全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 認可・権限・アクセス制御 の検索結果：2,481–2,520 件目を表示（ページ 63）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
IBM Tivoli Federated Identity Manager (TFIM) および Tivoli Federated Identity Manager Business Gateway (TFIMBG) は、SAML に基づく署名の検証を適切に処理しないため、意図された認証または認証要件を回避される脆弱性が存在します。
Tor は、クライアントまたはブリッジとして構成されるとき、OR 接続中に発信されるデータに TLS の証明書チェーンが含まれるため、匿名化のためのプロパティを無効にされる脆弱性が存在します。
Mac OS X 上で稼働する Mozilla Firefox および Thunderbird は、.jar ファイルを実行可能なファイルとして見なさないため、アクセス制限を回避される脆弱性が存在します。 本脆弱性は Mac OS X 上での CVE-2011-2372 の不正確な修正に起因する脆弱性です。
AIX、HP-UX、および Solaris 上で稼働する HP Application Lifecycle Management (ALM) 内の getInstalledPackages 関数には、権限を取得される脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
EMC RSA Adaptive Authentication On-Premise (AAOP) は、携帯アプリからのデバイストークンを受け取ると forensic evaluation を適切に処理しないため、アプリケーション制限を回避される脆弱性が存在します。
EMC RSA Adaptive Authentication On-Premise (AAOP) は、Device Recovery および Device Identification を適切に実装しないため、(1) 以前非登録であったデバイス、または (2) 登録されたデバイス上で、セキュリティ制限を回避される脆弱性が存在します。
Apple Safari および Google Chrome で使用される WebKit は、画像読み込みに必要な時間を適切に把握しないため、ブラウザキャッシュ内における画像データの存在を容易に推測される脆弱性が存在します。
Google Chrome は、IFRAME の読み込み試行中に発生した同一生成元ポリシー (Same Origin Policy) 違反の発生時間を適切に把握しないため、ブラウザキャッシュ内における文書の存在を容易に推測される脆弱性が存在します。
Opera は、IFRAME の読み込み試行中に発生した同一生成元ポリシー (Same Origin Policy) 違反の発生時間を適切に把握しないため、ブラウザキャッシュ内における文書の存在を容易に推測される脆弱性が存在します。
Microsoft Internet Explorer は、IFRAME の読み込み試行中に発生した同一生成元ポリシー (Same Origin Policy) 違反の発生時間を適切に把握しないため、ブラウザキャッシュ内における文書の存在を容易に推測される脆弱性が存在します。
Mozilla Firefox は、IFRAME の読み込み試行中に発生した同一生成元ポリシー (Same Origin Policy) 違反の発生時間を適切に把握しないため、ブラウザキャッシュ内における文書の存在を容易に推測される脆弱性が存在します。
Google Chrome の JavaScript 実装は、getComputedStyle メソッドから戻されるオブジェクトに含まれる値を適切に制限しないため、訪問履歴のある Web ページについての重要な情報を取得される脆弱性が存在します。 なお、本問題は CVE-2010-5070 と重複する可能性があります。
Opera の JavaScript 実装は、getComputedStyle メソッドから戻されるオブジェクトに含まれる値を適切に制限しないため、訪問履歴のある Web ページについての重要な情報を取得される脆弱性が存在します。
Microsoft Internet Explorer の JavaScript 実装は、getComputedStyle メソッドから戻されるオブジェクトに含まれる値を適切に制限しないため、訪問履歴のある Web ページについての重要な情報を取得される脆弱性が存在します。
Apple Safari の JavaScript 実装は、getComputedStyle メソッドから返されるオブジェクトに含まれる値を適切に制限しないため、訪問履歴のある Web ページについての重要な情報を取得される脆弱性が存在します。 本脆弱性は、CVE-2010-2264 とは異なる脆弱性です。 なお、本問題は CVE-2010-5073 と重複する可能性があります。
複数の Mozilla 製品の JavaScript 実装は、getComputedStyle メソッドから返されるオブジェクトに含まれる値を適切に制限しないため、訪問履歴のある Web ページについての重要な情報を取得される脆弱性が存在します。
vtiger CRM は、Leads モジュールにおいてフィールドの無効な状態を適切に認識しないため、アクセス制限を回避される脆弱性が存在します。
Opera の JavaScript エンジンは、in オペレータを適切に実装しないため、同一生成元ポリシー (Same origin policy) を回避される脆弱性が存在します。
Opera は、異なるトップレベルドメインのドメイン名における . (dot) 文字の数を適切に配慮しないため、同一生成元ポリシー (Same origin policy) を回避される脆弱性が存在します。
Celery は、celerybeat、celeryd_detach、celeryd-multi、および celeryev での --uid、--gid 引数の処理中に、id を変更するため、権限を取得される脆弱性が存在します。
Cisco Nexus 5000 および 3000 シリーズスイッチの Cisco NX-OS における ACL 実装は、deny ステートメントに関連したコメントを適切に処理しないため、アクセス制限を回避される脆弱性が存在します。 本問題は、Bug IDs CSCto09813 および CSCtr61490 の問題です。
Cisco Unified IP Phones 7900 のソフトウェアには、権限を取得される脆弱性が存在します。 本問題は、Bug ID CSCtn65815 の問題です。
Cisco Unified IP Phone 7900 のソフトウェア上の su ユーティリティには、権限を取得される脆弱性が存在します。 本問題は、Bug ID CSCtf07426 の問題です。
Cisco Network Access Control (NAC) Guest Server 上での RADIUS 認証機能のデフォルト設定には、アクセス制限を回避される、およびネットワーク接続を確立される脆弱性が存在します。 本問題は、Bug ID CSCtj66922 の問題です。
eEye が 提供する Retina CS Vulnerability Management Console には、スキャン対象のシステム上で任意のプログラムが実行可能な問題が存在します。 eEye が 提供する Retina CS Vulnerability Management Console は、対象システムに対し、脆弱性などのセキュリティ上の問題を診断するための製品です。Retina CS Vulnerability Management Console は、各種 OS やアプリケーションの診断を行うために audit script (検査用のスクリプト) を使用します。 Audit script (audit ID 2499) では、Solaris、HP-UX、または IRIX において /usr/local にインストールされている Gauntlet Firewall のバージョンを確認するために OS 上のファイルを実行します。この audit script は、実行するファイルをファイル名のみで特定しているため、第三者が /usr/local 以下への書き込みが可能なシステムでは、悪意あるプログラムが実行される可能性があります。
Mahara には、MNet が使用されるとき、権限を取得される脆弱性が存在します。
Apache Tomcat の org/apache/catalina/core/DefaultInstanceManager.java は、Manager application の ContainerServlet を適切に制限しないため、権限を取得される脆弱性が存在します。
IBM DB2 Tools の DB2 Query Monitor 内にある Consolidation and Analysis Engine (CAE) Server の web-server コンポーネントは、ディレクトリブラウジングを制限しないため、重要な情報を取得される脆弱性が存在します。
IBM AIX は、wpar_limits_config および wpar_limits_modify システムコールを制限しないため、サービス運用妨害 (システムクラッシュ) 状態となる脆弱性が存在します。
IBM WebSphere Application Server (WAS) の Java Naming and Directory Interface (JNDI) 実装は、UserRegistry オブジェクトメソッドへのアクセスを適切に制限しないため、重要な情報を取得される脆弱性が存在します。
Cisco Nexus OS および Cisco Unified Computing System は、コマンドラインオプションを適切に制限しないため、権限を取得される脆弱性が存在します。 本問題は、Bug ID CSCtf40008、CSCtg18363、CSCtr44645、CSCts10195、および CSCts10188 の問題です。
Puppet Labs の Puppet は、--edit モード実行時に予測可能なファイル名を使用するため、任意の Puppet コードを実行される、またはユーザに任意のファイルを編集させる脆弱性が存在します。
株式会社スカイアークシステムが提供する複数の製品には、アクセス制限不備の脆弱性が存在します。 株式会社スカイアークシステムが提供する MTCMS や複数の Movable Type 用のプラグインには、アクセス制限不備の脆弱性が存在します。
Research In Motion (RIM) BlackBerry Enterprise Server (BES) の BlackBerry Collaboration Service には、同じ組織の任意のユーザアカウントへログインされる、メッセージを送信される、メッセージを読まれる、コンタクトリストを読まれる、またはサービス運用妨害 (ログイン無効化) 状態となる脆弱性が存在します。
Apple Mac OS X のオープンディレクトリは、LDAPv3 サーバが RFC 2307 またはカスタムマッピングと共に利用されるとき、パスワード要求を回避される脆弱性が存在します。
Apple Mac OS X の SMB ファイルサーバコンポーネントは、ゲストに対して制限されたフォルダの共有ポイントのレコードへのアクセスを、すべてのゲストユーザに対して制限しないため、閲覧制限を回避される脆弱性が存在します。
Mac OS X 上で動作する Apple Safari は、file: URLs の意図したポリシーを適用しないため、任意のコードを実行される脆弱性が存在します。
Apple Mac OS の Open Directory は、パスワードを変更する前に、ユーザに現在使用しているパスワードを要求しないため、パスワード変更の制限を回避される脆弱性が存在します。
Apple Mac OS X の IOGraphics は、Apple Cinema Display のスリープモードでロック画面の状態を適切に処理しないため、パスワード要求を回避される脆弱性が存在します。
Apple Mac OS X の CoreProcesses コンポーネントは、画面がロックされている状態のシステムウインドウでキーストロークを受け付けるため、アクセス制限を回避される脆弱性が存在します。