全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 不適切な入力確認 の検索結果：2,521–2,560 件目を表示（ページ 64）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
phpMyAdmin のインポート機能には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
phpMyAdmin の検索保存機能には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
株式会社バッファローが提供する WNC01WH は、ネットワークカメラです。WNC01WH には、サービス運用妨害 (DoS) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 米山 俊嗣 氏
IBM BigFix Remote Control のブローカーアプリケーションには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
IBM Maximo Asset Management には、重要な情報を取得される脆弱性が存在します。
Drupal の transliterate メカニズムには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
IBM Security Privileged Identity Manager には、仮想アプライアンスを使用している場合、任意のファイルに追加される脆弱性が存在します。
Cisco E メール セキュリティ アプライアンス (ESA) 用 AsyncOS の電子メールフィルタリング機能には、設定された Advanced Malware Protection (AMP) フィルタを回避される脆弱性が存在します。 ベンダは、本脆弱性を Bug CSCuz85823 として公開しています。
Cisco E メール セキュリティ アプライアンス (ESA) 用 AsyncOS の電子メールフィルタリング機能には、設定された Advanced Malware Protection (AMP) フィルタを回避される脆弱性が存在します。 ベンダは、本脆弱性を Bug CSCva13456 として公開しています。
Cisco Adaptive Security Appliance (ASA) の HTTP Web ベースの管理インターフェースには、任意の XML コマンドを挿入される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCva38556 として公開しています。
Wireshark の Profinet I/O ディセクタには、サービス運用妨害 (過度のループ) 状態にされる脆弱性が存在します。
NVIDIA Quadro、NVS、および GeForce の Windows GPU ディスプレイドライバには、サービス運用妨害 (ブルースクリーンクラッシュ) 状態にされる脆弱性が存在します。
NVIDIA Quadro、NVS、および GeForce の Windows GPU ディスプレイドライバには、サービス運用妨害 (ブルースクリーンクラッシュ) 状態にされる脆弱性が存在します。
Microsoft Edge には、Web コンテンツになりすまされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Edge のなりすましの脆弱性」と記載されています。
DokuWiki は、パスワードリセットの URL として baseurl 設定の代わりに $_SERVER[HTTP_HOST] を使用するため、フィッシング攻撃を実行される脆弱性が存在します。
Cisco Unified Communications Manager (CUCM) は、Web ページの iframe 内にデータが表示されるため、クリックジャッキング攻撃を実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuz64683 および CSCuz64698 として公開しています。
複数の Cisco Nexus デバイス上で稼動する Cisco NX-OS には、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuq77105 および CSCux11417 として公開しています。
systemd の manager_dispatch_notify_fd 関数には、サービス運用妨害 (システムハング) 状態にされる脆弱性が存在します。
systemd の manager_invoke_notify_message 関数には、サービス運用妨害 (表明違反および PID 1 ハング) 状態にされる脆弱性が存在します。
Android のメディアサーバの libstagefright の id3/ID3.cpp には、サービス運用妨害 (デバイスハングまたはリブート) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug 30744884 として公開しています。
SetucoCMSプロジェクトが提供する SetucoCMS は、コンテンツ管理システム (CMS) です。SetucoCMS には、サービス運用妨害 (DoS)の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 馬場 将次 氏
Huawei USG9520、USG9560、および USG9580 のソフトウェアには、サービス運用妨害 (デバイスの再起動) 状態にされる脆弱性が存在します。
複数の Huawei AR ルータおよび NetEngine 16EX ルータのソフトウェアには、フォーマットストリングの脆弱性が存在します。
SQLite の os_unix.c は、一時ディレクトリの検索アルゴリズムを適切に実装しないため、重要な情報を取得される、サービス運用妨害 (アプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。
IBM Spectrum Control (旧 Tivoli Storage Productivity Center) には、クリックジャッキング攻撃を実行される脆弱性が存在します。
サイボウズ株式会社が提供する サイボウズ Office のスケジュール機能には、不適切な入力確認に起因するサービス運用妨害 (DoS) の脆弱性が存在します。 この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 発見者: 閏間 修一 氏
サイボウズ株式会社が提供するサイボウズ Office の メール送信処理には、メールヘッダインジェクションの脆弱性が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
Apple iOS および OS X の IDS - Connectivity コンポーネントには、通話リレーのなりすまし攻撃を実行され、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
Apple OS X の cd9660 には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
Apple OS X のアプリケーションファイアウォールには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
Google Chrome の browser/ui/cocoa/browser_window_controller_private.mm は、フルスクリーンへの移行中にフルスクリーンのトグルリクエストを処理しないため、サービス運用妨害 (ポップアップの抑制解除) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。
IBM Connections のヘルプサービスには、サービス運用妨害 (サービス低下) 状態にされる脆弱性が存在します。
Cisco IOS および IOS XE の Cisco Application-hosting Framework (CAF) コンポーネントには、IOx Feature Set が有効になっている場合、任意のファイルを読まれる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuy19856 として公開しています。
Cisco IOS および IOS XE のゾーンベースファイアウォール (ZBFW) 機能は、存在するセッションのゾーンチェックを誤って処理するため、リソースへのアクセス制限を回避される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCun94946、および CSCun96847 として公開しています。
Cisco IOS および IOS XE の Cisco Application-hosting Framework (CAF) コンポーネントには、IOx 機能の設定が有効になっている場合、任意のダウンロードを誘発される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuz84773 として公開しています。
Huawei AC6003、AC6005、AC6605、および ACU2 アクセス・コントローラのソフトウェアには、サービス運用妨害 (デバイスの再起動) 状態にされる脆弱性が存在します。
libarchive の archive_read_support_filter_compress.c の compress_bidder_init 関数には、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。
libarchive の process_extra 関数は、オフセットにおいてサイズフィールドおよび符号付き数値を使用するため、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。
Cisco IOx の Fog Director には、アクセス制限を回避され、任意のファイルに書き込まれる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuz89368 として公開しています。
Splunk Enterprise および Splunk Light には、Splunk Web に関するオープンリダイレクトの脆弱性が存在します。 なお、本脆弱性は JVN#39926655 とは異なる問題です。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社サイバーディフェンス研究所 岩崎 徳明 氏