ログイン 新規登録
JA · EN · FR
SecPulse

Java

💬 言語 🏢 ベンダー 関連 183
slug: java

解説

Javaは銀行・証券・保険など大企業の業務システムで広く使われている老舗プログラミング言語です。 Androidアプリも基本的にJavaまたはKotlin (Java互換) で書かれています。 脆弱性の文脈では、デシリアライゼーション攻撃やライブラリ (Log4j等) の脆弱性が世界的な事件を起こしてきました。
📌 具体例
Log4Shell (CVE-2021-44228) は Apache Log4j という Javaのログライブラリの脆弱性で、世界中のWebサーバーが数日でハッキングされる「インターネット史上最悪レベル」の事件となった。

🔖 関連タグ

C237 PHP41 JavaScript41 Rust14 Python11 Go9 C#4 Ruby2 C++1 Perl1 Rootio Linux419 Microsoft386 Jre178 Java Min178 Linux130 Apple99 Cisco89 Adobe78 Google77 Apache47

🛡 このタグに関連する脆弱性 856

ID タイトル
CVE-2026-55471 ca.uhn.hapi.fhir:org.hl7.fhir.utilities に XXE (外部XMLエンティティ) (CVE-2026-55471)
CVE-2026-55470 ca.uhn.hapi.fhir:org.hl7.fhir.dstu2 の脆弱性 (CVE-2026-55470)
CVE-2026-55760 com.github.jknack:handlebars に パストラバーサル (CVE-2026-55760)
CVE-2026-55405 dev.langchain4j:langchain4j-mariadb に SQLインジェクション (CVE-2026-55405)
CVE-2026-28587 google の脆弱性 (CVE-2026-28587)
CVE-2026-28575 dos の脆弱性 (CVE-2026-28575)
CVE-2026-0082 google の脆弱性 (CVE-2026-0082)
CVE-2026-0068 google の脆弱性 (CVE-2026-0068)
CVE-2026-0063 google に 権限昇格 (CVE-2026-0063)
CVE-2025-48617 google の脆弱性 (CVE-2025-48617)
CVE-2026-46771 c の脆弱性 (CVE-2026-46771)
CVE-2026-20746 CVE-2026-20746 の脆弱性 (CVE-2026-20746)
CVE-2026-25860 CVE-2026-25860 に クロスサイトスクリプティング (CVE-2026-25860)
CVE-2026-11618 CVE-2026-11618 に 認証バイパス (CVE-2026-11618)
CVE-2026-44746 CVE-2026-44746 に クロスサイトスクリプティング (CVE-2026-44746)
CVE-2026-40128 path-traversal の脆弱性 (CVE-2026-40128)
CVE-2026-47244 io.netty:netty-codec-http2 の脆弱性 (CVE-2026-47244)
CVE-2026-45536 io.netty:netty-transport-native-epoll に 情報漏洩 (CVE-2026-45536)
CVE-2026-11521 CVE-2026-11521 の脆弱性 (CVE-2026-11521)
CVE-2026-11502 CVE-2026-11502 に オープンリダイレクト (CVE-2026-11502)
CVE-2026-11477 org.hswebframework.web:hsweb-authorization-oauth2 に オープンリダイレクト (CVE-2026-11477)
CVE-2026-11470 org.hswebframework.web:hsweb-system-file に パストラバーサル (CVE-2026-11470)
CVE-2026-11473 sqli の脆弱性 (CVE-2026-11473)
CVE-2026-11469 CVE-2026-11469 に SSRF (サーバー側リクエスト偽造) (CVE-2026-11469)
CVE-2026-11467 path-traversal に パストラバーサル (CVE-2026-11467)
CVE-2026-11464 CVE-2026-11464 に 情報漏洩 (CVE-2026-11464)
CVE-2026-48480 io.netty.incubator:netty-incubator-codec-ohttp の脆弱性 (CVE-2026-48480)
CVE-2026-48040 io.netty.incubator:netty-incubator-codec-ohttp-hpke-native-boringssl に 境界外読み取り (CVE-2026-48040)
CVE-2026-50076 org.apache.fory:fory-core に 安全でないデシリアライゼーション (CVE-2026-50076)
CVE-2026-10771 A vulnerability was found in crmeb crmeb_java 1.4. Affected is the function RestTemplate...

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →