脆弱性情報（JVN）検索・一覧

Firefox には、不特定の脆弱性が存在します。

eSE620X vESS には、境界外読み取りに関する脆弱性が存在します。

Eclipse Jetty には、セッション期限に関する脆弱性が存在します。

Thunderbird には、競合状態に関する脆弱性が存在します。

OpenText Brava! Desktop には、境界外読み取りに関する脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-13674 を採番していました。

NVIDIA MB2 のブートローダには、不正な認証に関する脆弱性が存在します。

NVIDIA MB2 のブートローダには、境界外書き込みに関する脆弱性が存在します。

After Effects には、境界外読み取りに関する脆弱性が存在します。

複数の Microsoft Windows 製品には、メディアファンデーションに不備があるため、情報を公開される脆弱性が存在します。 本脆弱性は、CVE-2022-22010 とは異なる脆弱性です。

iOS 用 Intune Company Portal には、セキュリティ機能を回避される脆弱性が存在します。

libslirp には、初期化されていないポインタのアクセスに関する脆弱性が存在します。

libslirp には、初期化されていないポインタのアクセスに関する脆弱性が存在します。

libslirp には、初期化されていないポインタのアクセスに関する脆弱性が存在します。

libslirp には、初期化されていないポインタのアクセスに関する脆弱性が存在します。

Receita Federal IRPF 2021 には、不特定の脆弱性が存在します。

Apport の backends/packaging-apt-dpkg.py の get_modified_conffiles() 関数には、OS コマンドインジェクションの脆弱性が存在します。

Nextcloud Android アプリケーションには、情報漏えいに関する脆弱性が存在します。

LabCup には、認証の欠如に関する脆弱性が存在します。

curl には、リソースの初期化の不備に関する脆弱性が存在します。

BlueZ の src/gatt-database.c の cli_feat_read_cb() 機能には、境界外読み取りに関する脆弱性が存在します。

SmartThings には、重要な情報のセキュアでない格納に関する脆弱性が存在します。

Samsung Account には、不特定の脆弱性が存在します。

Samsung Notes には、重要な情報のセキュアでない格納に関する脆弱性が存在します。

IBM QRadar SIEM 用 IBM QRadar Analyst Workflow App には、重要な情報のセキュアでない格納に関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 196009 として公開しています。

bloofoxCMS には、パストラバーサルの脆弱性が存在します。

OpenText Brava! Desktop には、境界外読み取りに関する脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-12744 を採番していました。

OpenText Brava! Desktop には、境界外読み取りに関する脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-13310 を採番していました。

zziplib には、無限ループに関する脆弱性が存在します。

GitLab CE/EE には、証明書検証に関する脆弱性が存在します。

Android には、認証の欠如に関する脆弱性が存在します。

Bixby Voice には、不特定の脆弱性が存在します。

GitLab EE には、誤った領域へのリソースの漏えいに関する脆弱性が存在します。

Windows 用 McAfee Agent には、不特定の脆弱性が存在します。

Nextcloud Server には、送信データへの重要な情報の挿入に関する脆弱性が存在します。

株式会社イーシーキューブが提供する EC-CUBE には、HTTP Host ヘッダの処理に脆弱性 (CWE-913) が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。

株式会社イーシーキューブが提供する EC-CUBE 用プラグイン「メルマガ管理プラグイン」には、クロスサイトリクエストフォージェリ (CWE-352) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 山本 健太 氏

Nextcloud Server には、不特定の脆弱性が存在します。

containers-image には、リソースの枯渇に関する脆弱性が存在します。

Palo Alto Networks Prisma Cloud Compute Console には、ログファイルからの情報漏えいに関する脆弱性が存在します。

Huawei スマートフォンには、不特定の脆弱性が存在します。