全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 認可・権限・アクセス制御 の検索結果：2,881–2,920 件目を表示（ページ 73）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Apple OS X のアドレスブックのフレームワークには、権限を取得される脆弱性が存在します。
Apple OS X の remote_cmds コンポーネントの rsh には、root 権限を取得される脆弱性が存在します。
Apple OS X の Install Framework Legacy コンポーネントには、root 権限を取得される脆弱性が存在します。
Apple OS X の AppleEvents のフィルタリングの実装は、他のユーザへのイベント送信を誤って処理するため、アクセス制限を回避される脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Android のメディアサーバには、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug: 19573085 として公開しています。 本脆弱性は、CVE-2015-6596 とは異なる脆弱性です。
Android で使用される SQLite には、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug: 20099586 として公開しています。
Android の Secure Element Evaluation Kit (別名 SEEK または SmartCard API) プラグインには、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug: 22301786 として公開しています。
Android の mediaserver には、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug: 20731946 および 20719651 として公開しています。 本脆弱性は、CVE-2015-7717 とは異なる脆弱性です。
Android の Media Player Framework には、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug: 23223325 として公開しています。
Android の Media Projection には、画面記録 (screen-recording) の警告機能を回避され、重要な画面のスナップショット情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug: 23345192 として公開しています。
Android の Runtime サブシステムには、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug: 23050463 として公開しています。
Android の Bluetooth には、格納された SMS メッセージを削除される脆弱性が存在します。 ベンダは、本脆弱性を Bug: 22343270 として公開しています。
Cisco VPN Client は、vpnclient.ini に対して脆弱なパーミッションを使用するため、権限を取得される脆弱性が存在します。
Pulse Connect Secure (旧 Juniper Junos Pulse) の Secure Meeting (Pulse Collaboration) には、アクセス制限を回避され、任意の会議にログインされる脆弱性が存在します。
Western Digital Arkeia の Arkeia Backup Agent の arkeiad デーモンには、認証を回避され、任意のコマンドを実行される脆弱性が存在します。
GLPI には、super-admin アカウントを作成される脆弱性が存在します。
Ignite Realtime Openfire には、管理者のアクセス権を取得される脆弱性が存在します。
IBM UrbanCode Deploy は、管理者の AUTH_TOKEN の値を実行ログに書き込むため、権限を取得される脆弱性が存在します。
IBM WebSphere eXtreme Scale は、ログアウトアクションを不適切に実行するため、アクセス制限を回避される脆弱性が存在します。
IBM OpenPages GRC Platform には、サービス運用妨害 (メンテナンスモードの移行およびデータストレージの停止) 状態にされる脆弱性が存在します。
Android の internal/telephony/SMSDispatcher.java の checkDestination 関数は、認証チェックにおいて廃止されたパーミッション名に依存するため、SMS ショートコードメッセージのユーザ確認要求を回避される脆弱性が存在します。 ベンダは、本脆弱性を Bug: 22314646 として公開しています。
Android の Region の core/jni/android/graphics/Region.cpp の Region_createFromParcel 関数は、特定の読み取り操作の戻り値をチェックしないため、任意のコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug: 20883006 として公開しています。
Android の Binder の libs/binder/Parcel.cpp の Parcel::appendFrom 関数は、追加操作における binder オブジェクトの識別中にパーセル境界を考慮しないため、異なるアプリケーションの権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug: 17312693 として公開しています。
Android の ActivityManager の services/core/java/com/android/server/am/ActivityManagerService.java の getProcessRecordLocked メソッドには、誤ったプロセスのローディングを誘発される脆弱性が存在します。 ベンダは、本脆弱性を Bug: 21669445 として公開しています。
Android の SIM Toolkit (STK) には、com/android/internal/telephony/cat/AppInterface.java に関する処理に不備があるため、不特定の Telephony STK SIM コマンドを (1) インターセプトされる、または (2) エミュレートされる脆弱性が存在します。 ベンダは、本脆弱性を Bug: 21697171 として公開しています。
Squid は、cache_peer が設定されている場合、CONNECT メソッドピアのレスポンスを適切に処理しないため、制限を回避され、バックエンドプロキシへのアクセス権を取得される脆弱性が存在します。
EMC RSA Archer GRC には、アクセス制限を回避され、Discussion Forum Field メッセージを読まれる、または変更される脆弱性が存在します。
Mac OS X および Linux 上で稼働する Cisco AnyConnect Secure Mobility Client は、インストール前にパス名を確認しないため、root 権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuv11947 として公開しています。
baserCMS は、オープンソースのコンテンツ管理システムです。システムにログインしたユーザが、細工したリクエストを送信することで、他のユーザの設定を変更できる脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 馬場 将次 氏
株式会社アイシーズが提供する抹茶SNS は、SNS 構築ソフトウェアです。抹茶SNS には、アクセス制限不備の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 馬場 将次 氏
Cisco Prime Network Registrar (CPNR) は、デフォルトのアカウントを使用するため、root のアクセス権を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuw21825 として公開しています。
Cisco Prime Collaboration Provisioning の Web フレームワークには、アクセス制限を回避され、管理アカウントを作成される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCut64111 として公開しています。
Cisco Prime Collaboration Assurance の Web フレームワークには、ログインセッションの読み取り制限を回避され、任意のテナントドメインの管理者になりすまされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCus88343 および CSCus88334 として公開しています。
Cisco Prime Collaboration Assurance の Web フレームワークには、システムデータベースの読み取り制限を回避され、任意のテナントドメインの資格情報または SNMP コミュニティを取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCus62656 として公開しています。
Cisco Prime Collaboration Assurance の Web フレームワークには、アクセス制限を回避され、管理アカウントを作成される、または任意のテナントドメインからデータを読み込まれる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCus62671 および CSCus62652 として公開しています。
McAfee Threat Intelligence Exchange (TIE) のセカンダリサーバは、不特定の (1) 設定ファイルおよび (2) インストールログに脆弱なパーミッションを使用するため、重要な情報を取得される脆弱性が存在します。
Drupal 用 Workbench Email モジュールには、ノードおよびフィールドの検証を回避される脆弱性が存在します。
Drupal 用 Twitter モジュールは、アクセス権を適切にチェックしないため、任意のアカウントにツイートを投稿される、または任意の付随するアカウントのオプションを変更される脆弱性が存在します。
Drupal 用 Fieldable Panels Panes モジュールは、Fieldable Panels Panes のエンティティを編集する権限を適切にチェックしないため、ペインを編集される脆弱性が存在します。
Symantec Web Gateway (SWG) アプライアンスのソフトウェア上で稼動する管理コンソールの admin_messages.php には、任意のコードを実行される脆弱性が存在します。