脆弱性情報（JVN）検索・一覧

Spring AMQP の org.springframework.core.serializer.DefaultDeserializer には、任意のコードを実行される脆弱性が存在します。

Shopware の backend/Login/load/ スクリプトには、任意のコードを実行される脆弱性が存在します。

Umbraco の FeedProxy.aspx スクリプトには、代理でプロキシへリクエストされる脆弱性が存在します。

Unitrends Enterprise Backup には、入力確認に関する脆弱性が存在します。

Linux 用 NovaBACKUP DataCenter の datamover モジュールには、リモートでコマンドを実行される脆弱性が存在します。

Linux 用 NovaBACKUP DataCenter の datamover モジュールには、リモートでコマンドを実行される脆弱性が存在します。

Botan には、入力確認に関する脆弱性が存在します。

Bubblewrap には、入力確認に関する脆弱性が存在します。

Cisco IOS および Cisco IOS XE の Cisco Cluster Management Protocol (CMP) 処理コードには、入力確認に関する脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvd48893 として公開しています。

Adobe Campaign には、入力検証を回避される脆弱性が存在します。

Huawei AR3200 ルータのソフトウェアには、サービス運用妨害 (DoS) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Apple iOS の HomeKit コンポーネントには、不特定の影響を受ける脆弱性が存在します。

WonderCMS の editInplace.php には、PHP リモートファイルインクルージョンの脆弱性が存在します。

Dropbear SSH の dropbearconvert コマンドには、任意のコードを実行される脆弱性が存在します。

Dropbear SSH には、フォーマットストリングの脆弱性が存在します。

OpenText Documentum D2 (旧 EMC Documentum D2) には、BeanShell (bsh) および Apache Commons Collections (ACC) ライブラリに関する処理に不備があるため、任意のコマンドを実行される脆弱性が存在します。

PEAR HTML_AJAX の PHP Serializer には、PHP オブジェクトインジェクションの脆弱性が存在します。

NETGEAR WNR2000v5 ルータには、機密性の高い操作を実行され、不特定の影響を受ける脆弱性が存在します。

Apache Struts2 には、任意のコードが実行可能な脆弱性が存在します。 Apache Struts2 には、Jakarta Multipart parser の処理に起因する、任意のコードが実行可能な脆弱性が存在します。 なお、本脆弱性の攻撃コードが公開されています。

MyBB (別名 MyBulletinBoard) および Merge System には、不特定の影響を受ける脆弱性が存在します。

Cisco TelePresence Multipoint Control Unit (MCU) ソフトウェアのカーネルのプロプライエタリデバイスドライバは、フラグメント化された IPv4 または IPv6 パケットの再アッセンブルの際、不正なサイズ検証に関する処理に不備があるため、任意のコードを実行される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuu67675 として公開しています。

ZOHO WebNMS Framework には、認証を回避され、任意のユーザになりすまされる脆弱性が存在します。

Oracle Java SE、Java SE Embedded、および JRockit には、RMI に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

NetBSD の bozohttpd の CGI 処理には、任意のコードを実行される脆弱性が存在します。

アクセス制御の API は、入力検証が不適切であるため、メモリ範囲のチェックを誤って返される脆弱性が存在します。 本脆弱性は、Android ID: A-31623057 および Qualcomm QC-CR#1009695 として公開されています。

Exponent CMS の /install/index.php には、リモートでコードを実行される脆弱性が存在します。

Exponent CMS の /install/index.php には、リモートでコードを実行される脆弱性が存在します。

ImageMagick の DCM リーダには、不特定の影響を受ける脆弱性が存在します。

Atlassian Crowd の LDAP ディレクトリコネクタには、任意のコードを実行される脆弱性が存在します。 本脆弱性は、"LDAP エントリポイズニング" と呼ばれています。

JFrog Artifactory には、任意のコードを実行される脆弱性が存在します。 本脆弱性は、"LDAP エントリポイズニング" と呼ばれています。

Joomla! の Users コンポーネントの controllers/user.php の UsersModelRegistration クラスの登録メソッドには、権限を取得される脆弱性が存在します。

Cisco Meeting Server (CMS) および Acano Server の Extensible Messaging and Presence Protocol (XMPP) サービスには、正規ユーザになりすまされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvb62741 として公開しています。

複数の Microsoft 製品の Graphics コンポーネントには、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「True Type フォント解析の特権の昇格の脆弱性」と記載されています。

Android の Qualcomm QDSP6v2 ドライバの sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c には、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 ベンダは、本脆弱性を Qualcomm internal bug CR 1041130 として公開しています。

Android の Qualcomm QDSP6v2 ドライバの sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c には、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 ベンダは、本脆弱性を Qualcomm internal bug CR 1033525 として公開しています。

Android の Qualcomm QDSP6v2 ドライバの sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c には、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 ベンダは、本脆弱性を Qualcomm internal bug CR 1027585 として公開しています。

EMC Unisphere for VMAX Virtual Appliance および Solutions Enabler Virtual Appliance の vApp Manager の Web アプリケーションには、任意のコードを実行される脆弱性が存在します。

EMC Replication Manager (RM) および EMC Networker Module for Microsoft のクライアントには、任意のコマンドを実行される脆弱性が存在します。

OpenStack Murano、Murano Dashboard、および python-muranoclient は、MuranoPL および UI ファイルの構文解析をする際、yaml.Loader から継承したローダを適切に使用しないため、任意の Python オブジェクトを作成される、および任意のコードを実行される脆弱性が存在します。

Cisco Cloud Services Platform (CSP) 2100 には、任意のコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuz89093 として公開しています。