全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 不適切な入力確認 の検索結果：3,321–3,360 件目を表示（ページ 84）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Linux Kernel の KVM サブシステムには、権限を取得される、またはサービス運用妨害 (システムクラッシュ) 状態にされる脆弱性が存在します。
devscripts の Uscan には、USCAN_EXCLUSION が有効になっている場合、任意のファイルを削除される脆弱性が存在します。
Munin の Munin::Master::Node には、サービス運用妨害 (ノードのデータ収集の停止) 状態にされる脆弱性が存在します。
Munin の lib/Munin/Master/HTMLConfig.pm の get_group_tree 関数には、サービス運用妨害 (munin-html プロセスでの無限ループおよびメモリ消費) 状態にされる脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Microsoft Windows 8、Windows Server 2012、および Windows RT のカーネルモードドライバの win32k.sys には、配列のインデックスエラーにより、サービス運用妨害 (リブート) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「TrueType フォントの解析の脆弱性」と記載されています。
Microsoft Internet Explorer 7 から 11 には、保護モード (Protected Mode) の保護メカニズムを回避され、その結果、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer 特権の昇格の脆弱性」と記載されています。
Microsoft Internet Explorer 10 および 11 には、保護モード (Protected Mode) の保護メカニズムを回避され、その結果、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer 特権の昇格の脆弱性」と記載されています。
FFmpeg の libavcodec/jpeg2000dec.c の get_cox 関数は、reduction factor を適切に検証しないため、サービス運用妨害 (配列の領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。
FFmpeg の libavcodec/flashsv.c の flashsv_decode_frame 関数は、特定の height 値を適切に検証しないため、サービス運用妨害 (配列の領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。
NowSMS Now SMS & MMS Gateway の Multimedia Messaging Service Centre (MMSC) には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
NowSMS Now SMS & MMS Gateway の Multimedia Messaging Service Centre (MMSC) には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
Drupal の Overlay モジュールには、オープンリダイレクトの脆弱性が存在します。
Google Chrome で使用される Blink の core/loader/FrameLoader.cpp の FrameLoader::notifyIfInitialDocumentAccessed 関数は、モーダルダイアログの表示中に空のドキュメントに対して誤ったチェックを行うため、アドレスバーを偽装される脆弱性が存在します。
Ruby on Rails の Action View の actionpack/lib/action_view/lookup_context.rb には、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。
Cisco ONS 15454 コントローラカードのソフトウェアの管理の実装には、サービス運用妨害 (カードリセット) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCtz50902 として公開しています。
Linux Kernel ベースの Director Industrial Communication Gateway デバイスの Outstation コンポーネントの DNP3 サービスには、サービス運用妨害 (CPU 資源の消費およびコミュニケーションの停止) 状態にされる脆弱性が存在します。
Cisco IOS および IOS XE の IP Device Tracking (IPDT) 機能には、サービス運用妨害 (IPDT AVL 破損およびデバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuh38133 として公開しています。
Alstom e-terracontrol の DNP Master Driver には、サービス運用妨害 (無限ループおよび DNP3 サービスの中断) 状態にされる脆弱性が存在します。
Novell Open Enterprise Server の novell-nrm パッケージの HTTPSTK サービスは、TCP コネクションを閉じるための SSL_free および SSL_shutdown コールを生成しないため、サービス運用妨害 (サービスクラッシュ) 状態にされる脆弱性が存在します。
サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。サイボウズ ガルーンの電話メモ機能には、メールヘッダインジェクションが存在します。
Cisco IOS XE の Cisco Express Forwarding 処理モジュールには、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug CSCuj23992 として公開しています。
Cisco IOS XR の SNMP モジュールには、サービス運用妨害 (プロセスのリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug CSCuh43144 として公開しています。
Linux Kernel の drivers/scsi/aacraid/commctrl.c の aac_send_raw_srb 関数は、特定のサイズ値を適切に検証しないため、サービス運用妨害 (無効なポインタデリファレンス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。
GNU coreutils 用 SUSE coreutils-i18n.patch には、サービス運用妨害 (セグメンテーション違反およびクラッシュ) 状態にされる脆弱性が存在します。
FFmpeg の libavcodec/error_resilience.c の ff_er_frame_end 関数は、フレームが完全に初期化されることを適切に検証しないため、NULL ポインタデリファレンスを誘発される脆弱性が存在します。
poppler の utils/pdfseparate.cc の extractPages 関数には、フォーマットストリングの脆弱性が存在します。
Cisco IOS の IPSec の実装には、サービス運用妨害 (MTU の変更およびトンネルセッションのドロップ) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCul29918 として公開しています。
389 Directory Server (別名 Red Hat Directory Server) には、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。
GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY および Proficy HMI/SCADA - iFIX の DNPDrv.exe (別名 DNP マスタステーションサーバ) で使用される (1) Catapult DNP3 I/O ドライバ、および (2) GE Intelligent Platforms Proficy DNP3 I/O ドライバには、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。
EMC Document Sciences xPression の Documentum Edition、Enterprise Edition Publish Engine、および Enterprise Edition Compuset Engine の xAdmin には、オープンリダイレクト (CWE-601) の脆弱性が存在します。 CWE-601: URL Redirection to Untrusted Site ('Open Redirect') http://cwe.mitre.org/data/definitions/601.html
FreeBSD の sys/dev/qlxgbe/ql_ioctl.c 内の ql_eioctl 関数は、特定の size パラメータを検証しないため、カーネルメモリから重要な情報を取得される脆弱性が存在します。
FreeBSD の sys/dev/qlxge/qls_ioctl.c 内の qls_eioctl 関数は、特定の size パラメータを検証しないため、カーネルメモリから重要な情報を取得される脆弱性が存在します。
SAP NetWeaver の ABAP 用アプリケーションサーバ (AS ABAP) 内の SHSTI_UPLOAD_XML 関数には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。
SAP NetWeaver の J2EE Engine には、ユーザを任意の Web サイトにリダイレクトされる、フィッシング攻撃を実行される、および重要な情報 (Cookie および SAPPASSPORT) を取得される脆弱性が存在します。
Xen は、ネストされた仮想化が無効になっている場合、(1) VMLAUNCH および (2) VMRESUME のエミュレーションパスを適切にチェックしないため、サービス運用妨害 (ホストクラッシュ) 状態にされる脆弱性が存在します。
IBM Cognos Business Intelligence のサーブレット・ゲートウェイには、サービス運用妨害 (一時的なゲートウェイの停止) 状態にされる脆弱性が存在します。
Cisco Services Portal の Cisco Intelligent Automation for Cloud コンポーネント内の "Files Available for Download" の実装には、任意のファイルを読まれる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCug65687 として公開しています。
Cisco IOS の SSL VPN の実装には、サービス運用妨害 (インターフェースキューウェッジ) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuh97409 および CSCud90568 として公開しています。
Cisco Unified Communications Manager (Unified CM) には、ファイルのパーミッションを回避される、および任意のファイルを読まれる、変更される、または作成される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCui58229 として公開しています。
MAAS の maas-import-pxe-files には、検索パスに関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。