全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近3年 の検索結果：2,521–2,560 件目を表示（ページ 64）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
HPE Networking Fabric ComposerのAPIにおける任意ファイル書き込みの脆弱性により、認証済みの低権限オペレーターユーザーが権限を昇格させる可能性があります。この脆弱性が悪用されると、攻撃者は基盤となるオペレーティングシステム上で任意のコマンドを実行でき、影響を受けたシステムを完全に侵害するおそれがあります。
HPE Networking Fabric ComposerのAPIに存在する脆弱性により、認証されていないリモート攻撃者が限定的なシステム情報を取得し、脆弱なシステムの特定の設定状態を変更する可能性があります。攻撃が成功すると、攻撃者は内部サービスやワークフローの洞察を得たり、正常なサービス運用を妨げる可能性のある不正な変更を加えたりすることができます。
HPE Networking Fabric ComposerのAPIには権限昇格の脆弱性が存在します。この脆弱性を悪用すると、認証済みの低権限オペレーターユーザーが、本来の権限レベルでは許可されていない状態変更アクションを完了できる可能性があります。これには、影響を受ける製品で管理されているシステムの構成を変更することが含まれます。
HPE Networking Fabric Composer の API にビジネスロジックの脆弱性が存在します。悪用に成功すると、認証された低権限のオペレーター ユーザーが特権を昇格させ、脆弱なシステム上でユーザーの既存の権限レベルを超えた設定変更が可能になります。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
HPE Networking Fabric Composerの基盤となるオペレーティングシステムに脆弱性が存在し、攻撃者の制御外にある特定の前提条件が満たされた場合、認証されていない隣接する攻撃者が基盤ホスト上で任意のコマンドを実行する可能性があります。これが成功すると、攻撃者は基盤となるオペレーティングシステム上で任意のコマンドを実行できるようになります。
HPE Networking Fabric Composer の API エンドポイントに存在する脆弱性により、認証されていないリモート攻撃者がサービス拒否攻撃を実行できる可能性があります。攻撃が成功すると、攻撃者は基盤となるオペレーティングシステムに対して限定的な不正変更を加え、影響を受けたシステムの可用性を妨害します。その結果、システムの機能を回復するためには手動での介入が必要となる場合があります。
HPE Networking Fabric ComposerのAPIエンドポイントに特権昇格の脆弱性が存在します。この脆弱性を悪用すると、認証されていないリモート攻撃者が管理者権限を取得でき、HPE Networking Fabric Composerホストを完全に侵害する可能性があります。
HPE Networking Fabric ComposerのAPIに存在する脆弱性により、特定の前提条件が攻撃者の制御外のもとで満たされた場合、認証されていないリモートの攻撃者が基盤となるホスト上で任意のコマンドを実行できる可能性があります。この脆弱性を悪用されると、攻撃者は基盤となるオペレーティングシステム上で任意のコマンドを実行でき、その結果システム全体を完全に侵害してしまう可能性があります。
HPE Networking Fabric Composerにローカル権限昇格の脆弱性が発見されました。これらの脆弱性が悪用されると、ローカルの攻撃者が対象システムの基盤となるオペレーティングシステム上で任意のコードをroot権限で実行できる可能性があります。
HPE Networking Fabric ComposerのAPIに機密情報漏洩の脆弱性が存在します。悪用に成功した場合、認証済みの低権限オペレーターユーザーが自身の権限レベルを超えたデータにアクセスできる可能性があり、それによってさらなる不正アクセスが発生する恐れがあります。
HPE Networking Fabric ComposerのAPIに存在する脆弱性により、認証されていないリモート攻撃者がサービス拒否攻撃を実行する可能性があります。悪用に成功すると、攻撃者は影響を受けるインターフェースの可用性を妨害できます。
HPE Networking Fabric Composerの基盤となるオペレーティングシステムにリモートコード実行の脆弱性があります。この脆弱性により、攻撃者が制御できない特定の前提条件が満たされた場合、認証されていないリモート攻撃者が基盤ホスト上で任意のコマンドを実行する可能性があります。成功すると、攻撃者は基盤となるオペレーティングシステム上で特権ユーザーとして任意のコマンドを実行でき、HPE Networking Fabric Composerホストを完全に乗っ取る恐れがあります。
HPE Networking Fabric Composerのウェブベース管理インターフェースにはコマンドインジェクションの脆弱性が存在しており、攻撃者の制御外の特定の前提条件が満たされた場合、認証されていないリモート攻撃者が基盤となるホスト上で任意のコマンドを実行する可能性があります。この脆弱性が悪用されると、攻撃者は基盤となるオペレーティングシステム上で任意のコマンドを実行し、システムを完全に乗っ取る恐れがあります。
HPE Networking Fabric Composerのウェブベース管理インターフェースに存在する脆弱性により、認証されていないリモート攻撃者が認証ユーザーに特別に細工されたURLと対話させた場合、機密情報にアクセスしてしまう可能性があります。攻撃が成功すると、攻撃者は情報を取得し、その情報を利用してHPE Networking Fabric Composerがサポートするネットワークサービスへのさらなるアクセス権を得ることができます。
HPE Networking Fabric ComposerのAPIに任意のファイル書き込みの脆弱性が存在し、認証された管理者ユーザーが権限を昇格させる可能性があります。この脆弱性が悪用されると、攻撃者は基盤となるオペレーティングシステム上でroot権限により任意のシステムコマンドを実行できる可能性があります。
HPE Networking Fabric Composer の API における安全でないファイル操作により、認証されたリモート攻撃者がリモートコードを実行する可能性があります。攻撃が成功すると、攻撃者は基盤となるオペレーティングシステム上で特権ユーザーとして任意のコマンドを実行することができます。
HPE Networking Fabric ComposerのAPIに存在する脆弱性により、認証済みのリモート攻撃者がHPE Networking Fabric Composerインスタンスに対してSQLインジェクション攻撃を実行する可能性があります。攻撃者はこれらの脆弱性を悪用し、基盤となるデータベース内の機密情報を取得および変更することができ、その結果としてHPE Networking Fabric Composerホストが完全に侵害される可能性があります。
HPE Networking Fabric Composerのウェブベース管理インターフェースにおけるコマンドインジェクションの脆弱性により、認証されたリモート攻撃者が影響を受けるシステムに対してコマンドインジェクションを実行する可能性があります。攻撃が成功した場合、攻撃者は基盤となるオペレーティングシステム上で特権ユーザーとして任意のコマンドを実行できる状態になります。
HPE Networking Fabric ComposerのWebベース管理インターフェースに権限昇格の脆弱性が存在します。この脆弱性を悪用されると、認証済みの低権限オペレーターが本来許可されていない状態変更操作を実行できる可能性があります。
HPE Networking Fabric ComposerのAPIには権限昇格の脆弱性が存在します。攻撃に成功すると、認証された低権限のオペレーターユーザーが脆弱なシステムの特定の設定状態を変更できる可能性があります。
HPE Networking Fabric Composerにローカルの権限昇格の脆弱性が発見されました。この脆弱性を悪用されると、ローカルの攻撃者がroot権限で任意のコードを実行できる可能性があり、影響を受けるホストが完全に侵害される恐れがあります。
HPE Networking Fabric Composer の基盤となるオペレーティングシステムに脆弱性が特定されました。この脆弱性により、認証されていない隣接するアクターが既存の認証制御を回避する可能性があります。攻撃が成功すると、攻撃者は管理者権限を取得し、システム設定を変更し、機密データにアクセスまたは操作できます。
HPE Networking Fabric ComposerのAPIに脆弱性が存在するため、認証された低権限のオペレーターユーザーが機密情報にアクセスできる可能性があります。攻撃に成功すると、ユーザーは既存の権限レベルを超えたデータにアクセスでき、それによってHPE Networking Fabric Composerがサポートするネットワークサービスへのさらなるアクセス権を得ることが可能となります。
HPE Networking Fabric Composer のウェブベース管理インターフェースには、認証済みの低権限オペレーターがサービス拒否を引き起こす可能性がある脆弱性が存在します。攻撃が成功すると、攻撃者は影響を受けるインターフェースの可用性を妨害できます。
HPE Networking Fabric ComposerのAPIエンドポイントに存在する脆弱性により、認証されていないリモートの攻撃者が、影響を受けるシステムで処理される一部の情報を閲覧できる可能性があります。攻撃が成功すると、攻撃者は内部サービスやワークフローに関する洞察を得られ、他の脆弱性と組み合わせることで不正アクセスのリスクが高まる可能性があります。
HPE Networking Fabric ComposerのAPIにサービス拒否の脆弱性が存在し、認証された低権限のオペレーターユーザーがサービス拒否を引き起こす可能性があります。成功した攻撃により、攻撃者は影響を受けるサービスの正常な運用を妨害することができます。
HPE Networking Fabric Composerにローカルの権限昇格の脆弱性が発見されました。攻撃に成功すると、認証済みのローカルアクセス権を持つ低権限のオペレーターユーザーが、自身のユーザー権限を昇格させ、影響を受けるシステム上で限定的な変更を行うことができるようになります。
HPE Networking Fabric Composerの影響を受けるインターフェースに脆弱性が存在し、管理者権限を持つ攻撃者が機密情報に平文形式でアクセスできる可能性があります。この脆弱性を悪用されると、攻撃者がHPE Networking Fabric Composerがサポートするネットワークサービスへのさらなるアクセス権を獲得するために利用可能な情報を取得する恐れがあります。
HPE Networking Fabric Composer の API に脆弱性が特定されており、これにより認証されていないリモート攻撃者が既存の認証制御を回避する可能性があります。攻撃が成功すると、攻撃者は管理者権限を獲得し、HPE Networking Fabric Composer ホストを完全に制御できます。
HPE Networking Fabric ComposerのSSHデーモンに脆弱性が特定されました。この脆弱性により、認証されていないリモートの攻撃者が脆弱なAFCホストで管理者アクセスを取得できる可能性があります。攻撃が成功すると、攻撃者は基盤となるオペレーティングシステム上で特権ユーザーとして任意のコマンドを実行し、システム全体を侵害する可能性があります。
Kibanaにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）（CWE-22）は、パストラバーサル（CAPEC-126）を介して特権リソースを不正に削除させる可能性があります。タグ作成権限を持つ低権限ユーザーがタグ管理インターフェイスで後続の管理操作を意図しない対象に対して行わせることで、管理者アカウントやその他の組織資産を含む特権リソースが削除される恐れがあります。悪用するためには、管理者が影響を受けるインターフェイスと対話する必要があります。
Kibanaのエンティティストア機能における認可不備（CWE-862）は、ACLによって適切に制限されていない機能へのアクセス（CAPEC-1）を通じて、認証されていない資格情報の作成を招く可能性があります。低権限のセキュリティ機能アクセス権しか持たない認証ユーザーが、呼び出し元の身元でElasticsearch APIキーを作成および永続化する管理操作を呼び出すことができ、文書化されたエンティティストアのセットアップ手順で要求されるクラスターおよびKibanaの昇格された権限を回避してしまいます。
Kibanaにおける認可の欠如（CWE-862）は、誤って構成されたアクセス制御セキュリティレベルの悪用（CAPEC-180）を通じて情報漏洩を引き起こす可能性があります。最小限のElasticsearch権限を持つ認証済みユーザーが、Kibanaの機能認可およびスペースアクセス制御を回避し、デフォルトのKibanaスペースからFleet展開メタデータを不正に開示する可能性があります。
ElasticsearchにおけるHTTPリクエストの解釈の不一致（「HTTPリクエストスマグリング」）（CWE-444）は、HTTPリクエストスマグリング（CAPEC-33）を通じて情報漏洩を引き起こす可能性があります。特定のプロキシ構成下では、ネットワーク攻撃者が他の認証済みユーザーに対して機密なレスポンスを取得することが可能です。
Kibanaにおける不正な認可（CWE-863）は、ACLによって適切に制限されていない機能へのアクセス（CAPEC-1）を通じて、データの不正な開示、改ざん、および削除を引き起こす可能性があります。異なる認証レルムから発信された2つの認証済みプリンシパルが同じユーザー名の値を共有している場合、一方が他方のプライベートなElastic AIアシスタントのナレッジベースのエントリを読み取り、変更し、削除できる可能性があります。
Elasticsearchのカスタム推論サービスにおける認可の欠如（CWE-862）は、権限乱用（CAPEC-122）による情報漏洩を引き起こす可能性があります。推論実行の権限のみを持つユーザーが、外向きの推論トラフィックを任意の宛先に送信させることができ、管理者が提供した認証情報を露出させてしまう可能性があります。
Kibanaにおける認可の欠如（CWE-862）は、特権乱用（CAPEC-122）を通じて情報漏洩を引き起こす可能性があります。内部のKibana APM統合機能には認可制御が適用されておらず、認証済みのKibanaユーザーであれば誰でも、APMまたはFleetの管理権限を持つユーザーに制限されるべきAPMサーバーの資格情報を読み取ることができてしまいます。
SMA1000アプライアンスのWork Placeインターフェースにおいて、意図しない別のアクセス経路が原因で認証前にSSRF脆弱性が存在します。遠隔から認証されていない攻撃者がこの脆弱性を悪用すると、機密機能へ不正にアクセスしたり不正操作を行ったりする可能性があります。
認証後に特別な要素の不適切な無害化が行われるOSコマンドインジェクションの脆弱性が、SMA1000アプライアンス管理コンソール（AMC）で確認されました。特定の条件下において、リモートの認証済み管理者権限を持つ攻撃者が任意のOSコマンドを実行できる可能性があり、その結果としてリモートコード実行が発生する恐れがあります。
JavaScript の GC コンポーネントにおける Use-after-free 脆弱性です。この脆弱性は Firefox 155、Firefox ESR 153.2、Thunderbird 155、および Thunderbird 153.2 で修正されました。