全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 不適切な入力確認 の検索結果：3,441–3,480 件目を表示（ページ 87）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Microsoft Internet Explorer 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2014-4132 および CVE-2014-4138 とは異なる脆弱性です。
Microsoft Internet Explorer 8 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。
Microsoft Internet Explorer 6 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。
Microsoft Internet Explorer 10 および 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Brocade Vyatta 5400 vRouter 上で稼働する /opt/vyatta/bin/sudo-users/vyatta-clear-dhcp-lease.pl は、パラメータを適切に検証しないため、権限を取得される脆弱性が存在します。
TYPO3 用 News (tt_news) エクステンションには、安全でない非シリアル化 (Insecure Unserialize) 問題に関する処理に不備があるため、不特定の脆弱性が存在します。
Apple OS X の IOHIDSecurePromptClient 関数は、ポインタの値を適切に検証しないため、任意のコードを実行される、またはサービス運用妨害 (システムクラッシュ) 状態にされる脆弱性が存在します。
Cisco IOS および IOS XE には、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCui11547 として公開しています。
Apple OS X の Bluetooth は、API コールを適切に検証しないため、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。
Apple iOS および Apple TV の IOKit は、IODataQueue オブジェクトメタデータを適切に検証しないため、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2014-4388 とは異なる脆弱性です。
複数の Apple 製品の IOKit は、IODataQueue オブジェクトのメタデータを適切に検証しないため、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2014-4418 とは異なる脆弱性です。
CG Automation ePAQ-9410 Substation Gateway の DNP3 ドライバには、サービス運用妨害 (無限ループまたはプロセスクラッシュ) 状態にされる脆弱性が存在します。
Cisco Unified Communications Manager (CM) の CTIManager モジュールは、シングルサインオンが有効になっている場合、Kerberos SSO トークンを適切に検証しないため、権限を取得される、および任意のコマンドを実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCum95491 として公開しています。
Cisco IOS および IOS XE の EnergyWise モジュールには、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCup52101 として公開しています。
ラリタン・ジャパン株式会社が提供する Dominion KX2-101 には、サービス運用妨害 (DoS) の脆弱性が存在します。 ラリタン・ジャパン株式会社が提供する Dominion KX2-101 は、IP ネットワークに接続して使用する KVM スイッチです。Dominion KX2-101 には、サービス運用妨害 (DoS) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 岡野 友輔 氏
Microsoft Windows XP および Microsoft Windows Server 2003 は、特定の IRP ハンドラのルーチンのアドレスを検証しないため、任意のメモリ領域にデータを書き込まれ、その結果、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「MQAC の任意の書き込み特権の昇格の脆弱性」と記載されています。 補足情報 : CWE による脆弱性タイプは、CWE-123: Write-what-where Condition (任意の場所に任意の値を書き込むことができる状態) と識別されています。 http://cwe.mitre.org/data/definitions/123.html
OleumTech WIO DH2 Wireless Gateway および Sensor Wireless I/O Module には、任意のコードを実行される脆弱性が存在します。
Cisco DPC3010、DPC3212、DPC3825、DPC3925、DPQ3925、EPC3010、EPC3212、EPC3825、および EPC3925 Wireless Residential Gateway 製品上で稼動する Web サーバには、任意のコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCup40808 として公開しています。
Juniper Junos には、Auto-RP が有効な場合、サービス運用妨害 (RDP ルーティング処理のクラッシュおよび再起動) 状態にされる脆弱性が存在します。
Juniper Networks SRX シリーズデバイス上で稼働する Junos には、IPv4 から IPv6 への NAT プロトコル変換が有効になっている場合、サービス運用妨害 (flowd ハングまたはクラッシュ) 状態にされる脆弱性が存在します。
Juniper Networks SRX シリーズデバイス上で稼働する Junos には、サービス運用妨害 (flowd クラッシュ) 状態にされる脆弱性が存在します。
EMC Documentum Content Server は、認証を適切にチェックしない、およびオブジェクトのタイプを適切に制限しないため、スーパーユーザ権限で RPC コマンドを保存実行され、その結果、任意のコードを実行される脆弱性が存在します。
EMC Documentum Content Server は、オブジェクト作成後の認証を適切にチェックしないため、スーパーユーザ権限で任意のコードを実行される脆弱性が存在します。
Juniper Networks NetScreen Firewall 製品の ScreenOS には、内部の DNS ルックアップクライアントを使用するように設定されている場合、サービス運用妨害 (クラッシュおよびリブート) 状態にされる脆弱性が存在します。
複数の Microsoft 製品の GDI+ には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「GDI+ の画像解析の脆弱性」と記載されています。
EMC Documentum Content Server には、Documentum Query Language (DQL) インジェクション攻撃を実行され、データベースアクションの制限を回避される脆弱性が存在します。
EMC Documentum Digital Asset Manager (DAM) のサムネイルプロキシサーバには、Documentum Query Language (DQL) インジェクション攻撃を実行され、オブジェクト照会の制限を回避される脆弱性が存在します。
COPA-DATA zenon DNP3 NG ドライバ (DNP3 master) および zenon DNP3 Process Gateway (DNP3 outstation) には、サービス運用妨害 (無限ループおよびプロセスクラッシュ) 状態にされる脆弱性が存在します。
IBM WebSphere Commerce には、サービス運用妨害 (リソース消費およびデーモンクラッシュ) 状態にされる脆弱性が存在します。
Pidgin およびその他の製品で使用される libgadu には、サービス運用妨害 (メモリの上書き) 状態にされる、または任意のコードを実行される脆弱性が存在します。
MediaWiki は、SVG ファイルを適切にサニタイズしないため、不特定の影響を受ける脆弱性が存在します。
Cisco TelePresence System MXP シリーズのソフトウェアの H.225 サブシステムには、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCty45731 として公開しています。
Cisco TelePresence System MXP シリーズのソフトウェアの H.225 サブシステムには、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCty45745 として公開しています。
Cisco TelePresence System MXP シリーズのソフトウェアの H.225 サブシステムには、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCtq78722 として公開しています。
Cisco TelePresence System MXP シリーズのソフトウェアには、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCty45720 として公開しています。
Cisco TelePresence System MXP シリーズのソフトウェアには、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCty45733 として公開しています。
Cisco TelePresence System MXP シリーズのソフトウェアには、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCty45739 として公開しています。
Cisco TelePresence TC ソフトウェアおよび TE ソフトウェアには、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCtq78849 として公開しています。
Cisco TelePresence TC ソフトウェアおよび TE ソフトウェアには、任意のコマンドを実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCue60211 として公開しています。
Cisco TelePresence TC ソフトウェアおよび TE ソフトウェアの SIP の実装には、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCua86589 として公開しています。