 177586 | 6.7 |
警告
ローカル |
Jenkins プロジェクト | - | Jenkins GitHub Pull Request Builder Plugin における情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2018-1000143 | 2018-06-8 13:39 | 2018-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 177587 | 7.8 |
重要
ローカル |
Jenkins プロジェクト | - | Jenkins GitHub Pull Request Builder Plugin における情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2018-1000142 | 2018-06-8 13:39 | 2018-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 177588 | 7.8 |
重要
ローカル |
S3dvt Project | - | s3dvt における認可・権限・アクセス制御に関する脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2014-1226 | 2018-06-8 13:38 | 2014-03-25 | 表示 | GitHub Exploit DB Packet Storm |
| 177589 | 7.8 |
重要
ローカル |
S3dvt Project | - | s3dvt における認可・権限・アクセス制御に関する脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2013-6876 | 2018-06-8 13:38 | 2013-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 177590 | 9.8 |
緊急
ネットワーク |
Python Software Foundation | - | CPython におけるセキュリティ機能に関する脆弱性 |
CWE-254
セキュリティ機能 |
CVE-2014-3539 | 2018-06-8 13:38 | 2014-07-4 | 表示 | GitHub Exploit DB Packet Storm |
| 177591 | 8.8 |
重要
ネットワーク |
Auth0 Inc. | - | Auth0 におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2018-6874 | 2018-06-8 12:32 | 2018-04-4 | 表示 | GitHub Exploit DB Packet Storm |
| 177592 | 6.1 |
警告
ネットワーク |
マカフィー | - | McAfee Network Security Management におけるコードインジェクションの脆弱性 |
CWE-94
コード・インジェクション |
CVE-2017-3967 | 2018-06-8 12:27 | 2017-03-29 | 表示 | GitHub Exploit DB Packet Storm |
| 177593 | 6.3 |
警告
ネットワーク |
マカフィー | - | McAfee Network Security Management におけるセッション期限に関する脆弱性 |
CWE-613
不適切なセッション期限 |
CVE-2017-3966 | 2018-06-8 12:27 | 2017-03-29 | 表示 | GitHub Exploit DB Packet Storm |
| 177594 | 7.8 |
重要
ローカル |
インテル | - | Intel Remote Keyboard における認可・権限・アクセス制御に関する脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2018-3645 | 2018-06-8 12:16 | 2018-04-3 | 表示 | GitHub Exploit DB Packet Storm |
| 177595 | 9.8 |
緊急
ネットワーク |
インテル | - | Intel Remote Keyboard における認可・権限・アクセス制御に関する脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2018-3641 | 2018-06-8 12:16 | 2018-04-3 | 表示 | GitHub Exploit DB Packet Storm |
| 177596 | 9.1 |
緊急
ネットワーク |
Ruby-lang.org Debian Canonical |
- | Ruby におけるパストラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2018-8780 | 2018-06-8 12:10 | 2018-03-28 | 表示 | GitHub Exploit DB Packet Storm |
| 177597 | 7.5 |
重要
ネットワーク |
Ruby-lang.org Debian Canonical |
- | Ruby における入力確認に関する脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2018-8779 | 2018-06-8 12:10 | 2018-03-28 | 表示 | GitHub Exploit DB Packet Storm |
| 177598 | 7.5 |
重要
ネットワーク |
Ruby-lang.org Debian Canonical |
- | Ruby における情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2018-8778 | 2018-06-8 12:10 | 2018-03-28 | 表示 | GitHub Exploit DB Packet Storm |
| 177599 | 7.5 |
重要
ネットワーク |
Ruby-lang.org Debian |
- | Ruby におけるリソース管理に関する脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2018-8777 | 2018-06-8 12:10 | 2018-03-28 | 表示 | GitHub Exploit DB Packet Storm |
| 177600 | 7.5 |
重要
ネットワーク |
ARM Ltd. | - | ARM mbed TLS におけるバッファエラーの脆弱性 |
CWE-119
バッファエラー |
CVE-2018-9989 | 2018-06-8 11:43 | 2018-03-21 | 表示 | GitHub Exploit DB Packet Storm |