日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 認可・権限・アクセス制御 の検索結果：441–480 件目を表示（ページ 12）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Apple iOS の連絡先コンポーネントには、アプリケーションのアドレスブックへのアクセスが取り消された後もアクセスが制限されない脆弱性が存在します。
Apple macOS のアセットコンポーネントには、パーミッションの制限を回避され、ダウンロード済みのモバイルアセットを変更される脆弱性が存在します。
Bluetooth には、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-32612586 として公開されています。
Linux Kernel の fs/posix_acl.c の simple_set_acl 関数は、tmpfs ファイルシステムを含む setxattr コールの際、setgid bit を保存するため、グループ権限を取得される脆弱性が存在します。 本脆弱性は、CVE-2016-7097 に対する修正が不完全だったことに起因する問題です。
サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。サイボウズ ガルーンには、メール機能におけるアクセス制限不備の脆弱性が存在します。 この脆弱性は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。サイボウズ ガルーンには、ワークフローおよびマルチレポート機能におけるアクセス制限不備の脆弱性が存在します。 この脆弱性は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。サイボウズ ガルーンには、電話メモ機能におけるアクセス制限不備の脆弱性が存在します。 この脆弱性は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 発見者: 東内 裕二 氏
IBM Jazz テクノロジーベース製品には、表示権限を持たない作業項目のタイトルを閲覧される脆弱性が存在します。
Citrix XenServer の Linux Foundation xapi には、他の管理者のタスクをキャンセルされる脆弱性が存在します。
Citrix XenServer の Linux Foundation xapi には、ホストのデータベースを破損される脆弱性が存在します。
Valve Steam は、Steam のプログラムディレクトリのファイルに脆弱なパーミッションを使用するため、ファイルを変更され、権限を取得される脆弱性が存在します。
ownCloud サーバには、Gallery アプリケーションが有効になっている場合、任意の画像をダウンロードされる脆弱性が存在します。
Moodle には、誤ったコンテキスト内でチェックされるため、コースのノートを閲覧される機能に脆弱性が存在します。
ブートローダには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-30308784 として公開されています。
Intel Security McAfee Security Information and Event Management (SIEM) の Enterprise Security Manager (ESM) および License Manager (LM) には、認証を回避される脆弱性が存在します。
サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。サイボウズ ガルーンには、スペース機能の ToDo に関するアクセス制限不備の脆弱性が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。サイボウズ ガルーンには、マルチレポート機能の絞込に関するアクセス制限不備の脆弱性が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。サイボウズ ガルーンには、RSS 機能の設定に関するアクセス制限不備の脆弱性が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
Intel Branded NUC キットには、システムマネジメントモードにアクセスされ、プラットフォームを完全に制御される脆弱性が存在します。
サイボウズ株式会社が提供するサイボウズ デヂエには、DBM ファイル(サイボウズ デヂエ独自のファイル形式)の削除に関するアクセス制限不備の脆弱性が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
サイボウズ株式会社が提供するサイボウズ デヂエには、DBM ファイル(サイボウズ デヂエ独自のファイル形式)の取得に関するアクセス制限不備の脆弱性が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
Windows 上で稼動する IBM Sterling Connect:Direct には、権限を取得される脆弱性が存在します。
Siemens SIMATIC CP 1543-1 には、権限を取得される脆弱性が存在します。
Microsoft Windows Vista、Windows Server 2008、および Windows 7 のカーネル API は、パーミッションを誤って処理するため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows カーネルの特権の昇格の脆弱性」と記載されています。
株式会社コレガが提供する CG-WLR300NX は、無線 LAN ルータです。CG-WLR300NX には、アクセス制限不備の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション 小河哲之 氏
Cisco cBR-8 コンバージド ブロードバンド ルータ上で稼動する IOS XE ソフトウェアには、vty 回線設定の完全性に関する脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuz62815 として公開しています。
Yandex Browser には、WiFi のセキュリティを回避される脆弱性が存在します。
Oracle MySQL の MySQL Server には、Server: InnoDB に関する処理に不備があるため、完全性、および可用性に影響のある脆弱性が存在します。
Oracle Database Server の Kernel PDB には、機密性、完全性、および可用性に影響のある脆弱性が存在します。
Microsoft Internet Explorer 10 および 11 ならびに Microsoft Edge は、プライベート名前空間へのアクセスを適切に制限しないため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft ブラウザーの特権の昇格の脆弱性」と記載されています。 本脆弱性は、CVE-2016-3387 とは異なる脆弱性です。
Android の LockSettings サービスには、デバイスの PIN またはパスワードを削除され、その結果、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 30003944 として公開しています。
IBM Sterling Secure Proxy (SSP) の構成マネージャには、アクセス権を取得される脆弱性が存在します。
Cisco FirePOWER Management Center の FireSIGHT システム ソフトウェアには、認証チェックを回避され、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCur25467 として公開しています。
Drupal の system.temporary ルートは、"Export configuration" パーミッションを適切にチェックしないため、アクセス制限を回避される脆弱性が存在します。
Drupal は、"Administer comments" パーミッションを適切にチェックしないため、任意のノードのコメントの可視性を設定される脆弱性が存在します。
InspIRCd の m_sasl モジュールには、SASL EXTERNAL 認証をサポートするサービスが使用される場合、証明書のフィンガープリントを偽造され、その結果、別のユーザとしてログインされる脆弱性が存在します。
サイボウズ株式会社が提供する サイボウズ Office には、プロジェクト機能における操作制限不備の脆弱性が存在します。 この脆弱性は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 発見者: 東内 裕二 氏
サイボウズ株式会社が提供する サイボウズ Office には、パンくずリストにおける閲覧制限不備の脆弱性が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
サイボウズ株式会社が提供する サイボウズ Office には、プロジェクト機能におけるアクセス制限不備の脆弱性が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
Apple OS X の CoreDisplay には、任意のユーザ画面を閲覧される脆弱性が存在します。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。