JVN脆弱性検索トップ
検索メニュー表示
|
JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。 |
更新日:2026年5月12日14:01
| No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 178751 | 9.8 |
緊急
ネットワーク |
アップル | - | 複数の Apple 製品の CoreText コンポーネントにおけるサービス運用妨害 (DoS) の脆弱性 |
CWE-119
バッファエラー |
CVE-2018-4124 | 2018-06-8 17:28 | 2018-02-19 | 表示 | GitHub Exploit DB Packet Storm |
| 178752 | 6.5 |
警告
ネットワーク |
D-Link Systems, Inc. | - | D-Link DIR-815 におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2015-0151 | 2018-06-8 17:23 | 2015-08-10 | 表示 | GitHub Exploit DB Packet Storm |
| 178753 | 7.8 |
重要
ローカル |
Computerinsel GmbH | - | Computerinsel Photoline における境界外書き込みに関する脆弱性 |
CWE-787
境界外書き込み |
CVE-2018-3868 | 2018-06-8 17:23 | 2018-04-11 | 表示 | GitHub Exploit DB Packet Storm |
| 178754 | 7.8 |
重要
ローカル |
Computerinsel GmbH | - | Computerinsel Photoline における境界外書き込みに関する脆弱性 |
CWE-787
境界外書き込み |
CVE-2018-3862 | 2018-06-8 17:23 | 2018-04-11 | 表示 | GitHub Exploit DB Packet Storm |
| 178755 | 7.8 |
重要
ローカル |
Computerinsel GmbH | - | Computerinsel Photoline における境界外書き込みに関する脆弱性 |
CWE-787
境界外書き込み |
CVE-2018-3861 | 2018-06-8 17:23 | 2018-04-11 | 表示 | GitHub Exploit DB Packet Storm |
| 178756 | 5.4 |
警告
ネットワーク |
Opmantek | - | Open-AudIT Professional におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-9155 | 2018-06-8 17:23 | 2018-05-11 | 表示 | GitHub Exploit DB Packet Storm |
| 178757 | 5.4 |
警告
ネットワーク |
IBM | - | IBM DOORS Next Generation におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2017-1790 | 2018-06-8 17:23 | 2018-04-10 | 表示 | GitHub Exploit DB Packet Storm |
| 178758 | 6.1 |
警告
ネットワーク |
Nextend | - | WordPress 用 Nextend Twitter Connect におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2015-4557 | 2018-06-8 17:23 | 2015-06-11 | 表示 | GitHub Exploit DB Packet Storm |
| 178759 | 6.5 |
警告
ネットワーク |
libming | - | libming における NULL ポインタデリファレンスに関する脆弱性 |
CWE-476
NULL ポインタデリファレンス |
CVE-2018-9165 | 2018-06-8 16:59 | 2018-05-20 | 表示 | GitHub Exploit DB Packet Storm |
| 178760 | 4.3 |
警告
ネットワーク |
DuckDuckGo | - | DuckDuckGo における情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2018-6849 | 2018-06-8 16:43 | 2018-04-6 | 表示 | GitHub Exploit DB Packet Storm |
| 178761 | 6.1 |
警告
ネットワーク |
VMware | - | VMware vRealize Automation におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-6958 | 2018-06-8 16:43 | 2018-04-12 | 表示 | GitHub Exploit DB Packet Storm |
| 178762 | 4.8 |
警告
ネットワーク |
Monstra | - | Monstra CMS におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-10121 | 2018-06-8 16:43 | 2018-04-15 | 表示 | GitHub Exploit DB Packet Storm |
| 178763 | 4.8 |
警告
ネットワーク |
Monstra | - | Monstra CMS におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-10109 | 2018-06-8 16:43 | 2018-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 178764 | 5.9 |
警告
ネットワーク |
OleumTech | - | OleumTech Wireless Sensor Network デバイスにおける情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2014-2359 | 2018-06-8 16:25 | 2014-07-20 | 表示 | GitHub Exploit DB Packet Storm |
| 178765 | 7.5 |
重要
ネットワーク |
Moxa Inc. | - | Moxa MXview における暗号に関する脆弱性 |
CWE-310
暗号の問題 |
CVE-2018-7506 | 2018-06-8 16:25 | 2018-04-5 | 表示 | GitHub Exploit DB Packet Storm |
| 178766 | 7.8 |
重要
ローカル |
GNU Project Debian Canonical レッドハット |
- | GNU Patch における入力確認に関する脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2018-1000156 | 2018-06-8 16:24 | 2018-04-6 | 表示 | GitHub Exploit DB Packet Storm |
| 178767 | 5.6 |
警告
ネットワーク |
Jenkins プロジェクト | - | Jenkins Ansible プラグインにおける鍵管理のエラーに関する脆弱性 |
CWE-320
鍵管理のエラー |
CVE-2018-1000149 | 2018-06-8 15:51 | 2018-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 178768 | 6.5 |
警告
ネットワーク |
Jenkins プロジェクト | - | Jenkins Copy To Slave プラグインにおける情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2018-1000148 | 2018-06-8 15:51 | 2018-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 178769 | 6.5 |
警告
ネットワーク |
Perforce Software | - | Jenkins Perforce プラグインにおける情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2018-1000147 | 2018-06-8 15:51 | 2018-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 178770 | 8.8 |
重要
ネットワーク |
Jenkins プロジェクト | - | Liquibase Runner プラグインにおける認可・権限・アクセス制御に関する脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2018-1000146 | 2018-06-8 15:51 | 2018-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 178771 | 6.5 |
警告
ネットワーク |
Perforce Software | - | Jenkins Perforce プラグインにおける情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2018-1000145 | 2018-06-8 15:51 | 2018-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 178772 | 6.1 |
警告
ネットワーク |
Jenkins プロジェクト | - | Jenkins Cucumber Living Documentation プラグインにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-1000144 | 2018-06-8 15:51 | 2018-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 178773 | 7.5 |
重要
ネットワーク |
アクシスコミュニケーションズ | - | AXIS M1033-W ファームウェアにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 |
CWE-434
危険なタイプのファイルの無制限アップロード |
CVE-2018-9157 | 2018-06-8 15:28 | 2018-04-1 | 表示 | GitHub Exploit DB Packet Storm |
| 178774 | 7.5 |
重要
ネットワーク |
アクシスコミュニケーションズ | - | AXIS P1354 ファームウェアにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 |
CWE-434
危険なタイプのファイルの無制限アップロード |
CVE-2018-9156 | 2018-06-8 15:28 | 2018-04-1 | 表示 | GitHub Exploit DB Packet Storm |
| 178775 | 9.8 |
緊急
ネットワーク |
ZyXEL | - | Zyxel Multy X デバイスにおけるハードコードされた認証情報の使用に関する脆弱性 |
CWE-798
ハードコードされた認証情報の使用 |
CVE-2018-9149 | 2018-06-8 15:28 | 2018-04-1 | 表示 | GitHub Exploit DB Packet Storm |
| 178776 | 7.8 |
重要
ローカル |
マカフィー | - | McAfee True Key における信頼性のない検索パスに関する脆弱性 |
CWE-426
信頼性のない検索パス |
CVE-2018-6661 | 2018-06-8 15:28 | 2018-03-30 | 表示 | GitHub Exploit DB Packet Storm |
| 178777 | 4.9 |
警告
ネットワーク |
マカフィー | - | McAfee ePolicy Orchestrator におけるパストラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2018-6660 | 2018-06-8 15:28 | 2018-03-9 | 表示 | GitHub Exploit DB Packet Storm |
| 178778 | 8.8 |
重要
ネットワーク |
レッドハット | - | etcd におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2018-1098 | 2018-06-8 15:28 | 2018-03-1 | 表示 | GitHub Exploit DB Packet Storm |
| 178779 | 8.8 |
重要
ネットワーク |
Jenkins プロジェクト | - | Jenkins vSphere プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2018-1000153 | 2018-06-8 15:27 | 2018-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 178780 | 5.6 |
警告
ネットワーク |
Jenkins プロジェクト | - | Jenkins vSphere プラグインにおける証明書検証に関する脆弱性 |
CWE-295
不正な証明書検証 |
CVE-2018-1000151 | 2018-06-8 15:27 | 2018-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 178781 | 3.3 |
低
ローカル |
Jenkins プロジェクト | - | Jenkins Reverse Proxy Auth プラグインにおける情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2018-1000150 | 2018-06-8 15:27 | 2018-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 178782 | 3.7 |
低
ネットワーク |
Apache Software Foundation | - | Apache Hive における情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2018-1284 | 2018-06-8 15:13 | 2018-04-4 | 表示 | GitHub Exploit DB Packet Storm |
| 178783 | 9.1 |
緊急
ネットワーク |
Apache Software Foundation | - | Apache Hive JDBC ドライバにおける SQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2018-1282 | 2018-06-8 15:13 | 2018-04-4 | 表示 | GitHub Exploit DB Packet Storm |
| 178784 | 4.8 |
警告
ネットワーク |
Frog CMS project | - | Frog CMS におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-10321 | 2018-06-8 15:04 | 2018-04-23 | 表示 | GitHub Exploit DB Packet Storm |
| 178785 | 4.8 |
警告
ネットワーク |
Frog CMS project | - | Frog CMS におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-10320 | 2018-06-8 15:04 | 2018-04-23 | 表示 | GitHub Exploit DB Packet Storm |
| 178786 | 4.8 |
警告
ネットワーク |
Frog CMS project | - | Frog CMS におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-10319 | 2018-06-8 15:04 | 2018-04-23 | 表示 | GitHub Exploit DB Packet Storm |
| 178787 | 4.8 |
警告
ネットワーク |
Frog CMS project | - | Frog CMS におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-10318 | 2018-06-8 15:04 | 2018-04-23 | 表示 | GitHub Exploit DB Packet Storm |
| 178788 | 5.4 |
警告
ネットワーク |
PHP Scripts Mall Pvt Ltd | - | PHP Scripts Mall Student Profile Management System Script におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-6935 | 2018-06-8 14:21 | 2018-02-12 | 表示 | GitHub Exploit DB Packet Storm |
| 178789 | 5.4 |
警告
ネットワーク |
PHP Scripts Mall Pvt Ltd | - | PHP Scripts Mall Car Rental Script におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2018-6904 | 2018-06-8 14:21 | 2018-02-11 | 表示 | GitHub Exploit DB Packet Storm |
| 178790 | 8.8 |
重要
ネットワーク |
PHP Scripts Mall Pvt Ltd | - | PHP Scripts Mall Hot Scripts Clone Script Classified における入力確認に関する脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2018-6903 | 2018-06-8 14:21 | 2018-02-9 | 表示 | GitHub Exploit DB Packet Storm |
| 178791 | 8.8 |
重要
ネットワーク |
PHP Scripts Mall Pvt Ltd | - | PHP Scripts Mall Website Seller Script における入力確認に関する脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2018-6879 | 2018-06-8 14:21 | 2018-02-9 | 表示 | GitHub Exploit DB Packet Storm |
| 178792 | 6.7 |
警告
ローカル |
Jenkins プロジェクト | - | Jenkins GitHub Pull Request Builder Plugin における情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2018-1000143 | 2018-06-8 13:39 | 2018-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 178793 | 7.8 |
重要
ローカル |
Jenkins プロジェクト | - | Jenkins GitHub Pull Request Builder Plugin における情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2018-1000142 | 2018-06-8 13:39 | 2018-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 178794 | 7.8 |
重要
ローカル |
S3dvt Project | - | s3dvt における認可・権限・アクセス制御に関する脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2014-1226 | 2018-06-8 13:38 | 2014-03-25 | 表示 | GitHub Exploit DB Packet Storm |
| 178795 | 7.8 |
重要
ローカル |
S3dvt Project | - | s3dvt における認可・権限・アクセス制御に関する脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2013-6876 | 2018-06-8 13:38 | 2013-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 178796 | 9.8 |
緊急
ネットワーク |
Python Software Foundation | - | CPython におけるセキュリティ機能に関する脆弱性 |
CWE-254
セキュリティ機能 |
CVE-2014-3539 | 2018-06-8 13:38 | 2014-07-4 | 表示 | GitHub Exploit DB Packet Storm |
| 178797 | 8.8 |
重要
ネットワーク |
Auth0 Inc. | - | Auth0 におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2018-6874 | 2018-06-8 12:32 | 2018-04-4 | 表示 | GitHub Exploit DB Packet Storm |
| 178798 | 6.1 |
警告
ネットワーク |
マカフィー | - | McAfee Network Security Management におけるコードインジェクションの脆弱性 |
CWE-94
コード・インジェクション |
CVE-2017-3967 | 2018-06-8 12:27 | 2017-03-29 | 表示 | GitHub Exploit DB Packet Storm |
| 178799 | 6.3 |
警告
ネットワーク |
マカフィー | - | McAfee Network Security Management におけるセッション期限に関する脆弱性 |
CWE-613
不適切なセッション期限 |
CVE-2017-3966 | 2018-06-8 12:27 | 2017-03-29 | 表示 | GitHub Exploit DB Packet Storm |
| 178800 | 7.8 |
重要
ローカル |
インテル | - | Intel Remote Keyboard における認可・権限・アクセス制御に関する脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2018-3645 | 2018-06-8 12:16 | 2018-04-3 | 表示 | GitHub Exploit DB Packet Storm |