全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 認可・権限・アクセス制御 の検索結果：3,281–3,320 件目を表示（ページ 83）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
aTube Catcher の ChilkatCrypt2.dll の ChilkatCrypt2.ChilkatOmaDrm.1 ActiveX コントロールの SaveDecrypted メソッドには、任意のファイルに書き込まれる脆弱性が存在します。
IBM WebSphere Service Registry and Repository (WSRR) は、Google Chrome および IBM WebSEAL が使用されている場合、ServiceRegistryDashboard のログアウトアクションを適切に処理しないため、アクセス制限を回避される脆弱性が存在します。
Facebook HipHop Virtual Machine (HHVM) は、hphp/util/capability.cpp および hphp/util/light-process.cpp 内の追加のグループメンバーシップをドロップしないため、アクセス制限を回避される脆弱性が存在します。
IBM WebSphere Service Registry and Repository (WSRR) には、オブジェクトアクセス制限を回避される脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
IBM WebSphere Service Registry and Repository (WSRR) は、深さ 0 の retrieve オペレーションに対するアクセス制御チェックを行わないため、重要な情報を取得される脆弱性が存在します。
Cisco-Meraki MS、MR、および MX デバイスのファームウェアには、任意のファームウェアをインストールされる脆弱性が存在します。 ベンダは、本脆弱性を Cisco-Meraki defect ID 00478565 として公開しています。
Cisco-Meraki MS、MR、および MX デバイスのファームウェアには、シェルアクセスを取得される脆弱性が存在します。 ベンダは、本脆弱性を Cisco-Meraki defect ID 00302077 として公開しています。
IBM WebSphere Service Registry and Repository (WSRR) は、contained オブジェクトに対するアクセス制御チェックを行わないため、重要な情報を取得される脆弱性が存在します。
IBM Security AppScan Enterprise には、任意のフォルダに書き込まれ、その結果、任意のコマンドを実行される脆弱性が存在します。
Cisco Identity Services Engine (ISE) の Sponsor Portal には、任意のスポンサーのゲストアカウントへのアクセス権を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCur64400 として公開しています。
Innominate mGuard のファームウェアには、root 権限を取得される脆弱性が存在します。
OTRS Help Desk の GenericInterface には、任意のチケットにアクセスされ、変更される脆弱性が存在します。
Huawei P7-L10 スマートフォンの PackageInstaller モジュールには、元のウェブサイトになりすまされる、およびウェブサイトのホワイトリスト保護メカニズムを回避される脆弱性が存在します。
libvirt の storage/storage_driver.c の (1) qemuDomainMigratePerform 関数および (2) qemuDomainMigrateFinish2 関数は、ACL チェックが失敗した場合、ドメインのロック解除を行わないため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
IBM WebSphere Application Server Liberty Profile には、権限を取得される脆弱性が存在します。
SAP BussinessObjects Edge には、SI_PLATFORM_SEARCH_SERVER_LOGON_TOKEN トークンを取得され、権限を取得される脆弱性が存在します。
Linux Kernel の Thread Local Storage (TLS) の実装の arch/x86/kernel/tls.c には、espfix 保護メカニズムを回避され、その結果、ASLR 保護メカニズムを回避される脆弱性が存在します。
EMC Documentum Content Server には、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を ESA-2014-105 として扱っています。 NOTE: 本脆弱性は、CVE-2014-2515 に対する修正が不十分だったことによる脆弱性です。
Docker には、アーカイブ抽出処理における chroot に関する処理に不備があるため、ルート権限で任意のコードを実行される脆弱性が存在します。
IBM Business Process Manager (BPM) のインポート/エクスポート機能には、アクセス制限を回避される脆弱性が存在します。
Zenoss Core のデフォルト設定には、データベースの情報を読まれる、または変更される脆弱性が存在します。 ベンダは、本脆弱性を ZEN-15408 として公開しています。
Zenoss Core には、アクセス制限を回避される脆弱性が存在します。 ベンダは、本脆弱性を ZEN-15407 として公開しています。
Zenoss Core には、アクセス制限を回避され、(1) public read アクセス、または (2) public execute のアクセス権を持つディレクトリにファイルを配置される脆弱性が存在します。 ベンダは、本脆弱性を ZEN-15386 として公開しています。
Android の AndroidManifest.xml は、SmsReceiver レシーバに対して SEND_SMS パーミッションを要求しないため、格納された SMS メッセージを送信され、その結果、任意の新しい SMS メッセージのドラフトを送信される、または古いメッセージに対するネットワークオペレータからのメッセージごとのチャージ (per-message charge) の追加を誘発される脆弱性が存在します。 ベンダは、本脆弱性を Bug 17671795 として公開しています。
Android の Settings アプリケーションの src/com/android/settings/accounts/AddAccountSettings.java の addAccount メソッドは、PendingIntent を適切に作成しないため、任意のコンポーネント情報、アクション情報またはカテゴリ情報を有するインテントをブロードキャストするために、SYSTEM UID を利用される脆弱性が存在します。 ベンダは、本脆弱性を Bug 17356824 として公開しています。
Android の java.io.ObjectInputStream の実装の luni/src/main/java/java/io/ObjectInputStream.java は、デシリアライズが、シリアライズするための要件に適合するオブジェクトをもたらすことを検証しないため、任意のコードを実行される脆弱性が存在します。
Docker には、イメージコンテナのデフォルトの実行プロファイルを変更される、およびコンテナを回避される脆弱性が存在します。
BMC Track-It! には、権限を取得され、任意のコードを実行される脆弱性が存在します。
VMware vCloud Automation Center (vCAC) の VMware Remote Console (VMRC) 機能には、権限を取得される脆弱性が存在します。
Icecast は、設定時に補助グループの権限を変更しないため、権限を取得される脆弱性が存在します。
Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、同一生成元ポリシーを回避される脆弱性が存在します。
Adobe Flash Player には、同一生成元ポリシーを回避される脆弱性が存在します。
Plex Media Server には、Web サーバのホワイトリストを回避される、SSRF 攻撃を実行される、および任意の管理アクションを実行される脆弱性が存在します。
EntryPass N5200 Active Network Control Panel は、アクセスを適切に制限しないため、管理者ユーザ名、パスワード、およびその他の重要な情報を取得される脆弱性が存在します。
kde-workspace および plasma-desktop の KDE Clock KCM policykit helper には、権限を取得される脆弱性が存在します。
EMC Documentum Content Server には、安全でない直接のオブジェクト参照に関する処理に不備があるため、任意のファイルを読まれる、または削除される脆弱性が存在します。
Huawei P2-6011 の hx170dec デバイスドライバには、任意のメモリ領域を読まれる、または書き込まれる脆弱性が存在します。
Thomson Reuters Fixed Assets CS のインストーラは、connectbgdl.exe に対して脆弱なパーミッションを使用するため、任意のコードを実行される脆弱性が存在します。
CCH Wolters Kluwer ProSystem fx Engagement (別名 PFX Engagement) は、PFX Engagement の以下のサービスファイルに対して、脆弱なパーミッション (認証されたユーザ: 変更および書き込み) を使用するため、ローカルシステムの権限を取得される脆弱性が存在します。 (1) Pfx.Engagement.WcfServices (2) PFXEngDesktopService (3) PFXSYNPFTService (4) P2EWinService
OSSEC の host-deny.sh は、所有者を検証せずに予測可能なファイル名の一時ファイルに書き込むため、hosts.deny のアクセス制限を変更される、およびルート権限を取得される脆弱性が存在します。