全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 不適切な入力確認 の検索結果：3,001–3,040 件目を表示（ページ 76）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Apple OS X の LaunchServices には、サンドボックス制限を回避される脆弱性が存在します。
Apple OS X のカーネルには、サービス運用妨害 (NULL ポインタ参照およびシステムクラッシュ) の脆弱性が存在します。
Apple OS X の Safari には、サービス運用妨害 (ユニバーサルプッシュ通知機能停止) 状態にされる脆弱性が存在します。
Junos の Juniper SRX シリーズドライバには、Application Layer Gateway (ALG) が有効になっている場合、サービス運用妨害 (flowd クラッシュ) 状態にされる脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Cisco ASA ソフトウェアには、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCtq52661 として公開しています。
Cisco ASA ソフトウェアの Virtual Network Management Center (VNMC) ポリシーの実装には、Linux の root アクセス権を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuq41510 および CSCuq47574 として公開しています。
Adaptive Computing Moab は、事前に生成された鍵が使用される場合、要求元のユーザがメッセージ内のアクターと一致することを検証しないため、任意のユーザを偽装される脆弱性が存在します。
Adaptive Computing Moab のサーバは、メッセージの所有者が送信ユーザと一致することを適切に検証しないため、任意のユーザを偽装される脆弱性が存在します。
Huawei E5332 には、サービス運用妨害 (DoS) の脆弱性が存在します。 Huawei Technologies が提供する Huawei E5332 は、モバイルルータです。 Huawei E5332 には、一定の長さ以上の URL の処理に問題があり、当該製品が異常終了する可能性があります。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 中京大学 今井志有人 氏
Huawei E5332 には、サービス運用妨害 (DoS) の脆弱性が存在します。 Huawei Technologies が提供する Huawei E5332 は、モバイルルータです。 Huawei E5332 には、一定の長さ以上の引数を持つ GET リクエストの処理に問題があり、当該製品が強制的に再起動する可能性があります。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 中京大学 今井志有人 氏
ZyXEL SBG-3300 Security Gateway のファームウェアのログインページには、サービス運用妨害 (永続的な Web インタフェースの停止) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2014-7277 とは異なる脆弱性です。
HP Systems Insight Manager (SIM) には、クリックジャッキング攻撃を実行される脆弱性が存在します。
HP System Management Homepage (SMH) には、クリックジャッキング攻撃を実行される脆弱性が存在します。
IVE OS の Juniper Junos Pulse Secure Access Service (SSL VPN) デバイスには、クリックジャッキング攻撃を実行される脆弱性が存在します。
ekiga の lib/engine/components/opal/opal-call.cpp には、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。
ESET Smart Security および ESET Endpoint Security の Firewall Module の ESET Personal Firewall NDIS フィルタ (EpFwNdis.sys) ドライバには、権限を取得される脆弱性が存在します。
Wireshark の DOS Sniffer ファイルパーサの wiretap/ngsniffer.c の SnifferDecompress 関数は、ビットマスクデータを検証しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の DOS Sniffer ファイルパーサの wiretap/ngsniffer.c の SnifferDecompress 関数は、空の入力データを適切に処理しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Cisco Network Convergence System 6000 シリーズデバイス上で稼働する Cisco IOS XR には、サービス運用妨害 (NPU およびカードのハングまたはリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuq10466 として公開しています。
Cisco IOS XR の tacacsd には、サービス運用妨害 (プロセスのリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCum00468 として公開しています。
Cisco IOS XR の snmpd には、サービス運用妨害 (プロセスのリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCun67791 として公開しています。
Cisco IOS XR には、サービス運用妨害 (プロセスのリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuq12031 として公開しています。
Apple OS X の Intel Graphics Driver のサブシステム内の不特定のインテグレーテッドグラフィックドライバルーチンは、呼び出しを適切に検証しないため、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2014-4394、CVE-2014-4395、CVE-2014-4396、CVE-2014-4397、CVE-2014-4398、CVE-2014-4399、CVE-2014-4401、および CVE-2014-4416 とは異なる脆弱性です。
Apple OS X の Intel Graphics Driver のサブシステム内の不特定のインテグレーテッドグラフィックドライバルーチンは、呼び出しを適切に検証しないため、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2014-4394、CVE-2014-4395、CVE-2014-4396、CVE-2014-4397、CVE-2014-4398、CVE-2014-4400、CVE-2014-4401、および CVE-2014-4416 とは異なる脆弱性です。
Apple OS X の Intel Graphics Driver のサブシステム内の不特定のインテグレーテッドグラフィックドライバルーチンは、呼び出しを適切に検証しないため、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2014-4394、CVE-2014-4395、CVE-2014-4396、CVE-2014-4397、CVE-2014-4399、CVE-2014-4400、CVE-2014-4401、および CVE-2014-4416 とは異なる脆弱性です。
Apple OS X の Intel Graphics Driver のサブシステムの不特定のインテグレーテッドグラフィックドライバルーチンは、呼び出しを適切に検証しないため、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2014-4395、CVE-2014-4396、CVE-2014-4397、CVE-2014-4398、CVE-2014-4399、CVE-2014-4400、CVE-2014-4401、および CVE-2014-4416 とは異なる脆弱性です。
Apple OS X の Intel Graphics Driver のサブシステム内の不特定のインテグレーテッドグラフィックドライバルーチンは、呼び出しを適切に検証しないため、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2014-4394、CVE-2014-4395、CVE-2014-4396、CVE-2014-4397、CVE-2014-4398、CVE-2014-4399、CVE-2014-4400、および CVE-2014-4416 とは異なる脆弱性です。
Apple OS X の Intel Graphics Driver のサブシステム内の不特定のインテグレーテッドグラフィックドライバルーチンは、呼び出しを適切に検証しないため、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2014-4394、CVE-2014-4395、CVE-2014-4396、CVE-2014-4398、CVE-2014-4399、CVE-2014-4400、CVE-2014-4401、および CVE-2014-4416 とは異なる脆弱性です。
Apple OS X の Intel Graphics Driver のサブシステム内の不特定のインテグレーテッドグラフィックドライバルーチンは、呼び出しを適切に検証しないため、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2014-4394、CVE-2014-4395、CVE-2014-4397、CVE-2014-4398、CVE-2014-4399、CVE-2014-4400、CVE-2014-4401、および CVE-2014-4416 とは異なる脆弱性です。
Apple OS X の Intel Graphics Driver のサブシステム内の不特定のインテグレーテッドグラフィックドライバルーチンは、呼び出しを適切に検証しないため、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2014-4394、CVE-2014-4395、CVE-2014-4396、CVE-2014-4397、CVE-2014-4398、CVE-2014-4399、CVE-2014-4400、および CVE-2014-4401 とは異なる脆弱性です。
Apple OS X の Intel Graphics Driver のサブシステム内の不特定のインテグレーテッドグラフィックドライバルーチンは、呼び出しを適切に検証しないため、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2014-4394、CVE-2014-4396、CVE-2014-4397、CVE-2014-4398、CVE-2014-4399、CVE-2014-4400、CVE-2014-4401、および CVE-2014-4416 とは異なる脆弱性です。
Apple iOS および Apple TV の Assets サブシステムには、デバイスのアップデート状態に偽装される脆弱性が存在します。
VMware NSX および vCloud Networking and Security (vCNS) は、入力を適切に検証しないため、重要な情報を取得される脆弱性が存在します。
WordPress 用 Tribulant Slideshow Gallery プラグインには、ファイルをアップロードされることにより、任意のコードを実行される脆弱性が存在します。
Squid の HttpHdrRange.cc には、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。
Cisco Unified Computing System E シリーズブレードサーバの Integrated Management Controller (IMC) の SSH モジュールには、サービス運用妨害 (IMC ハング) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuo69206 として公開しています。
Cisco IOS XR には、サービス運用妨害 (DHCPv6 デーモンクラッシュ) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuo59052 として公開しています。
Microsoft Lync Server 2010 および 2013 の応答グループサービス、および Microsoft Lync Server 2013 のコアコンポーネントは、例外を適切に処理しないため、サービス運用妨害 (デーモンハング) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Lync のサービス拒否の脆弱性」と記載されています。
TorrentFlux には、他のユーザの Cookie を削除または変更される脆弱性が存在します。
TorrentFlux には、他のユーザの Cookie を取得される脆弱性が存在します。