全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 認可・権限・アクセス制御 の検索結果：2,161–2,200 件目を表示（ページ 55）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Xen は、ARM システム上で稼動する場合、仮想アドレスの write パーミッションを適切にチェックしないため、権限を取得される脆弱性が存在します。
Radio Thermostat CT80 および CT50 のファームウェアは、API に対するアクセスを制限しないため、操作モード、Wi-Fi 接続設定、しきい値温度、および その他設定を変更される脆弱性が存在します。
ownCloud Server は、パーミッションを適切にチェックしないため、(1) 他のユーザの連絡先にアクセスされる、または (2) ファイルをリネームされる脆弱性が存在します。
Red Hat openstack-neutron パッケージのデフォルト設定は、rootwrap の設定ファイルを適切に設定しないため、権限を取得される脆弱性が存在します。
Windows 上で稼働する IBM DB2 のストアドプロシージャのインフラストラクチャには、権限を取得される脆弱性が存在します。
VMware vCenter Server Appliance の Ruby vSphere Console (RVC) には、任意のコマンドを root として実行される脆弱性が存在します。
Nexus 7000 デバイス上で稼働する Cisco NX-OS には、ローカル認証および複数の VDC が有効になっている場合、意図しない VDC 内で権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCti11629 として公開しています。
Nexus 7000 デバイス上で稼働する Cisco NX-OS には、ローカル認証および複数の VDC が有効になっている場合、意図しない VDC 内で権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCud88400 として公開しています。
Citrix CloudPlatform (旧 Citrix CloudStack) は、管理ネットワーク上の VNC ポートへのアクセスを適切に制限しないため、不特定の影響を受ける脆弱性が存在します。
EMC Documentum D2 には、アクセス制限を回避され、任意の Documentum Query Language (DQL) クエリを実行される脆弱性が存在します。
X2Go Server の x2gocleansessions には、バッククォート (backtick) に関する処理に不備があるため、権限を取得される脆弱性が存在します。
Skybox View Appliances with ISO は、管理インターフェースへのアクセスを適切に制限しないため、重要な情報を取得される、またはサービス運用妨害 (リブートまたはシャットダウン) 状態にされる脆弱性が存在します。
Symantec Workspace Streaming (SWS) のサーバには、ファイルおよび機能にアクセスされる脆弱性が存在します。
Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の API は、マッピングされていないメモリへのアクセスを適切に制限しないため、任意のコードを実行される脆弱性が存在します。
Adobe Flash Player、Adobe AIR SDK、および Adobe AIR SDK & Compiler には、アクセス制限を回避される脆弱性が存在します。 本脆弱性は、CVE-2014-0517、CVE-2014-0518、および CVE-2014-0519 とは異なる脆弱性です。
Adobe Flash Player、Adobe AIR SDK、および Adobe AIR SDK & Compiler には、アクセス制限を回避される脆弱性が存在します。 本脆弱性は、CVE-2014-0517、CVE-2014-0518、および CVE-2014-0520 とは異なる脆弱性です。
Adobe Flash Player、Adobe AIR SDK、および Adobe AIR SDK & Compiler には、アクセス制限を回避される脆弱性が存在します。 本脆弱性は、CVE-2014-0517、CVE-2014-0519、および CVE-2014-0520 とは異なる脆弱性です。
Adobe Flash Player、Adobe AIR SDK、および Adobe AIR SDK & Compiler には、アクセス制限を回避される脆弱性が存在します。 本脆弱性は、CVE-2014-0518、CVE-2014-0519、および CVE-2014-0520 とは異なる脆弱性です。
Adobe Flash Player、Adobe AIR SDK、および Adobe AIR SDK & Compiler には、同一生成元ポリシーを回避される脆弱性が存在します。
複数の Microsoft Windows 製品の ShellExecute API は、ファイルの関連付けを適切に実装しないため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows シェルのファイルの関連付けの脆弱性」と記載されています。
Symantec Critical System Protection (SCSP) には、パッチが適用されていない Windows Server 2003 R2 プラットフォーム上にインストールされた場合、ポリシー設定を回避される脆弱性が存在します。
Cisco TelePresence TC ソフトウェアおよび TE ソフトウェアは、シリアルポートへのアクセスを適切に制限しないため、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCub67692 として公開しています。
Super の super.c は、-F フラグが設定されている場合、setuid 関数の戻り値をチェックしないため、権限を取得される脆弱性が存在します。
FortiGuard FortiAuthenticator には、権限を取得される脆弱性が存在します。
Livetecs Timelive は、systemsetting.aspx へのアクセスを適切に制限しないため、設定を変更される、およびデータベース接続の文字列および資格情報を取得される脆弱性が存在します。
OpenStack Neutron の openvswitch-agent プロセスには、セキュリティグループの制限を回避される脆弱性が存在します。
Microsoft Internet Explorer 7 から 11 には、任意のコードを実行され、サンドボックス保護メカニズムを回避される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer 特権の昇格の脆弱性」と記載されています。 本脆弱性は、CanSecWest 2014 の Pwn2Own コンペティションにおいて実証されました。
Apache Struts の CookieInterceptor は、ワイルドカードの cookiesName 値が使用されている場合、getClass メソッドへのアクセスを適切に制限しないため、ClassLoaderを "操作 (manipulate)" され、任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2014-0094 に対する修正が不十分だったことによる脆弱性です。
Apple OS X の WindowServer は、サンドボックス化されたアプリケーションによるセッションの作成を制限しないため、サンドボックス保護メカニズムを回避され、任意のコードを実行される脆弱性が存在します。
PaperThin CommonSpot には、アクセス制限を回避される脆弱性が存在します。
PaperThin CommonSpot には、アクセス制限を回避される脆弱性が存在します。
Apache Xalan-Java の TransformerFactory は、FEATURE_SECURE_PROCESSING が有効な場合、特定のプロパティを適切に制限しないため、期待した制限を回避され、任意のクラスをロードされる、または外部リソースにアクセスされる脆弱性が存在します。
Android 用 Adobe Reader Mobile アプリケーションは、JavaScript の使用を適切に制限しないため、任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2012-6636 と関連する問題です。
Sophos Web Appliance の Change Password ダイアログボックス (change_password) には、管理ユーザパスワードを変更される脆弱性が存在します。
Erlang Solutions MongooseIM は、圧縮された XML 要素の処理を適切に制限しないため、サービス運用妨害 (リソース消費) 状態にされる脆弱性が存在します。
Tigase の net/IOService.java は、圧縮された XML 要素の処理を適切に制限しないため、サービス運用妨害 (リソース消費) 状態にされる脆弱性が存在します。
Isode M-Link は、圧縮された XML 要素の処理を適切に制限しないため、サービス運用妨害 (リソース消費) 状態にされる脆弱性が存在します。
Ignite Realtime Openfire は、圧縮された XML 要素の処理を適切に制限しないため、サービス運用妨害 (リソース消費) 状態にされる脆弱性が存在します。
Prosody は、圧縮された XML 要素の処理を適切に制限しないため、サービス運用妨害 (リソース消費) 状態にされる脆弱性が存在します。
Lightwitch Metronome の plugins/mod_compression.lua は、圧縮された XML 要素の処理を適切に制限しないため、サービス運用妨害 (リソース消費) 状態にされる脆弱性が存在します。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,332件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。