脆弱性情報（JVN）検索・一覧

Microsoft SQL Server の分析サービスには、不適切なパーミッションを処理する場合、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft SQL Server 分析サービスの情報漏えいの脆弱性」として公開しています。

Kaspersky Anti-Virus for Linux File Server の Web インターフェースにおける情報漏えいに関する脆弱性が存在します。

IBM InfoSphere Master Data Management Server は、ユーザの資格情報を平文で保存するため、読まれる脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 125463 として公開しています。

Oracle GlassFish Server には、ローカルファイルインクルージョンの脆弱性が存在します。

IBM Tivoli Monitoring Portal クライアントは、デフォルトのコンソール接続が暗号化されていないため、IBM Tivoli Monitoring に対して昇格された権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 123487 として公開しています。

Joomla! には、情報漏えいに関する脆弱性が存在します。

KeePass のエントリ詳細表示機能は、特定のデータベースエントリを誤ってメモリへ復号化してしまうため、重要な情報を公開される脆弱性が存在します。

Apache OpenMeetings には、情報漏えいに関する脆弱性が存在します。

Tor は、Exit Relay ファミリーではなく Exit Relay のみを考慮するガード選択アルゴリズムを持つため、匿名プロパティを無効化される脆弱性が存在します。

PHP には、情報漏えいに関する脆弱性が存在します。

NAPTR レスポンスの解析で使用される c-ares の ares_parse_naptr_reply() 関数には、情報漏えいに関する脆弱性が存在します。

Apache Impala には、情報漏えいに関する脆弱性が存在します。

Xen の vCPU コンテキストスイッチの実装は、Memory Protection Extensions (MPX) および Protection Key (PKU) 機能と不適切に対話処理を行うため、ASLR および他の保護メカニズムを無効化される脆弱性が存在します。 ベンダは、本脆弱性を XSA-220 として公開しています。

Apache Ignite には、情報漏えいに関する脆弱性が存在します。

Sierra Wireless AirLink Raven XE および XT には、情報漏えいに関する脆弱性が存在します。

KDE アプリケーションの kmail および messagelib は、Send Later 機能使用中のプラグインの署名および暗号化アクションの発生を確認しないため、重要な情報を取得される脆弱性が存在します。

Yocto Project YP Core - Pyro の Poky の meta/classes/package_ipk.bbclass には、重要な情報を取得される脆弱性が存在します。

X-Pack には、情報漏えいに関する脆弱性が存在します。

Logstash には、Logstash Forwarder エージェントと Logstash サーバ間の通信を読まれる脆弱性が存在します。

tpm2-tools には、HMAC 生成の際、クライアントからサーバへの平文でのパスワード送信により、パスワードの漏えいに関する脆弱性が存在します。

FFmpeg は、HTTP Live Streaming のファイル名拡張子およびデマルチプレクサ名を適切に制限しないため、任意のファイルを読まれる脆弱性が存在します。

NetApp OnCommand System Manager には、重要な認証情報を取得される脆弱性が存在します。

Logstash には、情報漏えいに関する脆弱性が存在します。

Piwigo には、パーマリンクの記述名に関する重要な情報を取得される脆弱性が存在します。

Lenovo ToolsCenter Advanced Settings Utility (ASU)、UpdateXpress System Pack Installer (UXSPI)、または Dynamic System Analysis (DSA) には、情報漏えいに関する脆弱性が存在します。

iOS 用 Avira Mobile Security アプリケーションには、情報漏えいに関する脆弱性が存在します。

Trihedral VTScada には、情報漏えいに関する脆弱性が存在します。

Pivotal RabbitMQ には、情報漏えいに関する脆弱性が存在します。

IBM API Connect は、Developer Portal へのリクエストの処理が不適切なため、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 127002 として公開しています。

Huawei OceanStor UDS デバイスのソフトウェアの DeviceManager には、重要な情報を取得される脆弱性が存在します。

Linux Kernel を使用している CAF リリースの Android には、情報漏えいに関する脆弱性が存在します。

複数の Red Hat Enterprise Linux 製品の 389 ディレクトリサーバには、デフォルトのアクセス制御命令を読まれる脆弱性が存在します。

複数の Red Hat Enterprise Linux 製品の 389 ディレクトリサーバには、RDN コンポーネントオブジェクトの存在を推測される脆弱性が存在します。

Wordpress 用 Slideshow プラグインの SlideshowPluginSlideshowStylesheet::loadStylesheetByAJAX 関数には、任意の Wordpress のオプションの値を読まれる脆弱性が存在します。

Personify360 eBusiness には、情報漏えいに関する脆弱性が存在します。