Japan Vulnerability Notes JP 一覧

2018年

2018/06/15　JVN#71535108:

iOS アプリ「ANA」における SSL サーバ証明書の検証不備の脆弱性

2018/06/15　JVN#98975951:

Chrome 拡張機能 5000兆円コンバーターにおけるクロスサイトスクリプティングの脆弱性

2018/06/13　JVN#33124193:

Zenphoto におけるローカルファイルインクルージョンの脆弱性

2018/06/12　JVN#92265618:

LINE PC版 (Windows版) における DLL 読み込みに関する脆弱性

2018/06/04　JVN#93226941:

H2O におけるバッファオーバーフローの脆弱性

2018/05/31　JVN#27978559:

Pixelpost における複数の脆弱性

2018/05/29　JVN#20040004:

「フレッツ・ウイルスクリア 申込・設定ツール」および「フレッツ・ウイルスクリアv6 申込・設定ツール」のインストーラにおける実行ファイル呼び出しに関する脆弱性

2018/05/28　JVN#60978548:

WordPress 用プラグイン Site Reviews におけるクロスサイトスクリプティングの脆弱性

2018/05/28　JVN#16471686:

WordPress 用プラグイン Email Subscribers & Newsletters におけるクロスサイトスクリプティングの脆弱性

2018/05/24　JVN#13940333:

Windows版 PlayMemories Home のインストーラにおける DLL 読み込みに関する脆弱性

2018/05/24　JVN#79301396:

Susie プラグイン axpdfium における DLL 読み込みに関する脆弱性

2018/05/22　JVN#52319657:

サイボウズ メールワイズにおける複数のクロスサイトスクリプティングの脆弱性

2018/05/22　JVN#51737843:

サイボウズ Office における複数の脆弱性

2018/05/22　JVN#67881316:

baserCMS における複数の脆弱性

2018/05/21　JVN#96954395:

Nessus におけるクロスサイトスクリプティングの脆弱性

2018/05/17　JVN#81196185:

Visual C++ 再頒布可能パッケージのインストーラにおける DLL 読み込みの脆弱性

2018/05/17　JVN#72748502:

IExpress で作成された自己解凍書庫における DLL 読み込みに関する脆弱性

2018/05/17　JVN#91151862:

Microsoft 製の複数の Windows アプリケーションおよびインストーラにおける DLL 読み込みに関する脆弱性

2018/05/11　JVN#83671755:

スマートフォンアプリ「キネパス」における SSL サーバ証明書の検証不備の脆弱性

2018/05/11　JVN#27137002:

Android アプリ「IIJ SmartKey」における認証不備の脆弱性

2018/05/10　JVN#28804532:

WordPress 用プラグイン Ultimate Member における複数の脆弱性

2018/05/09　JVN#34562916:

RT-AC1200HP におけるクロスサイトスクリプティングの脆弱性

2018/05/09　JVN#73742314:

RT-AC68U におけるクロスサイトスクリプティングの脆弱性

2018/05/09　JVN#33901663:

RT-AC87U におけるクロスサイトスクリプティングの脆弱性

2018/04/27　JVN#08386386:

WordPress 用プラグイン Open Graph for Facebook, Google+ and Twitter Card Tags におけるクロスサイトスクリプティングの脆弱性

2018/04/27　JVN#61081552:

WordPress 用プラグイン PixelYourSite におけるクロスサイトスクリプティングの脆弱性

2018/04/27　JVN#01040170:

WordPress 用プラグイン WP Google Map Plugin におけるクロスサイトスクリプティングの脆弱性

2018/04/27　JVN#85531148:

WordPress 用プラグイン Events Manager におけるクロスサイトスクリプティングの脆弱性

2018/04/27　JVN#68345747:

株式会社セルシス製の複数の製品のインストーラにおける DLL 読み込みに関する脆弱性

2018/04/26　JVN#95589314:

Joruri Gw における任意のファイルをアップロードされる脆弱性

2018/04/17　JVN#52695336:

EC-CUBE におけるセッション固定の脆弱性

2018/04/13　JVN#85056623:

SoundEngine Free のインストーラにおける DLL 読み込みに関する脆弱性

2018/04/12　JVN#92220486:

PhishWall クライアント Internet Explorer版のインストーラにおける DLL 読み込みに関する脆弱性

2018/04/12　JVN#71255137:

Tenable Appliance におけるクロスサイトスクリプティングの脆弱性

2018/04/10　JVN#77753476:

iOSアプリ「はてなブックマーク」におけるアドレスバー偽装の脆弱性

2018/04/09　JVN#65268217:

サイボウズ Garoon における複数の脆弱性

2018/03/30　JVN#01161596:

Safari におけるスクリプトインジェクションの脆弱性

2018/03/29　JVN#72589538:

LXR における OS コマンドインジェクションの脆弱性

2018/03/29　JVN#93397125:

WZR-1750DHP2 における複数の脆弱性

2018/03/27　JVN#43382653:

Android アプリ「iRemoconWiFi」における SSL サーバ証明書の検証不備の脆弱性

2018/03/15　JVN#39896275:

PhishWall クライアント Windows用 Firefox、Chrome版のインストーラにおける DLL 読み込みに関する脆弱性

2018/03/13　JVN#87226910:

WebProxy におけるディレクトリトラバーサルの脆弱性

2018/03/13　JVN#22536871:

QQQ SYSTEMS における OS コマンドインジェクションの脆弱性

2018/03/13　JVN#92259864:

Tiny FTP Daemon におけるバッファオーバーフローの脆弱性

2018/03/13　JVN#56764650:

ViX における DLL 読み込みに関する脆弱性

2018/03/13　JVN#48774168:

PHP 2chBBS におけるクロスサイトスクリプティングの脆弱性

2018/03/13　JVN#46471407:

QQQ SYSTEMS におけるクロスサイトスクリプティングの脆弱性

2018/03/13　JVN#96655441:

QQQ SYSTEMS におけるクロスサイトスクリプティングの脆弱性

2018/03/13　JVN#64990648:

QQQ SYSTEMS におけるクロスサイトスクリプティングの脆弱性

2018/03/13　JVN#30864198:

ArsenoL におけるクロスサイトスクリプティングの脆弱性

2018/03/09　JVN#15201064:

CG-WGR1200 における複数の脆弱性

2018/03/08　JVN#60032768:

WordPress 用プラグイン WP All Import におけるクロスサイトスクリプティングの脆弱性

2018/03/08　JVN#33527174:

WordPress 用プラグイン WP All Import におけるクロスサイトスクリプティングの脆弱性

2018/03/05　JVN#01837169:

WinShot のインストーラにおける DLL 読み込みに関する脆弱性

2018/03/05　JVN#71816327:

JTrim のインストーラにおける DLL 読み込みに関する脆弱性

2018/03/02　JVN#56132776:

Jubatus における複数の脆弱性

2018/02/26　JVN#97144273:

WXR-1900DHP2 における複数の脆弱性

2018/02/20　JVN#75453852:

iOS 版 LINE における SSL サーバ証明書の検証不備の脆弱性

2018/02/20　JVN#83834277:

FS010W における複数の脆弱性

2018/02/15　JVN#28865183:

トレンドマイクロ株式会社製の複数の製品における DLL 読み込みに関する脆弱性

2018/02/13　JVN#87403477:

「フレッツ v4/v6アドレス選択ツール」のアプリケーションおよびアプリケーションを含む自己解凍書庫における DLL 読み込みに関する脆弱性

2018/02/13　JVN#04564808:

「フレッツ・あずけ～る バックアップツール」のインストーラにおける DLL 読み込みに関する脆弱性

2018/02/08　JVN#15462187:

MP Form Mail CGI eCommerce 版における OS コマンドインジェクションの脆弱性

2018/02/06　JVN#70615027:

安心ネットセキュリティ (Windows版) のインストーラにおける DLL 読み込みに関する脆弱性

2018/02/06　JVN#36048131:

「MagicalFinder (マジカルファインダー)」に対応したアイ・オー・データ製複数の機器における OS コマンドインジェクションの脆弱性

2018/02/02　JVN#99312352:

WordPress 用プラグイン MTS Simple Booking C におけるクロスサイトスクリプティングの脆弱性

2018/02/02　JVN#15643848:

Spring Security と Spring Framework に認証回避の脆弱性

2018/02/01　JVN#91393903:

epgの検索結果を時間軸で表示(kkcald) における複数の脆弱性

2018/01/30　JVN#30636823:

WordPress 用プラグイン WP Retina 2x におけるクロスサイトスクリプティングの脆弱性

2018/01/22　JVN#26255241:

「フレッツ・ウイルスクリア 申込・設定ツール」および「フレッツ・ウイルスクリアv6 申込・設定ツール」のインストーラにおける DLL 読み込みに関する脆弱性

2018/01/19　JVN#10103841:

Android アプリ「Nootka」における OS コマンドインジェクションの脆弱性

2018/01/19　JVN#26200083:

GroupSession におけるオープンリダイレクトの脆弱性

2018/01/11　JVN#57842148:

Lhaplus の ZIP64 形式のファイル展開における検証不備の脆弱性

2017年

2017/12/25　JVN#45494523:

MQTT.js における PUBLISH パケットの扱いに関する問題

2017/12/22　JVN#60695371:

Music Center for PC のインストーラにおける DLL 読み込みに関する脆弱性

2017/12/22　JVN#95423049:

コンテンツ管理アシスタント for PlayStation のインストーラにおける DLL 読み込みに関する脆弱性

2017/12/19　JVN#93333702:

OneThird CMS におけるディレクトリトラバーサルの脆弱性

2017/12/18　JVN#84182676:

H2O における複数の脆弱性

2017/12/11　JVN#27342829:

Qt for Android における環境変数を改ざん可能な脆弱性

2017/12/11　JVN#67389262:

Qt for Android における OS コマンドインジェクションの脆弱性

2017/12/06　JVN#30352845:

Windows 版 公的個人認証サービス　利用者クライアントソフトのインストーラにおける DLL 読み込みに関する脆弱性

2017/12/01　JVN#65994435:

バッファロー製の複数の有線ブロードバンドルータに複数の脆弱性

2017/11/30　JVN#78501037:

Movable Type 用プラグイン A-Member および A-Reserve における SQL インジェクションの脆弱性

2017/11/30　JVN#98295787:

ワイヤレスモバイルストレージ「デジ蔵 ShAirDisk」PTW-WMS1 における複数の脆弱性

2017/11/29　JVN#71291160:

StreamRelay.net.exe および sDNSProxy.exe におけるサービス運用妨害 (DoS) の脆弱性

2017/11/22　JVN#73141967:

PWR-Q200 における DNS キャッシュポイズニングの脆弱性

2017/11/21　JVN#08517069:

Media Go および Music Center for PC のインストーラにおける DLL 読み込みに関する脆弱性

2017/11/16　JVN#76382932:

ロボット家電 COCOROBO におけるセッション管理不備の脆弱性

2017/11/14　JVN#05398317:

WordPress 用プラグイン TablePress における XML 外部実体参照 (XXE) 処理の脆弱性

2017/11/14　JVN#18420340:

BOOK☆WALKER for Windows/Mac における複数の脆弱性

2017/11/13　JVN#29602086:

CS-Cart日本語版におけるクロスサイトスクリプティングの脆弱性

2017/11/09　JVN#71284826:

HYPER SBI のインストーラにおける DLL 読み込みに関する脆弱性

2017/11/06　JVN#23367475:

Wi-Fi STATION L-02F にバッファオーバーフローの脆弱性

2017/11/06　JVN#87886530:

LAN DISKコネクトにおけるサービス運用妨害 (DoS) の脆弱性

2017/11/02　JVN#97243511:

フレッツ簡単セットアップツールのインストーラにおける DLL 読み込みに関する脆弱性

2017/11/01　JVN#79546124:

OpenAM (オープンソース版) における認証回避の脆弱性

2017/10/17　JVN#54795166:

ホームユニット KX-HJB1000 における複数の脆弱性

2017/10/11　JVN#94056834:

秘文 機密ファイルビューアのインストーラにおける DLL 読み込みおよび実行ファイル呼び出しに関する脆弱性

2017/10/11　JVN#55516206:

秘文 機密ファイル復号プログラムにおける DLL 読み込みに関する脆弱性

2017/10/11　JVN#58909026:

秘文 機密ファイル復号プログラムにおける DLL 読み込みに関する脆弱性

2017/10/11　JVN#14658424:

サイボウズ Office におけるアクセス制限不備の脆弱性

2017/09/14　JVN#75929834:

i-フィルター 6.0 のインストール プログラムおよびインストーラにおける DLL 読み込みや実行ファイル呼び出しに関する脆弱性

2017/09/12　JVN#03044183:

Wi-Fi STATION L-02F におけるアクセス制限不備の脆弱性

2017/09/12　JVN#68922465:

Wi-Fi STATION L-02F にバックドアの問題

2017/09/11　JVN#76692689:

SEIL シリーズルータにおけるサービス運用妨害 (DoS) の脆弱性

2017/09/11　JVN#57205588:

FENCE-Explorer のインストーラにおける DLL 読み込みおよび実行ファイル呼び出しに関する脆弱性

2017/09/08　JVN#00719891:

CG-WLR300NM における複数の脆弱性

2017/08/31　JVN#09769017:

富士ゼロックス株式会社製の複数の製品における DLL 読み込みに関する脆弱性

2017/08/30　JVN#26115441:

「リモートサポートツール（遠隔サポートツール）」のインストーラにおける DLL 読み込みに関する脆弱性

2017/08/25　JVN#22272314:

フレッツ接続ツールのインストーラにおける任意の DLL 読み込みに関する脆弱性

2017/08/25　JVN#36303528:

セキュリティセットアップツールのインストーラおよびインストーラを含む自己解凍書庫における DLL 読み込みに関する脆弱性

2017/08/25　JVN#14926025:

フレッツインストールツールのインストーラにおける DLL 読み込みに関する脆弱性

2017/08/25　JVN#14658714:

「フレッツ・あずけ～る　Windows用PC自動バックアップツール」のインストーラにおける DLL 読み込みに関する脆弱性

2017/08/25　JVN#11601216:

セキュリティ機能見張り番のインストーラにおける DLL 読み込みに関する脆弱性

2017/08/25　JVN#87540575:

Optimal Guard のインストーラにおける DLL 読み込みに関する脆弱性

2017/08/25　JVN#78151490:

baserCMS における複数の脆弱性

2017/08/24　JVN#58559719:

WordPress 用プラグイン BackupGuard におけるクロスサイトスクリプティングの脆弱性

2017/08/24　JVN#39628662:

SEO Panel における複数の脆弱性

2017/08/24　JVN#23340457:

WebCalendar における複数の脆弱性

2017/08/23　JVN#30866130:

商業登記電子認証ソフトのインストーラにおける DLL 読み込みに関する脆弱性

2017/08/23　JVN#87410770:

「ドコでもeye Smart HD」SCR02HD における複数の脆弱性

2017/08/22　JVN#67954465:

株式会社NTTドコモが提供するフォトコレクションPCソフトのインストーラにおける DLL 読み込みや実行ファイル呼び出しに関する脆弱性

2017/08/21　JVN#63564682:

サイボウズ ガルーンにおける複数の脆弱性

2017/08/18　JVN#18641169:

TypeAご利用ソフトのインストーラおよびインストーラを含む自己解凍書庫における DLL 読み込みに関する脆弱性

2017/08/17　JVN#23546631:

新・緊急時報告データ入力プログラムのインストーラにおける DLL 読み込みに関する脆弱性

2017/08/17　JVN#71104430:

新・石油輸入調査報告データ入力プログラムのインストーラにおける DLL 読み込みに関する脆弱性

2017/08/17　JVN#73559859:

新・基幹統計報告データ入力用プログラムのインストーラにおける DLL 読み込みに関する脆弱性

2017/08/17　JVN#53292345:

定期報告書作成支援ツールにおける DLL 読み込みに関する脆弱性

2017/08/08　JVN#81659403:

Qua station接続ツール (Windows版) のインストーラにおける DLL 読み込みに関する脆弱性

2017/08/08　JVN#74871939:

WSR-300HP において任意のコードが実行可能な脆弱性

2017/08/08　JVN#05340005:

WCR-1166DS における OS コマンドインジェクションの脆弱性

2017/08/03　JVN#86724730:

IP Messenger のインストーラにおける DLL 読み込みに関する脆弱性

2017/08/03　JVN#17788774:

Baidu IME 文字入力システムのインストーラにおける DLL 読み込みに関する脆弱性

2017/07/27　JVN#74554973:

LhaForge のインストーラにおける DLL 読み込みに関する脆弱性

2017/07/27　JVN#33797604:

NFCポートソフトウェアリムーバーにおける DLL 読み込みに関する脆弱性

2017/07/27　JVN#16136413:

ソニー製 PaSoRi 関連ソフトウェアの複数のインストーラにおける DLL 読み込みに関する脆弱性

2017/07/27　JVN#51410509:

WN-G300R3 において認証情報がハードコードされている問題

2017/07/27　JVN#01312667:

WN-AX1167GR における複数の脆弱性

2017/07/24　JVN#17523256:

Tween のインストーラにおける DLL 読み込みに関する脆弱性

2017/07/24　JVN#24238648:

スマートフォンアプリ「RBB SPEED TEST」における SSL サーバ証明書の検証不備の脆弱性

2017/07/24　JVN#31459091:

WordPress 用プラグイン Simple Custom CSS and JS におけるクロスサイトスクリプティングの脆弱性

2017/07/24　JVN#92921024:

WordPress 用プラグイン Popup Maker におけるクロスサイトスクリプティングの脆弱性

2017/07/24　JVN#74247807:

ScreenOS における複数のクロスサイトスクリプティングの脆弱性

2017/07/20　JVN#48413726:

バッファロー製の複数の無線 LAN ルータに複数の脆弱性

2017/07/20　JVN#48823557:

バッファロー製の複数の無線 LAN アクセスポイントにおける認証不備の脆弱性

2017/07/19　JVN#77412145:

ソニー製ポータブルワイヤレスサーバー WG-C10 におけるアクセス制限不備の脆弱性

2017/07/19　JVN#14151222:

ソニー製ポータブルワイヤレスサーバー WG-C10 における複数の脆弱性

2017/07/14　JVN#61502349:

アタッシェケースで作成された自己実行可能形式の暗号化ファイルにおける DLL 読み込みに関する脆弱性

2017/07/13　JVN#42031953:

FileCapsule Deluxe Portable および FileCapsule Deluxe Portable で作成された自己復号形式の暗号ファイルにおける DLL 読み込みに関する脆弱性

2017/07/12　JVN#02852421:

Yahoo!ツールバー (Internet explorer 版) のインストーラにおける任意の DLL 読み込みの脆弱性

2017/07/11　JVN#81676004:

Windows 版 Mozilla Firefox および Thunderbird のインストーラにおける DLL 読み込みに関する脆弱性

2017/07/10　JVN#29939155:

ファイルコンパクトで作成された自己解凍書庫ファイルにおける DLL 読み込みに関する脆弱性

2017/07/07　JVN#21627267:

Microsoft IME における任意の DLL 読み込みに関する脆弱性

2017/07/07　JVN#21369452:

Lhaz と Lhaz+ のインストーラ、および Lhaz や Lhaz+ で作成された自己解凍書庫ファイルにおける DLL 読み込みに関する脆弱性

2017/07/06　JVN#63249051:

WordPress 用プラグイン Shortcodes Ultimate におけるディレクトリトラバーサルの脆弱性

2017/07/04　JVN#39819446:

WordPress 用プラグイン Responsive Lightbox におけるクロスサイトスクリプティングの脆弱性

2017/07/04　JVN#20409270:

国土交通省国土技術政策総合研究所が提供する道路施設基本データ作成システムのインストーラにおける DLL 読み込みに関する脆弱性

2017/07/04　JVN#82120115:

国土交通省国土技術政策総合研究所が提供する道路工事完成図等チェックプログラムのインストーラにおける DLL 読み込みに関する脆弱性

2017/07/04　JVN#95996423:

MFC-J960DWN におけるクロスサイトリクエストフォージェリの脆弱性

2017/07/03　JVN#06337557:

国土交通省が提供する電子成果物作成支援・検査システムのインストーラおよびインストーラを含む自己解凍書庫における DLL 読み込みに関する脆弱性

2017/07/03　JVN#43534286:

サイボウズ ガルーンにおける複数の脆弱性

2017/06/30　JVN#45134765:

法務省が提供するPDF署名プラグインのインストーラにおける任意の DLL 読み込みに関する脆弱性

2017/06/30　JVN#23389212:

法務省が提供する申請用総合ソフトのインストーラにおける任意の DLL 読み込みに関する脆弱性

2017/06/28　JVN#79451345:

e-Taxソフト (WEB 版) 事前準備セットアップのインストーラにおける DLL 読み込みに関する脆弱性

2017/06/28　JVN#21174546:

Marp の JavaScript 実行処理におけるアクセス制限不備の脆弱性

2017/06/27　JVN#85901441:

東芝ライテック製ホームゲートウェイにおける複数の脆弱性

2017/06/26　JVN#01775119:

文部科学省が提供する電子入札設定チェックツールにおける DLL 読み込みに関する脆弱性

2017/06/23　JVN#09293613:

キャラミんOMP のインストーラにおける任意の DLL 読み込みに関する脆弱性

2017/06/20　JVN#73550134:

WordPress 用プラグイン Event Calendar WD におけるクロスサイトスクリプティングの脆弱性

2017/06/20　JVN#65411235:

アイ・オー・データ製の複数のネットワークカメラ製品におけるクロスサイトリクエストフォージェリの脆弱性

2017/06/20　JVN#24348065:

HOME SPOT CUBE2 における複数の脆弱性

2017/06/15　JVN#56787058:

WordPress 用プラグイン WP Job Manager におけるアクセス制限不備の問題