全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 認可・権限・アクセス制御 の検索結果：2,001–2,040 件目を表示（ページ 51）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Advantech SUSIAccess Server は、暗号鍵がハードコードされているため、管理者アカウントのパスワードを悪用される脆弱性が存在します。
IBM AIX には、root 権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を IBM APAR IV91006、IV91007、IV91008、IV91010、IV91011 として公開しています。
Honeywell XL Web II コントローラ XL1000C500 および XLWeb 500 は、権限管理が不適切 (Improper Privilege Management) なため、パラメータを公開され、変更される脆弱性が存在します。
Honeywell XL Web II コントローラ XL1000C500 および XLWeb 500 は、パスワードを平文で保存するため、パスワードを公開される脆弱性が存在します。
Nagios には、CVE-2016-8641 に関する処理に不備があるため、root 権限を取得される脆弱性が存在します。
FreeBSD の Linux 互換レイヤの issetugid システムコールには、権限を取得される脆弱性が存在します。
FreeBSD のカーネルの Linux 互換レイヤには、"Linux futex の堅牢なリストの扱い (handling of Linux futex robust lists)" に関する処理に不備があるため、カーネルメモリの一部を読み込まれ、権限を取得される脆弱性が存在します。
Bubblewrap は、PR_SET_DUMPABLE フラグを設定するため、権限を取得される脆弱性が存在します。
IBM AIX には root 権限を取得される脆弱性が存在します。
IBM Tivoli Storage Manager FastBack インストーラには、インストーラの実行の際に、システム上で任意のコードを実行される脆弱性が存在します。
Apple iOS の連絡先コンポーネントには、アプリケーションのアドレスブックへのアクセスが取り消された後もアクセスが制限されない脆弱性が存在します。
複数の Apple 製品のカーネルコンポーネントには、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。
Apple OS X の Intel Graphics Driver には、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。
Apple iOS、macOS および tvOS の電源管理コンポーネントには、権限を取得される脆弱性が存在します。
複数の Apple 製品の syslog コンポーネントには、権限を取得される脆弱性が存在します。
Apple iCloud の iCloud コンポーネントのセットアップサブシステムには、権限を取得される脆弱性が存在します。
Apple OS X には、サンドボックスをエスケープされる脆弱性が存在します。
複数の Apple 製品の libxpc コンポーネントには、特権付きコンテキスト内で任意のコードを実行される脆弱性が存在します。
Apple macOS のアセットコンポーネントには、パーミッションの制限を回避され、ダウンロード済みのモバイルアセットを変更される脆弱性が存在します。
Bluetooth には、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-32612586 として公開されています。
Audioserver には、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-32220769 として公開されています。
Audioserver には、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-32703959 として公開されています。
Audioserver には、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-32705438 として公開されています。
Audioserver には、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-32886609 として公開されています。
メディアサーバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-32706020 として公開されています。
Framework API には、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-33039926 として公開されています。
Framework API には、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-33042690 として公開されています。
Framework API には、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-31929765 として公開されています。
Qualcomm サウンドドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-31906415 および Qualcomm QC-CR#1078000 として公開されています。
Qualcomm Secure Execution Environment Communicator ドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-31804432 および Qualcomm QC-CR#1086186 として公開されています。
Qualcomm Wi-Fi ドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-32879283 および Qualcomm QC-CR#1091940 として公開されています。
Qualcomm Wi-Fi ドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-32451104 および Qualcomm QC-CR#1087797 として公開されています。
Qualcomm Wi-Fi ドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-32451171 および Qualcomm QC-CR#1087807 として公開されています。
Qualcomm Wi-Fi ドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-32454494 および Qualcomm QC-CR#1087209 として公開されています。
Qualcomm サウンドドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-32624661 および Qualcomm QC-CR#1078000 として公開されています。
Qualcomm サウンドドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-31906657 および Qualcomm QC-CR#1078000 として公開されています。
Synaptics タッチスクリーンドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-33001936 として公開されています。
Synaptics タッチスクリーンドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-31913571 として公開されています。
MediaTek ドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-28332719 として公開されています。
Broadcom Wi-Fi ドライバには、権限を昇格される脆弱性が存在します。 本脆弱性は、Android ID: A-32838767 および Broadcom B-RB#107459 として公開されています。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,332件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。