ホーム ／ 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急（Critical）
118,248件 重要（High）
深刻度： すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE)： すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間： 全期間 直近1年 直近3年 すべてクリア 種別 認可・権限・アクセス制御 の検索結果：1,321 –1,360 件目を表示（ページ 34）
🔎 検索結果が多すぎます（4,000件以上） ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間 で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
High CVSS 8.8 JVNDB-2017-007711 2017-10-02
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android の Broadcom Wi-Fi ドライバには、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-37351060 および Broadcom B-V2017060101 として公開されています。
High CVSS 7.8 JVNDB-2017-007710 2017-09-29
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android の MediaTek MMC ドライバには、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-36274676 および MediaTek M-ALPS03361487 として公開されています。
High CVSS 7.8 JVNDB-2017-007709 2017-09-29
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android の MediaTek Accessory detector ドライバには、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-36136137 および MediaTek M-ALPS03361477 として公開されています。
High CVSS 7.8 JVNDB-2017-007708 2017-09-29
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android の MediaTek Kernel には、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-36232120 および MediaTek M-ALPS03384818 として公開されています。
High CVSS 7.8 JVNDB-2017-007707
← 前の40件 ページ 34 次の40件 → 脆弱性情報（JVN） よくある質問 脆弱性を製品名やベンダ名で検索できますか？ はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？ 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？ 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp ）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
2017-09-29
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android の MediaTek LibMtkOmxVdec には、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-38447970 および MediaTek M-ALPS03337980 として公開されています。
High CVSS 7.8 JVNDB-2017-007706 2017-09-29
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android の MediaTek TEEI には、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-37683975 および MediaTek M-ALPS03302988 として公開されています。
High CVSS 7.8 JVNDB-2017-007705 2017-09-29
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android の MediaTek Lastbus には、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-36731602 および MediaTek M-ALPS03342072 として公開されています。
High CVSS 7.8 JVNDB-2017-007704 2017-09-29
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android の MediaTek Kernel には、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-36100671 および MediaTek M-ALPS03365532 として公開されています。
High CVSS 7.8 JVNDB-2017-007703 2017-09-29
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android の MediaTek Accessory detector ドライバには、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-62459766 および MediaTek M-ALPS03353854 として公開されています。
High CVSS 7.8 JVNDB-2017-007702 2017-09-29
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android の MediaTek AUXADC ドライバには、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-62458865 および MediaTek M-ALPS03353884、M-ALPS03353886、および M-ALPS03353887 として公開されています。
High CVSS 7.8 JVNDB-2017-007701 2017-09-29
製品： Google / Android種別： 認可・権限・アクセス制御(CWE-264)
Android の MediaTek Accessory detector ドライバには、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-36198473 および MediaTek M-ALPS03361480 として公開されています。
High CVSS 7.8 JVNDB-2017-007698 2017-09-29
製品： シマンテック / ProxyClient種別： 認可・権限・アクセス制御(CWE-264)
Symantec ProxyClient には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-007685 2017-09-28
製品： Roaring Penguin Software Inc. / MIMEDefang種別： 認可・権限・アクセス制御(CWE-264)
MIMEDefang には、認可・権限・アクセス制御に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2017-007684 2017-09-28
製品： IBM / IBM Operations Analytics Predictive Insights種別： 認可・権限・アクセス制御(CWE-264)
IBM J9 VM class verifier には、認可・権限・アクセス制御に関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 126873 として公開しています。
High CVSS 7.0 JVNDB-2017-007678 2017-09-28
製品： BitDefender / BitDefender Total Security種別： 認可・権限・アクセス制御(CWE-264)
Bitdefender Total Security には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2017-007641 2017-09-27
製品： NoMachine / NoMachine種別： 認可・権限・アクセス制御(CWE-264)
NoMachine には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2015-007825 2017-09-27
製品： Thales e-Security / nShield Connect ファームウェア種別： 認可・権限・アクセス制御(CWE-264)
Thales nShield Connect には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-007637 2017-09-27
製品： Lenovo / ThinkPad Yoga 260 S1 BIOS種別： 認可・権限・アクセス制御(CWE-264)
複数の Lenovo ThinkPad 製品には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2017-007605 2017-09-26
製品： NetApp / NetApp StorageGRID Webscale種別： 認可・権限・アクセス制御(CWE-264)
NetApp StorageGRID Webscale には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-007577 2017-09-25
製品： アドバンテック株式会社 / Advantech WebAccess種別： 認可・権限・アクセス制御(CWE-264)
Advantech WebAccess には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-007576 2017-09-25
製品： アドバンテック株式会社 / Advantech WebAccess種別： 認可・権限・アクセス制御(CWE-264)
Advantech WebAccess には、認可・権限・アクセス制御に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2014-008349 2017-09-25
製品： バラクーダネットワークス / Barracuda Load Balancer ADC種別： 認可・権限・アクセス制御(CWE-264)
Barracuda Load Balancer には、認可・権限・アクセス制御に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2017-007530 2017-09-25
製品： カスペルスキー / Kaspersky Internet Security種別： 認可・権限・アクセス制御(CWE-264)
Android 用 Kaspersky Internet Security には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 6.3 JVNDB-2017-007517 2017-09-22
製品： Nagios Enterprises, LLC / Nagios種別： 認可・権限・アクセス制御(CWE-264)
Nagios Core には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2017-007516 2017-09-22
製品： UnrealIRCd / UnrealIRCd種別： 認可・権限・アクセス制御(CWE-264)
UnrealIRCd には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-007483 2017-09-22
製品： マイクロソフト / Microsoft Windows Server 2016種別： 認可・権限・アクセス制御(CWE-264)
複数の Microsoft Windows 製品の Windows graphics コンポーネントには、Win32k コンポーネントがメモリ内のオブジェクトの適切な処理に失敗した場合、権限を昇格される脆弱性が存在します。
ベンダは、本脆弱性を「Win32k の特権の昇格の脆弱性」として公開しています。
本脆弱性は、CVE-2017-8675 とは異なる脆弱性です。
Medium CVSS 4.3 JVNDB-2016-008792 2017-09-21
製品： IBM / IBM Sametime Meeting Server種別： 認可・権限・アクセス制御(CWE-264)
IBM Sametime Meeting Server には、認可・権限・アクセス制御に関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 113804 として公開しています。
High CVSS 7.5 JVNDB-2013-006775 2017-09-21
製品： Tech Reumer / Googlemaps種別： 認可・権限・アクセス制御(CWE-264)
Joomla! 用 Googlemaps プラグインには、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2017-007440 2017-09-21
製品： マイクロソフト / Microsoft Edge種別： 認可・権限・アクセス制御(CWE-264)
Microsoft Edge には、メモリ内のオブジェクトを処理する際、Microsoft ブラウザ JavaScript エンジンのコンテンツのレンダリング処理に不備があるため、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。
ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。
本脆弱性は、CVE-2017-8649、CVE-2017-8729、CVE-2017-8738、CVE-2017-8740、CVE-2017-8741、CVE-2017-8748、CVE-2017-8752、CVE-2017-8753、CVE-2017-8755、CVE-2017-8756、および CVE-2017-11764 とは異なる脆弱性です。
High CVSS 7.8 JVNDB-2017-007367 2017-09-20
製品： BMC Software / PATROL種別： 認可・権限・アクセス制御(CWE-264)
BMC Patrol には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2015-007782 2017-09-20
製品： Canonical / Ubuntu 種別： 認可・権限・アクセス制御(CWE-264)
Ubuntu の Apport には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2015-007773 2017-09-19
製品： フォーティネット / FortiManager ファームウェア種別： 認可・権限・アクセス制御(CWE-264)
Fortinet FortiManager には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2017-007308 2017-09-19
製品： Xen プロジェクト / Xen種別： 認可・権限・アクセス制御(CWE-264)
Xen には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2017-007306 2017-09-19
製品： Xen プロジェクト / Xen種別： 認可・権限・アクセス制御(CWE-264)
Xen には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2017-007305 2017-09-19
製品： Xen プロジェクト / Xen種別： 認可・権限・アクセス制御(CWE-264)
Xen には、認可・権限・アクセス制御に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2017-007297 2017-09-19
製品： マイクロフォーカス株式会社 / Enterprise Server Monitor and Control種別： 認可・権限・アクセス制御(CWE-264)
複数の Micro Focus 製品には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2015-007764 2017-09-15
製品： Chaos tool suite project / Chaos tool suite種別： 認可・権限・アクセス制御(CWE-264)
Drupal の ctools には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2015-007761 2017-09-15
製品： Elasticsearch / Elasticsearch種別： 認可・権限・アクセス制御(CWE-264)
Elasticsearch には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-007273 2017-09-15
製品： Qihu 360 Software Co. Limited / 360 Total Security種別： 認可・権限・アクセス制御(CWE-264)
360 Total Security には、認可・権限・アクセス制御に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2015-007757 2017-09-14
製品： Zoho Corporation / ManageEngine Desktop Central種別： 認可・権限・アクセス制御(CWE-264)
Manage Engine Desktop Central には、認可・権限・アクセス制御に関する脆弱性が存在します。
全国公的データラボ