全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 認可・権限・アクセス制御 の検索結果：3,321–3,360 件目を表示（ページ 84）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
OpenStack PackStack は、Open vSwitch (OVS) monolithic プラグインが使用されていない場合、nova.conf 設定を生成する際に libvirt_vif_driver 設定オプションを適切に設定しないため、ファイアウォールを無効にされ、アクセス制限を回避される脆弱性が存在します。
Drupal 用 Fasttoggle モジュールには、アカウントをブロックまたは、ブロック解除される脆弱性が存在します。
Linux Kernel は、特定の名前空間のシナリオの、補助グループのメンバーシップ (supplemental group membership) のドロップを適切に制限しないため、ファイルパーミッションを回避される脆弱性が存在します。
株式会社NTTドコモが提供する LG Electronics 製のモバイルアクセスルータのウェブ管理インターフェースには、アクセス制限不備の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 浅野 大我 氏
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Wibu-Systems CodeMeter Runtime は、codemeter.exe に対して脆弱なパーミッション (全ユーザの読み込みおよび書き込みアクセス権) を使用するため、権限を取得される脆弱性が存在します。
JExperts Channel Platform には、アクセス制限を回避される脆弱性が存在します。
Aruba Networks AirWave の Web インターフェースには、権限を取得される、および任意のコマンドを実行される脆弱性が存在します。
Ubuntu で使用される mountall は、マウントユーティリティを使用する際に、umask を適切に処理しないため、アクセス制限を回避される脆弱性が存在します。
Drupal には、セッションをハイジャックされる脆弱性が存在します。
Asterisk Open Source および Certified Asterisk の DB ダイアルプラン機能には、権限を取得される脆弱性が存在します。
Asterisk および Certified Asterisk の ConfBridge には、以下の脆弱性が存在します。 (1) CONFBRIDGE ダイヤルプラン機能の外部プロトコルに関する処理に不備があるため、権限を取得される脆弱性が存在します。 (2) 巧妙に細工された ConfbridgeStartRecord AMI アクションを介して、任意のシステムコマンドを実行される脆弱性が存在します。
Asterisk Open Source の res_pjsip_acl モジュールは、スタートアップ時に pjsip.conf で定義された ACLs を適切に作成し、ロードしないため、PJSIP ACL ルールを回避される脆弱性が存在します。
Asterisk Open Source および Certified Asterisk の (1) VoIP チャネルドライバ、(2) DUNDi、および (3) Asterisk Manager Interface (AMI) には、ACL 制限を回避される脆弱性が存在します。
MantisBT には、$g_download_attachments_threshold および $g_view_attachments_threshold の制限を回避される、およびプライベートプロジェクトの添付を読まれる脆弱性が存在します。
Ubuntu の apparmor パッケージの apparmor_parser には、"miscompilation flaw" に関する処理に不備があるため、AppArmor ポリシーを回避される脆弱性が存在します。
Moodle の tag/tag_autocomplete.php は、タグを追加する前に moodle/tag:edit ケーパビリティを考慮しないため、アクセス制限を回避される脆弱性が存在します。
Moodle の mod/wiki/admin.php には、wiki ページを削除される脆弱性が存在します。
Moodle の mod/forum/externallib.php は、グループのパーミッションを検証しないため、フォーラムへアクセスされる脆弱性が存在します。
Moodle の LTI モジュールの mod/lti/launch.php は、コースレベルではなくアクティビティのレベルでアクセス制御を行うため、mod/lti:view ケーパビリティの要求を回避される脆弱性が存在します。
Cisco Unified Communications Manager IM and Presence Service は、ユーザ名が存在するかどうかに応じて URL リクエストに対して異なる返信メッセージを生成するため、ユーザアカウントを列挙される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCur63497 として公開しています。
TIBCO Managed File Transfer Internet Server、Managed File Transfer Command Center、Slingshot、および Vault には、重要な情報を取得される、またはデータを変更される脆弱性が存在します。
Drupal 用 Ubercart モジュールは、ユーザごとの注文履歴の表示を適切に保護しないため、重要な情報を取得される脆弱性が存在します。
Drupal 用 Protected Pages モジュールには、パスワード保護を回避される脆弱性が存在します。
Drupal 用 Twilio モジュールは、Twilio の管理ページへのアクセスを適切に制限しないため、認証トークンを読まれる、および変更される脆弱性が存在します。
Drupal 用 Webform Component Roles モジュールには、disabled 制限を回避される、および読み取り専用のコンポーネントを変更される脆弱性が存在します。
ZTE ZXHN H108L のファームウェアには、CWMP 設定を変更される脆弱性が存在します。
Mule Enterprise Management Console (MMC) は、handler/securityService.rpc へのアクセスを適切に制限しないため、管理者権限を取得され、任意のコードを実行される脆弱性が存在します。 本脆弱性は、当初、ESB Runtime 3.5.1 に対する報告でしたが、MMC に起因していることが判明しました。
FreeIPA は、2FA が有効になっている場合、二要素認証のパスワード要求を回避され、匿名バインドを誘発される脆弱性が存在します。
IBM Tivoli Storage Manager (TSM) のサーバには、アクセス制限を回避され、ファイルのバックアップを置き換えられる脆弱性が存在します。
Apple iOS には、ロック画面の保護メカニズムを回避される、およびフォトライブラリの写真を表示または送信される脆弱性が存在します。
Apple iOS のサンドボックスプロファイルサブシステムは、デバッグサーバサンドボックスを適切に実装しないため、バイナリ実行の制限を回避される脆弱性が存在します。
Apple iOS は、失敗したパスコードの制限を適切に適用しないため、ロック画面の保護メカニズムを回避される脆弱性が存在します。
ldns の ldns-keygen ツールは、秘密鍵の権限を設定するのに現在の umask を利用するため、秘密鍵を取得される脆弱性が存在します。
vTiger のインストールモジュールの views/Index.php は、アクセスを適切に制限しないため、アプリケーションを再インストールされる脆弱性が存在します。
ZendOpenId の Consumer コンポーネントの GenericConsumer クラスおよび Zend Framework の Zend_OpenId_Consumer クラスは、同一の Identity Provider を関連付けハンドル (association handle) で使用されるプロバイダであると識別する openid_op_endpoint の値を検証しないため、認証を回避され、任意の OpenID identity をなりすまされる脆弱性が存在します。
Cisco Aironet アクセスポイント上で稼働する Cisco IOS には、"dot11 aaa authenticator" デバッグが有効になっている場合、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCul15509 として公開しています。
Rockwell Automation Connected Components Workbench (CCW) には、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。
Drupal 用 Organic Groups Menu (別名 OG Menu) モジュールには、モジュールの設定を変更される脆弱性が存在します。
Windows 用 Huawei Mobile Partner には、検索パスに関する処理に不備があるため、DLL ハイジャック攻撃を実行され、任意のコードを実行される脆弱性が存在します。
Red Hat OpenShift Enterprise は、ギアへのアクセスを適切に制限しないため、任意のギアのネットワークリソースにアクセスされる脆弱性が存在します。