全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 認可・権限・アクセス制御 の検索結果：1,881–1,920 件目を表示（ページ 48）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
CookieCheck の cookiecheck.php は、不十分なアクセスコントロールで Web ルート配下に tmp/cc_sessions を格納し、"デフォルトのセッション保存すパス" に関する処理に不備があるため、セッションデータを取得される脆弱性が存在します。
JBook には、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、データベースをダウンロードされる脆弱性が存在します。
Bugzilla は、バグを別の製品カテゴリに移動するプロセスの間、グループ制限を保持しないため、重要な情報を取得される脆弱性が存在します。
Moodle のユーザ編集用インターフェースには、権限を取得される脆弱性が存在します。
KTorrent の Web インターフェースプラグインには、アクセス制限を回避される、および任意の torrent ファイルをアップロードされる脆弱性が存在します。
Doug Luxem Liberum Help Desk は、不十分なアクセスコントロールで Web ルート配下に db/helpdesk2000.mdb を格納するため、パスワードを取得される脆弱性が存在します。
MateCart は、不十分なアクセスコントロールで Web のルート配下に metacart.mdb を格納するため、ユーザ名およびパスワードを取得される脆弱性が存在します。
hyBook Guestbook Script は、不十分なアクセスコントロールを伴う Web ルート配下に重要な情報を格納するため、パスワードを含むデータベースをダウンロードされる脆弱性が存在します。
PacPoll は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、データベースをダウンロードされる脆弱性が存在します。
Ocean12 Mailing List Manager Gold は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、データベースをダウンロードされる脆弱性が存在します。
myPHPscripts Login Session は、不十分なアクセスコントロールを伴う Web ルート配下に重要な情報を格納するため、ユーザ名、電子メールアドレス、およびパスワードハッシュを発見される脆弱性が存在します。
Forest Blog には、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、パスワードを含むデータベースをダウンロードされる脆弱性が存在します。
Nukedit には、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、ユーザ名およびパスワードを含むデータベースファイルをダウンロードされる脆弱性が存在します。
Simple Text-File Login Script (SiTeFiLo) は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、パスワードを含むデータベースファイルをダウンロードされる脆弱性が存在します。
MediaWiki は、削除されたイメージのバックアップをダウンロードするため、重要な情報を取得される脆弱性が存在します。
Natterchat は、不十分なアクセスコントロールを伴う Web ルート配下に重要な情報を格納するため、データベースファイルをダウンロードされる脆弱性が存在します。
Merlix Teamworx Server は、不十分なアクセスコントロールで Web のルート配下に db.mdb を格納するため、データベースをダウンロードされる脆弱性が存在します。
Nightfall Personal Diary は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、データベースファイルをダウンロードされる脆弱性が存在します。
Ocean12 Calendar Manager Gold は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、重要な情報を取得される脆弱性が存在します。
Ocean12 Poll Manager Pro は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、重要な情報を取得される脆弱性が存在します。
Ocean12 Membership Manager Pro は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、重要な情報を取得される脆弱性が存在します。
Ocean12 Contact Manager Pro は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、重要な情報を取得される脆弱性が存在します。
HP-UX 上の HP System Management Homepage (SMH) は、テンポラリファイルのパーミッションに不備があるため、"許可されないアクセス権" を取得される脆弱性が存在します。
Mercurial は、hgweb からの pull 操作に対して allowpull パーミション設定を実行しないため、任意のファイルを読まれる脆弱性が存在します。
MySQL には、特権のチェックを回避される脆弱性が存在します。 本脆弱性は、CVE-2008-2079 での修正が不完全だったことによる脆弱性です。
OpenSC の pkcs15-tool は、カード名が "OpenSC" の文字列に一致しない場合、スマートカードへセキュリティ更新プログラムを適用しないため、カード所有者がパッチを適用したと思っている脆弱性を悪用される脆弱性が存在します。
pam_mount には、luserconf が有効になっている際、ユーザが定義したボリュームをマウントする前に mountpoint およびソースのオーナーシップを確認しないため、アクセス制限を回避される脆弱性が存在します。
Content Management Made Easy (CMME) の "バックアップ作成" 機能は、不十分なアクセスコントロールを伴う Web ルート配下に重要な情報を格納するため、(1) アカウント名および (2) パスワードハッシュを発見される脆弱性が存在します。
IBM DB2 の Downlevel DB2RA Support コンポーネントには、サービス運用妨害 (インスタンスクラッシュ) 状態となる脆弱性が存在します。
MicroWorld Technologies MailScan の Web Based Administration は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、インストールパス、IP アドレス、およびエラーメッセージを決定される脆弱性が存在します。
Harmoni は、(1) user name または (2) asset id の一覧に管理者権限を要求しないため、重要な情報を取得される脆弱性が存在します。
Linux 上およびその他の Unix プラットフォーム上の Ingres の verifydb には、アプリケーション自身のログファイルを検証しないで iivdb.log ファイルの所有者またはパーミッションを設定するため、任意のファイルを上書きされる脆弱性が存在します。
JBoss Enterprise Application Platform には、"展開された Web コンテキスト" に関する重要な情報を取得される脆弱性が存在します。
Debian GNU/Linux および 20070303 OpenSSH snapshot 上で稼動する OpenSSH 4 の sshd には、任意の SELinux ロールへのアクセス権を取得される脆弱性が存在します。
Microsoft Internet Explorer は、複数のドット文字を含む公開接尾辞を伴うドメインに対して Web サイトのクッキー設定を許可するため、セッション固定攻撃を実行される、およびユーザの HTTP セッションをハイジャックされる脆弱性が存在します。 本問題は、CVE-2004-0866 に対応した不完全な修正が原因で存在しています。
Menalto Gallery は、パスワードで保護されているアルバム以外のアイテムへのパーミッションを強制しないため、アクセス制限を回避される脆弱性が存在します。
Oracle Application Server (OracleAS) Portal には、アクセス制限を回避される、および /dav_portal/portal/ のコンテンツを読まれる脆弱性が存在します。
Bugzilla の WebService には、NEW または ASSIGNED のバグエントリを作成される脆弱性が存在します。
MoinMoin の user form processing (userform.py) は、ACL または空白でない superusers リストを使用している際ユーザを適切に管理しないため、権限を取得される脆弱性が存在します。
iScripts SocialWare は、無制限にファイルアップロードされることにより、任意のファイルをアップロードおよび実行される脆弱性が存在します。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,332件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。