294,721件収録 脆弱性情報約29.5万
34,906件緊急（Critical）
118,248件重要（High）
種別 認可・権限・アクセス制御 の検索結果：1,161–1,200 件目を表示（ページ 30）
🔎検索結果が多すぎます（4,000件以上）ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
HighCVSS 7.2JVNDB-2017-0099702017-11-30
製品：The Cacti Group / Cacti種別：認可・権限・アクセス制御(CWE-264)
Cacti には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 8.8JVNDB-2017-0099692017-11-30
製品：iBall / iB-WRA300N3GT ファームウェア種別：認可・権限・アクセス制御(CWE-264)
iBall iB-WRA300N3GT デバイスには、認可・権限・アクセス制御に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0099172017-11-28
製品：DELL EMC (旧 EMC Corporation) / EMC VMAX Embedded Management種別：認可・権限・アクセス制御(CWE-264)
複数の EMC 製品には、認可・権限・アクセス制御に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0099102017-11-28
製品：MyBB Group / MyBB種別：認可・権限・アクセス制御(CWE-264)
MyBB には、認可・権限・アクセス制御に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0098792017-11-27
製品：マイクロソフト / ChakraCore種別：認可・権限・アクセス制御(CWE-264)
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
ChakraCore には、スクリプトエンジンのメモリ内のオブジェクト処理に不備があるため、現在のユーザと同じユーザ権限を取得される脆弱性が存在します。
ベンダは、本脆弱性を「Scripting Engine Memory Corruption Vulnerability」として公開しています。
HighCVSS 8.8JVNDB-2017-0098692017-11-24
製品：シスコシステムズ / Cisco Application Policy Infrastructure Controller エンタープライズ モジュール種別：認可・権限・アクセス制御(CWE-264)
Cisco Application Policy Infrastructure Controller エンタープライズ モジュール (APIC-EM) には、認可・権限・アクセス制御に関する脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCve89638 として公開しています。
HighCVSS 7.8JVNDB-2017-0098632017-11-24
製品：SchedMD LLC. / Slurm種別：認可・権限・アクセス制御(CWE-264)
SchedMD Slurm には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2017-0098562017-11-24
製品：Ignitum / Sera種別：認可・権限・アクセス制御(CWE-264)
Sera には、認可・権限・アクセス制御に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2014-0084412017-11-24
製品：Apache Software Foundation / cordova-plugin-inappbrowser種別：認可・権限・アクセス制御(CWE-264)
Apache Cordova の In-App-Browser プラグインおよび In-App-Browser スタンドアローンプラグインには、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2017-0098352017-11-24
製品：シスコシステムズ / Cisco Identity Services Engine種別：認可・権限・アクセス制御(CWE-264)
Cisco Identity Services Engine (ISE) には、認可・権限・アクセス制御に関する脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCve74916 として公開しています。
HighCVSS 8.8JVNDB-2017-0098162017-11-22
製品：MitraStar Technology Corp. / DSL-100HN-T1 ファームウェア種別：認可・権限・アクセス制御(CWE-264)
MitraStar GPT-2541GNAC (HGU) および DSL-100HN-T1 デバイスには、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.0JVNDB-2017-0098142017-11-22
製品：HashiCorp / Vagrant VMware Fusion種別：認可・権限・アクセス制御(CWE-264)
HashiCorp Vagrant VMware Fusion プラグイン (別名 vagrant-vmware-fusion) には、認可・権限・アクセス制御に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0098112017-11-22
製品：Thornberry Ltd. / Ndoc種別：認可・権限・アクセス制御(CWE-264)
Thornberry NDoc には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2017-0097702017-11-21
製品：Amazon.com, Inc. / CloudFormation bootstrap種別：認可・権限・アクセス制御(CWE-264)
Amazon Web Services (AWS) CloudFormation bootstrap ツールパッケージ (別名 aws-cfn-bootstrap) には、認可・権限・アクセス制御に関する脆弱性が存在します。
CriticalCVSS 9.1JVNDB-2017-0097682017-11-21
製品：Xen プロジェクト / Xen種別：認可・権限・アクセス制御(CWE-264)
Xen には、認可・権限・アクセス制御に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0097512017-11-21
製品：e-Sic project / e-Sic種別：認可・権限・アクセス制御(CWE-264)
E-Sic には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 8.1JVNDB-2017-0096482017-11-17
製品：Mahara / Mahara種別：認可・権限・アクセス制御(CWE-264)
Mahara には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2017-0096202017-11-16
製品：MySQL AB / MySQL種別：認可・権限・アクセス制御(CWE-264)
Gentoo の dev-db/mysql、dev-db/mariadb、dev-db/percona-server、dev-db/mysql-cluster、および dev-db/mariadb-galera パッケージには、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2015-0080492017-11-16
製品：Cumulus Networks / Cumulus Linux種別：認可・権限・アクセス制御(CWE-264)
Cumulus Linux には、認可・権限・アクセス制御に関する脆弱性が存在します。
MediumCVSS 4.6JVNDB-2017-0002382017-11-16
製品：シャープ株式会社 / RX-V200 ファームウェア種別：認可・権限・アクセス制御(CWE-264)
シャープ株式会社が提供するロボット家電 COCOROBO は、掃除機能を搭載したロボットです。ロボット家電 COCOROBO には、セッション管理不備 (CWE-639) の脆弱性が存在します。
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社ラック サイバー・グリッド・ジャパン IoT技術研究所 渥美 清隆 氏
MediumCVSS 6.5JVNDB-2017-0095762017-11-15
製品：Mahara / Mahara種別：認可・権限・アクセス制御(CWE-264)
Mahara には、認可・権限・アクセス制御に関する脆弱性が存在します。
MediumCVSS 5.6JVNDB-2017-0095192017-11-15
製品：ProMinent / MultiFLEX M10a Controller ファームウエア種別：認可・権限・アクセス制御(CWE-264)
ProMinent MultiFLEX M10a Controller の Web インターフェースには、認可・権限・アクセス制御に関する脆弱性が存在します。
MediumCVSS 5.9JVNDB-2015-0080352017-11-14
製品：Fedora Project / spin-kickstarts種別：認可・権限・アクセス制御(CWE-264)
spin-kickstarts には、認可・権限・アクセス制御に関する脆弱性が存在します。
MediumCVSS 6.7JVNDB-2017-0094942017-11-14
製品：Extreme Networks, Inc. / ExtremeXOS (EXOS)/Switch Engine種別：認可・権限・アクセス制御(CWE-264)
ExtremeXOS には、認可・権限・アクセス制御に関する脆弱性が存在します。
MediumCVSS 6.7JVNDB-2017-0094932017-11-14
製品：Extreme Networks, Inc. / ExtremeXOS (EXOS)/Switch Engine種別：認可・権限・アクセス制御(CWE-264)
ExtremeXOS には、認可・権限・アクセス制御に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0094882017-11-14
製品：SAP / SAP Point of Sale (POS)種別：認可・権限・アクセス制御(CWE-264)
SAP POS には、認可・権限・アクセス制御に関する脆弱性が存在します。
ベンダは、本脆弱性を SAP Security Note 2520064 として公開しています。
CriticalCVSS 9.9JVNDB-2017-0094712017-11-13
製品：シスコシステムズ / Cisco Cloud Services Platform 2100種別：認可・権限・アクセス制御(CWE-264)
Cisco Cloud Services Platform (CSP) 2100 には、認可・権限・アクセス制御に関する脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCve64690 として公開しています。
HighCVSS 7.8JVNDB-2017-0094692017-11-13
製品：CPUID / CPU-Z種別：認可・権限・アクセス制御(CWE-264)
CPUID CPU-Z には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2014-0084112017-11-13
製品：oVirt / oVirt種別：認可・権限・アクセス制御(CWE-264)
oVirt には、認可・権限・アクセス制御に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2017-0094422017-11-13
製品：Apache Software Foundation / Apache Impala種別：認可・権限・アクセス制御(CWE-264)
Apache Impala (incubating) には、認可・権限・アクセス制御に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2017-0094402017-11-13
製品：Jenkins / Parameterized Trigger種別：認可・権限・アクセス制御(CWE-264)
Parameterized Trigger プラグインには、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2015-0080282017-11-10
製品：FreeBSD / FreeBSD種別：認可・権限・アクセス制御(CWE-264)
FreeBSD には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0094232017-11-10
製品：インテル / Intel NUC Kit NUC7i7BNH ファームウェア種別：認可・権限・アクセス制御(CWE-264)
Intel NUC7i3BNK、NUC7i3BNH、NUC7i5BNK、NUC7i5BNH、および NUC7i7BNH のファームウェアには、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.1JVNDB-2017-0094212017-11-10
製品：インテル / Intel NUC Kit NUC7i7BNH ファームウェア種別：認可・権限・アクセス制御(CWE-264)
Intel NUC7i3BNK、NUC7i3BNH、NUC7i5BNK、NUC7i5BNH、および NUC7i7BNH のファームウェアには、認可・権限・アクセス制御に関する脆弱性が存在します。
MediumCVSS 4.7JVNDB-2017-0094132017-11-10
製品：Debian / Debian GNU/Linux種別：認可・権限・アクセス制御(CWE-264)
X.Org Server (別名 xserver および xorg-server) には、認可・権限・アクセス制御に関する脆弱性が存在します。
LowCVSS 3.7JVNDB-2017-0093692017-11-09
製品：アップル / Apple Mac OS X種別：認可・権限・アクセス制御(CWE-264)
Apple macOS の Application Firewall コンポーネントには、設定を回避される脆弱性が存在します。
MediumCVSS 5.5JVNDB-2017-0093342017-11-09
製品：アップル / iTunes種別：認可・権限・アクセス制御(CWE-264)
Apple iTunes の Data Sync コンポーネントには、iTunes が書き込んだ iOS バックアップにアクセスされる脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0093102017-11-09
製品：Horde / Horde Groupware種別：認可・権限・アクセス制御(CWE-264)
Horde Groupware で使用される File Manager (gollem) には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 8.5JVNDB-2017-0092822017-11-08
製品：Jenkins / Blue Ocean種別：認可・権限・アクセス制御(CWE-264)
Blue Ocean プラグインには、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 8.8JVNDB-2015-0080212017-11-07
製品：Level Four Development / WP EasyCart種別：認可・権限・アクセス制御(CWE-264)
WordPress 用 WP EasyCart プラグインには、認可・権限・アクセス制御に関する脆弱性が存在します。
全国公的データラボ