ホーム ／ 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急（Critical）
118,248件 重要（High）
深刻度： すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE)： すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間： 全期間 直近1年 直近3年 すべてクリア 種別 認可・権限・アクセス制御 の検索結果：561 –600 件目を表示（ページ 15）
🔎 検索結果が多すぎます（4,000件以上） ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間 で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
High CVSS 7.0 JVNDB-2018-007869 2018-10-01
製品： マイクロソフト / Microsoft Windows Server 2016種別： 認可・権限・アクセス制御(CWE-264)
複数の Microsoft Windows 製品の Windows インストーラーには、入力のサニタイズに失敗した場合、権限を昇格される脆弱性が存在します。
ベンダは、本脆弱性を「Windows インストーラーの特権の昇格の脆弱性」として公開しています。
High CVSS 8.8 JVNDB-2018-007800 2018-09-27
製品： Schneider Electric / Pelco Sarix Pro 1 st generation ファームウェア種別： 認可・権限・アクセス制御(CWE-264)
Schneider Electric Pelco Sarix Professional 1st generation カメラのファームウェアには、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2018-007799 2018-09-27
製品： Schneider Electric / Wiser for KNX ファームウェア種別： 認可・権限・アクセス制御(CWE-264)
Schneider Electric Wiser for KNX、homeLYnk および spaceLYnk には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-007791 2018-09-26
製品： onefilecms / OneFileCMS種別： 認可・権限・アクセス制御(CWE-264)
OneFileCMS には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 4.9 JVNDB-2018-007789 2018-09-26
← 前の40件 ページ 15 次の40件 → 脆弱性情報（JVN） よくある質問 脆弱性を製品名やベンダ名で検索できますか？ はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？ 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？ 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp ）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品： シーメンス / SICLOCK TC400 ファームウェア種別： 認可・権限・アクセス制御(CWE-264)
SICLOCK TC100 および SICLOCK TC400 には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2018-007736 2018-09-25
製品： マイクロソフト / Microsoft Windows Server 2016種別： 認可・権限・アクセス制御(CWE-264)
複数の Microsoft Windows 製品のカーネル API には、パーミッションの処理に不備があるため、権限を昇格される脆弱性が存在します。
ベンダは、本脆弱性を「Windows の特権の昇格の脆弱性」として公開しています。
本脆弱性は、CVE-2018-8314 とは異なる脆弱性です。
Medium CVSS 6.6 JVNDB-2018-007734 2018-09-25
製品： マイクロソフト / Microsoft Windows Server 2016種別： 認可・権限・アクセス制御(CWE-264)
複数の Microsoft Windows 製品の Windows カーネルには、メモリ内のオブジェクトの適切な処理に失敗した場合、権限を昇格される脆弱性が存在します。
ベンダは、本脆弱性を「Windows カーネルの特権の昇格の脆弱性」として公開しています。
High CVSS 8.8 JVNDB-2018-007719 2018-09-21
製品： レッドハット / Red Hat OpenShift Container Platform種別： 認可・権限・アクセス制御(CWE-264)
Openshift Container Platform には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-007717 2018-09-21
製品： Xen プロジェクト / Xen種別： 認可・権限・アクセス制御(CWE-264)
Xen には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2018-007713 2018-09-21
製品： podman project (旧 libpod project) / podman (旧 libpod)種別： 認可・権限・アクセス制御(CWE-264)
podman には、認可・権限・アクセス制御に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2018-007710 2018-09-21
製品： RedSwimmer / KioskSimple種別： 認可・権限・アクセス制御(CWE-264)
RedSwimmer KioskSimple には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2018-007709 2018-09-21
製品： Dialogic / PowerMedia XMS種別： 認可・権限・アクセス制御(CWE-264)
Dialogic PowerMedia XMS には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 4.7 JVNDB-2018-007703 2018-09-21
製品： Ubiquiti Networks / UCRM種別： 認可・権限・アクセス制御(CWE-264)
Ubiquiti UCRM には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2018-007694 2018-09-21
製品： Palo Alto Networks / PAN-OS種別： 認可・権限・アクセス制御(CWE-264)
PAN-OS には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2018-007688 2018-09-21
製品： ADB / VV 5522 ファームウェア種別： 認可・権限・アクセス制御(CWE-264)
複数の ADB ブロードバンドゲートウェイおよびルータには、認可・権限・アクセス制御に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2018-007628 2018-09-20
製品： freeSSHd / freeSSHd種別： 認可・権限・アクセス制御(CWE-264)
freeSSHd には、認可・権限・アクセス制御に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2018-007452 2018-09-18
製品： アドビ / Adobe Connect種別： 認可・権限・アクセス制御(CWE-264)
Adobe Connect には、認可・権限・アクセス制御に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2018-007450 2018-09-18
製品： アドビ / Adobe Acrobat Reader DC種別： 認可・権限・アクセス制御(CWE-264)
Adobe Reader および Acrobat には、セキュリティを回避される脆弱性が存在します。
High CVSS 7.8 JVNDB-2018-007186 2018-09-11
製品： マイクロソフト / Microsoft .NET Framework種別： 認可・権限・アクセス制御(CWE-264)
Microsoft .NET Framework において、権限を昇格される脆弱性が存在します。
ベンダは、本脆弱性を「.NET Framework の特権の昇格の脆弱性」として公開しています。
Medium CVSS 4.9 JVNDB-2018-007125 2018-09-10
製品： Linux / Linux Kernel種別： 認可・権限・アクセス制御(CWE-264)
Linux Kernel には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.0 JVNDB-2018-007115 2018-09-10
製品： マイクロソフト / Microsoft Windows Server 2016種別： 認可・権限・アクセス制御(CWE-264)
複数の Microsoft Windows 製品には、Win32k コンポーネントがメモリ内のオブジェクト処理に失敗した場合、権限を昇格される脆弱性が存在します。
ベンダは、本脆弱性を「Win32k の特権の昇格の脆弱性」として公開しています。
本脆弱性は、CVE-2018-8399 とは異なる脆弱性です。
High CVSS 7.8 JVNDB-2018-007078 2018-09-07
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2018-006902 2018-09-04
製品： Puppet / pe-client-tools種別： 認可・権限・アクセス制御(CWE-264)
Puppet PE client tools (別名 pe-client-tools) には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2018-006896 2018-09-04
製品： シスコシステムズ / Cisco NX-OS種別： 認可・権限・アクセス制御(CWE-264)
Cisco NX-OS ソフトウェアには、認可・権限・アクセス制御に関する脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCvc73177、CSCve40903、CSCve40911 として公開しています。
Medium CVSS 5.3 JVNDB-2018-006878 2018-09-04
製品： Linux / Linux Kernel種別： 認可・権限・アクセス制御(CWE-264)
** 未確定 ** 本件は、脆弱性として確定していません。
Linux Kernel には、認可・権限・アクセス制御に関する脆弱性が存在します。
ベンダは、本脆弱性に対して異議を唱えています。
詳細については、以下の NVD の Current Description を確認してください。
https://nvd.nist.gov/vuln/detail/CVE-2018-1000204
Medium CVSS 6.2 JVNDB-2018-006838 2018-09-03
製品： シマンテック / Norton App Lock種別： 認可・権限・アクセス制御(CWE-264)
Norton App Lock には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2017-014011 2018-08-28
製品： Mozilla Foundation / Mozilla Firefox ESR種別： 認可・権限・アクセス制御(CWE-264)
Firefox には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2017-014005 2018-08-28
製品： Mozilla Foundation / Mozilla Firefox ESR種別： 認可・権限・アクセス制御(CWE-264)
Firefox には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-014004 2018-08-28
製品： Mozilla Foundation / Mozilla Firefox ESR種別： 認可・権限・アクセス制御(CWE-264)
Firefox には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 6.2 JVNDB-2018-006631 2018-08-28
製品： シマンテック / Norton App Lock種別： 認可・権限・アクセス制御(CWE-264)
Norton App Lock には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 8.1 JVNDB-2018-006626 2018-08-28
製品： NAVER Corp. / Whale種別： 認可・権限・アクセス制御(CWE-264)
NAVER Whale には、認可・権限・アクセス制御に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2018-006620 2018-08-28
製品： ECOS Technology / ECOS System Management Appliance種別： 認可・権限・アクセス制御(CWE-264)
ECOS System Management Appliance (別名 SMA) には、認可・権限・アクセス制御に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2018-006615 2018-08-28
製品： レッドハット / Red Hat Enterprise Virtualization種別： 認可・権限・アクセス制御(CWE-264)
ovirt-ansible-roles には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.3 JVNDB-2017-013999 2018-08-28
製品： Huawei / LYO-L21種別： 認可・権限・アクセス制御(CWE-264)
Huawei LYO-L21 スマートフォンには、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2018-006607 2018-08-28
製品： Phusion / Phusion Passenger種別： 認可・権限・アクセス制御(CWE-264)
Phusion Passenger には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2018-006592 2018-08-27
製品： Phusion B.V. / Passenger種別： 認可・権限・アクセス制御(CWE-264)
Phusion Passenger には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2018-006564 2018-08-24
製品： シマンテック / Symantec Endpoint Protection種別： 認可・権限・アクセス制御(CWE-264)
Symantec Endpoint Protection には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-013987 2018-08-23
製品： レッドハット / Red Hat Enterprise Linux Workstation種別： 認可・権限・アクセス制御(CWE-264)
Firefox には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-013977 2018-08-23
製品： Mozilla Foundation / Mozilla Firefox種別： 認可・権限・アクセス制御(CWE-264)
Firefox には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2017-013966 2018-08-23
製品： Mozilla Foundation / Mozilla Firefox ESR種別： 認可・権限・アクセス制御(CWE-264)
Firefox には、認可・権限・アクセス制御に関する脆弱性が存在します。
全国公的データラボ