JVN脆弱性検索トップ
検索メニュー表示
|
JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。 |
更新日:2024年12月23日10:01
| No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 301 | 5.4 |
警告
ネットワーク |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-43747 | 2024-12-19 15:05 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 302 | 5.4 |
警告
ネットワーク |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-43740 | 2024-12-19 15:03 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 303 | 7.1 |
重要
ローカル |
アップル |
iPadOS visionos iOS |
複数のアップル製品における境界外書き込みに関する脆弱性 |
CWE-787
境界外書き込み |
CVE-2024-44245 | 2024-12-19 15:02 | 2024-12-11 | 表示 | GitHub Exploit DB Packet Storm |
| 304 | 5.4 |
警告
ネットワーク |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-43737 | 2024-12-19 15:01 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 305 | 5.4 |
警告
ネットワーク |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-43727 | 2024-12-19 14:59 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 306 | 7.8 |
重要
ローカル |
アップル |
watchOS tvOS iPadOS iOS |
複数のアップル製品における脆弱性 |
CWE-noinfo
情報不足 |
CVE-2024-44225 | 2024-12-19 14:57 | 2024-12-11 | 表示 | GitHub Exploit DB Packet Storm |
| 307 | 5.4 |
警告
ネットワーク |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-43721 | 2024-12-19 14:57 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 308 | 5.4 |
警告
ネットワーク |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-43712 | 2024-12-19 14:55 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 309 | 7.8 |
重要
ローカル |
アドビシステムズ |
Adobe Acrobat Adobe Acrobat DC Adobe Acrobat Reader DC |
アドビの Adobe Acrobat および Reader における XML 外部エンティティの脆弱性 |
CWE-611
XML 外部エンティティ参照の不適切な制限 |
CVE-2024-49535 | 2024-12-19 14:55 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 310 | 5.5 |
警告
ローカル |
- | アップルの macOS における脆弱性 |
CWE-434 CWE-noinfo 危険なタイプのファイルの無制限アップロード 情報不足 |
CVE-2024-44220 | 2024-12-19 14:35 | 2024-12-11 | 表示 | GitHub Exploit DB Packet Storm | |
| 311 | 8.8 |
重要
ネットワーク |
フォーティネット | FortiWebManager | フォーティネットの FortiWebManager における脆弱性 |
CWE-285 CWE-noinfo 不適切な認可 情報不足 |
CVE-2024-23667 | 2024-12-19 14:32 | 2024-05-14 | 表示 | GitHub Exploit DB Packet Storm |
| 312 | 8.8 |
重要
ネットワーク |
フォーティネット | FortiManager | フォーティネットの FortiManager におけるパストラバーサルの脆弱性 |
CWE-22 CWE-23 パス・トラバーサル 相対的パストラバーサル |
CVE-2023-42791 | 2024-12-19 14:28 | 2023-10-10 | 表示 | GitHub Exploit DB Packet Storm |
| 313 | 5.3 |
警告
ネットワーク アップル |
iOS |
iPadOS Safari
複数のアップル製品における脆弱性
|
CWE-125 |
CWE-noinfo 境界外読み取り 情報不足
CVE-2024-44246
|
2024-12-19 13:10 |
2024-12-11 |
表示
|
GitHub
Exploit DB
Packet Storm
|
|
| 314 | 5.4 |
警告
ネットワーク |
アドビシステムズ | Adobe Connect | アドビの Adobe Connect におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-54041 | 2024-12-19 12:24 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 315 | 6.1 |
警告
ネットワーク |
アドビシステムズ | Adobe Connect | アドビの Adobe Connect におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-54046 | 2024-12-19 12:24 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 316 | 7.8 |
重要
ローカル |
アドビシステムズ | Adobe Animate | アドビの Adobe Animate における脆弱性 |
CWE-20 CWE-noinfo 不適切な入力確認 情報不足 |
CVE-2024-52982 | 2024-12-19 12:23 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 317 | 7.8 |
重要
ローカル |
アドビシステムズ | Adobe Substance 3D Sampler | アドビの Adobe Substance 3D Sampler における境界外書き込みに関する脆弱性 |
CWE-122 CWE-787 ヒープオーバーフロー 境界外書き込み |
CVE-2024-52996 | 2024-12-19 12:23 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 318 | 5.4 |
警告
ネットワーク |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-52822 | 2024-12-19 12:22 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 319 | 5.4 |
警告
ネットワーク |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-52823 | 2024-12-19 12:22 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 320 | 5.4 |
警告
ネットワーク |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-52826 | 2024-12-19 12:22 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 321 | 5.4 |
警告
ネットワーク |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-52839 | 2024-12-19 12:22 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 322 | 5.4 |
警告
ネットワーク |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-52844 | 2024-12-19 12:22 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 323 | 7.8 |
重要
ローカル |
アドビシステムズ | Adobe Media Encoder | アドビの Adobe Media Encoder における境界外書き込みに関する脆弱性 |
CWE-787
境界外書き込み |
CVE-2024-49553 | 2024-12-19 12:21 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 324 | 7.5 |
重要
ネットワーク Quarkus |
日立
Hitachi Infrastructure Analytics Advisor |
Hitachi Ops Center Analyzer Hitachi Ops Center Analyzer viewpoint Hitachi Ops Center …
Quarkus における脆弱性
|
CWE-noinfo
|
情報不足
CVE-2023-1584
|
2024-12-19 12:12 |
2023-10-4 |
表示
|
GitHub
Exploit DB
Packet Storm
|
|
| 325 | 6.5 |
警告
ネットワーク |
The Netty project 日立 |
Hitachi Infrastructure Analytics Advisor Hitachi Ops Center Common Services Hitachi Ops Center Analyzer Hitachi Ops Center An… |
The Netty project の Netty におけるリソースの枯渇に関する脆弱性 |
CWE-400
リソースの枯渇 |
CVE-2023-34462 | 2024-12-19 12:10 | 2023-06-22 | 表示 | GitHub Exploit DB Packet Storm |
| 326 | 3.7 |
低
ネットワーク |
日立 オラクル |
Hitachi Tiered Storage Manager uCosminexus Application Server-R Cosminexus Developer's Kit for Java(TM) uCosminexus Service Platform(64… |
Oracle Java SE および Oracle GraalVM Enterprise Edition における Networking に関する脆弱性 |
CWE-noinfo
情報不足 |
CVE-2022-39399 | 2024-12-19 12:09 | 2022-10-18 | 表示 | GitHub Exploit DB Packet Storm |
| 327 | 7.5 |
重要
ネットワーク jose4j project |
日立
Hitachi Infrastructure Analytics Advisor |
Hitachi Ops Center Analyzer Hitachi Ops Center Analyzer viewpoint Hitachi Ops Center …
jose4j project の jose4j におけるエントロピー不足に関する脆弱性
|
CWE-331
|
エントロピー不足
CVE-2023-31582
|
2024-12-19 12:09 |
2023-10-25 |
表示
|
GitHub
Exploit DB
Packet Storm
|
|
| 328 | 5.3 |
警告
ネットワーク 日立 |
オラクル
Hitachi Tiered Storage Manager |
uCosminexus Application Server-R Cosminexus Developer's Kit for Java(TM) uCosminexus Service Platform(64…
Oracle Java SE および Oracle GraalVM Enterprise Edition における Lightweight HTTP Server に関する脆弱性
|
CWE-noinfo
|
情報不足
CVE-2022-21628
|
2024-12-19 12:07 |
2022-10-18 |
表示
|
GitHub
Exploit DB
Packet Storm
|
|
| 329 | 5.3 |
警告
ネットワーク Eclipse Foundation |
日立
Hitachi Infrastructure Analytics Advisor |
Hitachi Ops Center Analyzer Hitachi Ops Center Analyzer viewpoint Hitachi Ops Center …
Vert.x-Web におけるパストラバーサルの脆弱性
|
CWE-22
|
パス・トラバーサル
CVE-2023-24815
|
2024-12-19 12:06 |
2023-02-9 |
表示
|
GitHub
Exploit DB
Packet Storm
|
|
| 330 | 5.3 |
警告
ネットワーク 日立 |
オラクル
Hitachi Tiered Storage Manager |
uCosminexus Application Server-R Cosminexus Developer's Kit for Java(TM) uCosminexus Service Platform(64…
Oracle Java SE および Oracle GraalVM Enterprise Edition における Security に関する脆弱性
|
CWE-noinfo
|
情報不足
CVE-2022-21626
|
2024-12-19 12:04 |
2022-10-18 |
表示
|
GitHub
Exploit DB
Packet Storm
|
|
| 331 | 9.8 |
緊急
ネットワーク Quarkus |
日立
Hitachi Infrastructure Analytics Advisor |
Hitachi Ops Center Common Services Hitachi Ops Center Analyzer Hitachi Ops Center An…
Quarkus における例外的な状態の処理に関する脆弱性
|
CWE-755
|
例外的な状態における不適切な処理
CVE-2023-6267
|
2024-12-19 12:04 |
2023-11-23 |
表示
|
GitHub
Exploit DB
Packet Storm
|
|
| 332 | 3.7 |
低
ネットワーク |
日立 オラクル |
Hitachi Tiered Storage Manager uCosminexus Application Server-R Cosminexus Developer's Kit for Java(TM) uCosminexus Service Platform(64… |
Oracle Java SE および Oracle GraalVM Enterprise Edition における JNDI に関する脆弱性 |
CWE-noinfo
情報不足 |
CVE-2022-21624 | 2024-12-19 12:01 | 2022-10-18 | 表示 | GitHub Exploit DB Packet Storm |
| 333 | 8.1 |
重要
ネットワーク |
Quarkus レッドハット 日立 |
Hitachi Infrastructure Analytics Advisor Hitachi Ops Center Common Services Hitachi Ops Center Analyzer Integration Camel Quarkus<… |
Quarkus の Quarkus 等複数ベンダの製品における不正な認証に関する脆弱性 |
CWE-863
不正な認証 |
CVE-2023-4853 | 2024-12-19 12:01 | 2023-09-20 | 表示 | GitHub Exploit DB Packet Storm |
| 334 | 8.1 |
重要
ネットワーク |
レッドハット 日立 |
Hitachi Ops Center Viewpoint Hitachi Ops Center Analyzer Hitachi Ops Center Analyzer viewpoint build of Quarkus Hitachi In… |
レッドハットの build of Quarkus における脆弱性 |
CWE-Other
その他 |
CVE-2023-2974 | 2024-12-19 11:59 | 2023-07-4 | 表示 | GitHub Exploit DB Packet Storm |
| 335 | 6.5 |
警告
ネットワーク |
NetApp IBM |
IBM Cognos Analytics OnCommand Insight |
NetApp の OnCommand Insight 等複数ベンダの製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性 |
CWE-770
制限またはスロットリング無しのリソースの割り当て |
CVE-2022-34357 | 2024-12-19 11:56 | 2022-06-23 | 表示 | GitHub Exploit DB Packet Storm |
| 336 | 3.7 |
低
ネットワーク |
オラクル 日立 |
uCosminexus Service Architect uCosminexus Application Server(64) Hitachi Ops Center Analyzer viewpoint JDK uCosminexus Developer Oracle&nbs… |
Oracle Java SE および Oracle GraalVM Enterprise Edition における Security に関する脆弱性 |
CWE-noinfo
情報不足 |
CVE-2022-21619 | 2024-12-19 11:56 | 2022-10-18 | 表示 | GitHub Exploit DB Packet Storm |
| 337 | 3.3 |
低
ローカル |
日立 Quarkus |
Hitachi Ops Center Viewpoint Hitachi Ops Center Analyzer Hitachi Ops Center Common Services Quarkus Hitachi Ops Center Ana… |
Quarkus における誤った領域へのリソースの漏えいに関する脆弱性 |
CWE-668
誤った領域へのリソースの漏えい |
CVE-2023-0481 | 2024-12-19 11:48 | 2023-02-24 | 表示 | GitHub Exploit DB Packet Storm |
| 338 | 8.8 |
重要
ネットワーク |
フォーティネット | FortiWebManager | フォーティネットの FortiWebManager における脆弱性 |
CWE-20 CWE-noinfo 不適切な入力確認 情報不足 |
CVE-2024-23668 | 2024-12-19 11:46 | 2024-05-14 | 表示 | GitHub Exploit DB Packet Storm |
| 339 | 6.1 |
警告
ネットワーク |
レッドハット 日立 Quarkus |
Hitachi Ops Center Viewpoint Hitachi Ops Center Analyzer Quarkus Hitachi Ops Center Analyzer viewpoint build of Quarkus Hita… |
Quarkus の Quarkus 他複数ベンダの製品におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2023-0044 | 2024-12-19 11:46 | 2023-02-23 | 表示 | GitHub Exploit DB Packet Storm |
| 340 | 7.5 |
重要
ネットワーク 日立 |
Debian Quarkus NetApp FasterXML, LLC
OnCommand Workflow Automation |
Jackson-databind Hitachi Ops Center Viewpoint Hitachi Ops Center Analyzer Hitachi Ops Center Common&nb…
FasterXML jackson-databind における信頼できないデータのデシリアライゼーションに関する脆弱性
|
CWE-502
|
信頼性のないデータのデシリアライゼーション
CVE-2022-42004
|
2024-12-19 11:44 |
2022-08-24 |
表示
|
GitHub
Exploit DB
Packet Storm
|
|
| 341 | 6.5 |
警告
ネットワーク 日立 |
Debian The Netty project
Hitachi Ops Center Viewpoint |
Hitachi Ops Center Analyzer Hitachi Ops Center Common Services Netty Hitachi Ops Center Analy…
Netty プロジェクトにおける解釈の競合に関する脆弱性
|
CWE-436
|
解釈の競合
CVE-2022-41915
|
2024-12-19 11:41 |
2022-12-13 |
表示
|
GitHub
Exploit DB
Packet Storm
|
|
| 342 | 7.5 |
重要
ネットワーク 日立 |
Debian The Netty project
Hitachi Ops Center Viewpoint |
Hitachi Ops Center Analyzer Hitachi Ops Center Common Services Netty Hitachi Ops Center Analy…
Netty project における再帰制御に関する脆弱性
|
CWE-674
|
不適切な再帰制御
CVE-2022-41881
|
2024-12-19 11:36 |
2022-12-12 |
表示
|
GitHub
Exploit DB
Packet Storm
|
|
| 343 | 7.8 |
重要
ローカル |
アドビシステムズ | Adobe Media Encoder | アドビの Adobe Media Encoder における境界外書き込みに関する脆弱性 |
CWE-787
境界外書き込み |
CVE-2024-49551 | 2024-12-19 11:34 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 344 | 5.5 |
警告
ローカル |
アドビシステムズ | Adobe Media Encoder | アドビの Adobe Media Encoder における NULL ポインタデリファレンスに関する脆弱性 |
CWE-476
NULL ポインタデリファレンス |
CVE-2024-49554 | 2024-12-19 11:34 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 345 | 5.4 |
警告
ネットワーク |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-52825 | 2024-12-19 11:34 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 346 | 5.5 |
警告
ローカル |
アドビシステムズ | Adobe Substance 3D Modeler | アドビの Adobe Substance 3D Modeler における NULL ポインタデリファレンスに関する脆弱性 |
CWE-476
NULL ポインタデリファレンス |
CVE-2024-52833 | 2024-12-19 11:34 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 347 | 5.4 |
警告
ネットワーク |
アドビシステムズ | Adobe Experience Manager | アドビの Adobe Experience Manager におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-52840 | 2024-12-19 11:34 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 348 | 5.4 |
警告
ネットワーク |
アドビシステムズ | Adobe Connect | アドビの Adobe Connect におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-54039 | 2024-12-19 11:34 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 349 | 6.1 |
警告
ネットワーク |
アドビシステムズ | Adobe Connect | アドビの Adobe Connect におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-54043 | 2024-12-19 11:34 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |
| 350 | 6.1 |
警告
ネットワーク |
アドビシステムズ | Adobe Connect | アドビの Adobe Connect におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2024-54048 | 2024-12-19 11:34 | 2024-12-10 | 表示 | GitHub Exploit DB Packet Storm |