全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 認可・権限・アクセス制御 の検索結果：2,281–2,320 件目を表示（ページ 58）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
xinetd は、TCPMUX サービスのユーザおよびグループ設定のディレクティブを適用しないため、これらのサービスがルートとして実行される原因となり、権限を取得される脆弱性が存在します。
複数の TP-Link IP Cameras 製品は、特定の管理機能へのアクセスを適切に制限しないため、(1) サービス運用妨害 (デバイスリブート) 状態にされる、または (2) サービス運用妨害 (リブートおよび工場出荷時のデフォルトにリセット) 状態にされる脆弱性が存在します。
複数の Brickcom 製品のファームウェアは、configfile.dump へのアクセスを適切に制限しないため、重要な情報 (ユーザ名、パスワード、および設定) を取得される脆弱性が存在します。
AXIS ネットワークカメラ用 AXIS Media Control (AMC) ActiveX コントロール (AxisMediaControlEmb.dll) には、任意のファイルを作成される、または上書きされる脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
WatchGuard Server Center の (1) Watchguard Log Collector (wlcollector.exe) および (2) Watchguard WebBlocker Server (wbserver.exe) には、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。
Emerson Process Management ROC800 RTU、DL8000 RTU、および ROC800L RTU のソフトウェア上で稼働する ENEA OSE のカーネルには、任意のコードを実行される脆弱性が存在します。
WEB-DAV Linux File System (davfs2) には、"system" 関数に関する処理に不備があるため、権限を取得される脆弱性が存在します。
Linux Kernel の net/core/scm.c 内の scm_check_creds 関数は、不正な名前空間でケイパビリティのチェックを実行するため、権限を取得される脆弱性が存在します。
Dahua DVR アプライアンスの認証の実装は、マスターパスワードとして現在の日付を表すハッシュ文字列を受け入れるため、管理アクセス権を取得される、および管理者パスワードを変更される脆弱性が存在します。 本脆弱性は、CVE-2013-3612 とは異なる脆弱性です。
Dahua DVR アプライアンスは、パスワードの最大の長さが短いため、アクセス権を取得される脆弱性が存在します。
Foreman の app/controllers/api/v1/hosts_controller.rb は、ホストへのアクセスを適切に制限しないため、任意のホストにアクセスされる脆弱性が存在します。
Citrix CloudPortal Services Manager (別名 Cortex) には、不特定の影響を受ける脆弱性が存在します。 ベンダ情報 CTX137162 のリスト上に掲載されている他の脆弱性とは異なる脆弱性です。
Apple Mac OS X の Installer は、証明書が失効していてもパッケージのインストールを継続するオプションを提示するため、任意のコードを実行される脆弱性が存在します。
Drupal 用 Fast Permissions Administration モジュールは、モーダルコンテンツコールバック (modal content callback) へのアクセスを適切に制限しないため、パーミッション編集フォーム (permissions edit form) への不特定のアクセス権を取得される脆弱性が存在します。
Xen の libxenlight (libxl) toolstack ライブラリは、準仮想化 (paravirtualised) およびエミュレートされたシリアルコンソールデバイスの xenstore の鍵に脆弱なパーミッションを使用するため、xenstore の値を変更される脆弱性が存在します。
Microsoft Internet Explorer 7 から 10 の保護モード機能は、整合性アクセスレベル (Integrity Access Level、別名 IL) の保護メカニズムを適切に実装していないため、整合性レベルが Medium (medium-integrity) の特権を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「プロセス整合性レベルの割り当ての脆弱性」と記載されています。
複数の Microsoft Windows 製品には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「リモート プロシージャ コールの脆弱性」と記載されています。
Siemens COMOS のクライアントアプリケーションには、権限を取得され、データベース操作の制限を意図的に回避される脆弱性が存在します。
Symantec Web Gateway (SWG) アプライアンスの管理コンソールは、不正な sudoers ファイルを持つため、アクセス制限を回避される脆弱性が存在します。
Windows 上で稼働する Novell Client の NICM.SYS カーネルドライバには、権限を取得される脆弱性が存在します。
Data Store Gen3、Gen4、および Gen4s プラットフォーム上で稼働する EMC Avamar Server および Avamar Virtual Edition は、Java RMI メソッドを呼び出す際の認証を適切に決定しないため、任意のコードを実行される脆弱性が存在します。
Apache OpenJPA の BrokerFactory 機能は、特定の巧妙に細工された OpenJPA オブジェクトの非シリアル化中に、ログトレースデータを含むローカルで実行可能な JSP ファイルを作成するため、任意のコードを実行される脆弱性があります。
複数の Microsoft Windows 製品のカーネルモード ドライバーの win32k.sys は、メモリ内のオブジェクトを適切に処理しないため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Win32k の情報漏えいの脆弱性」と記載されています。
Microsoft Windows のカーネルモード ドライバーの win32k.sys は、メモリ内のオブジェクトを適切に処理しないため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Win32k の脆弱性」と記載されています。
Microsoft Windows のカーネルモード ドライバーの win32k.sys は、メモリ内のオブジェクトを適切に処理しないため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Win32k 逆参照の脆弱性」と記載されています。
Microsoft Windows のカーネルモード ドライバーの win32k.sys は、メモリ内のオブジェクトを適切に処理しないため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Win32k のメモリ割り当ての脆弱性」と記載されています。
IBM AIX および VIOS の TFTP クライアントには、RBAC が有効になっている場合、ファイル所有権 (file-ownership) の制限を回避され、任意のファイルを読み取られるまたは上書きされる脆弱性が存在します。
Digital Alert Systems DASDEC EAS デバイスおよび Monroe Electronics R189 One-Net EAS デバイスは、管理者アカウントにデフォルトのパスワードが存在するため、アクセス権を取得される脆弱性が存在します。
Digital Alert Systems DASDEC EAS デバイスおよび Monroe Electronics R189 One-Net EAS デバイス上で稼働する Web サーバには、重要な設定情報およびステータス情報を取得される脆弱性が存在します。
Windows 上で稼働する Mozilla Firefox の Mozilla Maintenance Service は、Mozilla アップデータの実行ファイルが起動できない場合に適切に処理しないため、権限を取得される脆弱性が存在します。
Mozilla Firefox および Thunderbird の XrayWrapper の実装は、メソッドの呼び出しにおいて DefaultValue の使用を適切に制限しないため、クローム特権で任意の JavaScript コードを実行される脆弱性が存在します。
Mozilla Firefox および Thunderbird の System Only Wrapper (SOW) および Chrome Object Wrapper (COW) の実装は、XBL ユーザ定義機能を適切に制限しないため、クローム特権で任意の JavaScript コードを実行される、またはクロスサイトスクリプティング (XSS) 攻撃を実行される脆弱性が存在します。
複数の Canon プリンタの管理インターフェースのデフォルト設定は、認証を必要としないため、設定を変更される脆弱性が存在します。
IBM Notes の Multi User Profile Cleanup サービスの ntmulti.exe には、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を SPR# PJOK959J24 として公開しています。
Cisco TelePresence TC Software のファイアウォールサブシステムには、ホストへのアクセス許可を適切に実装していないため、ルート権限のシェルアクセスを取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCts37781 として公開しています。
Huawei Seco Versatile Security Manager (VSM) には、権限を取得される脆弱性が存在します。
Parallels Plesk Panel には、任意のコードが実行される脆弱性が存在します。 Parallels Plesk Panel が稼働しているウェブサーバにおいて、phppath のエイリアス設定に関する問題と、CVE-2012-1823 の問題が同時に存在する場合に、任意のコードが実行される可能性があります。 なお、CERT/CC によると、本問題を使用した攻撃活動が行われているとのことです。
LG Optimus G E973 上で稼働する Android 用 LG Hidden Menu には、任意のコマンドを実行される脆弱性が存在します。
Red Hat livecd-tools は、rootpw ディレクティブが Kickstart ファイルに設定されない場合、root ユーザに空のパスワードを設定するため、権限を取得される脆弱性が存在します。
Siemens Scalance X200 IRT スイッチのファームウェアに含まれる Web インタフェースは、認証がクライアントサイドの権限チェックに依存するため、任意のコマンドを実行される脆弱性が存在します。