全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 認可・権限・アクセス制御 の検索結果：2,521–2,560 件目を表示（ページ 64）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Million Dollar Text Links は、admin.home.php への管理アクセス権限を適切に制限しないため、制限を回避される、および権限を取得される脆弱性が存在します。
WebSphere Application Server (WAS) で使用される IBM HTTP Server の (1) mod_ibm_ssl および (2) mod_cgid モジュールは、AF_UNIX ソケットに誤ったパーミッションを設定するため、不特定の影響を受ける脆弱性が存在します。
x86_64 Linux プラットフォーム上で稼動する Niels Provos Systrace には、64 ビットプロセスのモニタリングで競合状態に関する不備があるため、アクセス制限を回避される脆弱性が存在します。
Fedora 上で稼動する nfs-utils 用の特定の Fedora ビルドスクリプトは、TCP Wrapper サポートを除外するため、アクセス制限を回避される脆弱性が存在します。 本問題は、CVE-2008-1376 と関連する可能性があります。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Linux kernel の mm/fremap.c の sys_remap_file_pages 関数には、サービス運用妨害 (DoS) 状態となる、または権限を取得される脆弱性が存在します。
OneCMS の a_upload.php の add2 アクションは、無制限にファイルアップロードされることにより、安全なコンテンツタイプを使用する任意のファイルをアップロードされ、アクセスされる脆弱性が存在します。
Jura Impressa F90 コーヒーメーカー用の Jura Internet Connection Kit は、特権関数へのアクセスを適切に制限しないため、サービス運用妨害 (物理的損害) 状態となる、コーヒーの設定を変更される、およびコードを実行される脆弱性が存在します。
Kyocera Mita (KM) の Scanner File Utility は、アップロードされるファイルのファイル名または拡張子を制限しないため、任意のコードを実行される脆弱性が存在します。
PHP には、特定関数の (a) open_basedir および (b) safe_mode_exec_dir 制限を実行しないため、アクセス制限を回避される、およびディレクトリの外のプログラムを呼び出される脆弱性が存在します。
Cobbler の Web インターフェース (CobblerWeb) には、任意の Python のコードを実行される脆弱性が存在します。
NetScout (前 Network General) Visualizer および InfiniStream は、ResourceManager/en_US/domains/add_domain.jsp へのアクセスを制限しないため、管理者権限を取得される脆弱性が存在します。
Paypal eStores の admin/settings.php には、アクセス制限を回避される、および管理パスワードを変更される脆弱性が存在します。
Maran PHP Shop の admin.php には、認証を回避される、および管理者アクセス権を取得される脆弱性が存在します。
Mozilla SeaMonkey の mail コンポーネントは、スクリプト可能なプラグインコンテンツの実行を適切に制限しないため、重要な情報を取得される脆弱性が存在します。
iyzi Forum には、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、パスワードを含むデータベースファイルをダウンロードされる脆弱性が存在します。
Nodstrum MySQL Calendar には、認証を回避される、および管理アクセス権を取得される脆弱性が存在します。
LoveCMS の Simple Forum モジュールは、管理者の関数へアクセスを適切に制限しないため、管理者パスワードを変更される脆弱性が存在します。
myWebland myStats の hits.php には、IP アドレス制限を回避される脆弱性が存在します。
HP Service Manager (HPSM) には、任意のコードを実行される脆弱性が存在します。
MyBlog の add.php には、認証を回避されるおよび管理者のアクセス権を取得される脆弱性が存在します。
IBM Tivoli Netcool/Webtop は、ログアウト後にユーザ権限のキャッシュを保存するため、セッションをハイジャックされる脆弱性が存在します。
MyBB の moderation.php は、モデレータ権限に対して適切にチェックしないため、不特定の影響を受ける脆弱性が存在します。
Unix および Linux 用の IBM DB2 のルーチン基盤コンポーネントは、db2fmp プロセスの所有権を変更しないため、不特定の影響を受ける脆弱性が存在します。
Joomla! 用の components/com_user/models/reset.php には、リセットトークンの処理に不備があるため、"最初に有効化したユーザ (最小の id)" パスワードをリセットされる脆弱性が存在します。
HP Insight Diagnostics には、任意のファイルを読まれる脆弱性が存在します。
JnSHosts PHP Hosting Directory には、認証を回避される、および管理アクセス権を取得される脆弱性が存在します。
IBM WebSphere Portal には、認証を回避される、および管理アクセス権を取得される脆弱性が存在します。
Menalto Gallery には、サブアルバムへのパーミッションを回避される脆弱性が存在します。
Icona の SpA C6 Messenger の DownloaderActiveX コントロール (DownloaderActiveX.ocx) には、任意のファイルのダウンロードおよび実行を強制される脆弱性が存在します。
hf の hfkernel には、検索パスに関する処理、および -k オプションの処理の不備があるため、権限を取得される脆弱性が存在します。
MeltingIce File System には、アプリケーション認証を回避される、新規のユーザアカウントを作成される、およびアプリケーション割り当てを超える脆弱性が存在します。
News Manager には、制限を回避される、および重要な情報を取得される脆弱性が存在します。
Interspire ActiveKB には、権限を取得される脆弱性が存在します。
Pet Grooming Management System には、権限を取得される脆弱性が存在します。
Project-Based Calendaring System (PBCS) の src/yopy_upload.php は、無制限にファイルをアップロードする問題があるため、任意のファイルをアップロードされる脆弱性が存在します。
IBM DB2 の NNSTAT プロシージャには、任意のファイルを上書きされる脆弱性が存在します。
IBM AIX の chnfsmnt は、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。
IBM DB2 Content Manager には、不特定の影響を受ける脆弱性が存在します。
Hosting Controller には、任意のユーザプロファイルを変更される脆弱性が存在します。 本脆弱性は、CVE-2005-2219 に関連します。
IBM DB2 UDB は、(1) DB2ADMNS および (2) DB2USERS 代替グループに誤った権限を割り当てるため、不特定の影響を受ける脆弱性が存在します。