脆弱性情報（JVN）検索・一覧

クオリティソフト株式会社が提供するQNDには、次の脆弱性が存在します。 ・権限昇格（CWE-268）- CVE-2025-64701 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：PwCコンサルティング合同会社 陳 同人 氏

Huawei の HarmonyOS には、認可・権限・アクセス制御に関する脆弱性が存在します。

Snapdragon 8+ Gen 1 Mobile Platform ファームウェア、Snapdragon 8+ Gen 2 Mobile Platform ファームウェア、Snapdragon AR1 Gen 1 Platform "Luna1" ファームウェア等複数のクアルコム製品には、認可・権限・アクセス制御に関する脆弱性が存在します。

シーメンスの speedstream wireless router には、認可・権限・アクセス制御に関する脆弱性が存在します。

spytech-web の spyanywhere には、認可・権限・アクセス制御に関する脆弱性が存在します。

Apache Software Foundation の Apache Hadoop には、認可・権限・アクセス制御に関する脆弱性が存在します。

フォーティネットの Windows 用 FortiClient には、認可・権限・アクセス制御に関する脆弱性が存在します。

openSUSE project の openSUSE には、認可・権限・アクセス制御に関する脆弱性が存在します。

ZTE の ZTE F460 および ZTE F660 には、認可・権限・アクセス制御に関する脆弱性が存在します。

Broadcom の advanced secure gateway および symantec proxysg には、認可・権限・アクセス制御に関する脆弱性が存在します。

Xfce には、認可・権限・アクセス制御に関する脆弱性が存在します。

mod_auth_shadow には、認可・権限・アクセス制御に関する脆弱性が存在します。

Sky 株式会社が提供する SKYSEA Client View は、IT 資産管理用ツールです。 SKYSEA Client View には、次の複数の脆弱性が存在します。 ・特定フォルダにおけるアクセス制限不備 (CWE-276) - CVE-2024-21805 ・常駐プロセスにおけるアクセス制限不備 (CWE-749) - CVE-2024-24964 CVE-2024-21805 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社ラック 北原 憲 氏 CVE-2024-24964 この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。 報告者: GMOサイバーセキュリティ byイエラエ株式会社 ルスラン サイフィエフ 氏、デニス ファウストヴ 氏

IBM の IBM Tivoli Application Dependency Discovery Manager には、認可・権限・アクセス制御に関する脆弱性が存在します。

IBM の IBM OpenPages with Watson には、認可・権限・アクセス制御に関する脆弱性が存在します。

WordPress 用 Biplob018 Shortcode Addons プラグインには、不特定の脆弱性が存在します。

Biplob Adhikari の WordPress 用 Flipbox プラグインには、不特定の脆弱性が存在します。

Biplob Adhikari の WordPress 用 Tabs プラグインには、不特定の脆弱性が存在します。