全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 不適切な入力確認 の検索結果：3,721–3,760 件目を表示（ページ 94）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
phpMyAdmin の libraries/database_interface.lib.php は、create_function によって処理されるため、任意のコードを実行される脆弱性が存在します。
Ultra Shareware Ultra Office Control の OfficeCtrl.ocx の Ultra.OfficeControl ActiveX コントロールには、クライアントシステムに任意のファイルを強制ダウンロードされる脆弱性が存在します。
Xerox Phaser には、サービス運用妨害 (リブート) 状態となる脆弱性が存在します。
Cygwin の setup.exe は、パッケージの信頼性を適切に検証しないため、任意のコードを実行される脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
PHPizabi の system/v_cron_proc.php の writeLogEntry 関数は、register_globals が有効になっている際、無制限にファイルをアップロードする不備があるため、任意のコードをアップロードされる、および実行される脆弱性が存在します。
dnsmasq は、デーモンからの DHCP NAK レスポンスに関する処理に不備があるため、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。
ReSIProcate には、サービス運用妨害 (スタック消費) 状態となる脆弱性が存在します。
WebXell Editor の upload_pictures.php は、ファイルをアップロードされることにより、任意のコードを実行される脆弱性が存在します。
Academic Web Tools (AWT YEKTA) には、セッションをハイジャックされる脆弱性が存在します。
Sun Java System Access Manager および Sun Java System Identity Server は、XML 署名の XSLT transform 内の XSLT スタイルシートを適切に処理しないため、任意のコードを実行される脆弱性が存在します。 本問題は、CVE-2007-3715、CVE-2007-3716、および CVE-2007-4289 に関連する可能性があります。
Skype は、危険な拡張子をチェックしている際、大文字小文字の区別を使用するため、警告ダイアログを回避される、および任意のコードを実行される脆弱性が存在します。
Sun Java Active Server Pages (ASP) Server には、任意のコマンドを実行される脆弱性が存在します。
Sun Java Active Server Pages (ASP) Server の Admin Server には、任意の新規または既存ファイルにアペンドされる脆弱性が存在します。
WordPress は、無制限にファイルをアップロードする不備があるため、任意の PHP コードをアップロードされる、および実行される脆弱性が存在します。
Yamaha ルータは、サービス運用妨害 (セッションドロップ) 状態となる脆弱性が存在します。 本脆弱性は、CVE-2007-6372 に関連する可能性があります。
QTOFileManager の qtofm.php は、無制限にファイルをアップロードする不備があるため、任意の PHP コードをアップロードされる、および実行される脆弱性が存在します。
Skype は、不完全なブラックリストにより、警告ダイアログを回避される、および任意のコードを実行される脆弱性が存在します。
QK SMTP Server には、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。 本問題は、CVE-2006-5551 に関連する可能性があります。
Snom 320 SIP Phone 用の中央電話サーバ上で稼動する snomControl.swf には、サービス運用妨害 (アプリケーションクラッシュおよび電話呼び出しログの破損) 状態となる脆弱性が存在します。
Serendipity (S9Y) およびその他の製品で使用される Smarty の modifier.regex_replace.php プラグインは、検索文字列内の '\0' キャラクタに関する処理に不備があるため、任意の PHP 関数を呼び出される脆弱性が存在します。
The SWORD Project Diatheke の diatheke.pl には、任意のコマンドを実行される脆弱性が存在します。
Symantec Backup Exec System Recovery Manager で使用される Symantec LiveState Apache Tomcat サーバで稼動している FileUpload クラスは、無制限にファイルをアップロードする不備があるため、任意の JSP ファイルをアップロードされる、および実行される脆弱性が存在します。
SAP MaxDB には、任意のコマンドを実行される脆弱性が存在します。
White_Dune の DuneApp.cpp の swDebugf 関数には、フォーマットストリングの脆弱性が存在します。
PulseAudio の pa_drop_root 関数は、権限降格を試行する際、以下の呼び出しからリターン値をチェックしないため、権限を取得される脆弱性が存在します。 (1) setresuid 呼び出し (2) setreuid 呼び出し (3) setuid 呼び出し (4) seteuid 呼び出し
pioneers (前 gnocatan) には、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。 本脆弱性は、CVE-2007-5933 での修正が不完全だったことによる脆弱性です。
Pioneers (前 gnocatan) には、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。
VirtueMart には、任意の PHP コードを実行される脆弱性が存在します。
phpFreeLog の log.php には、PHP リモートファイルインクルージョンの脆弱性が存在します。
Norton Internet Security は、System Service Descriptor Table (SSDT) 関数ハンドラへの特定のパラメータを適切に検証しないため、サービス運用妨害 (クラッシュ) 状態となる、および権限を取得される脆弱性が存在します。 NtCreateMutant および NtOpenEvent 関数フックについては、すでに CVE-2007-1793 で報告されています。
Shop-Script の admin.php は、管理者の資格情報が欠如している際、終了しないで、Web ブラウザへのリダイレクトを送信するため、admin パネルへアクセスされる脆弱性が存在します。
phpMytourney の menu.php には、PHP リモートファイルインクルージョンの脆弱性が存在します。
phpBG には、PHP リモートファイルインクルージョンの脆弱性が存在します。
Helix DNA Server の RTSP サービスには、ヒープベースのバッファオーバーフローの脆弱性が存在します。
TIBCO SmartSockets RTserver、RTworks、および Enterprise Message Service (EMS) には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
TIBCO SmartSockets Rtserver、RTworks、Enterprise Message Service (EMS) には、任意のコードを実行される脆弱性が存在します。
Yet Another Telephony Engine (Yate) の SIP チャネルモジュールは、NULL も可能な間違った値を使用して caller_info_uri パラメータを設定するため、サービス運用妨害 (NULL デリファレンスおよびアプリケーションクラッシュ) 状態となる脆弱性が存在します。
2007 年 2 月から 3 月に公式の配布サイトからダウンロードされた WordPress は、外部から追加されたバックドアを含んでいるため、任意の PHP コードを実行される脆弱性が存在します。
Wiclear の upload tool (inc/lib/attachment.lib.php) の onAttachFiles 関数は、無制限にファイルをアップロードする、およびファイル名の検証に関する処理に不備があるため、任意の PHP コードをアップロードされる、および実行される脆弱性が存在します。
P-News は、無制限にファイルをアップロードする不備があるため、任意のコードをアップロードおよび実行される脆弱性が存在します。