脆弱性一覧
検索メニュー表示
|
JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。 |
更新日:2026年6月24日18:00
| No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 51 | 9.8 |
緊急
ネットワーク |
Beijing Seeyon Internet Software | OA Web Application System | Beijing Seeyon Internet SoftwareのOA Web Application Systemにおける複数の脆弱性 |
CWE-74 CWE-89 CWE-89 インジェクション SQLインジェクション SQLインジェクション |
CVE-2025-15427 | 2026-01-22 11:30 | 2026-01-2 | 表示 | GitHub Exploit DB Packet Storm |
| 52 | 9.8 |
緊急
ネットワーク |
Beijing Seeyon Internet Software | OA Web Application System | Beijing Seeyon Internet SoftwareのOA Web Application Systemにおける複数の脆弱性 |
CWE-74 CWE-89 CWE-89 インジェクション SQLインジェクション SQLインジェクション |
CVE-2025-15447 | 2026-01-22 11:30 | 2026-01-5 | 表示 | GitHub Exploit DB Packet Storm |
| 53 | 5.4 |
警告
ネットワーク |
Beijing Seeyon Internet Software | OA Web Application System | Beijing Seeyon Internet SoftwareのOA Web Application Systemにおける複数の脆弱性 |
CWE-79 CWE-79 CWE-94 クロスサイト・スクリプティング（XSS） クロスサイト・スクリプティング（XSS） コード・インジェクション |
CVE-2025-3999 | 2026-01-19 15:10 | 2025-04-28 | 表示 | GitHub Exploit DB Packet Storm |
| 54 | 5.4 |
警告
ネットワーク |
Beijing Seeyon Internet Software | OA Web Application System | Beijing Seeyon Internet SoftwareのOA Web Application Systemにおける複数の脆弱性 |
CWE-79 CWE-79 CWE-94 クロスサイト・スクリプティング（XSS） クロスサイト・スクリプティング（XSS） コード・インジェクション |
CVE-2025-4000 | 2026-01-19 15:10 | 2025-04-28 | 表示 | GitHub Exploit DB Packet Storm |
| 55 | 4.3 |
警告
ネットワーク |
Beijing Seeyon Internet Software | OA Web Application System | Beijing Seeyon Internet SoftwareのOA Web Application Systemにおけるパストラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2025-4529 | 2026-01-19 15:10 | 2025-05-11 | 表示 | GitHub Exploit DB Packet Storm |
| 56 | 8.8 |
重要
ネットワーク |
Beijing Seeyon Internet Software | OA Web Application System | Beijing Seeyon Internet SoftwareのOA Web Application Systemにおける複数の脆弱性 |
CWE-74 CWE-94 CWE-94 インジェクション コード・インジェクション コード・インジェクション |
CVE-2025-4531 | 2026-01-19 15:10 | 2025-05-11 | 表示 | GitHub Exploit DB Packet Storm |
| 57 | - |
-
|
YoSmart |
YoSmart Cloud Server YoLink Hub - YS1603 YoLink Application |
複数のYoSmart製品における複数の脆弱性 |
CWE-319 CWE-340 CWE-863 重要な情報の平文での送信 予測可能な数字や識別子の生成 不正な認証 |
CVE-2025-59448 CVE-2025-59449 CVE-2025-59451 CVE-2025-59452 |
2026-01-15 12:16 | 2026-01-14 | 表示 | GitHub Exploit DB Packet Storm |
| 58 | 8.8 |
重要
ネットワーク |
Ivanti | Virtual Application Delivery Controller | IvantiのVirtual Application Delivery Controllerにおける認証の欠如に関する脆弱性 |
CWE-862
認証の欠如 |
CVE-2025-8310 | 2026-01-14 16:35 | 2025-08-12 | 表示 | GitHub Exploit DB Packet Storm |
| 59 | 5.9 |
警告
ネットワーク |
OpenSSL Project 日立 日本電気 |
JP1/Navigation Platform vRAN Cosminexus HTTP Server JP1/Navigation Platform for Developers uCosminexus Application Server JP1/Base JP1/Automa… |
OpenSSL におけるサイドチャネルに関する脆弱性 |
CWE-Other
その他 |
CVE-2022-4304 | 2025-12-26 11:16 | 2022-07-15 | 表示 | GitHub Exploit DB Packet Storm |
| 60 | 7.5 |
重要
ネットワーク |
OpenSSL Project 日立 日本電気 |
JP1/Navigation Platform vRAN Cosminexus HTTP Server JP1/Navigation Platform for Developers uCosminexus Application Server JP1/Base JP1/Automa… |
OpenSSL における二重解放に関する脆弱性 |
CWE-415
二重解放 |
CVE-2022-4450 | 2025-12-26 11:15 | 2022-12-13 | 表示 | GitHub Exploit DB Packet Storm |
| 61 | 7.5 |
重要
ネットワーク |
OpenSSL Project 日立 日本電気 |
vRAN WebOTX SIP Application Server iStorage T280 iStorage V10e SpoolServer/ReportFiling Hitachi Ops Center Analyzer 得選街・GCB NEC Enhan… |
OpenSSL における解放済みメモリの使用に関する脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2023-0215 | 2025-12-26 11:13 | 2023-02-7 | 表示 | GitHub Exploit DB Packet Storm |
| 62 | 7.4 |
重要
ネットワーク |
OpenSSL Project 日立 日本電気 |
vRAN Cosminexus HTTP Server uCosminexus Application Server uCosminexus Application Server-R uCosminexus Service Platform WebOTX SIP Ap… |
OpenSSL における型の取り違えに関する脆弱性 |
CWE-843
型の取り違え |
CVE-2023-0286 | 2025-12-26 11:11 | 2023-02-7 | 表示 | GitHub Exploit DB Packet Storm |
| 63 | 7.7 |
重要
ローカル |
Acusticaudio s.r.l. | Aquarius Desktop application (ADA) | Acusticaudio s.r.l. の macOS 用 Aquarius Desktop application (ADA) におけるリンク解釈に関する脆弱性 |
CWE-59
リンク解釈の問題 |
CVE-2025-65843 | 2025-12-23 17:31 | 2025-12-3 | 表示 | GitHub Exploit DB Packet Storm |
| 64 | 6.2 |
警告
ローカル |
Acusticaudio s.r.l. | Aquarius Desktop application (ADA) | Acusticaudio s.r.l. の macOS 用 Aquarius Desktop application (ADA) におけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2025-65841 | 2025-12-22 16:52 | 2025-12-3 | 表示 | GitHub Exploit DB Packet Storm |
| 65 | 7.5 |
重要
ネットワーク |
Desktop Alert Inc. | PingAlert Application Server | Desktop Alert Inc. の PingAlert Application Server におけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2025-54338 | 2025-12-15 18:00 | 2025-11-24 | 表示 | GitHub Exploit DB Packet Storm |
| 66 | 3.1 |
低
ネットワーク |
日立 NetApp オラクル |
JRE Hitachi Tuning Manager Hitachi Automation Director Hitachi Ops Center Analyzer NetApp SolidFire Hitachi Device Manager Hitachi&… |
Oracle Java SE および Oracle GraalVM Enterprise Edition における Hotspot に関する脆弱性 |
CWE-noinfo
情報不足 |
CVE-2021-35588 | 2025-12-15 14:32 | 2021-10-19 | 表示 | GitHub Exploit DB Packet Storm |
| 67 | 3.7 |
低
ネットワーク |
日立 NetApp オラクル |
JRE Hitachi Tuning Manager Hitachi Automation Director Hitachi Ops Center Analyzer NetApp SolidFire Hitachi Device Manager Hitachi&… |
Oracle Java SE および Oracle GraalVM Enterprise Edition における JSSE に関する脆弱性 |
CWE-noinfo
情報不足 |
CVE-2021-35603 | 2025-12-15 14:32 | 2021-10-19 | 表示 | GitHub Exploit DB Packet Storm |
| 68 | 5.9 |
警告
ネットワーク |
日立 Fedora Project NetApp オラクル |
JRE Hitachi Tuning Manager Hitachi Automation Director Hitachi Ops Center Analyzer Hitachi Device Manager Fedora Hitachi Ops C… |
Oracle Java SE および Oracle GraalVM Enterprise Edition における JSSE に関する脆弱性 |
CWE-noinfo
情報不足 |
CVE-2021-35550 | 2025-12-15 14:23 | 2021-10-19 | 表示 | GitHub Exploit DB Packet Storm |
| 69 | 5.3 |
警告
ネットワーク |
日立 NetApp オラクル |
JRE Hitachi Tuning Manager Hitachi Automation Director Hitachi Ops Center Analyzer Hitachi Device Manager Hitachi Ops Center … |
Oracle Java SE および Oracle GraalVM Enterprise Edition における Swing に関する脆弱性 |
CWE-noinfo
情報不足 |
CVE-2021-35556 | 2025-12-15 14:23 | 2021-10-19 | 表示 | GitHub Exploit DB Packet Storm |
| 70 | 5.3 |
警告
ネットワーク |
オラクル 日立 NetApp |
Hitachi Replication Manager uCosminexus Service Platform(64) JRE uCosminexus Application Server(64) Hitachi Tuning Manager Hitachi Device&n… |
Oracle Java SE および Oracle GraalVM Enterprise Edition における ImageIO に関する脆弱性 |
CWE-noinfo
情報不足 |
CVE-2021-35586 | 2025-12-15 12:29 | 2021-10-19 | 表示 | GitHub Exploit DB Packet Storm |
| 71 | 5.3 |
警告
ネットワーク |
オラクル 日立 NetApp |
Hitachi Replication Manager uCosminexus Service Platform(64) JRE uCosminexus Application Server(64) Hitachi Dynamic Link Manager Hitachi&nb… |
Oracle Java SE および Oracle GraalVM Enterprise Edition における JSSE に関する脆弱性 |
CWE-noinfo
情報不足 |
CVE-2021-35578 | 2025-12-15 12:28 | 2021-10-19 | 表示 | GitHub Exploit DB Packet Storm |
| 72 | 6.8 |
警告
ネットワーク |
オラクル 日立 NetApp |
Hitachi Replication Manager uCosminexus Service Platform(64) JRE uCosminexus Application Server(64) Hitachi Tuning Manager Hitachi Device&n… |
Oracle Java SE および Oracle GraalVM Enterprise Edition における Libraries に関する脆弱性 |
CWE-noinfo
情報不足 |
CVE-2021-35567 | 2025-12-15 12:27 | 2021-10-19 | 表示 | GitHub Exploit DB Packet Storm |
| 73 | 5.3 |
警告
ネットワーク |
日立 Fedora Project オラクル NetApp |
Hitachi Replication Manager uCosminexus Service Platform(64) JRE uCosminexus Application Server(64) Hitachi Tuning Manager Hitachi Device&n… |
Oracle Java SE および Oracle GraalVM Enterprise Edition における JSSE に関する脆弱性 |
CWE-noinfo
情報不足 |
CVE-2021-35565 | 2025-12-15 12:25 | 2021-10-19 | 表示 | GitHub Exploit DB Packet Storm |
| 74 | 5.3 |
警告
ネットワーク |
日立 Fedora Project オラクル NetApp |
Hitachi Replication Manager uCosminexus Service Platform(64) JRE uCosminexus Application Server(64) Hitachi Tuning Manager Hitachi Device&n… |
Oracle Java SE および Oracle GraalVM Enterprise Edition における Keytool に関する脆弱性 |
CWE-noinfo
情報不足 |
CVE-2021-35564 | 2025-12-15 12:24 | 2021-10-19 | 表示 | GitHub Exploit DB Packet Storm |
| 75 | 5.3 |
警告
ネットワーク |
日立 Fedora Project オラクル NetApp |
Hitachi Replication Manager uCosminexus Service Platform(64) JRE uCosminexus Application Server(64) Hitachi Tuning Manager Hitachi Device&n… |
Oracle Java SE および Oracle GraalVM Enterprise Edition における Utility に関する脆弱性 |
CWE-noinfo
情報不足 |
CVE-2021-35561 | 2025-12-15 12:23 | 2021-10-19 | 表示 | GitHub Exploit DB Packet Storm |
| 76 | 5.3 |
警告
ネットワーク |
オラクル 日立 NetApp |
Hitachi Replication Manager uCosminexus Service Platform(64) JRE uCosminexus Application Server(64) Hitachi Dynamic Link Manager Hitachi&nb… |
Oracle Java SE および Oracle GraalVM Enterprise Edition における Swing に関する脆弱性 |
CWE-863
不正な認証 |
CVE-2021-35559 | 2025-12-15 12:22 | 2021-10-19 | 表示 | GitHub Exploit DB Packet Storm |
| 77 | 5.4 |
警告
ネットワーク |
IBM | IBM WebSphere Application Server | IBM の IBM WebSphere Application Server におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2025-12635 | 2025-12-12 09:37 | 2025-12-8 | 表示 | GitHub Exploit DB Packet Storm |
| 78 | 9.8 |
緊急
ネットワーク |
マイクロソフト | Azure Application Gateway | Azure Application Gateway の特権の昇格の脆弱性 |
CWE-121 CWE-787 スタックオーバーフロー 境界外書き込み |
CVE-2025-64657 | 2025-12-10 14:30 | 2025-11-20 | 表示 | GitHub Exploit DB Packet Storm |
| 79 | 9.8 |
緊急
ネットワーク |
マイクロソフト | Azure Application Gateway | Azure Application Gateway Elevation of Privilege Vulnerability |
CWE-125
境界外読み取り |
CVE-2025-64656 | 2025-12-10 12:28 | 2025-11-20 | 表示 | GitHub Exploit DB Packet Storm |
| 80 | 9.9 |
緊急
ネットワーク |
Desktop Alert Inc. | PingAlert Application Server | Desktop Alert Inc. の PingAlert Application Server におけるパストラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2025-54347 | 2025-12-9 13:43 | 2025-11-24 | 表示 | GitHub Exploit DB Packet Storm |
| 81 | 5.3 |
警告
ネットワーク |
Desktop Alert Inc. | PingAlert Application Server | Desktop Alert Inc. の PingAlert Application Server におけるハードコードされた認証情報の使用に関する脆弱性 |
CWE-798
ハードコードされた認証情報の使用 |
CVE-2025-54341 | 2025-12-9 11:14 | 2025-11-24 | 表示 | GitHub Exploit DB Packet Storm |
| 82 | 7.5 |
重要
ネットワーク |
Desktop Alert Inc. | PingAlert Application Server | Desktop Alert Inc. の PingAlert Application Server におけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2025-54563 | 2025-12-9 11:05 | 2025-11-24 | 表示 | GitHub Exploit DB Packet Storm |
| 83 | 9.6 |
緊急
ネットワーク |
Desktop Alert Inc. | PingAlert Application Server | Desktop Alert Inc. の PingAlert Application Server におけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2025-54343 | 2025-11-28 18:03 | 2025-11-14 | 表示 | GitHub Exploit DB Packet Storm |
| 84 | 4.1 |
警告
ローカル |
Desktop Alert Inc. | PingAlert Application Server | Desktop Alert Inc. の PingAlert Application Server における暗号アルゴリズムの使用に関する脆弱性 |
CWE-327
不完全、または危険な暗号アルゴリズムの使用 |
CVE-2025-54340 | 2025-11-28 18:02 | 2025-11-14 | 表示 | GitHub Exploit DB Packet Storm |
| 85 | 3.7 |
低
ネットワーク |
オラクル 日立 |
uCosminexus Client uCosminexus Application Server-R Hitachi Ops Center Analyzer viewpoint Hitachi Replication Manager Hitachi Application… |
Oracle Java SE および Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition における Libraries に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2025-61748 | 2025-11-27 11:50 | 2025-10-21 | 表示 | GitHub Exploit DB Packet Storm |
| 86 | 7.5 |
重要
ネットワーク |
オラクル 日立 |
uCosminexus Client uCosminexus Application Server-R Hitachi Ops Center Analyzer viewpoint Hitachi Replication Manager Hitachi Application… |
Oracle Java SE および Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition における JAXP に関する脆弱性 |
CWE-200
情報漏えい |
CVE-2025-53066 | 2025-11-27 11:49 | 2025-10-21 | 表示 | GitHub Exploit DB Packet Storm |
| 87 | 5.9 |
警告
ネットワーク |
オラクル 日立 |
uCosminexus Client uCosminexus Application Server-R Hitachi Ops Center Analyzer viewpoint Hitachi Replication Manager Hitachi Application… |
Oracle Java SE および Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition における Security に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2025-53057 | 2025-11-27 11:47 | 2025-10-21 | 表示 | GitHub Exploit DB Packet Storm |
| 88 | 6.5 |
警告
ネットワーク |
Desktop Alert Inc. | PingAlert Application Server | Desktop Alert Inc. の PingAlert Application Server におけるクロスサイトスクリプティングの脆弱性 |
CWE-80
クロスサイトスクリプティング (Basic XSS) |
CVE-2025-54348 | 2025-11-26 15:21 | 2025-11-14 | 表示 | GitHub Exploit DB Packet Storm |
| 89 | 7.6 |
重要
ネットワーク |
Desktop Alert Inc. | PingAlert Application Server | Desktop Alert Inc. の PingAlert Application Server におけるクロスサイトスクリプティングの脆弱性 |
CWE-80
クロスサイトスクリプティング (Basic XSS) |
CVE-2025-54346 | 2025-11-26 15:10 | 2025-11-14 | 表示 | GitHub Exploit DB Packet Storm |
| 90 | 9.8 |
緊急
ネットワーク |
oretnom23 | Survey Application System in PHP and SQLite3 Source Code | oretnom23 の Survey Application System in PHP and SQLite3 Source Code における SQL インジェクションの脆弱性 |
CWE-74 CWE-89 CWE-89 インジェクション SQLインジェクション SQLインジェクション |
CVE-2025-13060 | 2025-11-26 10:27 | 2025-11-12 | 表示 | GitHub Exploit DB Packet Storm |
| 91 | 10 |
緊急
ネットワーク |
Desktop Alert Inc. | PingAlert Application Server | Desktop Alert Inc. の PingAlert Application Server におけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2025-54339 | 2025-11-26 09:56 | 2025-11-14 | 表示 | GitHub Exploit DB Packet Storm |
| 92 | 3.3 |
低
ローカル |
Desktop Alert Inc. | PingAlert Application Server | Desktop Alert Inc. の PingAlert Application Server における重要な情報の平文保存に関する脆弱性 |
CWE-312
重要な情報の平文保存 |
CVE-2025-54342 | 2025-11-26 09:56 | 2025-11-14 | 表示 | GitHub Exploit DB Packet Storm |
| 93 | 7.5 |
重要
ネットワーク |
Desktop Alert Inc. | PingAlert Application Server | Desktop Alert Inc. の PingAlert Application Server における情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2025-54345 | 2025-11-26 09:53 | 2025-11-14 | 表示 | GitHub Exploit DB Packet Storm |
| 94 | 3.7 |
低
ネットワーク |
Desktop Alert Inc. | PingAlert Application Server | Desktop Alert Inc. の PingAlert Application Server におけるパストラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2025-54559 | 2025-11-26 09:53 | 2025-11-14 | 表示 | GitHub Exploit DB Packet Storm |
| 95 | 3.8 |
低
ネットワーク |
Desktop Alert Inc. | PingAlert Application Server | Desktop Alert Inc. の PingAlert Application Server におけるサーバサイドのリクエストフォージェリの脆弱性 |
CWE-918
サーバサイドリクエストフォージェリ |
CVE-2025-54560 | 2025-11-26 09:53 | 2025-11-14 | 表示 | GitHub Exploit DB Packet Storm |
| 96 | 4.3 |
警告
ネットワーク |
Desktop Alert Inc. | PingAlert Application Server | Desktop Alert Inc. の PingAlert Application Server におけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2025-54561 | 2025-11-26 09:53 | 2025-11-14 | 表示 | GitHub Exploit DB Packet Storm |
| 97 | 9.8 |
緊急
ネットワーク |
IBM | IBM Maximo Application Suite | IBM の IBM Maximo Application Suite における根本の脆弱性による認証回避の脆弱性 |
CWE-305
根本の脆弱性による認証回避 |
CVE-2025-36386 | 2025-11-26 09:38 | 2025-10-28 | 表示 | GitHub Exploit DB Packet Storm |
| 98 | 4.3 |
警告
ネットワーク |
Desktop Alert Inc. | PingAlert Application Server | Desktop Alert Inc. の PingAlert Application Server におけるエラーメッセージによる情報漏えいに関する脆弱性 |
CWE-209
エラーメッセージによる情報漏えい |
CVE-2025-54562 | 2025-11-25 12:26 | 2025-11-14 | 表示 | GitHub Exploit DB Packet Storm |
| 99 | 9.8 |
緊急
ネットワーク |
oretnom23 | Survey Application System in PHP and SQLite3 Source Code | oretnom23 の Survey Application System in PHP and SQLite3 Source Code における SQL インジェクションの脆弱性 |
CWE-74 CWE-89 CWE-89 インジェクション SQLインジェクション SQLインジェクション |
CVE-2025-12929 | 2025-11-20 14:00 | 2025-11-10 | 表示 | GitHub Exploit DB Packet Storm |
| 100 | 4.8 |
警告
ネットワーク |
NetApp オラクル 日立 |
uCosminexus Service Platform(64) Hitachi Ops Center Analyzer viewpoint Hitachi Ops Center Automator Hitachi Replication Manager uCos… |
Oracle Java SE における Compiler に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2025-30691 | 2025-11-13 15:06 | 2025-04-15 | 表示 | GitHub Exploit DB Packet Storm |