日本公的データラボ全国マップ

脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

289,735件収録 脆弱性情報約29万
34,196件緊急(Critical)
116,071件重要(High)

種別 認可・権限・アクセス制御 の検索結果:361400 件目を表示(ページ 10

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

HighCVSS 7.8JVNDB-2018-0124902019-02-04
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)

Android には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0124892019-02-04
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)

Android には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0124882019-02-04
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)

Android には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0124872019-02-04
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)

Android には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0124862019-02-04
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)

Android には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0124852019-02-04
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)

Android には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0124632019-02-04
製品:ブロケード コミュニケーションズ システムズ株式会社 / Brocade Fabric OS種別:認可・権限・アクセス制御(CWE-264)

Brocade Fabric OS には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0124092019-02-04
製品:Zoho Corporation / ManageEngine Desktop Central種別:認可・権限・アクセス制御(CWE-264)

Zoho ManageEngine Desktop Central には、認可・権限・アクセス制御に関する脆弱性が存在します。

MediumCVSS 5.8JVNDB-2018-0124062019-02-04
製品:Honeywell International Inc. / EDA70種別:認可・権限・アクセス制御(CWE-264)

複数の Honeywell Mobile Computer 製品には、認可・権限・アクセス制御に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0123662019-02-01
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)

Android のカーネルには、認可・権限・アクセス制御に関する脆弱性が存在します。 本脆弱性は、Android ID: A-76222002 として公開されています。

HighCVSS 7.8JVNDB-2018-0123132019-01-31
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)

android には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0122842019-01-31
製品:TerraMaster / TOS種別:認可・権限・アクセス制御(CWE-264)

TerraMaster TOS には、認可・権限・アクセス制御に関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2018-0122682019-01-31
製品:レッドハット / Red Hat Enterprise Linux Workstation種別:認可・権限・アクセス制御(CWE-264)

Google Chrome には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0122382019-01-31
製品:SwitchVPN / SwitchVPN種別:認可・権限・アクセス制御(CWE-264)

macOS 用 SwitchVPN client には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2019-0012112019-01-31
製品:アドビ / Adobe Acrobat Reader DC種別:認可・権限・アクセス制御(CWE-264)

Adobe Reader および Acrobat には、セキュリティを回避される脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0121342019-01-30
製品:Apache Software Foundation / Apache Hadoop種別:認可・権限・アクセス制御(CWE-264)

Apache Hadoop には、認可・権限・アクセス制御に関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2018-0121022019-01-29
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)

Android には、認可・権限・アクセス制御に関する脆弱性が存在します。 本脆弱性は、Android ID: A-112868088 として公開されています。

HighCVSS 8.8JVNDB-2018-0120672019-01-29
製品:アドビ / Adobe Acrobat Reader DC種別:認可・権限・アクセス制御(CWE-264)

Adobe Reader および Acrobat には、セキュリティを回避される脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0120662019-01-29
製品:アドビ / Adobe Acrobat Reader DC種別:認可・権限・アクセス制御(CWE-264)

Adobe Reader および Acrobat には、セキュリティを回避される脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0119952019-01-28
製品:マイクロソフト / Microsoft Windows Server 2019種別:認可・権限・アクセス制御(CWE-264)

複数の Microsoft Windows 製品には、Win32k コンポーネントがメモリ内のオブジェクトの適切な処理に失敗した場合、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Win32k の特権の昇格の脆弱性」として公開しています。 本脆弱性は、CVE-2018-8641 とは異なる脆弱性です。

MediumCVSS 5.0JVNDB-2018-0119742019-01-28
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)

Android には、認可・権限・アクセス制御に関する脆弱性が存在します。 本脆弱性は、Android ID: A-78644887 として公開されています。

HighCVSS 7.8JVNDB-2018-0119482019-01-28
製品:マイクロソフト / Microsoft Windows Server 2019種別:認可・権限・アクセス制御(CWE-264)

複数の Microsoft Windows 製品には、Windows カーネルモードドライバがメモリ内のオブジェクトの適切な処理に失敗した場合、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Win32k の特権の昇格の脆弱性」として公開しています。 本脆弱性は、CVE-2018-8639 とは異なる脆弱性です。

HighCVSS 7.8JVNDB-2018-0119362019-01-25
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)

Android には、認可・権限・アクセス制御に関する脆弱性が存在します。 本脆弱性は、Android ID: A-110107376 として公開されています。

HighCVSS 7.2JVNDB-2018-0119192019-01-25
製品:SAP / SAP_ABA種別:認可・権限・アクセス制御(CWE-264)

SAP_ABA には、認可・権限・アクセス制御に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0118822019-01-24
種別:認可・権限・アクセス制御(CWE-264)

AbiSoft Ticketly には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.0JVNDB-2018-0118272019-01-23
製品:サムスン / Samsung Notes種別:認可・権限・アクセス制御(CWE-264)

Samsung Notes には、認可・権限・アクセス制御に関する脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-5358 を採番していました。

HighCVSS 7.0JVNDB-2018-0118262019-01-23
製品:サムスン / GALAXY Apps種別:認可・権限・アクセス制御(CWE-264)

Samsung Galaxy Apps には、認可・権限・アクセス制御に関する脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-5331 を採番していました。

MediumCVSS 6.7JVNDB-2017-0143212019-01-23
製品:Huawei / Mate 9 Pro ファームウェア種別:認可・権限・アクセス制御(CWE-264)

Huawei Mate 9 および Mate 9 Pro スマートフォンには、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0117712019-01-23
製品:ブロケード コミュニケーションズ システムズ株式会社 / Brocade Fabric OS種別:認可・権限・アクセス制御(CWE-264)

Brocade Fabric OS には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0117682019-01-23
製品:ブロケード コミュニケーションズ システムズ株式会社 / Brocade Fabric OS種別:認可・権限・アクセス制御(CWE-264)

Brocade Fabric OS には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0117672019-01-23
製品:ブロケード コミュニケーションズ システムズ株式会社 / Brocade Fabric OS種別:認可・権限・アクセス制御(CWE-264)

Brocade Fabric OS には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0117652019-01-23
製品:ブロケード コミュニケーションズ システムズ株式会社 / Brocade Fabric OS種別:認可・権限・アクセス制御(CWE-264)

Brocade Fabric OS には、認可・権限・アクセス制御に関する脆弱性が存在します。

MediumCVSS 4.9JVNDB-2018-0117022019-01-18
製品:F5 Networks / F5 iWorkflow種別:認可・権限・アクセス制御(CWE-264)

複数の F5 製品には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0116932019-01-18
製品:YI Technology / Yi Home Camera ファームウェア種別:認可・権限・アクセス制御(CWE-264)

Yi Home Camera には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0116902019-01-18
製品:Opticam / i5 システム ファームウェア種別:認可・権限・アクセス制御(CWE-264)

Foscam C2 デバイスおよび Opticam i5 デバイスには、認可・権限・アクセス制御に関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2018-0116892019-01-18
製品:Opticam / i5 システム ファームウェア種別:認可・権限・アクセス制御(CWE-264)

Foscam C2 デバイスおよび Opticam i5 デバイスには、認可・権限・アクセス制御に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0116582019-01-18
製品:LAOBANCMS / LAOBANCMS種別:認可・権限・アクセス制御(CWE-264)

LAOBANCMS には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.2JVNDB-2018-0115722019-01-17
製品:シスコシステムズ / Cisco Firepower Threat Defense ソフトウェア種別:認可・権限・アクセス制御(CWE-264)

Cisco Firepower System ソフトウェアには、認可・権限・アクセス制御に関する脆弱性が存在します。

MediumCVSS 5.9JVNDB-2018-0115562019-01-16
製品:ANI Technologies Pvt. Ltd. / Ola Money種別:認可・権限・アクセス制御(CWE-264)

** 未確定 ** 本件は、脆弱性として確定していません。 Android 用 Ola Money (別名 com.olacabs.olamoney) アプリケーションは、認可・権限・アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性に対して異議を唱えています。 詳細については、以下の NVD の Current Description を確認してください。 https://nvd.nist.gov/vuln/detail/CVE-2018-15660

HighCVSS 8.8JVNDB-2018-0114482019-01-15
製品:Nagios Enterprises, LLC / Nagios XI種別:認可・権限・アクセス制御(CWE-264)

Nagios XI には、認可・権限・アクセス制御に関する脆弱性が存在します。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全289,735件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。