日本公的データラボ全国マップ

脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

289,735件収録 脆弱性情報約29万
34,196件緊急(Critical)
116,071件重要(High)

深刻度 High 種別 認可・権限・アクセス制御 の検索結果:201240 件目を表示(ページ 6

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

HighCVSS 7.8JVNDB-2018-0124882019-02-04
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)

Android には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0124872019-02-04
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)

Android には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0124862019-02-04
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)

Android には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0124852019-02-04
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)

Android には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0124632019-02-04
製品:ブロケード コミュニケーションズ システムズ株式会社 / Brocade Fabric OS種別:認可・権限・アクセス制御(CWE-264)

Brocade Fabric OS には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0124092019-02-04
製品:Zoho Corporation / ManageEngine Desktop Central種別:認可・権限・アクセス制御(CWE-264)

Zoho ManageEngine Desktop Central には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0123132019-01-31
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)

android には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0122842019-01-31
製品:TerraMaster / TOS種別:認可・権限・アクセス制御(CWE-264)

TerraMaster TOS には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0122382019-01-31
製品:SwitchVPN / SwitchVPN種別:認可・権限・アクセス制御(CWE-264)

macOS 用 SwitchVPN client には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2019-0012112019-01-31
製品:アドビ / Adobe Acrobat Reader DC種別:認可・権限・アクセス制御(CWE-264)

Adobe Reader および Acrobat には、セキュリティを回避される脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0121342019-01-30
製品:Apache Software Foundation / Apache Hadoop種別:認可・権限・アクセス制御(CWE-264)

Apache Hadoop には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0120672019-01-29
製品:アドビ / Adobe Acrobat Reader DC種別:認可・権限・アクセス制御(CWE-264)

Adobe Reader および Acrobat には、セキュリティを回避される脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0120662019-01-29
製品:アドビ / Adobe Acrobat Reader DC種別:認可・権限・アクセス制御(CWE-264)

Adobe Reader および Acrobat には、セキュリティを回避される脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0119952019-01-28
製品:マイクロソフト / Microsoft Windows Server 2019種別:認可・権限・アクセス制御(CWE-264)

複数の Microsoft Windows 製品には、Win32k コンポーネントがメモリ内のオブジェクトの適切な処理に失敗した場合、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Win32k の特権の昇格の脆弱性」として公開しています。 本脆弱性は、CVE-2018-8641 とは異なる脆弱性です。

HighCVSS 7.8JVNDB-2018-0119482019-01-28
製品:マイクロソフト / Microsoft Windows Server 2019種別:認可・権限・アクセス制御(CWE-264)

複数の Microsoft Windows 製品には、Windows カーネルモードドライバがメモリ内のオブジェクトの適切な処理に失敗した場合、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Win32k の特権の昇格の脆弱性」として公開しています。 本脆弱性は、CVE-2018-8639 とは異なる脆弱性です。

HighCVSS 7.8JVNDB-2018-0119362019-01-25
製品:Google / Android種別:認可・権限・アクセス制御(CWE-264)

Android には、認可・権限・アクセス制御に関する脆弱性が存在します。 本脆弱性は、Android ID: A-110107376 として公開されています。

HighCVSS 7.2JVNDB-2018-0119192019-01-25
製品:SAP / SAP_ABA種別:認可・権限・アクセス制御(CWE-264)

SAP_ABA には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.0JVNDB-2018-0118272019-01-23
製品:サムスン / Samsung Notes種別:認可・権限・アクセス制御(CWE-264)

Samsung Notes には、認可・権限・アクセス制御に関する脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-5358 を採番していました。

HighCVSS 7.0JVNDB-2018-0118262019-01-23
製品:サムスン / GALAXY Apps種別:認可・権限・アクセス制御(CWE-264)

Samsung Galaxy Apps には、認可・権限・アクセス制御に関する脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-5331 を採番していました。

HighCVSS 7.8JVNDB-2018-0117712019-01-23
製品:ブロケード コミュニケーションズ システムズ株式会社 / Brocade Fabric OS種別:認可・権限・アクセス制御(CWE-264)

Brocade Fabric OS には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0117682019-01-23
製品:ブロケード コミュニケーションズ システムズ株式会社 / Brocade Fabric OS種別:認可・権限・アクセス制御(CWE-264)

Brocade Fabric OS には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0117672019-01-23
製品:ブロケード コミュニケーションズ システムズ株式会社 / Brocade Fabric OS種別:認可・権限・アクセス制御(CWE-264)

Brocade Fabric OS には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0117652019-01-23
製品:ブロケード コミュニケーションズ システムズ株式会社 / Brocade Fabric OS種別:認可・権限・アクセス制御(CWE-264)

Brocade Fabric OS には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0116932019-01-18
製品:YI Technology / Yi Home Camera ファームウェア種別:認可・権限・アクセス制御(CWE-264)

Yi Home Camera には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0116902019-01-18
製品:Opticam / i5 システム ファームウェア種別:認可・権限・アクセス制御(CWE-264)

Foscam C2 デバイスおよび Opticam i5 デバイスには、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.2JVNDB-2018-0115722019-01-17
製品:シスコシステムズ / Cisco Firepower Threat Defense ソフトウェア種別:認可・権限・アクセス制御(CWE-264)

Cisco Firepower System ソフトウェアには、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0114482019-01-15
製品:Nagios Enterprises, LLC / Nagios XI種別:認可・権限・アクセス制御(CWE-264)

Nagios XI には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0113762019-01-11
製品:Ivanti / Workspace Control種別:認可・権限・アクセス制御(CWE-264)

Ivanti Workspace Control および RES One Workspace には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0113392019-01-10
製品:playSMS / playSMS種別:認可・権限・アクセス制御(CWE-264)

playSMS には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0112992019-01-09
製品:Xen プロジェクト / Xen種別:認可・権限・アクセス制御(CWE-264)

Xen には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0112962019-01-09
製品:Xen プロジェクト / Xen種別:認可・権限・アクセス制御(CWE-264)

Xen には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0112952019-01-09
製品:Xen プロジェクト / Xen種別:認可・権限・アクセス制御(CWE-264)

Xen には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.0JVNDB-2017-0142972019-01-09
製品:Splunk / Splunk種別:認可・権限・アクセス制御(CWE-264)

Splunk Enterprise には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2019-0010012019-01-08
製品:マイクロソフト / Microsoft Windows Server 2019種別:認可・権限・アクセス制御(CWE-264)

Microsoft が提供する Windows Kernel Transaction Manager (KTM) には、競合状態に関する脆弱性が存在します。 Windows カーネルには、メモリ内のオブジェクトを正常に処理できない問題が存在します。本脆弱性を悪用することで、攻撃者はカーネルモードで任意のコードを実行し、プログラムのインストールや、データの閲覧、編集、削除、またはフルコントロールのユーザ権限をもつアカウントの新規作成を行うことが可能です。

HighCVSS 7.8JVNDB-2018-0111362019-01-07
製品:サムスン / Samsung Email種別:認可・権限・アクセス制御(CWE-264)

Samsung Email には、認可・権限・アクセス制御に関する脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-5328 を採番していました。

HighCVSS 8.8JVNDB-2018-0111332019-01-07
製品:サムスン / Samsung Members種別:認可・権限・アクセス制御(CWE-264)

Samsung Members には、認可・権限・アクセス制御に関する脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-5361 を採番していました。

HighCVSS 7.8JVNDB-2018-0111322019-01-07
製品:サムスン / GALAXY Apps種別:認可・権限・アクセス制御(CWE-264)

Samsung Galaxy Apps には、認可・権限・アクセス制御に関する脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-5359 を採番していました。

HighCVSS 8.8JVNDB-2018-0110972019-01-07
製品:Moxa Inc. / ThingsPro種別:認可・権限・アクセス制御(CWE-264)

Moxa ThingsPro IIoT Gateway and Device Management Software Solutions には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0110962019-01-07
製品:Moxa Inc. / ThingsPro種別:認可・権限・アクセス制御(CWE-264)

Moxa ThingsPro IIoT Gateway and Device Management Software Solutions には、認可・権限・アクセス制御に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0110872019-01-07
製品:アドバンテック株式会社 / WebAccess種別:認可・権限・アクセス制御(CWE-264)

Advantech WebAccess には、認可・権限・アクセス制御に関する脆弱性が存在します。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全289,735件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。