日本公的データラボ全国マップ

脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 289,756 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

289,756件収録 脆弱性情報約29万
34,197件緊急(Critical)
116,081件重要(High)

種別 認可・権限・アクセス制御 の検索結果:9611,000 件目を表示(ページ 25

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

HighCVSS 8.8JVNDB-2018-0000242018-03-09
製品:株式会社コレガ / CG-WGR1200種別:認可・権限・アクセス制御(CWE-264)

株式会社コレガが提供する CG-WGR1200 は無線 LAN ルータです。CG-WGR1200 には、次の複数の脆弱性が存在します。 ・バッファオーバーフロー (CWE-119) - CVE-2017-10852 ・OS コマンドインジェクション (CWE-78) - CVE-2017-10853 ・認証不備 (CWE-306) - CVE-2017-10854 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 塚本 泰三 氏

HighCVSS 8.8JVNDB-2017-0124262018-03-09
製品:Debian / Debian GNU/Linux種別:認可・権限・アクセス制御(CWE-264)

Google Chrome には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0018192018-03-09
製品:カスペルスキー / Kaspersky Secure Mail Gateway種別:認可・権限・アクセス制御(CWE-264)

Kaspersky Secure Mail Gateway には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2017-0123242018-03-07
製品:Debian / Debian GNU/Linux種別:認可・権限・アクセス制御(CWE-264)

Google Chrome には、認可・権限・アクセス制御に関する脆弱性が存在します。

MediumCVSS 5.4JVNDB-2017-0123002018-03-06
製品:Atlassian / Atlassian Activity Streams種別:認可・権限・アクセス制御(CWE-264)

Atlassian Activity Streams には、認可・権限・アクセス制御に関する脆弱性が存在します。

MediumCVSS 6.7JVNDB-2014-0085092018-03-06
製品:G Data Software / TotalProtection種別:認可・権限・アクセス制御(CWE-264)

G Data TotalProtection には、認可・権限・アクセス制御に関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2018-0017462018-03-05
製品:Atlassian / FishEye種別:認可・権限・アクセス制御(CWE-264)

Atlassian FishEye および Crucible には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2017-0122762018-03-05
製品:Jenkins / Speaks!種別:認可・権限・アクセス制御(CWE-264)

Jenkins Speaks! プラグインには、認可・権限・アクセス制御に関する脆弱性が存在します。

MediumCVSS 4.0JVNDB-2018-0017252018-03-05
製品:IBM / IBM Cognos Analytics種別:認可・権限・アクセス制御(CWE-264)

IBM Cognos Analytics には、認可・権限・アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 136857 として公開しています。

MediumCVSS 6.7JVNDB-2017-0122572018-03-01
製品:IBM / IBM BigFix Remote Control種別:認可・権限・アクセス制御(CWE-264)

IBM Remote Control には、認可・権限・アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 123912 として公開しています。

HighCVSS 8.8JVNDB-2018-0016932018-03-01
製品:IBM / IBM WebSphere Application Server種別:認可・権限・アクセス制御(CWE-264)

IBM WebSphere Application Server には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2017-0122512018-03-01
製品:Haystack Software LLC / Arq種別:認可・権限・アクセス制御(CWE-264)

Arq には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2017-0122502018-03-01
製品:Haystack Software LLC / Arq種別:認可・権限・アクセス制御(CWE-264)

Arq には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2017-0122362018-02-28
製品:Fedora Project / Fedora種別:認可・権限・アクセス制御(CWE-264)

MariaDB および Percona XtraDB Cluster には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0016162018-02-27
製品:Debian / Debian GNU/Linux種別:認可・権限・アクセス制御(CWE-264)

Transmission には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2017-0122302018-02-27
製品:ヒューレット・パッカード / HP ThinPro種別:認可・権限・アクセス制御(CWE-264)

HP ThinPro オペレーティングシステムには、認可・権限・アクセス制御に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0015972018-02-26
製品:Ipswitch, Inc. / WhatsUp Gold種別:認可・権限・アクセス制御(CWE-264)

Ipswitch WhatsUp Gold には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0015822018-02-26
製品:シーメンス / TeleControl Server Basic種別:認可・権限・アクセス制御(CWE-264)

TeleControl Server Basic には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2017-0121722018-02-22
製品:レッドハット / Red Hat Enterprise Linux種別:認可・権限・アクセス制御(CWE-264)

Red Hat JBoss Enterprise Application Platform には、認可・権限・アクセス制御に関する脆弱性が存在します。 本脆弱性は、CVE-2016-8656 に対する修正が不十分だったことによる脆弱性です。

MediumCVSS 6.7JVNDB-2018-0015132018-02-22
製品:シスコシステムズ / Cisco Industrial Ethernet 4010 シリーズスイッチファームウェア種別:認可・権限・アクセス制御(CWE-264)

Cisco Industrial Ethernet 4010 シリーズスイッチ上で稼動する Cisco IOS ソフトウェアには、認可・権限・アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvf71150 として公開しています。

MediumCVSS 5.9JVNDB-2018-0015082018-02-22
製品:シスコシステムズ / Cisco Prime Infrastructure種別:認可・権限・アクセス制御(CWE-264)

Cisco Prime Infrastructure には、認可・権限・アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvg36875 として公開しています。

HighCVSS 7.8JVNDB-2018-0015072018-02-22
製品:シスコシステムズ / Cisco AsyncOS種別:認可・権限・アクセス制御(CWE-264)

Cisco Email Security Appliance (ESA) および Content Security Management Appliance (SMA) の Cisco AsyncOS には、認可・権限・アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvb34303 および CSCvb35726 として公開しています。

HighCVSS 7.1JVNDB-2018-0015052018-02-22
製品:シスコシステムズ / Cisco NX-OS種別:認可・権限・アクセス制御(CWE-264)

Cisco NX-OS システムソフトウェアには、認可・権限・アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvg21120 として公開しています。

HighCVSS 7.5JVNDB-2018-0015042018-02-22
製品:シスコシステムズ / Cisco Policy Suite種別:認可・権限・アクセス制御(CWE-264)

Cisco Policy Suite (CPS) には、認可・権限・アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvf77666 として公開しています。

MediumCVSS 5.4JVNDB-2014-0085002018-02-21
製品:OXID eSales AG / OXID eShop種別:認可・権限・アクセス制御(CWE-264)

OXID eShop Professional Edition、Enterprise Edition、および Community Edition には、認可・権限・アクセス制御に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0014822018-02-21
製品:ZUUSE / BEIMS ContractorWeb .NET種別:認可・権限・アクセス制御(CWE-264)

ZUUSE BEIMS ContractorWeb .NET には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2014-0084932018-02-21
製品:レッドハット / Red Hat CloudForms Management Engine種別:認可・権限・アクセス制御(CWE-264)

Red Hat CloudForms Management Engine (CFME) で使用される ManageIQ には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0014612018-02-21
製品:Octopus Deploy Pty. Ltd. / Octopus Deploy種別:認可・権限・アクセス制御(CWE-264)

Octopus Deploy には、認可・権限・アクセス制御に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0014292018-02-15
製品:Cobham plc / Sea Tel 121 ファームウェア種別:認可・権限・アクセス制御(CWE-264)

Cobham Sea Tel 121 デバイスには、認可・権限・アクセス制御に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2017-0120452018-02-15
製品:トレンドマイクロ / Trend Micro Smart Protection Server種別:認可・権限・アクセス制御(CWE-264)

Trend Micro Smart Protection Server (Standalone) には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0013992018-02-14
製品:IBM / IBM WebSphere MQ種別:認可・権限・アクセス制御(CWE-264)

IBM WebSphere MQ には、認可・権限・アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 132953 として公開しています。

MediumCVSS 5.5JVNDB-2017-0120352018-02-14
製品:K7 Computing / K7 AntiVirus種別:認可・権限・アクセス制御(CWE-264)

K7 Antivirus Premium には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.0JVNDB-2017-0120342018-02-14
製品:K7 Computing / K7 AntiVirus種別:認可・権限・アクセス制御(CWE-264)

K7 Antivirus Premium には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.0JVNDB-2017-0120322018-02-14
製品:K7 Computing / K7 AntiVirus種別:認可・権限・アクセス制御(CWE-264)

K7 Antivirus Premium には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2017-0120312018-02-14
製品:K7 Computing / K7 AntiVirus種別:認可・権限・アクセス制御(CWE-264)

K7 Antivirus Premium には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.0JVNDB-2017-0120302018-02-14
製品:K7 Computing / K7 AntiVirus種別:認可・権限・アクセス制御(CWE-264)

K7 Antivirus Premium には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2017-0120292018-02-14
製品:K7 Computing / K7 AntiVirus種別:認可・権限・アクセス制御(CWE-264)

K7 Antivirus Premium には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.0JVNDB-2017-0120282018-02-14
製品:K7 Computing / K7 AntiVirus種別:認可・権限・アクセス制御(CWE-264)

K7 Antivirus Premium には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2017-0120272018-02-14
製品:K7 Computing / K7 AntiVirus種別:認可・権限・アクセス制御(CWE-264)

K7 Antivirus Premium には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2017-0120262018-02-14
製品:K7 Computing / K7 AntiVirus種別:認可・権限・アクセス制御(CWE-264)

K7 Antivirus Premium には、認可・権限・アクセス制御に関する脆弱性が存在します。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全289,756件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。