脆弱性情報（JVN）検索・一覧

GNU Project の GNU Binutils には、有効期限後のメモリの解放の欠如に関する脆弱性、リソースの不適切なシャットダウンおよびリリースに関する脆弱性が存在します。

SolarWinds の solarwinds platform には、エラーメッセージによる情報漏えいに関する脆弱性が存在します。

PostgreSQL.org の PostgreSQL には、データの信頼性についての不十分な検証に関する脆弱性が存在します。

tungstenautomation の power pdf には、解放済みメモリの使用に関する脆弱性が存在します。

ジェイズ・コミュニケーション株式会社が提供するRevoWorks SCVXとRevoWorks Browserは、それぞれサーバー上、クライアントPC上にローカル環境から分離されたサンドボックス環境を構築します。サンドボックス環境からローカル環境へファイルをダウンロードする際にはファイルの無害化処理が行われますが、一部の.csvファイルおよび.emlファイルのダウンロード時に無害化処理が行われない問題（CWE-669）が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者がIPAに報告し、JPCERT/CCが開発者との調整を行いました。

Ruby 用 decidim には、競合状態に関する脆弱性が存在します。

Element の Android 用 element には、不特定の脆弱性が存在します。

サムスンの voice recorder には、不特定の脆弱性が存在します。

awesomemotive の WordPress 用 Easy Digital Downloads には、クロスサイトスクリプティングの脆弱性が存在します。

IBM の IBM Common Licensing には、観測可能な不一致に関する脆弱性が存在します。

BeyondTrust Corporation の BeyondInsight Password Safe には、スプーフィングによる認証回避に関する脆弱性が存在します。

サムスンの Android には、不特定の脆弱性が存在します。

サムスンの Android には、不特定の脆弱性が存在します。

FIT2CLOUD の 1panel には、不正な認証に関する脆弱性が存在します。

サムスンの Android には、不特定の脆弱性が存在します。

awesomemotive の WordPress 用 Easy Digital Downloads には、不正な認証に関する脆弱性が存在します。

サムスンの Android には、不特定の脆弱性が存在します。

サムスンの Android には、不特定の脆弱性が存在します。

BeyondTrust Corporation の Privilege Management for Windows には、不特定の脆弱性が存在します。

サムスンの Android には、不特定の脆弱性が存在します。

Inpsyde GmbH の WordPress 用 backwpup には、不特定の脆弱性が存在します。

フォーティネットの Windows 用 FortiClient には、ハードコードされた認証情報の使用に関する脆弱性が存在します。

フォーティネットの FortiOS には、不特定の脆弱性が存在します。

Google の Android には、境界外読み取りに関する脆弱性が存在します。

poweredge r660 ファームウェア、poweredge r760 ファームウェア、poweredge c6620 ファームウェア等複数のデル製品には、境界外読み取りに関する脆弱性が存在します。

Broadcom の Brocade SANnav には、ハードコードされた認証情報の使用に関する脆弱性が存在します。

poweredge r660 ファームウェア、poweredge r760 ファームウェア、poweredge c6620 ファームウェア等複数のデル製品には、境界外読み取りに関する脆弱性が存在します。

アップルの iPadOS、iOS、macOS には、ログファイルからの情報漏えいに関する脆弱性が存在します。

アップルの macOS には、不特定の脆弱性が存在します。

アップルの iPadOS および iOS には、不特定の脆弱性が存在します。

アップルの macOS には、不特定の脆弱性が存在します。

アップルの macOS には、不特定の脆弱性が存在します。

Lenovo の ThinkSystem SR670 V2 ファームウェアには、不特定の脆弱性が存在します。

一般社団法人OCFが提供するSXF共通ライブラリには、入力データの取り扱い不備（CWE-237）の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：中川 恒 氏

マイクロソフトの Microsoft Windows 10、Windows 11、Windows Server には、Windows スマートカードリーダーに不備があるため、リモートでコードを実行される脆弱性が存在します。