全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 認可・権限・アクセス制御 の検索結果：3,681–3,720 件目を表示（ページ 93）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
GNU Rush は、権限を適切に削除しないため、任意のファイルを読まれる脆弱性が存在します。
Varnish は、/var/log/varnish/ ディレクトリおよびディレクトリ内のログファイルに対して、誰でも読み取り可能な権限 (world-readable permission) を使用するため、重要な情報を取得される脆弱性が存在します。
Foreman のスマートプロキシは、0 に設定する umask を使用するため、デーモンで作成されたファイルを変更される脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
policycoreutils の seunshare は、4755 パーミッションを持つ root に 所有され、setuid システムコールと set-user-ID 値で保存された getresuid の関係を変更するプログラムを実行するため、権限を取得される脆弱性が存在します。
Apache Struts の CookieInterceptor は、ワイルドカードの cookiesName が使用されている場合、getClass メソッドへのアクセスを適切に制限しないため、ClassLoader を "操作" され、セッション状態を変更される脆弱性が存在します。 本脆弱性は、CVE-2014-0113 に対する修正が不十分だったことによる脆弱性です。
Symantec Critical System Protection (SCSP) には、パッチが適用されていない Windows Server 2003 R2 プラットフォーム上にインストールされた場合、ポリシー設定を回避される脆弱性が存在します。
VMware 用 Cisco Nexus 1000V InterCloud には、ACL 拒否 (deny) のステートメントを回避される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCug61691 として公開しています。
Ubuntu で使用される Unity は、キーボードショートカットを適切に処理しないため、ロック画面を回避され、任意のコマンドを実行される脆弱性が存在します。
Ubuntu で使用される Unity は、ロック画面がアクティブな場合、Dash へのアクセスを適切に制限しないため、ロック画面を回避され、任意のコマンドを実行される脆弱性が存在します。
Unity は、エントリアクティベーションを適切に処理しないため、ロック画面を回避される脆弱性が存在します。
Xen の HVMOP_set_mem_type 制御には、サービス運用妨害 (ハイパーバイザクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。
Xen は、ARM システム上で稼動する場合、CNTKCTL_EL1 レジスタを適切にコンテキストスイッチしないため、ハードウェアタイマーを変更される、およびサービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。
Amtelco miSecureMessages (別名 MSM) は、セッションを適切に管理しないため、重要な情報を取得される脆弱性が存在します。
Sitepark Information Enterprise Server (IES) は、以前のバージョンからアップグレードする場合、アクセスを適切に制限しないため、manager アカウントのパスワードを変更され、重要な情報を取得される脆弱性が存在します。
FreeBSD のデバイスファイルシステム (別名 devfs) は、ブート時にデフォルトのルールセットをロードしないため、制限を回避される脆弱性が存在します。
Cisco TelePresence TC ソフトウェアおよび TE ソフトウェアは、シリアルポートへのアクセスを適切に制限しないため、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCub67692 として公開しています。
Plone の Products/CMFPlone/CatalogTool.py には、制限を回避され、重要な情報を取得される脆弱性が存在します。
fish (別名 fish-shell) は、証明書を適切にチェックしないため、権限を取得される脆弱性が存在します。
PHP-Fusion は、バックアップファイルを Web ドキュメントルート配下の制限されていないディレクトリに予測可能なファイル名で保存するため、重要な情報を取得される脆弱性が存在します。
FortiGuard FortiWeb には、権限を取得される脆弱性が存在します。
Ubuntu Date and Time Indicator (別名 indicator-datetime) は、Evolution へのアクセスを適切に制限しないため、グリーター画面 (greeter screen) の制限を回避される脆弱性が存在します。
SAP Netweaver Java Application Server は、アクセスを適切に制限しないため、SLD に登録されている SAP システムのリストを取得される脆弱性が存在します。
SAP Background Processing は、アクセスを適切に制限しないため、重要な情報を取得される脆弱性が存在します。
SAP Profile Maintenance は、アクセスを適切に制限しないため、重要な情報を取得される脆弱性が存在します。
SAP Netweaver ABAP Application Server の Basis の ABAP Help ドキュメンテーションおよび翻訳ツール (BC-DOC-HLP) は、アクセスを適切に制限しないため、権限を取得される脆弱性が存在します。
Super の super.c は、-F フラグが設定されている場合、setuid 関数の戻り値をチェックしないため、権限を取得される脆弱性が存在します。
FortiGuard FortiAuthenticator には、権限を取得される脆弱性が存在します。
Drupal 用 Entity reference モジュールには、プライベートノードのタイトルを読まれる脆弱性が存在します。
Drupal 用 Organic Groups (OG) モジュールには、オプションの入力に設定されているすべてのグループを持つノード上のグループの制限を回避される脆弱性が存在します。
Drupal 用 Organic Groups (OG) モジュールには、アクセス制限を回避され、任意のグループに投稿される脆弱性が存在します。
Drupal 用 Invitation モジュールは、パーミッションを適切にチェックしないため、重要な情報を取得される脆弱性が存在します。
Livetecs Timelive は、systemsetting.aspx へのアクセスを適切に制限しないため、設定を変更される、およびデータベース接続の文字列および資格情報を取得される脆弱性が存在します。
OpenStack Neutron の openvswitch-agent プロセスには、セキュリティグループの制限を回避される脆弱性が存在します。
GNOME Shell (別名 gnome-shell) の自動スクリーンロック機能は、"Enter a Command" ダイアログへのアクセスを適切に制限しないため、任意のコマンドを実行される脆弱性が存在します。
pigz は、ファイルパーミッションを元のファイルと一致するように設定する前にファイルを圧縮した場合、umask から派生したパーミッションを使用するため、競合状態により、特定のアクセス権限を回避される脆弱性が存在します。
Microsoft Internet Explorer 7 から 11 には、任意のコードを実行され、サンドボックス保護メカニズムを回避される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer 特権の昇格の脆弱性」と記載されています。 本脆弱性は、CanSecWest 2014 の Pwn2Own コンペティションにおいて実証されました。
Linux Kernel の Netlink の実装は、ソケットの開放に基づいてソケット操作を認証するメカニズムを提供しないため、アクセス制限を回避され、ネットワークの設定を変更される脆弱性が存在します。
Apache Struts の CookieInterceptor は、ワイルドカードの cookiesName 値が使用されている場合、getClass メソッドへのアクセスを適切に制限しないため、ClassLoaderを "操作 (manipulate)" され、任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2014-0094 に対する修正が不十分だったことによる脆弱性です。
サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。 サイボウズ ガルーンの API 利用時には、アクセス制限回避が可能な脆弱性が存在します。