JVN脆弱性検索トップ

JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。
NVD（National Vulnerability Database）に関連した脆弱性がある場合は詳細画面で情報を表示します。

CWEで検索する場合は、CWE概要を参照して、CWE番号を確認してください。

緊急
重要
警告
低

更新日:2024年12月22日14:00

No	CVSS	レベル攻撃区分	ベンダー名	プロダクト名	タイトル	CWE	CVE	更新日	公表日	影響表示	Exploit PoC 検索
201101	7.5	危険	ideacart	-	IdeaCart 0.02 の secure/index.php における SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2009-5088	2012-03-27 18:42	2011-09-12	表示	GitHub Exploit DB Packet Storm

201102	5	警告	GeoVision	-	Geovision Digital Video Surveillance System の geohttpserver におけるディレクトリトラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2009-5087	2012-03-27 18:42	2011-09-12	表示	GitHub Exploit DB Packet Storm

201103	2.6	注意	IBM	-	IBM TFIM における信頼制限を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2009-5085	2012-03-27 18:42	2011-08-12	表示	GitHub Exploit DB Packet Storm

201104	1.9	注意	IBM	-	IBM TFIM における重要な情報を取得される脆弱性	CWE-310 暗号の問題	CVE-2009-5084	2012-03-27 18:42	2011-08-12	表示	GitHub Exploit DB Packet Storm

201105	6.8	警告	IBM	-	IBM TFIM における認証を回避される脆弱性	CWE-287 不適切な認証	CVE-2009-5083	2012-03-27 18:42	2011-08-12	表示	GitHub Exploit DB Packet Storm

201106	3.3	注意	GNU Project	-	GNU troff の configure などのスクリプトにおける任意のファイルを上書きされる脆弱性	CWE-59 リンク解釈の問題	CVE-2009-5082	2012-03-27 18:42	2011-06-30	表示	GitHub Exploit DB Packet Storm

201107	3.3	注意	GNU Project	-	GNU troff の config.guess などのスクリプトにおける任意のファイルを上書きされる脆弱性	CWE-59 リンク解釈の問題	CVE-2009-5081	2012-03-27 18:42	2011-06-30	表示	GitHub Exploit DB Packet Storm

201108	3.3	注意	GNU Project	-	GNU troff の contrib/eqn2graph/eqn2graph.sh などのスクリプトにおける任意のファイルを上書きされる脆弱性	CWE-59 リンク解釈の問題	CVE-2009-5080	2012-03-27 18:42	2011-06-30	表示	GitHub Exploit DB Packet Storm

201109	3.3	注意	GNU Project	-	GNU troff の gendef.sh などのスクリプトにおける任意のファイルを上書きされる脆弱性	CWE-59 リンク解釈の問題	CVE-2009-5079	2012-03-27 18:42	2011-06-30	表示	GitHub Exploit DB Packet Storm

201110	7.5	危険	creloaded	-	CRE Loaded における認証を回避される脆弱性	CWE-287 不適切な認証	CVE-2009-5077	2012-03-27 18:42	2011-06-8	表示	GitHub Exploit DB Packet Storm

201111	7.5	危険	creloaded	-	CRE Loaded における認証を回避される脆弱性	CWE-287 不適切な認証	CVE-2009-5076	2012-03-27 18:42	2011-06-8	表示	GitHub Exploit DB Packet Storm

201112	4.3	警告	monkeysaudio	-	Monkey's Audio におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2009-5075	2012-03-27 18:42	2011-05-20	表示	GitHub Exploit DB Packet Storm

201113	10	危険	mojolicious	-	Mojolicious の MojoX::Dispatcher::Static の実装における脆弱性	CWE-noinfo 情報不足	CVE-2009-5074	2012-03-27 18:42	2011-05-2	表示	GitHub Exploit DB Packet Storm

201114	4	警告	IBM	-	IBM TDS におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2009-5073	2012-03-27 18:42	2011-04-11	表示	GitHub Exploit DB Packet Storm

201115	4	警告	IBM	-	IBM TDS の ldap_explode_dn 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2009-5072	2012-03-27 18:42	2011-04-11	表示	GitHub Exploit DB Packet Storm

201116	10	危険	ヒューレット・パッカード	-	Palm Pre WebOS における詳細不明な脆弱性	CWE-noinfo 情報不足	CVE-2009-5071	2012-03-27 18:42	2011-04-19	表示	GitHub Exploit DB Packet Storm

201117	4.3	警告	khalid baheyeldin	-	Drupal 用の Flag Content モジュールにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2009-5096	2012-03-27 18:42	2009-10-21	表示	GitHub Exploit DB Packet Storm

201118	5	警告	PNG Development Group	-	libpng の pngwutil.c におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2009-5063	2012-03-27 18:42	2011-08-31	表示	GitHub Exploit DB Packet Storm

201119	3.5	注意	IBM	-	IBM Lotus Quickr for Lotus Domino におけるサービス運用妨害 (DoS) 状態となる脆弱性	CWE-399 リソース管理の問題	CVE-2009-5062	2012-03-27 18:42	2011-03-22	表示	GitHub Exploit DB Packet Storm

201120	2.1	注意	IBM	-	IBM Lotus Quickr for Lotus Domino におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2009-5061	2012-03-27 18:42	2011-03-22	表示	GitHub Exploit DB Packet Storm

201121	3.5	注意	IBM	-	IBM Lotus Quickr for Lotus Domino におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2009-5060	2012-03-27 18:42	2011-03-22	表示	GitHub Exploit DB Packet Storm

201122	3.5	注意	IBM	-	IBM Lotus Quickr for Lotus Domino におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2009-5059	2012-03-27 18:42	2011-03-22	表示	GitHub Exploit DB Packet Storm

201123	3.5	注意	IBM	-	IBM Lotus Quickr for Lotus Domino におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2009-5058	2012-03-27 18:42	2011-03-22	表示	GitHub Exploit DB Packet Storm

201124	5	警告	OTRS プロジェクト	-	OTRS の S/MIME の機能における電子メールメッセージを解読される脆弱性	CWE-310 暗号の問題	CVE-2009-5057	2012-03-27 18:42	2011-03-18	表示	GitHub Exploit DB Packet Storm

201125	2.1	注意	OTRS プロジェクト	-	OTRS におけるアクセス制限を回避される脆弱性	CWE-20 不適切な入力確認	CVE-2009-5056	2012-03-27 18:42	2011-03-18	表示	GitHub Exploit DB Packet Storm

201126	3.5	注意	OTRS プロジェクト	-	OTRS におけるアクセス制限を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2009-5055	2012-03-27 18:42	2011-03-18	表示	GitHub Exploit DB Packet Storm

201127	7.5	危険	Smarty	-	Smarty におけるアクセス制限を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2009-5054	2012-03-27 18:42	2011-02-3	表示	GitHub Exploit DB Packet Storm

201128	7.5	危険	Smarty	-	Smarty における任意の PHP コードを実行される脆弱性	CWE-noinfo 情報不足	CVE-2009-5053	2012-03-27 18:42	2011-02-3	表示	GitHub Exploit DB Packet Storm

201129	10	危険	Smarty	-	Smarty における詳細不明の脆弱性	CWE-noinfo 情報不足	CVE-2009-5052	2012-03-27 18:42	2011-02-3	表示	GitHub Exploit DB Packet Storm

201130	5	警告	Hastymail	-	Hastymail2 におけるクッキーを取り込まれる脆弱性	CWE-16 環境設定	CVE-2009-5051	2012-03-27 18:42	2011-01-18	表示	GitHub Exploit DB Packet Storm

201131	5	警告	ViewVC	-	ViewVC における cvsdb row_limit 設定を迂回される脆弱性	CWE-399 リソース管理の問題	CVE-2009-5024	2012-03-27 18:42	2011-05-23	表示	GitHub Exploit DB Packet Storm

201132	6.8	警告	catb	-	gif2png における任意のコマンドを実行される脆弱性	CWE-119 バッファエラー	CVE-2009-5018	2012-03-27 18:42	2011-01-14	表示	GitHub Exploit DB Packet Storm

201133	4	警告	IBM	-	IBM Lotus Notes Traveler の traveler.exe におけるサービス運用妨害 (DoS) の脆弱性	CWE-DesignError	CVE-2009-5036	2012-03-27 18:42	2010-12-16	表示	GitHub Exploit DB Packet Storm

201134	4.3	警告	IBM	-	IBM Lotus Notes Traveler の Nokia クライアントにおける他人への電子メールを読まれる脆弱性	CWE-200 情報漏えい	CVE-2009-5035	2012-03-27 18:42	2010-12-16	表示	GitHub Exploit DB Packet Storm

201135	4	警告	IBM	-	IBM Lotus Notes Traveler におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2009-5034	2012-03-27 18:42	2010-12-16	表示	GitHub Exploit DB Packet Storm

201136	4	警告	IBM	-	IBM Lotus Notes Traveler における他人のユーザデータにアクセスされる脆弱性	CWE-200 情報漏えい	CVE-2009-5033	2012-03-27 18:42	2010-12-16	表示	GitHub Exploit DB Packet Storm

201137	5.8	警告	IBM	-	IBM Lotus Notes Traveler の電子メール暗号化機能における重要な情報を取得される脆弱性	CWE-310 暗号の問題	CVE-2009-5032	2012-03-27 18:42	2010-12-16	表示	GitHub Exploit DB Packet Storm

201138	7.5	危険	Cobbler project	-	Cobbler におけるアクセスを取得される脆弱性	CWE-255 証明書・パスワード管理	CVE-2009-5021	2012-03-27 18:42	2010-12-9	表示	GitHub Exploit DB Packet Storm

201139	5.8	警告	Laurent Destailleur	-	AWStats におけるオープンリダイレクトの脆弱性	CWE-20 不適切な入力確認	CVE-2009-5020	2012-03-27 18:42	2010-12-2	表示	GitHub Exploit DB Packet Storm

201140	5	警告	webwiz	-	Web Wiz NewsPad におけるデータベースをダウンロードされる脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2009-5019	2012-03-27 18:42	2010-12-1	表示	GitHub Exploit DB Packet Storm

201141	4.3	警告	mark pilgrim	-	Universal Feed Parser の feedparser.py におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2009-5065	2012-03-27 18:42	2009-11-18	表示	GitHub Exploit DB Packet Storm

201142	6.8	警告	レッドハット	-	Red Hat Network Satellite およびその他の製品の Spacewalk におけるクロスサイトリクエストフォージェリの脆弱性	CWE-352 同一生成元ポリシー違反	CVE-2009-4139	2012-03-27 18:42	2011-06-16	表示	GitHub Exploit DB Packet Storm

201143	5	警告	Stichting NLnet Labs	-	Unbound におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2009-4008	2012-03-27 18:42	2011-06-2	表示	GitHub Exploit DB Packet Storm

201144	6.4	警告	レッドハット	-	RHN Satellite Server における不適切なプロキシとして利用される脆弱性	CWE-200 情報漏えい	CVE-2009-0788	2012-03-27 18:42	2011-04-11	表示	GitHub Exploit DB Packet Storm

201145	4.3	警告	Mozilla Foundation	-	Mozilla Firefox におけるクロスサイトスクリプティングの保護機能を回避される脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2009-5017	2012-03-27 18:42	2010-11-12	表示	GitHub Exploit DB Packet Storm

201146	7.5	危険	turbogears	-	TurboGears2 の URL ディスパッチメカニズムにおける詳細不明な脆弱性	CWE-noinfo 情報不足	CVE-2009-5015	2012-03-27 18:42	2010-11-5	表示	GitHub Exploit DB Packet Storm

201147	7.5	危険	turbogears	-	TurboGears2 のデフォルトのクイックスタートの設定における repoze.who 認証を回避される脆弱性	CWE-310 暗号の問題	CVE-2009-5014	2012-03-27 18:42	2010-11-5	表示	GitHub Exploit DB Packet Storm

201148	5	警告	infradead	-	OpenConnect におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2009-5009	2012-03-27 18:42	2010-10-14	表示	GitHub Exploit DB Packet Storm

201149	2.1	注意	シスコシステムズ	-	CSD におけるポリシー制限を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2009-5008	2012-03-27 18:42	2010-10-14	表示	GitHub Exploit DB Packet Storm

201150	3.3	注意	シスコシステムズ	-	Cisco AnyConnect SSL VPN のトライアルクライアントにおける任意のファイルを上書きされる脆弱性	CWE-59 リンク解釈の問題	CVE-2009-5007	2012-03-27 18:42	2010-10-14	表示	GitHub Exploit DB Packet Storm

ベンダー名
プロダクト・サービス名
タイトル
緊急
重要
警告
注意
CVE
CWE
公表日降順
更新日降順
表示数