脆弱性一覧
検索メニュー表示
|
JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。 |
更新日:2026年6月24日10:00
| No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 1 | 7.2 |
重要
ネットワーク |
オラクル | Oracle Application Development Framework (Oracle ADF) | オラクルのOracle Application Development Framework (Oracle ADF)におけるアクセス制御に関する脆弱性 New |
CWE-284
不適切なアクセス制御 |
CVE-2026-46769 | 2026-06-22 11:55 | 2026-06-17 | 表示 | GitHub Exploit DB Packet Storm |
| 2 | 6.1 |
警告
ネットワーク |
オラクル | Oracle Application Development Framework (Oracle ADF) | オラクルのOracle Application Development Framework (Oracle ADF)におけるアクセス制御に関する脆弱性 New |
CWE-284
不適切なアクセス制御 |
CVE-2026-46770 | 2026-06-22 11:55 | 2026-06-17 | 表示 | GitHub Exploit DB Packet Storm |
| 3 | 4.1 |
警告
ローカル |
オラクル | Oracle Application Development Framework (Oracle ADF) | オラクルのOracle Application Development Framework (Oracle ADF)におけるアクセス制御に関する脆弱性 New |
CWE-284
不適切なアクセス制御 |
CVE-2026-46771 | 2026-06-22 11:55 | 2026-06-17 | 表示 | GitHub Exploit DB Packet Storm |
| 4 | 4.7 |
警告
ローカル |
オラクル | Oracle Application Development Framework (Oracle ADF) | オラクルのOracle Application Development Framework (Oracle ADF)におけるアクセス制御に関する脆弱性 New |
CWE-284
不適切なアクセス制御 |
CVE-2026-46772 | 2026-06-22 11:55 | 2026-06-17 | 表示 | GitHub Exploit DB Packet Storm |
| 5 | 9.1 |
緊急
ネットワーク |
オラクル | Oracle Application Performance Management | オラクルのOracle Application Performance Managementにおけるアクセス制御に関する脆弱性 New |
CWE-284
不適切なアクセス制御 |
CVE-2026-46858 | 2026-06-22 11:52 | 2026-06-17 | 表示 | GitHub Exploit DB Packet Storm |
| 6 | 9.9 |
緊急
ネットワーク |
オラクル | Oracle Applications Manager | オラクルのOracle Applications Managerにおける複数の脆弱性 New |
CWE-269 CWE-284 CWE-306 不適切な権限管理 不適切なアクセス制御 重要な機能に対する認証の欠如 解説 |
CVE-2026-46933 | 2026-06-22 11:50 | 2026-06-17 | 表示 | GitHub Exploit DB Packet Storm |
| 7 | 6.7 |
警告
ネットワーク |
F5 Networks |
BIG-IP WebSafe big-ip container ingress services BIG-IP Application Security Manager (ASM) BIG-IP Advanced Web Application Firewal… |
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品におけるスタックベースのバッファオーバーフローの脆弱性 New |
CWE-121
スタックオーバーフロー |
CVE-2026-42919 | 2026-06-22 11:37 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |
| 8 | 7.5 |
重要
ネットワーク |
F5 Networks |
BIG-IP WebSafe big-ip container ingress services BIG-IP Application Security Manager (ASM) BIG-IP Advanced Web Application Firewal… |
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品における無限ループに関する脆弱性 New |
CWE-835
無限ループ |
CVE-2026-42920 | 2026-06-22 11:37 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |
| 9 | 8.7 |
重要
ネットワーク |
F5 Networks |
BIG-IP WebSafe big-ip container ingress services BIG-IP Application Security Manager (ASM) BIG-IP Advanced Web Application Firewal… |
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品におけるOS コマンドインジェクションの脆弱性 New |
CWE-78
OSコマンド・インジェクション |
CVE-2026-42924 | 2026-06-22 11:37 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |
| 10 | 8.7 |
重要
ネットワーク |
F5 Networks |
BIG-IP WebSafe big-ip container ingress services BIG-IP Application Security Manager (ASM) BIG-IP Advanced Web Application Firewal… |
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品におけるパストラバーサルの脆弱性 New |
CWE-35
パストラバーサル |
CVE-2026-42930 | 2026-06-22 11:37 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |
| 11 | 6.5 |
警告
ネットワーク |
F5 Networks |
BIG-IP WebSafe big-ip container ingress services BIG-IP Application Security Manager (ASM) BIG-IP Advanced Web Application Firewal… |
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品における重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性 New |
CWE-732
重要なリソースに対する不適切なパーミッションの割り当て |
CVE-2026-42937 | 2026-06-22 11:37 | 2026-05-13 | 表示 | GitHub Exploit DB Packet Storm |
| 12 | 5.3 |
警告
ネットワーク |
kjd | internationalized domain names in applications | kjdのinternationalized domain names in applicationsにおける非効率的な正規表現の複雑さに関する脆弱性 |
CWE-1333
非効率的な正規表現の複雑さ |
CVE-2026-45409 | 2026-06-16 13:37 | 2026-06-5 | 表示 | GitHub Exploit DB Packet Storm |
| 13 | - |
-
|
日立 |
Hitachi Web Server - Custom Edition uCosminexus Developer Professional for Plug-in Hitachi Application Server for Developers … |
Cosminexus HTTP ServerおよびHitachi Web Serverにおける脆弱性 | - | CVE-2025-65082 | 2026-06-10 11:05 | 2026-06-9 | 表示 | GitHub Exploit DB Packet Storm |
| 14 | 9.1 |
緊急
ネットワーク |
IBM | IBM WebSphere Application Server | IBMのIBM WebSphere Application Serverにおけるスプーフィングによる認証回避に関する脆弱性 |
CWE-290
スプーフィングによる認証回避 |
CVE-2026-8644 | 2026-06-8 11:44 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm |
| 15 | 9 |
緊急
ネットワーク |
IBM | IBM WebSphere Application Server | IBMのIBM WebSphere Application Serverにおけるコードインジェクションの脆弱性 |
CWE-94
コード・インジェクション |
CVE-2026-9311 | 2026-06-8 11:44 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm |
| 16 | 9 |
緊急
ネットワーク |
IBM | IBM WebSphere Application Server | IBMのIBM WebSphere Application Serverにおける信頼できないデータのデシリアライゼーションに関する脆弱性 |
CWE-502
信頼性のないデータのデシリアライゼーション |
CVE-2026-9319 | 2026-06-8 11:44 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm |
| 17 | 8.5 |
重要
ネットワーク |
IBM | IBM WebSphere Application Server | IBMのIBM WebSphere Application Serverにおける信頼できないデータのデシリアライゼーションに関する脆弱性 |
CWE-502
信頼性のないデータのデシリアライゼーション |
CVE-2026-9330 | 2026-06-8 11:44 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm |
| 18 | 6.4 |
警告
ネットワーク |
- | SAPのSAP Netweaver Application Server ABAPにおける認証の欠如に関する脆弱性 |
CWE-862
認証の欠如 |
CVE-2026-24309 | 2026-06-5 10:49 | 2026-03-10 | 表示 | GitHub Exploit DB Packet Storm | |
| 19 | 4.3 |
警告
ネットワーク |
- | SAPのSAP Netweaver Application Server ABAPにおける認証の欠如に関する脆弱性 |
CWE-862
認証の欠如 |
CVE-2026-24310 | 2026-06-5 10:49 | 2026-03-10 | 表示 | GitHub Exploit DB Packet Storm | |
| 20 | 6.4 |
警告
ネットワーク |
- | SAPのSAP Netweaver Application Server ABAPにおけるサーバサイドのリクエストフォージェリの脆弱性 |
CWE-918
サーバサイドリクエストフォージェリ |
CVE-2026-24316 | 2026-06-5 10:48 | 2026-03-10 | 表示 | GitHub Exploit DB Packet Storm | |
| 21 | 6.1 |
警告
ネットワーク |
SAP | netweaver application server java | SAPのnetweaver application server javaにおけるコードインジェクションの脆弱性 |
CWE-94
コード・インジェクション |
CVE-2026-27674 | 2026-06-5 10:48 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 22 | 4.3 |
警告
ネットワーク |
- | SAPのSAP Netweaver Application Server ABAPにおける不適切なデフォルトパーミッションに関する脆弱性 |
CWE-276
不適切なデフォルトパーミッション |
CVE-2026-27680 | 2026-06-5 10:48 | 2026-05-14 | 表示 | GitHub Exploit DB Packet Storm | |
| 23 | 6.1 |
警告
ネットワーク |
- | SAPのSAP Netweaver Application Server ABAPにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2026-27682 | 2026-06-5 10:48 | 2026-05-12 | 表示 | GitHub Exploit DB Packet Storm | |
| 24 | 5 |
警告
ネットワーク |
- | SAPのSAP Netweaver Application Server ABAPにおける認証の欠如に関する脆弱性 |
CWE-862
認証の欠如 |
CVE-2026-27688 | 2026-06-5 10:48 | 2026-03-10 | 表示 | GitHub Exploit DB Packet Storm | |
| 25 | 6.1 |
警告
ネットワーク |
- | SAPのSAP Netweaver Application Server ABAPにおけるオープンリダイレクトの脆弱性 |
CWE-601
オープンリダイレクト |
CVE-2026-34257 | 2026-06-5 10:47 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm | |
| 26 | 6.5 |
警告
ネットワーク |
- | SAPのSAP Netweaver Application Server ABAPにおけるコマンドインジェクションの脆弱性 |
CWE-77
コマンドインジェクション |
CVE-2026-40135 | 2026-06-5 10:47 | 2026-05-12 | 表示 | GitHub Exploit DB Packet Storm | |
| 27 | 9.8 |
緊急
ネットワーク |
IBM | IBM WebSphere Application Server | IBMのIBM WebSphere Application Serverにおけるコードインジェクションの脆弱性 |
CWE-94
コード・インジェクション |
CVE-2026-8633 | 2026-05-29 11:15 | 2026-05-26 | 表示 | GitHub Exploit DB Packet Storm |
| 28 | - |
-
|
日立 |
Hitachi Application Server uCosminexus Application Runtime with Java for Apache Tomcat uCosminexus Application Runtime with Java… |
Cosminexusにおける複数の脆弱性 | - |
CVE-2026-22007 CVE-2026-22013 CVE-2026-22016 CVE-2026-22018 CVE-2026-22021 CVE-2026-23865 CVE-2026-34268 CVE-2026-34282 |
2026-05-27 13:53 | 2026-05-26 | 表示 | GitHub Exploit DB Packet Storm |
| 29 | 6.5 |
警告
ネットワーク |
IBM HCL Technologies Limited |
BigFix WebUI Reports BigFix WebUI Common BigFix WebUI API BigFix WebUI Framework BigFix WebUI Profile Management BigFix WebU… |
HCL Technologies LimitedのBigFix WebUI API等の複数製品における不正な認証に関する脆弱性 |
CWE-863
不正な認証 |
CVE-2025-15633 | 2026-05-18 12:06 | 2026-05-9 | 表示 | GitHub Exploit DB Packet Storm |
| 30 | 4.3 |
警告
ネットワーク |
IBM HCL Technologies Limited |
BigFix WebUI Reports BigFix WebUI Common BigFix WebUI API BigFix WebUI Framework BigFix WebUI Profile Management BigFix WebU… |
HCL Technologies LimitedのBigFix WebUI API等の複数製品における認証の欠如に関する脆弱性 |
CWE-862
認証の欠如 |
CVE-2025-15634 | 2026-05-18 12:06 | 2026-05-9 | 表示 | GitHub Exploit DB Packet Storm |
| 31 | 5.9 |
警告
ネットワーク |
IBM | IBM WebSphere Application Server | IBMのIBM WebSphere Application Serverにおける権限管理に関する脆弱性 |
CWE-269 CWE-noinfo 不適切な権限管理 情報不足 |
CVE-2026-3621 | 2026-05-15 11:02 | 2026-04-23 | 表示 | GitHub Exploit DB Packet Storm |
| 32 | 6.5 |
警告
ネットワーク |
オラクル | Oracle Financial Services Analytical Applications Infrastructure | オラクルのOracle Financial Services Analytical Applications Infrastructureにおける情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2026-34313 | 2026-04-27 11:22 | 2026-04-21 | 表示 | GitHub Exploit DB Packet Storm |
| 33 | 6.8 |
警告
ネットワーク |
オラクル | Oracle Financial Services Analytical Applications Infrastructure | オラクルのOracle Financial Services Analytical Applications Infrastructureにおける不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2026-34314 | 2026-04-27 11:22 | 2026-04-21 | 表示 | GitHub Exploit DB Packet Storm |
| 34 | 4.8 |
警告
ネットワーク |
オラクル | Oracle Financial Services Analytical Applications Infrastructure | オラクルのOracle Financial Services Analytical Applications Infrastructureにおける認可に関する脆弱性 |
CWE-285
不適切な認可 |
CVE-2026-34321 | 2026-04-27 11:22 | 2026-04-21 | 表示 | GitHub Exploit DB Packet Storm |
| 35 | 6.8 |
警告
ローカル |
オラクル | Oracle Financial Services Analytical Applications Infrastructure | オラクルのOracle Financial Services Analytical Applications Infrastructureにおけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2026-34325 | 2026-04-27 11:22 | 2026-04-21 | 表示 | GitHub Exploit DB Packet Storm |
| 36 | 4.7 |
警告
ネットワーク |
オラクル | Oracle Applications Framework | オラクルのOracle Applications Frameworkにおけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2026-34298 | 2026-04-27 10:50 | 2026-04-21 | 表示 | GitHub Exploit DB Packet Storm |
| 37 | 7.5 |
重要
ネットワーク |
オラクル | Oracle Financial Services Analytical Applications Infrastructure | オラクルのOracle Financial Services Analytical Applications Infrastructureにおけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2026-34310 | 2026-04-27 10:49 | 2026-04-21 | 表示 | GitHub Exploit DB Packet Storm |
| 38 | 7.8 |
重要
ローカル |
オラクル | Oracle Application Development Framework (Oracle ADF) | オラクルのOracle Application Development Framework (Oracle ADF)におけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2026-35243 | 2026-04-27 10:49 | 2026-04-21 | 表示 | GitHub Exploit DB Packet Storm |
| 39 | 7.5 |
重要
ネットワーク |
オラクル | Oracle Financial Services Analytical Applications Infrastructure | オラクルのOracle Financial Services Analytical Applications Infrastructureにおけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2026-22010 | 2026-04-24 11:33 | 2026-04-21 | 表示 | GitHub Exploit DB Packet Storm |
| 40 | 7.6 |
重要
ネットワーク |
オラクル | Oracle Applications DBA | オラクルのOracle Applications DBAにおけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2026-22011 | 2026-04-24 11:33 | 2026-04-21 | 表示 | GitHub Exploit DB Packet Storm |
| 41 | 9 |
緊急
ネットワーク |
XWiki | Blog Application | XWikiのBlog Applicationにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2025-66024 | 2026-04-23 10:17 | 2026-03-4 | 表示 | GitHub Exploit DB Packet Storm |
| 42 | 6.1 |
警告
ネットワーク |
Zoho Corporation | manageengine applications manager | Zoho CorporationのManageEngine Applications Managerにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2025-9787 | 2026-02-2 19:39 | 2025-12-18 | 表示 | GitHub Exploit DB Packet Storm |
| 43 | 6.5 |
警告
ネットワーク |
オラクル | Oracle Applications DBA | オラクルのOracle Applications DBAにおけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2026-21960 | 2026-02-2 19:35 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 44 | - |
-
|
ジョンソンコントロールズ |
Controller Configuration Tool (CCT) LCS8500 Metasys installation Application and Data Server (ADS) Metasys NAE8500 Metasys install… |
複数のJohnson Controls製品におけるコマンドインジェクションの脆弱性 |
CWE-77
コマンドインジェクション |
CVE-2025-26385 | 2026-01-30 11:16 | 2026-01-29 | 表示 | GitHub Exploit DB Packet Storm |
| 45 | - |
-
|
Schneider Electric |
Odace cFMT 2a Wiser iTRV2 Merten cFMT 2a Fuga Connected Socket Outlet Wiser Connected Rotary Dimmer Iconic Wiser Co… |
複数のSchneider Electric製品における複数の脆弱性 |
CWE-120 CWE-400 古典的バッファオーバーフロー リソースの枯渇 |
CVE-2024-10106 CVE-2024-6350 CVE-2024-6351 CVE-2024-6352 CVE-2024-7322 |
2026-01-30 11:15 | 2026-01-29 | 表示 | GitHub Exploit DB Packet Storm |
| 46 | - |
-
|
日立 |
uCosminexus Primary Server Base uCosminexus Service Platform(64) uCosminexus Service Platform uCosminexus Application Server uCosminexus … |
Cosminexusにおける複数の脆弱性 | - |
CVE-2025-48976 CVE-2025-48988 |
2026-01-29 10:21 | 2026-01-27 | 表示 | GitHub Exploit DB Packet Storm |
| 47 | 5.4 |
警告
ネットワーク |
IBM | IBM Application Gateway | IBMのIBM Application Gatewayにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2025-36396 | 2026-01-28 12:36 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 48 | 5.4 |
警告
ネットワーク |
IBM | IBM Application Gateway | IBMのIBM Application Gatewayにおけるクロスサイトスクリプティングの脆弱性 |
CWE-80
クロスサイトスクリプティング (Basic XSS) |
CVE-2025-36397 | 2026-01-28 12:36 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 49 | 9.8 |
緊急
ネットワーク |
Beijing Seeyon Internet Software | OA Web Application System | Beijing Seeyon Internet SoftwareのOA Web Application Systemにおける複数の脆弱性 |
CWE-74 CWE-89 CWE-89 インジェクション SQLインジェクション SQLインジェクション |
CVE-2025-15446 | 2026-01-27 17:36 | 2026-01-4 | 表示 | GitHub Exploit DB Packet Storm |
| 50 | 8.1 |
重要
ネットワーク |
- | SAPのSAP Netweaver Application Server ABAPにおける認証の欠如に関する脆弱性 |
CWE-862
認証の欠如 |
CVE-2026-0506 | 2026-01-27 17:34 | 2026-01-13 | 表示 | GitHub Exploit DB Packet Storm |