脆弱性一覧

ベンダー名
プロダクト・サービス名
タイトル
CVE
緊急
重要
警告
注意
CWE
公表日降順
更新日降順
表示数

JVN脆弱性検索トップ

ベンダー検索

脆弱性一覧

JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。
NVD（National Vulnerability Database）に関連した脆弱性がある場合は詳細画面で情報を表示します。

CWEで検索する場合は、CWE概要を参照して、CWE番号を確認してください。

緊急
重要
警告
低

更新日:2026年6月27日16:00

No	CVSS	レベル攻撃区分	ベンダー名	プロダクト名	タイトル	CWE	CVE	更新日	公表日	影響表示	Exploit PoC 検索
3001	7.2	危険	Novell	-	SUSE Linux Enterprise Server for SAP applications の sap_suse_cluster_connector における脆弱性	CWE-362 競合状態	CVE-2012-0426	2013-12-4 16:45	2012-11-12	表示	GitHub Exploit DB Packet Storm

3002	6.4	警告	Apache Software Foundation レッドハット	-	Apache CXF における脆弱な暗号化アルゴリズムを使用するように強制される脆弱性	CWE-310 暗号の問題	CVE-2012-5575	2013-11-21 18:10	2013-05-28	表示	GitHub Exploit DB Packet Storm

3003	6.4	警告	レッドハット	-	Red Hat JBoss Enterprise Application Platform におけるセッションをハイジャックされる脆弱性	CWE-16 環境設定	CVE-2013-4128	2013-11-20 17:36	2013-08-12	表示	GitHub Exploit DB Packet Storm

3004	3.5	注意	IBM	-	IBM WebSphere Application Server の管理コンソールにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2013-5418	2013-11-19 15:42	2013-11-11	表示	GitHub Exploit DB Packet Storm

3005	4.3	警告	IBM	-	IBM WebSphere Application Server におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2013-5417	2013-11-19 15:41	2013-11-11	表示	GitHub Exploit DB Packet Storm

3006	3.5	注意	IBM	-	IBM WebSphere Application Server のマイグレーション機能における権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2013-5414	2013-11-19 15:41	2013-11-11	表示	GitHub Exploit DB Packet Storm

3007	2.1	注意	IBM	-	IBM WebSphere Application Server Liberty Profile における重要な情報を取得される脆弱性	CWE-310 暗号の問題	CVE-2013-4006	2013-11-19 15:40	2013-11-11	表示	GitHub Exploit DB Packet Storm

3008	4.3	警告	Zikula Foundation	-	Zikula Application Framework におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2013-6168	2013-11-18 13:48	2013-11-7	表示	GitHub Exploit DB Packet Storm

3009	6.4	警告	レッドハット	-	Red Hat JBoss Enterprise Application Platform におけるセッションをハイジャックされる脆弱性	CWE-16 環境設定	CVE-2013-4213	2013-11-13 17:35	2013-08-12	表示	GitHub Exploit DB Packet Storm

3010	5	警告	レッドハット	-	複数の Red Hat JBoss Enterprise 製品で使用される Red Hat JBoss Remoting におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2013-4210	2013-11-13 17:30	2013-09-30	表示	GitHub Exploit DB Packet Storm

3011	2.1	注意	レッドハット	-	JBoss EAP および EWP における管理者パスワードおよび Sucker パスワードを取得される脆弱性	CWE-200 情報漏えい	CVE-2013-0218	2013-11-12 13:57	2013-01-30	表示	GitHub Exploit DB Packet Storm

3012	7.5	危険	シスコシステムズ	-	Cisco Wide Area Application Services Mobile のサーバの Web 管理インターフェースにおけるディレクトリトラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2013-5554	2013-11-11 16:12	2013-11-6	表示	GitHub Exploit DB Packet Storm

3013	5.5	警告	オラクル	-	Oracle Industry Applications の Oracle Retail Central Office における Customer Operations の処理に関する脆弱性	CWE-noinfo 情報不足	CVE-2013-2397	2013-11-8 16:37	2013-04-16	表示	GitHub Exploit DB Packet Storm

3014	4	警告	オラクル	-	Oracle Industry Applications の Oracle Retail Integration Bus における Retail Integration Bus Manager の処理に関する脆弱性	CWE-noinfo 情報不足	CVE-2013-1525	2013-11-8 13:51	2013-04-16	表示	GitHub Exploit DB Packet Storm

3015	5.5	警告	オラクル	-	Oracle Industry Applications の Oracle Clinical Remote Data Capture Option における HTML Surround の処理に関する脆弱性	CWE-noinfo 情報不足	CVE-2013-1520	2013-11-8 13:46	2013-04-16	表示	GitHub Exploit DB Packet Storm

3016	7.5	危険	ヒューレット・パッカード	-	HP Application LifeCycle Management のクライアントコンポーネントにおける任意のコードを実行される脆弱性	CWE-noinfo 情報不足	CVE-2013-4834	2013-11-6 17:49	2013-10-30	表示	GitHub Exploit DB Packet Storm

3017	4.6	警告	サイバートラスト株式会社 MySQL AB レッドハット	-	MySQL における特定の権限チェックを回避される脆弱性	CWE-59 リンク解釈の問題	CVE-2008-4098	2013-11-1 14:16	2008-09-18	表示	GitHub Exploit DB Packet Storm

3018	3.7	注意	レッドハット	-	Red Hat JBoss Enterprise Application Platform および JBoss Portal における特定のアプリケーションの認証の決定を制御される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2012-4572	2013-10-30 13:55	2013-05-20	表示	GitHub Exploit DB Packet Storm

3019	4.3	警告	レッドハット	-	Red Hat JBoss Web におけるセッション id を取得される脆弱性	CWE-noinfo 情報不足	CVE-2012-4529	2013-10-30 13:45	2012-10-11	表示	GitHub Exploit DB Packet Storm

3020	7.8	危険	F5 Networks	-	複数の F5 BIG-IP 製品の Traffic Management Microkernel におけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2013-6016	2013-10-29 19:15	2013-10-16	表示	GitHub Exploit DB Packet Storm

3021	3.6	注意	オラクル	-	Oracle Industry Applications の Oracle Health Sciences InForm における Web に関する脆弱性	CWE-noinfo 情報不足	CVE-2013-5857	2013-10-18 16:47	2013-10-15	表示	GitHub Exploit DB Packet Storm

3022	3.6	注意	オラクル	-	Oracle Industry Applications の Oracle Health Sciences InForm における Web に関する脆弱性	CWE-noinfo 情報不足	CVE-2013-5856	2013-10-18 16:47	2013-10-15	表示	GitHub Exploit DB Packet Storm

3023	2.1	注意	オラクル	-	Oracle Industry Applications の Oracle Health Sciences InForm における Cognos に関する脆弱性	CWE-noinfo 情報不足	CVE-2013-5837	2013-10-18 16:47	2013-10-15	表示	GitHub Exploit DB Packet Storm

3024	3.5	注意	オラクル	-	Oracle Industry Applications の Oracle Health Sciences InForm における Web に関する脆弱性	CWE-noinfo 情報不足	CVE-2013-5811	2013-10-18 16:46	2013-10-15	表示	GitHub Exploit DB Packet Storm

3025	2.4	注意	オラクル	-	Oracle Industry Applications の Oracle Siebel CTMS における SC-OC Integration に関する脆弱性	CWE-noinfo 情報不足	CVE-2013-5762	2013-10-17 17:34	2013-10-15	表示	GitHub Exploit DB Packet Storm

3026	5.5	警告	オラクル	-	Oracle Industry Applications の Oracle Retail Invoice Matching における System Administration に関する脆弱性	CWE-noinfo 情報不足	CVE-2013-3814	2013-10-17 17:33	2013-10-15	表示	GitHub Exploit DB Packet Storm

3027	7.8	危険	シトリックス・システムズ	-	Citrix NetScaler Application Delivery Controller におけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2013-6011	2013-10-8 14:27	2013-10-1	表示	GitHub Exploit DB Packet Storm

3028	6.8	警告	IBM	-	IBM WebSphere Application Server および WAS Feature Pack for Web Services における特権的アクセス権を取得される	CWE-20 不適切な入力確認	CVE-2013-4053	2013-09-24 16:27	2013-09-9	表示	GitHub Exploit DB Packet Storm

3029	4.3	警告	IBM	-	IBM WebSphere Application Server の UDDI 管理コンソールにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2013-4052	2013-09-24 16:25	2013-09-9	表示	GitHub Exploit DB Packet Storm

3030	4.3	警告	IBM	-	IBM WebSphere Application Server の管理コンソールにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2013-0596	2013-09-24 16:24	2013-09-9	表示	GitHub Exploit DB Packet Storm

3031	3.5	注意	IBM	-	IBM TRIRIGA Application Platform におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2013-4003	2013-08-30 16:40	2013-08-13	表示	GitHub Exploit DB Packet Storm

3032	6.8	警告	IBM	-	IBM WebSphere Application Server の管理コンソールにおけるクロスサイトリクエストフォージェリの脆弱性	CWE-352 同一生成元ポリシー違反	CVE-2013-3029	2013-08-23 16:46	2013-08-19	表示	GitHub Exploit DB Packet Storm

3033	3.5	注意	IBM	-	IBM WebSphere Application Server の管理コンソールにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2013-4005	2013-08-23 15:59	2013-08-19	表示	GitHub Exploit DB Packet Storm

3034	3.5	注意	IBM	-	IBM WebSphere Application Server の管理コンソールにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2013-4004	2013-08-23 15:58	2013-08-19	表示	GitHub Exploit DB Packet Storm

3035	1.9	注意	IBM	-	IBM WebSphere Application Server の管理コンソールにおける重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2013-2976	2013-08-23 15:40	2013-08-19	表示	GitHub Exploit DB Packet Storm

3036	4.3	警告	IBM	-	IBM WebSphere Application Server の管理コンソールにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2013-2967	2013-08-23 15:39	2013-08-19	表示	GitHub Exploit DB Packet Storm

3037	3.5	注意	IBM	-	IBM WebSphere Application Server におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2013-0597	2013-08-23 15:39	2013-08-19	表示	GitHub Exploit DB Packet Storm

3038	9	危険	シスコシステムズ	-	複数の Cisco 製品の Web フレームワークにおける任意のコマンドを実行される脆弱性	CWE-78 OSコマンド・インジェクション	CVE-2013-3444	2013-08-5 14:21	2013-07-31	表示	GitHub Exploit DB Packet Storm

3039	10	危険	シスコシステムズ	-	Cisco WAAS Software の Web サービスフレームワークにおける任意のコードを実行される脆弱性	CWE-20 不適切な入力確認	CVE-2013-3443	2013-08-5 14:19	2013-07-31	表示	GitHub Exploit DB Packet Storm

3040	5	警告	ヒューレット・パッカードレッドハット	-	複数の Red Hat JBoss 製品の JBossWS Native におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2011-1483	2013-07-30 17:40	2011-04-4	表示	GitHub Exploit DB Packet Storm

3041	4.3	警告	ヒューレット・パッカード	-	HP Application Lifecycle Management Quality Center におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2013-4802	2013-07-30 12:25	2013-07-24	表示	GitHub Exploit DB Packet Storm

3042	6.8	警告	レッドハット	-	JBoss RichFaces において任意のコードが実行される脆弱性	CWE-Other その他	CVE-2013-2165	2013-07-24 16:16	2013-07-19	表示	GitHub Exploit DB Packet Storm

3043	10	危険	富士通ターボリナックス IBM Apache Software Foundation オラクル	-	Apache HTTP Server の mod_isapi における脆弱性	CWE-noinfo 情報不足	CVE-2010-0425	2013-07-18 19:23	2010-03-5	表示	GitHub Exploit DB Packet Storm

3044	4.3	警告	アップル IBM Apache Software Foundation オラクル	-	Apache HTTP Server の mod_proxy_http における重要なレスポンスを取得される脆弱性	CWE-200 情報漏えい	CVE-2010-2068	2013-07-18 18:37	2010-06-18	表示	GitHub Exploit DB Packet Storm

3045	4.3	警告	日本電気 IBM Apache Software Foundation アップルサイバートラスト株式会社富士通サン・マイクロシステムズターボリナックスヒューレット・パッカードオラクル日立レッドハット	-	Apache HTTP Server の mod_imap および mod_imagemap におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2007-5000	2013-07-18 18:29	2007-12-13	表示	GitHub Exploit DB Packet Storm

3046	5	警告	IBM Apache Software Foundation アップルサイバートラスト株式会社富士通ヒューレット・パッカードオラクル日立レッドハット	-	Apache HTTP Server の mod_proxy モジュールにおけるサービス運用妨害 (DoS) の脆弱性	-	CVE-2007-3847	2013-07-18 18:22	2007-08-23	表示	GitHub Exploit DB Packet Storm

3047	4	警告	オラクル	-	Oracle Industry Applications の Oracle Policy Automation における Determinations Engine に関する脆弱性	CWE-noinfo 情報不足	CVE-2013-3816	2013-07-18 15:46	2013-07-16	表示	GitHub Exploit DB Packet Storm

3048	9	危険	Wave Systems Corp.	-	Wave EMBASSY Remote Administration Server のヘルプデスクアプリケーションにおける SQL インジェクションの脆弱性	CWE-78 CWE-89 OSコマンド・インジェクション SQLインジェクション	CVE-2013-3578	2013-07-17 16:03	2013-07-12	表示	GitHub Exploit DB Packet Storm

3049	7.5	危険	Wave Systems Corp.	-	Wave EMBASSY Remote Administration Server のヘルプデスクアプリケーションにおける SQL インジェクションの脆弱性	CWE-89 SQLインジェクション	CVE-2013-3577	2013-07-17 16:02	2013-07-12	表示	GitHub Exploit DB Packet Storm

3050	10	危険	IBM Apache Software Foundation	-	IBM WebSphere Application Server などの製品で使用される Apache Geronimo における任意のコードを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2013-1777	2013-07-16 14:37	2013-07-1	表示	GitHub Exploit DB Packet Storm