ホーム ／ 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急（Critical）
118,248件 重要（High）
深刻度： すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE)： すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間： 全期間 直近1年 直近3年 すべてクリア 種別 認可・権限・アクセス制御 の検索結果：1,121 –1,160 件目を表示（ページ 29）
🔎 検索結果が多すぎます（4,000件以上） ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間 で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
High CVSS 7.8 JVNDB-2017-010516 2017-12-18
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android の MediaTek ioctl (flashlight) には、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-37277147 および MediaTek M-ALPS03394571 として公開されています。
High CVSS 7.8 JVNDB-2017-010515 2017-12-18
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android の MediaTek ccci には、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-62670819 および MediaTek M-ALPS03361488 として公開されています。
Medium CVSS 6.8 JVNDB-2017-010513 2017-12-15
製品： シスコシステムズ / Cisco NX-OS種別： 認可・権限・アクセス制御(CWE-264)
Cisco Nexus シリーズスイッチには、認可・権限・アクセス制御に関する脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCve53542 および CSCvf36621 として公開しています。
Critical CVSS 9.8 JVNDB-2017-010462 2017-12-14
製品： Samuel Tonini / Alchemist Server種別： 認可・権限・アクセス制御(CWE-264)
バンドル版 Alchemist Server には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-010440 2017-12-14
← 前の40件 ページ 29 次の40件 → 脆弱性情報（JVN） よくある質問 脆弱性を製品名やベンダ名で検索できますか？ はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？ 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？ 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp ）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品： VMware / AirWatch Launcher種別： 認可・権限・アクセス制御(CWE-264)
VMware AirWatch Launcher for Android には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-010414 2017-12-13
製品： NVIDIA / NVIDIA Tegra X1 ファームウェア種別： 認可・権限・アクセス制御(CWE-264)
NVIDIA Tegra X1 には、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-38415808 および NVIDIA N-CVE-2017-0866 として公開されています。
High CVSS 7.5 JVNDB-2017-010398 2017-12-13
製品： Codiad / Codiad種別： 認可・権限・アクセス制御(CWE-264)
Codiad には、認可・権限・アクセス制御に関する脆弱性が存在します。
Critical CVSS 9.1 JVNDB-2017-010319 2017-12-12
製品： インテル / Intel Unite種別： 認可・権限・アクセス制御(CWE-264)
Intel Unite App には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-010317 2017-12-12
製品： HashiCorp / Vagrant VMware Fusion種別： 認可・権限・アクセス制御(CWE-264)
HashiCorp Vagrant VMware Fusion プラグイン (別名 vagrant-vmware-fusion) には、認可・権限・アクセス制御に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2017-010307 2017-12-12
製品： Apache Software Foundation / Apache CouchDB種別： 認可・権限・アクセス制御(CWE-264)
Apache CouchDB には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-010306 2017-12-12
製品： PNP4Nagios / PNP4Nagios種別： 認可・権限・アクセス制御(CWE-264)
PNP4Nagios には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2017-010297 2017-12-12
製品： OpenStack / OpenStack Compute Nova種別： 認可・権限・アクセス制御(CWE-264)
OpenStack Nova には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2017-010288 2017-12-11
製品： SUSE / SuSEfirewall2種別： 認可・権限・アクセス制御(CWE-264)
SuSEfirewall2 パッケージには、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-010278 2017-12-11
製品： Linux / Linux Kernel種別： 認可・権限・アクセス制御(CWE-264)
Linux Kernel には、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-34705430 および NVIDIA N-CVE-2017-6264 として公開されています。
High CVSS 7.8 JVNDB-2017-010262 2017-12-08
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android の Linux Kernel には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-010260 2017-12-08
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android のカメラドライバには、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2017-010231 2017-12-07
製品： シスコシステムズ / Cisco WebEx Meetings Server種別： 認可・権限・アクセス制御(CWE-264)
Cisco WebEx Meetings Server には、認可・権限・アクセス制御に関する脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCvf68695 として公開しています。
Critical CVSS 9.8 JVNDB-2017-010228 2017-12-07
製品： IBM / IBM FlashSystem V9000 ファームウェア種別： 認可・権限・アクセス制御(CWE-264)
IBM Storwize V7000 には、認可・権限・アクセス制御に関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 134531 として公開しています。
High CVSS 7.8 JVNDB-2017-010216 2017-12-07
製品： Realtek Semiconductor Corp / Realtek オーディオドライバ種別： 認可・権限・アクセス制御(CWE-264)
複数の Lenovo ThinkPad 製品の Realtek オーディオドライバには、認可・権限・アクセス制御に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2017-010209 2017-12-07
製品： DeluxeThemes / UserPro種別： 認可・権限・アクセス制御(CWE-264)
WordPress 用 UserPro プラグインには、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-010207 2017-12-07
製品： Inedo / BuildMaster種別： 認可・権限・アクセス制御(CWE-264)
Inedo BuildMaster には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 5.9 JVNDB-2017-010206 2017-12-07
製品： LibreNMS / LibreNMS種別： 認可・権限・アクセス制御(CWE-264)
LibreNMS には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 8.1 JVNDB-2017-010196 2017-12-07
製品： BlackBerry / QNX Software Development Platform種別： 認可・権限・アクセス制御(CWE-264)
BlackBerry QNX Software Development Platform (SDP) には、認可・権限・アクセス制御に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2017-010180 2017-12-06
製品： シーメンス / SM-2556 ファームウェア種別： 認可・権限・アクセス制御(CWE-264)
Siemens SICAM RTUs SM-2556 COM モジュールのファームウェアには、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-010174 2017-12-06
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-010171 2017-12-06
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-010167 2017-12-06
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-010166 2017-12-06
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-010165 2017-12-06
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-010164 2017-12-06
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-010154 2017-12-06
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-010132 2017-12-06
製品： Apache Software Foundation / Apache Hadoop種別： 認可・権限・アクセス制御(CWE-264)
Apache Hadoop には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 8.1 JVNDB-2017-010129 2017-12-06
製品： OpenEMR / OpenEMR種別： 認可・権限・アクセス制御(CWE-264)
OpenEMR には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-010121 2017-12-05
製品： HashiCorp / Vagrant VMware Fusion種別： 認可・権限・アクセス制御(CWE-264)
HashiCorp Vagrant VMware Fusion プラグイン (別名 vagrant-vmware-fusion) には、認可・権限・アクセス制御に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2017-010110 2017-12-05
製品： vde project / vde種別： 認可・権限・アクセス制御(CWE-264)
Gentoo net-misc/vde パッケージには、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-010100 2017-12-05
製品： マイクロソフト / Microsoft Windows Server 2016種別： 認可・権限・アクセス制御(CWE-264)
複数の Microsoft Windows 製品の Windows カーネルは、メモリ内のオブジェクトを適切に処理しないため、カーネルモードで任意のコードを実行される、プログラムをインストールされる、データを表示、変更または削除される、およびすべてのユーザ権限を有する新しいアカウントを作成される脆弱性が存在します。
ベンダは、本脆弱性を「Windows Kernel Elevation of Privilege Vulnerability」として公開しています。
High CVSS 7.8 JVNDB-2017-010051 2017-12-01
製品： シマンテック / Symantec Endpoint Protection種別： 認可・権限・アクセス制御(CWE-264)
Symantec Endpoint Protection には、認可・権限・アクセス制御に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2017-010036 2017-12-01
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android のメディアフレームワーク (mediaanalytics) には、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-65540999 として公開されています。
High CVSS 7.8 JVNDB-2017-010030 2017-12-01
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android のフレームワーク (window manager) には、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-37442941 として公開されています。
High CVSS 7.8 JVNDB-2017-010029 2017-12-01
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android のフレームワーク (device policy client) には、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-62623498 として公開されています。
全国公的データラボ