全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 不適切な入力確認 の検索結果：3,961–4,000 件目を表示（ページ 100）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Belkin F5D7230-4 ルータ上の cgi-bin/setup_virtualserver.exe には、サービス運用妨害 (コントロールセンタの機能停止) 状態となる脆弱性が存在します。
iPhoto 用 Digital Photo Access Protocol (DPAP) サーバには、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。 本脆弱性は、CVE-2008-0043 とは異なる脆弱性です。
EMC Documentum Administrator および Webtop の dmclTrace.jsp には、任意のファイルを上書きされる脆弱性が存在します。
Appian Enterprise Business Process Management (BPM) には、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。
ページ送りは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと目的の脆弱性に早く到達できます。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Ubuntu 用の Easy Hosting Control Panel (EHCP) には、PHP リモートファイルインクルージョンの脆弱性が存在します。
K+B-Bestellsystem の kb_whois.cgi には、任意のコマンドを実行される脆弱性が存在します。
AhnLab Antivirus Internet Security Platinum は、ZIP ヘッダ内の "Filename length" フィールドが示す領域で、ファイル名の文字列にデータを追加するため、サービス運用妨害 (マシンクラッシュ) 状態となり、任意のコードを実行される脆弱性が存在します。
Avaya Messaging Storage Server (MSS) および Message Networking (MN) の管理インターフェースには、サービス運用妨害 (DoS) 状態となるの脆弱性が存在します。
Firefly Media Server の mt-dappd の webserver.c には、サービス運用妨害 (NULL デリファレンスおよびデーモンクラッシュ) 状態となる脆弱性が存在します。
Cisco Firewall Services Module (FWSM) には、サービス運用妨害 (デバイスのリロード) 状態となる脆弱性が存在します。
Avaya VoIP Handset には、サービス運用妨害 (リブート) 状態となる脆弱性が存在します。
eWire Payment Client (ePC) の ewirepcfunctions.php の ewirePC_Decrypt 関数には、任意のコマンドを実行される脆弱性が存在します。
FreeLan およびその他のデバイス上で使用される Boa 用の Intersil 拡張機能は、文字列定数を使用した入力メモリ領域からのスタック書き込みを制限しないため、メモリに格納された管理者パスワードを変更される脆弱性が存在します。
AuraCMS の mod/contak.php は、files/ 下にファイルを置く不備あるため、アップロードおよび任意の PHP コードを実行される脆弱性が存在します。
Firebird の (1) データベース接続機能および (2) データベース作成機能には、ファイル名が MAX_PATH_LEN を超過するため、詳細不明な脆弱性が存在します。
Cisco IP Phone 7940 および 7960 には、サービス運用妨害 (デバイスのリブート) 状態となる脆弱性が存在します。
ACD ACDSee Photo Manager、Pro Photo Manager および Photo Editor は、入力検証エラーが発生するため、任意のコードを実行される脆弱性が存在します。
Check Point Zone Labs ZoneAlarm の vsdatant.sys には、権限を取得される脆弱性が存在します。
Georgia SoftWorks SSH2 Server (GSW_SSHD) の log 関数には、フォーマットストリングの脆弱性が存在します。
TippingPoint IPS の TOS には、検知を回避される脆弱性が存在します。
TippingPoint IPS は、16 進で符号化された Unicode の '/' (スラッシュ) 文字を適切に処理しないため、特定のネットワークトラフィックを送信されても検知されない脆弱性が存在します。
複数の F-Secure アンチウイルス製品には、サービス運用妨害 (ファイルスキャン無限ループ) 状態となる脆弱性が存在します。
DataRescue IDA Pro 用のデバッグサーバの processor_request 関数は、perform_request 関数呼び出し前に発生する認証を検証しないため、不正な操作を実行される脆弱性が存在します。
AstroCam の Web インターフェースには、サービス運用妨害 (デーモンの停止) 状態となる脆弱性が存在します。
sitex には、無制限にファイルをアップロードする不備があるため、任意の PHP コードをアップロードされる脆弱性が存在します。
Etomite CMS の manager/media/ibrowser/scripts/rfiles.php には、ファイルを無制限にアップロードするため、任意のファイルをアップロードおよび実行される脆弱性が存在します。
Amarok の Magnatune コンポーネントの ruby ハンドラには、unzip コマンドラインの構造を含む特定のコンテキストで適切にテキストを引用しないため、任意のコマンドを実行される脆弱性が存在します。
fetchmail には、mda オプションを介して送信されたメッセージを拒否している際、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。
Grisoft AVG Anti-Virus には、詳細不明の脆弱性が存在します。
SQL-Ledger および LedgerSMB の login.pl には、任意の Perl コードを実行される脆弱性が存在します。
Linux Kernel の net/rose/rose_subr.c 内の rose_parse_ccitt 関数は、FAC_CCITT_DEST_NSAP および FAC_CCITT_SRC_NSAP フィールドを検証しないため、サービス運用妨害 (整数アンダーフロー、ヒープメモリ破損、およびパニック) 状態となる、またはスタックベースのバッファオーバーフロー攻撃を実行される脆弱性が存在します。
qemu-kvm の PIIX4 Power Management エミュレーションにおける hw/acpi_piix4.c 内の pciej_write 関数は、PCI-ISA ブリッジが取り外される前に、デバイスに対するホットプラグの対応の有無を確認しないため、サービス運用妨害 (ゲストクラッシュ) 状態となる、および任意のコードを実行される脆弱性が存在します。
Windows、Mac OS X、および Linux 上の Cisco AnyConnect Secure Mobility Client 内の WebLaunch 機能の VPN ダウンローダは、ダウンローダのプロセスにより受信されたバイナリを適切に検証しないため、任意のコードを実行される脆弱性が存在します。 本問題は、Bug ID CSCtw47523 の問題です。
devscripts の debdiff.pl には、任意のコードを実行される脆弱性が存在します。
devscripts の debdiff.pl には、任意のコードを実行される脆弱性が存在します。
devscripts の debdiff.pl には、システムの情報を取得される、および任意のコードを実行される脆弱性が存在します。
Ubuntu の Ubuntu One クライアントには、SSL 証明書を適切に検証しないため、サーバになりすまされる、および重要な情報を改ざんされる、または読まれる脆弱性が存在します。
複数の VMware 製品には、ホスト OS 上で任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態となる脆弱性が存在します。
Opera は、ダブルクリックアクションの最初のクリックに反応してポップアップウィンドウが開くことを適切に制限しないため、クロスサイトスクリプティング攻撃を実行される、または任意のコードを実行される脆弱性が存在します。
Microsoft Windows のカーネルモードドライバ内の win32k.sys は、ドライバオブジェクト用にユーザモードからカーネルモードに渡される入力を適切に処理しないため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「クリップボード形式アトム名の処理の脆弱性」と記載されています。