脆弱性一覧
検索メニュー表示
|
JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。 |
更新日:2026年6月26日18:00
| No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 3101 | 4.3 |
警告
|
IBM | - | WebSphere Application Server (WAS) におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
- | 2013-01-25 12:01 | 2013-01-25 | 表示 | GitHub Exploit DB Packet Storm |
| 3102 | 6.4 |
警告
|
レッドハット | - | JBoss Enterprise Application Platform における EJB へアクセスされる脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2012-4550 | 2013-01-8 16:39 | 2012-12-18 | 表示 | GitHub Exploit DB Packet Storm |
| 3103 | 5.8 |
警告
|
レッドハット | - | JBoss Enterprise Application Platform におけるアクセス制限を回避される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2012-4549 | 2013-01-8 16:38 | 2012-12-18 | 表示 | GitHub Exploit DB Packet Storm |
| 3104 | 5 |
警告
|
IBM Apache Software Foundation 富士通 サイバートラスト株式会社 ヒューレット・パッカード ターボリナックス オラクル 日立 レッドハット |
- | Apache Portable Utility ライブラリの apr_brigade_split_line 関数におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-119
バッファエラー |
CVE-2010-1623 | 2012-12-28 18:39 | 2010-10-1 | 表示 | GitHub Exploit DB Packet Storm |
| 3105 | 5.1 |
警告
|
サン・マイクロシステムズ ヒューレット・パッカード オラクル VMware 日立 レッドハット |
- | 複数の Oracle 製品の Networking コンポーネントにおける脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-3574 | 2012-12-21 16:37 | 2010-10-12 | 表示 | GitHub Exploit DB Packet Storm |
| 3106 | 10 |
危険
|
サン・マイクロシステムズ VMware 日立 ヒューレット・パッカード レッドハット |
- | 複数の Oracle 製品の 2D コンポーネントにおける脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-3567 | 2012-12-21 16:24 | 2010-10-12 | 表示 | GitHub Exploit DB Packet Storm |
| 3107 | 10 |
危険
|
IBM | - | IBM WAS for z/OS の IBM HTTP Server コンポーネントにおける任意のコマンドを実行される脆弱性 |
CWE-noinfo
情報不足 |
CVE-2012-5955 | 2012-12-21 11:50 | 2012-12-19 | 表示 | GitHub Exploit DB Packet Storm |
| 3108 | 6.8 |
警告
|
レッドハット | - | Red Hat Linux 用の JBoss Enterprise Application Platform で使用されている jboss-seam2 における任意のコードを実行される脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2010-1871 | 2012-12-20 19:29 | 2010-07-27 | 表示 | GitHub Exploit DB Packet Storm |
| 3109 | 6.8 |
警告
|
Zikula Foundation | - | Zikula Application Framework のユーザモジュールにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2010-1732 | 2012-12-20 19:29 | 2010-04-20 | 表示 | GitHub Exploit DB Packet Storm |
| 3110 | 4.3 |
警告
|
Zikula Foundation | - | Zikula Application Framework におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2010-1724 | 2012-12-20 19:29 | 2010-04-20 | 表示 | GitHub Exploit DB Packet Storm |
| 3111 | 5 |
警告
|
レッドハット | - | Red Hat JBoss Enterprise Application Platform における重要な情報を取得される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2010-1429 | 2012-12-20 19:29 | 2010-04-27 | 表示 | GitHub Exploit DB Packet Storm |
| 3112 | 4.3 |
警告
|
サン・マイクロシステムズ | - | Sun Java System Application Server のデフォルト設定における認証の資格情報などを盗まれる脆弱性 |
CWE-16
環境設定 |
CVE-2010-0386 | 2012-12-20 19:28 | 2004-11-3 | 表示 | GitHub Exploit DB Packet Storm |
| 3113 | 2.1 |
注意
|
レッドハット | - | Red Hat JBoss Enterprise Application Platform の Twiddle における重要な情報を取得される脆弱性 |
CWE-200
情報漏えい |
CVE-2009-3554 | 2012-12-20 19:28 | 2009-12-9 | 表示 | GitHub Exploit DB Packet Storm |
| 3114 | 4.3 |
警告
|
SpringSource | - | SpringSource tc Server などの製品におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2009-2907 | 2012-12-20 19:28 | 2010-03-23 | 表示 | GitHub Exploit DB Packet Storm |
| 3115 | 3.5 |
注意
|
SpringSource | - | SpringSource Hyperic HQ など製品のアラート一覧機能におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2009-2898 | 2012-12-20 19:28 | 2009-10-13 | 表示 | GitHub Exploit DB Packet Storm |
| 3116 | 4.3 |
警告
|
SpringSource | - | SpringSource Hyperic HQ などの製品の hq/web/common/GenericError.jsp におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2009-2897 | 2012-12-20 19:28 | 2009-10-13 | 表示 | GitHub Exploit DB Packet Storm |
| 3117 | 4.3 |
警告
|
レッドハット | - | Red Hat JBoss Enterprise Application Platform の Web Console におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2009-2405 | 2012-12-20 19:10 | 2009-12-9 | 表示 | GitHub Exploit DB Packet Storm |
| 3118 | 4.3 |
警告
|
レッドハット | - | Red Hat JBoss Enterprise Application Platform の JBossAs におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2009-1380 | 2012-12-20 19:10 | 2009-12-9 | 表示 | GitHub Exploit DB Packet Storm |
| 3119 | 4.3 |
警告
|
レッドハット | - | Red Hat JBoss Enterprise Application Platform の JBossAs コンポーネントにおける重要な情報を取得される脆弱性 |
CWE-16
環境設定 |
CVE-2008-3519 | 2012-12-20 18:52 | 2008-09-22 | 表示 | GitHub Exploit DB Packet Storm |
| 3120 | 4.3 |
警告
|
SAP | - | SAP WAS などの Web GUI におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2008-2421 | 2012-12-20 18:52 | 2008-05-23 | 表示 | GitHub Exploit DB Packet Storm |
| 3121 | 6.8 |
警告
|
サン・マイクロシステムズ | - | Sun Java System Access Manager における任意のコードを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2007-5153 | 2012-12-20 18:33 | 2007-09-27 | 表示 | GitHub Exploit DB Packet Storm |
| 3122 | 7.5 |
危険
|
サン・マイクロシステムズ | - | Sun Java System Access Manager における管理者タスクを実行される脆弱性 |
CWE-287
不適切な認証 |
CVE-2007-5152 | 2012-12-20 18:33 | 2007-09-27 | 表示 | GitHub Exploit DB Packet Storm |
| 3123 | 5 |
警告
|
サン・マイクロシステムズ | - | Sun Application Server の Sun Admin Console におけるポリシーを回避される脆弱性 | - | CVE-2007-4511 | 2012-12-20 18:33 | 2007-08-23 | 表示 | GitHub Exploit DB Packet Storm |
| 3124 | 4.3 |
警告
|
サン・マイクロシステムズ | - | Windows 用の SJS Application Server における JSP ソースコードを取得される脆弱性 | - | CVE-2007-4025 | 2012-12-20 18:33 | 2007-07-24 | 表示 | GitHub Exploit DB Packet Storm |
| 3125 | 7.8 |
危険
|
SAP | - | Windows 上で稼動する SAP NetWeaver Application Server の Internet Communication Manager におけるサービス運用妨害 (DoS) の脆弱性 | - | CVE-2007-3615 | 2012-12-20 18:33 | 2007-07-6 | 表示 | GitHub Exploit DB Packet Storm |
| 3126 | 6.8 |
警告
|
singapore | - | Singapore Gallery の index.php における重要な情報を取得される脆弱性 | - | CVE-2007-3229 | 2012-12-20 18:19 | 2007-06-14 | 表示 | GitHub Exploit DB Packet Storm |
| 3127 | 7.5 |
危険
|
prototype of an php application | - | PHP アプリケーションの Prototype における PHP リモートファイルインクルージョンの脆弱性 | - | CVE-2007-3217 | 2012-12-20 18:19 | 2007-06-14 | 表示 | GitHub Exploit DB Packet Storm |
| 3128 | 6.8 |
警告
|
unsanity | - | APE における権限を取得される脆弱性 | - | CVE-2007-0162 | 2012-12-20 18:19 | 2007-01-9 | 表示 | GitHub Exploit DB Packet Storm |
| 3129 | 5 |
警告
|
SAP | - | SAP Web Application Server におけるサービス運用妨害 (DoS) の脆弱性 | - | CVE-2006-6011 | 2012-12-20 18:02 | 2006-11-21 | 表示 | GitHub Exploit DB Packet Storm |
| 3130 | 5 |
警告
|
SAP | - | SAP における重要な情報を取得される脆弱性 | - | CVE-2006-6010 | 2012-12-20 18:02 | 2006-11-21 | 表示 | GitHub Exploit DB Packet Storm |
| 3131 | 5 |
警告
|
SAP | - | SAP Web Application Server におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2006-5785 | 2012-12-20 18:02 | 2006-11-7 | 表示 | GitHub Exploit DB Packet Storm |
| 3132 | 4.6 |
警告
|
SAP | - | SAP Web Application Server の enserver.exe における任意のファイルを読まれる脆弱性 |
CWE-noinfo
情報不足 |
CVE-2006-5784 | 2012-12-20 18:02 | 2006-11-7 | 表示 | GitHub Exploit DB Packet Storm |
| 3133 | 2.6 |
注意
|
アップル サン・マイクロシステムズ ヒューレット・パッカード VMware 日立 レッドハット |
- | 複数の Oracle 製品の Java Runtime Environment における脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-4472 | 2012-12-20 14:10 | 2011-02-15 | 表示 | GitHub Exploit DB Packet Storm |
| 3134 | 10 |
危険
|
サン・マイクロシステムズ VMware 日立 ヒューレット・パッカード レッドハット |
- | 複数の Oracle 製品の 2D コンポーネントにおける脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-3566 | 2012-12-19 18:15 | 2010-10-12 | 表示 | GitHub Exploit DB Packet Storm |
| 3135 | 7.5 |
危険
|
サイバートラスト株式会社 サン・マイクロシステムズ ヒューレット・パッカード VMware 日立 レッドハット |
- | 複数の Oracle 製品の CORBA コンポーネントにおける脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-3561 | 2012-12-19 18:10 | 2010-10-12 | 表示 | GitHub Exploit DB Packet Storm |
| 3136 | 10 |
危険
|
アップル サン・マイクロシステムズ ヒューレット・パッカード VMware 日立 レッドハット |
- | 複数の Oracle 製品の Java Runtime Environment における脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-4465 | 2012-12-19 17:23 | 2011-02-15 | 表示 | GitHub Exploit DB Packet Storm |
| 3137 | 10 |
危険
|
アップル サン・マイクロシステムズ ヒューレット・パッカード VMware 日立 レッドハット |
- | 複数の Oracle 製品の Java Runtime Environment における脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-4462 | 2012-12-19 17:23 | 2011-02-15 | 表示 | GitHub Exploit DB Packet Storm |
| 3138 | 10 |
危険
|
アップル サン・マイクロシステムズ ヒューレット・パッカード VMware 日立 レッドハット |
- | 複数の Oracle 製品の Java Runtime Environment における脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-4454 | 2012-12-19 17:22 | 2011-02-15 | 表示 | GitHub Exploit DB Packet Storm |
| 3139 | 5 |
警告
|
Expat IBM Apache Software Foundation サイバートラスト株式会社 サン・マイクロシステムズ ヒューレット・パッカード VMware レッドハット |
- | Expat の libexpat におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2009-3720 | 2012-12-19 16:59 | 2009-11-3 | 表示 | GitHub Exploit DB Packet Storm |
| 3140 | 10 |
危険
|
アップル サン・マイクロシステムズ ヒューレット・パッカード VMware 日立 レッドハット |
- | 複数の Oracle 製品の Java Runtime Environment における脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-4473 | 2012-12-19 10:40 | 2011-02-15 | 表示 | GitHub Exploit DB Packet Storm |
| 3141 | 10 |
危険
|
サイバートラスト株式会社 サン・マイクロシステムズ ヒューレット・パッカード VMware 日立 レッドハット |
- | 複数の Oracle 製品の CORBA コンポーネントにおける脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-3554 | 2012-12-18 17:55 | 2010-10-12 | 表示 | GitHub Exploit DB Packet Storm |
| 3142 | 5 |
警告
|
サイバートラスト株式会社 サン・マイクロシステムズ ヒューレット・パッカード VMware 日立 レッドハット |
- | 複数の Oracle 製品の JNDI コンポーネントにおける脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-3548 | 2012-12-18 17:44 | 2010-10-12 | 表示 | GitHub Exploit DB Packet Storm |
| 3143 | 3.7 |
注意
|
アップル サン・マイクロシステムズ ヒューレット・パッカード VMware 日立 レッドハット |
- | 複数の Oracle 製品の Java Runtime Environment における脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-4450 | 2012-12-18 16:39 | 2011-02-15 | 表示 | GitHub Exploit DB Packet Storm |
| 3144 | 2.6 |
注意
|
アップル サン・マイクロシステムズ ヒューレット・パッカード VMware 日立 レッドハット |
- | 複数の Oracle 製品の Java Runtime Environment における脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-4448 | 2012-12-18 16:36 | 2011-02-15 | 表示 | GitHub Exploit DB Packet Storm |
| 3145 | 10 |
危険
|
アップル サン・マイクロシステムズ ヒューレット・パッカード VMware 日立 レッドハット |
- | 複数の Oracle 製品の Java Runtime Environment における脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-4469 | 2012-12-18 16:32 | 2011-02-15 | 表示 | GitHub Exploit DB Packet Storm |
| 3146 | 4 |
警告
|
アップル サン・マイクロシステムズ ヒューレット・パッカード VMware 日立 レッドハット |
- | 複数の Oracle 製品の Java Runtime Environment における脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-4468 | 2012-12-18 16:30 | 2011-02-15 | 表示 | GitHub Exploit DB Packet Storm |
| 3147 | 5 |
警告
|
アップル サン・マイクロシステムズ ヒューレット・パッカード VMware 日立 レッドハット |
- | 複数の Oracle 製品の Java Runtime Environment における脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-4471 | 2012-12-18 12:29 | 2011-02-15 | 表示 | GitHub Exploit DB Packet Storm |
| 3148 | 5 |
警告
|
Expat IBM Apache Software Foundation サイバートラスト株式会社 サン・マイクロシステムズ ヒューレット・パッカード VMware レッドハット |
- | Expat の big2_toUtf8 関数におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-119
バッファエラー |
CVE-2009-3560 | 2012-12-18 12:01 | 2009-12-4 | 表示 | GitHub Exploit DB Packet Storm |
| 3149 | 5 |
警告
|
日本電気 アップル サイバートラスト株式会社 サン・マイクロシステムズ ヒューレット・パッカード VMware 日立 レッドハット |
- | Sun JRE で使用している Apache Xerces2 Java におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2009-2625 | 2012-11-30 14:55 | 2009-08-5 | 表示 | GitHub Exploit DB Packet Storm |
| 3150 | 4.6 |
警告
|
レッドハット | - | 複数の JBoss Enterprise 製品における任意のアプリケーションにアクセスされる脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2012-1167 | 2012-11-27 20:10 | 2012-06-19 | 表示 | GitHub Exploit DB Packet Storm |