ホーム ／ 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急（Critical）
118,248件 重要（High）
深刻度： すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE)： すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間： 全期間 直近1年 直近3年 すべてクリア 深刻度 Medium 種別 認可・権限・アクセス制御 の検索結果：281 –320 件目を表示（ページ 8）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Medium CVSS 5.5 JVNDB-2017-009033 2017-11-01
製品： マイクロソフト / Microsoft Windows Server 2016種別： 認可・権限・アクセス制御(CWE-264)
Microsoft Windows 10 および Windows Server 2016 には、Windows Update Delivery Optimization がファイル共有のパーミッションを適切に処理しない場合、権限を昇格される脆弱性が存在します。
ベンダは、本脆弱性を「Windows Update Delivery Optimization Elevation of Privilege Vulnerability」として公開しています。
Medium CVSS 4.3 JVNDB-2017-008916 2017-10-30
製品： Frederic Guillot / Kanboard種別： 認可・権限・アクセス制御(CWE-264)
Kanboard には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2017-008914 2017-10-30
製品： Frederic Guillot / Kanboard種別： 認可・権限・アクセス制御(CWE-264)
Kanboard には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2017-008913 2017-10-30
製品： Frederic Guillot / Kanboard種別： 認可・権限・アクセス制御(CWE-264)
Kanboard には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2017-008912 2017-10-30
← 前の40件 ページ 8 次の40件 → 脆弱性情報（JVN） よくある質問 脆弱性を製品名やベンダ名で検索できますか？ はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？ 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？ 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp ）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品： Frederic Guillot / Kanboard種別： 認可・権限・アクセス制御(CWE-264)
Kanboard には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2017-008911 2017-10-30
製品： Frederic Guillot / Kanboard種別： 認可・権限・アクセス制御(CWE-264)
Kanboard には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2017-008909 2017-10-30
製品： Frederic Guillot / Kanboard種別： 認可・権限・アクセス制御(CWE-264)
Kanboard には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2017-008908 2017-10-30
製品： Frederic Guillot / Kanboard種別： 認可・権限・アクセス制御(CWE-264)
Kanboard には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2017-008907 2017-10-30
製品： Frederic Guillot / Kanboard種別： 認可・権限・アクセス制御(CWE-264)
Kanboard には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2017-008906 2017-10-30
製品： Frederic Guillot / Kanboard種別： 認可・権限・アクセス制御(CWE-264)
Kanboard には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2017-008905 2017-10-30
製品： Frederic Guillot / Kanboard種別： 認可・権限・アクセス制御(CWE-264)
Kanboard には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2017-008904 2017-10-30
製品： Frederic Guillot / Kanboard種別： 認可・権限・アクセス制御(CWE-264)
Kanboard には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2017-008902 2017-10-30
製品： Frederic Guillot / Kanboard種別： 認可・権限・アクセス制御(CWE-264)
Kanboard には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2017-008901 2017-10-30
製品： Frederic Guillot / Kanboard種別： 認可・権限・アクセス制御(CWE-264)
Kanboard には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2017-008900 2017-10-30
製品： Frederic Guillot / Kanboard種別： 認可・権限・アクセス制御(CWE-264)
Kanboard には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2017-008898 2017-10-30
製品： OpenText / OpenText Documentum Content Server種別： 認可・権限・アクセス制御(CWE-264)
OpenText Documentum Content Server (旧 EMC Documentum Content Server) には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2017-008878 2017-10-30
製品： Jenkins / Blue Ocean種別： 認可・権限・アクセス制御(CWE-264)
Blue Ocean には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2017-008876 2017-10-30
製品： Jenkins / Config File Provider種別： 認可・権限・アクセス制御(CWE-264)
Config File Provider プラグインには、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 6.7 JVNDB-2015-008001 2017-10-30
製品： Lenovo / Lenovo Fingerprint Manager種別： 認可・権限・アクセス制御(CWE-264)
Lenovo Fingerprint Manager には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2015-007973 2017-10-23
製品： Plone Foundation / Plone種別： 認可・権限・アクセス制御(CWE-264)
Kupu には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2017-008469 2017-10-19
製品： p3scan project / p3scan種別： 認可・権限・アクセス制御(CWE-264)
P3Scan には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 6.3 JVNDB-2017-008380 2017-10-17
製品： Unicon Software / eLux種別： 認可・権限・アクセス制御(CWE-264)
eLux RP には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2017-008375 2017-10-17
製品： Schneider Electric / PowerSCADA Anywhere種別： 認可・権限・アクセス制御(CWE-264)
Schneider Electric's PowerSCADA Anywhere および Citect Anywhere には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2017-008236 2017-10-12
製品： Eclipse Foundation / Eclipse Mosquitto種別： 認可・権限・アクセス制御(CWE-264)
Mosquitto には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 6.7 JVNDB-2017-008232 2017-10-12
製品： IBM / IBM Informix Dynamic Server種別： 認可・権限・アクセス制御(CWE-264)
IBM Informix Dynamic Server には、認可・権限・アクセス制御に関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 129620 として公開しています。
Medium CVSS 5.3 JVNDB-2014-008379 2017-10-12
製品： Netsweeper, Inc. / Netsweeper種別： 認可・権限・アクセス制御(CWE-264)
Netsweeper には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2017-000225 2017-10-11
製品： サイボウズ / サイボウズ Office種別： 認可・権限・アクセス制御(CWE-264)
サイボウズ株式会社が提供するサイボウズ Office には、ファイル管理機能に関するアクセス制限不備 (CWE-284) の脆弱性が存在します。
この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
Medium CVSS 6.7 JVNDB-2017-008078 2017-10-06
製品： IBM / IBM DB2 Connect種別： 認可・権限・アクセス制御(CWE-264)
IBM DB2 および DB2 Connect Server には、認可・権限・アクセス制御に関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 128058 として公開しています。
Medium CVSS 6.7 JVNDB-2017-008077 2017-10-06
製品： IBM / IBM DB2 Connect種別： 認可・権限・アクセス制御(CWE-264)
IBM DB2 および DB2 Connect Server には、認可・権限・アクセス制御に関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 128057 として公開しています。
Medium CVSS 6.8 JVNDB-2015-007825 2017-09-27
製品： Thales e-Security / nShield Connect ファームウェア種別： 認可・権限・アクセス制御(CWE-264)
Thales nShield Connect には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2017-007605 2017-09-26
製品： NetApp / NetApp StorageGRID Webscale種別： 認可・権限・アクセス制御(CWE-264)
NetApp StorageGRID Webscale には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 6.3 JVNDB-2017-007517 2017-09-22
製品： Nagios Enterprises, LLC / Nagios種別： 認可・権限・アクセス制御(CWE-264)
Nagios Core には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2017-007516 2017-09-22
製品： UnrealIRCd / UnrealIRCd種別： 認可・権限・アクセス制御(CWE-264)
UnrealIRCd には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2016-008792 2017-09-21
製品： IBM / IBM Sametime Meeting Server種別： 認可・権限・アクセス制御(CWE-264)
IBM Sametime Meeting Server には、認可・権限・アクセス制御に関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 113804 として公開しています。
Medium CVSS 5.7 JVNDB-2017-007259 2017-09-14
製品： シスコシステムズ / Cisco ASR 5000 シリーズソフトウェア種別： 認可・権限・アクセス制御(CWE-264)
Cisco ASR 5000 シリーズのアグリゲーションサービスルータには、認可・権限・アクセス制御に関する脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCvd47741 として公開しています。
Medium CVSS 5.0 JVNDB-2017-007258 2017-09-14
製品： シスコシステムズ / Cisco ASR 5000 シリーズソフトウェア種別： 認可・権限・アクセス制御(CWE-264)
Cisco ASR 5000 シリーズのアグリゲーションサービスルータには、認可・権限・アクセス制御に関する脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCvd47739 として公開しています。
Medium CVSS 5.3 JVNDB-2017-007253 2017-09-14
製品： シスコシステムズ / Cisco Policy Suite種別： 認可・権限・アクセス制御(CWE-264)
Cisco Policy Suite (CPS) ソフトウェアには、認可・権限・アクセス制御に関する脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCve37724 として公開しています。
Medium CVSS 6.5 JVNDB-2015-007756 2017-09-14
製品： attic project / attic種別： 認可・権限・アクセス制御(CWE-264)
attic には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2017-007182 2017-09-13
製品： 富士電機 / Monitouch V-SFT種別： 認可・権限・アクセス制御(CWE-264)
Fuji Electric Monitouch V-SFT には、認可・権限・アクセス制御に関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2017-007020 2017-09-08
製品： シーメンス / OZW772 ファームウェア種別： 認可・権限・アクセス制御(CWE-264)
Siemens OZW672 および OZW772 には、認可・権限・アクセス制御に関する脆弱性が存在します。
全国公的データラボ