全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 不適切な入力確認 の検索結果：2,641–2,680 件目を表示（ページ 67）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Google Chrome のメディアサブシステムは、不特定のデータ構造を初期化しないため、サービス運用妨害 (不正な読み取り操作) 状態にされる脆弱性が存在します。
Huawei AR3200 ルータのソフトウェアには、サービス運用妨害 (リスタート) 状態にされる脆弱性が存在します。
Android の Qualcomm Power Management カーネルドライバには、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 26866053 として公開しています。
Huawei P8 および Mate S スマートフォンのソフトウェアの Video0 ドライバには、スタックメモリから重要な情報を取得される、またはサービス運用妨害 (システムクラッシュ) 状態にされる脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Xen の PCI バックエンドドライバは、x86 システム上で稼動し、かつドライバドメインとして Linux を使用する場合、WARN メッセージの連続ストリームを生成され、サービス運用妨害 (ディスクの消費) 状態にされる脆弱性が存在します。 本脆弱性は、"Linux pciback missing sanity checks" と呼ばれています。
Xen および Linux Kernel は、x86 PV ゲストの hugetlbfs のサポートを適切に抑制しないため、サービス運用妨害 (ゲスト OS クラッシュ) 状態にされる脆弱性が存在します。
Cisco ASR 9000 デバイス上で稼動する Cisco IOS XR には、サービス運用妨害 (CRC/シンボルエラーおよびインターフェースフラップ) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuv78548 として公開しています。
Huawei Sophia-L10 スマートフォンのソフトウェアには、サービス運用妨害 (システムパニック) 状態にされる脆弱性が存在します。
Jenkins の CLI コマンドのドキュメンテーションには、CRLF インジェクションの脆弱性が存在します。
ISC BIND の named の resolver.c には、DNS Cookie が有効な場合、サービス運用妨害 (表明違反およびデーモンの停止) 状態にされる脆弱性が存在します。
Apple OS X およびその他の製品で配布される Ruby の ext/fiddle/handle.c の Fiddle::Handle の実装は、汚染状態を誤って処理するため、任意のコードを実行される、またはサービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2009-5147 のリグレッションに起因した脆弱性です。
複数の Apple 製品のカーネルには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
Cisco Small Business 500 Wireless Access Point デバイスのファームウェアには、システム時刻を設定される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuy01457 として公開しています。
Cisco Web セキュリティ アプライアンスデバイス上で稼動する AsyncOS の HTTPS プロキシ機能には、サービス運用妨害 (サービス停止) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuu24840 として公開しています。
複数の Microsoft Windows 製品の Adobe Type Manager ライブラリには、サービス運用妨害 (システムハング) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「OpenType フォントの解析の脆弱性」と記載されています。
ISC DHCP には、サービス運用妨害 (DoS) の脆弱性が存在します。 ISC DHCP サーバは、プロセス間通信や制御を行うために使用する TCP ポートへの同時接続数を適切に制限しません。そのため、攻撃者は大量の TCP 接続を確立することで、DHCP サーバの処理を妨げることが可能です。
ISC BIND 9 Supported Preview Edition の rdataset.c には、nxdomain-redirect が有効になっている場合、サービス運用妨害 (REQUIRE 表明違反およびデーモンの停止) 状態にされる脆弱性が存在します。
HP-UX 上で稼動する HPE IPFilter には、特定の状態保持 (keep-state) 設定が有効になっている場合、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
Wireshark の LBMC ディセクタ (解析機能) の epan/dissectors/packet-lbmc.c の dissect_nhdr_extopt 関数は、長さの値を検証しないため、サービス運用妨害 (スタックベースのバッファオーバーフローおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の 3GPP TS 32.423 Trace ファイルパーサの wiretap/nettrace_3gpp_32_423.c は、特定の文字列の最後に文字 '\0' があることを確認しないため、サービス運用妨害 (スタックベースのバッファオーバーフローおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
phpMyAdmin の libraries/Config.class.php の checkHTTP 関数は、api.github.com SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。
Wireshark の HiQnet ディセクタ (解析機能) の epan/dissectors/packet-hiqnet.c は、データ型を検証しないため、サービス運用妨害 (out-of-bounds read およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の HTTP/2 ディセクタ (解析機能) の epan/dissectors/packet-http2.c は、ヘッダのデータ量を制限しないため、サービス運用妨害 (メモリ消費またはアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の X.509AF ディセクタ (解析機能) の epan/dissectors/packet-x509af.c は、アルゴリズムの ID を誤って処理するため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Prosody の mod_dialback モジュールの generate_dialback 関数は、ダイヤルバックキーを生成する際、フィールドを適切に分離しないため、XMPP ネットワークドメインを偽装される脆弱性が存在します。
Xen には、サービス運用妨害 (ホストのリブート) 状態にされる脆弱性が存在します。
Siemens SIMATIC S7-1500 CPU デバイスには、リプレイ保護メカニズムを回避される脆弱性が存在します。
Windows 上で稼動する cURL には、別のドライブのカレントワーキングディレクトリ内の任意のファイルに書き込まれる脆弱性が存在します。
Microsoft Windows Server 2008 および 2012 のネットワーク ポリシー サーバー (NPS) は、ユーザ名のクエリを誤って解析するため、サービス運用妨害 (RADIUS 認証の停止) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「ネットワーク ポリシー サーバーの RADIUS 実装でのサービス拒否の脆弱性」と記載されています。
サイボウズ株式会社が提供するサイボウズ Office には、ネット連携機能にオープンリダイレクトの脆弱性が存在します。
サイボウズ株式会社が提供するサイボウズ Office には、カスタムアプリに起因するサービス運用妨害 (DoS) の脆弱性が存在します。
JasPer の jas_seq.c の jas_matrix_clip 関数には、サービス運用妨害 (不正な読み取りおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Huawei が提供するモバイル Wi-Fi ルータ E5151 および E5186 には、不十分なランダム値を使用している問題が存在します。 不十分なランダム値の使用 (CWE-330) - CVE-2015-8265 Huawei E5151 および Huawei E5186 から送信される DNS クエリのソースポート番号は固定されています。攻撃者は DNS スプーフィングにより、LAN 内の端末を悪意のあるサーバに誘導することが可能です。 CWE-330: Use of Insufficiently Random Values http://cwe.mitre.org/data/definitions/330.html
ＫＤＤＩ株式会社が提供する HOME SPOT CUBE は、無線 LAN ルータです。HOME SPOT CUBE には、オープンリダイレクトの脆弱性の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社ラック 吉川允樹 氏
ISC BIND の named の buffer.c には、デバッグロギングが有効になっている場合、サービス運用妨害 (REQUIRE 表明違反およびデーモンの停止、またはデーモンクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。
ISC BIND の apl_42.c には、サービス運用妨害 (INSIST 表明違反およびデーモンの停止) 状態にされる脆弱性が存在します。
IBM Spectrum Protect (旧 Tivoli Storage Manager) のクライアントの Client Acceptor Daemon (CAD) には、サービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性が存在します。
HPE ArcSight Logger には、任意のコードを実行される脆弱性が存在します。
Juniper SRX シリーズデバイス上で稼動する Junos OS には、Real Time Streaming Protocol Application Layer Gateway (RTSP ALG) が有効になっている場合、サービス運用妨害 (flowd クラッシュ) 状態にされる脆弱性が存在します。
Juniper Junos OS の J-Web で使用される Embedthis Appweb には、サービス運用妨害 (J-Web クラッシュ) 状態にされる脆弱性が存在します。