全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 認可・権限・アクセス制御 の検索結果：2,561–2,600 件目を表示（ページ 65）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
IBM DB2 UDB の DB2LICD には、不特定の影響を受ける脆弱性が存在します。
IBM DB2 UDB の SSL LOAD GSKIT アクションには、不特定の影響を受ける脆弱性が存在します。
IBM DB2 UDB は、DB2NODES.CFG への ACL で誤ったパーミッションを使用するため、不特定の影響を受ける脆弱性が存在します。
IBM DB2 UDB の DB2DART ツールは、DB2DART による TPUT の呼び出しに関する処理に不備があるため、DB2 インスタンスオーナーとして任意のコマンドを実行される脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Lussumo Vanilla には、(1) ajax/sortcategories.php および (2) ajax/sortroles.php に対して admin 権限を必要としないため、不正のソート操作および不特定の操作を実行される脆弱性が存在します。
IBM Rational ClearQuest (CQ) には、Microsoft SQL サーバまたは IBM DB2 Database が使用されている際、データを破損する脆弱性が存在します。
Bugzilla の WebService の User.pm の offer_account_by_email 関数は、createemailregexp パラメータの値をチェックしないため、アカウント作成の制限を回避される脆弱性が存在します。
MicroWorld eScan Virus Control、Anti-Virus および Internet Security は、インストールディレクトリツリーに対して弱体化したパーミッション (エブリワン : フルコントロール) を使用するため、権限を取得される脆弱性が存在します。
Intuit QuickBooks Online Edition ActiveX コントロールは、公開された危険なメソッド内にパストラバーサルが発生するため、任意のファイルを作成または上書きされる脆弱性が存在します。
Ryan Haudenschilt Family Connections (FCMS) の index.php には、任意のアカウントにアクセスされる脆弱性が存在します。
Linksys WRT54g ルータ上の Web インターフェースは、スクリプトを呼び出す際、資格情報を必要としないため、任意の管理者操作を実行される脆弱性が存在します。 本問題は、CVE-2006-5202 と重複する可能性があります。
JSPWiki には、無制限にファイルアップロードされることにより、任意の .jsp ファイルをアップロードされる、および実行される脆弱性が存在します。
HP-UX 上の HP StorageWorks Library および Tape Tools (LTT) には、権限を取得される脆弱性が存在します。
Integrity および Alpha プラットフォーム上の OpenVMS 上の HP OpenVMS TCP/IP Services の SSH サーバには、不特定のアクセスを取得される脆弱性が存在します。
IBM DB2 UDB の DB2PD には、root 権限を取得される脆弱性が存在します。
IBM DB2 UDB は、ALTER TABLE ステートメントへの認証チェックを適切に行わないため、不特定の影響を受ける脆弱性が存在します。
LightBlog の cp_upload_image.php は、ファイルアップロードされることにより、任意のコードを実行される脆弱性が存在します。
Geert Moernaut LSrunasE には、権限を取得される脆弱性が存在します。
HP Select Identity には、アクセス権を取得される脆弱性が存在します。
Novell NetWare の FTP server の NWFTPD.nlm は、FTPREST.TXT 内のコンテナ名の一部の照合を適切に処理しないため、アクセス制限を回避される脆弱性が存在します。
Cisco Linksys WAG54GS Wireless-G ADSL Gateway は、"admin" アカウントのデフォルトパスワードとして "admin" を持つため、アクセス権を取得される脆弱性が存在します。
MySpace Content Zone (MCZ) の admin/uploadgames.php は、管理権限が不要のため、無制限にファイルをアップロードされる脆弱性が存在します。
March Networks DVR 3204 は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、ユーザ名、パスワード、デバイス名、および IP アドレスを取得される脆弱性が存在します。
Motorola netOctopus の NantSys デバイスは、\\.\NantSys device interface (nantsys.sys) に対して脆弱なパーミッションが設定されているため、権限を取得される、またはサービス運用妨害 (システムクラッシュ) 状態となる脆弱性が存在します。
Novell ZENworks Endpoint Security Management (ESM) の STEngine.exe は、診断レポートを生成している際、world-writable ディレクトリに動的にスクリプトを作成するため、権限を取得される脆弱性が存在します。
Gentoo Linux で使用される NVIDIA ドライバ (nvidia-drivers) は、安全でないパーミッションを伴う /dev/nvidia* デバイスファイルを作成するため、ビデオカードの設定を変更される、サービス運用妨害 (クラッシュまたは物理的なビデオカードの損傷) 状態となる、および重要な情報を取得される脆弱性が存在します。
Ignite Realtime Openfire (前 Wildfire) の admin コンソールは、web.xml 内のフィルタマッピングを適切に指定しないため、権限を取得される、および任意のコードを実行される脆弱性が存在します。
Microsoft Internet Information Services (IIS) Web Server の webhits.dll の "hit-highlighting" 機能は、Windows NT ACL 設定を唯一使用するため、NTLM およびベーシック認証メカニズムを回避される、および非公開 Web ディレクトリへアクセスされる脆弱性が存在します。
Novell Access Management SSLVPN Server には、VPN 制限を回避される脆弱性が存在します。
mAlbum には、デフォルトアカウント、(1) its 用管理者アカウントの "login"/"pass" および (2) "dqsfg"/"sdfg" を持つため、権限を取得される脆弱性が存在します。
JBoss のデフォルト設定は、(1) コンソールおよび (2) Web 管理インターフェースへのアクセス制限をしないため、認証を回避される、および管理アクセス権を取得される脆弱性が存在します。
Pedro Lineu Orso Chetcpasswd は、/etc/shadow を処理するカスタムコードを介して、ユーザアカウントを検証および更新し PAM 設定に準拠しないため、制限を回避される脆弱性が存在します。 Pedro Lineu Orso Chetcpasswd は、PAM 設定に準拠せず /etc/shadow を処理するカスタムコードを介して、ユーザアカウントを検証および更新するため、制限を回避される脆弱性が存在します。
Linux kernel の netfilter の ip6_tables には、以下の脆弱性が存在します。 (1) プロトコルを拒否するルールを回避される (2) 特定の拡張子のヘッダを検索するルールを回避される
Joomla! は、Admin Popups 機能へのアクセスを制限しないため、不特定の影響を受ける脆弱性が存在します。
RivetTracker の torrent_functions.php は、アクセスを適切に制限しないため、不特定の影響を受ける脆弱性が存在します。
CoSoSys が提供する Endpoint Protector 4 の認証機能には、脆弱性が存在します。 CoSoSys が提供する Endpoint Protector 4 の管理用アカウントには、ブルートフォース攻撃によって容易にパスワードが推測可能な問題が存在します。
Android 上で稼働する Google Chrome には、同一生成元ポリシー (Same Origin Policy) を回避され、ローカルファイルへアクセスされる脆弱性が存在します。
Android 上で稼働する Google Chrome は、JavaScript コードから Android API へのアクセスを適切に制限しないため、不特定の影響を受ける脆弱性が存在します。