English version →
slug: java

解説

Javaは銀行・証券・保険など大企業の業務システムで広く使われている老舗プログラミング言語です。 Androidアプリも基本的にJavaまたはKotlin (Java互換) で書かれています。 脆弱性の文脈では、デシリアライゼーション攻撃やライブラリ (Log4j等) の脆弱性が世界的な事件を起こしてきました。
📌 具体例
Log4Shell (CVE-2021-44228) は Apache Log4j という Javaのログライブラリの脆弱性で、世界中のWebサーバーが数日でハッキングされる「インターネット史上最悪レベル」の事件となった。

🔖 関連タグ

🛡 このタグに関連する脆弱性 1,447

画像 ID タイトル
CVE-2016-4970 Apache の脆弱性 (CVE-2016-4970)
CVE-2017-5983 Atlassian Jira に 安全でないデシリアライゼーション (CVE-2017-5983)
CVE-2017-7345 Netapp に 情報漏洩 (CVE-2017-7345)
CVE-2016-10304 Sap Netweaver Application Server Java に 安全でないデシリアライゼーション (CVE-2016-10304)
CVE-2015-8965 Oracle Perforce の脆弱性 (CVE-2015-8965)
CVE-2016-6809 Apache に 安全でないデシリアライゼーション (CVE-2016-6809)
CVE-2017-3159 Apache に 安全でないデシリアライゼーション (CVE-2017-3159)
CVE-2017-5230 Rapid7 の脆弱性 (CVE-2017-5230)
CVE-2017-5586 Apache の脆弱性 (CVE-2017-5586)
CVE-2017-6055 Eparaksts に XXE (外部XMLエンティティ) (CVE-2017-6055)
CVE-2017-5344 Dotcms に SQLインジェクション (CVE-2017-5344)
CVE-2016-4327 Wso2 Enablement Server For Java に クロスサイトスクリプティング (CVE-2016-4327)
CVE-2016-0360 Ibm Websphere Mq Jms に 安全でないデシリアライゼーション (CVE-2016-0360)
CVE-2017-3902 Mcafee Epolicy Orchestrator に クロスサイトスクリプティング (CVE-2017-3902)
CVE-2016-6199 Gradle に 安全でないデシリアライゼーション (CVE-2016-6199)
CVE-2016-6500 Forgerock Racf Connector の脆弱性 (CVE-2016-6500)
CVE-2017-2767 Emc に 認証バイパス (CVE-2017-2767)
CVE-2017-3272 Oracle Jdk の脆弱性 (CVE-2017-3272)
CVE-2017-3289 Oracle Jdk の脆弱性 (CVE-2017-3289)
CVE-2017-3231 Oracle Jdk に 情報漏洩 (CVE-2017-3231)
CVE-2017-3241 Oracle Jdk の脆弱性 (CVE-2017-3241)
CVE-2017-3252 Oracle Jdk の脆弱性 (CVE-2017-3252)
CVE-2017-3253 Oracle Jdk の脆弱性 (CVE-2017-3253)
CVE-2017-3259 Oracle Jdk の脆弱性 (CVE-2017-3259)
CVE-2017-3260 Oracle Jdk の脆弱性 (CVE-2017-3260)
CVE-2017-3261 Oracle Jdk の脆弱性 (CVE-2017-3261)
CVE-2017-3262 Oracle Jdk の脆弱性 (CVE-2017-3262)
CVE-2016-8328 Oracle Jdk の脆弱性 (CVE-2016-8328)
CVE-2016-5546 Oracle Jdk の脆弱性 (CVE-2016-5546)
CVE-2016-5547 Oracle Jdk の脆弱性 (CVE-2016-5547)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく