脆弱性情報（JVN）検索・一覧

R.V.R. Elettronica S.r.l. の TLK302T ファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。

Node.js 用 evershop には、ユーザ制御の鍵による認証回避に関する脆弱性が存在します。

シーメンスの SINEMA Remote Connect Server には、重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性が存在します。

phpipam.net の phpIPAM には、クロスサイトリクエストフォージェリの脆弱性が存在します。

IBM の IBM Cognos Controller および IBM Controller には、サーバ側のセキュリティのクライアント側での実施に関する脆弱性が存在します。

Nextcloud の Nextcloud 用 Approval には、認証に関する脆弱性が存在します。

Nextcloud の Nextcloud Desktop Client には、エラーメッセージによる情報漏えいに関する脆弱性が存在します。

フォーティネットの FortiAuthenticator には、リクエストの直接送信に関する脆弱性が存在します。

Nextcloud の Nextcloud Calendar には、ユーザ制御の鍵による認証回避に関する脆弱性が存在します。

フォーティネットの FortiAuthenticator には、アクセス制御に関する脆弱性が存在します。

Huawei の HarmonyOS には、ライフタイムを通してのリソース制御に関する脆弱性が存在します。

nShield 5c ファームウェア、nShield HSMi ファームウェア、nShield Connect XC Base ファームウェア等複数の Entrust 製品には、不適切な物理的アクセス制御に関する脆弱性が存在します。

nShield 5c ファームウェア、nShield HSMi ファームウェア、nShield Connect XC Base ファームウェア等複数の Entrust 製品には、データの信頼性についての不十分な検証に関する脆弱性が存在します。

Simple multi step form project の Drupal 用 Simple multi step form には、クロスサイトスクリプティングの脆弱性が存在します。

MongoDB Inc. の MongoDB C Driver および php driver には、期限切れのポインタデリファレンスに関する脆弱性が存在します。

Huawei の HarmonyOS には、ライフタイムを通してのリソース制御に関する脆弱性が存在します。

Huawei の HarmonyOS には、ライフタイムを通してのリソース制御に関する脆弱性が存在します。

LibreOffice プロジェクトの LibreOffice 等複数ベンダの製品には、パストラバーサルの脆弱性が存在します。

Weblate には、保存または転送前の重要な情報の削除に関する脆弱性が存在します。

Splunk の Splunk および splunk cloud platform には、サーバサイドのリクエストフォージェリの脆弱性が存在します。

ブラザー工業株式会社が提供する Android アプリ「Brother iPrint&Scan」には、次の脆弱性が存在します。 ・外部キャッシュディレクトリの不適切な使用 (CWE-524) - CVE-2025-64696 この脆弱性情報は、Johan Francsics 氏が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。

サムスンの Galaxy Store には、不特定の脆弱性が存在します。

Umami Software, Inc. の Drupal 用 Umami Analytics には、クロスサイトスクリプティングの脆弱性が存在します。

サムスンの account には、不特定の脆弱性が存在します。

Splunk の Splunk および splunk cloud platform には、情報漏えいに関する脆弱性が存在します。

wolfSSL Inc. の wolfSSL には、入力確認に関する脆弱性が存在します。

Devolutions の Devolutions Server には、認証情報の不十分な保護に関する脆弱性が存在します。

Nuxt には、パストラバーサルの脆弱性が存在します。

Revive Adserver には、書式文字列に関する脆弱性が存在します。

NVIDIA の NVIDIA DGX OS には、再利用前に削除されていないリソース内重要情報に関する脆弱性が存在します。

NVIDIA の NVIDIA DGX OS には、再利用前に削除されていないリソース内重要情報に関する脆弱性が存在します。

NVIDIA の NVIDIA DGX OS には、常に不適切な制御フローの実装に関する脆弱性が存在します。

Huawei の HarmonyOS には、セキュリティチェックに関する脆弱性が存在します。

Node.js 用 Astro には、パストラバーサルの脆弱性、相対パストラバーサルの脆弱性が存在します。

macrozheng の mall には、脆弱なパスワードの要求に関する脆弱性が存在します。

インテルの Intel Computing Improvement Program には、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。

インテルの Windows 用 Intel QuickAssist Technology には、入力確認に関する脆弱性が存在します。

インテルの Windows 用 Intel QuickAssist Technology には、例外的な状態のチェックに関する脆弱性が存在します。

アップルの iPadOS および iOS には、アクセス制御に関する脆弱性が存在します。

インテルの Intel Computing Improvement Program には、権限管理に関する脆弱性が存在します。