全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 不適切な入力確認 の検索結果：2,881–2,920 件目を表示（ページ 73）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
特定非営利活動法人 Seasar ファウンデーションが提供する S2Struts は、Java のウェブアプリケーションを作成するためのソフトウェアフレームワークです。S2Struts 1.2.x は Apache Struts 1.2.x を、S2Struts 1.3.x は Apache Struts 1.3.x を利用しているため、Apache Struts 1 の Validator に存在する脆弱性の影響を受けます。 Apache Struts 1.1 以降の Validator には、画面遷移における複数ページでの入力値検査ルールを効率的に定義する機能 (以下 MPV 機能とする) が存在します。 MPV 機能には、入力値検査が不正に回避される脆弱性が存在します。 Apache Struts 1 の Validator を使用している場合、MPV 機能を明示的に使用していなくても、本脆弱性の影響を受けます。
Mozilla Firefox の HTTP Alternative Services 機能には、SSL サーバへの X.509 証明書検証のステップを回避される脆弱性が存在します。
Red Hat Docker パッケージは、--add-registry オプションを使用する場合、レジストリへの HTTPS 接続が失敗した際に、HTTP にフォールバックするため、ダウングレード攻撃を実行され、認証情報およびイメージデータを取得される脆弱性が存在します。 本脆弱性は、 CVE-2014-5277 のリグレッションに起因した脆弱性です。
SAP Sybase SQL Anywhere には、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を SAP Security Note 2108161 として公開しています。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Xen の XEN_DOMCTL_memory_mapping ハイパーコールは、PCI パススルーデバイスを使用している場合、プリエンプタブルでないため、サービス運用妨害 (ホスト CPU 資源の消費) 状態にされる脆弱性が存在します。
Shibboleth Service Provider (SP) には、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。
FreeXL には、サービス運用妨害 (スタック破損) 状態にされる、または任意のコードを実行される脆弱性が存在します。
FreeXL には、premature EOF の処理に関連して、サービス運用妨害 (スタック破損) 状態にされる、および任意のコードを実行される脆弱性が存在します。
FreeXL の parse_SST 関数には、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。
Mac OS X 上で稼動する Mozilla Firefox は、カーソルが表示されていることを確認しないため、クリックジャッキング攻撃を実行される脆弱性が存在します。
Foxit Reader、Foxit Enterprise Reader、および Foxit PhantomPDF には、サービス運用妨害 (メモリ破損およびクラッシュ) 状態にされる脆弱性が存在します。
MongoDB には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
Cisco Wireless LAN Controller (WLC) デバイスの Web 認証機能には、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCui57980 として公開しています。
Websense TRITON AP-EMAIL の Email Security Gateway には、クリックジャッキング攻撃を実行される脆弱性が存在します。
Apache Xerces-C++ の internal/XMLReader.cpp には、サービス運用妨害 (セグメンテーション違反およびクラッシュ) 状態にされる脆弱性が存在します。
IBM PowerVC Standard は、ログイン前の段階でのみ Hardware Management Console (HMC) を検証するため、デバイスになりすまされる脆弱性が存在します。
Cisco IOS の Autonomic Networking Infrastructure (ANI) には、構成設定を変更される、またはサービス運用妨害 (部分的なサービス停止) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCup62167 として公開しています。
株式会社エヌ・ティ・ティ・データが提供する TERASOLUNA Server Framework for Java(WEB) は、ウェブアプリケーションを作成するためのソフトウェアフレームワークです。TERASOLUNA Server Framework for Java(WEB) は、Apache Struts 1.2.9 を利用しているため、Apache Struts 1 の Validator に存在する脆弱性の影響を受けます。 Apache Struts 1.1 以降の Validator には、画面遷移における複数ページでの入力値検査ルールを効率的に定義する機能 (以下 MPV 機能とする) が存在します。 MPV 機能には、入力値検査が不正に回避される脆弱性が存在します。 Apache Struts 1 の Validator を使用している場合、MPV 機能を明示的に使用していなくても、本脆弱性の影響を受けます。
OpenSSL の SSLv2 の実装には、サービス運用妨害 (s2_lib.c 表明違反およびデーモンの終了) 状態にされる脆弱性が存在します。
Cisco AnyConnect Secure Mobility Client の IPC チャネルには、任意のユーザ空間メモリ領域に書き込まれ、その結果、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCus79195 として公開しています。
libssh2 の kex_agree_methods 関数には、サービス運用妨害 (クラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。
Wireshark の ATN-CPDLC ディセクタ (解析機能) の asn1/atn-cpdlc/packet-atn-cpdlc-template.c の dissect_atn_cpdlc_heur 関数 には、サービス運用妨害 (スタックメモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Apache HTTP Server の mod_lua モジュールの lua_request.c 内の lua_websocket_read 関数には、サービス運用妨害 (子プロセスのクラッシュ) 状態にされる脆弱性が存在します。
Cisco IOS XR の SNMPv2 の実装には、サービス運用妨害 (snmpd デーモンのリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCur25858 として公開しています。
Cisco IOS XR には、サービス運用妨害 (RSVP プロセスのリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCur69192 として公開しています。
Linux Kernel の net/netfilter/nf_conntrack_proto_generic.c は、SCTP、DCCP、GRE、および UDP-Lite プロトコルに対する特定の iptables のルールセットの処理中に不正な conntrack エントリを生成するため、アクセス制限を回避される脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html
C-Series サーバ上で稼動する Cisco Unified Computing System (UCS) の Integrated Management Controller (IMC) には、アクセス制限を回避される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuf52876 として公開しています。
McAfee Agent (MA) のログビューアには、"ePOサーバーからの接続のみを使用する" オプションが無効になっている場合、クリックジャッキング攻撃を実行される脆弱性 (別名 "http-generic-click-jacking" の脆弱性) が存在します。
Cisco Email Security Appliance (ESA)、Content Security Management Appliance (SMA) および Cisco Web Security Appliance (WSA) デバイス上で稼働する AsyncOS の Web フレームワークには、リダイレクトを誘発される脆弱性が存在します。 ベンダは、本脆弱性を CSCur44412、CSCur44415、CSCur89630、CSCur89636、CSCur89633、および CSCur89639 として公開しています。
Adminsystems CMS の asys/site/files.php には、ファイルを無制限にアップロードされることにより、任意のコードを実行される脆弱性が存在します。
Cisco Hosted Collaboration Solution (HCS) の SOAP インターフェースには、システム管理ツールへのアクセス権を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuc38114 として公開しています。
FastCGI (別名 fcgi および libfcgi) には、サービス運用妨害 (セグメンテーション違反およびクラッシュ) 状態にされる脆弱性が存在します。
Cisco TelePresence Management Suite (TMS) の XML パーサは、外部エンティティを適切に処理しないため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCus51494 として公開しています。
Squid には、入力値検証の不備に関する脆弱性が存在します。 Squid は、プロキシサーバです。Squid には、HTTP ヘッダの Content-Length の値が不正な状態のサーバレスポンスを不正な状態のままでクライアントに転送してしまう脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 奥 一穂 氏
Cisco Unified IP 9900 phones のファームウェアには、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCup92790 として公開しています。
Cisco Unified IP 9900 phones のファームウェアの Web フレームワークには、電話のファイルシステムの任意の場所にファイルをアップロードされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCup90424 として公開しています。
Cisco Unified IP Phone 9900 シリーズのファームウェアのモビリティ拡張には、サービス運用妨害 (ログオフ) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuq12139 として公開しています。
Xen の arch/arm/vgic-v2.c の vgic_v2_to_sgi 関数には、general interrupt controller (GIC) バージョン 2 が動作する ARM ハードウェア上で稼動する場合、サービス運用妨害 (ホストクラッシュ) 状態にされる脆弱性が存在します。
Cisco Prime Infrastructure (PI) の Web インターフェースは、IFRAME 要素の使用を適切に制限しないため、クリックジャッキング攻撃および不特定の攻撃を実行される脆弱性が存在します。 本件は、"クロスフレームスクリプティング (XFS)" の問題に関する脆弱性です。 ベンダは、本脆弱性を Bug ID CSCuj42444 として公開しています。
Cisco IOS の IOS Shell には、サービス運用妨害 (デバイスクラッシュ) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCur59696 として公開しています。