脆弱性情報（JVN）検索・一覧

クオリティソフト株式会社が提供するQNDには、次の脆弱性が存在します。 ・権限昇格（CWE-268）- CVE-2025-64701 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：PwCコンサルティング合同会社 陳 同人 氏

Huawei の HarmonyOS には、認可・権限・アクセス制御に関する脆弱性が存在します。

Snapdragon 8+ Gen 1 Mobile Platform ファームウェア、Snapdragon 8+ Gen 2 Mobile Platform ファームウェア、Snapdragon AR1 Gen 1 Platform "Luna1" ファームウェア等複数のクアルコム製品には、認可・権限・アクセス制御に関する脆弱性が存在します。

シーメンスの speedstream wireless router には、認可・権限・アクセス制御に関する脆弱性が存在します。

spytech-web の spyanywhere には、認可・権限・アクセス制御に関する脆弱性が存在します。

Apache Software Foundation の Apache Hadoop には、認可・権限・アクセス制御に関する脆弱性が存在します。

フォーティネットの Windows 用 FortiClient には、認可・権限・アクセス制御に関する脆弱性が存在します。

openSUSE project の openSUSE には、認可・権限・アクセス制御に関する脆弱性が存在します。

ZTE の ZTE F460 および ZTE F660 には、認可・権限・アクセス制御に関する脆弱性が存在します。

Broadcom の advanced secure gateway および symantec proxysg には、認可・権限・アクセス制御に関する脆弱性が存在します。

Xfce には、認可・権限・アクセス制御に関する脆弱性が存在します。

mod_auth_shadow には、認可・権限・アクセス制御に関する脆弱性が存在します。

Sky 株式会社が提供する SKYSEA Client View は、IT 資産管理用ツールです。 SKYSEA Client View には、次の複数の脆弱性が存在します。 ・特定フォルダにおけるアクセス制限不備 (CWE-276) - CVE-2024-21805 ・常駐プロセスにおけるアクセス制限不備 (CWE-749) - CVE-2024-24964 CVE-2024-21805 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社ラック 北原 憲 氏 CVE-2024-24964 この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。 報告者: GMOサイバーセキュリティ byイエラエ株式会社 ルスラン サイフィエフ 氏、デニス ファウストヴ 氏

IBM の IBM Tivoli Application Dependency Discovery Manager には、認可・権限・アクセス制御に関する脆弱性が存在します。

IBM の IBM OpenPages with Watson には、認可・権限・アクセス制御に関する脆弱性が存在します。

WordPress 用 Biplob018 Shortcode Addons プラグインには、不特定の脆弱性が存在します。

Biplob Adhikari の WordPress 用 Flipbox プラグインには、不特定の脆弱性が存在します。

Biplob Adhikari の WordPress 用 Tabs プラグインには、不特定の脆弱性が存在します。

筑波大学 SoftEther VPN Project が提供する SoftEther VPN およびソフトイーサ株式会社が提供する PacketiX VPN の VPN クライアント機能および VPN サーバー付属のダイナミック DNS クライアント機能には、次の複数の脆弱性が存在します。 ・ヒープベースのバッファオーバーフロー (CWE-122) - CVE-2023-27395 ・整数オーバーフローまたはラップアラウンド (CWE-190) - CVE-2023-22325 ・リソースの不要な公開 (CWE-668) - CVE-2023-32275 ・不適切なアクセス制御 (CWE-284) - CVE-2023-27516 ・中間者の問題 (CWE-300) - CVE-2023-32634 ・初期化されていないリソースの使用 (CWE-908) - CVE-2023-31192 この脆弱性情報は、下記の方が製品開発者に直接報告し製品開発者との調整を経て、製品開発者が情報セキュリティ早期警戒パートナーシップに基づき IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 米国シスコシステムズ株式会社 シスコ タロース チーム リリス 氏

株式会社ディー・オー・エスが提供する「SS1」は IT 資産管理ソフト、「らくらくPCクラウド」はクラウド型 PC 資産管理サービスです。「SS1」および「らくらくPCクラウド」のエージェントには、次の複数の脆弱性が存在します。 ・不適切なアクセス制御 (CWE-284) - CVE-2023-22335 ・パストラバーサル (CWE-22) - CVE-2023-22336 ・ハードコードされたパスワードの使用 (CWE-798) - CVE-2023-22344 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: GMOサイバーセキュリティ byイエラエ デニス ファウストヴ 氏、ルスラン サイフィエフ 氏

楽天モバイル株式会社が提供する Rakuten Casa には、次の複数の脆弱性が存在します。 ・ハードコードされた認証情報の使用 (CWE-798) - CVE-2022-29525 ・アクセス制限不備 (CWE-284) - CVE-2022-28704 ・アクセス制限不備 (CWE-284) - CVE-2022-26834 CVE-2022-29525 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社ラック 平井 成海 氏 CVE-2022-28704 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 大城 裕紀 氏、田川 真樹 氏 CVE-2022-26834 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 田川 真樹 氏

株式会社メルカリが提供する Android アプリ「メルカリ(メルペイ)-フリマアプリ&スマホ決済」には、Intent の取り扱い不備に関する脆弱性 (CWE-939) が存在します。 この脆弱性情報は、次の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。 報告者: RyotaK 氏

ジェイズ・コミュニケーション株式会社が提供する RevoWorks Browser は、インターネット分離を実現するための仮想ブラウザです。当該製品はウェブブラウザ実行時のドライブ、フォルダ、ファイルおよびレジストリへのアクセスを、ローカル環境とは異なる分離環境で実行する機能があります。 当該製品には、ローカル環境と分離環境間の権限制御不備に起因した、次の複数の脆弱性が存在します。 ・プログラム実行の制御不備 (CWE-114) - CVE-2021-20790 ・アクセス制限不備 (CWE-284) - CVE-2021-20791 この脆弱性情報は、製品利用者への周知を目的に、開発者が IPA に報告し、JPCERT/CC が開発者との調整を行いました。

株式会社イーシーキューブが提供する EC-CUBE には、アクセス制限不備 (CWE-284) の脆弱性が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。

クオリティソフト株式会社が提供する QND には、権限昇格の脆弱性 (CWE-268) が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション RedTeam 小河哲之 氏

日本電気株式会社が提供する Aterm WF800HP、Aterm WG2600HP および Aterm WG2600HP2 には、複数の脆弱性が存在します。 Aterm WF800HP ・クロスサイトスクリプティング (CWE-79) - CVE-2021-20620 Aterm WG2600HP および Aterm WG2600HP2 ・アクセス制限の不備 (CWE-284) - CVE-2017-12575 ・クロスサイトリクエストフォージェリ (CWE-352) - CVE-2021-20621 ・クロスサイトスクリプティング (CWE-79) - CVE-2021-20622 CVE-2021-20620 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社サイバーディフェンス研究所 永岡 悟 氏 CVE-2021-20621, CVE-2021-20622 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社サイバーディフェンス研究所 岩崎 徳明 氏

PALLET CONTROL は株式会社 JALインフォテックが提供する IT 資産管理ソフトウェアです。 PALLET CONTROL には、ファイルアクセス制限の不備 (CWE-284) に起因する、第三者による任意のコード実行が可能となる脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 尾花 悦正 氏

株式会社リコーが提供する複数のプリンタドライバには、権限昇格の脆弱性が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。

サイボウズ株式会社が提供するサイボウズ Office には、次の複数の脆弱性が存在します。 ・カスタムアプリ機能に関するディレクトリトラバーサル (CWE-22) - CVE-2019-6022 ・アプリケーション「アドレス帳」に関する閲覧制限回避 (CWE-284) - CVE-2019-6023 この脆弱性は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 CVE-2019-6022: 馬場 将次 氏 CVE-2019-6023: Tanghaifeng 氏

Artifex Software, Inc. が提供する Ghostscript には、アクセス制限回避 (CWE-284) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社サイバーディフェンス研究所 松隈大樹 氏

Eclipse OMR には、制御されていない検索パスの要素に関する脆弱性が存在します。

Android のカーネルには、認可・権限・アクセス制御に関する脆弱性が存在します。

NVIDIA Tegra には、認可・権限・アクセス制御に関する脆弱性が存在します。

Cisco UCS Fabric Interconnect ソフトウェアには、不特定の脆弱性が存在します。

Rust 用 orion crate には、認可・権限・アクセス制御に関する脆弱性が存在します。

Cisco Integrated Management Controller (IMC) Supervisor、Cisco UCS Director、Cisco UCS Director Express for Big Data には、重要な機能に対する認証の欠如に関する脆弱性が存在します。

Zenoss には、認可・権限・アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性を ZEN-31765 として公開しています。

WordPress 用 post-pay-counter プラグインには、認可・権限・アクセス制御に関する脆弱性が存在します。

Android には、認可・権限・アクセス制御に関する脆弱性が存在します。 本脆弱性は、Android ID: A-127605586 として公開されています。

ALTOOLS アップデートサービスには、重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性が存在します。