全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 認可・権限・アクセス制御 の検索結果：2,881–2,920 件目を表示（ページ 73）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Adobe Reader および Acrobat は、不特定なファイルに対して脆弱なパーミッションを使用してしまうため、権限を取得される脆弱性が存在します。
Cisco Adaptive Security Appliances (ASA) デバイスの WebVPN 実装は、CIFS のファイル表示が無効に設定されていても、共有ファイルの表示を許可してしまうため、アクセス制限を回避される脆弱性が存在します。 本問題は、Bug ID CSCsz80777 の問題です。
Cisco Adaptive Security Appliances (ASA) デバイスは、設定がロードされる前にパケットの通過を許可してしまうため、アクセス制限を回避される脆弱性が存在します。 本問題は、Bug ID CSCsy86769 の問題です。
Cisco Adaptive Security Appliances (ASA) デバイスは、許可が必要とされる TELNET 接続へのインターフェイスを適切に決定しないため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。 本問題は、Bug ID CSCsv40504 の問題です。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Cisco Adaptive Security Appliances (ASA) デバイスは、マイグレショーン後における ACL の動作を適切に保存しないため、アクセス制限を回避される脆弱性が存在します。 本問題は、Bug ID：CSCte46460 の問題です。
GNU C library (glibc または libc6) の ld.so は、監査オブジェクトとして dynamic shared objects (DSOs) の参照を行う LD_AUDIT 環境変数の使用を適切に制限しないため、権限を取得される脆弱性が存在します。
複数の Microsoft 製品の Consent User Interface (UI) は、レジストリキーの値を適切に処理しないため、権限を取得される脆弱性が存在します。
Microsoft Windows のカーネルモードドライバ内にある win32k.sys は、ドライバオブジェクトと破損しているリンクリストとのリンク処理を適切に行わないため、権限を取得される脆弱性が存在します。
RealNetworks RealPlayer は、AAC ファイル内のスペクトルデータを適切に解析しないため、詳細不明な脆弱性が存在します。
Red Hat Enterprise Messaging、Realtime and Grid (MRG) の MRG Management Console (cumin) には、Condor の設定を行う事により、不十分なアクセス制限を付与された信頼チャネルを作成してしまうため、任意のジョブを実行される脆弱性が存在します。
CA Service Metric Analysis および Service Level Management の smmsnmpd サービスは、アクセスを適切に制限しないため、任意のコマンドを実行される脆弱性が存在します。
Apple iOS の Networking は、パケットフィルタのルールを処理中に、無効なポインタにアクセスする不備があるため、権限を取得される脆弱性が存在します。
SystemTap の staprun runtime ツールは、modprobe を実行する前に、MODPROBE_OPTIONS の環境変数を適切にクリアしないため、権限を取得される脆弱性が存在します。
Google Chrome は、新規タブページの権限によってローディングされるページの制限を行わないため、詳細不明な脆弱性が存在します。
Google Chrome の DOM メソッドの実装には、同一生成元ポリシーを回避される脆弱性が存在します。
Zabbix Agent の net.c 内にある NET_TCP_LISTEN 関数には、FreeBSD または Solaris 上で稼働している際、EnableRemoteCommands の設定を回避され、任意のコマンドを実行される脆弱性が存在します。
Microsoft Windows Server の Microsoft Cluster Service 内にあるユーザインターフェイスには、フェールオーバークラスタの一部として共有される新しいクラスタディスクに対する管理者用共有のアクセス許可を適切に設定しないため、ディスク上のデータを読まれる、または編集される脆弱性が存在します。
複数の Microsoft 製品の OpenType Font (OTF) フォーマットドライバは、フォントの処理中に不正な整数計算を実行するため、権限を取得される脆弱性が存在します。
複数の Microsoft 製品の OpenType Font (OTF) フォーマットドライバは、フォント構文解析の際、メモリ割り当て処理を適切に行わないため、権限を取得される脆弱性が存在します。
複数の Microsoft 製品のカーネルモードドライバは、window クラスを適切に管理しないため、権限を取得される脆弱性が存在します。
Google Chrome にて使用される Google V8 には、リーディングメモリ上の制限を回避され、重要な情報を取得される、または任意のコードを実行される脆弱性が存在します。
Red Hat Package Manager (RPM) の lib/fsm.c には、RPM package upgrade 内にあるファイルの移動の際、実行ファイルのメタデータを適切にリセットしないため、権限を取得される脆弱性が存在します。
Red Hat Package Manager (RPM) の lib/fsm.c には、RPM package removal 内にあるファイルの削除の際、実行ファイルのメタデータを適切にリセットしないため、権限を取得される脆弱性が存在します。 本問題は、CVE-2010-2059 と関連する問題です。
Windows および Mac OS X 上で稼働する Opera には、ウィジェットファイルシステムのアクセスおよびディレクトリの選択の要求権限を適切に処理しないため、任意のファイルを作成または変更され、任意のコードを実行される脆弱性が存在します。
Windows および Mac OS X 上で稼働する Opera には、Web サイト上のプログラムを実行させるダブルクリック操作を適切に処理しないため、任意のコードを実行される脆弱性が存在します。
Opera には、インライン PDF ファイルに含まれる form 内において、submit 要素の target 属性が指定されている際、javascript: URI へのレスポンスに対する DOM コールの実行に関する処理に不備があるため、ドキュメントオブジェクトへのアクセス上で Adobe Acrobat の JavaScript 制限を回避される脆弱性が存在します。
IBM DB2 の DB2DART プログラムには、インスタンス所有者が所有するファイルを上書きしてしまう不備があるため、アクセス制限を回避される脆弱性が存在します。
Perl の Safe モジュールには、Safe::reval および Safe::rdo access の制限を回避してしまう不備があるため、任意のコードを挿入または実行される脆弱性が存在します。
Xen の xend には、/local/domain xenstore ディレクトリツリーに設定されていないゲスト VM の書き込みアクセスを適切に制限しないため、サービス運用妨害 (DoS) 状態となる、またはその他の詳細不明な脆弱性が存在します。 本脆弱性は、CVE-2008-4405 で修正された、誤った set_permissions の呼び出しに起因する脆弱性です。
Windows 上で稼働する複数の VMware 製品の OpenProcess 関数には、ホスト OS の権限を取得される脆弱性が存在します。
複数の VMware 製品には、ローカルユーザ環境で config.ini ファイルを不正に操作することにより、権限を取得される脆弱性が存在します。
複数の VMware 製品には、不正な名前付きパイプを使用して認証プロセスを経ることで権限を取得される、またはサービス運用妨害 (DoS) 状態となる脆弱性が存在します。 本問題は CVE-2008-1361 とは異なる問題です。
Cisco が提供する Cisco Industrial Ethernet 3000 シリーズに設定されている SNMP Community String は、遠隔の第三者に使用される可能性があります。 Cisco IOS Software リリース 12.2(52)SE または 12.2(52)SE1 を使用している Cisco Industrial Ethernet 3000 シリーズは、SNMP Community String がハードコードされています。また、該当製品を再起動すると、ハードコードされた値が再度設定されます。 なお、SNMP サービスは、デフォルトで無効になっています。
Cisco Content Services Switch (CSS) には、認証データを伝達する際、ClientCert-* ヘッダを削除しないため、認証を回避される脆弱性が存在します。 本問題は、Bug ID：CSCsz04690 の問題です。
Adobe Reader および Acrobat には、Launch ファイルの警告ダイアログ内にある、テキストフィールドのコンテンツを制限しないため、ユーザが PDF ドキュメント内の任意のローカルプログラムを実行させられる脆弱性が存在します。
Cisco Network Building Mediator および Richards-Zeta Mediator 上で稼働している Cisco Mediator Framework には、設定ファイルへのネットワークアクセスに関する処理に不備があるため、パスワードおよび特定されていない他のアカウントの詳細を読まれる脆弱性が存在します。 本問題は、Bug ID：CSCtb83512 の問題です。
PostgreSQL には、PL/perl プロシージャを適切に制限しない不備があるため、任意の Perl コードを実行される脆弱性が存在します。
複数の VMware 製品の VMware Tools には、VMware プログラムのロードに関する処理に不備があるため、権限を取得される脆弱性が存在します。
複数の VMware 製品の VMware Tools には、適切にライブラリにアクセスしない不備があるため、任意のコードを実行される脆弱性が存在します。
Apple Mac OS X のサーバ管理には、admin グループの過去のメンバシップにある管理者権限を適切に処理しないため、過去のメンバシップにおけるサーバの通信を利用される脆弱性が存在します。