全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 不適切な入力確認 の検索結果：3,561–3,600 件目を表示（ページ 90）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Ruby 用 ldoce gem の lib/ldoce/word.rb には、任意のコマンドを実行される脆弱性が存在します。
Google Chrome は、コピーアンドペースト操作の間、EMBED 要素のアクティブコンテンツを適切に処理しないため、不特定の影響を受ける脆弱性が存在します。 本脆弱性は Webkit における脆弱性です。 Webkit を利用する他の製品も影響を受ける可能性があります。
Cisco IOS XR のトラフィックエンジニアリング (TE) 処理サブシステムには、サービス運用妨害 (プロセスの再起動) 状態となる脆弱性が存在します。 本問題は、Bug ID CSCue04000 の問題です。
Android 用 Cisco Jabber IM アプリケーションの XML パーサには、サービス運用妨害 (接続ブロック) 状態となる脆弱性が存在します。 本問題は、Bug ID CSCue38383 の問題です。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Linux Kernel の fs/ext3/super.c は、printk 入力に関連した特定の状況で、関数に不正な引数を使用するため、フォーマットストリング攻撃を実行される、および権限を取得される脆弱性が存在します。
Linux Kernel の net/sctp/socket.c 内の sctp_getsockopt_assoc_stats 関数は、copy_from_user 操作を実行する前に、サイズ値を検証しないため、権限を取得される脆弱性が存在します。
Linux Kernel の virt/kvm/ioapic.c 内の ioapic_read_indirect 関数は、不正な IOAPIC_REG_SELECT、および IOAPIC_REG_WINDOW に関連した特定の操作の組み合わせを適切に処理しないため、ホスト OS メモリから重要な情報を取得される、またはサービス運用妨害 (ホスト OS OOPS) 状態にされる脆弱性が存在します。
Siemens WinCC の HMI Web アプリケーションには、CRLF インジェクションの脆弱性が存在します。
Siemens WinCC の HMI Web アプリケーションには、サービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性が存在します。
Piwik は、不特定の状況下において GET リクエスト代わりに POST リクエストで入力を受け取るため、重要な情報を取得される脆弱性が存在します。
apt は、InRelease ファイルを適切に処理しないため、インストールの前にパッケージを変更される脆弱性が存在します。
Git の imap-send コマンドは、サーバのホスト名が X.509 証明書の Subject の Common Name (CN)、または subjectAltName フィールド内のドメイン名と一致することを検証しないため、SSL サーバを偽装される脆弱性が存在します。
Ruby on Rails の Active Support コンポーネントの lib/active_support/xml_mini/jdom.rb の ActiveSupport::XmlMini_JDOM バックエンドは、JRuby を使用している場合、XML パーサの機能を適切に制限しないため、任意のファイルを読まれる、またはサービス運用妨害 (リソース消費) 状態となる脆弱性が存在します。
Ruby on Rails の Active Record コンポーネントは、シンボルからハッシュキーへの変換によって発生する特定のクエリ処理により、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
CloudBees Jenkins には、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。
Red Hat Enterprise MRG で使用される Condor の aviary/jobcontrol.py には、ジョブを削除する際に、サービス運用妨害 (condor_schedd 再起動) 状態となる脆弱性が存在します。
Boost の Boost.Locale ライブラリの boost::locale::utf::utf_traits は、特定の無効な UTF-8 シーケンスを適切に検出しないため、入力検証の保護メカニズムを回避される脆弱性が存在します。
Privoxy は、クライアント・サーバ間のデータストリーム内の Proxy-Authenticate および Proxy-Authorization ヘッダを適切に処理しないため、プロキシサービスを偽装される脆弱性が存在します。
Spree には、constantize 関数の危険な使用に関する処理に不備があるため、任意の Ruby オブジェクトをインスタンス化される、および任意のコマンドを実行される脆弱性が存在します。
Wireshark の DTLS 解析機能は、再構成状態にあるマシン (reassembly state machine) を起動する前に、フラグメントオフセットを検証しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。
Dovecot は、ssl または starttls が有効で、かつ使用するプロキシを定義するためにホスト名を使用している場合、サーバのホスト名が X.509 証明書の subject の Common Name (CN) におけるドメイン名と一致することを確認しないため、SSL サーバを偽装される脆弱性が存在します。
Linux Kernel の fs/xfs/xfs_buf.c 内の _xfs_buf_find 関数は、ブロック番号を検証しないため、サービス運用妨害 (Null ポインタデリファレンスおよびシステムクラッシュ) 状態となるなど、不特定の影響を受ける脆弱性が存在します。
Dnsmasq は、特定の設定の libvirt と共に使用された場合、意図しないインターフェイスからのクエリに応答するため、サービス運用妨害 (トラフィック増幅) 状態となる脆弱性が存在します。 本脆弱性は、CVE-2012-3411 に対する修正が不十分だったことによる脆弱性です。
Dnsmasq は、特定の設定の libvirt と共に使用された場合、意図しないインターフェイスからのリクエストに応答するため、サービス運用妨害 (トラフィック増幅) 状態となる脆弱性が存在します。
CloudBees Jenkins には、オープンリダイレクトの脆弱性が存在します。
CloudBees Jenkins には、CRLF インジェクションの脆弱性が存在します。
Red Hat OpenShift Origin の node-util/www/html/restorer.php には、オープンリダイレクトの脆弱性が存在します。
Red Hat Enterprise Linux (RHEL) で使用される autofs には、サービス運用妨害 (autofs クラッシュおよび遅延マウント) 状態となる、またはマウントの有効期限 (mount expiration) を制限される脆弱性が存在します。
Red Hat Enterprise Linux (RHEL) および Fedora Rawhide 上で稼働する pam_ssh_agent_auth モジュールの特定の Red Hat ビルドは、OpenSSH のコードベースの誤差関数の代わりに glibc の誤差関数を呼び出すため、プロセスメモリから重要な情報を取得される、または権限を取得される脆弱性が存在します。
複数の Cisco 製品のコマンドラインインターフェイスは、入力を適切に検証しないため、root 権限を取得される脆弱性が存在します。 本問題は、Bug ID CSCue46001、CSCud95790、CSCue46021、CSCue46025、CSCue46023、CSCue46058、CSCue46013、CSCue46031、CSCue46035、および CSCue46042 の問題です。
Linux Kernel の net/core/datagram.c の __skb_recv_datagram 関数は、ゼロ長のデータを持つ MSG_PEEK フラグを適切に処理しないため、サービス運用妨害 (無限ループおよびシステムハング) 状態となる脆弱性が存在します。
Linux Kernel の Xen netback 機能には、サービス運用妨害 (ループ) 状態となる脆弱性が存在します。
Linux Kernel の kernel/kmod.c の __request_module 関数は、特定の killable 属性を設定しないため、サービス運用妨害 (メモリ消費) 状態となる脆弱性が存在します。
Zend Framework の (1) Zend_Dom、(2) Zend_Feed、および (3) Zend_Soap は、SimpleXMLElement クラスを適切に処理しないため、任意のファイルを読まれる、または TCP 接続を生成される脆弱性が存在します。 本脆弱性は、CVE-2012-3363 とは異なる脆弱性です。
Cisco Nexus 7000 上で稼働する Cisco NX-OS には、特定の Overlay Transport Virtualization (OTV) 設定が利用されている場合、サービス運用妨害 (M1 シリーズモジュールのリロード) 状態となる脆弱性が存在します。 本問題は、Bug ID CSCud15673 の問題です。
PostgreSQL は、backend/utils/adt/enum.c 内の enum_recv 関数について適切に宣言しないため、間違った引数で呼び出され、サービス運用妨害 (サーバクラッシュ) 状態となる、または重要なプロセスメモリを読まれる脆弱性が存在します。
IRCD-Hybrid の hostmask.c の try_parse_v4_netmask 関数は、マスクを適切に検証しないため、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。
Linux Kernel 用 Xen の xen_failsafe_callback 関数には、32 ビット PVOPS ゲストが実行されている場合、サービス運用妨害 (ゲストクラッシュ) 状態となる脆弱性が存在します。
PolarSSL の SSL モジュールは、配列のインデックスエラーにより、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。 本脆弱性は、CVE-2013-0169 とは異なる脆弱性です。
RSA Archer SmartSuite Framework および RSA Archer eGRC には、クリックジャッキング攻撃を誘発される脆弱性が存在します。