Japan Vulnerability Notes（JVN）記事一覧
SS1／SS1 クラウドおよびその ODM 製品 rocoeyes に複数の脆弱性
脆弱性と脅威
Hinemos に不適切な権限の割り当ての脆弱性
脆弱性と脅威
Airbyte に任意のコードが実行可能な脆弱性
脆弱性と脅威
複数の Akeeba 製品に CSRF の脆弱性
脆弱性と脅威
SHIRASAGI に複数の脆弱性
脆弱性と脅威
Core TempのカーネルドライバにIOCTLインタフェースに対するアクセス制御が不十分な脆弱性
脆弱性と脅威
ヤマハ製 YMS-VPN8 および YMS-VPN8-CP に引用符で囲まれていないファイルパスの脆弱性
脆弱性と脅威
Yamaha LAN Monitor for Windows のインストーラにDLL読み込みに関する脆弱性
脆弱性と脅威
ヤマハ製 NWR100 に複数の脆弱性
脆弱性と脅威
電子納品物検査支援システムにインストール時の不適切なファイルアクセス権設定の脆弱性
脆弱性と脅威
BrotliのC言語実装に境界外書き込みの脆弱性
脆弱性と脅威
LIFF SDK に XSS の脆弱性
脆弱性と脅威
ISC BIND に複数の脆弱性
脆弱性と脅威
Apache Tomcat に複数の脆弱性
脆弱性と脅威
PHP に複数の任意のコードが実行可能な脆弱性
脆弱性と脅威
UnRTF に境界外書き込みの脆弱性
脆弱性と脅威
複数の Lenovo 製タブレットの Android Verified Boot 機能に既知のテスト用鍵がそのまま使用されている問題
脆弱性と脅威
アツミ電氣製 DVR に利用可能な非公開機能を悪用される問題
脆弱性と脅威
「車検証閲覧アプリ」に送信データへの機微な情報の挿入の脆弱性
脆弱性と脅威
スマートフォンアプリ「ハンドメイドマーケットアプリ - Creema」にオープンリダイレクトの脆弱性
脆弱性と脅威
スマートフォンアプリ「ゲオアプリ」に複数の脆弱性
脆弱性と脅威
楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題
脆弱性と脅威
SiteGuard Server Edition に OS コマンドインジェクションの脆弱性
脆弱性と脅威
EC-CUBE4 系用プラグイン「AmazonPayプラグイン」に不変と想定している Web パラメータの外部制御の脆弱性
脆弱性と脅威
AssetView に脆弱性、管理コンソール等から SYSTEM 権限奪取の恐れ
脆弱性と脅威
Movable Type に複数の脆弱性
脆弱性と脅威
MCC 製 Universal Library for Linux (uldaq) にバッファオーバーフローの脆弱性
脆弱性と脅威
Android アプリ「チケット流通センター」に複数の脆弱性
脆弱性と脅威
Apache HTTP Server 2.4 に複数の脆弱性
脆弱性と脅威
PFU 製 Image Scanner Driver for Linux に複数の脆弱性
脆弱性と脅威
バッファロー製 Wi-Fi 製品に複数の脆弱性
脆弱性と脅威
baserCMS 用プラグイン「アドオンマイグレーター」 に信頼できない制御領域からの機能の組み込みに関する脆弱性
脆弱性と脅威
baserCMS に複数の脆弱性
脆弱性と脅威
Apache Tomcat に複数の脆弱性
脆弱性と脅威
ISC BIND に複数の脆弱性
脆弱性と脅威
スマートフォンアプリ「東北電力 よりそうｅねっと」にハードコードされた暗号鍵使用の脆弱性
脆弱性と脅威
QND に複数の脆弱性
脆弱性と脅威
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性
脆弱性と脅威
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
脆弱性と脅威
登山アプリ「YAMAP」Android 版にアクセス制限不備の脆弱性
脆弱性と脅威
a-blog cms にパストラバーサルの脆弱性
脆弱性と脅威
SHIRASAGI に複数の脆弱性
脆弱性と脅威
baserCMS用プラグイン「BurgerEditor」に複数の脆弱性
脆弱性と脅威
エクシングCPTrans-ME-X に複数の脆弱性
脆弱性と脅威
PALLET CONTROL 製品にアクセス制御不備の脆弱性
脆弱性と脅威
ShizenBox2 に複数の脆弱性
脆弱性と脅威
Hugging Face 製 Transformers にユーザー同意確認前のリモートコード不正キャッシュの脆弱性
脆弱性と脅威
Zabbix agent に DLL 読み込みに関する脆弱性
脆弱性と脅威
SOYシリーズに複数の脆弱性
脆弱性と脅威
GROWI に複数の脆弱性
脆弱性と脅威
楽天Koboデスクトップアプリ（Windows版）のインストーラに DLL 読み込みに関する脆弱性
脆弱性と脅威
Android アプリ「マイナポイント」にアクセス制限不備の脆弱性
脆弱性と脅威
CorvusSKK に複数の脆弱性
脆弱性と脅威
Apache Tomcat に10件の脆弱性
脆弱性と脅威
OpenSSL に脆弱性
脆弱性と脅威
Apache Struts 2 にリソース枯渇の脆弱性
脆弱性と脅威
KONAMI 製 METAL GEAR ONLINE 3 にヒープベースのバッファオーバーフローの脆弱性
脆弱性と脅威
古野電気製 FA-50（簡易型船舶自動識別装置）にハードコードされた認証情報使用および認証欠如の脆弱性
脆弱性と脅威
サクラエディタにOSコマンドインジェクションの脆弱性
脆弱性と脅威
VoiceTra に接続先の制限が不適切な脆弱性
脆弱性と脅威
SKYSEA Client View および SKYMEC IT Manager に複数の脆弱性
脆弱性と脅威
UNIVERGE IX-R/IX-V シリーズルータに重要な機能に対する認証の欠如の脆弱性
脆弱性と脅威