脆弱性情報（JVN）検索・一覧

Humax Digital HG100R には、情報漏えいに関する脆弱性が存在します。

VMware vSphere Data Protection (VDP) には、情報漏えいに関する脆弱性が存在します。

Cloud Foundry の Cloud Controller は、user-provided service (UPS) の作成時にログを残すため、重要なユーザ認証情報を取得される脆弱性が存在します。

D-Link DVG-N5402SP のファームウェアは、設定のバックアップの実行時に、ユーザ名、パスワード、キー、値、Web アカウント (super および admin) のハッシュ値を平文で表示するため、重要な情報を取得される脆弱性が存在します。

Netgear WNAP320、WNDAP350、および WNDAP360 には、情報漏えいに関する脆弱性が存在します。

Schneider Electric Wonderware InTouch Access Anywhere には、情報漏えいに関する脆弱性が存在します。

Schneider Electric Modicon デバイスには、情報漏えいに関する脆弱性が存在します。

複数の Samsung Smart TV および Xpress の Soft Access Point (AP) 機能は、脆弱な WPA2 PSK キーを生成するため、重要な情報を取得される、または認証を回避される脆弱性が存在します。

Siklu EtherHaul デバイスには、情報漏えいに関する脆弱性が存在します。

NetIQ Access Manager には、情報漏えいに関する脆弱性が存在します。

Sawmill Enterprise には、ログインアクセス権を取得される脆弱性が存在します。

Foscam、Vstarcam、および複数のホワイトラベルの IP カメラモデルで使用されるカスタムビルドの GoAhead Web サーバには、ログインパスワードで設定ファイルを公開される脆弱性が存在します。

NETGEAR WNR2000v5 ルータには、/BRS_netgear_success.html URI へのリクエストを実行する際に、シリアルナンバーが漏えいする脆弱性が存在します。

CMS Made Simple Form Builder には、PHP コードを実行される脆弱性が存在します。

BINOM3 Universal Multifunctional Electric Power Quality Meter には、情報漏えいの問題により、デバイスへのアクセス権を取得される脆弱性が存在します。

Apple iOS の WebSheet コンポーネントには、サンドボックス保護メカニズムを回避される脆弱性が存在します。

Barco ClickShare CSC-1 デバイスのファームウェアには、root パスワードを取得される脆弱性が存在します。

PCRE の pcre_compile.c の find_fixedlength 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

EMC Avamar Server の Avamar Data Store (ADS) および Avamar Virtual Edition (AVE) は、クライアント側の認証に依存するため、クライアントになりすまされ、バックアップデータを読まれる脆弱性が存在します。

Cisco Small Business 220 デバイスのファームウェアは、ハードコードされた SNMP コミュニティを持っているため、SNMP オブジェクトを読まれる、または変更される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuz76216 として公開しています。

Microsoft Windows 10 の ActiveSyncProvider には、認証情報を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「ユニバーサル Outlook の情報漏えいの脆弱性」と記載されています。

OCaml は、符号拡張を適切に処理しないため、バッファオーバーフロー攻撃を実行される、または重要な情報を取得される脆弱性が存在します。

IBM SDK, Java Technology Edition の J9 JVM には、重要な情報を取得される、またはデータを挿入される脆弱性が存在します。

Sixnet BT-5xxx および BT-6xxx M2M デバイスは、ハードコードされた認証情報を使用するため、アクセス権を取得される脆弱性が存在します。

複数の meteocontrol WEB'log 製品には、重要な平文情報を取得される脆弱性が存在します。

Windows および Mac OS X 上で稼動する Adobe Reader および Acrobat には、重要な情報を取得される脆弱性が存在します。

Jenkins は、CSRF トークンを検証する定数時間アルゴリズムを使用しないため、CSRF 保護メカニズムを回避される脆弱性が存在します。

PHP の ext/gd/libgd/gd_interpolation.c の gdImageRotateInterpolated 関数には、重要な情報を取得される、またはサービス運用妨害 (out-of-bounds read およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

eWON デバイスのファームウェアは、I/O サーバの情報、およびステータスリクエストに対するロールベースアクセス制御 (RBAC) を実施しないため、重要な情報を取得される脆弱性が存在します。

Juniper Junos には、アンナンバードインターフェース上で Proxy ARP が有効になっている場合、ARP ポイズニング攻撃を実行される、および重要な情報を取得される脆弱性が存在します。