English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Java

💬 言語 🏢 ベンダー 関連 1,446
slug: java

解説

Javaは銀行・証券・保険など大企業の業務システムで広く使われている老舗プログラミング言語です。 Androidアプリも基本的にJavaまたはKotlin (Java互換) で書かれています。 脆弱性の文脈では、デシリアライゼーション攻撃やライブラリ (Log4j等) の脆弱性が世界的な事件を起こしてきました。
📌 具体例
Log4Shell (CVE-2021-44228) は Apache Log4j という Javaのログライブラリの脆弱性で、世界中のWebサーバーが数日でハッキングされる「インターネット史上最悪レベル」の事件となった。

🔖 関連タグ

C10251 PHP5972 JavaScript4123 Python979 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 TypeScript1 Kotlin1 Linux7894 Microsoft7376 WordPress5433 Google4741 Oracle4038

🛡 このタグに関連する脆弱性 1,447

画像 ID タイトル
CVE-2021-21345 com.thoughtworks.xstream:xstream に コードインジェクション (CVE-2021-21345)
CVE-2021-21343 com.thoughtworks.xstream:xstream の脆弱性 (CVE-2021-21343)
CVE-2021-21346 com.thoughtworks.xstream:xstream に 危険なファイルアップロード (CVE-2021-21346)
CVE-2021-27084 Visual Studio Code Java Extension Pack Remote Code Execution Vulnerability
CVE-2021-21290 Oracle Netty の脆弱性 (CVE-2021-21290)
CVE-2020-26258 Apache Struts に SSRF (サーバー側リクエスト偽造) (CVE-2020-26258)
CVE-2020-26259 com.thoughtworks.xstream:xstream に OSコマンドインジェクション (CVE-2020-26259)
CVE-2020-17521 Oracle Apache の脆弱性 (CVE-2020-17521)
CVE-2020-13956 Apache Weblogic Server の脆弱性 (CVE-2020-13956)
CVE-2020-15250 Oracle Apache に 情報漏洩 (CVE-2020-15250)
CVE-2020-11113 jackson-databind mishandles the interaction between serialization gadgets and typing
CVE-2020-10969 jackson-databind mishandles the interaction between serialization gadgets and typing
CVE-2020-10673 FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to com.caucho.config.types.ResourceRef (aka caucho-quercus).
CVE-2019-20444 Netty の脆弱性 (CVE-2019-20444)
CVE-2019-20445 Apache Spark の脆弱性 (CVE-2019-20445)
CVE-2016-1000027 Vmware Spring Framework に 安全でないデシリアライゼーション (CVE-2016-1000027)
CVE-2019-10086 Apache Fusion Middleware に 安全でないデシリアライゼーション (CVE-2019-10086)
CVE-2019-14379 Oracle Fasterxml の脆弱性 (CVE-2019-14379)
CVE-2019-12086 Fasterxml に 安全でないデシリアライゼーション (CVE-2019-12086)
CVE-2018-1258 Spring Framework version 5.0.5 when used in combination with any versions of Spring Security contains an authorization bypass when using method security. An unauthorized malicious user can gain unauth...
CVE-2017-8046 Vmware Pivotal Software の脆弱性 (CVE-2017-8046)
CVE-2013-4578 Oracle Jdk の脆弱性 (CVE-2013-4578)
CVE-2014-3630 Lightbend に XXE (外部XMLエンティティ) (CVE-2014-3630)
CVE-2017-5641 Apache に 安全でないデシリアライゼーション (CVE-2017-5641)
CVE-2017-17745 Tp Link Tl Sg108E Firmware に クロスサイトスクリプティング (CVE-2017-17745)
CVE-2017-17715 Telegram に パストラバーサル (CVE-2017-17715)
CVE-2017-14589 Atlassian Bamboo の脆弱性 (CVE-2017-14589)
CVE-2017-13098 Bouncycastle の脆弱性 (CVE-2017-13098)
CVE-2017-15708 Oracle Apache の脆弱性 (CVE-2017-15708)
CVE-2017-16881 Symphony Project に クロスサイトスクリプティング (CVE-2017-16881)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく