JVN(Japan Vulnerability Note)で管理されている脆弱性の一覧を検索することが出来ます。 |
|
更新日:2024年12月22日18:00
No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
---|---|---|---|---|---|---|---|---|---|---|---|
200951 | 4.3 |
警告
|
Zoho Corporation | - | ZOHO ManageEngine ADSelfService Plus の Employee Search Engine におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2010-3274 | 2012-03-27 18:42 | 2011-02-17 | 表示 | GitHub Exploit DB Packet Storm |
200952 | 5 |
警告
|
Zoho Corporation | - | ZOHO ManageEngine ADSelfService Plus における任意のユーザアカウントへのアクセスを取得される脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2010-3273 | 2012-03-27 18:42 | 2011-02-17 | 表示 | GitHub Exploit DB Packet Storm |
200953 | 4.3 |
警告
|
Zoho Corporation | - | ZOHO ManageEngine ADSelfService Plus の security-questions 実装における任意のユーザアカウントへのアクセスを取得される脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2010-3272 | 2012-03-27 18:42 | 2011-02-17 | 表示 | GitHub Exploit DB Packet Storm |
200954 | 6.8 |
警告
|
IBM | - | IBM WAS の Integrated Solutions Console におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2010-3271 | 2012-03-27 18:42 | 2011-07-18 | 表示 | GitHub Exploit DB Packet Storm |
200955 | 6.8 |
警告
|
シスコシステムズ | - | Cisco WebEx Meeting Center T27LB におけるスタックベースのバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2010-3270 | 2012-03-27 18:42 | 2011-02-1 | 表示 | GitHub Exploit DB Packet Storm |
200956 | 9.3 |
危険
|
シスコシステムズ | - | Cisco WRF および ARF Player T27LB におけるスタックベースのバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2010-3269 | 2012-03-27 18:42 | 2011-02-1 | 表示 | GitHub Exploit DB Packet Storm |
200957 | 6.4 |
警告
|
orbeon | - | Orbeon Forms の XForms サービスの xforms-server コンポーネントにおけるイントラネットサーバへ HTTP リクエストを送信される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2010-3260 | 2012-03-27 18:42 | 2011-04-26 | 表示 | GitHub Exploit DB Packet Storm |
200958 | 5 |
警告
|
シマンテック インテル |
- | Symantec Antivirus Corporate Edition などで使用される Intel AMS の GetStringAMSHandler 関数におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2010-3268 | 2012-03-27 18:42 | 2010-12-22 | 表示 | GitHub Exploit DB Packet Storm |
200959 | 6.5 |
警告
|
ifdefined | - | BugTracker.NET における SQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2010-3267 | 2012-03-27 18:42 | 2010-12-2 | 表示 | GitHub Exploit DB Packet Storm |
200960 | 3.5 |
注意
|
ifdefined | - | BugTracker.NET におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2010-3266 | 2012-03-27 18:42 | 2010-12-2 | 表示 | GitHub Exploit DB Packet Storm |
200961 | 2.1 |
注意
|
Novell | - | Novell Identity Manager のエンジンインストーラにおける重要な情報を取得される脆弱性 |
CWE-255
証明書・パスワード管理 |
CVE-2010-3264 | 2012-03-27 18:42 | 2010-08-23 | 表示 | GitHub Exploit DB Packet Storm |
200962 | 4.3 |
警告
|
The phpMyAdmin Project | - | phpMyAdmin の setup/frames/index.inc.php におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2010-3263 | 2012-03-27 18:42 | 2010-09-8 | 表示 | GitHub Exploit DB Packet Storm |
200963 | 4.3 |
警告
|
flock | - | Flock Browser におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2010-3262 | 2012-03-27 18:42 | 2010-09-20 | 表示 | GitHub Exploit DB Packet Storm |
200964 | 5 |
警告
|
RSAセキュリティ | - | RSA Authentication Agent for Web におけるディレクトリトラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2010-3261 | 2012-03-27 18:42 | 2010-09-24 | 表示 | GitHub Exploit DB Packet Storm |
200965 | 2.1 |
注意
|
Blackboard, Inc. | - | Blackboard Transact Suite の自動バックアップ機能における重要な情報を取得される脆弱性 |
CWE-200
情報漏えい |
CVE-2010-3245 | 2012-03-27 18:42 | 2010-09-7 | 表示 | GitHub Exploit DB Packet Storm |
200966 | 4.3 |
警告
|
Netwin Ltd | - | NetWin Surgemail におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2010-3201 | 2012-03-27 18:42 | 2011-01-7 | 表示 | GitHub Exploit DB Packet Storm |
200967 | 4.6 |
警告
|
Blackboard, Inc. | - | Blackboard Transact Suite におけるデータベースのパスワードを発見される脆弱性 |
CWE-200
情報漏えい |
CVE-2010-3244 | 2012-03-27 18:42 | 2010-09-7 | 表示 | GitHub Exploit DB Packet Storm |
200968 | 4.3 |
警告
|
flock | - | Flock Browser におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2010-3202 | 2012-03-27 18:42 | 2010-09-13 | 表示 | GitHub Exploit DB Packet Storm |
200969 | 4.3 |
警告
|
マイクロソフト | - | Microsoft Word 2003 SP3 の MSO.dll におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-Other
その他 |
CVE-2010-3200 | 2012-03-27 18:42 | 2010-09-20 | 表示 | GitHub Exploit DB Packet Storm |
200970 | 9.3 |
危険
|
tigris | - | TortoiseSVN における任意のコードを実行される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2010-3199 | 2012-03-27 18:42 | 2010-08-30 | 表示 | GitHub Exploit DB Packet Storm |
200971 | 5 |
警告
|
GNU Project | - | GNU C Library の 特定の実行時メモリ保護機能におけるプロセスメモリから重要な情報を取得される脆弱性 |
CWE-200
情報漏えい |
CVE-2010-3192 | 2012-03-27 18:42 | 2010-10-14 | 表示 | GitHub Exploit DB Packet Storm |
200972 | 2.6 |
注意
|
Mozilla Foundation | - | Bugzilla における CRLF インジェクションの脆弱性 |
CWE-94
コード・インジェクション |
CVE-2010-3172 | 2012-03-27 18:42 | 2010-11-5 | 表示 | GitHub Exploit DB Packet Storm |
200973 | 7.2 |
危険
|
Novell | - | SUSE Linux Enterprise および openSUSE の Novell Client novfs モジュールにおけるバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2010-3110 | 2012-03-27 18:42 | 2010-10-12 | 表示 | GitHub Exploit DB Packet Storm |
200974 | 5.1 |
警告
|
jianping yu | - | pidgin-knotify プラグインの notify 関数における任意のコードを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2010-3088 | 2012-03-27 18:42 | 2010-10-8 | 表示 | GitHub Exploit DB Packet Storm |
200975 | 6.8 |
警告
|
Novell LibTIFF |
- | SUSE openSUSE の LibTIFF におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-119
バッファエラー |
CVE-2010-3087 | 2012-03-27 18:42 | 2010-09-21 | 表示 | GitHub Exploit DB Packet Storm |
200976 | 10 |
危険
|
david shadoff | - | Mednafen の network-play 実装における任意のコードを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2010-3085 | 2012-03-27 18:42 | 2010-05-29 | 表示 | GitHub Exploit DB Packet Storm |
200977 | 4.3 |
警告
|
Apache Software Foundation レッドハット |
- | Red Hat Enterprise MRG などで使用される Apache Qpid の sys/ssl/SslSocket.cpp におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-Other
その他 |
CVE-2010-3083 | 2012-03-27 18:42 | 2010-10-7 | 表示 | GitHub Exploit DB Packet Storm |
200978 | 4.3 |
警告
|
Django Software Foundation | - | Django におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2010-3082 | 2012-03-27 18:42 | 2010-09-8 | 表示 | GitHub Exploit DB Packet Storm |
200979 | 4.3 |
警告
|
Horde | - | Horde Application Framework の util/icon_browser.php におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2010-3077 | 2012-03-27 18:42 | 2010-11-9 | 表示 | GitHub Exploit DB Packet Storm |
200980 | 7.5 |
危険
|
blentz | - | BIND の Simple Management のフィルタ関数における SQL インジェクション攻撃を実施される脆弱性 |
CWE-89
SQLインジェクション |
CVE-2010-3076 | 2012-03-27 18:42 | 2010-10-14 | 表示 | GitHub Exploit DB Packet Storm |
200981 | 5 |
警告
|
arg0 | - | EncFS における重要な情報を取得される脆弱性 |
CWE-310
暗号の問題 |
CVE-2010-3075 | 2012-03-27 18:42 | 2010-09-17 | 表示 | GitHub Exploit DB Packet Storm |
200982 | 2.1 |
注意
|
arg0 | - | EncFS の SSL_Cipher.cpp における重要な情報を取得される脆弱性 |
CWE-310
暗号の問題 |
CVE-2010-3074 | 2012-03-27 18:42 | 2010-09-17 | 表示 | GitHub Exploit DB Packet Storm |
200983 | 2.1 |
注意
|
arg0 | - | EncFS のSSL_Cipher.cpp における重要な情報を取得される脆弱性 |
CWE-310
暗号の問題 |
CVE-2010-3073 | 2012-03-27 18:42 | 2010-09-17 | 表示 | GitHub Exploit DB Packet Storm |
200984 | 9.3 |
危険
|
シスコシステムズ | - | Cisco WRF および ARF Player T27LB におけるバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2010-3044 | 2012-03-27 18:42 | 2011-02-1 | 表示 | GitHub Exploit DB Packet Storm |
200985 | 9.3 |
危険
|
シスコシステムズ | - | Cisco WRF および ARF Player T27LB におけるバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2010-3043 | 2012-03-27 18:42 | 2011-02-1 | 表示 | GitHub Exploit DB Packet Storm |
200986 | 9.3 |
危険
|
シスコシステムズ | - | Cisco WRF および ARF Player T27LB におけるバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2010-3042 | 2012-03-27 18:42 | 2011-02-1 | 表示 | GitHub Exploit DB Packet Storm |
200987 | 9.3 |
危険
|
シスコシステムズ | - | Cisco WRF および ARF Player T27LB におけるバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2010-3041 | 2012-03-27 18:42 | 2011-02-1 | 表示 | GitHub Exploit DB Packet Storm |
200988 | 5 |
警告
|
DuckCorp Projects | - | bip におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-Other
その他 |
CVE-2010-3071 | 2012-03-27 18:42 | 2010-10-14 | 表示 | GitHub Exploit DB Packet Storm |
200989 | 4.3 |
警告
|
dietrich ayala | - | MantisBT の NuSOAP におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2010-3070 | 2012-03-27 18:42 | 2010-09-28 | 表示 | GitHub Exploit DB Packet Storm |
200990 | 10 |
危険
|
シスコシステムズ | - | Cisco ICM の Setup Manager の agent.exe におけるスタックベースのバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2010-3040 | 2012-03-27 18:42 | 2010-11-3 | 表示 | GitHub Exploit DB Packet Storm |
200991 | 6.8 |
警告
|
シスコシステムズ | - | Cisco CUCM の /usr/local/cm/bin/pktCap_protectData における任意のコマンドを実行される脆弱性 |
CWE-78
OSコマンド・インジェクション |
CVE-2010-3039 | 2012-03-27 18:42 | 2010-11-3 | 表示 | GitHub Exploit DB Packet Storm |
200992 | 10 |
危険
|
シスコシステムズ | - | Cisco UVC System 5110 および 5115 における不正アクセスの脆弱性 |
CWE-255
証明書・パスワード管理 |
CVE-2010-3038 | 2012-03-27 18:42 | 2010-11-17 | 表示 | GitHub Exploit DB Packet Storm |
200993 | 8.5 |
危険
|
シスコシステムズ | - | 複数の Cisco UVC System 製品における任意のコマンドを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2010-3037 | 2012-03-27 18:42 | 2010-11-17 | 表示 | GitHub Exploit DB Packet Storm |
200994 | 10 |
危険
|
シスコシステムズ | - | Cisco CiscoWorks Common Service の Web サーバの認証機能における任意のコードを実行される脆弱性 |
CWE-119
バッファエラー |
CVE-2010-3036 | 2012-03-27 18:42 | 2010-10-27 | 表示 | GitHub Exploit DB Packet Storm |
200995 | 5 |
警告
|
シスコシステムズ | - | Cisco WLC における ACL を回避される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2010-3034 | 2012-03-27 18:42 | 2010-09-8 | 表示 | GitHub Exploit DB Packet Storm |
200996 | 9 |
危険
|
シスコシステムズ | - | Cisco WLC におけるアクセス制限を回避される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2010-3033 | 2012-03-27 18:42 | 2010-09-8 | 表示 | GitHub Exploit DB Packet Storm |
200997 | 4.3 |
警告
|
RSAセキュリティ | - | RSA Access Manager Server における重要な情報を取得される脆弱性 |
CWE-200
情報漏えい |
CVE-2010-3018 | 2012-03-27 18:42 | 2010-09-9 | 表示 | GitHub Exploit DB Packet Storm |
200998 | 5.7 |
警告
|
RSAセキュリティ | - | RSA Access Manager Agent における重要な情報を取得される脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-3017 | 2012-03-27 18:42 | 2010-09-9 | 表示 | GitHub Exploit DB Packet Storm |
200999 | 4.3 |
警告
|
ヒューレット・パッカード | - | HP SMH におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2010-3012 | 2012-03-27 18:42 | 2010-09-15 | 表示 | GitHub Exploit DB Packet Storm |
201000 | 5 |
警告
|
ヒューレット・パッカード | - | HP SMH における CRLF インジェクションの脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2010-3011 | 2012-03-27 18:42 | 2010-09-15 | 表示 | GitHub Exploit DB Packet Storm |