| 121043 | Splunk Enterprise 6.0.x < 6.0.14/6.1.x < 6.1.13/6.2.x < 6.2.14/6.3.x < 6.3.11/6.4.x < 6.4.8/6.5.x < 6.5.3 or Splunk Light < 6.6.0の複数の脆弱性 | medium |
| 121041 | 秘密ファイルの漏えい | medium |
| 121040 | オープンリダイレクト | medium |
| 121039 | 機能レベルのアクセス制御の欠落 | critical |
| 121038 | 認証のバイパス（強制参照） | critical |
| 121037 | ディレクトリトラバーサル | critical |
| 121036 | OSコマンドインジェクション | critical |
| 119888 | Cisco Webex Meetings Desktop App < 33.6.4のコマンドインジェクションの脆弱性 | high |
| 119833 | Dell iDRAC製品の複数の脆弱性（2018年12月） | high |
| 119778 | Flask < 0.12.3のサービス拒否の脆弱性 | high |
| 119766 | PHP 7.2.x < 7.2.13の複数の脆弱性 | high |
| 119765 | PHP 7.1.x < 7.1.25の複数の脆弱性 | high |
| 119764 | PHP 5.6.x < 5.6.39の複数の脆弱性 | high |
| 119728 | Apache Struts 2「method:」プレフィックスの任意のリモートコマンドの実行 | high |
| 119677 | Kubernetesのプロキシリクエストの処理の脆弱性（CVE-2018-1002105） | critical |
| 119615 | WordPress < 4.9.9 / 5.x < 5.0.1 の複数の脆弱性 | critical |
| 119601 | phpMyAdmin 4.x < 4.8.4の複数の脆弱性（PMASA-2018-6）（PMASA-2018-8） | medium |
| 119600 | phpMyAdmin 4.7.x <= 4.7.6/4.8.x < 4.8.4の複数のXSRF/CSRFの脆弱性（PMASA-2018-7） | high |
| 119500 | Jenkins < 2.138.4 LTS/2.150.1 LTS/2.154の複数の脆弱性 | critical |
| 119499 | Elasticsearch ESA-2015-06 | critical |
| 119461 | Logstash ESA-2014-02 | high |
| 119460 | Logstash ESA-2015-04 | medium |
| 119422 | Kibana ESA-2018-17 | critical |
| 119327 | Kubernetes 1.x < 1.10.11/1.11.x < 1.11.5/1.12.x < 1.12.3 APIサーバーの権限昇格 | critical |
| 119015 | VMware vRealize Log Insight 4.6.x <4.6.2/4.7.x < 4.7.1の認証バイパスの脆弱性（VMSA-2018-0028） | high |
| 118977 | WordPressプラグイン「AMP for WP - Accelerated Mobile Pages」 < 0.9.97.20の複数の脆弱性 | medium |
| 118935 | WordPressのプラグイン「WP GDPR Compliance」< 1.4.3の権限昇格 | critical |
| 118799 | Elasticsearch ESA-2018-16 | medium |
| 118798 | Kibana ESA-2018-18 | critical |
| 118714 | Oracle Primavera Gatewayの複数の脆弱性（2018年10月CPU） | critical |
| 118713 | Atlassian JIRAのXSRF、オープンリダイレクト、アクセス制御バイパスの脆弱性 | medium |
| 118594 | Oracle Primavera Unifierの複数の脆弱性（2018年10月CPU） | high |
| 118463 | Citrix NetScaler Gatewayのクロスサイトスクリプティングの脆弱性（CTX232199） | medium |
| 118310 | jQuery-File-Uploadにおける任意のファイルアップロードの脆弱性（リモートチェック） | critical |
| 118307 | Drupal 7.x < 7.60 / 8.5.x < 8.5.8 / 8.6.x < 8.6.2 Drupal の複数の脆弱性 (SA-CORE-2018-006) | high |
| 118202 | Oracle Primavera P6 Enterprise Project Portfolio Management（EPPM）の複数の脆弱性（2018年10月CPU） | medium |
| 118147 | Jenkins < 2.138.2（LTS）/2.146の複数の脆弱性 | high |
| 118069 | Joomla! < 3.8.13の複数の脆弱性 | high |
| 117906 | QNAP Photo Station WebUIの検出 | info |
| 117884 | DNN（DotNetNuke）5.0.0 < 9.2.2の複数の脆弱性 | medium |
| 117861 | TP-Linkの認証されていないCGIクロスサイトリクエストフォージェリ（リモート） | critical |
| 117809 | EMC RSA Authentication Manager < 8.3 Patch 3の複数の脆弱性（DSA-2018-152） | medium |
| 117666 | Kibana ESA-2018-14 | medium |
| 117665 | Elasticsearch ESA-2018-15 | high |
| 117639 | ManageEngine Desktop Central 10 < ビルド100282のリモートでの権限昇格 | high |
| 117616 | Apache Hadoop YARN ResourceManager Webインターフェイス | info |
| 117615 | Apache Hadoop YARN ResourceManagerの認証されていないRCE（リモート）（Xbash） | critical |
| 117614 | Symantec Messaging Gateway 10.x < 10.6.6の複数の脆弱性（SYMSA1461） | critical |
| 117602 | Webmin <= 1.590の複数の脆弱性 | medium |
| 117601 | Apache ActiveMQ 5.x < 5.14.0の ActiveMQ Fileserver Web アプリケーションのリモートコード実行（Xbash） | critical |
