ホーム / 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急(Critical)
118,248件 重要(High)
深刻度: すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE): すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間: 全期間 直近1年 直近3年 すべてクリア 深刻度 High 種別 認可・権限・アクセス制御 の検索結果:121 –160 件目を表示(ページ 4)
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
High CVSS 7.8 JVNDB-2018-014678 2019-04-03
製品: チェック・ポイント・ソフトウェア・テクノロジーズ / zonealarm種別: 認可・権限・アクセス制御(CWE-264)
Check Point ZoneAlarm には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.4 JVNDB-2018-014651 2019-04-02
製品: Neato Robotics, Inc. / Botvac D7 Connected ファームウェア種別: 認可・権限・アクセス制御(CWE-264)
Neato Botvac Connected デバイスには、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2018-014623 2019-03-29
製品: インテル / Intel PROSet/Wireless ソフトウェア・ドライバ種別: 認可・権限・アクセス制御(CWE-264)
Intel(R) PROSet/Wireless WiFi ソフトウェアには、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2018-014597 2019-03-29
製品: D-Link Corporation / Central WiFi Manager種別: 認可・権限・アクセス制御(CWE-264)
D-Link Central WiFiManager CWM-100 デバイスには、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2019-001913 2019-03-29
← 前の40件 ページ 4 次の40件 → 脆弱性情報(JVN) よくある質問 脆弱性を製品名やベンダ名で検索できますか? はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか? 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか? 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp )を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品: マイクロフォーカス株式会社 / Filr種別: 認可・権限・アクセス制御(CWE-264)
Micro Focus Filr には、権限管理に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2018-014575 2019-03-28
製品: Google / Android種別: 認可・権限・アクセス制御(CWE-264)
Android には、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: Android ID: A-62540032 として公開されています。
High CVSS 7.8 JVNDB-2018-014560 2019-03-27
製品: Drager / Infinity Kappa ファームウェア種別: 認可・権限・アクセス制御(CWE-264)
複数の Drager 製品には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.1 JVNDB-2018-014555 2019-03-26
製品: ZTE / ZTE ZMAX Champ ファームウェア種別: 認可・権限・アクセス制御(CWE-264)
ZTE ZMAX Champ Android デバイスには、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.7 JVNDB-2018-014544 2019-03-26
製品: SAP / SAP Fiori クライアント種別: 認可・権限・アクセス制御(CWE-264)
SAP Fiori Client には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2018-014519 2019-03-25
製品: ASUSTeK Computer Inc. / Aura Sync フレームワーク種別: 認可・権限・アクセス制御(CWE-264)
ASUS Aura Sync には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.1 JVNDB-2018-014506 2019-03-25
製品: LEAGOO Global Co., Limited / Z5C ファームウェア種別: 認可・権限・アクセス制御(CWE-264)
Leagoo Z5C Android デバイスには、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2018-014502 2019-03-25
製品: Google / Android種別: 認可・権限・アクセス制御(CWE-264)
Android には、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-80198474 として公開されています。
High CVSS 7.8 JVNDB-2018-014500 2019-03-25
製品: Google / Android種別: 認可・権限・アクセス制御(CWE-264)
Android には、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-70857947 として公開されています。
High CVSS 7.8 JVNDB-2018-014474 2019-03-25
製品: Google / Android種別: 認可・権限・アクセス制御(CWE-264)
Android には、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-112031362 として公開されています。
High CVSS 8.8 JVNDB-2018-014471 2019-03-25
製品: Safe Software Inc. / FME Server種別: 認可・権限・アクセス制御(CWE-264)
Safe Software FME Server には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2018-014469 2019-03-25
製品: BMC Software / Patrol Agent種別: 認可・権限・アクセス制御(CWE-264)
** 未確定 ** 本件は、脆弱性として確定していません。
BMC PATROL Agent には、認可・権限・アクセス制御に関する脆弱性が存在します。
ベンダは、本脆弱性に対して異議を唱えています。
詳細については、以下の NVD の Current Description を確認してください。
https://nvd.nist.gov/vuln/detail/CVE-2018-20735
High CVSS 7.8 JVNDB-2018-014428 2019-03-22
製品: Code42 Software, Inc. / Code42種別: 認可・権限・アクセス制御(CWE-264)
Code42 アプリケーションには、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.3 JVNDB-2018-014367 2019-03-19
製品: シスコシステムズ / Cisco WebEx Meetings Server種別: 認可・権限・アクセス制御(CWE-264)
Windows 用 Cisco Webex Meetings には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2018-014359 2019-03-19
製品: レッドハット / Red Hat OpenShift Container Platform種別: 認可・権限・アクセス制御(CWE-264)
Script Security プラグインには、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2018-014356 2019-03-19
製品: マイクロソフト / Microsoft Windows Server 2019種別: 認可・権限・アクセス制御(CWE-264)
複数の Microsoft Visual Studio および Windows 製品には、診断ハブ標準コレクターサービスが特定のファイル操作を適切に代理処理しない場合、権限を昇格される脆弱性が存在します。
ベンダは、本脆弱性を「診断ハブ標準コレクター サービスの特権の昇格の脆弱性」として公開しています。
High CVSS 7.8 JVNDB-2018-014355 2019-03-19
製品: Google / Android種別: 認可・権限・アクセス制御(CWE-264)
Android のカーネルには、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-65543936 として公開されています。
High CVSS 7.2 JVNDB-2018-014344 2019-03-18
製品: TheHive Project / Cortex種別: 認可・権限・アクセス制御(CWE-264)
THEHIVE PROJECT Cortex には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2018-014297 2019-03-15
製品: Hitshop / hitshop種別: 認可・権限・アクセス制御(CWE-264)
hitshop には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2018-014200 2019-03-14
製品: SAP / SAP Fiori クライアント種別: 認可・権限・アクセス制御(CWE-264)
SAP Fiori Client には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2018-014199 2019-03-14
製品: SAP / SAP Fiori クライアント種別: 認可・権限・アクセス制御(CWE-264)
SAP Fiori Client には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2018-014192 2019-03-14
製品: Google / Android種別: 認可・権限・アクセス制御(CWE-264)
Android には、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-71786287 として公開されています。
High CVSS 8.8 JVNDB-2018-014183 2019-03-13
製品: Paessler AG / PRTG Network Monitor種別: 認可・権限・アクセス制御(CWE-264)
PRTG Network Monitor には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2018-014178 2019-03-13
製品: Paessler AG / PRTG Network Monitor種別: 認可・権限・アクセス制御(CWE-264)
PRTG Network Monitor には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 8.1 JVNDB-2018-014124 2019-03-12
製品: WooCommerce project / WooCommerce種別: 認可・権限・アクセス制御(CWE-264)
WordPress 用 Automattic WooCommerce プラグインには、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2019-001532 2019-03-12
製品: インテル / Intel SSD Data Center Tool種別: 認可・権限・アクセス制御(CWE-264)
Windows 用 Intel(R) SSD Data Center Tool には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2018-014108 2019-03-12
製品: Kubernetes / Kubernetes Dashboard種別: 認可・権限・アクセス制御(CWE-264)
Kubernetes Dashboard には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2018-014068 2019-03-11
製品: ASRock / RGBLED種別: 認可・権限・アクセス制御(CWE-264)
複数の ASRock 製品には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.1 JVNDB-2018-014066 2019-03-11
製品: ASRock / RGBLED種別: 認可・権限・アクセス制御(CWE-264)
複数の ASRock 製品には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2018-014065 2019-03-11
製品: ASRock / RGBLED種別: 認可・権限・アクセス制御(CWE-264)
複数の ASRock 製品には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2018-014052 2019-03-11
製品: iminho / MinDoc種別: 認可・権限・アクセス制御(CWE-264)
MinDoc には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2018-014038 2019-03-11
製品: インテル / Intel VTune Amplifier種別: 認可・権限・アクセス制御(CWE-264)
Intel VTune Amplifier には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2015-008232 2019-03-11
製品: Interactive Advertising Bureau (IAB) / OpenRTB (Real-Time Bidding)種別: 認可・権限・アクセス制御(CWE-264)
Interactive Advertising Bureau (IAB) OpenRTB には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2017-014378 2019-03-06
製品: Google / Google Chrome種別: 認可・権限・アクセス制御(CWE-264)
Google Chrome には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2018-013922 2019-03-06
製品: Imperva Inc. / Imperva SecureSphere種別: 認可・権限・アクセス制御(CWE-264)
Imperva SecureSphere には、認可・権限・アクセス制御に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2019-001429 2019-03-05
製品: シスコシステムズ / vEdge 5000 ファームウェア種別: 認可・権限・アクセス制御(CWE-264)
Cisco SD-WAN Solution には、コマンドインジェクションの脆弱性が存在します。