全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 認可・権限・アクセス制御 の検索結果：3,561–3,600 件目を表示（ページ 90）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Apple TV には、iTunes ストアでの購入処理に対するパスワードの要求を回避される脆弱性が存在します。
Apple OS X の Thunderbolt は、IOThunderBoltController API コールを適切に制限しないため、任意のコードを実行される、またはサービス運用妨害 (メモリ領域外へのアクセスおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Apple OS X の Security - Keychain コンポーネントは、キーストロークのオブザーバを適切に実装していないため、スクリーンロック保護メカニズムを回避され、ロック画面下の任意のウィンドウに文字入力される脆弱性が存在します。
Apple OS X の IOGraphicsFamily には、ASLR 保護メカニズムを回避される脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Apple OS X の Intel Compute は、不特定の OpenCL API コールを適切に制限しないため、任意のコードを実行される脆弱性が存在します。
Apple OS X の Intel Graphics Driver には、ASLR 保護メカニズムを回避される脆弱性が存在します。
Apple OS X の Intel Graphics Driver は、不特定の OpenGL API コールを適切に制限しないため、任意のコードを実行される脆弱性が存在します。
Apple OS X の Graphics Driver は、不特定のシステムコールの処理中、読み込み操作を適切に制限しないため、カーネルメモリから重要な情報を取得され、ASLR 保護メカニズムを回避される脆弱性が存在します。
Apple iOS のロック画面は、機内モードの telephony の状態を適切に管理しないため、ロック保護メカニズムを回避され、特定のフォアグラウンドアプリケーションにアクセスされる脆弱性が存在します。
Apple iOS のロック画面は、失敗したパスコードの試行制限を適切に適用しないため、総当たり (brute-force) パスコード推測攻撃を実行される脆弱性が存在します。
Apple iOS の Siri には、ロック画面のパスコードの要件を回避され、連絡先リストを読まれる脆弱性が存在します。
Apple iOS の設定には、iCloud のパスワード要求を回避され、「iPhoneを探す (Find My iPhone)」サービスをオフにされる脆弱性が存在します。
OS X 上で稼働する Symantec PGP Desktop および Encryption Desktop Professional は、一時ファイルに誰でも書き込み可能な権限 (world-writable permission) を使用するため、ファイルの読み込み、変更、作成、および 権限変更時の制限を回避される脆弱性が存在します。
IBM System Storage Storwize V7000 Unified は、1691 ハードウェアエラーとなった際、ダンプファイルの内容を適切に制限しないため、重要なカスタマデータフラグメントを取得される脆弱性が存在します。
MIPS プラットフォーム上で稼動する Linux kernel の arch/mips/include/asm/thread_info.h は、高速のシステムコールのパスに _TIF_SECCOMP チェックを設定しないため、PR_SET_SECCOMP 制限を回避される脆弱性が存在します。
Linux kernel のケーパビリティの実装は、名前空間が inode を適用できないことを適切に考慮しないため、chmod 制限を回避される脆弱性が存在します。
cups-filters の cups-browsed には、アクセス制限を回避される脆弱性が存在します。
Ubuntu 用 OpenStack Nova (python-nova) パッケージ および Openstack Cinder (python-cinder) パッケージは、SUDO の構成を適切に設定しないため、権限を取得される脆弱性が存在します。
ppc64-diag は、/tmp/diagSEsnap に対して 0775 パーミッションを使用し、/tmp/diagSEsnap/snapH.tar.gz に対するパーミッションを適切に制限しないため、重要な情報を取得される脆弱性が存在します。
Cisco IOS XE の mDNS の実装は、自律ネットワークと適切に対話処理しないため、重要なネットワークサービス情報を取得される、またはネットワークサービスのデータを上書きされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCun64867 として公開しています。
IBM PureApplication System には、アクセス制限を回避される脆弱性が存在します。
Monkey HTTP Daemon (monkeyd) の Mandril セキュリティプラグインには、アクセス制限を回避される脆弱性が存在します。
Sharetronix は、不特定の AJAX 関数へのアクセスを適切に制限しないため、認証を回避される脆弱性が存在します。
Net-Server は、逆引き参照のオプションが有効になっている場合、ホスト名を送信元 IP アドレスに解決されているかどうかをチェックしないため、ACL 制限を回避される脆弱性が存在します。
System Security Services Daemon (SSSD) は、グループのメンバーシップチェーン内に非 POSIX (non-POSIX) グループが存在する場合、グループのメンバーシップを適切に識別しないため、アクセス制限を回避される脆弱性が存在します。
libfep は、抽象名前空間 (abstract namespace) の UNIX ドメインソケットを適切に使用しないため、権限を取得される脆弱性が存在します。
DCMTK の以下のファイルは、setuid システムコールの戻り値を適切にチェックしないため、権限を取得される脆弱性が存在します。 (1) dcmnet/apps/movescu.cc (2) dcmnet/apps/storescp.cc (3) dcmnet/libsrc/scp.cc (4) dcmwlm/libsrc/wlmactmg.cc (5) dcmpstat/apps/dcmprscp.cc (6) dcmpstat/apps/dcmpsrcv.cc (7) dcmpstat/tests/msgserv.cc (8) dcmqrdb/apps/dcmqrscp.cc
Microsoft Internet Explorer 8 から 11 には、高い権限を持つ任意の Web スクリプトを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer 特権の昇格の脆弱性」と記載されています。 本脆弱性は、CVE-2014-2777 とは異なる脆弱性です。
Microsoft XML コアサービス (別名 MSXML) は、ダウンロードアクション中に Internet Explorer によって送信された情報を適切に制限しないため、(1) クライアントシステム上のフルパス名、および (2) フルパス名に埋め込まれたローカルユーザ名を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「MSXML エンティティ URI の脆弱性」と記載されています。
Adobe Flash Player および Adobe AIR には、アクセス制限を回避される脆弱性が存在します。 本脆弱性は、CVE-2014-0534 とは異なる脆弱性です。
Adobe Flash Player および Adobe AIR には、アクセス制限を回避される脆弱性が存在します。 本脆弱性は、CVE-2014-0535 とは異なる脆弱性です。
Mambo CMS は、configuration.php に誰でも読み取り可能な権限 (world-readable permission) を使用するため、管理者パスワードのハッシュを取得される脆弱性が存在します。
SAP NetWeaver の System Landscape Directory (SLD) には、システム追加に関する処理に不備があるため、情報を変更される脆弱性が存在します。
Cisco WebEx Meeting Server は、URL のコンテンツを適切に制限しないため、重要な情報を取得される脆弱性が存在します。 本脆弱性を Bug ID CSCuj81691 として公開しています。
Drupal 用 Revisioning モジュールは、Scheduled モジュールにより未公開にマークされたコンテンツのノードのアクセス権を適切にチェックしないため、重要な情報を取得される脆弱性が存在します。
Drupal 用 Autocomplete Widgets for Text and Number Fields (autocomplete_widgets) モジュールのオートコンプリートのコールバックは、ノードのパーミッションを適切に処理しないため、重要なフィールドの値を取得される脆弱性が存在します。
UNIX 上で稼働する IBM SPSS Modeler は、グループ権限を適切にドロップしないため、file-access のセキュリティチェックを回避される脆弱性が存在します。
IBM Security AppScan Source には、設定されたデータベースサーバへの平文によるアセスメントデータの送信が、publish-assessment パーミッションによって適切に制限されない場合、重要な情報を取得される脆弱性が存在します。
Cisco WebEx Meeting Server の Web フレームワークは、応答メッセージの内容を適切に制限しないため、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuj81685、CSCuj81688、CSCuj81665、CSCuj81744、および CSCuj81661 として公開しています。
Cisco Unified Communications Domain Manager (CDM) の VOSS の Web フレームワークは、アクセスコントロールを適切に実装しないため、重要なユーザ情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCun46071 および CSCun46101 として公開しています。