JVN(Japan Vulnerability Note)で管理されている脆弱性の一覧を検索することが出来ます。 |
|
更新日:2024年12月22日18:00
No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
---|---|---|---|---|---|---|---|---|---|---|---|
198451 | 5 |
警告
|
GNU Project | - | Gnash の plugin/npapi/plugin.cpp における重要な情報を取得される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2011-4328 | 2012-06-20 10:35 | 2012-06-16 | 表示 | GitHub Exploit DB Packet Storm |
198452 | 7.5 |
危険
|
Ryan Tomayko | - | Rack::Cache rubygem における重要なクッキー情報を取得される脆弱性 |
CWE-DesignError
|
CVE-2012-2671 | 2012-06-20 10:19 | 2012-06-17 | 表示 | GitHub Exploit DB Packet Storm |
198453 | 6.5 |
警告
|
Open Dynamics | - | Collabtive の manageuser.php におけるアクセス制限を回避される脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2012-2670 | 2012-06-20 10:18 | 2012-06-17 | 表示 | GitHub Exploit DB Packet Storm |
198454 | 6.8 |
警告
|
WordPress.org | - | WordPress 用 FCChat Widget プラグインの html/Upload.php における任意のコードを実行される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2012-3578 | 2012-06-19 16:56 | 2012-06-17 | 表示 | GitHub Exploit DB Packet Storm |
198455 | 7.5 |
危険
|
nmedia | - | WordPress 用 Nmedia Member Conversation プラグインにおける任意のコードを実行される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2012-3577 | 2012-06-19 16:55 | 2012-06-17 | 表示 | GitHub Exploit DB Packet Storm |
198456 | 9.3 |
危険
|
FlightGear SimGear |
- | FlightGear および SimGear におけるバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2012-2091 | 2012-06-19 16:54 | 2012-06-17 | 表示 | GitHub Exploit DB Packet Storm |
198457 | 9.3 |
危険
|
FlightGear SimGear |
- | FlightGear および SimGear におけるフォーマットストリングの脆弱性 |
CWE-134
書式文字列の問題 |
CVE-2012-2090 | 2012-06-19 16:52 | 2012-06-17 | 表示 | GitHub Exploit DB Packet Storm |
198458 | 10 |
危険
|
jquindlen | - | WordPress 用 wpStoreCart プラグインの php/upload.php における任意のコードを実行される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2012-3576 | 2012-06-19 16:51 | 2012-06-16 | 表示 | GitHub Exploit DB Packet Storm |
198459 | 10 |
危険
|
RBX Gallery | - | WordPress 用 RBX Gallery プラグインの uploader.php における任意のコードを実行される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2012-3575 | 2012-06-19 16:50 | 2012-06-16 | 表示 | GitHub Exploit DB Packet Storm |
198460 | 7.5 |
危険
|
MM Forms | - | WordPress 用 MM Forms Community プラグインにおける任意のコードを実行される脆弱性 |
CWE-Other
その他 |
CVE-2012-3574 | 2012-06-19 16:48 | 2012-06-16 | 表示 | GitHub Exploit DB Packet Storm |
198461 | 9.3 |
危険
|
Devscripts Devel Team | - | devscripts の debdiff.pl における任意のコードを実行される脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2012-0211 | 2012-06-19 16:40 | 2012-06-16 | 表示 | GitHub Exploit DB Packet Storm |
198462 | 9.3 |
危険
|
Devscripts Devel Team | - | devscripts の debdiff.pl におけるシステムの情報を取得される脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2012-0210 | 2012-06-19 16:34 | 2012-02-15 | 表示 | GitHub Exploit DB Packet Storm |
198463 | 7.5 |
危険
|
Canonical | - | Ubuntu の Ubuntu One クライアントにおけるサーバになりすまされる脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2011-4409 | 2012-06-19 16:32 | 2012-06-6 | 表示 | GitHub Exploit DB Packet Storm |
198464 | 6.8 |
警告
|
Canonical | - | Ubuntu Single Sign On Client におけるサーバになりすまされる脆弱性 |
CWE-Other
その他 |
CVE-2011-4408 | 2012-06-19 16:29 | 2012-06-6 | 表示 | GitHub Exploit DB Packet Storm |
198465 | 9.3 |
危険
|
ノキア | - | Qt の gui/image/qtiffhandler.cpp 内の TIFF リーダーにおけるバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2011-3194 | 2012-06-19 16:25 | 2012-06-16 | 表示 | GitHub Exploit DB Packet Storm |
198466 | 10 |
危険
|
Pango.org ノキア |
- | Qt および Pango で使用される HarfBuzz モジュールにおけるヒープベースのバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2011-3193 | 2012-06-19 16:23 | 2012-06-16 | 表示 | GitHub Exploit DB Packet Storm |
198467 | 4.3 |
警告
|
My First HDML | - | SmallPICT におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2012-2638 | 2012-06-19 12:02 | 2012-06-19 | 表示 | GitHub Exploit DB Packet Storm |
198468 | 2.6 |
注意
|
KENT-WEB | - | WEB PATIO におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2012-2637 | 2012-06-19 12:01 | 2012-06-19 | 表示 | GitHub Exploit DB Packet Storm |
198469 | 4.3 |
警告
|
KENT-WEB | - | WEB PATIO におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2012-2636 | 2012-06-19 12:01 | 2012-06-19 | 表示 | GitHub Exploit DB Packet Storm |
198470 | 8.3 |
危険
|
マイクロソフト VMware |
- | VMware ESXi および ESX におけるゲスト OS の権限を取得される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2012-1515 | 2012-06-18 18:05 | 2012-03-29 | 表示 | GitHub Exploit DB Packet Storm |
198471 | 7.8 |
危険
|
VMware | - | 複数の VMware 製品におけるサービス運用妨害 (ゲスト OS クラッシュ) の脆弱性 |
CWE-94
コード・インジェクション |
CVE-2012-3289 | 2012-06-18 16:22 | 2012-06-14 | 表示 | GitHub Exploit DB Packet Storm |
198472 | 9.3 |
危険
|
VMware | - | 複数の VMware 製品におけるホスト OS 上で任意のコードを実行される脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2012-3288 | 2012-06-18 16:20 | 2012-06-14 | 表示 | GitHub Exploit DB Packet Storm |
198473 | 5 |
警告
|
Opera Software ASA | - | Opera におけるサービス運用妨害 (アプリケーションクラッシュ) の脆弱性 |
CWE-Other
その他 |
CVE-2012-3568 | 2012-06-18 16:14 | 2012-04-26 | 表示 | GitHub Exploit DB Packet Storm |
198474 | 5 |
警告
|
Opera Software ASA | - | Opera におけるサービス運用妨害 (メモリ消費またはアプリケーションハング) の脆弱性 |
CWE-Other
その他 |
CVE-2012-3567 | 2012-06-18 16:13 | 2012-04-26 | 表示 | GitHub Exploit DB Packet Storm |
198475 | 4.3 |
警告
|
Opera Software ASA | - | Opera におけるサービス運用妨害 (アプリケーションハング) の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2012-3566 | 2012-06-18 16:10 | 2012-04-26 | 表示 | GitHub Exploit DB Packet Storm |
198476 | 5 |
警告
|
Opera Software ASA | - | Opera におけるサービス運用妨害 (アプリケーションクラッシュ) の脆弱性 |
CWE-Other
その他 |
CVE-2012-3565 | 2012-06-18 16:09 | 2012-04-26 | 表示 | GitHub Exploit DB Packet Storm |
198477 | 5 |
警告
|
Opera Software ASA | - | Opera におけるサービス運用妨害 (アプリケーションハング) の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2012-3564 | 2012-06-18 15:42 | 2012-04-26 | 表示 | GitHub Exploit DB Packet Storm |
198478 | 5 |
警告
|
Opera Software ASA | - | Opera におけるサービス運用妨害 (アプリケーションクラッシュ) の脆弱性 |
CWE-Other
その他 |
CVE-2012-3563 | 2012-06-18 15:36 | 2012-04-26 | 表示 | GitHub Exploit DB Packet Storm |
198479 | 4.3 |
警告
|
Opera Software ASA | - | Opera におけるサービス運用妨害 (アプリケーションクラッシュ) の脆弱性 |
CWE-Other
その他 |
CVE-2012-3562 | 2012-06-18 15:35 | 2012-04-26 | 表示 | GitHub Exploit DB Packet Storm |
198480 | 10 |
危険
|
Opera Software ASA | - | Opera における任意のコードを実行される脆弱性 |
CWE-119
バッファエラー |
CVE-2012-3561 | 2012-06-18 15:33 | 2012-06-14 | 表示 | GitHub Exploit DB Packet Storm |
198481 | 4.3 |
警告
|
Opera Software ASA | - | Opera におけるなりすまし攻撃を実行される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2012-3560 | 2012-06-18 15:30 | 2012-06-14 | 表示 | GitHub Exploit DB Packet Storm |
198482 | 10 |
危険
|
Opera Software ASA | - | Mac OS X 上で稼働する Opera における脆弱性 |
CWE-noinfo
情報不足 |
CVE-2012-3559 | 2012-06-18 15:04 | 2012-06-14 | 表示 | GitHub Exploit DB Packet Storm |
198483 | 2.6 |
注意
|
Opera Software ASA | - | Opera におけるなりすまし攻撃を受ける脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2012-3558 | 2012-06-18 14:43 | 2012-06-14 | 表示 | GitHub Exploit DB Packet Storm |
198484 | 5 |
警告
|
Opera Software ASA | - | Opera における重要な情報を取得される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2012-3557 | 2012-06-18 14:25 | 2012-06-14 | 表示 | GitHub Exploit DB Packet Storm |
198485 | 9.3 |
危険
|
Opera Software ASA | - | Opera におけるクロスサイトスクリプティングの脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2012-3556 | 2012-06-18 14:22 | 2012-06-14 | 表示 | GitHub Exploit DB Packet Storm |
198486 | 7.6 |
危険
|
Opera Software ASA | - | Opera におけるクロスサイトスクリプティング攻撃を実行される脆弱性 |
CWE-noinfo
情報不足 |
CVE-2012-3555 | 2012-06-18 14:20 | 2012-06-14 | 表示 | GitHub Exploit DB Packet Storm |
198487 | 5.6 |
警告
|
ioquake3 | - | ioquake3 における任意のファイルを上書きされる脆弱性 |
CWE-59
リンク解釈の問題 |
CVE-2012-3345 | 2012-06-18 14:13 | 2012-06-14 | 表示 | GitHub Exploit DB Packet Storm |
198488 | 6 |
警告
|
クアンタム デル |
- | Quantum Scalar i500 および Dell ML6000 におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2012-1843 | 2012-06-15 18:53 | 2012-03-22 | 表示 | GitHub Exploit DB Packet Storm |
198489 | 3.5 |
注意
|
クアンタム デル |
- | Quantum Scalar i500 および Dell ML6000 におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2012-1842 | 2012-06-15 18:51 | 2012-03-22 | 表示 | GitHub Exploit DB Packet Storm |
198490 | 9.3 |
危険
|
マイクロソフト | - | Microsoft Windows のリモートデスクトッププロトコル (RDP) における任意のコードを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2012-0173 | 2012-06-15 17:34 | 2012-06-12 | 表示 | GitHub Exploit DB Packet Storm |
198491 | 9.3 |
危険
|
マイクロソフト | - | Microsoft Internet Explorer における任意のコードを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2012-1523 | 2012-06-15 17:32 | 2012-06-12 | 表示 | GitHub Exploit DB Packet Storm |
198492 | 9.3 |
危険
|
マイクロソフト | - | Microsoft Lync における権限昇格の脆弱性 |
CWE-Other
その他 |
CVE-2012-1849 | 2012-06-15 17:31 | 2012-06-12 | 表示 | GitHub Exploit DB Packet Storm |
198493 | 9.3 |
危険
|
マイクロソフト | - | Microsoft .NET Framework における任意のコードを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2012-1855 | 2012-06-15 17:30 | 2012-06-12 | 表示 | GitHub Exploit DB Packet Storm |
198494 | 4.3 |
警告
|
マイクロソフト | - | Microsoft Dynamics AX におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2012-1857 | 2012-06-15 17:29 | 2012-06-12 | 表示 | GitHub Exploit DB Packet Storm |
198495 | 7.2 |
危険
|
マイクロソフト | - | Microsoft Windows のカーネルモードドライバ内の win32k.sys における権限昇格の脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2012-1864 | 2012-06-15 17:23 | 2012-06-12 | 表示 | GitHub Exploit DB Packet Storm |
198496 | 7.2 |
危険
|
マイクロソフト | - | Microsoft Windows のカーネルモードドライバ内の win32k.sys における権限昇格の脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2012-1865 | 2012-06-15 17:22 | 2012-06-12 | 表示 | GitHub Exploit DB Packet Storm |
198497 | 7.2 |
危険
|
マイクロソフト | - | Microsoft Windows のカーネルモードドライバ内の win32k.sys における権限昇格の脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2012-1866 | 2012-06-15 16:39 | 2012-06-12 | 表示 | GitHub Exploit DB Packet Storm |
198498 | 4.3 |
警告
|
ヒューレット・パッカード | - | HP Web Jetadmin におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2012-2011 | 2012-06-15 16:36 | 2012-05-31 | 表示 | GitHub Exploit DB Packet Storm |
198499 | 7.2 |
危険
|
マイクロソフト | - | Microsoft Windows のカーネルモードドライバ内の win32k.sys における整数オーバーフローの脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2012-1867 | 2012-06-15 16:36 | 2012-06-12 | 表示 | GitHub Exploit DB Packet Storm |
198500 | 4.3 |
警告
|
シスコシステムズ | - | 複数の Cisco 製品の SIP の実装におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2011-2545 | 2012-06-15 16:35 | 2012-06-12 | 表示 | GitHub Exploit DB Packet Storm |