Japan Vulnerability Notes（JVN）記事一覧
Apache Tomcat に複数の脆弱性
脆弱性と脅威
PHP に複数の任意のコードが実行可能な脆弱性
脆弱性と脅威
UnRTF に境界外書き込みの脆弱性
脆弱性と脅威
複数の Lenovo 製タブレットの Android Verified Boot 機能に既知のテスト用鍵がそのまま使用されている問題
脆弱性と脅威
アツミ電氣製 DVR に利用可能な非公開機能を悪用される問題
脆弱性と脅威
「車検証閲覧アプリ」に送信データへの機微な情報の挿入の脆弱性
脆弱性と脅威
スマートフォンアプリ「ハンドメイドマーケットアプリ - Creema」にオープンリダイレクトの脆弱性
脆弱性と脅威
スマートフォンアプリ「ゲオアプリ」に複数の脆弱性
脆弱性と脅威
楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題
脆弱性と脅威
SiteGuard Server Edition に OS コマンドインジェクションの脆弱性
脆弱性と脅威
EC-CUBE4 系用プラグイン「AmazonPayプラグイン」に不変と想定している Web パラメータの外部制御の脆弱性
脆弱性と脅威
AssetView に脆弱性、管理コンソール等から SYSTEM 権限奪取の恐れ
脆弱性と脅威
Movable Type に複数の脆弱性
脆弱性と脅威
MCC 製 Universal Library for Linux (uldaq) にバッファオーバーフローの脆弱性
脆弱性と脅威
Android アプリ「チケット流通センター」に複数の脆弱性
脆弱性と脅威
Apache HTTP Server 2.4 に複数の脆弱性
脆弱性と脅威
PFU 製 Image Scanner Driver for Linux に複数の脆弱性
脆弱性と脅威
バッファロー製 Wi-Fi 製品に複数の脆弱性
脆弱性と脅威
baserCMS 用プラグイン「アドオンマイグレーター」 に信頼できない制御領域からの機能の組み込みに関する脆弱性
脆弱性と脅威
baserCMS に複数の脆弱性
脆弱性と脅威
Apache Tomcat に複数の脆弱性
脆弱性と脅威
ISC BIND に複数の脆弱性
脆弱性と脅威
スマートフォンアプリ「東北電力 よりそうｅねっと」にハードコードされた暗号鍵使用の脆弱性
脆弱性と脅威
QND に複数の脆弱性
脆弱性と脅威
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性
脆弱性と脅威
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
脆弱性と脅威
登山アプリ「YAMAP」Android 版にアクセス制限不備の脆弱性
脆弱性と脅威
a-blog cms にパストラバーサルの脆弱性
脆弱性と脅威
SHIRASAGI に複数の脆弱性
脆弱性と脅威
baserCMS用プラグイン「BurgerEditor」に複数の脆弱性
脆弱性と脅威
エクシングCPTrans-ME-X に複数の脆弱性
脆弱性と脅威
PALLET CONTROL 製品にアクセス制御不備の脆弱性
脆弱性と脅威
ShizenBox2 に複数の脆弱性
脆弱性と脅威
Hugging Face 製 Transformers にユーザー同意確認前のリモートコード不正キャッシュの脆弱性
脆弱性と脅威
Zabbix agent に DLL 読み込みに関する脆弱性
脆弱性と脅威
SOYシリーズに複数の脆弱性
脆弱性と脅威
GROWI に複数の脆弱性
脆弱性と脅威
楽天Koboデスクトップアプリ（Windows版）のインストーラに DLL 読み込みに関する脆弱性
脆弱性と脅威
Android アプリ「マイナポイント」にアクセス制限不備の脆弱性
脆弱性と脅威
CorvusSKK に複数の脆弱性
脆弱性と脅威
Apache Tomcat に10件の脆弱性
脆弱性と脅威
OpenSSL に脆弱性
脆弱性と脅威
Apache Struts 2 にリソース枯渇の脆弱性
脆弱性と脅威
KONAMI 製 METAL GEAR ONLINE 3 にヒープベースのバッファオーバーフローの脆弱性
脆弱性と脅威
古野電気製 FA-50（簡易型船舶自動識別装置）にハードコードされた認証情報使用および認証欠如の脆弱性
脆弱性と脅威
サクラエディタにOSコマンドインジェクションの脆弱性
脆弱性と脅威
VoiceTra に接続先の制限が不適切な脆弱性
脆弱性と脅威
SKYSEA Client View および SKYMEC IT Manager に複数の脆弱性
脆弱性と脅威
UNIVERGE IX-R/IX-V シリーズルータに重要な機能に対する認証の欠如の脆弱性
脆弱性と脅威
複数のセイコーエプソン製プリンタおよびスキャナに失効したルート証明書が残存している問題
脆弱性と脅威
acmailer に複数の脆弱性
脆弱性と脅威
ヤマハ製 VOCALOID6 Editor に複数の脆弱性
脆弱性と脅威
スマートフォンアプリ「日本科学未来館アシストアプリ」に XSS の脆弱性
脆弱性と脅威
Apache Allura にサーバサイドリクエストフォージェリの脆弱性
脆弱性と脅威
miChecker に XML 外部実体参照（XXE）に関する脆弱性
脆弱性と脅威
Synology Assistant に不適切なファイルアクセス権設定の脆弱性
脆弱性と脅威
F-RevoCRM に XSS の脆弱性
脆弱性と脅威
ECプラットフォーム「Opencart」にディレクトリトラバーサルの脆弱性
脆弱性と脅威
LINE PC 版（Windows版）のインストーラに DLL 読み込みに関する脆弱性
脆弱性と脅威
OpenSSL の OCSPレスポンス検証にクライアント側のメモリリークの脆弱性
脆弱性と脅威
Alinto SOGo v5.12.7 に不正な形式の ICSカレンダー招待を介した XSS の脆弱性
脆弱性と脅威
NetKids iMark に複数の脆弱性
脆弱性と脅威