LowCVSS 3.3JVNDB-2021-0146202022-10-21
製品：Google / Android種別：その他(CWE-Other)
Android には、不特定の脆弱性が存在します。
LowCVSS 3.8JVNDB-2021-0145882022-10-20
種別：情報漏えい(CWE-200)
FortiManager には、情報漏えいに関する脆弱性が存在します。
LowCVSS 3.1JVNDB-2021-0145752022-10-20
製品：フォーティネット / FortiPortal種別：競合状態(CWE-362)
FortiPortal には、競合状態に関する脆弱性が存在します。
LowCVSS 3.3JVNDB-2021-0144472022-10-18
製品：Mahara / Mahara種別：パス・トラバーサル(CWE-22)
Mahara には、パストラバーサルの脆弱性が存在します。
LowCVSS 2.4JVNDB-2021-0143982022-10-18
製品：アップル / iOS種別：その他(CWE-Other)
iOS および iPadOS には、不特定の脆弱性が存在します。
LowCVSS 3.3JVNDB-2022-0025092022-10-17
製品：マイクロソフト / Microsoft Windows Server 2022種別：情報不足(CWE-noinfo)
複数の Microsoft Windows 製品には、Windows カーネルに不備があるため、権限を昇格される脆弱性が存在します。
本脆弱性は、CVE-2022-37988、CVE-2022-37990、CVE-2022-37991、CVE-2022-37995、CVE-2022-38037、CVE-2022-38038、CVE-2022-38039 とは異なる脆弱性です。
LowCVSS 3.3JVNDB-2022-0024622022-10-14
製品：マイクロソフト / Microsoft Office種別：情報不足(CWE-noinfo)
Microsoft Office には、情報を公開される脆弱性が存在します。
LowCVSS 3.3JVNDB-2022-0000802022-10-14
製品：インターネットイニシアティブ / IIJ SmartKey種別：情報漏えい(CWE-200)
株式会社インターネットイニシアティブが提供する Android アプリ「IIJ SmartKey」には、情報漏えい (CWE-200) の脆弱性が存在します。
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 岩切直晃 氏
LowCVSS 3.7JVNDB-2021-0142642022-10-11
製品：Huawei / Magic UI種別：競合状態(CWE-362)
Huawei スマートフォンには、競合状態に関する脆弱性が存在します。
LowCVSS 3.3JVNDB-2021-0142512022-10-11
製品：Huawei / HarmonyOS種別：誤った領域へのリソースの漏えい(CWE-668)
HarmonyOS には、誤った領域へのリソースの漏えいに関する脆弱性が存在します。
LowCVSS 3.3JVNDB-2021-0142472022-10-11
製品：Huawei / HarmonyOS種別：境界外読み取り(CWE-125)
HarmonyOS には、境界外読み取りに関する脆弱性が存在します。
LowCVSS 3.3JVNDB-2021-0142432022-10-11
製品：Huawei / HarmonyOS種別：不適切な入力確認(CWE-20)
HarmonyOS には、入力確認に関する脆弱性が存在します。
LowCVSS 3.3JVNDB-2021-0142342022-10-11
製品：Huawei / HarmonyOS種別：境界外読み取り(CWE-125)
HarmonyOS には、境界外読み取りに関する脆弱性が存在します。
LowCVSS 3.9JVNDB-2021-0142212022-10-11
製品：HCL Technologies Limited / HCL Traveler Companion種別：不完全、または危険な暗号アルゴリズムの使用(CWE-327)
HCL Traveler Companion には、暗号アルゴリズムの使用に関する脆弱性が存在します。
LowCVSS 3.9JVNDB-2021-0142002022-10-07
製品：HCL Technologies Limited / HCL Traveler Companion種別：重要なリソースに対する不適切なパーミッションの割り当て(CWE-732)
HCL Traveler Companion には、重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性が存在します。
LowCVSS 3.7JVNDB-2011-0056292022-09-30
製品：FreeBSD / FreeBSD種別：競合状態(CWE-362)
FreeBSD には、競合状態に関する脆弱性が存在します。
LowCVSS 3.3JVNDB-2021-0139072022-09-29
製品：FATEK Automation Corporation / WinProladder種別：境界外読み取り(CWE-125)
FATEK Automation WinProladder には、境界外読み取りに関する脆弱性が存在します。
LowCVSS 3.5JVNDB-2021-0139052022-09-29
製品：Nextcloud / Nextcloud Mail種別：不適切な入力確認(CWE-20)
Nextcloud Mail アプリケーションには、入力確認に関する脆弱性が存在します。
LowCVSS 2.4JVNDB-2021-0137892022-09-28
製品：アップル / iOS種別：情報不足(CWE-noinfo)
iOS および iPadOS には、不特定の脆弱性が存在します。
LowCVSS 3.3JVNDB-2021-0137162022-09-27
製品：NetApp / OnCommand Insight種別：情報漏えい(CWE-200)
IBM Cognos Analytics には、情報漏えいに関する脆弱性が存在します。
LowCVSS 3.3JVNDB-2021-0135952022-09-16
製品：アップル / Apple Mac OS X種別：不適切な入力確認(CWE-20)
macOS には、入力確認に関する脆弱性が存在します。
LowCVSS 2.7JVNDB-2022-0000732022-09-15
製品：株式会社イーシーキューブ / EC-CUBE種別：クロスサイトスクリプティング(CWE-79)
株式会社イーシーキューブが提供する EC-CUBE には、次の複数の脆弱性が存在します。
・ディレクトリトラバーサル (CWE-22) - CVE-2022-40199
・DOM ベースのクロスサイトスクリプティング (CWE-79) - CVE-2022-38975
この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社サイバーディフェンス研究所 岩崎 徳明 氏
LowCVSS 2.4JVNDB-2021-0135072022-09-14
製品：アップル / iOS種別：不適切な認証(CWE-287)
iOS および iPadOS には、認証に関する脆弱性が存在します。
LowCVSS 3.3JVNDB-2020-0173642022-09-09
製品：Fedora Project / Fedora種別：情報不足(CWE-noinfo)
複数の Apple 製品には、不特定の脆弱性が存在します。
LowCVSS 2.4JVNDB-2021-0134562022-09-08
製品：アップル / macOS種別：認証の欠如(CWE-862)
macOS には、認証の欠如に関する脆弱性が存在します。
LowCVSS 2.4JVNDB-2021-0134552022-09-08
製品：アップル / iOS種別：情報不足(CWE-noinfo)
iOS および iPadOS には、不特定の脆弱性が存在します。
LowCVSS 2.4JVNDB-2021-0134432022-09-08
製品：アップル / iOS種別：情報不足(CWE-noinfo)
iOS および iPadOS には、不特定の脆弱性が存在します。
LowCVSS 3.3JVNDB-2021-0134132022-09-08
製品：アップル / Apple Mac OS X種別：情報不足(CWE-noinfo)
macOS Big Sur には、不特定の脆弱性が存在します。
LowCVSS 2.7JVNDB-2021-0133752022-09-08
製品：VMware / vRealize Suite Lifecycle Manager種別：サーバサイドのリクエストフォージェリ(CWE-918)
VMware vRealize Operations には、サーバサイドのリクエストフォージェリの脆弱性が存在します。
LowCVSS 3.3JVNDB-2021-0132602022-09-08
製品：アドビ / Adobe Acrobat Reader DC種別：解放済みメモリの使用(CWE-416)
Adobe Reader および Acrobat には、解放済みメモリの使用に関する脆弱性が存在します。
LowCVSS 3.3JVNDB-2021-0132582022-09-08
製品：アドビ / Adobe Acrobat Reader DC種別：境界外読み取り(CWE-125)
Adobe Reader および Acrobat には、境界外読み取りの脆弱性が存在します。
LowCVSS 3.2JVNDB-2021-0131552022-09-08
製品：フォーティネット / FortiManager種別：認証情報の不十分な保護(CWE-522)
FortiAnalyzerVM および FortiManagerVM には、認証情報の不十分な保護に関する脆弱性が存在します。
LowCVSS 3.3JVNDB-2021-0131412022-09-08
製品：シスコシステムズ / Cisco RoomOS種別：重要なリソースに対する不適切なパーミッションの割り当て(CWE-732)
Cisco TelePresence Collaboration Endpoint (CE) ソフトウェア および Cisco RoomOS ソフトウェアには、重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性が存在します。
LowCVSS 3.3JVNDB-2021-0131362022-09-08
製品：Fedora Project / Fedora種別：情報不足(CWE-noinfo)
ChromeOS 上で稼動する Google Chrome には、不特定の脆弱性が存在します。
LowCVSS 3.3JVNDB-2021-0130932022-09-08
製品：Google / Android種別：その他(CWE-Other)
BluetoothSettingsProvider には、不特定の脆弱性が存在します。
LowCVSS 3.3JVNDB-2021-0130812022-09-08
製品：Google / Android種別：不適切な認証(CWE-287)
InputManagerService には、認証に関する脆弱性が存在します。
LowCVSS 3.3JVNDB-2021-0130762022-09-08
製品：Google / Android種別：情報不足(CWE-noinfo)
ipcdump には、不特定の脆弱性が存在します。
LowCVSS 2.7JVNDB-2021-0130712022-09-08
製品：GitLab.org / GitLab種別：ログファイルからの情報漏えい(CWE-532)
GitLab には、ログファイルからの情報漏えいに関する脆弱性が存在します。
LowCVSS 2.7JVNDB-2021-0130392022-09-08
製品：RSVPMaker project / RSVPMaker種別：サーバサイドのリクエストフォージェリ(CWE-918)
WordPress 用 RSVPMaker プラグインには、サーバサイドのリクエストフォージェリの脆弱性が存在します。
LowCVSS 3.3JVNDB-2021-0130132022-09-08
製品：Telegram / Telegram種別：情報不足(CWE-noinfo)
Android 用 Telegram アプリケーションには、不特定の脆弱性が存在します。
本脆弱性は、CVE-2019-16248 とは異なる脆弱性です。
全国公的データラボ