全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 不適切な入力確認 の検索結果：3,201–3,240 件目を表示（ページ 81）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
iPad デバイス上で稼働する iOS 用 iThoughtsHD アプリケーションの iThoughts Web サーバには、サービス運用妨害 (ディスクの消費) 状態にされる脆弱性が存在します。
iPad デバイス上で稼働する iOS 用 iThoughtsHD アプリケーションには、WiFi Transfer 機能が使用されている場合、任意のファイルをアップロードされる脆弱性が存在します。
Mozilla Network Security Services (NSS) の certificate-checking の実装の lib/certdb/certdb.c 内の cert_TestHostName 関数は、国際化ドメイン名の U-label に埋め込まれているワイルドカード文字を受け入れるため、SSL サーバになりすまされる脆弱性が存在します。
EMC RSA BSAFE Micro Edition Suite (MES) のサーバは、証明書チェーンを適切に処理しないため、サービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Net-SNMP の ICMP-MIB の Linux の実装は、入力を適切に検証しないため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
ownCloud には、ユーザの ownCloud のローカルファイルシステムをマウントされる脆弱性が存在します。
Domain Technologie Control (DTC) の shared/inc/sql/lists.php には、任意のコマンドを実行される脆弱性が存在します。
FreeType の cff/cf2ft.c の (1) cf2_initLocalRegionBuffer 関数および (2) cf2_initGlobalRegionBuffer 関数は、サブルーチンが存在するかどうかを適切にチェックしないため、サービス運用妨害 (表明違反) 状態にされる脆弱性が存在します。
Cisco Hosted Collaboration Solution (HCS) の Impact サーバの GUI には、メモリリークにより、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCub58999 として公開しています。
Cisco Hosted Collaboration Solution (HCS) の Java ベースのソフトウェアには、サービス運用妨害 (TCP ポートの閉鎖) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCug77633、CSCug77667、CSCug78266、CSCug82795 および CSCuh58643 として公開しています。
ownCloud のログインページ (index.php) には、オープンリダイレクトの脆弱性が存在します。
ownCloud で使用される SabreDAV の HTML\Browser プラグインは、ベースパスのパス区切りを適切にチェックしないため、任意のファイルを読まれる脆弱性が存在します。
Apple iOS および Apple TV の dyld には、コード署名の要件を回避される脆弱性が存在します。
Apple iOS および Apple TV の構成プロファイルコンポーネントは、モバイル構成プロファイルの有効期限を適切に評価しないため、アクセス制限を回避される脆弱性が存在します。
DotNetNuke (DNN) には、オープンリダイレクトの脆弱性が存在します。
Sudo は、env_reset が無効な場合 env_delete 制限の環境変数を適切にチェックしないため、コマンド制限を回避される脆弱性が存在します。
Plone の member_portrait.py には、他のユーザのポートレートを変更または削除される脆弱性が存在します。
Plone の (1) marmoset_patch.py、(2) publish.py、および (3) principiaredirect.py には、オープンリダイレクトの脆弱性が存在します。
Plone の sendto.py には、電子メールを偽装される脆弱性が存在します。
Wireshark の NFS 解析機能の epan/dissectors/packet-nfs.c 内の nfs_name_snoop_add_name 関数は、特定の length 値を適切に検証しないため、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Bugzilla には、SQL エラーを誘発される脆弱性が存在します。
MongoDB のデフォルト設定は、オブジェクトを検証しないため、サービス運用妨害 (クラッシュ) 状態にされる、またはシステムメモリを読まれる脆弱性が存在します。
IBM InfoSphere Enterprise Records および Enterprise Records は、FRAME 要素の利用を適切に制限しないため、クリックジャッキング攻撃を実行される脆弱性が存在します。
IBM Rational Requirements Composer および Rational DOORS Next Generation には、オープンリダイレクトの脆弱性が存在します。
Apple OS X の OpenSSL 用の特定の Apple パッチは、SSL_CTX_set_verify コールバック関数のマニュアルで指定されている特定の TLS/SSL ハンドシェイクを終了せずに Trust Evaluation Agent (TEA) 機能を使用するため、カスタムアプリケーション内の追加検証を回避される脆弱性が存在します。
FFmpeg の libavcodec/takdec.c の tak_decode_frame 関数は、特定の 1 サンプル当りのビット数 (bits-per-sample) の値を適切に検証しないため、サービス運用妨害 (配列の領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。
s390 プラットフォーム上で稼働する Linux Kernel の arch/s390/kernel/head64.S は、リンケージスタックの使用を適切に処理しないため、サービス運用妨害 (システムクラッシュ) 状態にされる脆弱性が存在します。
Linux Kernel の security/selinux/ss/services.c 内の security_context_to_sid_core 関数には、サービス運用妨害 (システムクラッシュ) 状態にされる脆弱性が存在します。
Cisco Intrusion Prevention System (IPS) ソフトウェアには、サービス運用妨害 (MainApp プロセスの停止) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCum52355 および CSCul49309 として公開しています。
Red Hat JBoss Enterprise Portal Platform には、オープンリダイレクトの脆弱性が存在します。
Cisco Unified Communications Manager (Unified CM) の Certificate Authority Proxy Function (CAPF) の CLI 実装には、コマンドを挿入される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCum95493 として公開しています。
Cisco Unified Communications Manager (Unified CM) の CSR 管理機能の Certificate Authority Proxy Function (CAPF) の CLI 実装には、任意のファイルを読まれる、または変更される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCum95464 として公開しています。
Apache Tomcat の org/apache/catalina/connector/CoyoteAdapter.java は、URL 内のセッション ID を処理する際に disableURLRewriting 設定を考慮しないため、セッション固定攻撃を実行される脆弱性が存在します。
Apache Tomcat は、(1) 大量のチャンクデータの総量、または (2) トレーラフィールド内の HTTP ヘッダ値の空白文字を適切に処理せずに、チャンク形式転送コーディング (chunked transfer coding) を処理するため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2012-3544 に対する修正が不十分だったことによる脆弱性です。
Apache Tomcat は、HTTP コネクタまたは AJP コネクタが使用されている場合、特定の矛盾する HTTP リクエストヘッダを適切に処理しないため、リクエスト長の誤った識別を誘発され、リクエスト・スマグリング攻撃を実行される脆弱性が存在します。 本脆弱性は、CVE-2005-2090 に対する修正が不十分だったことによる脆弱性です。
Cisco Unified Computing System (UCS) Central ソフトウェアには、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCul53128 として公開しています。
Ruby on Rails の Action View の actionpack/lib/action_view/template/text.rb は、レンダメソッドの :text オプションを使用中に MIME タイプ の文字列をシンボルに変換するため、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。
PHP の ext/gd/gd.c の gdImageCrop 関数には、サービス運用妨害 (アプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 本脆弱性は、CVE-2013-7226 とは異なる脆弱性です。
router advertisement daemon (radvd) の process_rs 関数には、UnicastOnly が有効な場合、サービス運用妨害 (一時サービスのハング) 状態にされる脆弱性が存在します。
Microsoft が提供する XML DOM ActiveX コントロールには、情報漏えいの脆弱性が存在します。 Microsoft が提供する XML DOM ActiveX コントロールには、エラーコードからユーザの PC に関する情報が漏えいする脆弱性が存在します。 JVNVU#96727848 を使用した攻撃コードにおいて、本脆弱性が使用されています。 JVNVU#96727848 http://jvn.jp/vu/JVNVU96727848//index.html