全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 認可・権限・アクセス制御 の検索結果：2,241–2,280 件目を表示（ページ 57）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Microsoft Windows 7 および Windows Server 2008 R2 のカーネルモードドライバの win32k.sys は、ウィンドウハンドルの処理中に thread-owned オブジェクトを適切に配慮しないため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Win32k のウィンドウ ハンドルの脆弱性」と記載されています。
Synology が提供する DiskStation Manager には、HTTP リクエストの処理に問題があり、アクセス制御不備の脆弱性が存在します。 本脆弱性を使用した攻撃が観測されています。また、本脆弱性を使用した攻撃コードも公開されています。
op5 Monitor および op5 Appliance は、セッション Cookie を適切に管理しないため、不特定の影響を受ける脆弱性が存在します。
Mac OS X、Linux、および UNIX 上で稼働する RealVNC VNC には、権限を取得される脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
WebYaST は、config/initializers/secret_token.rb に対して脆弱なパーミッションを使用するため、権限を取得される脆弱性が存在します。
Android には、アクセス制限を回避され、デバイスロックを削除される脆弱性が存在します。
libvirt の virt-login-shell には、任意のファイルを上書きされる、および権限を取得される脆弱性が存在します。
Network Block Device (nbd) の nbd-server は、IP アドレスを適切にチェックしないため、アクセス制限を回避される脆弱性が存在します。
SUSE horde5 パッケージは、/etc/apache2/vhosts.d を含む特定の設定ファイルおよびディレクトリに誤った所有権を設定するため、権限を取得される脆弱性が存在します。
OSEHRA VistA の M2M Broker には、通常の認証および医師専用アクションの実行の認証を回避され、患者の記録を読まれる、または変更される脆弱性が存在します。 2013 年 9 月 30 日以前に配布された OSEHRA VistA が影響を受けます。
VMware Workstation、VMware Player、VMware Fusion、VMware ESXi、および VMware ESX の lgtosync.sys には、Windows 32-bit ゲスト OS を使用する場合、ゲスト OS の権限を取得される脆弱性が存在します。
SUSE Cloud で使用される Crowbar のサーバは、production.log ファイルに対して脆弱なパーミッションを使用するため、不特定の影響を受ける脆弱性が存在します。
SUSE inst-source-utils の yast2-add-on-creator には、権限を取得される脆弱性が存在します。
SAP Sybase Adaptive Server Enterprise (ASE) には、権限を取得される脆弱性が存在します。
BusyBox の util-linux/mdev.c は、/dev/ 配下にネストされたディレクトリを作成する際、親ディレクトリの 0777 パーミッションを使用するため、不特定の影響を受ける脆弱性が存在します。
Xen は、PCI パススルーのために Intel VT-d を使用する場合、変換テーブルエントリをクリアした後、TLB を適切にフラッシュしないため、サービス運用妨害 (DoS) 状態にされる、または権限を取得される脆弱性が存在します。
PineApp Mail-SeCure は、ユーザ仕様を適切に制限しない sudoers ファイルを使用するため、権限を取得される脆弱性が存在します。
lighttpd は、(1) setuid、(2) setgid、または (3) setgroups 関数の戻り値をチェックしないため、再起動された場合に lighttpd が root として実行される原因となり、権限を取得される脆弱性が存在します。
Linux 上で稼働する VMware Workstation および VMware Player は、共有ライブラリを適切に処理しないため、ホスト OS の権限を取得される脆弱性が存在します。
D-Link DSL-2740B ゲートウェイのファームウェアには、アクティブな管理セッションが存在する場合、認証を回避され、管理者のアクセス権を取得される脆弱性が存在します。
Microsoft Windows 8 および Windows Server 2012 は、Hyper-V が使用されている場合、メモリアドレスの有効性を確認しないため、全てのゲスト OS インスタンスの任意のコードを実行される、およびサービス運用妨害 (ホスト OS クラッシュ) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「アドレス破損の脆弱性」と記載されています。
Adobe ColdFusion には、任意のファイルを読まれる脆弱性が存在します。
PineApp Mail-SeCure には、権限を取得される脆弱性が存在します。
Salt (別名 SaltStack) の salt master は、グループ権限を適切にドロップしないため、権限を取得される脆弱性が存在します。
libvirt の virConnectDomainXMLToNative API 関数は、connect:write パーミッションの代わりに connect:read パーミッションをチェックするため、domain:write 権限を取得される、および Qemu バイナリを実行される脆弱性が存在します。
Mozilla Firefox の PDF.js は、IFRAME 要素の追加を適切に処理しないため、任意のファイルを読まれる、またはクローム特権で任意の JavaScript コードを実行される脆弱性が存在します。
nginx のデフォルト設定は、(1) access.log および (2) error.log ファイルに対して誰でも読み取り可能な権限 (world-readable permission) を使用するため、重要な情報を取得される脆弱性が存在します。
EMC RSA Authentication Agent for Web for Internet Information Services は、フェイルオープン設計を持つため、アクセス制限を回避される脆弱性が存在します。
Apple Keynote は、Keynote プレゼンテーションモードと Screen Lock の実装との間の対話処理を適切に行わないため、アクセス権を取得される脆弱性が存在します。
Apple Mac OS X の App サンドボックスには、サンドボックスの制限を回避される脆弱性が存在します。
IBM WebSphere DataPower XC10 アプライアンスは、すべての管理操作に対して認証を必要としないため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
vBulletin の install/upgrade.php スクリプトには、管理者アカウントを作成される脆弱性が存在します。 なお、本脆弱性への攻撃が 2013 年 10 月に観測されています。
D-Link 製ルータなどの製品上で稼働する Web インターフェースには、認証を回避され、設定を変更される脆弱性が存在します。 なお、本脆弱性への攻撃が 2013 年 10 月に観測されています。
Cisco Adaptive Security Appliance ソフトウェアの SSL の実装には、認証を回避され、VPN アクセス権または管理アクセス権を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuf52468 として公開しています。
HP Intelligent Management Center (iMC) および HP IMC Service Operation Management ソフトウェアには、アクセス制限を回避される脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-1645 を採番していました。
複数の TP-Link IP Cameras 製品の cgi-bin/firmwareupgrade には、ファームウェアバージョンを変更される脆弱性が存在します。
BlackBerry Enterprise Service (BES) の BlackBerry Universal Device Service は、JBoss Remote Method Invocation (RMI) インターフェースへのアクセスを適切に制限しないため、任意のパッケージをアップロードおよび実行される脆弱性が存在します。
Terascale Open-Source Resource and Queue Manager (別名 TORQUE Resource Manager) の pbs_mom は、非特権ポートによるアクセスを適切に制限しないため、任意のジョブを実行される脆弱性が存在します。
AirLive WL-2600CAM の cgi-bin/operator/param には、管理者パスワードを取得される脆弱性が存在します。
無線 LAN アクセスポイント である Zoneflex 2942 には、認証回避の脆弱性が存在します。 Ruckus Wireless が提供する、無線 LAN アクセスポイントである Zoneflex 2942 には、認証回避の脆弱性 (CWE-592) が存在します。