全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Critical 直近3年 の検索結果：3,601–3,640 件目を表示（ページ 91）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
検証されていないコンテナイメージをアップロードすることで、リモートの攻撃者がシステムに対して完全なアクセス権を取得し、システムの完全性および機密性が損なわれる可能性があります。
特定のシステム機能に対して適切な認可なしでアクセスできる可能性があり、攻撃者がインストールされたアプリケーションを起動、停止、または削除できるため、システムの運用を妨害する恐れがあります。
このデバイスには特定の隠れたユーザーレベルに対して、公に知られている弱いデフォルトパスワードが設定されており、不正アクセスのリスクが高まっています。これはシステムの完全性に対して高いリスクをもたらします。
10-Strike Network Inventory Explorer Pro 9.31には、テキストファイルのインポート機能にバッファオーバーフローの脆弱性が存在し、リモートコード実行を可能にします。攻撃者は、巧妙に作成されたペイロードを含む悪意のあるテキストファイルを用いてリバースシェルを起動し、ターゲットシステム上で任意のコードを実行できます。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
MainWPコードスニペット拡張機能において、不適切なコード生成制御（コードインジェクションの脆弱性）により、コードインジェクションが可能となる問題があります。本脆弱性はMainWPコードスニペット拡張機能のn/aから4.0.2までのバージョンに影響を及ぼします。
WPDeveloper BetterDocsにおける信頼されていないデータの逆シリアライズに関する脆弱性です。この問題はBetterDocsのバージョンn/aから3.3.3までに影響を与えます。
クライアントとサーバー間で使用される通信プロトコルに欠陥があり、認証されたユーザーがリモートコード実行攻撃を行う可能性がありました。
JoomSky JS Job Managerには、危険なタイプのファイルを無制限にアップロードできる脆弱性が存在し、ウェブサーバーにウェブシェルをアップロードされる可能性があります。この問題は、JS Job Managerのバージョンn/aから2.0.2までに影響を及ぼします。
AOS-8オペレーティングシステムを実行するモビリティコントローラのシステム機能に恣意的なファイル削除の脆弱性が確認されました。この脆弱性を悪用すると、認証されていないリモートの悪意ある攻撃者が影響を受けるシステム内の任意のファイルを削除でき、影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。
Juniper Networks Junos Spaceにおけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）の脆弱性により、攻撃者はスクリプトタグをウェブページに直接保存することができ、別のユーザーがそれを閲覧すると攻撃者は対象の管理者権限でコマンドを実行可能になります。この問題は、24.1R4より前のすべてのJunos Spaceのバージョンに影響を及ぼします。
FreeImage 3.18.0のPluginTARGA.cpp内のloadRLE()関数にはUse After Freeの脆弱性が含まれています。
JS Help Desk - Best Help Desk & Support Pluginにおける認可欠如の脆弱性は、不適切に構成されたアクセス制御セキュリティレベルを悪用できる問題です。この脆弱性は、JS Help Desk - Best Help Desk & Support Pluginのn/aから2.7.1までのバージョンに影響を及ぼします。
JS Help Desk - Best Help Desk & Support Plugin における危険な種類のファイルの無制限アップロードの脆弱性により、悪意のあるファイルを使用される可能性があります。この問題は、JS Help Desk - Best Help Desk & Support Plugin の n/a から 2.7.7 までのバージョンに影響を及ぼします。
phpKF CMS 3.00 Beta y6には認証なしでファイルをアップロードできる脆弱性が存在し、リモートの攻撃者がファイル拡張子のチェックを回避して任意のコードを実行できます。攻撃者はPNGに偽装したPHPファイルをアップロードし、名前を変更して細工されたWebシェルのパラメータを通じてシステムコマンドを実行できます。
CWE-78「OSコマンドに使用される特殊要素の不適切な無害化（OSコマンドインジェクション）」がAdvantech製の以下のデバイスに影響を与えることが発見されました：EKI-6333AC-2G（バージョン1.6.3以下）、EKI-6333AC-2GD（バージョン1.6.3以下）、およびEKI-6333AC-1GPO（バージョン1.2.1以下）。この脆弱性は、アクセスポイントで有効になっているデフォルトの「edgserver」サービスを対話可能なリモートの認証されていないユーザーが悪用し、悪意のあるコマンドをroot権限で実行できるものです。サービスには認証が設定されておらず、脆弱性の原因は「cfg_cmd_set_eth_conf」操作に関連する処理コードに存在します。
Advantech社製の次のデバイスに影響を与えるCWE-78「OSコマンドで使用される特殊要素の不適切な無害化（OSコマンドインジェクション）」が発見されました：EKI-6333AC-2G（バージョン1.6.3以下）、EKI-6333AC-2GD（バージョン1.6.3以下）、EKI-6333AC-1GPO（バージョン1.2.1以下）。この脆弱性は、アクセスポイント上で有効になっているデフォルトの「edgserver」サービスとリモートの認証されていないユーザーが対話できるため、悪意のあるコマンドがroot権限で実行される可能性があります。サービスには認証が有効化されておらず、脆弱性の原因は「wlan_scan」操作に関連する処理コードにあります。
CWE-78「OSコマンドで使用される特殊要素の不適切な中和（『OSコマンドインジェクション』）」は、Advantech社製の以下のデバイスに影響を及ぼします：EKI-6333AC-2G（バージョン1.6.3以下）、EKI-6333AC-2GD（バージョン1.6.3以下）、およびEKI-6333AC-1GPO（バージョン1.2.1以下）。この脆弱性は、アクセスポイントで有効になっているデフォルトの「edgserver」サービスと対話可能な認証されていないリモートユーザーによって悪用される可能性があり、悪意のあるコマンドがroot権限で実行されます。サービスには認証が設定されておらず、脆弱性の原因は「backup_config_to_utility」操作に関連する処理コードに存在します。
Advantech社製の以下のデバイスに影響を及ぼすCWE-78「OSコマンドに使用される特殊要素の不適切な無効化（OSコマンドインジェクション）」が発見されました：EKI-6333AC-2G（バージョン1.6.3以下）、EKI-6333AC-2GD（バージョン1.6.3以下）、およびEKI-6333AC-1GPO（バージョン1.2.1以下）です。この脆弱性は、アクセスポイントで有効になっているデフォルトの「edgserver」サービスと対話できるリモートの認証されていないユーザーによって悪用される可能性があり、悪意のあるコマンドがルート権限で実行されます。サービスには認証が有効になっておらず、脆弱性の原因は「restore_config_from_utility」操作に関連する処理コードにあるものです。
Advantech社製の以下の機器に影響を及ぼすCWE-78「OSコマンドに使用される特殊要素の不適切な無害化（OSコマンドインジェクション）」の脆弱性が発見されました：EKI-6333AC-2G（バージョン1.6.3以下）、EKI-6333AC-2GD（バージョン1.6.3以下）、およびEKI-6333AC-1GPO（バージョン1.2.1以下）です。この脆弱性は、アクセスポイントで有効になっているデフォルトの「edgserver」サービスと対話可能なリモートの未認証ユーザーによって悪用され、悪意のあるコマンドがroot権限で実行されます。本サービスには認証が有効化されておらず、脆弱性の原因は「capture_packages」操作に関連する処理コードに存在します。
Advantech社製の以下の機器に影響を及ぼすCWE-306「重要機能の認証欠如」の脆弱性が発見されました：EKI-6333AC-2G（バージョン1.6.3以下）、EKI-6333AC-2GD（バージョン1.6.3以下）、およびEKI-6333AC-1GPO（バージョン1.2.1以下）。この脆弱性は、アクセスポイントで有効になっているデフォルトの「edgserver」サービスに対してリモートの認証されていないユーザーが対話可能であり、そのユーザーによって悪用される可能性があります。
Palo Alto Networks Expeditionには任意のファイルを削除される脆弱性が存在し、認証されていない攻撃者がホストのファイルシステム上でwww-dataユーザーがアクセス可能な任意のファイルを削除する可能性があります。
Palo Alto Networks ExpeditionにはOSコマンドインジェクションの脆弱性があり、認証されていない攻撃者がExpedition内のwww-dataユーザーとして任意のOSコマンドを実行できます。このため、PAN-OSソフトウェアを実行しているファイアウォールのユーザー名、平文パスワード、デバイス設定、およびデバイスAPIキーが漏洩する可能性があります。
JoomSky JS Help Desk において、制限されたディレクトリへのパス名の不適切な制限（パストラバーサル）の脆弱性が存在し、これによりパストラバーサル攻撃が可能です。この問題は JS Help Desk のバージョン n/a から 2.9.2 までに影響を及ぼします。
JoomSky JS Help Desk において、SQL コマンドに使用される特殊要素の無適切な無効化（いわゆる「SQLインジェクション」）の脆弱性が存在し、これによりSQLインジェクション攻撃が可能になります。この問題は、JS Help Desk のバージョン n/a から 2.9.2 までのバージョンに影響を与えます。
Laravelアプリケーションで一般的に使用されるLivewire Filemanagerには、LivewireFilemanagerComponent.phpが含まれており、ファイルタイプおよびMIMEの検証が行われていません。そのため、悪意のあるPHPファイルをアップロードするとリモートコード実行（RCE）が可能になります。Laravelアプリケーション内で一般的に行われるセットアップ手順が完了している場合、/storage/ URL経由でこのファイルを実行できます。
HCL MyXalyticsは、Webアプリケーションにおいて静的なJWT署名シークレットを不適切に管理しており、このシークレットがローテーションされていないため、セキュリティリスクを引き起こしています。
Gotacが開発した警察統計データベースシステムには認証欠如の脆弱性があり、認証されていないリモートの攻撃者が特定の機能を利用してデータベースの内容を読み取り、変更し、削除できる可能性があります。
Gotacが開発した警察統計データベースシステムには任意のファイルアップロードの脆弱性が存在し、認証されていないリモート攻撃者がウェブシェルのバックドアをアップロードして実行できます。その結果、サーバー上で任意のコードを実行できるようになります。
RustCrypto CMOVは、主要なプラットフォームで定数時間に実行され、コンパイラが分岐命令に書き換えないことを保証した条件付き移動CPU命令を提供します。バージョン0.4.4以前では、thumbv6m-none-eabi（Cortex M0、M0+およびM1）向けのコンパイラがcmovnz（ポータブル版）を使用する際に定数時間でないアセンブリコードを出力していました。この脆弱性はバージョン0.4.4で修正されました。
H3は高性能と移植性を目的に構築された最小限のHTTPフレームワークです。バージョン1.15.5以前には、重大なHTTPリクエストスモグリングの脆弱性が存在していました。readRawBody関数はTransfer-Encodingヘッダーに対して厳密な大文字小文字を区別するチェックを行っています。明示的に「chunked」を探しますが、RFCに従うとこのヘッダーは大文字小文字を区別しないべきです。この脆弱性はバージョン1.15.5で修正されました。
Changjetong T+のバージョン16.xまでには、AjaxProエンドポイントに.NETのデシリアライズの脆弱性が含まれており、リモートコード実行につながる可能性があります。リモートの攻撃者は、悪意のあるJSONボディを含む細工されたリクエストを/tplus/ajaxpro/Ufida.T.CodeBehind._PriorityLevel,App_Code.ashx?method=GetStoreWarehouseByStoreに送信し、攻撃者が制御する.NET型のデシリアライズを利用して、System.Diagnostics.Process.Startなどの任意のメソッドを呼び出すことができます。これにより、T+アプリケーションサービスアカウントのコンテキストで任意のコマンドを実行できます。Shadowserver Foundationは2023年8月19日（UTC）に既にこの脆弱性の悪用の証拠を確認しています。
攻撃者はホストのファイルシステムに不正にアクセスし、システムデータを読み取りおよび変更する可能性があります。
Omnispace Agora Projectのバージョン25.10未満におけるファイルアップロードの脆弱性により、攻撃者は細工されたPDFファイルをファイルアップロードおよびサムネイル機能に送信することで、ImagickライブラリのMSLエンジンを介してコードを実行できます。
Mitel MiVoice MX-ONE 7.3（7.3.0.0.50）から7.8 SP1（7.8.1.0.14）までのProvisioning Managerコンポーネントには脆弱性が存在しており、不適切な認証メカニズムが原因で、認証されていない攻撃者が認証バイパス攻撃を行う可能性があります。この脆弱性を悪用することで、攻撃者はシステム内のユーザーや管理者アカウントに不正にアクセスすることが可能です。
Philipinho Simple-PHP-Blog のバージョン 94b5d3e57308bce5dfbc44c3edafa9811893d958 までにセキュリティ上の欠陥が発見されました。この問題は /edit.php ファイルの未確認の処理に影響を与えます。この操作により SQL インジェクションが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される危険性があります。本製品は継続的配信のためロールリングリリース方式を採用しているため、影響を受けるまたは更新されたリリースのバージョン情報は公開されていません。ベンダーには早期に本開示について連絡しましたが、いかなる対応もされませんでした。
Automai Director v.25.2.0における問題により、リモートの攻撃者が権限を昇格させることが可能となります。
Automai BotManager v.25.2.0のBotManager.exeコンポーネントにおける問題により、リモートの攻撃者が任意のコードを実行する可能性があります。
WhatArmy WatchTowerHQ における不適切な権限管理の脆弱性により、権限昇格が可能となります。この問題は、WatchTowerHQ の n/a から 3.6.16 までのバージョンに影響を与えます。
phpfm 1.7.9には、パスワードハッシュ検証で緩い型比較が使用されているため、攻撃者が認証を回避できる脆弱性があります。攻撃者は0eや00eで始まる特定のパスワードハッシュを作成し、認証を回避してサーバーに悪意あるPHPファイルをアップロードすることが可能です。
Andy MoyleによるChurch Adminにおける危険なタイプのファイルの制限されていないアップロードの脆弱性により、ウェブサーバーにウェブシェルをアップロードできる問題があります。この脆弱性は、Church Adminのn/aから4.4.6までのバージョンに影響します。