日本公的データラボ全国マップ

脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

289,735件収録 脆弱性情報約29万
34,196件緊急(Critical)
116,071件重要(High)

種別 認可・権限・アクセス制御 の検索結果:601640 件目を表示(ページ 16

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

HighCVSS 8.8JVNDB-2017-0139492018-08-22
製品:Apache Software Foundation / Apache Geode種別:認可・権限・アクセス制御(CWE-264)

Apache Geode サーバには、認可・権限・アクセス制御に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2017-0139422018-08-22
製品:Mozilla Foundation / Mozilla Firefox種別:認可・権限・アクセス制御(CWE-264)

Firefox には、認可・権限・アクセス制御に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2017-0139382018-08-22
製品:Mozilla Foundation / Mozilla Firefox種別:認可・権限・アクセス制御(CWE-264)

Firefox には、認可・権限・アクセス制御に関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2017-0138832018-08-20
製品:Open-Xchange / OX App Suite種別:認可・権限・アクセス制御(CWE-264)

Open-Xchange OX App Suite には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.1JVNDB-2018-0063762018-08-20
製品:Canonical / Ubuntu種別:認可・権限・アクセス制御(CWE-264)

Firefox には、認可・権限・アクセス制御に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2017-0138612018-08-20
製品:レッドハット / Red Hat Enterprise Linux Workstation種別:認可・権限・アクセス制御(CWE-264)

Thunderbird および Firefox には、認可・権限・アクセス制御に関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2018-0063492018-08-17
製品:Open-Xchange / OX App Suite種別:認可・権限・アクセス制御(CWE-264)

Open-Xchange OX App Suite には、認可・権限・アクセス制御に関する脆弱性が存在します。

MediumCVSS 6.8JVNDB-2018-0063412018-08-17
製品:Apollo Tech USA Inc. / Momentum Axel 720P ファームウェア種別:認可・権限・アクセス制御(CWE-264)

Momentum Axel 720P には、認可・権限・アクセス制御に関する脆弱性が存在します。

MediumCVSS 6.8JVNDB-2018-0063402018-08-17
製品:Apollo Tech USA Inc. / Momentum Axel 720P ファームウェア種別:認可・権限・アクセス制御(CWE-264)

Momentum Axel 720P には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0063192018-08-16
製品:Soar Labs / Soar Coin種別:認可・権限・アクセス制御(CWE-264)

Soar Labs Soar Coin には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.0JVNDB-2016-0091552018-08-16
製品:Mozilla Foundation / Mozilla Firefox種別:認可・権限・アクセス制御(CWE-264)

Firefox には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0062902018-08-15
製品:expressCart project / expressCart種別:認可・権限・アクセス制御(CWE-264)

expressCart には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2016-0091452018-08-14
製品:Mozilla Foundation / Mozilla Firefox種別:認可・権限・アクセス制御(CWE-264)

Windows 上で稼働する Firefox には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2016-0091402018-08-14
製品:Mozilla Foundation / Mozilla Firefox種別:認可・権限・アクセス制御(CWE-264)

Firefox には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0062562018-08-14
製品:Puppet / Puppet Enterprise種別:認可・権限・アクセス制御(CWE-264)

Puppet Enterprise には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.2JVNDB-2018-0062442018-08-13
製品:F5 Networks / BIG-IP WebAccelerator種別:認可・権限・アクセス制御(CWE-264)

複数の F5 BIG-IP 製品には、認可・権限・アクセス制御に関する脆弱性が存在します。

MediumCVSS 6.3JVNDB-2018-0062072018-08-10
製品:トレンドマイクロ / Trend Micro OfficeScan種別:認可・権限・アクセス制御(CWE-264)

Trend Micro OfficeScan には、認可・権限・アクセス制御に関する脆弱性が存在します。

MediumCVSS 6.3JVNDB-2018-0062062018-08-10
製品:トレンドマイクロ / Trend Micro OfficeScan種別:認可・権限・アクセス制御(CWE-264)

Trend Micro OfficeScan には、認可・権限・アクセス制御に関する脆弱性が存在します。

MediumCVSS 6.3JVNDB-2018-0062052018-08-10
製品:トレンドマイクロ / Trend Micro OfficeScan種別:認可・権限・アクセス制御(CWE-264)

Trend Micro OfficeScan には、認可・権限・アクセス制御に関する脆弱性が存在します。

MediumCVSS 5.4JVNDB-2018-0061802018-08-09
製品:マイクロソフト / Microsoft Office種別:認可・権限・アクセス制御(CWE-264)

Microsoft Office および Office Online Server には、Web リクエストの適切な処理に失敗した場合、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Office の特権の昇格の脆弱性」として公開しています。 本脆弱性は、CVE-2018-8245 とは異なる脆弱性です。

HighCVSS 7.0JVNDB-2018-0061722018-08-09
製品:マイクロソフト / Microsoft Windows Server 2008種別:認可・権限・アクセス制御(CWE-264)

Microsoft Windows Server 2008、Windows 7、および Windows Server 2008 R2 の Windows カーネルには、メモリ内のオブジェクトの適切な処理に失敗した場合、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Windows カーネルの特権の昇格の脆弱性」として公開しています。

HighCVSS 8.8JVNDB-2018-0061712018-08-09
製品:マイクロソフト / Microsoft Windows Server 2016種別:認可・権限・アクセス制御(CWE-264)

Microsoft Windows Server 2016、Windows 10、および Windows 10 Server の Windows Hyper-V 命令エミュレーションには、特権レベルを適切に適用しない場合、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「ハイパーバイザーによるコードの整合性の特権の昇格の脆弱性」として公開しています。

HighCVSS 7.8JVNDB-2018-0061692018-08-09
製品:マイクロソフト / Microsoft Windows Server 2016種別:認可・権限・アクセス制御(CWE-264)

Microsoft Windows Server 2016、Windows 10、および Windows 10 Server には、メモリ内のオブジェクトを適切に処理しない場合、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Windows のリモートでコードが実行される脆弱性」として公開しています。 本脆弱性は、CVE-2018-8210 とは異なる脆弱性です。

MediumCVSS 6.8JVNDB-2018-0061662018-08-09
製品:マイクロソフト / Microsoft Windows Server種別:認可・権限・アクセス制御(CWE-264)

Microsoft Windows 10 Server および Windows 10 には、Cortana が状態を考慮せずにユーザー入力サービスからデータを取得する場合、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Cortana の特権の昇格の脆弱性」として公開しています。

HighCVSS 8.8JVNDB-2018-0061362018-08-08
製品:トレンドマイクロ / Trend Micro OfficeScan種別:認可・権限・アクセス制御(CWE-264)

Trend Micro OfficeScan には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0061172018-08-07
製品:シスコシステムズ / Cisco Prime Collaboration Provisioning種別:認可・権限・アクセス制御(CWE-264)

Cisco Prime Collaboration Provisioning (PCP) には、認可・権限・アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvd61779 として公開しています。

HighCVSS 8.8JVNDB-2018-0061122018-08-07
製品:シスコシステムズ / Cisco Prime Collaboration Provisioning種別:認可・権限・アクセス制御(CWE-264)

Cisco Prime Collaboration Provisioning (PCP) には、認可・権限・アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvc90286 として公開しています。

MediumCVSS 6.7JVNDB-2018-0060972018-08-07
製品:シスコシステムズ / Cisco Wide Area Application Services ソフトウェア種別:認可・権限・アクセス制御(CWE-264)

Cisco Wide Area Application Services (WAAS) ソフトウェアには、認可・権限・アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvi72673 として公開しています。

HighCVSS 7.0JVNDB-2018-0060592018-08-06
製品:マイクロソフト / Microsoft Windows Server 2016種別:認可・権限・アクセス制御(CWE-264)

複数の Microsoft Windows 製品には、Windows Kernel API のパーミッションの処理に不備があるため、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Windows の特権の昇格の脆弱性」として公開しています。

HighCVSS 7.1JVNDB-2017-0137212018-08-06
製品:Burp project / Burp種別:認可・権限・アクセス制御(CWE-264)

Gentoo app-backup/burp には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.1JVNDB-2017-0137202018-08-06
製品:Burp project / Burp種別:認可・権限・アクセス制御(CWE-264)

Gentoo app-backup/burp には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0059592018-08-03
製品:Synology Inc. / Photo Station種別:認可・権限・アクセス制御(CWE-264)

Synology Photo Station には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0059562018-08-03
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)

Android の DRM SDE ドライバには、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0058392018-08-01
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)

Android の MediaServer には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0057282018-07-27
製品:VMware / VMware Horizon Client種別:認可・権限・アクセス制御(CWE-264)

Linux 用 VMware Horizon Client には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0056172018-07-25
製品:NetApp / OnCommand Unified Manager種別:認可・権限・アクセス制御(CWE-264)

Windows 用 NetApp OnCommand Unified Manager には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0055292018-07-20
製品:アップル / Swift種別:認可・権限・アクセス制御(CWE-264)

Apple Swift の Ubuntu 用 Swift コンポーネントは、書き込み権限と実行権限付きでライブラリを読み込むため、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0055272018-07-20
製品:アップル / watchOS種別:認可・権限・アクセス制御(CWE-264)

複数の Apple 製品の libxpc コンポーネントには、権限を取得される脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0054252018-07-17
製品:トレンドマイクロ / Trend Micro Premium Security種別:認可・権限・アクセス制御(CWE-264)

Trend Micro Maximum Security (Consumer) には、バッファエラーの脆弱性、および認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0054242018-07-17
製品:トレンドマイクロ / Trend Micro Premium Security種別:認可・権限・アクセス制御(CWE-264)

Trend Micro Maximum Security (Consumer) には、バッファエラーの脆弱性、および認可・権限・アクセス制御に関する脆弱性が存在します。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全289,735件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。