HighCVSS 7.8JVNDB-2018-0124882019-02-04
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)
Android には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0124872019-02-04
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)
Android には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0124862019-02-04
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)
Android には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0124852019-02-04
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)
Android には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0124632019-02-04
製品:ブロケード コミュニケーションズ システムズ株式会社 / Brocade Fabric OS種別:認可・権限・アクセス制御(CWE-264)
Brocade Fabric OS には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0124092019-02-04
製品:Zoho Corporation / ManageEngine Desktop Central種別:認可・権限・アクセス制御(CWE-264)
Zoho ManageEngine Desktop Central には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0123132019-01-31
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)
android には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 8.8JVNDB-2018-0122842019-01-31
製品:TerraMaster / TOS種別:認可・権限・アクセス制御(CWE-264)
TerraMaster TOS には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0122382019-01-31
製品:SwitchVPN / SwitchVPN種別:認可・権限・アクセス制御(CWE-264)
macOS 用 SwitchVPN client には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 8.8JVNDB-2019-0012112019-01-31
製品:アドビ / Adobe Acrobat Reader DC種別:認可・権限・アクセス制御(CWE-264)
Adobe Reader および Acrobat には、セキュリティを回避される脆弱性が存在します。
HighCVSS 8.8JVNDB-2018-0121342019-01-30
製品:Apache Software Foundation / Apache Hadoop種別:認可・権限・アクセス制御(CWE-264)
Apache Hadoop には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 8.8JVNDB-2018-0120672019-01-29
製品:アドビ / Adobe Acrobat Reader DC種別:認可・権限・アクセス制御(CWE-264)
Adobe Reader および Acrobat には、セキュリティを回避される脆弱性が存在します。
HighCVSS 8.8JVNDB-2018-0120662019-01-29
製品:アドビ / Adobe Acrobat Reader DC種別:認可・権限・アクセス制御(CWE-264)
Adobe Reader および Acrobat には、セキュリティを回避される脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0119952019-01-28
製品:マイクロソフト / Microsoft Windows Server 2019種別:認可・権限・アクセス制御(CWE-264)
複数の Microsoft Windows 製品には、Win32k コンポーネントがメモリ内のオブジェクトの適切な処理に失敗した場合、権限を昇格される脆弱性が存在します。
ベンダは、本脆弱性を「Win32k の特権の昇格の脆弱性」として公開しています。
本脆弱性は、CVE-2018-8641 とは異なる脆弱性です。
HighCVSS 7.8JVNDB-2018-0119482019-01-28
製品:マイクロソフト / Microsoft Windows Server 2019種別:認可・権限・アクセス制御(CWE-264)
複数の Microsoft Windows 製品には、Windows カーネルモードドライバがメモリ内のオブジェクトの適切な処理に失敗した場合、権限を昇格される脆弱性が存在します。
ベンダは、本脆弱性を「Win32k の特権の昇格の脆弱性」として公開しています。
本脆弱性は、CVE-2018-8639 とは異なる脆弱性です。
HighCVSS 7.8JVNDB-2018-0119362019-01-25
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)
Android には、認可・権限・アクセス制御に関する脆弱性が存在します。
本脆弱性は、Android ID: A-110107376 として公開されています。
HighCVSS 7.2JVNDB-2018-0119192019-01-25
製品:SAP / SAP_ABA種別:認可・権限・アクセス制御(CWE-264)
SAP_ABA には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.0JVNDB-2018-0118272019-01-23
製品:サムスン / Samsung Notes種別:認可・権限・アクセス制御(CWE-264)
Samsung Notes には、認可・権限・アクセス制御に関する脆弱性が存在します。
Zero Day Initiative は、本脆弱性に ZDI-CAN-5358 を採番していました。
HighCVSS 7.0JVNDB-2018-0118262019-01-23
製品:サムスン / GALAXY Apps種別:認可・権限・アクセス制御(CWE-264)
Samsung Galaxy Apps には、認可・権限・アクセス制御に関する脆弱性が存在します。
Zero Day Initiative は、本脆弱性に ZDI-CAN-5331 を採番していました。
HighCVSS 7.8JVNDB-2018-0117712019-01-23
製品:ブロケード コミュニケーションズ システムズ株式会社 / Brocade Fabric OS種別:認可・権限・アクセス制御(CWE-264)
Brocade Fabric OS には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0117682019-01-23
製品:ブロケード コミュニケーションズ システムズ株式会社 / Brocade Fabric OS種別:認可・権限・アクセス制御(CWE-264)
Brocade Fabric OS には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0117672019-01-23
製品:ブロケード コミュニケーションズ システムズ株式会社 / Brocade Fabric OS種別:認可・権限・アクセス制御(CWE-264)
Brocade Fabric OS には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0117652019-01-23
製品:ブロケード コミュニケーションズ システムズ株式会社 / Brocade Fabric OS種別:認可・権限・アクセス制御(CWE-264)
Brocade Fabric OS には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2018-0116932019-01-18
製品:YI Technology / Yi Home Camera ファームウェア種別:認可・権限・アクセス制御(CWE-264)
Yi Home Camera には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0116902019-01-18
製品:Opticam / i5 システム ファームウェア種別:認可・権限・アクセス制御(CWE-264)
Foscam C2 デバイスおよび Opticam i5 デバイスには、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 8.2JVNDB-2018-0115722019-01-17
製品:シスコシステムズ / Cisco Firepower Threat Defense ソフトウェア種別:認可・権限・アクセス制御(CWE-264)
Cisco Firepower System ソフトウェアには、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 8.8JVNDB-2018-0114482019-01-15
製品:Nagios Enterprises, LLC / Nagios XI種別:認可・権限・アクセス制御(CWE-264)
Nagios XI には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0113762019-01-11
製品:Ivanti / Workspace Control種別:認可・権限・アクセス制御(CWE-264)
Ivanti Workspace Control および RES One Workspace には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 8.8JVNDB-2018-0113392019-01-10
製品:playSMS / playSMS種別:認可・権限・アクセス制御(CWE-264)
playSMS には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 8.8JVNDB-2018-0112992019-01-09
製品:Xen プロジェクト / Xen種別:認可・権限・アクセス制御(CWE-264)
Xen には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0112962019-01-09
製品:Xen プロジェクト / Xen種別:認可・権限・アクセス制御(CWE-264)
Xen には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0112952019-01-09
製品:Xen プロジェクト / Xen種別:認可・権限・アクセス制御(CWE-264)
Xen には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.0JVNDB-2017-0142972019-01-09
製品:Splunk / Splunk種別:認可・権限・アクセス制御(CWE-264)
Splunk Enterprise には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2019-0010012019-01-08
製品:マイクロソフト / Microsoft Windows Server 2019種別:認可・権限・アクセス制御(CWE-264)
Microsoft が提供する Windows Kernel Transaction Manager (KTM) には、競合状態に関する脆弱性が存在します。
Windows カーネルには、メモリ内のオブジェクトを正常に処理できない問題が存在します。本脆弱性を悪用することで、攻撃者はカーネルモードで任意のコードを実行し、プログラムのインストールや、データの閲覧、編集、削除、またはフルコントロールのユーザ権限をもつアカウントの新規作成を行うことが可能です。
HighCVSS 7.8JVNDB-2018-0111362019-01-07
製品:サムスン / Samsung Email種別:認可・権限・アクセス制御(CWE-264)
Samsung Email には、認可・権限・アクセス制御に関する脆弱性が存在します。
Zero Day Initiative は、本脆弱性に ZDI-CAN-5328 を採番していました。
HighCVSS 8.8JVNDB-2018-0111332019-01-07
製品:サムスン / Samsung Members種別:認可・権限・アクセス制御(CWE-264)
Samsung Members には、認可・権限・アクセス制御に関する脆弱性が存在します。
Zero Day Initiative は、本脆弱性に ZDI-CAN-5361 を採番していました。
HighCVSS 7.8JVNDB-2018-0111322019-01-07
製品:サムスン / GALAXY Apps種別:認可・権限・アクセス制御(CWE-264)
Samsung Galaxy Apps には、認可・権限・アクセス制御に関する脆弱性が存在します。
Zero Day Initiative は、本脆弱性に ZDI-CAN-5359 を採番していました。
HighCVSS 8.8JVNDB-2018-0110972019-01-07
製品:Moxa Inc. / ThingsPro種別:認可・権限・アクセス制御(CWE-264)
Moxa ThingsPro IIoT Gateway and Device Management Software Solutions には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 8.8JVNDB-2018-0110962019-01-07
製品:Moxa Inc. / ThingsPro種別:認可・権限・アクセス制御(CWE-264)
Moxa ThingsPro IIoT Gateway and Device Management Software Solutions には、認可・権限・アクセス制御に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0110872019-01-07
製品:アドバンテック株式会社 / WebAccess種別:認可・権限・アクセス制御(CWE-264)
Advantech WebAccess には、認可・権限・アクセス制御に関する脆弱性が存在します。