読み込んでいます…
脆弱性情報(JVN)
JVN(IPA/JPCERT/CC 提供)の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。
深刻度 High 種別 認可・権限・アクセス制御 の検索結果:1,081–1,120 件目を表示(ページ 28)
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
OpenText Documentum Content Server には、認可・権限・アクセス制御に関する脆弱性が存在します。 本脆弱性は、CVE-2015-4532 に対する修正が不完全だったことに起因する問題です。
Juniper Networks NorthStar Controller アプリケーションには、認可・権限・アクセス制御に関する脆弱性が存在します。
Lenovo System Update (旧 ThinkVantage System Update) には、認可・権限・アクセス制御に関する脆弱性が存在します。
複数の Microsoft Windows 製品のカーネルモードドライバの Graphics コンポーネントには、権限を取得される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を「Win32k の特権の昇格の脆弱性」として公開しています。
はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
複数の Microsoft Windows 製品のカーネルモードドライバには、情報を取得される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を「Dxgkrnl.sys の特権の昇格の脆弱性」として公開しています。
Qualcomm Secure Execution Environment Communicator ドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-35399405 および Qualcomm QC-CR#1080290 として公開されています。
Qualcomm Secure Execution Environment Communicator ドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-35400457 および Qualcomm QC-CR#1086140 として公開されています。
Qualcomm Secure Execution Environment Communicator ドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-34389303 および QC-CR#1061845 として公開されています。
Qualcomm サウンドドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-35393841 および QC-CR#1084210 として公開されています。
Qualcomm サウンドドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-35399404 および QC-CR#1094852 として公開されています。
Qualcomm サウンドドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-35399801 および QC-CR#1090482 として公開されています。
Qualcomm サウンドドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-35400458 および QC-CR#1098363 として公開されています。
Qualcomm サウンドドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-35400551 および QC-CR#1085928 として公開されています。
Qualcomm サウンドドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-34088848 および QC-CR#1116015 として公開されています。
Qualcomm ADSPRPC ドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-34112914 および QC-CR#1110747 として公開されています。
Qualcomm Slimbus ドライバには、情報を公開される脆弱性が存在します。 本脆弱性は、Android ID: A-34030871 および QC-CR#986837 として公開されています。
Qualcomm shared メモリドライバには、情報を公開される脆弱性が存在します。 本脆弱性は、Android ID: A-33898330 および QC-CR#1109782 として公開されています。
Qualcomm 暗号化ドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-33899710 および QC-CR#1116295 として公開されています。
Qualcomm LED ドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-33863909 および QC-CR#1109763 として公開されています。
Qualcomm サウンドドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-33784446 および QC-CR#1112751 として公開されています。
Qualcomm ビデオドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-35400904 および QC-CR#1090237 として公開されています。
Juniper Networks NorthStar Controller アプリケーションには、認可・権限・アクセス制御に関する脆弱性が存在します。
Juniper Networks NorthStar Controller アプリケーションには、認可・権限・アクセス制御に関する脆弱性が存在します。
Microsoft Edge には、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Edge の特権の昇格の脆弱性」として公開しています。 本脆弱性は、CVE-2017-0241 とは異なる脆弱性です。
複数の Microsoft Windows 製品の Windows COM には、タイプライブラリを読み込む前の入力を適切に検証できない場合、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Windows COM の特権の昇格の脆弱性」として公開しています。 本脆弱性は、CVE-2017-0213 とは異なる脆弱性です。
Windows Hyper-V には、vSMB パケットデータの適切な検証に失敗する場合、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Windows Hyper-V vSMB の特権の昇格の脆弱性」として公開しています。
複数の Microsoft Windows 製品のカーネルモードドライバには、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を「Win32k の特権の昇格の脆弱性」として公開しています。
mock の scm プラグインには、chroot 保護メカニズムを回避され、root 権限を取得される脆弱性が存在します。
Nessus には、認可・権限・アクセス制御に関する脆弱性が存在します。
Proxifier for Mac には、初回起動時に、権限を取得される脆弱性が存在します。
Quest Privilege Manager の pmmasterd には、任意のファイルに書き込まれ、その結果、root 権限で任意のコードを実行される脆弱性が存在します。
Phusion Passenger には、認可・権限・アクセス制御に関する脆弱性が存在します。
Palo Alto Networks PAN-OS の Management Web Interface には、権限を取得される脆弱性が存在します。
Ubuntu 上で稼動する ntp パッケージの crontab スクリプトには、任意のファイルに書き込まれ、その結果、権限を取得される脆弱性が存在します。
Android kernel の Qualcomm SPCom ドライバの Drivers/soc/qcom/spcom.c には、権限を取得される脆弱性が存在します。 本脆弱性は、CVE-2016-5857 とは異なる脆弱性です。
Synology Photo Station には、権限を取得される脆弱性が存在します。
DDE (Deepin Desktop Environment) のデーモンプロセスである dde-daemon には、認可・権限・アクセス制御に関する脆弱性が存在します。
Lenovo Updates (Lenovo System Update ではない) には、リモートでコードを実行される脆弱性が存在します。
Lenovo Customer Care Software Development Kit (CCSDK) には、権限を昇格される脆弱性が存在します。
Firejail には、認可・権限・アクセス制御に関する脆弱性が存在します。