全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 認可・権限・アクセス制御 の検索結果：3,841–3,880 件目を表示（ページ 97）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Windows Phone 7 および 8 上で稼働する Apache Cordova および Adobe PhoneGap は、ナビゲーションイベントを適切に制限しないため、デバイスリソース制限を回避される脆弱性が存在します。
Android 上で稼働する Adobe PhoneGap は、適切な shouldInterceptRequest コールバックの代わりに shouldOverrideUrlLoading コールバックを使用するため、デバイスリソース制限を回避される脆弱性が存在します。
Apache Cordova および Adobe PhoneGap には、イベントベースのブリッジのデバイスリソース制限を回避される脆弱性が存在します。
Apache Cordova および Adobe PhoneGap には、イベントベースのブリッジのデバイスリソース制限を回避される脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Android API は、WebView.addJavascriptInterface メソッドを適切に制限しないため、Java オブジェクトの任意のメソッドを実行される脆弱性が存在します。 本脆弱性は、CVE-2013-4710 と関連する問題です。
IBM Content Navigator には、アクセス制限を回避され、deleteAction 攻撃を実行される脆弱性が存在します。
McAfee ePolicy Orchestrator (ePO) の Import and Export Framework には、任意のファイルを読まれる脆弱性が存在します。 本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。
Cisco Unified Contact Center Express (Unified CCX) は、CCMConfig ページのコンテンツを適切に制限しないため、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCum95575 として公開しています。
Apple Mac OS X の日付と時刻のサブシステムのシステム設定プログラムには、アクセス制限を回避される脆弱性が存在します。
Apple Mac OS X の Finder は、ファイルの ACL 情報の表示後に ACL の整合性を保証しないため、アクセス制限を回避される脆弱性が存在します。
Apple Mac OS X の CFNetwork は、Safari のリセット動作時にセッション Cookie を削除しないため、アクセス制限を回避される脆弱性が存在します。
IBM Netezza Performance Portal には、任意のパスワードを変更される脆弱性が存在します。
IBM Rational Focal Point には、データを変更される脆弱性が存在します。
サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。サイボウズ ガルーンには、セッション管理不備の脆弱性が存在します。
Norman Security Suite は、アンチウイルスソフトウェアです。Norman Security Suite には、権限昇格の脆弱性が存在します。 この脆弱性情報は、次の方が開発者に報告し、情報セキュリティ早期警戒パートナーシップに基づき JPCERT/CC が開発者との調整を行いました。 発見者: 丹田 賢 氏
Google Chrome のドラッグアンドドロップの実装は、WebDropData のデータ構造の情報を適切に制限しないため、フルパス名を取得される脆弱性が存在します。
Google Chrome で使用される Blink のクロスサイトスクリプティング監査機能の core/html/parser/XSSAuditor.cpp は、HTTP リクエスト内の FORM 要素の特定のブロッキング中に about:blank URL を挿入するため、同一生成元ポリシーを回避され、重要な情報を取得される脆弱性が存在します。
Cisco Unified Communications Manager (Unified CM) の管理インターフェースには、認証を回避され、Java クラスファイルを読まれる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCum46497 として公開しています。
Cisco Unified SIP Phone 3905 のファームウェアには、root アクセス権を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuh75574 として公開しています。
Cisco IPS ソフトウェアのコントロールプレーンのアクセスリストの実装には、サービス運用妨害 (MainApp プロセスの停止) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCui67394 として公開しています。
IBM Cognos Business Intelligence (BI) のサーバには、任意のファイルを読まれる脆弱性が存在します。 本件は、XML 外部エンティティ (XXE) の問題に関する脆弱性です。
IBM WebSphere eXtreme Scale クライアントは、異なるユーザのキャッシュデータを適切に分離しないため、重要な情報を取得される脆弱性が存在します。
Adobe Flash Player および Adobe AIR は、アドレス情報へのアクセスを適切に制限しないため、ASLR 保護メカニズムを回避される脆弱性が存在します。
Apple iOS の iCloud サブシステムには、パスワード要求を回避され、「iPhoneを探す (Find My iPhone)」サービスをオフにされる、または「アカウントを削除 (Delete Account)」アクションを完了され、その後、このサービスを異なる Apple ID に関連付られる脆弱性が存在します。
FreePBX の admin/libraries/view.functions.php は、API ハンドラにアクセスできる関数のセットを制限しないため、任意の PHP コードを実行される脆弱性が存在します。
Ubuntu Metal as a Service (MaaS) は、txlongpoll.yaml に対して誰でも読み取り可能な権限 (world-readable permission) を使用するため、RabbitMQ 認証資格情報を取得される脆弱性が存在します。
Puppet は、ノードリソースに対するアクセスを適切に制限しないため、他のノードのリソースを読まれる、または変更される脆弱性が存在します。
MSM デバイス用 Qualcomm Innovation Center (QuIC) Android コントリビューション、およびその他の製品で使用される Linux Kernel 3.x 用 CONFIG_STRICT_MEMORY_RWX の実装は、特定のメモリセクションを適切に考慮しないため、アクセス制限を回避される脆弱性が存在します。
HP Linux Imaging and Printing (HPLIP) は、/var/log/hp および /var/log/hp/tmp に対して誰でも書き込み可能な権限 (world-writable permission) を使用するため、ログファイルを削除される脆弱性が存在します。
ecryptfs-utils の utils/mount.ecryptfs_private.c の lock-counter の実装には、任意のファイルを上書きされる脆弱性が存在します。
ecryptfs-utils の utils/ecryptfs-recover-private は、安全なパーミッションを持つサブディレクトリを確立しないため、アクセス制限を回避される脆弱性が存在します。
ecryptfs-utils の utils/mount.ecryptfs_private.c は、エラー状態の間 mtab ファイルを適切に保持しないため、サービス運用妨害 (テーブル破損) 状態にされる、または アンマウント制限を回避される脆弱性が存在します。
ecryptfs-utils の utils/mount.ecryptfs_private.c は、マウントポイントのパーミッションを適切にチェックしないため、ディレクトリを削除される脆弱性が存在します。
ecryptfs-utils の utils/mount.ecryptfs_private.c は、マウントポイントのパーミッションを適切にチェックしないため、任意のディレクトリを新しいファイルシステムに事実上変換され、その結果、権限を取得される脆弱性が存在します。
Red Hat JBoss Enterprise Application Platform (JBEAP) および JBoss WildFly Application Server は、セキュリティマネージャの下で実行する場合、Modular Service Container (MSC) サービスレジストリへのアクセスを適切に制限しないため、サーバを変更される脆弱性が存在します。
nfs-utils の support/export/hostname.c の host_reliable_addrinfo 関数は、NFS エクスポートへのアクセスを検証する DNS を適切に使用しないため、ファイルシステムをマウントされる脆弱性が存在します。
SAP NetWeaver の Solution Manager は、アクセスを適切に制限しないため、重要な情報を取得される脆弱性が存在します。
Piranha の Piranha Configuration Tool は、Web ページへのアクセスを適切に制限しないため、認証を回避され、LVS の設定を読まれるまたは変更される脆弱性が存在します。
LXC の lxc-sshd テンプレート (templates/lxc-sshd.in) は、/sbin/init にマウントしている際に read-write パーミッションを使用するため、権限を取得される脆弱性が存在します。
IBM WebSphere Dashboard Framework (WDF) のチャートコンポーネントには、画像ファイルを表示または削除される脆弱性が存在します。