全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 認可・権限・アクセス制御 の検索結果：2,601–2,640 件目を表示（ページ 66）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Android の Texas Instruments (TI) ハプティクスカーネルドライバには、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 25981545 として公開しています。
Android の Bluetooth の PORCHE_PAIRING_CONFLICT 機能には、ペアリングの制限を回避される脆弱性が存在します。 ベンダは、本脆弱性を Bug 26551752 として公開しています。
Android の Telecom Component には、呼び出し発信用の電話番号を偽造される脆弱性が存在します。 ベンダは、本脆弱性を Bug 26864502 として公開しています。
Cacti の auth_login.php には、アクセス制限を回避される脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
株式会社ロックオンが提供する EC-CUBE は、オープンソースのショッピングサイト構築システムです。EC-CUBE には、アクセス制限不備の脆弱性が存在します。 なお、本脆弱性は JVN#47473944 とは異なる問題です。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社トレードワークス セキュリティ事業部 佐藤 元 氏
株式会社ロックオンが提供する EC-CUBE は、オープンソースのショッピングサイト構築システムです。EC-CUBE には、アクセス制限不備の脆弱性が存在します。 なお、本脆弱性は JVN#11458774 とは異なる問題です。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社トレードワークス セキュリティ事業部 佐藤 元 氏
Android の Qualcomm ビデオカーネルドライバには、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 26291677 として公開しています。
Android の IMemory Native Interface の libs/binder/IMemory.cpp は、ヒープサイズを適切に考慮しないため、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 26877992 として公開しています。
Android の Qualcomm RF ドライバは、ソケットの ioctl コールへのアクセスを適切に制限しないため、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 26324307 として公開しています。
Android の Qualcomm ARM プロセッサのパフォーマンスイベントマネージャには、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 25801197 として公開しています。
Juniper Junos OS の Op コマンドには、競合状態により、権限を取得される脆弱性が存在します。
openSUSE および SUSE Linux Enterprise Server は、/etc/quagga に対して脆弱なパーミッションを使用するため、重要な情報を取得される脆弱性が存在します。
Roundup の schema.py は、デフォルトのユーザ権限に含まれる属性を適切に制限しないため、重要なユーザ情報を取得される脆弱性が存在します。
trytond の model/modelstorage.py には、アクセス制限を回避され、任意のフィールドに書き込まれる脆弱性が存在します。
Huawei FusionCompute のソフトウェアには、重要な "ロールおよびパーミッション" 情報を取得される脆弱性が存在します。
Foreman は、view_hosts 権限を適切に適用しないため、(1) 任意のホストからのレポートを読まれる、または (2) 任意のホストからのレポートを削除される脆弱性が存在します。
Apache Ranger には、親リソースレベルのアクセスの制限を回避される脆弱性が存在します。
Windows 上で稼動する NVIDIA GPU グラフィックドライバのカーネルモードドライバレイヤの Escape インターフェースは、制限された機能へのアクセスを適切に許可しないため、権限を取得される脆弱性が存在します。
Xymon の lib/xymond_ipc.c は、不特定の IPC メッセージキューに対して脆弱なパーミッション (666) を使用するため、任意のメッセージを挿入される脆弱性が存在します。
Drupal 用 Prepopulate モジュールの _prepopulate_request_walk 関数には、(1) actions、(2) container、(3) token、(4) password、(5) password_confirm, (6) text_format、または (7) markup フィールドの型を変更され、その結果、不特定の影響を受ける脆弱性が存在します。
Drupal 用 Prepopulate モジュールには、REQUEST スーパーグローバル変数の配列を変更され、その結果、不特定の影響を受ける脆弱性が存在します。
Apache Jetspeed の User Manager サービスは、Jetspeed Security を使用するアクセスを適切に制限しないため、ユーザを (1) 追加、(2) 編集、または (3) 削除される脆弱性が存在します。
Huawei Policy Center のソフトウェアには、権限を取得され、サービス運用妨害 (システムクラッシュ) 状態にされる脆弱性が存在します。
OAR の oarsh スクリプトには、重要な情報を取得される、および権限を取得される脆弱性が存在します。
Lenovo Fingerprint Manager および Touch Fingerprint は、不特定の (1) サービスおよび (2) ファイルに対して脆弱な ACL を使用するため、権限を取得される脆弱性が存在します。
PostgreSQL の pageinspect エクステンションの (1) brin_page_type および (2) brin_metapage_info 機能には、アクセス制限を回避され、その結果、重要なサーバのメモリ情報を取得される、または、サービス運用妨害 (サーバクラッシュ) 状態にされる脆弱性が存在します。
Microsoft .NET Framework は、ライブラリの読み込みを誤って処理するため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「.NET Framework のリモートでコードが実行される脆弱性」と記載されています。
複数の Microsoft Windows 製品のカーネルモードドライバには、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Win32k の特権の昇格の脆弱性」と記載されています。 本脆弱性は、CVE-2016-0165 および CVE-2016-0167 とは異なる脆弱性です。
Drupal の User モジュールには、権限を取得される脆弱性が存在します。
Apache Ranger の Policy Admin Tool には、アクセス制限を回避される脆弱性が存在します。
Apache Ranger の Policy Admin Tool には、アクセス制限を回避される脆弱性が存在します。
Red Hat Enterprise Linux OpenStack Platform で使用される TripleO Heat テンプレート (tripleo-heat-templates) は、設定されている RabbitMQ の認証情報を適切に使用しないため、展開されたオーバークラウドのサービスへのアクセス権を取得される脆弱性が存在します。
Jenkins のリモーティングモジュールには、任意のコードを実行される脆弱性が存在します。
Exim には、setuid root でインストールされた場合、権限を取得される脆弱性が存在します。
Cisco UCS Invicta C3124SA アプライアンスおよびその他の製品は、デフォルトの SSH 秘密鍵を適切に保存しないため、root のアクセス権を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCun71294 として公開しています。
Cisco Prime Infrastructure および Evolved Programmable Network Manager (EPNM) の Web API には、RBAC 制限を回避され、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuy10227 として公開しています。
Cogent DataHub には、権限を取得される脆弱性が存在します。
Cisco Network Convergence System 6000 デバイス上で稼動する IOS XR の SCP および SFTP モジュールには、サービス運用妨害 (上書き) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuw75848 として公開しています。
Apple iOS および OS X の AppleUSBNetworking には、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。
Apple OS X のコード署名サブシステムは、ファイルの所有権を適切に検証しないため、任意のファイルの存在を特定される脆弱性が存在します。