全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 不適切な入力確認 の検索結果：3,641–3,680 件目を表示（ページ 92）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Cisco Aggregation Services Routers (ASR) 1000 シリーズの Cisco IOS XE には、Cisco Multicast Leaf Recycle Elimination (MLRE) 機能を適切に実装しないため、サービス運用妨害 (カードのリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCub34945 として公開しています。 本脆弱性は、CVE-2013-1164 とは異なる脆弱性です。
Ruby 用 nori gem は、文字列の値のキャストを適切に制限しないため、オブジェクトインジェクション攻撃を実行される、任意のコードを実行される、またはサービス運用妨害 (メモリおよび CPU 消費) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2013-0156 と類似する脆弱性です。
Microsoft Windows のカーネルモードドライバ内の win32k.sys には、サービス運用妨害 (リブート) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Win32k フォントの解析の脆弱性」と記載されています。
Microsoft Windows 8 および Windows RT 上で稼働する Windows Defender の Microsoft Antimalware Client は、MsMpEng.exe に不適切なパス名を使用するため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Antimalware の不適切なパス名の脆弱性」と記載されています。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Invensys Wonderware Win-XML Exporter には、任意のファイルを読まれる、インターネットサーバに HTTP リクエストを送信される、またはサービス運用妨害 (CPU およびメモリ消費) 状態にされる脆弱性が存在します。
CA SiteMinder Federation (FSS/Standalone)、Agent for SharePoint および SiteMinder for Secure Proxy Server は、SAML ステートメント用の XML 署名を適切に検証しないため、他のユーザに偽装される、および権限を取得される脆弱性が存在します。
Puppet には、Ruby 1.9.3 以降で実行する場合、シリアライズされた属性 (serialized attributes) に関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。
Dbus-glib の dbus-gproxy 内の dbus_g_proxy_manager_filter 関数は、NameOwnerChanged シグナルの送信者を適切に検証しないため、権限を取得される脆弱性が存在します。
IBM Cognos Business Intelligence (BI) は、Java のシリアライズされた入力を適切に検証しないため、任意のコマンドを実行される脆弱性が存在します。
Linux Kernel の net/core/sock_diag.c 内の __sock_diag_rcv_msg 関数には、配列のインデックスエラーにより、権限を取得される脆弱性が存在します。
Cisco Prime Central for Hosted Collaboration Solution (HCS) Assurance には、サービス運用妨害 (CPU 消費およびモニタリングの停止) 状態となる脆弱性が存在します。 本問題は、Bug ID CSCuc07155 の問題です。
Cisco Unified Communications Manager (CUCM) には、サービス運用妨害 (CPU 消費および GUI と音声の停止) 状態となる脆弱性が存在します。 本問題は、Bug ID CSCtx43337 の問題です。
Dell PowerConnect 6248P には、サービス運用妨害 (DoS) の脆弱性が存在します。 Dell が提供するネットワークスイッチ PowerConnect 6248P には、サービス運用妨害 (DoS) の脆弱性が存在します。
Red Hat OpenShift Origin の node-util/www/html/restorer.php には、任意のコマンドを実行される脆弱性が存在します。
3S CODESYS Gateway-Server には、配列のインデックスエラーにより、任意のコードを実行される脆弱性が存在します。
JSON gem には、サービス運用妨害 (リソース消費) 状態となる、またはマスアサインメント防御メカニズム (mass assignment protection mechanism) を回避される脆弱性が存在します。 本脆弱性は、CVE-2013-2506 と関連する問題です。
複数の VMware 製品の Virtual Machine Communication Interface (VMCI) の実装は、制御コードによるメモリの割り当てを適切に制限しないため、権限を取得される脆弱性が存在します。
IBM InfoSphere Information Server の InfoSphere Information Server MetaBrokers & Bridges (MBB) 内の InfoSphere Import Export Manager は、不特定の入力データを検証しないため、任意のコマンドを実行される脆弱性が存在します。
GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY および Proficy Process Systems with CIMPLICITY の CimWebServer には、任意のコマンドを実行される、またはサービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。
ISC BIND には、AAAA レコードの書き換えルールがない Response Policy Zone を伴う DNS64 を含む特定の設定において、サービス運用妨害 (表明違反および named デーモンの終了) 状態となる脆弱性が存在します。
Google Chrome のコンテンツブロッキング機能には、配列のインデックスエラーにより、サービス運用妨害 (DoS) 状態となるなど、不特定の影響を受ける脆弱性が存在します。
Schneider Electric Software Update (SESU) Utility のクライアントは、アップデートの真正性を確認しないため、アップデートを装って任意のコードを実行される脆弱性が存在します。
Linux 上で稼働する Cisco Prime LAN Management Solution (LMS) は、TCP セッション内の認証および許可のリクエストを適切に検証しないため、任意のコマンドを実行される脆弱性が存在します。 本問題は、Bug ID CSCuc79779 の問題です。
Google Chrome は、拡張子タブの取り扱いに関する処理に不備があるため、サービス運用妨害 (DoS) 状態となるなど、不特定の影響を受ける脆弱性が存在します。
Windows 上で稼働する Google Chrome の IPC レイヤは、不特定のデータ構造の最後に必要な NUL 文字を省略するため、不特定の影響を受ける脆弱性が存在します。
Google Chrome のハイフネーション機能は、ファイル名を適切に検証しないため、不特定の影響を受ける脆弱性が存在します。
複数の Mozilla 製品 の Chrome Object Wrapper (COW) の実装は、オブジェクトのプロトタイプの変更を防止しないため、クローム特権で任意の JavaScript コードを実行される脆弱性が存在します。
Ruby on Rails には、複数の脆弱性が存在します。 Ruby on Rails の Action Pack には、パラメータ解析処理に複数の脆弱性が存在します。
Microsoft .NET Framework の Open Data プロトコルの実装の WCF 置換機能、および Windows Server 2012 の Management OData IIS 拡張機能には、サービス運用妨害 (リソース消費およびデーモン再起動) の脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「置換サービス拒否の脆弱性」と記載されています。
Microsoft .NET Framework は、メモリ内のオブジェクトのパーミッションを適切に検証しないため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「ダブル コンストラクションの脆弱性」と記載されています。
2009 年 11 月から 2010 年 7 月まで特定のマイナーサイト上で配布された UnrealIRCd は、DEBUG3_DOLOG_SYSTEM マクロの外部に導入した変更 (トロイの木馬) を含むため、任意のコマンドを実行される脆弱性が存在します。
Beijing Rising International Rising Antivirus は、0x83003C07 を含む特定の IOCTL への入力を適切に検証しないため、権限を取得される脆弱性が存在します。
Piwik の core/Cookie.php は、unserialize 関数を呼び出す前にクッキーから取得した文字列を検証しない、およびPiwik_Config クラスの __destruct 関数、php://filter URI、Zend フレームワークの __destruct 関数、Zend フレームワークのshutdown 関数、Piwik_View クラスの render 関数、Smarty テンプレート、および Smarty の _eval 関数に関する処理に不備があるため、任意のコードを実行される、および任意のファイルをアップロードされる脆弱性が存在します。
Firefox 用の Yoono は、chrome 権限で特定の操作を実行するため、任意のコマンドを実行される、およびクロスドメインスクリプティング攻撃を実行される脆弱性が存在します。
telepark.wiki の ajax/addComment.php は、ファイルをアップロードされることにより、任意のコードを実行される脆弱性が存在します。
vtiger CRM の Compose Mail 機能の saveForwardAttachments 手順には、任意のコードを実行される脆弱性が存在します。
Zmanda Recovery Manager (ZRM) の socket-server.pl の doHotCopy サブルーチンは、巧妙に細工された $MYSQL_BINPATH 変数に関する処理に不備があるため、任意のコマンドを実行される脆弱性が存在します。
TalkBack の addons/import.php には、任意のコマンドを実行される脆弱性が存在します。
Samhain の Secure Remote Password (SRP) 実装は、プロトコルによって必要とされる特定のゼロ値に対するチェックをしないため、認証を回避される脆弱性が存在します。
SCO UnixWare の ReliantHA の Merge mcd には、ルート権限を取得される脆弱性が存在します。