全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 不適切な入力確認 の検索結果：3,281–3,320 件目を表示（ページ 83）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Cisco Adaptive Security Appliance (ASA) ソフトウェアの Identity Firewall (IDFW) 機能には、ユーザキャッシュのコンテンツを変更される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuj45332 として公開しています。
Cisco Context Directory Agent (CDA) には、キャッシュを変更される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuj45383 として公開しています。
Cisco Adaptive Security Appliance (ASA) ソフトウェアの Identity Firewall (IDFW) 機能には、認証状態の変更を誘発される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuj45340 として公開しています。
Cisco NX-OS の BGP の実装は、IPv6、VPNv4、および VPNv6 ラベル付きのユニキャストアドレスファミリを伴う UPDATE メッセージの対話処理を適切に処理しないため、サービス運用妨害 (ピアのリセット) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuj03174 として公開しています。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Xen には、サービス運用妨害 (ホストクラッシュ) 状態にされる脆弱性が存在します。
Xen の命令エミュレーションには、サービス運用妨害 (ホストクラッシュ) 状態にされる脆弱性が存在します。
Linux Kernel の net/x25/af_x25.c の x25_recvmsg 関数は、関連付けられたデータ構造が初期化されていることを確認せずに特定の length 値を更新するため、カーネルメモリから重要な情報を取得される脆弱性が存在します。
Linux Kernel の net/packet/af_packet.c の packet_recvmsg 関数は、関連付けられたデータ構造が初期化されていることを確認する前に特定の length 値を更新するため、カーネルメモリから重要な情報を取得される脆弱性が存在します。
Linux Kernel の net/netrom/af_netrom.c の nr_recvmsg 関数は、関連付けられたデータ構造が初期化されていることを確認せずに特定の length 値を更新するため、カーネルメモリから重要な情報を取得される脆弱性が存在します。
Linux Kernel の net/ipx/af_ipx.c の ipx_recvmsg 関数は、関連付けられたデータ構造が初期化されていることを確認せずに特定の length 値を更新するため、カーネルメモリから重要な情報を取得される脆弱性が存在します。
Linux Kernel の net/appletalk/ddp.c の atalk_recvmsg 関数は、関連付けられたデータ構造が初期化されていることを確認せずに特定の length 値を更新するため、カーネルメモリから重要な情報を取得される脆弱性が存在します。
Linux Kernel の drivers/isdn/mISDN/socket.c の mISDN_sock_recvmsg 関数は、特定のlength 値が関連付けられたデータ構造のサイズと一致していることを確認しないため、カーネルメモリから重要な情報を取得される脆弱性が存在します。
Linux Kernel の net/phonet/datagram.c の pn_recvmsg 関数は、関連付けられたデータ構造が初期化されていることを確認する前に特定の length 値を更新するため、カーネルスタックメモリから重要な情報を取得される脆弱性が存在します。
Linux Kernel の net/l2tp/l2tp_ip.c の l2tp_ip_recvmsg 関数は、関連付けられたデータ構造が初期化されていることを確認する前に特定の length 値を更新するため、カーネルスタックメモリから重要な情報を取得される脆弱性が存在します。
Linux Kernel は、関連付けられたデータ構造が初期化されるのを確認する前に特定の length 値を更新するため、カーネルスタックメモリから重要な情報を取得される脆弱性が存在します。
Bare Bones Software Yojimbo、TextWrangler、および BBEdit で使用されるソフトウェアアップデートメカニズムは、インストール前にダウンロードおよびアップデートの検証を適切に行わないため、アップデートの "tampering or corruption" を実行される脆弱性が存在します。
HOT HOTBOX Router のソフトウェアの goform/login には、サービス運用妨害 (デバイスクラッシュ) 状態にされる脆弱性が存在します。
Cisco IOS XE には、サービス運用妨害 (Packet Processor のクラッシュ) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCul00709 として公開しています。
Windows XP 上で稼働する Microsoft Windows Movie Maker には、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。
WordPress 用 OptimizePress テーマの lib/admin/ の (1) media-upload.php、(2) media-upload-lncthumb.php、および (3) media-upload-sq_button.php には、ファイルをアップロードされることにより、任意のコードを実行される脆弱性が存在します。 本脆弱性への攻撃が 2013 年 11 月に観測されています。
TYPO3 の OpenID エクステンションには、オープンリダイレクトの脆弱性が存在します。
libcurl の GnuTLS バックエンドは、デジタル署名の検証 (CURLOPT_SSL_VERIFYPEER) を無効にする場合と同様に、CN または SAN のホスト名フィールドに対する CURLOPT_SSL_VERIFYHOST チェックを無効にするため、サーバになりすまされ、中間者攻撃 (MITM attack) を実行される脆弱性が存在します。
Qt の QXmlSimpleReader には、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。
Leed (Light Feed) には、action.php の (1) importForm、(2) importFeed、(3) addFavorite、または (4) removeFavorite アクションに関する処理に不備があるため、認証を回避される脆弱性が存在します。
Windows 上で稼働する Novell Client の VBA32 AntiRootKit コンポーネントには、サービス運用妨害 (バグチェックおよび BSOD) 状態にされる脆弱性が存在します。
IBM Sterling B2B Integrator および Sterling File Gateway は、FRAME 要素の使用を適切に制限しないため、アクセス制限を回避される、または重要な情報を取得される脆弱性が存在します。
IBM Sterling B2B Integrator および Sterling File Gateway には、リンクを挿入される、および意図しないナビゲーションまたはアクションを誘発される脆弱性が存在します。
IBM SPSS Collaboration and Deployment Services には、オープンリダイレクトの脆弱性が存在します。
複数の Orion Substation Automation Platform 製品には、サービス運用妨害 (ドライバクラッシュおよびプロセスの再起動) 状態にされる脆弱性が存在します。
IBM Content Navigator の IBM/ECMClient/configure/explodedformat/navigator/header.jsp には、クリックジャッキング攻撃を実行される脆弱性が存在します。
Wireshark の BSSGP 解析機能の epan/dissectors/packet-bssgp.c は、誤ってグローバル変数を信頼するため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の SIP 解析機能の epan/dissectors/packet-sip.c 内の dissect_sip_common 関数は、空行をチェックしないため、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。
Cisco ONS 15454 デバイスのソフトウェア上で稼働する Transport Node Controller (TNC) の tNetTaskLimit プロセスは、health ping を適切に優先付けしないため、サービス運用妨害 (watchdog タイムアウトおよび TNC リセット) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCud97155 として公開しています。
Cooper Power Systems SMP 4、4/DP、および 16 Gateway の DNP3 コンポーネントには、サービス運用妨害 (リブートまたはリンクの停止) 状態にされる脆弱性が存在します。
Cisco WebEx Training Center には、オープンリダイレクトの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCul36031 として公開しています。
Cisco WebEx Training Center には、オープンリダイレクトの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCul57140 として公開しています。
Cisco WebEx Training Center のトレーニング登録ページには、不特定のフィールドを変更される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCul35990 として公開しています。
Cisco WebEx Sales Center のモバイルブラウザのサブシステムには、オープンリダイレクトの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCul36020 として公開しています。
Cisco WebEx Sales Center には、オープンリダイレクトの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCul25557 として公開しています。