全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 不適切な入力確認 の検索結果：3,881–3,920 件目を表示（ページ 98）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
PumpKIN TFTP Server には、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。
MindDezign Photo Gallery の admin モジュールには、管理者ユーザを追加および権限を取得される脆弱性が存在します。
Openfire の login.jsp には、オープンリダイレクトの脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Apache Struts およびその他の製品で使用される OpenSymphony XWork の ParametersInterceptor は、コンテキストオブジェクトへの # (ポンド記号) 参照を適切に制限しないため、Object-Graph Navigation Language (OGNL) 文を実行される、およびサーバ側のコンテキストオブジェクトを変更される脆弱性が存在します。
KTorrent の Web インターフェースプラグインは、Eval インジェクションにより、任意の PHP コードを実行される脆弱性が存在します。
NoticeWare Email Server NG には、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。
SilverSHieID には、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。
Windows 上で稼動する Mozilla Firefox には、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。
KDE Konqueror の HTML パーサーには、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。
Ipswitch WS_FTP Server Manager などの Ipswitch 製品には、WSFTPSVR/ 配下のカスタムASP ファイルのコンテンツを読まれる脆弱性が存在します。
KarjaSoft の Sami FTP Server には、サービス運用妨害 (デーモンクラッシュまたはハング) 状態となる脆弱性が存在します。
MyBB は、HTML シーケンスを含む標準外のファイルタイプを伴うアップロードファイルを適切に処理しないため、Internet Explorer のコンテンツ検査で HTML としてファイル処理される脆弱性が存在します。
Microsoft Windows Media Player (WMP) は、"MThd Header Parsing" に関する処理に不備があるため、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。
KDE Konqueror の HTML パーサーには、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。
HTC Wiza 200 および HTC MDA 8125 デバイスの Microsoft Windows Mobile 6.0 は、過度に長い名前でピアへの Bluetooth 接続の確立のための最初の試行を適切に処理しないため、サービス運用妨害 (デバイスのリブート) 状態となる脆弱性が存在します。
Michael Roth Software の Personal FTP Server (PFT) には、サービス運用妨害 (サービスクラッシュ) 状態となる脆弱性が存在します。
Joomla! 用の mailto コンポーネントには、URL を確認せず e-mail メッセージを送信するため、スパムを送信する脆弱性が存在します。
IBM DB2 UDB の JDBC Applet Server Service には、サービス運用妨害 (サービスクラッシュ) 状態となる脆弱性が存在します。
newsbeuter の open-in-browser コマンドには、任意のコマンドを実行される脆弱性が存在します。
Mono の Sys.Web には、CRLF インジェクションの脆弱性が存在します。
hMailServer の IMAP サーバには、サービス運用妨害 (リソース枯渇またはデーモンクラッシュ) 状態となる脆弱性が存在します。
NoticeWare Email Server NG の IMAP サーバには、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。
HydralRC には、サービス運用妨害 (NULL ポインタデリファレンスおよびアプリケーションクラッシュ) 状態となる脆弱性が存在します。
Mozilla Firefox のコンテンツレイアウトコンポーネントには、サービス運用妨害 (NULL ポインタデリファレンスおよびアプリケーションクラッシュ) 状態となる脆弱性が存在します。
SUSE openSUSE の zypper の zypp-refresh-patches は、リポジトリ鍵を受け付ける前にユーザにリクエストしないため、サービス運用妨害 (パッケージデータの破損) 状態となる脆弱性が存在します。
HIOX Banner Rotator (HBR) の hioxBannerRotate.php には、register_globals が有効になっている際、PHP リモートファイルインクルージョンの脆弱性が存在します。
Linux DC++ (linuxdcpp) には、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。
Novell GroupWise Messenger (GWIM) には、ポップアップの警告に関する処理に不備があるため、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。
meBiblio の upload/uploader.html には、ファイルをアップロードされることにより、任意のコードを実行される脆弱性が存在します。
Nero で使用される Nero MediaHome の NMMediaServer.exe には、サービス運用妨害 (NULL ポインタデリファレンスおよびアプリケーションクラッシュ) 状態となる脆弱性が存在します。 本脆弱性は、CVE-2007-2322 とは異なる脆弱性です。
LEADTOOLS Multimedia Toolkit の (1) ltmmCaptureCtrl Class、(2) ltmmConvertCtrl Class、および (3) ltmmPlayCtrl Class ActiveX コントロール (ltmm15.dll) には、任意のファイルを上書きされる脆弱性が存在します。
Microsoft Internet Explorer 7 の XMLHttpRequest object の setRequestHeader メソッドは、危険な Transfer-Encoding HTTP リクエストヘッダを制限しないため、HTTP リクエスト分割攻撃および HTTP request smuggling 攻撃を実行される脆弱性が存在します。
Perlbal には、バッファのアップロードが有効になっている際、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。
PEEL の administrer/produits.php は、無制限にファイルをアップロードする問題があるため、任意の PHP ファイルをアップロードされる、および実行される脆弱性が存在します。
Windows 用の Timbuktu Pro のインスタントメッセージサービスには、(1) サービス運用妨害 (デーモンクラッシュ) 状態となる、または (2) サービス運用妨害 (CPU 消費およびデーモン終了) 状態となる脆弱性が存在します。
Ossigeno CMS には、PHP リモートファイルインクルージョンの脆弱性が存在します。 本脆弱性は、CVE-2007-5234 とは異なる脆弱性です。
IRC Services の encrypt.c の default_encrypt 関数には、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。
I Hear U (IHU) には、以下の脆弱性が存在します。 (1) Receiver::processPacket 関数にて適切に処理されないため、サービス運用妨害 (無限ループ) 状態となる (2) ring 関数にて適切に処理されないため、サービス運用妨害 (デーモンクラッシュ) 状態となる
Ingate Firewall および SIParator の VPN コンポーネントには、サービス運用妨害 (モジュールクラッシュ) 状態となる脆弱性が存在します。