Japan Vulnerability Notes JP （連絡不能）一覧

このページでは、連絡不能開発者一覧による公開調査でも、連絡が取れなかった製品開発者が提供するソフトウェア製品において、情報セキュリティ早期警戒パートナーシップに基づいて届出られた情報を元に、IPA、JPCERT/CC が存在を確認した脆弱性情報を掲載しています。

この掲載は、製品利用者の脆弱性情報を知り得る機会および対策検討の機会を提供することを目的としており、第三者委員で構成された公表判定委員会による公表判定を受けて行うものです。

2020年

2020/03/24　JVN#88277644:

掲示板 積木における OS コマンドインジェクションの脆弱性

2020/03/24　JVN#27951364:

WL-Enq (WEB アンケート) における OS コマンドインジェクションの脆弱性

2020/03/24　JVN#88033799:

WL-Enq (WEB アンケート) におけるクロスサイトスクリプティングの脆弱性

2020/03/24　JVN#58176087:

Cute News において任意の PHP コードが実行可能な脆弱性

2020/03/24　JVN#29095127:

Cute News におけるクロスサイトスクリプティングの脆弱性

2020/03/24　JVN#63834780:

私本管理 Plus GOOUT における OS コマンドインジェクションの脆弱性

2020/03/24　JVN#32415420:

私本管理 Plus GOOUT における複数の脆弱性

2020/03/24　JVN#77634892:

メールフォームにおいて任意の PHP コードが実行可能な脆弱性

2020/03/24　JVN#85942151:

メールフォームにおけるクロスサイトスクリプティングの脆弱性