日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 認可・権限・アクセス制御 の検索結果：481–520 件目を表示（ページ 13）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Windows Server 2016、Windows 10、Windows 10 Server の Windows カーネルには、メモリ内のオブジェクト処理に不備があるため、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Windows カーネルの特権の昇格の脆弱性」として公開しています。
Android の NVIDIA GPU ドライバには、認可・権限・アクセス制御に関する脆弱性が存在します。 本脆弱性は、Android ID: A-31799863 および References: N-CVE-2016-8482 として公開されています。
Android の Qualcomm 製品には、認可・権限・アクセス制御に関する脆弱性が存在します。 本脆弱性は、Android ID: A-32573899 として公開されています。
Ubiquiti Networks EdgeOS には、認可・権限・アクセス制御に関する脆弱性が存在します。
Ubiquiti Networks EdgeOS には、認可・権限・アクセス制御に関する脆弱性が存在します。
Huawei FusionSphere OpenStack には、認可・権限・アクセス制御に関する脆弱性が存在します。
Roundcube には、情報漏えいに関する脆弱性、および認可・権限・アクセス制御に関する脆弱性が存在します。
Panda Global Protection には、認可・権限・アクセス制御に関する脆弱性が存在します。
BitDefender Total Security には、認可・権限・アクセス制御に関する脆弱性が存在します。
Hola には、認可・権限・アクセス制御に関する脆弱性が存在します。
複数の IBM 製品には、認可・権限・アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 108098 として公開しています。
Gentoo net-im/jabberd2 パッケージには、認可・権限・アクセス制御に関する脆弱性が存在します。
Ultimate Member が提供する WordPress 用プラグイン Ultimate Member には、次の複数の脆弱性が存在します。 ・クロスサイトスクリプティング (CWE-79) - CVE-2018-0585 ・ショートコード機能におけるディレクトリトラバーサル (CWE-22) - CVE-2018-0586 ・任意のファイルアップロード (CWE-434) - CVE-2018-0587 ・AJAX機能におけるディレクトリトラバーサル (CWE-22) - CVE-2018-0588 ・Forms 画面におけるアクセス制限不備 (CWE-284) - CVE-2018-0589 ・Role の処理に起因するアクセス制限不備 (CWE-284) - CVE-2018-0590 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CCが開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 佐藤 元 氏
Kingsoft WPS Office Free には、認可・権限・アクセス制御に関する脆弱性が存在します。
Trident Pitchfork コンポーネントには、認可・権限・アクセス制御に関する脆弱性が存在します。
Hanwha Techwin Smartcam のファームウェアには、認可・権限・アクセス制御に関する脆弱性が存在します。
Android には、認可・権限・アクセス制御に関する脆弱性が存在します。
Trend Micro Email Encryption Gateway には、認可・権限・アクセス制御に関する脆弱性が存在します。
EMC RSA Identity Governance and Lifecycle、RSA Via Lifecycle and Governance および RSA IMG には、認可・権限・アクセス制御に関する脆弱性が存在します。
util-linux には、認可・権限・アクセス制御に関する脆弱性が存在します。
WebLog Expert Web Server Enterprise には、認可・権限・アクセス制御に関する脆弱性が存在します。
Simple Desktop Display Manager には、認可・権限・アクセス制御に関する脆弱性が存在します。
NetApp SnapCenter には、情報漏えいに関する脆弱性、および認可・権限・アクセス制御に関する脆弱性が存在します。
Exponent CMS には、認可・権限・アクセス制御に関する脆弱性が存在します。
Western Bridge Cobub Razor には、認可・権限・アクセス制御に関する脆弱性が存在します。
NoMachine には、認可・権限・アクセス制御に関する脆弱性が存在します。
Microsoft Windows 10、Windows Server 2016、および Windows Server バージョン 1709 のデスクトップブリッジには、仮想レジストリの管理に不備があるため、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Windows デスクトップ ブリッジの特権の昇格の脆弱性」として公開しています。 本脆弱性は、CVE-2018-0882 とは異なる脆弱性です。
ASP.NET Core には、テンプレートから作成された Web アプリケーションの Web リクエストの検証に不備があるため、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「ASP.NET Core のサービス拒否の脆弱性」として公開しています。 本脆弱性は、CVE-2018-0784 とは異なる脆弱性です。
Cisco Identity Services Engine (ISE) には、入力確認に関する脆弱性、および認可・権限・アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvf69753 として公開しています。
Icinga には、認可・権限・アクセス制御に関する脆弱性が存在します。
Drupal には、認可・権限・アクセス制御に関する脆弱性が存在します。
Microsoft Project Server 2013 および Microsoft SharePoint Enterprise Server 2016 には、巧妙に細工された Web リクエストのサニタイズ処理に不備があるため、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft SharePoint の特権の昇格の脆弱性」として公開しています。 本脆弱性は、CVE-2018-0909、CVE-2018-0910、CVE-2018-0911、CVE-2018-0912、CVE-2018-0913、CVE-2018-0914、CVE-2018-0915、CVE-2018-0917、CVE-2018-0921、CVE-2018-0923、CVE-2018 -0944 および CVE-2018-0947 とは異なる脆弱性です。
ABB MicroSCADA には、認可・権限・アクセス制御に関する脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-5097 を採番していました。
eQ-3 AG Homematic CCU2 には、認可・権限・アクセス制御に関する脆弱性が存在します。
Microsoft Windows 10、Windows Server 2016、および Windows Server バージョン 1709 のデスクトップブリッジ Virtual File System (VFS) には、ファイルパスの管理に不備があるため、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Windows デスクトップ ブリッジ VFS の特権の昇格の脆弱性」として公開しています。
Microsoft Windows 10、Windows Server 2016、および Windows Server バージョン 1709 の記憶域サービスには、メモリ内のオブジェクト処理に不備があるため、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Windows 記憶域サービスの特権の昇格の脆弱性」として公開しています。
Microsoft Windows 10、Windows Server 2016、および Windows Server バージョン 1709 のデスクトップブリッジには、仮想レジストリの管理に不備があるため、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Windows デスクトップ ブリッジの特権の昇格の脆弱性」として公開しています。 本脆弱性は、CVE-2018-0880 とは異なる脆弱性です。
複数の Microsoft Windows 製品のビデオコントロールには、メモリ内のオブジェクトの処理に不備があるため、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft ビデオコントロールの特権の昇格の脆弱性」として公開しています。
Microsoft Windows 10、Windows Server 2016、および Windows Server バージョン 1709 の Windows カーネルモードドライバには、メモリ内のオブジェクト処理に不備があるため、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Win32k の特権の昇格の脆弱性」として公開しています。
Cisco Prime Collaboration Provisioning Tool には、認可・権限・アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvd07264 として公開しています。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。