全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 認可・権限・アクセス制御 の検索結果：3,121–3,160 件目を表示（ページ 79）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Google Chrome で使用される Blink の HTML パーサの core/dom/ContainerNode.cpp の ContainerNode::parserRemoveChild 関数には、同一生成元ポリシーを回避される脆弱性が存在します。
Apport のクラッシュレポート機能には、権限を取得される脆弱性が存在します。
GLPI は、コスト情報へのアクセスを適切に制限しないため、重要な情報を取得される脆弱性が存在します。
複数の Microsoft Windows 製品には、偽装レベルを適切に制御しないため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows MS-DOS デバイス名の脆弱性」と記載されています。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
複数の Microsoft Windows 製品は、偽装レベルを適切に制御しないため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「NtCreateTransactionManager の種類の混同の脆弱性」と記載されています。
Microsoft XML コア サービス (別名 MSXML) には、同一生成元ポリシーを回避され、重要な情報を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「MSXML3 の同一生成ポリシー SFB の脆弱性」と記載されています。
Microsoft Windows Server 2012 R2 上で稼働する Active Directory フェデレーションサービス (AD FS) は、ログオフアクションを適切に処理しないため、アクセス制限を回避される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Active Directory フェデレーション サービスの情報漏えいの脆弱性」と記載されています。
Microsoft Internet Explorer 6 から 11 には、ASLR 保護メカニズムを回避される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer ASLR のバイパスの脆弱性」と記載されています。
Cisco Web セキュリティ アプライアンス (WSA) デバイスのソフトウェアは、特定のトンネルステータス (tunnel-status) のチェック中に pickle Python モジュールの使用を適切に制限しないため、任意の Python コードを実行され、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCut39230 として公開しています。
Apple Xcode で使用される LLVM の Clang は、スタッククッキーポインタのスタックストレージを誘発する方法で不正なレジスタ割り当てを実行するため、スタック保護メカニズムを回避される脆弱性が存在します。
Apple iOS、Apple OS X、および Apple TV のカーネルの (1) setreuid および (2) setregid system-call の実装は、権限を適切にドロップしないため、意図しないユーザまたはグループ権限を持つコードを実行される脆弱性が存在します。
Juniper Junos には、権限を取得される脆弱性が存在します。
Apple iOS の AppleKeyStore は、特定のパスコードを承認するインターフェースを適切に制限しないため、正しいパスコードの推測を検証される脆弱性が存在します。
McAfee Advanced Threat Defense (MATD) の Web インターフェースは、アクセスを適切に制限しないため、重要な情報を取得される脆弱性が存在します。
McAfee Advanced Threat Defense (MATD) には、制限を回避され、構成の設定を変更またはアップデートされる脆弱性が存在します。
Android 上で稼動する Mozilla Firefox および Firefox の開発版のリーダーモード機能は、特権付き URL を適切に処理しないため、クローム特権で任意の JavaScript コードを実行される脆弱性が存在します。
CA Spectrum は、シリアル化された Java オブジェクトを適切に検証しないため、管理者権限を取得される脆弱性が存在します。
IBM WebSphere DataPower XC10 アプライアンスには、任意のユーザのセッションをハイジャックされ、その結果、重要な情報を取得される、またはデータを変更される脆弱性が存在します。
IBM Domino の Notes System Diagnostic (NSD) には、システム権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を SPR# TCHL9SST8V として公開しています。
Cisco Unified Communications Domain Manager には任意のコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCup90168 として公開しています。
SAP EMR Unwired (com.sap.mobile.healthcare.emr.v2) および Clinical Task Tracker (com.sap.mobile.healthcare.ctt) は、アクセスを適切に制限しないため、backendurl、clientid、ssourl、および infopageurl の設定を変更される脆弱性が存在します。 ベンダは、本脆弱性を SAP Security Note 2117079 として公開しています。
Xen で使用される QEMU は、PCI コマンドのレジスタへのアクセスを適切に制限しないため、サービス運用妨害 (ノンマスカブル割り込みおよびホストクラッシュ) 状態にされる脆弱性が存在します。
TYPO3 Neos には、他のエディタのワークスペースのコンテントノードにアクセスされる、ノードを作成される、および変更される脆弱性が存在します。
Debian OpenLDAP パッケージ のデフォルトの slapd 設定には、ユーザのパーミッションおよび他のユーザの属性を変更される脆弱性が存在します。
Mozilla Firefox および Thunderbird は、resource:URL を適切に制限しないため、クローム特権で任意の JavaScript コードを実行される脆弱性が存在します。
Mozilla Firefox の HTMLSourceElement::BindToTree 関数は、特定のツリーバインド操作中に名前空間の検証を省略した後、データ型を適切に制限しないため、 任意のコードを実行される、またはサービス運用妨害 (解放済みメモリの使用) 状態にされる脆弱性が存在します。
Mozilla Firefox の HTMLSourceElement::AfterSetAttr 関数は、source 要素の属性を設定する際、キャスト値の元のデータ型を適切に制限しないため、任意のコードを実行される、またはサービス運用妨害 (解放済みメモリの使用) 状態にされる脆弱性が存在します。
Mozilla Firefox は、Window.webidl アクセス制御のためにページの主要な情報の代わりに docshell の型情報に依存するため、クローム特権で任意の JavaScript コードを実行される脆弱性が存在します。
Mozilla Firefox および Thunderbird には、同一生成元ポリシーを回避される、およびクローム特権で任意の JavaScript コードを実行される脆弱性が存在します。 本脆弱性は、CVE-2015-0818 と同様の問題です。
WordPress 用 WPML プラグインの "menu sync" 関数には、任意の記事、ページおよびメニューを削除される脆弱性が存在します。
PHP の ext/standard/basic_functions.c の move_uploaded_file の実装は、\x00 文字に遭遇した場合にパス名を切り捨てるため、拡張子の制限を回避され、想定外の名前のファイルを作成される脆弱性が存在します。 本脆弱性は、CVE-2006-7243 に対する修正が不十分だったことによる脆弱性です。
EMC Isilon OneFS の RPC デーモンには、権限を取得される脆弱性が存在します。
McAfee Data Loss Prevention Endpoint (DLPe) の ePO エクステンションには、重要な情報を取得される、データベースを変更されるなど、不特定の影響を受ける脆弱性が存在します。
ANTlabs 製 InnGate は、Visitor Based Network (ホテルの宿泊客向けネットワークなど) を運用するためのゲートウェイ機器です。InnGate の複数のモデルおよび複数のバージョンのファームウェアには、遠隔の攻撃者が、設定の不適切な rsync デーモンを通じて、認証なしで機器のファイルシステムに対する読書きが可能な脆弱性が存在します。 不適切なデフォルトパーミッション (CWE-276) - CVE-2015-0932 InnGate のファームウェアに含まれる rsync は設定が適切に行われていないため、機器のファイルシステム全体に対して認証なしで読書きを行うことが可能です。そのため、遠隔の攻撃者によって、当該機器のファイルシステム上の任意のファイルを閲覧されたり、改ざんされたりする可能性があります。より詳しい情報は、Cylance, Inc. の blog post に記されています。 不適切なデフォルトパーミッション (CWE-276) https://cwe.mitre.org/data/definitions/276.html blog post http://blog.cylance.com/spear-team-cve-2015-0932
Citrix Command Center は、Advent Java Management Extensions (JMX) サーブレットへのアクセスを適切に制限しないため、任意のコードを実行される脆弱性が存在します。
Android OS を搭載しているデバイスには、オープンリゾルバとして機能してしまう問題が存在します。 不特定の相手からの再帰的な DNS 問い合わせに対して DNS キャッシュサーバとして動作してしまうデバイスのことをオープンリゾルバと呼びます。 Android OS を搭載しているデバイスでテザリング機能を有効にした場合、オープンリゾルバとして機能してしまう問題が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社日本レジストリサービス（JPRS） 森下泰宏 氏
SolarWinds Firewall Security Manager (FSM) の userlogin.jsp には、クライアントセッションに関する処理に不備があるため、権限を取得され、任意のコードを実行される脆弱性が存在します。
IBM General Parallel File System (GPFS) には、ルート権限を取得され、プログラムを実行される脆弱性が存在します。
Mozilla Firefox および SeaMonkey には、同一生成元ポリシーを回避される、およびクローム特権で任意の JavaScript コードを実行される脆弱性が存在します。
Xen は、x86 版 HVM ゲスト qemu 用 VGA デバイスをエミュレートする際、設定により特定のデフォルトバックエンドが無効にされている場合であっても、有効にするため、 VGA コンソールへのアクセス権を取得される脆弱性が存在します。