脆弱性情報（JVN）検索・一覧

アドビの commerce および Magento Open Source には、入力確認に関する脆弱性が存在します。

フォーティネットの FortiProxy、FortiSwitch Manager、FortiOS には、パストラバーサルの脆弱性が存在します。

VMware の VMware Tools には、認証に関する脆弱性が存在します。

株式会社メルカリが提供する Android アプリ「メルカリ」には、Custom URL Scheme を使用してリクエストされた URL にアクセスする機能が実装されています。この機能には、任意のアプリからリクエストを受け取りアクセスを実行してしまう、アクセス制限不備の脆弱性 (CWE-939) が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者:株式会社ブロードバンドセキュリティ 志賀 拓馬 氏

マイクロソフトの Microsoft Edge Chromium には、不特定の脆弱性が存在します。

IBM の IBM TXSeries for Multiplatforms および IBM CICS TX には、不特定の脆弱性が存在します。

axon 30 ファームウェア、axon 40 pro ファームウェア、Axon 40 Ultra ファームウェア等複数の ZTE 製品には、不正な認証に関する脆弱性が存在します。

国土交通省が提供する電子納品チェックシステムおよび電子納品物検査支援システムには、XML 外部実体参照 (XXE) に関する脆弱性 (CWE-611) が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 日本電気株式会社 外山 拓 氏、岩川 健人 氏、NECフィールディング株式会社 河内 愛実 氏

農林水産省が提供する電子納品チェックシステム（農林水産省農業農村整備事業版）には、XML 外部実体参照 (XXE) に関する脆弱性 (CWE-611) が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 日本電気株式会社 岩川 健人 氏、外山 拓 氏

防衛省が提供する「電子納品物作成支援ツール（工事版）」および「電子納品物作成支援ツール（業務版）」には、XML 外部実体参照 (XXE) に関する脆弱性 (CWE-611) が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 日本電気株式会社 外山 拓 氏

Alienware m15 R7 ファームウェア、alienware m16 ファームウェア、alienware m18 ファームウェア等複数のデル製品には、認証に関する脆弱性が存在します。

Haxx の cURL には、整数オーバーフローの脆弱性が存在します。

Chamilo Association の Chamilo には、クロスサイトリクエストフォージェリの脆弱性が存在します。

アップルの iPadOS および iOS には、不特定の脆弱性が存在します。

Google の Android には、不特定の脆弱性が存在します。

sulimet の 5-in-1 smart door lock ファームウェアには、重要なデータの暗号化の欠如に関する脆弱性が存在します。

mydigoo の dg-hamb smart home security system ファームウェアには、重要なデータの暗号化の欠如に関する脆弱性が存在します。

Google の Android には、不特定の脆弱性が存在します。

Froxlor には、不特定の脆弱性が存在します。

アップルの macOS には、不特定の脆弱性が存在します。

Google の Android には、競合状態に関する脆弱性が存在します。

GitLab.org の GitLab には、不特定の脆弱性が存在します。

GitLab.org の GitLab には、ログファイルからの情報漏えいに関する脆弱性が存在します。

freedom の dangerzone には、エスケープ、メタ、またはコントロールシーケンスの不適切な無効化に関する脆弱性が存在します。

Open-Xchange の open-xchange appsuite office には、サーバサイドのリクエストフォージェリの脆弱性が存在します。

サムスンの Android には、不特定の脆弱性が存在します。

サムスンの Android には、不特定の脆弱性が存在します。

サムスンの Android には、不特定の脆弱性が存在します。

サムスンの Android には、不特定の脆弱性が存在します。

サムスンの Android には、不特定の脆弱性が存在します。

ImageMagick の ImageMagick 等複数ベンダの製品には、有効期限後のメモリの解放の欠如に関する脆弱性が存在します。

Matrix の Node.js 用 matrix irc bridge には、不特定の脆弱性が存在します。

procps project の procps 等複数ベンダの製品には、境界外書き込みに関する脆弱性が存在します。

Open-Xchange の Open-Xchange AppSuite backend には、Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性、サーバサイドのリクエストフォージェリの脆弱性が存在します。

CODESYS GmbH の CODESYS Development System には、過度な認証試行の不適切な制限に関する脆弱性が存在します。