JVN(Japan Vulnerability Note)で管理されている脆弱性の一覧を検索することが出来ます。 |
|
更新日:2024年10月1日16:01
No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
---|---|---|---|---|---|---|---|---|---|---|---|
198451 | 9.3 |
危険
|
アドビシステムズ オラクル |
- | Adobe Flash Player の ActiveX コントロールにおける任意のコードを実行される脆弱性 |
CWE-119
バッファエラー |
CVE-2010-3637 | 2011-02-1 16:23 | 2010-11-4 | 表示 | GitHub Exploit DB Packet Storm |
198452 | 2.6 |
注意
|
アップル アドビシステムズ レッドハット オラクル |
- | Flash Player におけるアクセス制限回避の脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2010-3636 | 2011-02-1 16:20 | 2010-11-9 | 表示 | GitHub Exploit DB Packet Storm |
198453 | 8.5 |
危険
|
アップル サイバートラスト株式会社 MySQL AB レッドハット |
- | MySQL の dispatch_command 関数におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-134
書式文字列の問題 |
CVE-2009-2446 | 2011-02-1 16:19 | 2009-07-7 | 表示 | GitHub Exploit DB Packet Storm |
198454 | 9.3 |
危険
|
サン・マイクロシステムズ OpenOffice.org Project レッドハット |
- | Windows 上で稼働する OpenOffice.org の Impress モジュールにおける整数オーバーフローの脆弱性 |
CWE-189
数値処理の問題 |
CVE-2010-2936 | 2011-02-1 16:13 | 2010-08-25 | 表示 | GitHub Exploit DB Packet Storm |
198455 | 9.3 |
危険
|
サン・マイクロシステムズ OpenOffice.org Project レッドハット |
- | Windows 上で稼働する OpenOffice.org の Impress モジュールにおける任意のコードを実行される脆弱性 |
CWE-189
数値処理の問題 |
CVE-2010-2935 | 2011-02-1 16:11 | 2010-08-25 | 表示 | GitHub Exploit DB Packet Storm |
198456 | 1.9 |
注意
|
Linux レッドハット |
- | Linux kernel における重要な情報を取得される脆弱性 |
CWE-200
情報漏えい |
CVE-2010-4525 | 2011-02-1 14:08 | 2011-01-11 | 表示 | GitHub Exploit DB Packet Storm |
198457 | 1.9 |
注意
|
Linux レッドハット |
- | Linux kernel の ntty_ioctl_tiocgicount 関数における重要な情報を取得される脆弱性 |
CWE-200
情報漏えい |
CVE-2010-4077 | 2011-02-1 13:33 | 2010-11-29 | 表示 | GitHub Exploit DB Packet Storm |
198458 | 4 |
警告
|
Linux レッドハット |
- | Linux kernel の bcm_connect 関数におけるヒープベースのバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2010-3874 | 2011-01-31 15:49 | 2010-12-8 | 表示 | GitHub Exploit DB Packet Storm |
198459 | 1.9 |
注意
|
Linux レッドハット |
- | Linux kernel の viafb_ioctl_get_viafb_info 関数における重要な情報を取得される脆弱性 |
CWE-200
情報漏えい |
CVE-2010-4082 | 2011-01-31 15:40 | 2010-11-30 | 表示 | GitHub Exploit DB Packet Storm |
198460 | 1.9 |
注意
|
Linux レッドハット |
- | Linux kernel の ivtvfb_ioctl 関数における重要な情報を取得される脆弱性 |
CWE-200
情報漏えい |
CVE-2010-4079 | 2011-01-31 15:03 | 2010-11-29 | 表示 | GitHub Exploit DB Packet Storm |
198461 | 1.9 |
注意
|
Linux レッドハット |
- | Linux kernel の USB サブシステムにおける重要な情報を取得される脆弱性 |
CWE-200
情報漏えい |
CVE-2010-4074 | 2011-01-31 15:01 | 2010-11-29 | 表示 | GitHub Exploit DB Packet Storm |
198462 | 2.1 |
注意
|
Linux レッドハット |
- | Linux kernel の ethtool_get_rxnfc 関数における重要な情報を取得される脆弱性 |
CWE-200
情報漏えい |
CVE-2010-3861 | 2011-01-31 14:56 | 2010-12-10 | 表示 | GitHub Exploit DB Packet Storm |
198463 | 4.9 |
警告
|
Linux レッドハット |
- | Linux kernel の hso_get_count 関数における重要な情報を取得される脆弱性 |
CWE-200
情報漏えい |
CVE-2010-3298 | 2011-01-28 16:03 | 2010-09-30 | 表示 | GitHub Exploit DB Packet Storm |
198464 | 4.9 |
警告
|
Linux レッドハット |
- | Linux kernel の sound/core/seq/oss/seq_oss_init.c 関数におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2010-3080 | 2011-01-28 15:59 | 2010-09-20 | 表示 | GitHub Exploit DB Packet Storm |
198465 | 9.3 |
危険
|
マイクロソフト | - | Microsoft Windows Vista の sdclt.exe にて使用される BitLocker Drive Encryption API における権限昇格の脆弱性 |
CWE-Other
その他 |
CVE-2010-3145 | 2011-01-28 15:56 | 2011-01-11 | 表示 | GitHub Exploit DB Packet Storm |
198466 | 9.3 |
危険
|
マイクロソフト | - | MDAC および WDAC における任意のコードを実行される脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2011-0027 | 2011-01-28 15:53 | 2011-01-11 | 表示 | GitHub Exploit DB Packet Storm |
198467 | 9.3 |
危険
|
マイクロソフト | - | MDAC および WDAC の SQLConnectW 関数における整数符号エラーの脆弱性 |
CWE-189
数値処理の問題 |
CVE-2011-0026 | 2011-01-28 15:50 | 2011-01-11 | 表示 | GitHub Exploit DB Packet Storm |
198468 | 9.3 |
危険
|
サイバートラスト株式会社 Wireshark レッドハット |
- | Wireshark の sect_enttec_dmx_da 関数におけるバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2010-4538 | 2011-01-28 15:46 | 2011-01-7 | 表示 | GitHub Exploit DB Packet Storm |
198469 | 5.8 |
警告
|
Mozilla Foundation オラクル |
- | Mozilla Firefox の js_InitRandom 関数におけるシードの値を推測される脆弱性 |
CWE-310
暗号の問題 |
CVE-2010-3399 | 2011-01-28 15:41 | 2010-09-15 | 表示 | GitHub Exploit DB Packet Storm |
198470 | 10 |
危険
|
- | Google Chrome の WebSockets の実装におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-189
数値処理の問題 |
CVE-2010-3254 | 2011-01-27 15:05 | 2010-09-2 | 表示 | GitHub Exploit DB Packet Storm | |
198471 | 10 |
危険
|
- | Google Chrome の notification permissions の実装におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2010-3253 | 2011-01-27 15:04 | 2010-09-2 | 表示 | GitHub Exploit DB Packet Storm | |
198472 | 10 |
危険
|
- | Google Chrome の Notifications presenter におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2010-3252 | 2011-01-27 15:02 | 2010-09-2 | 表示 | GitHub Exploit DB Packet Storm | |
198473 | 4.3 |
警告
|
- | Google Chrome の WebSockets 実装におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2010-3251 | 2011-01-27 15:01 | 2010-09-2 | 表示 | GitHub Exploit DB Packet Storm | |
198474 | 5 |
警告
|
- | Google Chrome におけるインストールされた拡張機能の設定を列挙される脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-3250 | 2011-01-27 15:00 | 2010-09-2 | 表示 | GitHub Exploit DB Packet Storm | |
198475 | 9.3 |
危険
|
- | Google Chrome におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2010-3249 | 2011-01-27 14:58 | 2010-09-2 | 表示 | GitHub Exploit DB Packet Storm | |
198476 | 5 |
警告
|
- | Google Chrome における脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2010-3248 | 2011-01-27 14:56 | 2010-09-2 | 表示 | GitHub Exploit DB Packet Storm | |
198477 | 4.3 |
警告
|
- | Google Chrome における URL バーの外観を偽造される脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2010-3247 | 2011-01-27 14:55 | 2010-09-2 | 表示 | GitHub Exploit DB Packet Storm | |
198478 | 4.3 |
警告
|
- | Google Chrome におけるポップアップブロッカーを回避される脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2010-3246 | 2011-01-27 14:37 | 2010-09-2 | 表示 | GitHub Exploit DB Packet Storm | |
198479 | 4.3 |
警告
|
サイバートラスト株式会社 Mozilla Foundation レッドハット オラクル |
- | Mozilla Firefox および SeaMonkey の Gopher パーサにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2010-3177 | 2011-01-27 14:26 | 2010-10-19 | 表示 | GitHub Exploit DB Packet Storm |
198480 | 6.9 |
警告
|
サイバートラスト株式会社 Mozilla Foundation レッドハット オラクル |
- | Linux 上で稼働する複数の Mozilla 製品における application-launch スクリプトに関する権限昇格の脆弱性 |
CWE-DesignError
|
CVE-2010-3182 | 2011-01-27 14:24 | 2010-10-19 | 表示 | GitHub Exploit DB Packet Storm |
198481 | 7.6 |
危険
|
GNOME Project レッドハット |
- | Evince の TFM フォントパーサにおける整数オーバーフローの脆弱性 |
CWE-189
数値処理の問題 |
CVE-2010-2643 | 2011-01-26 15:32 | 2011-01-5 | 表示 | GitHub Exploit DB Packet Storm |
198482 | 7.6 |
危険
|
GNOME Project レッドハット |
- | Evince の AFM フォントパーサにおけるヒープベースのバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2010-2642 | 2011-01-26 15:30 | 2011-01-5 | 表示 | GitHub Exploit DB Packet Storm |
198483 | 7.6 |
危険
|
GNOME Project レッドハット |
- | Evince の VF フォントパーサにおける任意のコードを実行される脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2010-2641 | 2011-01-26 15:21 | 2011-01-5 | 表示 | GitHub Exploit DB Packet Storm |
198484 | 7.6 |
危険
|
GNOME Project レッドハット |
- | Evince の PK フォントパーサにおける任意のコードを実行される脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2010-2640 | 2011-01-26 15:10 | 2011-01-5 | 表示 | GitHub Exploit DB Packet Storm |
198485 | 5 |
警告
|
MODX | - | MODx Evolution におけるディレクトリトラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2010-3930 | 2011-01-26 14:02 | 2011-01-26 | 表示 | GitHub Exploit DB Packet Storm |
198486 | 7.5 |
危険
|
MODX | - | MODx Evolution における SQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2010-3929 | 2011-01-26 14:01 | 2011-01-26 | 表示 | GitHub Exploit DB Packet Storm |
198487 | 9.3 |
危険
|
- | Google Chrome におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2010-4042 | 2011-01-26 13:28 | 2010-10-19 | 表示 | GitHub Exploit DB Packet Storm | |
198488 | 6.8 |
警告
|
- | Linux 上で稼働する Google Chrome のサンドボックス実装におけるアクセス制限を回避される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2010-4041 | 2011-01-26 13:26 | 2010-10-19 | 表示 | GitHub Exploit DB Packet Storm | |
198489 | 9.3 |
危険
|
- | Google Chrome におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-119
バッファエラー |
CVE-2010-4040 | 2011-01-26 13:23 | 2010-10-19 | 表示 | GitHub Exploit DB Packet Storm | |
198490 | 7.5 |
危険
|
- | Linux 上で稼働する Google Chrome における脆弱性 |
CWE-DesignError CWE-noinfo 情報不足 |
CVE-2010-4039 | 2011-01-26 13:17 | 2010-10-19 | 表示 | GitHub Exploit DB Packet Storm | |
198491 | 4.3 |
警告
|
- | Google Chrome の Web Sockets 実装におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2010-4038 | 2011-01-26 13:12 | 2010-10-19 | 表示 | GitHub Exploit DB Packet Storm | |
198492 | 4.3 |
警告
|
- | Google Chrome におけるポップアップブロッカーを回避される脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-4037 | 2011-01-26 13:10 | 2010-10-19 | 表示 | GitHub Exploit DB Packet Storm | |
198493 | 6.8 |
警告
|
- | Google Chrome における URL をなりすまされる脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2010-4036 | 2011-01-26 13:08 | 2010-10-19 | 表示 | GitHub Exploit DB Packet Storm | |
198494 | 9.3 |
危険
|
- | Google Chrome におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2010-4035 | 2011-01-26 13:06 | 2010-10-19 | 表示 | GitHub Exploit DB Packet Storm | |
198495 | 9.3 |
危険
|
- | Google Chrome におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2010-4034 | 2011-01-26 13:04 | 2010-10-19 | 表示 | GitHub Exploit DB Packet Storm | |
198496 | 5 |
警告
|
- | Google Chrome におけるプロファイルスパム攻撃を誘導される脆弱性 |
CWE-Other
その他 |
CVE-2010-4033 | 2011-01-26 13:01 | 2010-10-19 | 表示 | GitHub Exploit DB Packet Storm | |
198497 | 9.3 |
危険
|
- | WebKit の WebCore 内にある toAlphabetic 関数における一つずれ (off-by-one) エラーの脆弱性 |
CWE-189
数値処理の問題 |
CVE-2010-1773 | 2011-01-26 12:59 | 2010-06-8 | 表示 | GitHub Exploit DB Packet Storm | |
198498 | 7.2 |
危険
|
GNU Project VMware サイバートラスト株式会社 レッドハット |
- | GNU C library の ld.so における権限昇格の脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2010-3856 | 2011-01-25 15:48 | 2010-10-25 | 表示 | GitHub Exploit DB Packet Storm |
198499 | 5.8 |
警告
|
Mozilla Foundation オラクル |
- | Mozilla Firefox の JavaScript 実装内にある js_InitRandom 関数におけるシード値を推測される脆弱性 |
CWE-310
暗号の問題 |
CVE-2010-3400 | 2011-01-25 15:15 | 2010-09-15 | 表示 | GitHub Exploit DB Packet Storm |
198500 | 4.3 |
警告
|
Mozilla Foundation オラクル |
- | Mozilla Firefox におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2010-2117 | 2011-01-25 15:13 | 2010-06-1 | 表示 | GitHub Exploit DB Packet Storm |