脆弱性情報（JVN）検索・一覧

Bugzilla の Template.pm 内の get_attachment_link 関数は、公開コメント (public comment) の添付に記載されている内容が表示される前に、添付がプライベートであるかの確認を行わないため、記載されている重要な情報を取得される脆弱性が存在します。

Bugzilla には、HTML bugmail ドキュメントを生成する際に、bugmail 受信者 (bugmail-recipient) ではなく bug 編集者 (bug-editor) の権限を用いるため、重要な情報を取得される脆弱性が存在します。

AirDroid のログインの実装には、多重ログイン防止機能 (multiple-login protection mechanism) を回避される脆弱性が存在します。

Apple Xcode は、バンドル識別子を持たないプログラムの署名時に、指定の要件 (DR) を適切に構成しないため、キーチェーンエントリを読まれる脆弱性が存在します。

Novell ZENworks Configuration Management (ZCM) の AdminStudio の ISList.ISAvi ActiveX コントロールには、 任意のコードを実行される脆弱性が存在します。

Apple Safari 6.0 未満で使用される WebKit は、ドラッグアンドドロップイベントを適切に処理しないため、任意のファイルを読まれる脆弱性が存在します。

複数の Apple 製品には、パスワードの input 要素の autocomplete 属性を適切に処理しないため、認証を回避される脆弱性が存在します。

Apple Safari 6.0 未満には、任意のファイルを読まれる脆弱性が存在します。

Symantec Web Gateway の管理コンソールには、任意のパスワードを変更される脆弱性が存在します。 シマンテック セキュリティ アドバイザリーには、この脆弱性は「不正なパスワード変更」と記載されています。

Moodle の lib/modinfolib.php は、アクティビティが使用不可、または非表示となっているかを判定する際に、グループメンバーシップの要件をチェックしないため、アクセス制限を回避される脆弱性が存在します。

Moodle の mod/forum/rsslib.php は、Q&A フォーラム (Q&A forum) を読む前に投稿するための必要条件を適切に実装していないため、アクセス制限を回避される脆弱性が存在します。

Moodle の lib/accesslib.php 内の is_enrolled 関数は、キャッシュ機能と適切なやり取りを行わないため、機能チェック (capability check) を回避される脆弱性が存在します。

Moodle は、ファイルアップロードにおいて参照が許可されるかどうか、クライアント側のチェックしか行わないため、エイリアス (ショートカット) に対する制限を回避される脆弱性が存在します。

OpenStack Compute (Nova) Folsom (2012.2)、Essex (2012.1) および Diablo (2011.3) の virt/disk/api.py には、任意のファイルを上書きされる脆弱性が存在します。

Moodle には、moodle/calendar:manageownentries 機能の制限を回避される、およびカレンダーのエントリーを追加される脆弱性が存在します。

Moodle の admin/roles/override.php には、権限を取得される脆弱性が存在します。

Moodle には、アクティビティの読み取り専用の状態を回避される、またはデータベースを編集される脆弱性が存在します。

Moodle の question-bank 機能には、機能制限を回避される、および問題が保存される脆弱性が存在します。

Moodle には、question:use* 機能の制限を回避される、および小テストに任意の問題を追加される脆弱性が存在します。

Moodle には、moodle/site:readallmessages 機能の制限を回避される、および任意のメッセージを読まれる脆弱性が存在します。

WordPress は、プライベート投稿、または下書き投稿などの記事の投稿を適切に制限しないため、重要な情報を取得される脆弱性が存在します。

PHP の SQLite には、open_basedir 保護機能を回避される脆弱性が存在します。

Moodle のコマンドラインクローンの実装は、IP ブロッキングを適切に行わないため、IP アドレスの制限を回避される脆弱性が存在します。

Moodle の backup/moodle2/restore_stepslib.php は、ID 番号を処理している間、moodle/course:changeidnumber 権限をチェックしないため、ID 番号を上書きされる脆弱性が存在します。

Moodle の MNet 内の mnet/lib.php の ip_in_range 関数には、IP アドレスの制限を回避される脆弱性が存在します。

Moodle の MNET 認証機能には、他のユーザーアカウントになりすまされる脆弱性が存在します。

Moodle は、(1) 無効なサービスおよび (2) 権限を持たないユーザに紐付いた Web サービスのトークンを表示するため、不特定の影響を受ける脆弱性が存在します。

PostgreSQL の CREATE TRIGGER は、トリガされる SECURITY DEFINER が付与された関数の実行権限を適切に確認しないため、任意のデータ上の制限されたトリガを実行される脆弱性が存在します。

複数の Mozilla 製品の Content Security Policy (CSP) 機能は、違反レポートの blocked-uri パラメータに含まれる文字列を適切に制限しないため、OpenID 認証情報、および OAuth 2.0 アクセストークンを取得される脆弱性が存在します。

複数の Mozilla 製品は、オブジェクトがクロスコンパートメントとしてラップされている場合、同一コンパートメントのセキュリティラッパー (SCSW) を配慮しないため、XBL へのアクセス制限を回避される脆弱性が存在します。

Mozilla Firefox および Firefox ESR は、data: URL と javascript: URL のコンテキストメニューの制限が同じではないため、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。

Moodle の self-enrolment 機能には、manager ロールを取得される脆弱性が存在します。

Moodle には、任意のユーザアカウントのプロフィール画像を表示される脆弱性が存在します。

Moodle の comment/lib.php は、コメントの機能を適切に制限しないため、コメントを投稿される脆弱性が存在します。

Moodle の lib/db/access.php は、course-creator ロールに対して不適切な機能を割り当てるため、コースフィルタを変更される脆弱性が存在します。

Moodle の enrol/externallib.php 内の moodle_enrol_external:role_assign 関数は、権限の付与について適切に確認しないため、権限を取得される脆弱性が存在します。

Moodle のテーマの実装は、Cascading Style Sheets (CSS)、および JavaScript コンテンツのキャッシュの複製を誘発することで、アクセス制限を回避され、オペレーティングシステムのテンポラリディレクトリに書き込まれる脆弱性が存在します。

Moodle は、電子メールアドレスの表示をコースメンバーに限定する設定を適切に認識しないため、重要なアドレス情報を取得される脆弱性が存在します。

Moodle は、教師とグループの関連付けを適切に実装していないため、任意の生徒のクイズレポートを読まれる脆弱性が存在します。

Moodle の admin/uploaduser_form.php は、自動登録ユーザのパスワード変更を強制しないため、アクセス権を取得される脆弱性が存在します。