|
JVN(Japan Vulnerability Note)で管理されている脆弱性の一覧を検索することが出来ます。 |
更新日:2026年5月6日14:00
| No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 249151 | 6.8 |
警告
|
Invensys | - | Invensys Wonderware InBatch の ActiveX コントロールにおけるバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2011-4870 | 2012-01-11 10:25 | 2012-01-8 | 表示 | GitHub Exploit DB Packet Storm |
| 249152 | 5 |
警告
|
シーメンス | - | Siemens ALM の ActiveX コントロールにおける絶対パストラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2011-4532 | 2012-01-11 10:23 | 2012-01-8 | 表示 | GitHub Exploit DB Packet Storm |
| 249153 | 5 |
警告
|
シーメンス | - | Siemens Automation License Manager におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2011-4531 | 2012-01-11 10:21 | 2012-01-8 | 表示 | GitHub Exploit DB Packet Storm |
| 249154 | 5 |
警告
|
シーメンス | - | Siemens Automation License Manager におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2011-4530 | 2012-01-11 10:20 | 2012-01-8 | 表示 | GitHub Exploit DB Packet Storm |
| 249155 | 7.5 |
危険
|
シーメンス | - | Siemens Automation License Manager におけるバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2011-4529 | 2012-01-11 10:14 | 2011-01-8 | 表示 | GitHub Exploit DB Packet Storm |
| 249156 | 5.8 |
警告
|
シーメンス | - | Siemens Tecnomatix FactoryLink における任意のファイルを作成される脆弱性 |
CWE-noinfo
情報不足 |
CVE-2011-4056 | 2012-01-11 10:07 | 2012-01-8 | 表示 | GitHub Exploit DB Packet Storm |
| 249157 | 9.3 |
危険
|
シーメンス | - | Siemens Tecnomatix FactoryLink におけるバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2011-4055 | 2012-01-11 10:00 | 2012-01-8 | 表示 | GitHub Exploit DB Packet Storm |
| 249158 | 4.3 |
警告
|
RHQ Project レッドハット |
- | RHQ の管理インタフェースにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2011-3206 | 2012-01-11 09:59 | 2011-08-31 | 表示 | GitHub Exploit DB Packet Storm |
| 249159 | 6.9 |
警告
|
KDE project | - | kcheckpass における設定済みの PAM スタックを呼び出される脆弱性 |
CWE-287
不適切な認証 |
CVE-2011-5054 | 2012-01-10 16:39 | 2012-01-6 | 表示 | GitHub Exploit DB Packet Storm |
| 249160 | 2.6 |
注意
|
マイクロソフト WordPress.org |
- | WordPress の wp-comments-post.php におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2012-0287 | 2012-01-10 16:33 | 2012-01-3 | 表示 | GitHub Exploit DB Packet Storm |
| 249161 | 4.3 |
警告
|
Igor Vlasenko | - | Perl 用の HTML-Template-Pro モジュールにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2011-4616 | 2012-01-10 16:30 | 2012-01-6 | 表示 | GitHub Exploit DB Packet Storm |
| 249162 | 4.3 |
警告
|
GNU Project | - | GnuTLS の DTLS 実装における部分的に平文に復元される脆弱性 |
CWE-310
暗号の問題 |
CVE-2012-0390 | 2012-01-10 16:29 | 2012-01-6 | 表示 | GitHub Exploit DB Packet Storm |
| 249163 | 7.5 |
危険
|
- | Google Chrome におけるスタックベースのバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2011-3922 | 2012-01-10 11:22 | 2012-01-5 | 表示 | GitHub Exploit DB Packet Storm | |
| 249164 | 7.5 |
危険
|
- | Google Chrome におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2011-3921 | 2012-01-10 11:21 | 2012-01-5 | 表示 | GitHub Exploit DB Packet Storm | |
| 249165 | 7.8 |
危険
|
ISC, Inc. Electric Sheep Fencing レッドハット |
- | ISC DHCP サーバにおけるサービス運用妨害 (dhcp デーモンの停止) の脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2011-2748 | 2012-01-6 19:20 | 2011-07-27 | 表示 | GitHub Exploit DB Packet Storm |
| 249166 | 9.3 |
危険
|
Mozilla Foundation レッドハット |
- | Mozilla Firefox および Thunderbird の JSSubScriptLoader における権限を取得される脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2011-3647 | 2012-01-6 19:13 | 2011-11-8 | 表示 | GitHub Exploit DB Packet Storm |
| 249167 | 4.3 |
警告
|
Pidgin レッドハット |
- | Pidgin などの製品で使用される libpurple におけるサービス運用妨害 (クラッシュ) の脆弱性 |
CWE-119
バッファエラー |
CVE-2011-3594 | 2012-01-6 18:46 | 2011-09-29 | 表示 | GitHub Exploit DB Packet Storm |
| 249168 | 6.9 |
警告
|
eEye Digital Security | - | eEye Retina CS Vulnerability Management Console が任意のプログラムを実行する問題 |
CWE-264
認可・権限・アクセス制御 |
CVE-2011-3337 | 2012-01-6 16:08 | 2011-11-9 | 表示 | GitHub Exploit DB Packet Storm |
| 249169 | 4.3 |
警告
|
Textpattern | - | Textpattern CMS の setup/index.php におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2011-5019 | 2012-01-6 15:46 | 2012-01-5 | 表示 | GitHub Exploit DB Packet Storm |
| 249170 | 5 |
警告
|
Apache Software Foundation | - | Apache ActiveMQ におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2011-4905 | 2012-01-6 15:45 | 2012-01-5 | 表示 | GitHub Exploit DB Packet Storm |
| 249171 | 6.8 |
警告
|
CoCSoft Computing | - | CoCSoft Stream Down におけるスタックベースのバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2011-5052 | 2012-01-6 15:43 | 2012-01-4 | 表示 | GitHub Exploit DB Packet Storm |
| 249172 | 7.5 |
危険
|
WP Symposium | - | WordPress 用の WP Symposium プラグインにおける任意のコードを実行される脆弱性 |
CWE-Other
その他 |
CVE-2011-5051 | 2012-01-6 15:42 | 2012-01-4 | 表示 | GitHub Exploit DB Packet Storm |
| 249173 | 6 |
警告
|
Elitecore Technologies | - | Elitecore Technologies Cyberoam UTM における SQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2011-5050 | 2012-01-6 15:40 | 2012-01-4 | 表示 | GitHub Exploit DB Packet Storm |
| 249174 | 7.8 |
危険
|
MySQL AB | - | Windows 上で稼働する MySQL におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2011-5049 | 2012-01-6 15:39 | 2012-01-4 | 表示 | GitHub Exploit DB Packet Storm |
| 249175 | 5.1 |
警告
|
e107.org | - | e107 の usersettings.php における SQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2011-4921 | 2012-01-6 15:28 | 2012-01-4 | 表示 | GitHub Exploit DB Packet Storm |
| 249176 | 4.3 |
警告
|
e107.org | - | e107 におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2011-4920 | 2012-01-6 15:28 | 2012-01-4 | 表示 | GitHub Exploit DB Packet Storm |
| 249177 | 4.3 |
警告
|
IBM | - | IBM TFIM および TFIMBG における意図された認証または認証要件を回避される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2011-1386 | 2012-01-6 15:26 | 2011-12-13 | 表示 | GitHub Exploit DB Packet Storm |
| 249178 | 4 |
警告
|
IBM | - | IBM AIX 上の invscout.rte における任意のファイルを削除される脆弱性 |
CWE-59
リンク解釈の問題 |
CVE-2011-1384 | 2012-01-6 15:24 | 2011-12-2 | 表示 | GitHub Exploit DB Packet Storm |
| 249179 | 4.3 |
警告
|
IBM | - | IBM Web Experience Factory におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2011-5048 | 2012-01-6 15:23 | 2012-01-3 | 表示 | GitHub Exploit DB Packet Storm |
| 249180 | 4.3 |
警告
|
Electric Sheep Fencing | - | pfSense におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2011-5047 | 2012-01-6 15:22 | 2012-01-3 | 表示 | GitHub Exploit DB Packet Storm |
| 249181 | 7.5 |
危険
|
Electric Sheep Fencing | - | pfSense における証明書を作成される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2011-4197 | 2012-01-6 15:21 | 2011-12-20 | 表示 | GitHub Exploit DB Packet Storm |
| 249182 | 4.3 |
警告
|
Splunk | - | Splunk の Splunk Web におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2011-4778 | 2012-01-5 16:29 | 2011-12-12 | 表示 | GitHub Exploit DB Packet Storm |
| 249183 | 9.3 |
危険
|
Splunk | - | Splunk における任意のファイルを読まれる脆弱性 |
CWE-287
不適切な認証 |
CVE-2011-4644 | 2012-01-5 16:28 | 2012-01-3 | 表示 | GitHub Exploit DB Packet Storm |
| 249184 | 4 |
警告
|
Splunk | - | Splunk におけるディレクトリトラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2011-4643 | 2012-01-5 16:27 | 2011-12-12 | 表示 | GitHub Exploit DB Packet Storm |
| 249185 | 4.6 |
警告
|
Splunk | - | Splunk の Splunk Web 内にある mappy.py における任意のコードを実行される脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2011-4642 | 2012-01-5 16:27 | 2011-12-12 | 表示 | GitHub Exploit DB Packet Storm |
| 249186 | 6.8 |
警告
|
Mozilla Foundation | - | Bugzilla の attachment.cgi におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2011-3669 | 2012-01-5 16:26 | 2011-11-20 | 表示 | GitHub Exploit DB Packet Storm |
| 249187 | 6.8 |
警告
|
Mozilla Foundation | - | Bugzilla の post_bug.cgi におけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2011-3668 | 2012-01-5 16:26 | 2011-11-20 | 表示 | GitHub Exploit DB Packet Storm |
| 249188 | 6.8 |
警告
|
Mozilla Foundation | - | Bugzilla の User.offer_account_by_email の WebService メソッドにおける脆弱性 |
CWE-287
不適切な認証 |
CVE-2011-3667 | 2012-01-5 16:23 | 2011-12-17 | 表示 | GitHub Exploit DB Packet Storm |
| 249189 | 4.3 |
警告
|
Mozilla Foundation | - | Bugzilla におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2011-3657 | 2012-01-5 16:21 | 2011-10-27 | 表示 | GitHub Exploit DB Packet Storm |
| 249190 | 9.3 |
危険
|
Steve Baker | - | PLIB の util/ulError.cxx 内の ulSetError 関数におけるバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2011-4620 | 2012-01-5 16:21 | 2011-12-31 | 表示 | GitHub Exploit DB Packet Storm |
| 249191 | 1.2 |
注意
|
Celery | - | virtualenv の virtualenv.py における任意のファイルを上書きされる脆弱性 |
CWE-59
リンク解釈の問題 |
CVE-2011-4617 | 2012-01-5 16:20 | 2011-12-31 | 表示 | GitHub Exploit DB Packet Storm |
| 249192 | 7.5 |
危険
|
Novell | - | Novell XTier framework の HTTP サーバにおける整数オーバーフローの脆弱性 |
CWE-189
数値処理の問題 |
CVE-2011-1710 | 2012-01-5 16:19 | 2011-12-31 | 表示 | GitHub Exploit DB Packet Storm |
| 249193 | 4.3 |
警告
|
JJWDesign | - | PHP Booking Calendar の details_view.php におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2011-5045 | 2012-01-5 16:14 | 2011-12-30 | 表示 | GitHub Exploit DB Packet Storm |
| 249194 | 7.2 |
危険
|
SopCast | - | SopCast における任意のコードを実行される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2011-5044 | 2012-01-5 16:13 | 2011-12-30 | 表示 | GitHub Exploit DB Packet Storm |
| 249195 | 4.3 |
警告
|
Tomatosoft | - | TomatoSoft Free Mp3 Player におけるサービス運用妨害 (アプリケーションクラッシュ) の脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2011-5043 | 2012-01-5 16:12 | 2011-12-30 | 表示 | GitHub Exploit DB Packet Storm |
| 249196 | 4.3 |
警告
|
gphemsley | - | SASHA の inc/lib/lib.base.php におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2011-5042 | 2012-01-5 16:11 | 2011-12-30 | 表示 | GitHub Exploit DB Packet Storm |
| 249197 | 4.3 |
警告
|
PulseCMS | - | Pulse Pro CMS におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2011-5041 | 2012-01-5 16:10 | 2011-12-30 | 表示 | GitHub Exploit DB Packet Storm |
| 249198 | 4.3 |
警告
|
Infoproject | - | Infoproject Biznis Heroj におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2011-5040 | 2012-01-5 14:27 | 2011-12-30 | 表示 | GitHub Exploit DB Packet Storm |
| 249199 | 7.5 |
危険
|
Infoproject | - | Infoproject Biznis Heroj における SQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2011-5039 | 2012-01-5 14:26 | 2011-12-30 | 表示 | GitHub Exploit DB Packet Storm |
| 249200 | 7.5 |
危険
|
hitCode | - | hitCode hitAppoint における SQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2011-5038 | 2012-01-5 14:24 | 2011-12-30 | 表示 | GitHub Exploit DB Packet Storm |