全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 不適切な入力確認 の検索結果：3,281–3,320 件目を表示（ページ 83）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
複数の Microsoft Windows 製品の Adobe Type Manager ライブラリには、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows グラフィックス メモリのリモートでコードが実行される脆弱性」と記載されています。 本脆弱性は、CVE-2015-6104 とは異なる脆弱性です。
Debian openjdk-7 パッケージの .desktop ファイルは、MIME サポートによって /etc/mailcap に追加される MIME タイプの登録を含むため、任意のコードを実行される脆弱性が存在します。
Cisco E メール セキュリティ アプライアンス (ESA) デバイス上で稼動する AsyncOS は、body-contains、attachment-contains、every-attachment-contains、attachment-binary-contains、dictionary-match、および attachment-dictionary-match のフィルタリング中に不正な形式のフィールドを誤って処理するため、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuv47151 として公開しています。
ownCloud Server の files_external アプリケーションには、"objectstore" に関する処理に不備があるため、任意のクラスをインスタンス化され、任意のコードを実行される脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
IBM Cognos Disclosure Management (CDM) には、アクセス権を取得される脆弱性が存在します。
Apple iOS のカーネルには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
Juniper Junos OS の vSRX 仮想ファイアウォールの PFE デーモンには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
SolarWinds Storage Manager の ProcessFileUpload.jsp には、任意のファイルをアップロードされ、実行される脆弱性が存在します。
Google Chrome で使用される Blink の bindings/core/v8/V8DOMWrapper.h は、cross-context 例外を再スローアクションしないため、同一生成元ポリシーを回避される脆弱性が存在します。
Apple Safari の Safari 機能拡張の実装は、インストール済みの機能拡張を置き換える前にユーザ確認を要求しないため、不特定の影響および攻撃を受ける脆弱性が存在します。
Android の libstagefright には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug: 23306638 として公開しています。
Android の libstagefright には、任意のコードを実行される脆弱性が存在します。
Android の libutils には、任意のコードを実行される脆弱性が存在します。
Android の org/conscrypt/OpenSSLX509Certificate.java の OpenSSLX509Certificate クラスは、シリアライズおよびデシリアライズの際、特定のコンテキストデータを適切に含めないため、任意のコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug: 21437603 として公開しています。
X2Engine Inc. の X2CRM の protected/components/filters/FileUploadsFilter.php の FileUploadsFilter クラスには、不完全なブラックリストにより、任意の PHP コードを実行される脆弱性が存在します。
Cisco IOS および IOS XE のファーストホップセキュリティのサブシステムの IPv6 スヌーピング機能は、コントロールプレーン保護 (別名 CPPr) 機能を適切に実装していないため、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCus19794 として公開しています。
Schneider Electric InduSoft Web Studio には、任意のコードを実行される、またはサービス運用妨害 (未処理の RuntimeException およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Schneider Electric InduSoft Web Studio の Remote Agent コンポーネントには、任意のコードを実行される脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-2649 を採番していました。
Cisco IOS および IOS XE のファーストホップセキュリティ機能の IPv6 スヌーピング機能には、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuo04400 として公開しています。
Adobe Flash Player および Adobe AIR には、サービス運用妨害 (ベクトルの長さの破損) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。
Bugzilla の Util.pm は、アカウント登録時に過度に長い電子メールアドレスを適切に処理しないため、任意のドメイン名のデフォルトの権限を取得される脆弱性が存在します。
複数の Microsoft Windows 製品の Windows Journal には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows Journal RCE の脆弱性」と記載されています。 本脆弱性は、CVE-2015-2513 および CVE-2015-2514 とは異なる脆弱性です。
複数の Microsoft Windows 製品の Windows Journal には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows Journal RCE の脆弱性」と記載されています。 本脆弱性は、CVE-2015-2513 および CVE-2015-2530 とは異なる脆弱性です。
複数の Microsoft Windows 製品の Windows Journal には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows Journal RCE の脆弱性」と記載されています。 本脆弱性は、CVE-2015-2514 および CVE-2015-2530 とは異なる脆弱性です。
複数の Microsoft Windows 製品の Adobe Type Manager ライブラリの atmfd.dll には、サービス運用妨害 (システムクラッシュ) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「OpenType フォントの解析の脆弱性」と記載されています。
ISC BIND の named の openpgpkey_61.c には、サービス運用妨害 (REQUIRE 表明違反およびデーモンの停止) 状態にされる脆弱性が存在します。
ISC BIND の named の buffer.c には、サービス運用妨害 (表明違反およびデーモンの停止) 状態にされる脆弱性が存在します。
FFmpeg の libavcodec/rv34.c の ff_rv34_decode_init_thread_copy 関数は、特定の構造体メンバを初期化しないため、サービス運用妨害 (不正なポインタアクセス) 状態にされる脆弱性が存在します。
FFmpeg の libavcodec/pthread_frame.c の ff_frame_thread_init 関数は、特定のメモリ割り当ての失敗を適切に処理しないため、サービス運用妨害 (不正なポインタアクセス) 状態にされる脆弱性が存在します。
FFmpeg の libswscale/utils.c の sws_init_context 関数は、特定の pixbuf データ構造体を適切に初期化しないため、サービス運用妨害 (セグメンテーション違反) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。
FFmpeg の libavcodec/mpegvideo.c の ff_mpv_common_init 関数は、エンコードコンテキストを適切に保持しないため、サービス運用妨害 (不正なポインタアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。
Cisco Integrated Management Controller (IMC) Supervisor および Unified Computing System (UCS) Director (旧 Cloupia Unified Infrastructure Controller) の JavaServer Pages (JSP) コンポーネントには、任意のファイルに書き込まれる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCus36435 および CSCus62625 として公開しています。
Cisco TelePresence Video Communication Server (VCS) Expressway の CLI には、root 権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuv12542 として公開しています。
EMC Documentum Content Server の Java Method Server (JMS) には、任意のコードを実行される脆弱性が存在します。
Apple OS X の dyld は、環境のパス名を適切に検証しないため、権限を取得される脆弱性が存在します。
Apple iOS および OS X には、コード署名の保護メカニズムを回避される脆弱性が存在します。 本脆弱性は、CVE-2015-3802 とは異なる脆弱性です。
Apple iOS および OS X には、コード署名の保護メカニズムを回避される脆弱性が存在します。
Apple iOS および OS X には、コード署名の保護メカニズムを回避される脆弱性が存在します。 本脆弱性は、CVE-2015-3805 とは異なる脆弱性です。
複数の Microsoft 製品には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「TrueType フォントの解析の脆弱性」と記載されています。 本脆弱性は、CVE-2015-2463 とは異なる脆弱性です。
複数の Microsoft 製品には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「TrueType フォントの解析の脆弱性」と記載されています。 本脆弱性は、CVE-2015-2464 とは異なる脆弱性です。