LowCVSS 3.5JVNDB-2024-0080292024-09-17
製品：analytify / analytify - google analytics dashboard種別：クロスサイトリクエストフォージェリ(CWE-352)
analytify の WordPress 用 analytify - google analytics dashboard には、クロスサイトリクエストフォージェリの脆弱性が存在します。
LowCVSS 3.9JVNDB-2024-0080192024-09-17
製品：レッドハット / Red Hat Enterprise Linux種別：初期化されていないリソースの使用(CWE-908)
レッドハットの Red Hat Enterprise Linux 等複数ベンダの製品には、初期化されていないリソースの使用に関する脆弱性が存在します。
LowCVSS 3.5JVNDB-2024-0079732024-09-13
製品：アドビ / Adobe Experience Manager種別：情報不足(CWE-noinfo)
アドビの Adobe Experience Manager には、不特定の脆弱性が存在します。
LowCVSS 3.8JVNDB-2024-0078322024-09-12
製品：Canonical / Juju種別：エラーメッセージによる情報漏えい(CWE-209)
Canonical の Juju には、エラーメッセージによる情報漏えいに関する脆弱性が存在します。
LowCVSS 2.7JVNDB-2024-0078122024-09-12
製品：GitLab.org / GitLab種別：インジェクション(CWE-74)
GitLab.org の GitLab には、インジェクションに関する脆弱性が存在します。
LowCVSS 3.1JVNDB-2023-0272492024-09-11
製品：Silicon Labs, Inc. / Bluetooth Low Energy SDK種別：解放済みメモリの使用(CWE-416)
Silicon Labs, Inc. の Bluetooth Low Energy SDK には、解放済みメモリの使用に関する脆弱性が存在します。
LowCVSS 3.5JVNDB-2024-0077092024-09-11
製品：csa-iot / matter種別：情報不足(CWE-noinfo)
csa-iot の matter には、不特定の脆弱性が存在します。
LowCVSS 3.4JVNDB-2024-0076662024-09-10
製品：Absolute Software / secure access種別：クロスサイトスクリプティング(CWE-79)
Absolute Software の secure access には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.4JVNDB-2024-0076522024-09-10
製品：Absolute Software / secure access種別：クロスサイトスクリプティング(CWE-79)
Absolute Software の secure access には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.4JVNDB-2024-0076402024-09-10
製品：Absolute Software / secure access種別：クロスサイトスクリプティング(CWE-79)
Absolute Software の secure access には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.3JVNDB-2024-0000942024-09-09
製品：株式会社アイスタイル / iOS アプリ「@cosme(アットコスメ)化粧品・コスメランキング&お買物」種別：認可・権限・アクセス制御(CWE-264)
株式会社アイスタイルが提供するスマートフォンアプリ「@cosme(アットコスメ)化粧品・コスメランキング&お買物」には、Custom URL Schemeを使用してリクエストされたURLにアクセスする機能が実装されています。この機能には、任意のアプリからリクエストを受け取りアクセスを実行してしまう、アクセス制限不備の脆弱性（CWE-939）が存在します。
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：株式会社ラック Pantuhong Sorasiri 氏
LowCVSS 3.3JVNDB-2024-0074992024-09-09
製品：サムスン / Android種別：情報不足(CWE-noinfo)
サムスンの Android には、不特定の脆弱性が存在します。
LowCVSS 2.6JVNDB-2001-0002862024-09-06
製品：thibault godouet / fcron種別：その他(CWE-Other)
thibault godouet の fcron には、不特定の脆弱性が存在します。
LowCVSS 2.1JVNDB-2001-0002822024-09-06
製品：QNX Software Systems / qnx種別：その他(CWE-Other)
QNX Software Systems の qnx には、不特定の脆弱性が存在します。
LowCVSS 2.1JVNDB-2001-0002812024-09-06
製品：iPlanet / iPlanet Calendar Server種別：その他(CWE-Other)
iPlanet の iPlanet Calendar Server には、不特定の脆弱性が存在します。
LowCVSS 2.1JVNDB-2004-0011092024-09-06
製品：Mozilla Foundation / Bugzilla種別：その他(CWE-Other)
Mozilla Foundation の Bugzilla には、不特定の脆弱性が存在します。
LowCVSS 2.6JVNDB-2006-0042412024-09-06
製品：Netsoft / smartNet種別：その他(CWE-Other)
Netsoft の smartNet には、不特定の脆弱性が存在します。
LowCVSS 2.6JVNDB-2006-0042322024-09-06
製品：joesph leung / quickzip種別：その他(CWE-Other)
joesph leung の quickzip には、不特定の脆弱性が存在します。
LowCVSS 2.6JVNDB-2006-0042312024-09-06
製品：phpoutsourcing / zorum種別：その他(CWE-Other)
phpoutsourcing の zorum には、不特定の脆弱性が存在します。
LowCVSS 3.3JVNDB-2024-0074392024-09-06
製品：サムスン / Android種別：不正な認証(CWE-863)
サムスンの Android には、不正な認証に関する脆弱性が存在します。
LowCVSS 3.3JVNDB-2024-0074382024-09-06
製品：サムスン / Android種別：その他(CWE-Other)
サムスンの Android には、不特定の脆弱性が存在します。
LowCVSS 3.3JVNDB-2024-0074052024-09-06
製品：サムスン / Android種別：不正な認証(CWE-863)
サムスンの Android には、不正な認証に関する脆弱性が存在します。
LowCVSS 3.7JVNDB-2024-0074032024-09-06
製品：KDE project / Plasma Workspace種別：パス・トラバーサル(CWE-22)
KDE project の Plasma Workspace には、パストラバーサルの脆弱性が存在します。
LowCVSS 2.4JVNDB-2024-0073722024-09-06
製品：サムスン / Android種別：その他(CWE-Other)
サムスンの Android には、不特定の脆弱性が存在します。
LowCVSS 3.5JVNDB-2024-0073302024-09-06
製品：lopalopa / music management system種別：クロスサイトリクエストフォージェリ(CWE-352)
lopalopa の music management system には、クロスサイトリクエストフォージェリの脆弱性が存在します。
LowCVSS 2.1JVNDB-2001-0002752024-09-06
製品：Perion Network / IncrediMail種別：その他(CWE-Other)
Perion Network の IncrediMail には、不特定の脆弱性が存在します。
LowCVSS 3.7JVNDB-2001-0002722024-09-06
製品：SCO / openserver種別：その他(CWE-Other)
SCO の openserver には、不特定の脆弱性が存在します。
LowCVSS 3.6JVNDB-1999-0001042024-09-05
製品：OpenBSD / OpenBSD種別：その他(CWE-Other)
フォア・チューンの BSD/OS 等複数ベンダの製品には、不特定の脆弱性が存在します。
LowCVSS 2.1JVNDB-1999-0001032024-09-05
製品：Caldera / openlinux種別：その他(CWE-Other)
Caldera の coas および openlinux には、不特定の脆弱性が存在します。
LowCVSS 2.1JVNDB-1999-0001012024-09-05
製品：digital / unix種別：その他(CWE-Other)
digital の unix には、不特定の脆弱性が存在します。
LowCVSS 2.1JVNDB-2002-0004332024-09-05
製品：レッドハット / Red Hat Linux種別：不適切な権限管理(CWE-269)
Samba Project の rsync 等複数ベンダの製品には、権限管理に関する脆弱性が存在します。
LowCVSS 2.1JVNDB-2005-0012072024-09-05
製品：abuse / abuse-sdl種別：その他(CWE-Other)
abuse の abuse-sdl には、不特定の脆弱性が存在します。
LowCVSS 2.6JVNDB-2006-0042042024-09-05
製品：moniwiki / moniwiki種別：その他(CWE-Other)
moniwiki には、不特定の脆弱性が存在します。
LowCVSS 2.1JVNDB-2006-0041982024-09-05
製品：hobbit monitor / hobbit monitor種別：その他(CWE-Other)
hobbit monitor には、不特定の脆弱性が存在します。
LowCVSS 3.7JVNDB-2006-0041872024-09-05
製品：ウェブセンス / websense種別：その他(CWE-Other)
ウェブセンスの websense には、不特定の脆弱性が存在します。
LowCVSS 2.6JVNDB-2006-0041812024-09-05
製品：v3 chat / v3 chat種別：その他(CWE-Other)
v3 chat には、不特定の脆弱性が存在します。
LowCVSS 2.6JVNDB-2006-0041802024-09-05
製品：v3 chat / v3 chat種別：情報漏えい(CWE-200)
v3 chat には、情報漏えいに関する脆弱性が存在します。
LowCVSS 2.6JVNDB-2006-0041772024-09-05
製品：Olate Ltd / Arctic種別：その他(CWE-Other)
Olate Ltd の Arctic には、不特定の脆弱性が存在します。
LowCVSS 2.6JVNDB-2006-0041742024-09-05
製品：nessus / nessus種別：リソース管理の問題(CWE-399)
nessus には、リソース管理に関する脆弱性が存在します。
LowCVSS 2.1JVNDB-2006-0041672024-09-05
製品：iOpus GmbH / iOpus Secure Email Attachments種別：その他(CWE-Other)
iOpus GmbH の iOpus Secure Email Attachments には、不特定の脆弱性が存在します。
全国公的データラボ