脆弱性一覧

JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。
NVD（National Vulnerability Database）に関連した脆弱性がある場合は詳細画面で情報を表示します。

CWEで検索する場合は、CWE概要を参照して、CWE番号を確認してください。

緊急
重要
警告
低

更新日:2026年6月27日18:00

No	CVSS	レベル攻撃区分	ベンダー名	プロダクト名	タイトル	CWE	CVE	更新日	公表日	影響表示	Exploit PoC 検索
2901	3.5	注意	IBM	-	IBM Tivoli Application Dependency Discovery Manager における重要なデータベース情報を取得される脆弱性	CWE-287 不適切な認証	CVE-2014-6148	2014-11-4 16:21	2014-10-29	表示	GitHub Exploit DB Packet Storm

2902	5	警告	IBM	-	IBM Tivoli Application Dependency Discovery Manager の BIRT ビューアーにおけるディレクトリトラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2014-6149	2014-10-30 16:07	2014-10-27	表示	GitHub Exploit DB Packet Storm

2903	4.3	警告	IBM	-	IBM Tivoli Composite Application Manager for Transactions の Internet Service Monitor エージェントにおけるサーバになりすまされる脆弱性	CWE-310 暗号の問題	CVE-2014-3051	2014-10-30 16:07	2014-10-24	表示	GitHub Exploit DB Packet Storm

2904	6	警告	IBM	-	IBM TRIRIGA Application Platform の birtviewer.query におけるクロスサイトリクエストフォージェリの脆弱性	CWE-352 同一生成元ポリシー違反	CVE-2014-4839	2014-10-30 15:52	2014-10-8	表示	GitHub Exploit DB Packet Storm

2905	4.3	警告	F5 Networks	-	複数の F5 BIG-IP 製品の Configuration ユーティリティの tmui/dashboard/echo.jsp におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-4023	2014-10-30 14:40	2014-08-25	表示	GitHub Exploit DB Packet Storm

2906	7.5	危険	シトリックス・システムズ	-	Citrix NetScaler Application Delivery Controller および NetScaler Gateway の管理インターフェースにおける任意のコードを実行される脆弱性	CWE-noinfo 情報不足	CVE-2014-7140	2014-10-27 18:53	2014-09-17	表示	GitHub Exploit DB Packet Storm

2907	7.5	危険	IBM	-	IBM TRIRIGA Application Platform における任意のコードを実行される脆弱性	CWE-20 不適切な入力確認	CVE-2014-4840	2014-10-27 11:53	2014-10-1	表示	GitHub Exploit DB Packet Storm

2908	3.5	注意	IBM	-	IBM TRIRIGA Application Platform の GanttProjectSchedulerPopup.jsp におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-4838	2014-10-27 11:52	2014-10-1	表示	GitHub Exploit DB Packet Storm

2909	3.5	注意	IBM	-	IBM TRIRIGA Application Platform の NewDocument.jsp におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-4837	2014-10-27 11:52	2014-10-1	表示	GitHub Exploit DB Packet Storm

2910	3.5	注意	IBM	-	IBM TRIRIGA Application Platform の breakOutWithName.jsp におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-4836	2014-10-27 11:52	2014-10-1	表示	GitHub Exploit DB Packet Storm

2911	5	警告	IBM	-	IBM WebSphere Application Server における重要な Cookie および認証データを取得される脆弱性	CWE-20 不適切な入力確認	CVE-2014-3021	2014-10-23 14:50	2014-10-13	表示	GitHub Exploit DB Packet Storm

2912	6.3	警告	オラクル	-	Oracle Communications Applications の Oracle Communications Session Border Controller における Lawful Intercept に関する脆弱性	CWE-noinfo 情報不足	CVE-2014-6465	2014-10-17 10:10	2014-10-14	表示	GitHub Exploit DB Packet Storm

2913	6	警告	IBM	-	IBM WebSphere Application Server の管理コンソールにおけるクロスサイトリクエストフォージェリの脆弱性	CWE-352 同一生成元ポリシー違反	CVE-2014-4816	2014-10-10 18:04	2014-09-18	表示	GitHub Exploit DB Packet Storm

2914	3.5	注意	IBM	-	IBM WebSphere Application Server におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-4770	2014-10-10 18:01	2014-09-18	表示	GitHub Exploit DB Packet Storm

2915	5	警告	The Perl Foundation	-	Perl 用 CGI::Application モジュールにおける重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2013-7329	2014-10-8 16:11	2013-04-3	表示	GitHub Exploit DB Packet Storm

2916	7.2	危険	IBM	-	Linux および UNIX 上で稼働する IBM DB2 における root 権限を取得される脆弱性	CWE-Other その他	CVE-2014-0907	2014-09-29 17:05	2014-05-26	表示	GitHub Exploit DB Packet Storm

2917	4.3	警告	Imperva Inc.	-	Imperva SecureSphere Web Application Firewall の MX Management Server の管理 GUI におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2011-4887	2014-09-12 13:42	2011-12-21	表示	GitHub Exploit DB Packet Storm

2918	6.5	警告	IBM	-	IBM WebSphere Application Server Liberty Profile における任意のコードを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2014-4767	2014-08-25 16:56	2014-08-18	表示	GitHub Exploit DB Packet Storm

2919	7.1	危険	IBM	-	IBM WebSphere Application Server におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2014-4764	2014-08-25 16:55	2014-08-18	表示	GitHub Exploit DB Packet Storm

2920	5	警告	IBM	-	IBM WebSphere Application Server における重要な情報を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-3083	2014-08-25 16:54	2014-08-18	表示	GitHub Exploit DB Packet Storm

2921	5	警告	IBM	-	IBM WebSphere Application Server の addFileRegistryAccount Virtual Member Manager SPI Admin Task におけるアクセス制限を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-3070	2014-08-25 16:54	2014-08-18	表示	GitHub Exploit DB Packet Storm

2922	5.5	警告	レッドハット	-	JBoss Enterprise Application Platform で使用される Red Hat JBossWS における制限された JAX-WS ハンドラにアクセスされる脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-3464	2014-08-21 14:14	2014-08-6	表示	GitHub Exploit DB Packet Storm

2923	4.6	警告	ヒューレット・パッカード	-	HP Application Lifecycle Management における権限を取得される脆弱性	CWE-noinfo 情報不足	CVE-2014-2631	2014-08-13 16:12	2014-08-5	表示	GitHub Exploit DB Packet Storm

2924	5	警告	SAP	-	SAP HANA Extend Application Services におけるアクセス制限を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-5173	2014-08-4 13:43	2014-03-11	表示	GitHub Exploit DB Packet Storm

2925	2.9	注意	SAP	-	SAP HANA Extend Application Services における認証情報およびその他の重要な情報を取得される脆弱性	CWE-310 暗号の問題	CVE-2014-5171	2014-08-4 13:42	2014-03-11	表示	GitHub Exploit DB Packet Storm

2926	6.9	警告	IBM	-	IBM Tivoli Integrated Portal の Embedded WebSphere Application Server の install.sh における権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-3020	2014-08-1 18:03	2014-07-24	表示	GitHub Exploit DB Packet Storm

2927	6.8	警告	レッドハット	-	複数の JBoss Enterprise 製品で使用される JBoss Remoting の jmx-remoting.sar における任意のコードを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2014-3518	2014-07-24 17:47	2014-07-16	表示	GitHub Exploit DB Packet Storm

2928	5	警告	シトリックス・システムズ	-	Citrix NetScaler Application Delivery Controller および NetScaler Gateway における重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2014-4347	2014-07-17 14:24	2014-07-14	表示	GitHub Exploit DB Packet Storm

2929	4.3	警告	シトリックス・システムズ	-	Citrix NetScaler Application Delivery Controller および NetScaler Gateway におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-4346	2014-07-17 14:23	2014-07-14	表示	GitHub Exploit DB Packet Storm

2930	6.8	警告	レッドハット	-	複数の Red Hat JBoss 製品の org.jboss.seam.web.AuthenticationFilter における任意のコードを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2014-0248	2014-07-9 17:38	2014-06-23	表示	GitHub Exploit DB Packet Storm

2931	7.5	危険	シスコシステムズ	-	Cisco Unified CDM Application Software の Cisco Unified Communications Domain Manager におけるユーザ情報を変更される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-3300	2014-07-8 18:51	2014-07-2	表示	GitHub Exploit DB Packet Storm

2932	9	危険	シスコシステムズ	-	Cisco Unified CDM Application Software の Cisco Unified Communications Domain Manager における管理者認証情報を変更される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-2197	2014-07-8 18:49	2014-07-2	表示	GitHub Exploit DB Packet Storm

2933	3.5	注意	IBM	-	IBM Tivoli Application Dependency Discovery Manager の BIRT-Report Viewer におけるディレクトリトラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2013-3004	2014-07-3 16:26	2013-04-12	表示	GitHub Exploit DB Packet Storm

2934	8.5	危険	マイクロソフト	-	Microsoft Web Applications 2010 における任意のコードを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2014-1813	2014-07-2 12:50	2014-05-13	表示	GitHub Exploit DB Packet Storm

2935	7.1	危険	IBM	-	IBM WebSphere Application Server におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2014-0964	2014-06-25 12:13	2014-05-7	表示	GitHub Exploit DB Packet Storm

2936	6.6	警告	IBM	-	IBM PureApplication System におけるアクセス制限を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-0960	2014-06-17 11:08	2014-06-6	表示	GitHub Exploit DB Packet Storm

2937	4.3	警告	F5 Networks	-	複数の F5 BIG-IP 製品の Configuration ユーティリティにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2014-3959	2014-06-5 17:50	2014-05-29	表示	GitHub Exploit DB Packet Storm

2938	-	-	富士通 Apache Software Foundation	-	削除 Apache Struts の ParametersInterceptor における ClassLoader を操作される脆弱性	-	CVE-2014-0094	2014-06-3 17:17	2014-03-6	表示	GitHub Exploit DB Packet Storm

2939	5	警告	シスコシステムズ	-	Cisco Wide Area Application Services におけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2014-3285	2014-06-2 14:26	2014-05-28	表示	GitHub Exploit DB Packet Storm

2940	9.3	危険	シスコシステムズ	-	Cisco Wide Area Application Services における任意のコードを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2014-2196	2014-05-28 11:41	2014-05-21	表示	GitHub Exploit DB Packet Storm

2941	5.1	警告	ISC, Inc. トレンドマイクロ日本電気アップルサイバートラスト株式会社富士通 SSH コミュニケーションズ・セキュリティアライドテレシス古河電気工業サン・マイクロシステムズターボリナックスヒューレット・パッカード OpenSSL Project BEAシステムズセンドメール社日立 OpenOffice.org Project オラクルレッドハット	-	複数の RSA 実装において署名が正しく検証されない脆弱性	CWE-255 証明書・パスワード管理	CVE-2006-4339	2014-05-23 18:35	2006-09-5	表示	GitHub Exploit DB Packet Storm

2942	5	警告	アドビシステムズ日立	-	Adobe Reader における署名を正しく検証しない脆弱性	CWE-255 証明書・パスワード管理	CVE-2006-4339	2014-05-23 18:33	2012-08-30	表示	GitHub Exploit DB Packet Storm

2943	5	警告	日立	-	Hitachi Web ServerのSSLクライアント認証における脆弱性	CWE-20 不適切な入力確認	CVE-2006-4339 CVE-2007-5810	2014-05-23 18:32	2007-10-5	表示	GitHub Exploit DB Packet Storm

2944	4.3	警告	IBM Apache Software Foundation アップルサイバートラスト株式会社サン・マイクロシステムズターボリナックスヒューレット・パッカードオラクル日立レッドハット	-	mod_imap におけるクロスサイトスクリプティングの脆弱性	-	CVE-2005-3352	2014-05-22 18:01	2005-12-12	表示	GitHub Exploit DB Packet Storm

2945	4.3	警告	IBM Apache Software Foundation サイバートラスト株式会社ヒューレット・パッカードターボリナックス日立レッドハット	-	Apache HTTP Server の Expect リクエストヘッダにおけるクロスサイトスクリプティングの脆弱性	-	CVE-2006-3918	2014-05-22 18:00	2006-07-24	表示	GitHub Exploit DB Packet Storm

2946	2.6	注意	トレンドマイクロ富士通サイバートラスト株式会社サン・マイクロシステムズターボリナックスヒューレット・パッカードセンチュリー・システムズ OpenSSL Project 日立レッドハット	-	OpenSSL におけるバージョン・ロールバックの脆弱性	-	CVE-2005-2969	2014-05-22 17:59	2005-10-11	表示	GitHub Exploit DB Packet Storm

2947	5	警告	日立	-	Hitachi Web Server における複数の脆弱性	CWE-79 CWE-noinfo クロスサイト・スクリプティング（XSS）情報不足	CVE-2005-2969 CVE-2005-3352 CVE-2006-3918 CVE-2007-0514	2014-05-22 17:59	2006-12-21	表示	GitHub Exploit DB Packet Storm

2948	4.3	警告	日立	-	Hitachi Web Server のステータス情報表示機能におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2006-5752 CVE-2007-5809	2014-05-21 18:27	2007-10-5	表示	GitHub Exploit DB Packet Storm

2949	4.3	警告	IBM Apache Software Foundation 富士通サイバートラスト株式会社サン・マイクロシステムズターボリナックスヒューレット・パッカードオラクル日立レッドハット	-	Apache HTTP Server の mod_status モジュールにおけるクロスサイトスクリプティングの脆弱性	-	CVE-2006-5752	2014-05-21 18:26	2007-06-26	表示	GitHub Exploit DB Packet Storm

2950	2.6	注意	日立	-	Hitachi Web Server のリバースプロキシにおけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2008-2364	2014-05-21 18:24	2009-06-4	表示	GitHub Exploit DB Packet Storm

ベンダー名
プロダクト・サービス名
タイトル
CVE
緊急
重要
警告
注意
CWE
公表日降順
更新日降順
表示数