日本公的データラボ全国マップ

脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

289,735件収録 脆弱性情報約29万
34,196件緊急(Critical)
116,071件重要(High)

種別 認可・権限・アクセス制御 の検索結果:641680 件目を表示(ページ 17

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

LowCVSS 3.9JVNDB-2018-0053862018-07-13
製品:マカフィー / McAfee VirusScan Enterprise種別:認可・権限・アクセス制御(CWE-264)

McAfee VirusScan Enterprise (VSE) には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2017-0134702018-07-13
製品:Dahua Technology Co., Ltd / XVR 7x16 ファームウェア種別:認可・権限・アクセス制御(CWE-264)

複数の Dahua IP デバイスには、認可・権限・アクセス制御に関する脆弱性が存在します。

MediumCVSS 6.2JVNDB-2017-0134642018-07-12
製品:フォーティネット / FortiOS種別:認可・権限・アクセス制御(CWE-264)

Fortinet FortiOS には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0053122018-07-12
製品:VMware / VMware Fusion種別:認可・権限・アクセス制御(CWE-264)

VMware Fusion には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0053012018-07-11
製品:Kubernetes / CRI-O種別:認可・権限・アクセス制御(CWE-264)

Kubernetes CRI-O には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2013-0068162018-07-11
製品:IBM / IBM WebSphere Application Server種別:認可・権限・アクセス制御(CWE-264)

IBM WebSphere Application Server (WAS) には、認可・権限・アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 84362 として公開しています。

HighCVSS 7.8JVNDB-2017-0134552018-07-11
製品:Mozilla Foundation / Mozilla Firefox種別:認可・権限・アクセス制御(CWE-264)

Firefox には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0052652018-07-11
製品:Canonical / Ubuntu種別:認可・権限・アクセス制御(CWE-264)

Firefox には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.0JVNDB-2018-0052252018-07-10
製品:Debian / Debian GNU/Linux種別:認可・権限・アクセス制御(CWE-264)

procps-ng には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.2JVNDB-2018-0052202018-07-10
製品:Cloud Foundry Foundation / UAA-Release種別:認可・権限・アクセス制御(CWE-264)

Cloud Foundry Foundation UAA には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0051952018-07-10
製品:Joomla! / Joomla!種別:認可・権限・アクセス制御(CWE-264)

Joomla! Core には、認可・権限・アクセス制御に関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2018-0051862018-07-09
製品:IBM / IBM DB2種別:認可・権限・アクセス制御(CWE-264)

IBM DB2 には、認可・権限・アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 140047 として公開しています。

MediumCVSS 5.5JVNDB-2018-0051852018-07-09
製品:IBM / IBM DB2種別:認可・権限・アクセス制御(CWE-264)

IBM DB2 には、認可・権限・アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 140046 として公開しています。

MediumCVSS 5.5JVNDB-2018-0051842018-07-09
製品:IBM / IBM DB2種別:認可・権限・アクセス制御(CWE-264)

IBM DB2 には、認可・権限・アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 140045 として公開しています。

MediumCVSS 5.5JVNDB-2018-0051832018-07-09
製品:IBM / IBM DB2種別:認可・権限・アクセス制御(CWE-264)

IBM DB2 には、認可・権限・アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 140044 として公開しています。

MediumCVSS 4.3JVNDB-2017-0134362018-07-09
製品:Jenkins / Jenkins種別:認可・権限・アクセス制御(CWE-264)

jenkins には、認可・権限・アクセス制御に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0051452018-07-06
製品:D-Link Corporation / DIR-604M ファームウェア種別:認可・権限・アクセス制御(CWE-264)

D-Link DIR-550A および DIR-604M デバイスには、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0051392018-07-06
製品:レッドハット / Red Hat Enterprise Linux Workstation種別:認可・権限・アクセス制御(CWE-264)

Linux Kernel には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0050902018-07-05
製品:Xen プロジェクト / Xen種別:認可・権限・アクセス制御(CWE-264)

Xen には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0050762018-07-05
製品:アドバンテック株式会社 / WebAccess Scada Node種別:認可・権限・アクセス制御(CWE-264)

複数の Advantech WebAccess 製品には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2017-0134052018-07-04
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)

Android には、認可・権限・アクセス制御に関する脆弱性が存在します。 本脆弱性は、Android ID: A-72830049 および Reference: N-CVE-2017-6289 として公開されています。

HighCVSS 7.8JVNDB-2017-0134042018-07-04
製品:Rockwell Automation / FactoryTalk種別:認可・権限・アクセス制御(CWE-264)

Rockwell Automation FactoryTalk Activation には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0049982018-07-03
製品:2345 Security Guard / 2345 Security Guard種別:認可・権限・アクセス制御(CWE-264)

Shanghai 2345 Security Guard には、認可・権限・アクセス制御に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0049952018-07-03
製品:マカフィー / TunnelBear種別:認可・権限・アクセス制御(CWE-264)

TunnelBear には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0049842018-07-03
製品:MagniComp LLC / MagniComp Sysinfo種別:認可・権限・アクセス制御(CWE-264)

MagniComp SysInfo には、認可・権限・アクセス制御が存在します。

MediumCVSS 4.4JVNDB-2018-0049762018-07-03
製品:Huawei / BLA-AL00B ファームウェア種別:認可・権限・アクセス制御(CWE-264)

Huawei ALP-AL00B スマートフォンおよび BLA-AL00B スマートフォンには、認可・権限・アクセス制御に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0049752018-07-03
製品:The Etherpad Foundation / Etherpad Lite種別:認可・権限・アクセス制御(CWE-264)

Etherpad Lite には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0049572018-07-02
製品:マイクロソフト / Microsoft Windows Server種別:認可・権限・アクセス制御(CWE-264)

Microsoft Windows 10 および Windows Server には、Win32k コンポーネントがメモリ内のオブジェクトの適切な処理に失敗した場合、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Win32k の特権の昇格の脆弱性」として公開しています。

HighCVSS 7.0JVNDB-2018-0049562018-07-02
製品:マイクロソフト / Microsoft Windows Server 2016種別:認可・権限・アクセス制御(CWE-264)

Windows Server 2016、Windows 10 および Windows 10 Server のデスクトップブリッジには、仮想レジストリを適切に管理しない場合、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Windows デスクトップ ブリッジの特権の昇格の脆弱性」として公開しています。 本脆弱性は、CVE-2018-8214 とは異なる脆弱性です。

HighCVSS 7.0JVNDB-2018-0049532018-07-02
製品:マイクロソフト / Microsoft Windows Server 2016種別:認可・権限・アクセス制御(CWE-264)

複数の Microsoft Windows 製品には、NTFSがアクセスを適切にチェックしない場合、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「NTFS の特権の昇格の脆弱性」として公開しています。

HighCVSS 7.0JVNDB-2018-0049512018-07-02
製品:マイクロソフト / Microsoft Windows Server 2016種別:認可・権限・アクセス制御(CWE-264)

複数の Microsoft Windows 製品には、HID (Human Interface Device) Parser Library ドライバがメモリ内のオブジェクトを適切に処理しないため、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「HID Parser の特権の昇格の脆弱性」として公開しています。

HighCVSS 7.8JVNDB-2018-0049502018-07-02
製品:マイクロソフト / Microsoft Windows Server 2016種別:認可・権限・アクセス制御(CWE-264)

複数の Microsoft Windows 製品には、メモリ内のオブジェクトを適切に処理しない場合、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Windows のリモートでコードが実行される脆弱性」として公開しています。 本脆弱性は、CVE-2018-8213 とは異なる脆弱性です。

HighCVSS 7.0JVNDB-2018-0049492018-07-02
製品:マイクロソフト / Microsoft Windows Server 2016種別:認可・権限・アクセス制御(CWE-264)

複数の Microsoft Windows 製品のデスクトップブリッジには、仮想レジストリを適切に管理しない場合、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Windows デスクトップ ブリッジの特権の昇格の脆弱性」として公開しています。 本脆弱性は、CVE-2018-8208 とは異なる脆弱性です。

HighCVSS 7.8JVNDB-2018-0049412018-07-02
製品:Safer Social ltd. / SaferVPN種別:認可・権限・アクセス制御(CWE-264)

SaferVPN には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0049402018-07-02
製品:CyberGhost S.A. / CyberGhost VPN種別:認可・権限・アクセス制御(CWE-264)

CyberGhost には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0049392018-07-02
製品:Golden Frog, GmbH / VyprVPN種別:認可・権限・アクセス制御(CWE-264)

Golden Frog VyprVPN には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.2JVNDB-2018-0049272018-07-02
製品:レッドハット / Red Hat CloudForms種別:認可・権限・アクセス制御(CWE-264)

Ansible Tower には、認可・権限・アクセス制御に関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2018-0049252018-06-29
製品:2345 Security Guard / 2345 Security Guard種別:認可・権限・アクセス制御(CWE-264)

Shanghai 2345 Security Guard には、任認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0049112018-06-29
製品:フィリップス / Brillance iCT SP ファームウェア種別:認可・権限・アクセス制御(CWE-264)

複数の Philips 製品には、認可・権限・アクセス制御に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0049092018-06-29
製品:Sierra Wireless / AirLink RV50種別:認可・権限・アクセス制御(CWE-264)

複数の Sierra Wireless 製ルータのファームウェアには、認可・権限・アクセス制御に関する脆弱性が存在します。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全289,735件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。