脆弱性情報（JVN）検索・一覧

複数の Huawei Tecal 製品には、情報漏えいに関する脆弱性が存在します。

NetIQ Access Manager には、情報漏えいに関する脆弱性が存在します。

NetIQ Access Manager には、情報漏えいに関する脆弱性が存在します。

QNAP QTS には、重要なドメイン管理パスワードを取得される脆弱性が存在します。

MediaWiki は、cURL ライブラリを呼び出す際にパラメータを適切にサニタイズしないため、任意のファイルを読まれる脆弱性が存在します。

EMC RecoverPoint および RecoverPoint for Virtual Machines には、情報漏えいに関する脆弱性が存在します。

CA Unified Infrastructure Management (旧 CA Nimsoft Monitor) および CA Unified Infrastructure Management Snap (旧 CA Nimsoft Monitor Snap) の get_sessions サーブレットには、アクティブなセッション ID を取得され、その結果、認証を回避される、または権限を取得される脆弱性が存在します。

sane-backends の saned には、重要なメモリ情報を取得される脆弱性が存在します。

Apple macOS Server の Wiki サーバコンポーネントには、ユーザアカウントを列挙される脆弱性が存在します。

qdPM には、重要な情報を取得される脆弱性が存在します。

WonderCMS には、重要な情報を取得される脆弱性が存在します。

GetSimple CMS には、重要な情報を取得される脆弱性が存在します。

Siemens SINUMERIK Integrate Operate Client には、TLS セッションのデータを読まれ、データを操作される脆弱性が存在します。

VCE Vision Intelligent Operations の "Plug-in for VMware vCenter" は、Settings 画面でリクエストに平文の HTTP レスポンスを送信するため、管理ユーザのパスワードを取得される脆弱性が存在します。

iOS および Android 用 Telegram Messenger は、シークレットチャットメッセージがプロセスメモリおよび .db ファイル内で平文で利用可能な状態にある脆弱性が存在します。

IBM Tivoli Storage Manager (IBM Spectrum Protect) には、管理者がアクセスまたは使用を意図しないデータベーステーブルへアクセスする SQL クエリを送信される脆弱性が存在します。

NetApp ONTAP Select Deploy administration utility には、重要な情報を取得される脆弱性が存在します。

BlackBerry Good Control Server のロギングの実装には、情報を公開される脆弱性が存在します。

Cloudera Manager には、ユーザセッションを列挙される脆弱性が存在します。

Cloudera Manager には、重要な情報を取得される脆弱性が存在します。

Qualcomm ブートローダには、情報を公開される脆弱性が存在します。 本脆弱性は、Android ID: A-32370952 および Qualcomm QC-CR#1082755 として公開されています。

Crypto++ (別名 cryptopp) の Rijndael::Enc::ProcessAndXorBlock および Rijndael::Dec::ProcessAndXorBlock には、タイミング攻撃を実行される脆弱性が存在します。

Fortinet FortiManager には、認証情報の検証不備の脆弱性が存在します。

ARM プロセッサには、MMU の動作時に、サイドチャネル攻撃を実行され、JavaScript からデータとコードポインタを漏えいされ、ASLR を破られる脆弱性が存在します。

AMD プロセッサには、MMU の動作時に、サイドチャネル攻撃を実行され、JavaScript からデータとコードポインタを漏えいされ、ASLR を破られる脆弱性が存在します。

インテルプロセッサには、MMU の動作時に、サイドチャネル攻撃を実行され、JavaScript からデータとコードポインタを漏えいされ、ASLR を破られる脆弱性が存在します。

Squid HTTP Proxy は、If-None-Modified HTTP 条件付き要求へのレスポンスを適切に処理しないため、クライアント固有の Cookie データが他のクライアントに漏えいする脆弱性が存在します。

Apache Tomcat には、情報漏えいの脆弱性が存在します。 Apache Tomcat には、同一接続における複数のリクエストの間で情報が漏洩する可能性があります。 リバースプロキシを使用したサーバ環境において、通信内容が他ユーザに漏洩する可能性があります。 本脆弱性は、Apache Tomcat のソースコードのリファクタリングの影響で発生したものです。

Carlo Gavazzi VMU-C EM および VMU-C PV ファームウェアには、重要な情報を平文で保存される脆弱性が存在します。

NetApp SnapDrive for Windows には、重要な情報を取得される脆弱性が存在します。

NetApp Clustered Data ONTAP には、SMB 共有情報を取得される脆弱性が存在します。

D-Link DGS-1510 Websmart デバイスのファームウェアには、Unauthenticated Information Disclosure 攻撃を実行される脆弱性が存在します。

Trend Micro InterScan Web Security Virtual Appliance (IWSVA) の com.trend.iwss.gui.servlet.ConfigBackup には、重要な情報を公開される脆弱性が存在します。

Cisco Secure Access Control System (ACS) の Web インターフェースには、重要な情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を Bug CSCvc04854 として公開しています。

OmniMetrix OmniView Web アプリケーションは、HTTP プロトコルを使用して認証情報を送信するため、アカウント認証情報が漏えいする脆弱性が存在します。

Advantech SUSIAccess Server には、情報を公開される脆弱性が存在します。

IBM UrbanCode Deploy には、API および CLI の getResource のセキュアなロールプロパティにアクセスされる脆弱性が存在します。

複数の Apple 製品の FontParser コンポーネントには、重要な情報を取得される、またはサービス運用妨害 (境界外読み取りおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

BIG-IP バーチャルサーバは、デフォルトでない Session Tickets オプションが有効な Client SSL プロファイルが設定されているため、初期化されていないメモリの 31 バイトまでをリークされる脆弱性が存在します。

IBM Security Privileged Identity Manager は、SSL モードのセッション Cookie のセキュアフラグの設定に失敗するため、重要な情報を取得される脆弱性が存在します。