全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 不適切な入力確認 の検索結果：2,841–2,880 件目を表示（ページ 72）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Apple iOS の Telephony サブシステムは、任意のコードを実行される脆弱性が存在します。
libreswan には、サービス運用妨害 (デーモンの再起動) 状態にされる脆弱性が存在します。
Drupal の OpenID モジュールには、他のユーザのアカウントにログインされる脆弱性が存在します。
cURL および libcurl の smb_request_state 関数には、メモリから重要な情報を取得される、またはサービス運用妨害 (out-of-bounds read およびクラッシュ) 状態にされる脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Cisco ASR 5000 デバイスのソフトウェアの Gateway General Packet Radio Service Support Node (GGSN) コンポーネントには、サービス運用妨害 (Session Manager の再起動) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCut68058 として公開しています。
Cisco Nexus 7000 デバイス上で稼動する Cisco NX-OS には、サービス運用妨害 (デバイスクラッシュ) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCud89415 として公開しています。
UNIX 上で稼働する複数の CA 製品で使用される CA Common Services は、不特定の変数を適切に検証しないため、権限を取得される脆弱性が存在します。
Drupal 用 Services モジュールのファイルアップロード用 resource/endpoint には、任意のコードを実行される脆弱性が存在します。
Cisco Email Security Appliance (ESA) デバイスの Anti-spam Scanner には、電子メールの制限を回避される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuu35853、および CSCuu37733 として公開しています。
WordPress および Joomla! 用 XCloner プラグインの cloner.functions.php には、任意のコードを実行される脆弱性が存在します。
PHP の ext/soap/soap.c 内の do_soap_call 関数は、uri プロパティが文字列であることを検証しないため、重要な情報を取得される脆弱性が存在します。
PHP の sapi/apache2handler/sapi_apache2.c の php_handler 関数には、Apache HTTP Server 2.4.x が使用されている場合、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。
IBM Marketing Operations には、任意の GIFAR ファイルをアップロードされ、その結果、データを変更される脆弱性が存在します。
Beckwith Electric の複数の製品は、TCP の初期シーケンス番号 (ISN) の値を適切に生成しないため、TCP セッションを偽装される脆弱性が存在します。
Cisco Adaptive Security Appliance ソフトウェアの IKEv1 の実装には、XAUTH 認証を回避される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCus47259 として公開しています。
libzmq には、ダウングレード攻撃を実行され、ZMPT v3 プロトコルセキュリティメカニズムを回避される脆弱性が存在します。
Cisco Headend Digital Broadband Delivery System には、クロスサイトリクエストフォージェリの脆弱性が存在します。
Blue Coat SSL Visibility Appliance SV800、SV1800、SV2800、および SV3800 の WebUI コンポーネントは、制限されていない X-Frame-Options HTTP ヘッダを送信するため、クリックジャッキング攻撃を実行される脆弱性が存在します。
Cisco Videoscape Conductor および Cisco Headend System Release には、任意の Cookie を挿入される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuh25408 として公開しています。
SAP HANA DB の XS Engine の testApps/grantAccess/ の grant.xsfunc アプリケーションには、ログエントリを偽装される脆弱性が存在します。 ベンダは、本脆弱性を SAP Security Note 2109818 として公開しています。
Apache Jackrabbit には、XML 外部エンティティ (XXE) の脆弱性が存在します。
Cisco Unified Email Interaction Manager (EIM) および Cisco Unified Web Interaction Manager (WIM) には、SQL インジェクションの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuu30028 として公開しています。
IBM License Metric Tool および Endpoint Manager for Software Use Analysis は、レスポンスの X-Frame-Options の HTTP ヘッダをログインページのリクエストに送信しないため、クリックジャッキング攻撃を実行される脆弱性が存在します。
Valve Steam のクライアント検出プロトコルには、サービス運用妨害 (プロセスクラッシュ) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html
Android 上で稼動する Google Chrome の android/java/src/org/chromium/chrome/browser/WebsiteSettingsPopup.java は、page-info ポップアップの構成中に、URL のフラグメント識別子の使用を適切に制限しないため、URL バーを偽造される、または偽ポップアップコンテンツを配信される脆弱性が存在します。
Cisco Sourcefire 3D センサーデバイス上で稼動する FireSIGHT システム ソフトウェアの Lights-Out Management (LOM) の実装には、任意の Baseboard Management Controller (BMC) ファイルのアップロードを実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCus87938 として公開しています。
Cisco Wireless LAN Controller (WLC) デバイスの Web 管理インターフェースには、サービス運用妨害 (デバイスクラッシュ) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCum65252 として公開しています。
Cisco Wide Area Application Services (WAAS) の SMB モジュールには、サービス運用妨害 (モジュールリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuo75645 として公開しています。
複数の Y-Cam カメラのファームウェアには、サービス運用妨害 (リブート) 状態にされる脆弱性が存在します。
Microsoft SharePoint Foundation 2010、Microsoft SharePoint Foundation 2013、Microsoft SharePoint Server 2010、および Microsoft SharePoint Server 2007 には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft SharePoint ページ コンテンツの脆弱性」と記載されています。
複数の ThinkServer 用 ThinkServer System Manager (TSM) Baseboard Management Controller には、サービス運用妨害 (Web インターフェースクラッシュ) 状態にされる脆弱性が存在します。
Juniper Junos の J-Web には、クリックジャッキング攻撃を実行される脆弱性が存在します。
Apple OS X の ImageIO には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。
Apple OS X のハイパーバイザには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
Apple iOS および Apple TV の Audio Drivers サブシステムは、IOKit オブジェクトのメタデータを適切に検証しないため、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。
Apple iOS、Apple OS X、および Apple TV カーネルの TCP の実装は、Urgent (別名 out-of-band データ) メカニズムを適切に実装していないため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
Apple iOS、Apple OS X、および Apple TV のカーネルは、IPv6 パケットがローカルに原点を持つかどうかを適切に判定しないため、ネットワークフィルタ保護メカニズムを回避される脆弱性が存在します。
Apple iOS および Apple Safari などで使用される WebKit は、FTP URL の userinfo フィールドを適切に処理しないため、不正なリソースへのアクセスを誘発される脆弱性が存在します。
Apple iOS および Apple OS X の CFURL は、URL を適切に検証しないため、任意のコードを実行される脆弱性が存在します。
Siemens SIMATIC HMI Comfort Panels および SIMATIC WinCC Runtime Advanced には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。