Japan Vulnerability Notes VU 一覧
2024年
- 2024/12/20 JVNVU#95720792:
- Trend Micro Apex OneおよびApex One SaaSにおける複数の脆弱性（2024年12月）
- 2024/12/20 JVNVU#98968158:
- 複数のHitachi Energy製品における複数の脆弱性
- 2024/12/20 JVNVU#90514806:
- Delta Electronics製DTM Softにおける信頼できないデータのデシリアライゼーションの脆弱性
- 2024/12/20 JVNVU#92857767:
- Tibbo Systems製AggreGate Network Managerにおけるアップロードするファイルの検証不備の脆弱性
- 2024/12/20 JVNVU#92082022:
- 複数のSchneider Electric製品における複数の脆弱性
- 2024/12/19 JVNVU#96102310:
- ThreatQuotient製ThreatQ Platformにおけるコマンドインジェクションの脆弱性
- 2024/12/18 JVNVU#98102314:
- Apache Tomcatにおける複数の脆弱性
- 2024/12/18 JVNVU#98437686:
- Hitachi Energy製TropOS 1400/2400/6400シリーズにおける不適切な入力検証の脆弱性
- 2024/12/18 JVNVU#94528170:
- Rockwell Automation製PowerMonitor 1000における複数の脆弱性
- 2024/12/18 JVNVU#94868903:
- Schneider Electric製Modiconにおける不適切な入力確認の脆弱性
- 2024/12/18 JVNVU#98636658:
- BD製Diagnostic Solutions製品におけるデフォルト認証情報の使用の脆弱性
- 2024/12/13 JVNVU#91084137:
- FXC製AE1021およびAE1021PEにおける複数の脆弱性
- 2024/12/13 JVNVU#90748215:
- WordPress用プラグインMy WP Customize Admin/Frontendにおけるクロスサイトスクリプティングの脆弱性
- 2024/12/12 JVNVU#93812400:
- PDQ Deployのサービス実行中に資格情報が窃取される問題
- 2024/12/12 JVNVU#91257897:
- Apache Struts 2のファイルアップロード処理に不備（S2-067）
- 2024/12/11 JVNVU#99283811:
- Intel NUCソフトウェア・スタジオサービスソフトウェアにおける複数の脆弱性
- 2024/12/11 JVNVU#91750786:
- Siemens製品に対するアップデート（2024年12月）
- 2024/12/11 JVNVU#90082354:
- MOBATIME製Network Master Clock - DTS 4801における認証情報を初期設定のまま使用する脆弱性
- 2024/12/11 JVNVU#95245080:
- 複数のSchneider Electric製品における複数の脆弱性
- 2024/12/11 JVNVU#99631820:
- National Instruments製LabVIEWにおける境界外読み取りの脆弱性
- 2024/12/11 JVNVU#98560128:
- Horner Automation製Cscapeにおける境界外読み取りの脆弱性
- 2024/12/11 JVNVU#91729891:
- Rockwell Automation製Arenaにおける複数の脆弱性
- 2024/12/06 JVNVU#93687812:
- AutomationDirect製C-More EA9 Programming Softwareにおける複数の脆弱性
- 2024/12/06 JVNVU#97669381:
- PLANET Technology製WGS-804HPTにおける複数の脆弱性
- 2024/12/05 JVNVU#93693807:
- トレンドマイクロ製Deep Security Agent（Windows版）およびDeep Security NotifierにおけるOSコマンドインジェクションの脆弱性
- 2024/12/04 JVNVU#98277410:
- Ruijie製Reyee OSにおける複数の脆弱性
- 2024/12/04 JVNVU#99296289:
- Open Automation Software製OASにおける実行時の不適切なパーミッション割り当ての脆弱性
- 2024/12/04 JVNVU#98326656:
- 複数の富士電機製品における境界外書き込みの脆弱性
- 2024/11/28 JVNVU#91762971:
- 複数のSchneider Electric製品における複数の脆弱性
- 2024/11/28 JVNVU#93891820:
- 三菱電機製GENESIS64およびMC Works64における複数の脆弱性
- 2024/11/28 JVNVU#97531313:
- 富士電機製複数製品における複数の脆弱性
- 2024/11/27 JVNVU#95579677:
- 複数のHitachi Energy製品における複数の脆弱性
- 2024/11/25 JVNVU#96862793:
- 複数のAutomated Logic製品における複数の脆弱性
- 2024/11/25 JVNVU#91709009:
- CODESYS GmbH製OSCAT Basic Libraryにおける境界外読み取りの脆弱性
- 2024/11/25 JVNVU#95263466:
- 複数のSchneider Electric製品における複数の脆弱性
- 2024/11/25 JVNVU#93201450:
- 複数のmySCADA製品における複数の脆弱性
- 2024/11/21 JVNVU#92857077:
- Edgecross基本ソフトウェアWindows版における複数の脆弱性
- 2024/11/20 JVNVU#90271471:
- Apache Tomcatにおける複数の脆弱性
- 2024/11/20 JVNVU#99607268:
- 複数のDahua Technology製品における複数の脆弱性（DHCC-SA-202407-001）
- 2024/11/19 JVNVU#97790713:
- 三菱電機製MELSEC iQ-Fにおける指定されたタイプの入力に対する不適切な検証の脆弱性
- 2024/11/18 JVNVU#90667116:
- Rakuten Turbo 5Gにおける複数の脆弱性
- 2024/11/15 JVNVU#91146744:
- 複数のRockwell Automation製品における複数の脆弱性
- 2024/11/15 JVNVU#98006842:
- Hitachi Energy製MSMにおける複数の脆弱性
- 2024/11/15 JVNVU#94278747:
- 2N製2N Access Commanderにおける複数の脆弱性
- 2024/11/14 JVNVU#91290328:
- Intel製品に複数の脆弱性（2024年11月）
- 2024/11/14 JVNVU#96191615:
- Siemens製品に対するアップデート（2024年11月）
- 2024/11/14 JVNVU#91160009:
- SUBNET Solutions製PowerSYSTEM Centerにおける複数の脆弱性
- 2024/11/14 JVNVU#93681248:
- Hitachi Energy製TRO600シリーズにおける複数の脆弱性
- 2024/11/14 JVNVU#99088492:
- Rockwell Automation製FactoryTalk View MEにおける不適切な入力確認の脆弱性
- 2024/11/12 JVNVU#90676195:
- ソフトバンクメッシュWi-FiルーターRP562Bにおける複数の脆弱性
- 2024/11/08 JVNVU#90360492:
- Beckhoff Automation製TwinCAT Package ManagerにおけるOSコマンドインジェクションの脆弱性
- 2024/11/08 JVNVU#99130321:
- Delta Electronics製DIAScreenにおける複数のスタックベースのバッファオーバーフローの脆弱性
- 2024/11/08 JVNVU#91911698:
- Bosch Rexroth製IndraDriveにおける無制限なリソース消費の脆弱性
- 2024/11/05 JVNVU#96058081:
- トレンドマイクロ製Deep Security Agentにおける不適切なアクセス制御の脆弱性
- 2024/11/01 JVNVU#95685374:
- オムロン製Sysmac Studioにおける権限設定の不備の脆弱性
- 2024/11/01 JVNVU#97090361:
- Rockwell Automation製ThinManagerにおける複数の脆弱性
- 2024/10/31 JVNVU#95001899:
- センチュリー・システムズ製FutureNet NXRシリーズにおけるREST-API機能が意図せず有効化される問題
- 2024/10/31 JVNVU#94153896:
- トレンドマイクロ製Cloud Edgeにおけるコマンドインジェクションの脆弱性
- 2024/10/30 JVNVU#98212887:
- Solar-Log製Base 15におけるクロスサイトスクリプティングの脆弱性
- 2024/10/30 JVNVU#99583170:
- Delta Electronics製InfraSuite Device Masterにおける信頼できないデータのデシリアライゼーションの脆弱性
- 2024/10/25 JVNVU#90620611:
- WiFi Alliance製Wi-Fi Test Suiteにおけるコマンドインジェクションの脆弱性
- 2024/10/25 JVNVU#94914941:
- VIMESA製VHF/FM Transmitter Blue Plusにおける不適切なアクセス制御の脆弱性
- 2024/10/25 JVNVU#92710971:
- iniNet Solutions製SpiderControl SCADA PC HMI Editorにおけるパストラバーサルの脆弱性
- 2024/10/25 JVNVU#99469974:
- Deep Sea Electronics製DSE855における重要な機能に対する認証の欠如の脆弱性
- 2024/10/25 JVNVU#95063136:
- シャープ製および東芝テック製複合機（MFP）における複数の脆弱性
- 2024/10/22 JVNVU#95548104:
- 三菱電機製GENESIS64およびMC Works64におけるインストール時の不適切なファイルアクセス権設定の脆弱性
- 2024/10/21 JVNVU#93072012:
- Trend Micro Deep Discovery Inspector (DDI) における複数のSQLインジェクションの脆弱性
- 2024/10/18 JVNVU#90758876:
- LCDS製LAquis SCADAにおけるクロスサイトスクリプティングの脆弱性
- 2024/10/18 JVNVU#91147921:
- HMS Networks製Ewon Flexy 202における認証情報の不十分な保護の脆弱性
- 2024/10/18 JVNVU#98506590:
- Kieback&Peter製DDC4000シリーズにおける複数の脆弱性
- 2024/10/18 JVNVU#90424473:
- OpenSSLにおける境界外書き込みの脆弱性（OpenSSL Security Advisory [16th October 2024]）
- 2024/10/17 JVNVU#92054409:
- 三菱電機製数値制御装置における数値の入力に対する不適切な検証
- 2024/10/16 JVNVU#99648278:
- Schneider Electric製Data Center Expertにおける複数の脆弱性
- 2024/10/11 JVNVU#90774626:
- Schneider Electric製Zelio Soft 2における複数の脆弱性
- 2024/10/11 JVNVU#96335427:
- 複数のRockwell Automation製品における複数の脆弱性
- 2024/10/11 JVNVU#90166601:
- Delta Electronics製CNCSoft-G2における複数の脆弱性
- 2024/10/09 JVNVU#97721819:
- Intel製TDXモジュールにおける情報漏えいの脆弱性
- 2024/10/09 JVNVU#91585837:
- Siemens製品に対するアップデート（2024年10月）
- 2024/10/04 JVNVU#90178687:
- SUBNET Solutions製PowerSYSTEM Centerにおける複数の脆弱性
- 2024/10/04 JVNVU#95461170:
- Delta Electronics製DIAEnergieにおける複数の脆弱性
- 2024/10/02 JVNVU#92808077:
- ジェイテクトエレクトロニクス製Kostac PLC Programming Softwareにおける複数の脆弱性
- 2024/10/02 JVNVU#91741031:
- CUPSにおける複数の脆弱性
- 2024/10/02 JVNVU#98305734:
- Optigo Networks製ONS-S8 Spectra Aggregation Switchにおける複数の脆弱性
- 2024/10/02 JVNVU#96002114:
- Rockwell Automation製SequenceManagerにおける不適切な入力確認の脆弱性
- 2024/09/30 JVNVU#95133448:
- 複数のセイコーエプソン製品のWeb Configにおける初期パスワードに関する脆弱性
- 2024/09/30 JVNVU#91291521:
- Advantech製ADAMにおける複数の脆弱性
- 2024/09/30 JVNVU#91112197:
- 複数のgoTenna製品における複数の脆弱性
- 2024/09/27 JVNVU#91077448:
- シャープNECディスプレイソリューションズ製プロジェクターにおけるSNMPが有効になっている問題
- 2024/09/25 JVNVU#95728486:
- OPW Fuel Management Systems製SiteSentinelにおける重要な機能に対する認証の欠如の脆弱性
- 2024/09/25 JVNVU#97560457:
- Alisonic製SibyllaにおけるSQLインジェクションの脆弱性
- 2024/09/25 JVNVU#91238848:
- Franklin Electric Fueling Systems製TS-550 EVOにおける絶対パストラバーサルの脆弱性
- 2024/09/25 JVNVU#92841828:
- Moxa製MXview OneおよびMXview One Central Managerにおける複数の脆弱性
- 2024/09/25 JVNVU#90976056:
- OMNTEC製Proteus Tank Monitoringにおける重要な機能に対する認証の欠如の脆弱性
- 2024/09/24 JVNVU#95995488:
- Apache Tomcat Connector（mod_jk）における不適切なデフォルトパーミッションの脆弱性
- 2024/09/20 JVNVU#90296612:
- 複数のRockwell Automation製品におけるデータの信頼性確認が不十分な脆弱性
- 2024/09/20 JVNVU#97905990:
- MegaSys Computer Technologies製Telenium Online Web Applicationにおける不適切な入力検証の脆弱性
- 2024/09/20 JVNVU#97683630:
- Kastle Systems製Access Control Systemにおける複数の脆弱性
- 2024/09/19 JVNVU#93369754:
- Millbeck Communications製Proroute H685t-wにおける複数の脆弱性
- 2024/09/18 JVNVU#90142679:
- 竹中エンジニアリング製デジタルビデオレコーダにおける複数の脆弱性
- 2024/09/17 JVNVU#97473810:
- 横河電機製「PC冗長化プラットフォーム (PC2CKM)」における戻り値のチェック欠如に関する脆弱性
- 2024/09/13 JVNVU#99467203:
- AutomationDirect製DirectLogic H2-DM1Eにおける複数の脆弱性
- 2024/09/13 JVNVU#94816770:
- 複数のRockwell Automation製品における複数の脆弱性
- 2024/09/12 JVNVU#90825867:
- Siemens製品に対するアップデート（2024年9月）
- 2024/09/11 JVNVU#99809283:
- Intel製品に複数の脆弱性（2024年9月）
- 2024/09/11 JVNVU#96407043:
- Viessmann Climate Solutions SE製Vitogate 300における複数の脆弱性
- 2024/09/11 JVNVU#96873690:
- iniNet Solutions GmbH製SpiderControl SCADA Web Serverにおけるアップロードファイルの検証不備の脆弱性
- 2024/09/05 JVNVU#91755094:
- OpenSSLにおけるサービス運用妨害（DoS）の脆弱性（Security Advisory [3rd September 2024]）
- 2024/09/04 JVNVU#95467418:
- 複数のLOYTEC electronics製品における複数の脆弱性
- 2024/08/30 JVNVU#96141650:
- Rockwell Automation製ThinManager ThinServerにおける複数の脆弱性
- 2024/08/30 JVNVU#93694262:
- Delta Electronics製DTN Softにおける信頼できないデータのデシリアライゼーションの脆弱性
- 2024/08/30 JVNVU#96959731:
- IDEC製PLCにおける複数の脆弱性
- 2024/08/30 JVNVU#99905584:
- Panasonic製Control FPWIN Pro7におけるスタックベースのバッファオーバーフローの脆弱性
- 2024/08/29 JVNVU#96242582:
- IDEC製プログラマブル表示器における複数の脆弱性
- 2024/08/28 JVNVU#96498690:
- xfptにおけるスタックベースのバッファオーバーフローの脆弱性
- 2024/08/23 JVNVU#91376845:
- 複数のRockwell Automation製品における複数の脆弱性
- 2024/08/23 JVNVU#90851340:
- 複数のMOBOTIX製品における式やコマンド区切り文字の不適切な無害化の脆弱性
- 2024/08/23 JVNVU#99317464:
- 複数のAvtec製品における複数の脆弱性
- 2024/08/16 JVNVU#94517482:
- AVEVA HistorianにおけるSQLインジェクションの脆弱性
- 2024/08/16 JVNVU#91739300:
- 複数のPTC製品における制限または調整なしのリソースの割り当ての脆弱性
- 2024/08/14 JVNVU#98459170:
- Intel製品に複数の脆弱性（2024年8月）
- 2024/08/14 JVNVU#99084687:
- Siemens製品に対するアップデート（2024年8月）
- 2024/08/14 JVNVU#91263936:
- AVEVA製SuiteLink Serverにおける制限または調整なしのリソースの割り当ての脆弱性
- 2024/08/14 JVNVU#90425347:
- 複数のRockwell Automation製品における複数の脆弱性
- 2024/08/14 JVNVU#99109857:
- Dream ReportおよびAVEVA Reports for Operationsにおける複数の脆弱性
- 2024/08/09 JVNVU#99160796:
- Dorsett Controls製InfoScanにおける複数の脆弱性
- 2024/08/07 JVNVU#95727558:
- Delta Electronics製DIAScreenにおけるスタックベースのバッファオーバーフローの脆弱性
- 2024/08/05 JVNVU#96484355:
- 複数のJohnson Controls製品における複数の脆弱性
- 2024/08/05 JVNVU#91131459:
- AVTECH SECURITY Corporation製IP cameraにおけるコマンドインジェクションの脆弱性
- 2024/08/05 JVNVU#93676543:
- 複数のVonets製品に複数の脆弱性
- 2024/08/05 JVNVU#95403759:
- 複数のRockwell Automation製品における保護されていない代替チャネルの脆弱性
- 2024/07/24 JVNVU#99505181:
- ISC BINDにおける複数の脆弱性（2024年7月）
- 2024/07/24 JVNVU#92819309:
- 複数のNational Instruments製品における複数の脆弱性
- 2024/07/23 JVNVU#98330908:
- Check Point Software Technologies製品における情報漏えいの脆弱性
- 2024/07/19 JVNVU#91215350:
- 三菱電機製MELIPCシリーズMI5122-VWにおける「スマートデバイス通信ゲートウェイ」のインストール先フォルダに不適切なアクセス許可設定
- 2024/07/19 JVNVU#98213984:
- SUBNET Solutions製PowerSYSTEM Centerにおけるプロトタイプ汚染の脆弱性
- 2024/07/19 JVNVU#95897514:
- Philips製Vue PACSにおける複数の脆弱性
- 2024/07/18 JVNVU#99133886:
- Apache HTTP Server 2.4における複数の脆弱性に対するアップデート
- 2024/07/17 JVNVU#99166027:
- Rockwell Automation製Pavilion8における重要なリソースに対する不適切なパーミッションの割り当ての脆弱性
- 2024/07/16 JVNVU#96424864:
- センチュリー・システムズ製FutureNet NXRシリーズ、VXRシリーズおよびWXRシリーズにおける複数の脆弱性
- 2024/07/12 JVNVU#99141957:
- 複数のRockwell Automation製品における複数の脆弱性
- 2024/07/12 JVNVU#99469766:
- HMS Industrial Networks製Anybus-CompactCom 30におけるクロスサイトスクリプティングの脆弱性
- 2024/07/12 JVNVU#97186853:
- lighttpdにおける解放済みメモリ使用（use-after-free）の脆弱性
- 2024/07/12 JVNVU#99565539:
- RADIUSプロトコルにおける認証レスポンスを偽造可能な問題
- 2024/07/10 JVNVU#99298639:
- Siemens製品に対するアップデート（2024年7月）
- 2024/07/10 JVNVU#94497573:
- Delta Electronics製CNCSoft-G2における複数の脆弱性
- 2024/07/10 JVNVU#95751016:
- 複数のJohnson Controls製品における複数の脆弱性
- 2024/07/10 JVNVU#94064428:
- 複数のPTC製品における権限チェックの欠如の脆弱性
- 2024/07/04 JVNVU#90387090:
- Apache Tomcatにおけるサービス運用妨害（DoS）の脆弱性
- 2024/07/04 JVNVU#97454228:
- Apache HTTP Server 2.4に対するアップデート（CVE-2024-39884）
- 2024/07/04 JVNVU#98894016:
- 三菱電機製GENESIS64およびMC Works64における複数の脆弱性
- 2024/07/04 JVNVU#97253999:
- OpenSSHにおける複数の脆弱性
- 2024/07/03 JVNVU#96130173:
- Johnson Controls製Kantech Door Controllersにおける情報漏えいの脆弱性
- 2024/07/03 JVNVU#94854076:
- mySCADA Technologies製myPROにおけるハードコードされたパスワードの使用の脆弱性
- 2024/07/03 JVNVU#97151944:
- Apache HTTP Server 2.4における複数の脆弱性に対するアップデート
- 2024/07/03 JVNVU#90911615:
- OpenSSLの関数SSL_select_next_protoにおけるバッファオーバーリードの脆弱性（OpenSSL Security Advisory [27th June 2024]）
- 2024/06/28 JVNVU#98914576:
- 複数のTELSAT製品における複数の脆弱性
- 2024/06/28 JVNVU#90278704:
- SDG Technologies製PnPSCADAにおける権限チェックの欠如の脆弱性
- 2024/06/28 JVNVU#99993791:
- Johnson Controls製Illustra Essentials Gen 4における複数の脆弱性
- 2024/06/27 JVNVU#99784493:
- 複数のTP-Link製品におけるOSコマンドインジェクションの脆弱性
- 2024/06/26 JVNVU#92487498:
- ABB製800xAにおける不適切な入力検証の脆弱性
- 2024/06/26 JVNVU#92302495:
- 横河電機製FAST/TOOLSおよびCIサーバにおける複数の脆弱性
- 2024/06/24 JVNVU#95519458:
- 複数のRockwell Automation製品における実装誤りによる恒常的な制御フローの不備の脆弱性
- 2024/06/24 JVNVU#98306596:
- Johnson Controls製Software House iStar Pro Door Controllerにおける重要な機能に対する認証の欠如に関する脆弱性
- 2024/06/21 JVNVU#97110647:
- CAREL製Boss-Miniにおけるパストラバーサルの脆弱性
- 2024/06/21 JVNVU#90096964:
- Westermo製L210-F2Gにおける複数の脆弱性
- 2024/06/21 JVNVU#91384468:
- LINE client for iOSにおけるユニバーサルクロスサイトスクリプティングの脆弱性
- 2024/06/20 JVNVU#94388667:
- 横河電機製CENTUM CAMSログサーバーにおける不十分なアクセス権設定の脆弱性
- 2024/06/19 JVNVU#99027428:
- 複数のトレンドマイクロ製品における複数の脆弱性
- 2024/06/19 JVNVU#94294543:
- RAD Data Communications製SecFlow-2におけるパストラバーサルの脆弱性
- 2024/06/14 JVNVU#96920775:
- 富士電機製Tellus Lite V-Simulatorにおける複数の脆弱性
- 2024/06/14 JVNVU#92706512:
- Rockwell Automation製FactoryTalk View SEにおける複数の脆弱性
- 2024/06/14 JVNVU#95147482:
- Motorola Solutions製Vigilant License Plate Readersにおける複数の脆弱性
- 2024/06/14 JVNVU#97136265:
- 東芝テック製および沖電気製複合機（MFP）における複数の脆弱性
- 2024/06/12 JVNVU#93250330:
- Siemens製品に対するアップデート（2024年6月）
- 2024/06/12 JVNVU#91967257:
- 複数のAVEVA製品における信頼できないデータのデシリアライゼーションの脆弱性
- 2024/06/12 JVNVU#91136213:
- Intrado製911 Emergency GatewayにおけるSQLインジェクションの脆弱性
- 2024/06/12 JVNVU#96070519:
- MicroDicom製DICOM viewerにおける複数の脆弱性
- 2024/06/10 JVNVU#94836909:
- 複数のEmerson製品における複数の脆弱性
- 2024/06/05 JVNVU#90616336:
- Uniview製NVR301-04S2-P4におけるクロスサイトスクリプティングの脆弱性
- 2024/06/03 JVNVU#97725986:
- 富士電機製V-SFTにおける複数の脆弱性
- 2024/05/31 JVNVU#98160147:
- Carrier製LenelS2 NetBoxにおける複数の脆弱性
- 2024/05/31 JVNVU#92005004:
- INOSOFT製VisiWinにおける不適切なファイルアクセス権設定の脆弱性
- 2024/05/31 JVNVU#91947700:
- Westermo製EDW-100における複数の脆弱性
- 2024/05/31 JVNVU#97415595:
- 複数のBaxter製品における複数の脆弱性
- 2024/05/31 JVNVU#93051062:
- シャープ製および東芝テック製の複合機（MFP）における複数の脆弱性
- 2024/05/31 JVNVU#94872523:
- セイコーソリューションズ製SkyBridge MB-A100/MB-A110およびSkyBridge BASIC MB-A130におけるコマンドインジェクションの脆弱性
- 2024/05/30 JVNVU#96872634:
- OpenSSLにおける解放済みメモリ使用（use-after-free）の脆弱性（Security Advisory [28th May 2024]）
- 2024/05/29 JVNVU#99029977:
- Campbell Scientific製CSI Web Serverにおける複数の脆弱性
- 2024/05/28 JVNVU#97214223:
- エレコム製無線LANルーターにおけるOSコマンドインジェクションの脆弱性
- 2024/05/27 JVNVU#92504444:
- オムロン製マシンオートメーションコントローラ NJ/NXにデータの真正性検証が不十分な脆弱性
- 2024/05/24 JVNVU#96926054:
- AutomationDirect製Productivity PLC製品における複数の脆弱性
- 2024/05/22 JVNVU#96862390:
- LCDS製LAquis SCADAにおけるパストラバーサルの脆弱性
- 2024/05/17 JVNVU#94875946:
- OpenSSLにおけるサービス運用妨害（DoS）の脆弱性（Security Advisory [16th May 2024]）
- 2024/05/17 JVNVU#97303915:
- Rockwell Automation製FactoryTalk View SEにおける不適切な入力検証の脆弱性
- 2024/05/16 JVNVU#95120091:
- Panasonic製KW Watcherにおけるメモリバッファーエラーの脆弱性
- 2024/05/15 JVNVU#97504592:
- Intel製品に複数の脆弱性（2024年5月）
- 2024/05/15 JVNVU#90955260:
- Siemens製品に対するアップデート（2024年5月）
- 2024/05/15 JVNVU#91053185:
- Rockwell Automation製FactoryTalk Remote Accessにおける引用符で囲まれていない検索パスの脆弱性
- 2024/05/15 JVNVU#98066708:
- SUBNET Solutions製PowerSYSTEM Centerにおける信頼できないサードパーティコンポーネントへの依存の脆弱性
- 2024/05/15 JVNVU#98785365:
- Johnson Controls製Software House C•CURE 9000におけるログファイルからの情報漏えいの脆弱性
- 2024/05/15 JVNVU#92249385:
- Ruijie製ルータBCR810W/BCR860におけるOSコマンドインジェクションの脆弱性
- 2024/05/15 JVNVU#95350607:
- フィールドロジック製DataCubeにおける複数の脆弱性
- 2024/05/14 JVNVU#94962176:
- 三菱電機製FAエンジニアリングソフトウェア製品における複数の脆弱性
- 2024/05/10 JVNVU#92223138:
- Rockwell Automation製FactoryTalk Historian SEにおける複数の脆弱性
- 2024/05/10 JVNVU#96891050:
- Alpitronic製Hypercharger EV chargerにおける認証情報を初期設定のまま使用する脆弱性
- 2024/05/10 JVNVU#96164216:
- Delta Electronics製InfraSuite Device Masterにおける信頼できないデータのデシリアライゼーションの脆弱性
- 2024/05/10 JVNVU#99669446:
- Central Dogmaにおけるクロスサイトスクリプティングの脆弱性
- 2024/05/08 JVNVU#98725231:
- PTC製Codebeamerにおけるクロスサイトスクリプティングの脆弱性
- 2024/05/08 JVNVU#94227581:
- SUBNET Solutions製Substation Serverにおける信頼できないサードパーティコンポーネントへの依存の脆弱性
- 2024/05/08 JVNVU#95671291:
- CyberPower製PowerPanel Businessにおける複数の脆弱性
- 2024/05/07 JVNVU#97614828:
- トレンドマイクロ製ウイルスバスター クラウドにおけるファイルリンク解決処理の不備（CVE-2024-32849）
- 2024/05/07 JVNVU#95717302:
- Delta Electronics製DIAEnergieにおける複数の脆弱性
- 2024/05/01 JVNVU#95161962:
- BMCソフトウェアのIPMIにおけるセッションハイジャックの脆弱性
- 2024/05/01 JVNVU#96606632:
- Rプログラミング言語の実装において、安全でないデータのデシリアライゼーションが発生する問題（CVE-2024-27322）
- 2024/05/01 JVNVU#94409494:
- Delta Electronics製CNCSoft-G2におけるスタックベースのバッファオーバーフローの脆弱性
- 2024/04/26 JVNVU#93504320:
- Hitachi Energy製RTU500シリーズおよびMACH SCMにおける複数の脆弱性
- 2024/04/26 JVNVU#95756986:
- 複数のHoneywell製品における複数の脆弱性
- 2024/04/24 JVNVU#91883072:
- NETGEAR製ルーターにおけるバッファオーバーフローの脆弱性
- 2024/04/22 JVNVU#98274902:
- オムロン製Sysmac Studio/CX-OneおよびCX-Programmerにおける複数の脆弱性
- 2024/04/19 JVNVU#97942786:
- Unitronics製VisionシリーズPLCにおける復元可能な形式でのパスワード保存の脆弱性
- 2024/04/19 JVNVU#91216202:
- Armeria-samlにおけるSAMLメッセージ取り扱い不備
- 2024/04/19 JVNVU#91696361:
- LINE client for iOSにおけるサーバ証明書の検証不備の脆弱性
- 2024/04/18 JVNVU#91264077:
- PuTTY SSHクライアントのECDSA署名処理に脆弱性
- 2024/04/17 JVNVU#98470210:
- Measuresoft製ScadaProにおける不適切なアクセス制御の脆弱性
- 2024/04/17 JVNVU#90759957:
- Electrolink製FM/DAB/TV Transmitterにおける複数の脆弱性
- 2024/04/17 JVNVU#93358472:
- 複数のRockwell Automation製品における不適切な入力確認の脆弱性
- 2024/04/17 JVNVU#99647535:
- RoboDKにおけるヒープベースのバッファオーバーフローの脆弱性
- 2024/04/15 JVNVU#94343502:
- 複数のプログラミング言語のWindows環境におけるコマンド実行処理において引数のエスケープ処理が適切でない問題
- 2024/04/12 JVNVU#97918092:
- Rockwell Automation製5015-AENFTXTにおける不適切な入力検証の脆弱性
- 2024/04/10 JVNVU#92046900:
- 複数のSUBNET Solutions製品における信頼できないサードパーティコンポーネントへの依存の脆弱性
- 2024/04/10 JVNVU#99836374:
- Siemens製品に対するアップデート（2024年4月）
- 2024/04/09 JVNVU#99012560:
- 複数のHTTP/2実装におけるCONTINUATIONフレームの取り扱い不備
- 2024/04/09 JVNVU#96443143:
- OpenSSLにおけるサービス運用妨害（DoS）の脆弱性（Security Advisory [8th April 2024]）
- 2024/04/05 JVNVU#99032532:
- Apache HTTP Server 2.4における複数の脆弱性に対するアップデート
- 2024/04/05 JVNVU#96015982:
- Hitachi Energy製Asset Suite 9における不適切な認証の脆弱性
- 2024/04/05 JVNVU#93460697:
- 複数のSchweitzer Engineering Laboratories製品におけるドキュメント化されていない機能の脆弱性
- 2024/04/04 JVNVU#94016877:
- Centeミドルウェアにおける複数の脆弱性
- 2024/04/04 JVNVU#91975826:
- プラネックス製無線LANルータMZK-MF300Nにおける複数の脆弱性
- 2024/04/03 JVNVU#93501405:
- IOSiX製IO-1020 Micro ELDにおける複数の脆弱性
- 2024/04/01 JVNVU#99285099:
- フルノシステムズ製マネージド・スイッチACERA 9010（MSモード以外で使用時）における初期パスワードに関する脆弱性
- 2024/03/29 JVNVU#92825069:
- キーエンス製VT STUDIOにおけるDLL読み込みに関する脆弱性
- 2024/03/29 JVNVU#95439120:
- キーエンス製KV STUDIO、KV REPLAY VIEWERおよびVT5-WX15/WX12における複数の脆弱性
- 2024/03/27 JVNVU#93932313:
- SEEnergy製SVR-116におけるOSコマンドインジェクションの脆弱性
- 2024/03/27 JVNVU#90582900:
- AutomationDirect製C-MORE EA9 HMIにおける複数の脆弱性
- 2024/03/27 JVNVU#95922371:
- 複数のRockwell Automation製品における複数の脆弱性
- 2024/03/26 JVNVU#95381465:
- エレコム製無線LANルーターにおける複数の脆弱性
- 2024/03/22 JVNVU#93546510:
- ＫＤＤＩ製ホームゲートウェイHGW BL1500HMにおける複数の脆弱性
- 2024/03/22 JVNVU#98188101:
- Advantech製WebAccess/SCADAにおけるSQLインジェクションの脆弱性
- 2024/03/22 JVNVU#90953541:
- バッファロー製LinkStation 200シリーズにおける任意コード実行の脆弱性
- 2024/03/21 JVNVU#93188600:
- UDPベースのアプリケーション層プロトコル実装におけるサービス運用妨害 (DoS) の脆弱性
- 2024/03/21 JVNVU#93571422:
- Franklin Electric製EVO 550および5000における'/../filedir'に関するパストラバーサルの脆弱性
- 2024/03/21 JVNVU#90671953:
- Sangoma Technologies製CG/MG family driver cg6kwin2k.sysにおけるIOCTLに対する不十分なアクセス制御の脆弱性
- 2024/03/15 JVNVU#97802107:
- Delta Electronics製DIAEnergieにおける複数の脆弱性
- 2024/03/14 JVNVU#99690199:
- 三菱電機製MELSEC-Q/LシリーズCPUユニットにおける複数の脆弱性
- 2024/03/14 JVNVU#99626420:
- Apache Tomcatにおける複数のサービス運用妨害（DoS）の脆弱性
- 2024/03/13 JVNVU#94068825:
- Schneider Electric製EcoStruxure Power Designにおける信頼できないデータのデシリアライゼーションの脆弱性
- 2024/03/13 JVNVU#95993502:
- Intel製品に複数の脆弱性（2024年3月）
- 2024/03/13 JVNVU#93656033:
- Siemens製品に対するアップデート（2024年3月）
- 2024/03/11 JVNVU#90690569:
- Sciener製ファームウェアで動作する複数の電子ロック関連製品に脆弱性
- 2024/03/08 JVNVU#91793178:
- Chirp Systems製スマートフォンアプリ「Chirp Access」におけるハードコードされたパスワードの使用の脆弱性
- 2024/03/07 JVNVU#95852116:
- オムロン製マシンオートメーションコントローラNJ/NXシリーズにおけるパストラバーサルの脆弱性
- 2024/03/06 JVNVU#96911165:
- Nice製Linear eMerge E3-Seriesにおける複数の脆弱性
- 2024/03/06 JVNVU#91126191:
- Santesoft製Sante FFT Imagingにおける境界外書き込みの脆弱性
- 2024/03/01 JVNVU#95474666:
- Delta Electronics製CNCSoft-Bにおけるスタックベースのバッファオーバーフローの脆弱性
- 2024/03/01 JVNVU#94598176:
- MicroDicom製DICOM viewerにおける複数の脆弱性
- 2024/02/28 JVNVU#98913229:
- Santesoft製Sante DICOM Viewer Proにおける境界外読み取りの脆弱性
- 2024/02/27 JVNVU#96145466:
- 複数の三菱電機製FA製品のEthernet機能におけるサービス運用妨害（DoS）の脆弱性
- 2024/02/26 JVNVU#91060415:
- Delta Electronics製CNCSoft-BのDOPSoftコンポーネントにおけるファイル検索パスの制御不備の脆弱性
- 2024/02/21 JVNVU#93534773:
- 複数のトレンドマイクロ製品における複数の脆弱性
- 2024/02/21 JVNVU#96033712:
- Trend Micro Apex Centralにおける複数の脆弱性
- 2024/02/21 JVNVU#93570412:
- Commend製WS203VICMにおける複数の脆弱性
- 2024/02/21 JVNVU#92510707:
- CISA製Ethercat Zeek Pluginにおける複数の脆弱性
- 2024/02/20 JVNVU#98754764:
- 三菱電機製放電加工機におけるリモートコード実行の脆弱性
- 2024/02/20 JVNVU#99444194:
- エレコム製無線LANルーターにおけるOSコマンドインジェクションの脆弱性
- 2024/02/16 JVNVU#96651432:
- Rockwell Automation製FactoryTalk Service Platformにおける実行時の不適切なパーミッション割り当ての脆弱性
- 2024/02/14 JVNVU#92131687:
- ISC BINDにおける複数の脆弱性（2024年2月）
- 2024/02/14 JVNVU#93381734:
- Androidアプリ「Mopria Print Service」におけるIntentの取り扱い不備の脆弱性
- 2024/02/14 JVNVU#98315122:
- Intel製品に複数の脆弱性（2024年2月）
- 2024/02/14 JVNVU#91198149:
- Siemens製品に対するアップデート（2024年2月）
- 2024/02/13 JVNVU#95085830:
- 三菱電機製MELSEC iQ-Rシリーズ安全CPUおよびSIL2プロセスCPUユニットにおける不適切な権限設定の脆弱性
- 2024/02/13 JVNVU#94777495:
- Qolsys製IQ Panel 4およびIQ4 Hubにおける情報漏えいの脆弱性
- 2024/02/07 JVNVU#95994050:
- 複数のHID Global製品における不適切な認可の脆弱性
- 2024/02/06 JVNVU#92207212:
- Moby BuildKit および OCI runc に複数の脆弱性
- 2024/02/06 JVNVU#90033405:
- キヤノン製スモールオフィス向け複合機およびレーザービームプリンターにおける複数の境界外書き込みの脆弱性
- 2024/02/05 JVNVU#97836276:
- シャープNECディスプレイソリューションズ製パブリックディスプレイにおけるローカルファイルインクルードの脆弱性
- 2024/02/02 JVNVU#93740658:
- HOME SPOT CUBE2における複数のバッファオーバーフローの脆弱性
- 2024/02/02 JVNVU#99844997:
- トレンドマイクロ製Airサポートにおける不適切なアクセス権の割り当ての脆弱性
- 2024/02/02 JVNVU#98749981:
- Gessler GmbH製WEB-MASTERにおける複数の脆弱性
- 2024/02/02 JVNVU#97551235:
- AVEVA製AVEVA Edgeにおけるファイル検索パスの制御不備の脆弱性
- 2024/01/31 JVNVU#98871319:
- Emerson製Rosemount Gas Chromatographにおける複数の脆弱性
- 2024/01/31 JVNVU#93639653:
- 複数のHitron Systems製デジタルビデオレコーダにおける不適切な入力確認の脆弱性
- 2024/01/31 JVNVU#99327679:
- 複数のRockwell Automation製品における複数の脆弱性
- 2024/01/30 JVNVU#94591337:
- シャープ製クラウド連携エネルギーコントローラ（機器連携コントローラ）における複数の脆弱性
- 2024/01/30 JVNVU#95103362:
- 三菱電機製FAエンジニアリングソフトウェア製品における複数の脆弱性
- 2024/01/30 JVNVU#99497477:
- 三菱電機製MELSEC WSシリーズEthernetインタフェースユニットにおけるCapture-replayによる認証回避の脆弱性
- 2024/01/26 JVNVU#93108954:
- OpenSSLにおけるNULLポインタ参照の脆弱性（Security Advisory [25th January 2024]）
- 2024/01/26 JVNVU#92260498:
- MachineSense製FeverWarnにおける複数の脆弱性
- 2024/01/24 JVNVU#90499563:
- APsystems製Energy Communication Unit Power Control Softwareにおける不適切なアクセス制御の脆弱性
- 2024/01/24 JVNVU#97972353:
- Crestron製AM-300におけるOSコマンドインジェクションの脆弱性
- 2024/01/24 JVNVU#92642646:
- Voltronic Power製ViewPower Proにおける複数の脆弱性
- 2024/01/24 JVNVU#91066230:
- Westermo製Lynx 206-F2Gにおける複数の脆弱性
- 2024/01/24 JVNVU#92686958:
- Lantronix製XPortにおいて容易に復元可能なパスワードを使用している脆弱性
- 2024/01/24 JVNVU#99449882:
- Orthanc製Osimis DICOM Web Viewer におけるクロスサイトスクリプティングの脆弱性
- 2024/01/23 JVNVU#90908488:
- エレコム製無線LANルーターにおけるOSコマンドインジェクションの脆弱性
- 2024/01/23 JVNVU#99896362:
- ヤマハ製無線LANアクセスポイントに利用可能なデバッグ機能が存在している脆弱性
- 2024/01/22 JVNVU#90042047:
- AVEVA製PI Serverにおける複数の脆弱性
- 2024/01/22 JVNVU#98698305:
- Apache Tomcatにおける情報漏えいの脆弱性
- 2024/01/18 JVNVU#97951800:
- GPUカーネル実装に情報漏えいの脆弱性 (LeftoverLocals)
- 2024/01/17 JVNVU#96957535:
- EDK2 NetworkPkg IPスタック実装における複数の脆弱性
- 2024/01/17 JVNVU#94855660:
- SMTPのデータの終端の処理の実装に関する問題
- 2024/01/17 JVNVU#94018836:
- SEW-EURODRIVE製MOVITOOLS MotionStudioにおけるXML外部エンティティ参照の不適切な制限の脆弱性
- 2024/01/17 JVNVU#90228926:
- Integration Objects製OPC UA Server Toolkitにおけるログ出力内容の不適切な無害化の脆弱性
- 2024/01/16 JVNVU#90782686:
- OpenSSLにおける不正なRSA公開鍵のチェックに時間を要する問題（Security Advisory [15th January 2024]）
- 2024/01/12 JVNVU#91020765:
- Rapid Software製Rapid SCADAにおける複数の脆弱性
- 2024/01/12 JVNVU#96567907:
- Horner Automation製Cscapeにおけるスタックベースのバッファオーバーフローの脆弱性
- 2024/01/12 JVNVU#94004666:
- Schneider Electric製Easergy Studioにおける信頼できないデータのデシリアライゼーションの脆弱性
-
2024/01/11 JVNVU#92420039:
- Ivanti製Connect SecureおよびPolicy Secureにおける複数の脆弱性
- 2024/01/10 JVNVU#98269979:
- OpenSSLにおけるPOLY1305 MAC実装不備の問題（Security Advisory [9th January 2024]）
- 2024/01/10 JVNVU#91449435:
- Intel製品に複数の脆弱性（2024年1月）
- 2024/01/10 JVNVU#92179258:
- Siemens製品に対するアップデート（2024年1月）
- 2024/01/09 JVNVU#92102247:
- Panasonic製Control FPWIN Pro7における複数の脆弱性
- 2024/01/09 JVNVU#91401812:
- 複数のTP-Link製品におけるOSコマンドインジェクションの脆弱性
- 2024/01/05 JVNVU#92008538:
- Rockwell Automation製FactoryTalk Activation Managerにおける複数の境界外書き込みの脆弱性
2023年
- 2023/12/22 JVNVU#96089700:
- QNAP製VioStor NVRにおけるOSコマンドインジェクションの脆弱性
- 2023/12/22 JVNVU#97943829:
- ブラザー製iPrint&Scan Desktop for Windowsにおけるファイルアクセス時のリンク解釈が不適切な脆弱性
- 2023/12/20 JVNVU#92617675:
- Subnet Solutions Inc.製PowerSYSTEM Centerにおける引用符で囲まれていない検索パスの脆弱性
- 2023/12/20 JVNVU#94591712:
- EFACEC製BCU 500およびUC 500Eにおける複数の脆弱性
- 2023/12/20 JVNVU#92156020:
- Open Design Alliance製Drawing SDKにおける複数の脆弱性
- 2023/12/20 JVNVU#96286477:
- EuroTel製ETL3100における複数の脆弱性
- 2023/12/15 JVNVU#91654304:
- Cambium Networks製ePMP Force 300-25におけるコードインジェクションの脆弱性
- 2023/12/15 JVNVU#91399683:
- Kantech Gen1 ioSmartカードリーダーにおける有効期間後のメモリ解放の欠如の脆弱性
- 2023/12/15 JVNVU#97015296:
- Unitronics製VisiLogicにおけるデフォルトの管理パスワード利用の脆弱性
- 2023/12/14 JVNVU#97876221:
- WordPress用プラグインMW WP Formに任意のファイルをアップロードされる脆弱性
- 2023/12/14 JVNVU#92303821:
- Schneider Electric製Easy UPS Online Monitoring Softwareにおけるパストラバーサルの脆弱性
- 2023/12/13 JVNVU#98271228:
- Siemens製品に対するアップデート（2023年12月）
- 2023/12/12 JVNVU#97499577:
- エレコム製無線LANルーターにおけるOSコマンドインジェクションの脆弱性
- 2023/12/12 JVNVU#90984676:
- UEFI実装に組み込まれた画像処理ライブラリにおける複数の脆弱性
- 2023/12/08 JVNVU#96961218:
- Apache Struts 2における外部からアクセス可能なファイルの脆弱性（S2-066）
- 2023/12/08 JVNVU#95535841:
- Schweitzer Engineering Laboratories製SEL-411Lにおけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限の脆弱性
- 2023/12/08 JVNVU#95344542:
- Johnson Controls製の複数のビルディングオートメーション製品におけるリソースの枯渇の脆弱性
- 2023/12/08 JVNVU#93319242:
- 複数のControlByWeb製Relay製品におけるクロスサイトスクリプティングの脆弱性
- 2023/12/08 JVNVU#95714039:
- Sierra Wireless製AirLinkにおける複数の脆弱性
- 2023/12/08 JVNVU#98954443:
- Edgecross 基本ソフトウェア Windows版における複数の脆弱性
- 2023/12/06 JVNVU#97256167:
- 複数のCODESYS Control製品におけるOSコマンドインジェクションの脆弱性
- 2023/12/06 JVNVU#92256814:
- Zebra Technologies製ZTCプリンターにおける代替パスまたはチャネルを使用した認証回避の脆弱性
-
2023/12/06 JVNVU#92152057:
- FXC製無線LANルータ「AE1021PE」および「AE1021」におけるOSコマンドインジェクションの脆弱性
- 2023/12/01 JVNVU#97684988:
- Delta Electronics製DOPSoftにおけるスタックベースのバッファオーバーフローの脆弱性
- 2023/12/01 JVNVU#95489204:
- 複数のPTC製Kepware製品における複数の脆弱性
- 2023/12/01 JVNVU#95177889:
- 横河電機製STARDOMにおけるリソース枯渇の脆弱性
- 2023/11/30 JVNVU#93383160:
- 三菱電機製複数のFAエンジニアリングソフトウェア製品におけるファイル名やパス名の外部制御に関する脆弱性
- 2023/11/29 JVNVU#96182160:
- Apache Tomcatにおけるリクエストスマグリングの脆弱性
- 2023/11/29 JVNVU#99358007:
- Delta Electronics製InfraSuite Device Masterにおける複数の脆弱性
- 2023/11/29 JVNVU#91897450:
- Franklin Electric Fueling Systems製FFS Colibriにおけるパストラバーサルの脆弱性
- 2023/11/29 JVNVU#99370831:
- BD製FACSChorusにおける複数の脆弱性
- 2023/11/22 JVNVU#96020889:
- 複数のWAGO製品における別領域リソースに対する外部からの制御可能な参照の脆弱性
- 2023/11/22 JVNVU#98886797:
- 富士電機製Tellus Lite V-Simulatorにおける複数の脆弱性
- 2023/11/21 JVNVU#98760962:
- 三菱電機製GX Works2のシミュレーション機能における不適切なパケット処理の脆弱性
- 2023/11/17 JVNVU#98954968:
- CLUSTERPRO Xにおける複数の脆弱性
- 2023/11/17 JVNVU#93704294:
- Red Lion製SixTRAKおよびVersaTRAKシリーズのRTUにおける複数の脆弱性
- 2023/11/17 JVNVU#94195279:
- Hitachi Energy製MACH System Softwareにおける複数の脆弱性
- 2023/11/16 JVNVU#98585341:
- Apache ActiveMQにリモートコード実行の脆弱性
- 2023/11/16 JVNVU#99077347:
- ファースト製DVRにおける複数の脆弱性
- 2023/11/15 JVNVU#96399390:
- Intel製品に複数の脆弱性（2023年11月）
- 2023/11/15 JVNVU#92598492:
- Siemens製品に対するアップデート（2023年11月）
- 2023/11/15 JVNVU#93965614:
- 複数のAVEVA製品における複数の脆弱性
- 2023/11/15 JVNVU#99774191:
- 複数のRockwell Automation製品における不適切な入力確認の脆弱性
- 2023/11/15 JVNVU#96079387:
- ASUSTeK COMPUTER製RT-AC87Uにおける不適切なアクセス制御の脆弱性
- 2023/11/14 JVNVU#94119876:
- エレコム製およびロジテック製ルーターにおける複数の脆弱性
- 2023/11/10 JVNVU#98040889:
- Trend Micro Apex OneおよびTrend Micro Apex One SaaSにおける複数の脆弱性（2023年11月）
- 2023/11/10 JVNVU#95461779:
- Johnson Controls製Quantum HD Unityにおける有効なままのデバッグ機能の脆弱性
- 2023/11/10 JVNVU#90814029:
- Hitachi Energy製eSOMSにおける複数の脆弱性
- 2023/11/10 JVNVU#93840158:
- 富士電機製複数製品における複数の脆弱性
- 2023/11/09 JVNVU#99711420:
- OpenSSLにおけるDHキー生成とパラメータチェックに過剰な時間がかかる問題（Security Advisory [6th November 2023]）
- 2023/11/08 JVNVU#91988072:
- General Electric製MiCOM S1 Agileにおけるファイル検索パスの制御不備の脆弱性
- 2023/11/07 JVNVU#93436992:
- Red Lion製CrimsonにおけるNullバイトまたはNUL文字の不適切な無害化処理の脆弱性
- 2023/11/07 JVNVU#93518708:
- Franklin Electric製T5シリーズにおける強度が不十分なパスワードハッシュの使用の脆弱性
- 2023/11/07 JVNVU#96908561:
- Weintek製EasyBuilder Proにおけるハードコードされた認証情報の使用の脆弱性
- 2023/11/07 JVNVU#94501804:
- Schneider Electric製SpaceLogic C-Bus Toolkitにおける複数の脆弱性
- 2023/11/02 JVNVU#94620134:
- 三菱電機製複数のFA製品における複数の脆弱性
- 2023/11/01 JVNVU#96482726:
- 富士フイルムビジネスイノベーション製およびXerox Corporation製複合機（MFP）における脆弱性
- 2023/11/01 JVNVU#99737177:
- Zavio製IP Cameraにおける複数の脆弱性
- 2023/10/31 JVNVU#99565391:
- MCL Technologies製MCL-Netにおけるディレクトリトラバーサルの脆弱性
- 2023/10/30 JVNVU#99110526:
- Dingtian製DT-R002におけるCapture-replayによる認証回避の脆弱性
- 2023/10/30 JVNVU#95553816:
- Centralite製Pearl Thermostatにおける制限または調整なしのリソースの割り当ての脆弱性
- 2023/10/30 JVNVU#97042094:
- 複数のRockwell Automation製品における複数の脆弱性
- 2023/10/30 JVNVU#90408410:
- Sielco製PolyEco、Radio LinkおよびAnalog FM Transmitterにおける複数の脆弱性
- 2023/10/26 JVNVU#97149791:
- Advanced Micro Devices製WindowsカーネルドライバーにおけるIOCTLに対する不十分なアクセス制御の脆弱性
-
2023/10/25 JVNVU#98496793:
- Rockwell Automation製Stratix 5800およびStratix 5200における複数の脆弱性
- 2023/10/25 JVNVU#99631663:
- OpenSSLにおける暗号鍵と初期化ベクトルの長さに関する処理の問題（OpenSSL Security Advisory [24th October 2023]）
- 2023/10/23 JVNVU#98683567:
- オムロン製CX-DesignerにおけるXML外部実体参照（XXE）の脆弱性
- 2023/10/20 JVNVU#93413100:
- Apache HTTP Server 2.4における複数の脆弱性に対するアップデート
- 2023/10/18 JVNVU#95781217:
- Schneider Electric製EcoStruxure Power Monitoring ExpertおよびPower Operationにおける信頼できないデータのデシリアライゼーションの脆弱性
- 2023/10/18 JVNVU#93535614:
- Rockwell Automation製FactoryTalk Linxにおける不適切な入力確認の脆弱性
- 2023/10/17 JVNVU#98392064:
- ジェイテクトエレクトロニクス製OnSinView2における複数の脆弱性
- 2023/10/13 JVNVU#98684785:
- Weintek製cMT3000 HMI Web CGIにおける複数の脆弱性
- 2023/10/13 JVNVU#98207673:
- Hikvision製Access ControlおよびIntercom製品に複数の脆弱性
- 2023/10/13 JVNVU#93637774:
- Advantech製WebAccessにおける情報漏えいの脆弱性
- 2023/10/13 JVNVU#91312141:
- Schneider Electric製IGSSのアップデートサービスにおける重要な機能に対する認証の欠如の脆弱性
- 2023/10/13 JVNVU#93249783:
- Santesoft製Sante DICOM Viewer ProおよびSante FFT Imagingにおける複数の脆弱性
- 2023/10/12 JVNVU#90509290:
- 三菱電機製MELSEC-Fシリーズ基本ユニットにおける不適切な認証の脆弱性
- 2023/10/11 JVNVU#93620838:
- Apache Tomcatにおける複数の脆弱性
- 2023/10/11 JVNVU#98753493:
- Siemens製品に対するアップデート（2023年10月）
- 2023/10/10 JVNVU#94752076:
- キーエンス製KV STUDIOおよびKV REPLAY VIEWERにおける境界外読み取りの脆弱性
- 2023/10/10 JVNVU#99039725:
- マイクロリサーチ製MR-GM シリーズにおける複数の脆弱性
- 2023/10/06 JVNVU#97425465:
- 複数のHitachi Energy製品に対するアップデート
- 2023/10/06 JVNVU#99083531:
- Qognify製NiceVisionにおけるハードコードされた認証情報の使用の脆弱性
- 2023/10/02 JVNVU#94497038:
- フルノシステムズ製無線LANアクセスポイント（STモード利用時）における複数の脆弱性
- 2023/09/29 JVNVU#96453567:
- Rockwell Automation製PanelView 800における不適切な入力検証の脆弱性
- 2023/09/29 JVNVU#97210928:
- DEXMA製DexGateにおける複数の脆弱性
- 2023/09/27 JVNVU#99208910:
- Advantech製EKI-1524-CE シリーズなどにおける複数のクロスサイトスクリプティングの脆弱性
- 2023/09/27 JVNVU#95820298:
- Suprema製BioStar 2におけるSQLインジェクションの脆弱性
- 2023/09/27 JVNVU#97122904:
- Hitachi Energy製Asset Suite 9における不適切な認証の脆弱性
- 2023/09/27 JVNVU#98536352:
- Baker Hughes製Bently Nevada 3500における複数の脆弱性
- 2023/09/26 JVNVU#95549489:
- Panasonic製KW Watcherにおける複数の脆弱性
- 2023/09/25 JVNVU#95732401:
- Trend Micro Mobile Securityにおけるクロスサイトスクリプティングの脆弱性
- 2023/09/22 JVNVU#96977612:
- Real Time Automation製460 Seriesにおけるクロスサイトスクリプティングの脆弱性
- 2023/09/22 JVNVU#94085519:
- Delta Electronics製DIAScreenにおける境界外書き込みの脆弱性
- 2023/09/22 JVNVU#96316283:
- 複数のRockwell Automation製品における複数の脆弱性
- 2023/09/21 JVNVU#93230203:
- 複数のBGP実装における不正なBGP UPDATEメッセージの取り扱いに関する問題
- 2023/09/21 JVNVU#94469233:
- ISC BINDにおける複数の脆弱性
- 2023/09/20 JVNVU#96447193:
- 三菱電機製複数のFAエンジニアリングソフトウェア製品におけるインストール時の不適切なファイルアクセス権設定の脆弱性
- 2023/09/20 JVNVU#95526822:
- オムロン製複数製品における複数の脆弱性
-
2023/09/19 JVNVU#90967486:
- 複数のトレンドマイクロ製企業向けエンドポイントセキュリティ製品において任意のコードを実行される脆弱性
- 2023/09/15 JVNVU#92147395:
- Rockwell Automation製Pavilion8における不適切な認証の脆弱性
- 2023/09/14 JVNVU#93658064:
- Apache Struts 2におけるサービス運用妨害（DoS）の脆弱性（S2-065）
- 2023/09/14 JVNVU#96802408:
- Apache Tomcat Connectors（mod_jk）における情報漏えいの脆弱性
- 2023/09/13 JVNVU#97200253:
- Hitachi Energy製Lumada APM Edgeにおける複数の脆弱性
- 2023/09/13 JVNVU#98137233:
- Siemens製品に対するアップデート（2023年9月）
- 2023/09/12 JVNVU#96140980:
- OpenSSLのPOLY1305 MAC実装におけるWindows上のXMMレジスタが破損する問題（Security Advisory [8th September 2023]）
- 2023/09/12 JVNVU#95282683:
- ジェイテクトエレクトロニクス製Kostac PLC Programming Softwareにおける複数の脆弱性
- 2023/09/08 JVNVU#98894480:
- Dover Fueling Solutions製MAGLINK LXにおける複数の脆弱性
- 2023/09/08 JVNVU#92632027:
- Phoenix Contact製TC ROUTERおよびTC CLOUD CLIENTにおける複数の脆弱性
- 2023/09/08 JVNVU#92009092:
- Socomec製MOD3GP-SY-120Kにおける複数の脆弱性
- 2023/09/08 JVNVU#97308134:
- Tenda製N300 Wireless N VDSL2 Modem Routerにおける認証回避の脆弱性
- 2023/09/08 JVNVU#92217208:
- Digi International製RealPort Protocolにおけるパスワードの代わりにパスワードハッシュを使用する認証の脆弱性
- 2023/09/06 JVNVU#92468046:
- PTC製Kepwareにおける複数の脆弱性
- 2023/09/06 JVNVU#99068669:
- Softneta製MedDream PACSにおける複数の脆弱性
- 2023/09/01 JVNVU#98997569:
- ARDEREG製Sistemas SCADAにおけるSQLインジェクションの脆弱性
- 2023/09/01 JVNVU#93835558:
- GE Digital製CIMPLICITYにおけるプログラム実行の制御不備の脆弱性
- 2023/08/31 JVNVU#92007249:
- CODESYS GmbH製CODESYS Development Systemにおける複数の脆弱性
- 2023/08/31 JVNVU#96671664:
- PTC製Codebeamerにおけるクロスサイトスクリプティングの脆弱性
- 2023/08/28 JVNVU#93446549:
- Apache Tomcatにおけるオープンリダイレクトの脆弱性
- 2023/08/28 JVNVU#93886750:
- Phoenix Technologies製WindowsカーネルドライバーにおけるIOCTLに対する不十分なアクセス制御の脆弱性
- 2023/08/25 JVNVU#92317693:
- KNX Association製品に過度に制限されたアカウントロックアウトメカニズムの脆弱性
- 2023/08/25 JVNVU#96204449:
- OPTO 22製SNAP PAC S1における複数の脆弱性
- 2023/08/23 JVNVU#96001661:
- Hitachi Energy製AFF66xにおける複数の脆弱性
- 2023/08/23 JVNVU#93129111:
- Trane製サーモスタットにおけるインジェクションの脆弱性
- 2023/08/23 JVNVU#94607426:
- Rockwell Automation製ThinManager ThinServerにおける不適切な入力確認の脆弱性
- 2023/08/21 JVNVU#96622721:
- Panasonic製Control FPWIN Pro7における複数の脆弱性
- 2023/08/21 JVNVU#99392903:
- 複数のTP-Link製品における複数の脆弱性
- 2023/08/21 JVNVU#92545432:
- CBC製デジタルビデオレコーダにおける複数の脆弱性
- 2023/08/18 JVNVU#93627577:
- Schneider Electric製PowerLogicにおける重要な情報の平文送信の脆弱性
- 2023/08/18 JVNVU#94625748:
- Walchem製Intuition 9における複数の脆弱性
- 2023/08/16 JVNVU#91985993:
- 複数のSchneider Electric製品におけるCapture-replayによる認証回避の脆弱性
- 2023/08/16 JVNVU#95172760:
- Rockwell Automation製Armor PowerFlexにおける計算誤りの脆弱性
- 2023/08/10 JVNVU#91630351:
- エレコム製およびロジテック製ネットワーク機器における複数の脆弱性
- 2023/08/09 JVNVU#99796803:
- Intel製品に複数の脆弱性（2023年8月）
- 2023/08/09 JVNVU#98367862:
- Trend Micro Apex Centralにおける複数のサーバーサイドリクエストフォージェリの脆弱性（2023年7月）
- 2023/08/09 JVNVU#97730270:
- Schneider Electric製IGSSにおける信頼できないデータのデシリアライゼーションの脆弱性
- 2023/08/09 JVNVU#92729881:
- Hitachi Energy製RTU500シリーズにおけるスタックベースのバッファオーバーフローの脆弱性
- 2023/08/09 JVNVU#90056839:
- Siemens製品に対するアップデート（2023年8月）
- 2023/08/04 JVNVU#94304406:
- TEL-STER製TelWin SCADA WebInterfaceにおけるパストラバーサルの脆弱性
- 2023/08/04 JVNVU#99290408:
- Sensormatic Electronics製VideoEdgeにおける信頼できるデータ受け入れ時の信頼できない無関係なデータの受け入れの脆弱性
- 2023/08/03 JVNVU#95285923:
- 三菱電機製GT Designer3、GOT2000シリーズ、GOT SIMPLEシリーズおよびGT SoftGOT2000における不十分なパスワード保護の脆弱性
- 2023/08/03 JVNVU#92167394:
- 三菱電機製GOT2000シリーズおよびGOT SIMPLEシリーズのFTPサーバ機能にデータコネクションを待ち受けるポート番号を容易に推測可能な脆弱性
- 2023/08/02 JVNVU#99263913:
- APSystems製Altenergy Power ControlにおけるOSコマンドインジェクションの脆弱性
- 2023/08/02 JVNVU#98291788:
- OpenSSLのDH_check()関数におけるDHキーとパラメータのチェックに過剰な時間がかかる問題（Security Advisory [31st July 2023]）
- 2023/08/01 JVNVU#92193064:
- オムロン製CJシリーズおよびCS/CJシリーズのEtherNet/IPユニットにおけるサービス運用妨害（DoS）の脆弱性
- 2023/08/01 JVNVU#93286117:
- オムロン製CX-Programmerにおける複数の脆弱性
- 2023/07/31 JVNVU#95852279:
- D-Link製Wi-Fi USBアダプターDWA-171向けソフトウェアドライバーにおける権限昇格の脆弱性
- 2023/07/28 JVNVU#93686096:
- ETIC Telecom製Remote Access Server（RAS）におけるリソースの安全ではない値への初期化の脆弱性
- 2023/07/28 JVNVU#91608490:
- PTC製KEPServerEXおよびThingWorx Kepware Serverにおける無制限なリソース消費の脆弱性
- 2023/07/27 JVNVU#98785541:
- 京セラドキュメントソリューションズ製複合機およびプリンターのCommand Center RX（CCRX）における複数の脆弱性
- 2023/07/27 JVNVU#90352157:
- 三菱電機数値制御装置におけるバッファオーバーフローの脆弱性
- 2023/07/26 JVNVU#95576289:
- Axis Communications製A1001におけるヒープベースのバッファオーバーフローの脆弱性
- 2023/07/26 JVNVU#94420112:
- Rockwell Automation製ThinManager ThinServerにおける相対パストラバーサルの脆弱性
- 2023/07/26 JVNVU#96870065:
- Emerson製ROC800 シリーズリモート操作コントローラおよびDL8000 プリセットコントローラにおける認証回避の脆弱性
- 2023/07/26 JVNVU#97584456:
- Johnson Controls製IQ Wifi 6における過度な認証試行の不適切な制限の脆弱性
- 2023/07/26 JVNVU#96643580:
- 富士通製ネットワーク機器Si-RシリーズおよびSR-Mシリーズにおける認証回避の脆弱性
- 2023/07/24 JVNVU#93384719:
- トレンドマイクロ製ウイルスバスター クラウドにおける権限昇格の脆弱性
- 2023/07/21 JVNVU#99432855:
- Perimeter81のmacOSアプリケーションにおける権限昇格の脆弱性
- 2023/07/21 JVNVU#93366178:
- Schneider Electric製EcoStruxure Products、Modicon PLCsおよびProgrammable Automation Controllersにおける例外的状況に対する確認が不十分な脆弱性
- 2023/07/20 JVNVU#95617114:
- OpenSSLのDH_check()関数におけるDHキーとパラメータのチェックに過剰な時間がかかる問題（OpenSSL Security Advisory [19th July 2023]）
- 2023/07/20 JVNVU#95392932:
- Rockwell Automation製Kinetix 5700におけるリソースの枯渇の脆弱性
- 2023/07/20 JVNVU#90460245:
- Keysight Technologies製N6845A Geolocation Serverにおける複数の脆弱性
- 2023/07/20 JVNVU#98433240:
- Iagona製ScrutisWebにおける複数の脆弱性
- 2023/07/20 JVNVU#95067596:
- Weintek製Weincloudにおける複数の脆弱性
- 2023/07/20 JVNVU#96959317:
- GeoVision製GV-ADR2701における不適切な認証の脆弱性
- 2023/07/20 JVNVU#93834190:
- GE Digital製CIMPLICITYにおけるヒープベースのバッファオーバーフローの脆弱性
- 2023/07/20 JVNVU#98974634:
- WellinTech製KingHistorianにおける複数の脆弱性
- 2023/07/19 JVNVU#92583151:
- OpenSSLのAES-SIV実装における関連データエントリが正しく認証されない問題（Security Advisory [14th July 2023]）
- 2023/07/14 JVNVU#97972484:
- Becton, Dickinson and Company製Alaris Systemにおける複数の脆弱性
- 2023/07/14 JVNVU#97004334:
- Rockwell Automation製PowerMonitor 1000におけるクロスサイトスクリプティングの脆弱性
- 2023/07/14 JVNVU#97897993:
- Honeywell製Experionにおける複数の脆弱性
- 2023/07/14 JVNVU#99812895:
- Technicolor製TG670 DSLルータにおけるハードコードされた認証情報の使用の脆弱性
- 2023/07/13 JVNVU#95608136:
- Rockwell Automation製Select Communication Modulesにおける複数の境界外書き込みの脆弱性
- 2023/07/12 JVNVU#93358807:
- Rockwell Automation製Enhanced HIMにおけるクロスサイトリクエストフォージェリの脆弱性
- 2023/07/12 JVNVU#97251571:
- Sensormatic Electronics製iSTARにおける不適切な認証の脆弱性
- 2023/07/12 JVNVU#95292697:
- Siemens製品に対するアップデート（2023年7月）
- 2023/07/11 JVNVU#91850798:
- エレコム製およびロジテック製無線 LAN ルーターにおける複数の脆弱性
- 2023/07/07 JVNVU#96129393:
- PiiGAB製M-Bus SoftwarePack 900Sにおける複数の脆弱性
- 2023/07/07 JVNVU#96246524:
- ABUS製TVIPにおけるコマンドインジェクションの脆弱性
- 2023/06/30 JVNVU#94090748:
- Medtronic製Paceart Optimaにおける信頼できないデータのデシリアライゼーションの脆弱性
- 2023/06/30 JVNVU#99426682:
- Delta Electronics製InfraSuite Device Masterにおける複数の脆弱性
- 2023/06/30 JVNVU#94945218:
- Schneider Electric製EcoStruxure Operator Terminal ExpertおよびPro-face BLUEにおけるコードインジェクションの脆弱性
- 2023/06/30 JVNVU#97351460:
- Ovarro製TBox RTUsにおける複数の脆弱性
- 2023/06/29 JVNVU#93767756:
- ブラザー製debutウェブサーバーを実装している複数のプリンタ機器や複合機（MFP）におけるNULLポインタ参照の脆弱性
- 2023/06/29 JVNVU#94519952:
- 三菱電機製MELSEC-Fシリーズ基本ユニットにおける認証回避の脆弱性
- 2023/06/28 JVNVU#91710192:
- Hitachi Energy製FOXMAN-UNおよびUNEMにおける不適切なログ出力の無効化の脆弱性
- 2023/06/23 JVNVU#95842466:
- Advantech製R-SeeNetにおける複数の脆弱性
- 2023/06/23 JVNVU#94326169:
- iniNet Solutions GmbH製SpiderControl SCADA serverにおけるパストラバーサルの脆弱性
- 2023/06/22 JVNVU#99441653:
- ISC BINDにおける複数の脆弱性
- 2023/06/22 JVNVU#92908681:
- Apache Tomcatにおける情報漏えいの脆弱性
- 2023/06/21 JVNVU#97747279:
- Enphase Energy製品における複数の脆弱性
- 2023/06/20 JVNVU#90020925:
- Datalogics製Adobe PDF Libraryにおけるスタックベースのバッファオーバーフローの脆弱性
- 2023/06/16 JVNVU#95816178:
- SUBNET Solutions製SUBNET PowerSYSTEM Centerにおける複数の脆弱性
- 2023/06/16 JVNVU#91768920:
- Advantech製WebAccess/SCADAにおける信頼できないポインタ参照の脆弱性
- 2023/06/14 JVNVU#94401859:
- Rockwell Automation製FactoryTalkシリーズにおける複数の脆弱性
- 2023/06/14 JVNVU#90651905:
- Apache Struts 2における複数の脆弱性（S2-063、S2-064）
- 2023/06/14 JVNVU#92207133:
- Ridoc Ez Installer NXで作成したドライバーインストールパッケージを改ざん可能な脆弱性
- 2023/06/14 JVNVU#99464755:
- Siemens製品に対するアップデート（2023年6月）
- 2023/06/13 JVNVU#91852506:
- 複数のトレンドマイクロ製企業向け製品における脆弱性に対するアップデート (2023年6月)
- 2023/06/12 JVNVU#90292101:
- Delta Electronics製CNCSoft-BのDOPSoftコンポーネントにおける複数のバッファオーバーフローの脆弱性
- 2023/06/09 JVNVU#92215570:
- Atlas Copco製Power Focus 6000における複数の脆弱性
- 2023/06/09 JVNVU#92554878:
- Sensormatic Electronics製Illustra Pro Gen 4における利用可能なデバッグ機能の脆弱性
- 2023/06/08 JVNVU#98818508:
- 富士電機製複数製品における複数の脆弱性
- 2023/06/06 JVNVU#90812349:
- ケービデバイス製デジタルビデオレコーダにおける複数の脆弱性
- 2023/06/02 JVNVU#97809354:
- 富士電機製FRENIC RHC Loaderにおける複数の脆弱性
- 2023/06/02 JVNVU#94931336:
- Advantech製WebAccess/SCADAにおける複数の脆弱性
- 2023/06/02 JVNVU#96104334:
- HID Global製SAFEにおける不変とされるデータの変更の脆弱性
- 2023/06/01 JVNVU#92908006:
- 三菱電機製MELSEC iQ-Rシリーズおよび iQ-Fシリーズにおける複数の脆弱性
- 2023/05/31 JVNVU#94584169:
- OpenSSLのASN.1 オブジェクト識別子変換における処理時間遅延の問題（Security Advisory [30th May 2023]）
- 2023/05/31 JVNVU#93372935:
- コンテック製CONPROSYS HMI System（CHS）における複数の脆弱性
- 2023/05/31 JVNVU#97956541:
- Advantech製WebAccess/SCADAにおける型の識別が不十分な脆弱性
- 2023/05/26 JVNVU#95736066:
- Moxa製MXsecurityシリーズにおける複数の脆弱性
- 2023/05/24 JVNVU#91676340:
- 複数のHitachi Energy製品における複数の脆弱性
- 2023/05/24 JVNVU#99224875:
- Horner Automation製CscapeおよびCscape EnvisionRVにおける複数の脆弱性
- 2023/05/24 JVNVU#94777298:
- キヤノン製スモールオフィス向け複合機、レーザービームプリンターおよびインクジェットプリンターにおける複数の脆弱性
- 2023/05/23 JVNVU#94650413:
- 三菱電機製MELSECシリーズのCPUユニットにおけるバッファオーバーフローの脆弱性
- 2023/05/19 JVNVU#90905645:
- Carlo Gavazzi製Powersoftにおけるディレクトリトラバーサルの脆弱性
- 2023/05/19 JVNVU#93694196:
- Hitachi Energy製MicroSCADA Pro/X SYS600における認可・権限・アクセス制御の脆弱性
- 2023/05/19 JVNVU#99488399:
- Johnson Controls製OpenBlue Enterprise Manager Data Collectorにおける複数の脆弱性
- 2023/05/18 JVNVU#97891206:
- Androidアプリ「Brother iPrint&Scan」におけるアクセス制限不備の脆弱性
- 2023/05/18 JVNVU#96063959:
- 三菱電機製MELSEC WSシリーズのEthernetインタフェースユニットに利用可能なデバッグ機能が存在している脆弱性
- 2023/05/18 JVNVU#90455903:
- Snap One製OvrC Proにおける複数の脆弱性
- 2023/05/17 JVNVU#94609376:
- 複数のRockwell Automation製品における複数の脆弱性
- 2023/05/16 JVNVU#98968780:
- 因幡電機産業製Wi-Fi AP UNITにおけるOSコマンドインジェクションの脆弱性
- 2023/05/12 JVNVU#91889985:
- Sierra Wireless製AirVantageにおける複数の脆弱性
- 2023/05/12 JVNVU#99158491:
- Teltonika製Remote Management SystemとRUT Model Routersにおける複数の脆弱性
- 2023/05/12 JVNVU#95503417:
- 複数のRockwell Automation製品における複数の脆弱性
- 2023/05/12 JVNVU#93801054:
- BirdDog製カメラおよびエンコーダにおける複数の脆弱性
- 2023/05/12 JVNVU#97950676:
- SDG Technologies製PnPSCADAにおけるSQLインジェクションの脆弱性
- 2023/05/12 JVNVU#93787554:
- PTC製Vuforia Studioにおける複数の脆弱性
- 2023/05/10 JVNVU#99370518:
- Intel製品に複数の脆弱性（2023年5月）
- 2023/05/10 JVNVU#98195668:
- Siemens製品に対するアップデート（2023年5月）
- 2023/05/10 JVNVU#92569237:
- Hitachi Energy製Modular Switchgear Monitoring（MSM）における複数の脆弱性
- 2023/05/08 JVNVU#92106300:
- コンテック製SolarView Compactにおける複数の脆弱性
- 2023/04/28 JVNVU#93912706:
- Illumina製Universal Copy Serviceにおける複数の脆弱性
- 2023/04/27 JVNVU#92686627:
- Service Location Protocol実装機器がサービス運用妨害（DoS）攻撃に悪用される可能性（CVE-2023-29552）
- 2023/04/26 JVNVU#97193440:
- 複数のKeysight Technologies製品における信頼できないデータのデシリアライゼーションの脆弱性
- 2023/04/26 JVNVU#99350303:
- SCADA-LTS製Scada-LTSにおけるクロスサイトスクリプティングの脆弱性
- 2023/04/24 JVNVU#97372625:
- オムロン製CX-Driveにおけるヒープベースのバッファオーバーフローの脆弱性
- 2023/04/24 JVNVU#91545757:
- OpenSSLの64ビットARM向けAES-XTS実装における入力バッファ外読み込みの脆弱性（Security Advisory [20th April 2023]）
- 2023/04/19 JVNVU#94759597:
- Schneider Electric製Easy UPS Online Monitoring Softwareにおける複数の脆弱性
- 2023/04/17 JVNVU#90888613:
- オムロン製プログラマブルコントローラCS/CJシリーズのファイルシステムにおける重要な機能に対する認証の欠如
- 2023/04/14 JVNVU#95207603:
- B. Braun Melsungen AG製B. Braun Space Battery Pack SP with Wi-FiにおけるEvalインジェクションの脆弱性
- 2023/04/14 JVNVU#95601700:
- Datakit製CrossCad/Wareにおける複数の脆弱性
- 2023/04/12 JVNVU#94715153:
- Siemens製品に対するアップデート（2023年4月）
- 2023/04/12 JVNVU#90100076:
- FANUC製ROBOGUIDE-HandlingPROにおけるパストラバーサルの脆弱性
- 2023/04/11 JVNVU#98434809:
- 複数のプリンタ機器連携用 Android アプリにおけるアクセス制限不備の脆弱性
- 2023/04/07 JVNVU#92587640:
- Industrial Control Links製ScadaFlex II SCADA Controllersにおけるファイル名やパス名の外部制御の脆弱性
- 2023/04/07 JVNVU#91073213:
- Korenix Technology製Jetwaveにおける複数の脆弱性
- 2023/04/07 JVNVU#92170942:
- Hitachi Energy製MicroSCADA System Data Manager SDM600における複数の脆弱性
- 2023/04/07 JVNVU#95525237:
- mySCADA Technologies製myPROにおける複数のOSコマンドインジェクションの脆弱性
- 2023/04/05 JVNVU#91738719:
- Nexx製Smart Home Deviceにおける複数の脆弱性
- 2023/04/05 JVNVU#98775218:
- 横河電機製CENTUMシリーズにおける重要な情報の平文保存の脆弱性
- 2023/03/31 JVNVU#97100330:
- Hitachi Energy製IEC 61850 MMS-Serverにおけるリソースの不適切なシャットダウンまたはリリースの脆弱性
- 2023/03/31 JVNVU#92145493:
- コンテック製CONPROSYS HMI System(CHS)におけるSQLインジェクションの脆弱性
- 2023/03/31 JVNVU#99710864:
- ジェイテクトエレクトロニクス製Screen Creator Advance 2におけるメモリバッファエラーの脆弱性
- 2023/03/29 JVNVU#99604728:
- OpenSSLに複数の脆弱性（Security Advisory [28th March 2023]）
- 2023/03/24 JVNVU#93937292:
- RoboDKにおける重要なリソースに対する不適切なアクセス権の割り当ての脆弱性
- 2023/03/24 JVNVU#95665811:
- CP Plus製KVMS Proにおける認証情報の不十分な保護の脆弱性
- 2023/03/24 JVNVU#97600660:
- SAUTER製EY-modulo 5 Building Automation Stationsにおける複数の脆弱性
- 2023/03/24 JVNVU#94559502:
- Schneider Electric製IGSSにおける複数の脆弱性
- 2023/03/24 JVNVU#95755149:
- ABB製Pulsar Plus Controllerにおける複数の脆弱性
- 2023/03/24 JVNVU#92344106:
- ProPump and Controls製Osprey Pump Controllerにおける複数の脆弱性
- 2023/03/23 JVNVU#90635957:
- Apache Tomcatにおける保護されていない認証情報の送信の脆弱性
- 2023/03/23 JVNVU#94632906:
- OpenSSLのX.509ポリシー制限の検証における過剰なリソース消費の問題
- 2023/03/22 JVNVU#99255435:
- Keysight Technologies製N6854A Geolocation Serverにおける信頼できないデータのデシリアライゼーションの脆弱性
- 2023/03/22 JVNVU#97792777:
- Delta Electronics製InfraSuite Device Masterにおける複数の脆弱性
- 2023/03/22 JVNVU#93416650:
- VISAM製VBASEにおける複数のXML外部実体参照（XXE）に関する脆弱性
- 2023/03/22 JVNVU#96051973:
- Rockwell Automation製ThinManager ThinServerにおける複数の脆弱性
- 2023/03/17 JVNVU#96198617:
- コンテック製CONPROSYS IoT ゲートウェイ製品における複数の脆弱性
- 2023/03/17 JVNVU#99652379:
- Honeywell製OneWireless Wireless Device Managerにおける複数の脆弱性
- 2023/03/17 JVNVU#90914913:
- Rockwell Automation製Modbus TCP Server AOIにおける情報漏えいの脆弱性
- 2023/03/15 JVNVU#99752892:
- Siemens製品に対するアップデート（2023年3月）
- 2023/03/15 JVNVU#94011210:
- Autodesk製FBX SDKにおける複数の脆弱性
- 2023/03/15 JVNVU#95730732:
- GE Digital製iFIXにおけるコードインジェクションの脆弱性
- 2023/03/15 JVNVU#99472843:
- AVEVA Plant SCADAおよびAVEVA Telemetry Serverにおける不適切な認可の脆弱性
- 2023/03/13 JVNVU#90423147:
- オムロン製SYSMAC CJ/CS/CPシリーズに不適切なアクセス制御の脆弱性
- 2023/03/10 JVNVU#97942133:
- Akuvox製E11における複数の脆弱性
- 2023/03/10 JVNVU#95907343:
- B&R Industrial Automation製System Diagnostics Managerにおけるクロスサイトスクリプティングの脆弱性
- 2023/03/10 JVNVU#90989800:
- ABB製S+ Operationsにおける不適切な認証の脆弱性
- 2023/03/10 JVNVU#99753158:
- Step Tools製ifcmesh ライブラリにおけるNULLポインタ参照の脆弱性
- 2023/03/10 JVNVU#96418385:
- Hitachi Energy製Relion 670, 650およびSAM600-IO Seriesにおけるデータの信頼性確認が不十分な脆弱性
- 2023/03/08 JVNVU#94155938:
- Apache HTTP Server 2.4における複数の脆弱性に対するアップデート
- 2023/03/07 JVNVU#96824262:
- バッファロー製ネットワーク機器における複数の脆弱性
- 2023/03/03 JVNVU#95600622:
- Trusted Computing GroupのTPM2.0実装における複数の脆弱性
- 2023/03/03 JVNVU#95366761:
- BaiCells製NovaおよびNeutrinoにおけるコマンドインジェクションの脆弱性
- 2023/03/03 JVNVU#97423635:
- Rittal製CMC IIIにおける不適切なアクセス制御の脆弱性
- 2023/03/03 JVNVU#99322074:
- Medtronic製臨床医アプリにおける未検証のパスワード変更の脆弱性
- 2023/03/03 JVNVU#94966432:
- ジェイテクトエレクトロニクス製Kostac PLC Programming Softwareにおける複数の脆弱性
- 2023/03/02 JVNVU#96890975:
- Edgecross 基本ソフトウェア Windows版における複数の脆弱性
- 2023/03/02 JVNVU#93891523:
- 三菱電機製MELSECシリーズにおける認証情報の平文保存の脆弱性
- 2023/03/01 JVNVU#96882769:
- トレンドマイクロ製ウイルスバスター クラウドにおける複数の脆弱性
- 2023/03/01 JVNVU#96221942:
- Trend Micro Apex OneおよびTrend Micro Apex One SaaSにおける複数の脆弱性
- 2023/03/01 JVNVU#98905589:
- Hitachi Energy製Gateway Stationにおける複数の脆弱性
- 2023/02/27 JVNVU#92776796:
- PTC製ThingWorx Edge C-SDKにおける複数の脆弱性
- 2023/02/21 JVNVU#91253151:
- Apache TomcatのApache Commons FileUploadにおけるサービス運用妨害（DoS）の脆弱性
- 2023/02/17 JVNVU#90947628:
- Sub-IoT Open Source Stack for Dash7 Alliance Protocol実装における境界外書き込みの脆弱性
- 2023/02/17 JVNVU#98419026:
- BD製Alaris Infusion Centralにおける復元可能な形式でのパスワード保存の脆弱性
- 2023/02/17 JVNVU#91848962:
- ウイルスバスター ビジネスセキュリティおよびウイルスバスター ビジネスセキュリティサービスにおける複数の脆弱性
- 2023/02/15 JVNVU#91223897:
- Intel製品に複数の脆弱性（2023年2月）
- 2023/02/15 JVNVU#97514209:
- Siemens製品に対するアップデート（2023年2月）
- 2023/02/15 JVNVU#95626020:
- Weintek製EasyBuilder Proにおけるパストラバーサルの脆弱性
- 2023/02/10 JVNVU#92734028:
- Xytronix Research & Design製X-400およびX-600Mにおける複数の脆弱性
- 2023/02/10 JVNVU#97136726:
- LS ELECTRIC製XBC-DN32Uにおける複数の脆弱性
- 2023/02/10 JVNVU#93246494:
- Johnson Controls製System Configuration Tool（SCT）における複数の脆弱性
- 2023/02/10 JVNVU#99072022:
- Horner Automation製Cscape Envision RVにおける複数の脆弱性
- 2023/02/10 JVNVU#99551468:
- 図研エルミック製KASAGOにおける不十分なランダム値の使用の脆弱性
- 2023/02/08 JVNVU#91213144:
- OpenSSLに複数の脆弱性
- 2023/02/08 JVNVU#99994755:
- EnOcean製SmartServerにおけるハードコードされた認証情報の使用の脆弱性
- 2023/02/03 JVNVU#98784988:
- 複数のDelta Electronics製品における複数の脆弱性
- 2023/02/03 JVNVU#93044954:
- Baicells製Novaにおけるコマンドインジェクションの脆弱性
- 2023/02/03 JVNVU#98917488:
- ジェイテクトエレクトロニクス製Screen Creator Advance 2における複数の脆弱性
- 2023/02/02 JVNVU#91222434:
- 三菱電機製GOT2000シリーズおよびGT SoftGOT2000のGOT Mobile機能における複数の脆弱性
- 2023/02/01 JVNVU#93371867:
- Delta Electronics製DOPSoftにおける複数の脆弱性
- 2023/01/27 JVNVU#93712391:
- Delta Electronics製CNCSoftおよびScreen Editorにおけるスタックベースのバッファオバーフローの脆弱性
- 2023/01/27 JVNVU#98478573:
- ECONOLITE製EOSにおける複数の脆弱性
- 2023/01/27 JVNVU#97803246:
- Snap One製Wattbox WB-300-IP-3における複数の脆弱性
- 2023/01/27 JVNVU#94050974:
- Sierra Wireless製ALEOS Softwareを実行するAirLink Routerにおける複数の脆弱性
- 2023/01/27 JVNVU#93901424:
- GoAhead Webサーバを使用するRockwell Automation製品における複数の脆弱性
- 2023/01/27 JVNVU#92505806:
- Landis+Gyr製E850 (ZMQ200)における検証や整合性確認をしていないCookieへの依存の脆弱性
- 2023/01/26 JVNVU#98318144:
- ISC BINDにおける複数の脆弱性
- 2023/01/26 JVNVU#94588481:
- 三菱電機製MELFA SD/SQシリーズおよびFシリーズのロボットコントローラにおける認証回避の脆弱性
- 2023/01/25 JVNVU#90657051:
- XINJE製XD/E Series PLC Program Toolにおける複数の脆弱性
- 2023/01/25 JVNVU#93644589:
- SOCOMEC製MODULYS GPにおけるパスワードに対する弱い暗号化使用の脆弱性
- 2023/01/24 JVNVU#94200979:
- オムロン製CX-Motion ProにおけるXML外部実体参照（XXE）の脆弱性
- 2023/01/23 JVNVU#97195023:
- コンテック製CONPROSYS HMI System (CHS)における複数のSQLインジェクションの脆弱性
- 2023/01/20 JVNVU#95910765:
- Hitachi Energy製PCU400における脆弱なOSSコンポーネントへの依存の問題
- 2023/01/18 JVNVU#99928083:
- Apache HTTP Server 2.4における複数の脆弱性に対するアップデート
- 2023/01/18 JVNVU#97719125:
- TP-Link製ルータにおける複数の脆弱性
- 2023/01/18 JVNVU#98520511:
- Netcomm製ルータにおける複数の脆弱性
- 2023/01/18 JVNVU#92701384:
- GE Digital製Proficy Historianにおける複数の脆弱性
- 2023/01/18 JVNVU#96498348:
- 複数の三洋電機製CCTVネットワークカメラにおけるクロスサイトリクエストフォージェリの脆弱性
- 2023/01/17 JVNVU#99673580:
- 三菱電機製MELSECシリーズのWEBサーバ機能における認証回避の脆弱性
- 2023/01/13 JVNVU#92713302:
- Sewio製RTLS Studioにおける複数の脆弱性
- 2023/01/13 JVNVU#95533682:
- RONDS製Equipment Predictive Maintenanceにおける複数の脆弱性
- 2023/01/13 JVNVU#93687472:
- InHand Networks製ルーターInRouterにおける複数の脆弱性
- 2023/01/13 JVNVU#95531475:
- SAUTER Controls製Nova 200-220シリーズにおける複数の脆弱性
- 2023/01/13 JVNVU#92037839:
- Johnson Controls製Metasysにおける認証情報の不十分な保護の脆弱性
- 2023/01/13 JVNVU#96282319:
- Hitachi Energy製Lumada APMにおける不適切なアクセス制御の脆弱性
- 2023/01/11 JVNVU#93704047:
- CLUSTERPRO Xにおける複数の脆弱性
- 2023/01/11 JVNVU#91744508:
- オムロン製CX-Motion-MCHにおける初期化されていないポインタへアクセスする脆弱性
- 2023/01/11 JVNVU#97575890:
- オムロン製CP1L-EL20DR-Dに利用可能なデバッグ機能が存在している脆弱性
- 2023/01/11 JVNVU#94327726:
- Intel製oneAPIツールキットにおける権限昇格の脆弱性
- 2023/01/11 JVNVU#90782730:
- Siemens製品に対するアップデート（2023年1月）
- 2023/01/11 JVNVU#94394798:
- Black Box製KVMエクステンダにおけるディレクトリトラバーサルの脆弱性
- 2023/01/10 JVNVU#91740661:
- OpenAM Web Policy Agent (OpenAMコンソーシアム版)におけるパストラバーサル脆弱性
- 2023/01/06 JVNVU#99602271:
- 複数のHitachi Energy製品における複数の脆弱性
- 2023/01/04 JVNVU#92183876:
- Apache TomcatのJsonErrorReportValveにおけるエスケープ処理不備の問題
2022年
- 2022/12/28 JVNVU#90679513:
- 富士電機製V-SFTおよびTELLUSにおける複数の脆弱性
- 2022/12/28 JVNVU#92811888:
- 富士電機製V-Serverにおける複数の脆弱性
- 2022/12/23 JVNVU#96679793:
- Trend Micro Apex OneおよびTrend Micro Apex One SaaSにおける複数の脆弱性
- 2022/12/23 JVNVU#95032760:
- Priva製TopControl Suiteにおける強度が不十分なパスワードハッシュの使用の脆弱性
- 2022/12/23 JVNVU#99558552:
- Rockwell Automation製Studio 5000 Logix Emulateにおける不適切なアクセス制御の脆弱性
- 2022/12/22 JVNVU#96883262:
- 三菱電機製MELSEC iQ-RおよびiQ-Lシリーズ、MELIPCシリーズのEthernetポートにおけるリソースの不適切なシャットダウンおよびリリースの脆弱性
- 2022/12/21 JVNVU#90957471:
- 富士電機製Tellus Lite V-Simulatorにおける複数の脆弱性
- 2022/12/21 JVNVU#97518052:
- 複数のRockwell Automation製品における複数の脆弱性
- 2022/12/21 JVNVU#93317778:
- ARC Informatique製PcVueにおける複数の脆弱性
- 2022/12/21 JVNVU#90162908:
- Delta Electronics製4G Router DX-3021におけるコマンドインジェクションの脆弱性
- 2022/12/19 JVNVU#92689335:
- オムロン製CX-Driveにおける解放済みメモリ使用（use-after-free）の脆弱性
- 2022/12/16 JVNVU#92550485:
- Prosys OPC UA Simulation ServerおよびProsys OPC UA Modbus Serverにおける認証情報の不十分な保護の脆弱性
- 2022/12/15 JVNVU#96195138:
- シャープ製デジタル複合機におけるコマンドインジェクションの脆弱性
- 2022/12/14 JVNVU#96155097:
- OpenSSLのX.509ポリシー制限における二重ロックの問題
- 2022/12/14 JVNVU#91561630:
- Siemens製品に対するアップデート（2022年12月）
- 2022/12/14 JVNVU#95905213:
- Schneider Electric製APC Easy UPS Online Monitoring Softwareにおける複数の脆弱性
- 2022/12/14 JVNVU#96873821:
- コンテック製CONPROSYS HMI System (CHS)における複数の脆弱性
- 2022/12/13 JVNVU#95858406:
- 三菱電機製GENESIS64のプロジェクト管理機能におけるパストラバーサルの脆弱性
- 2022/12/09 JVNVU#92856810:
- Advantech製iViewにおけるSQLインジェクションの脆弱性
- 2022/12/09 JVNVU#99843134:
- 複数のAVEVA製品における複数の脆弱性
- 2022/12/09 JVNVU#95644791:
- Rockwell Automation製Logixコントローラにおける不適切な入力確認の脆弱性
- 2022/12/09 JVNVU#97099584:
- バッファロー製ネットワーク機器における複数の脆弱性
- 2022/12/05 JVNVU#93526386:
- コンテック製SolarView Compactにおけるクロスサイトスクリプティングの脆弱性
- 2022/12/02 JVNVU#99552838:
- BD製BodyGuardにおけるハードウェアインターフェイスに対する保護機構の欠如の脆弱性
- 2022/12/02 JVNVU#93417785:
- Horner Automation製Remote Compact Controller 972における複数の脆弱性
- 2022/12/01 JVNVU#94514762:
- ユニモテクノロジー製デジタルビデオレコーダにおける複数の脆弱性
- 2022/11/30 JVNVU#91847599:
- 複数のHitachi Energy製品における複数の脆弱性
- 2022/11/30 JVNVU#95076777:
- Moxa製UCシリーズにおける不適切な物理アクセス制御の脆弱性
- 2022/11/29 JVNVU#94702422:
- 三菱電機製MELSEC iQ-RシリーズEthernetインタフェースユニットにおける不適切な入力確認の脆弱性
- 2022/11/25 JVNVU#92877622:
- オムロン製CX-Programmerにおける複数の脆弱性
- 2022/11/24 JVNVU#97763467:
- AVEVA製AVEVA Edgeにおける複数の脆弱性
- 2022/11/24 JVNVU#98663592:
- Digital Alert Systems製DASDECにおけるクロスサイトスクリプティングの脆弱性
- 2022/11/24 JVNVU#90294891:
- Phoenix Contact製Automation Worx Software Suiteにおける複数の脆弱性
- 2022/11/24 JVNVU#95378145:
- GE Digital製CIMPLICITYにおける複数の脆弱性
- 2022/11/24 JVNVU#98565313:
- Moxa製ARM-Based Computersにおける不適切な権限管理の脆弱性
- 2022/11/24 JVNVU#95633416:
- 三菱電機製GOT2000シリーズのFTPサーバ機能における不適切な入力確認の脆弱性
- 2022/11/24 JVNVU#97244961:
- 三菱電機製FAエンジニアリングソフトウェア製品における複数の脆弱性
- 2022/11/22 JVNVU#91714912:
- Cradlepoint製IBR600におけるコマンドインジェクションの脆弱性
- 2022/11/21 JVNVU#94746819:
- Red Lion Controls製Crimsonにおけるパストラバーサルの脆弱性
- 2022/11/18 JVNVU#90082799:
- Trend Micro Apex OneおよびTrend Micro Apex One SaaSにおける複数の脆弱性
- 2022/11/18 JVNVU#99505355:
- Netatalkに複数の脆弱性
- 2022/11/15 JVNVU#98082029:
- 複数の三菱電機製家電製品のWi-Fi接続処理におけるデッドロックの脆弱性
- 2022/11/14 JVNVU#97968855:
- 日立国際電気製監視システムネットワーク製品（カメラ、エンコーダ、デコーダ）における複数の脆弱性
- 2022/11/09 JVNVU#96604488:
- 複数のUEFI実装における競合状態に関する脆弱性
- 2022/11/09 JVNVU#94499505:
- Intel製品に複数の脆弱性（2022年11月）
- 2022/11/09 JVNVU#93762879:
- Siemens製品に対するアップデート（2022年11月）
- 2022/11/04 JVNVU#97789889:
- ETIC Telecom製Remote Access Server (RAS)における複数の脆弱性
- 2022/11/04 JVNVU#95772198:
- Nokia製ASIK AirScaleにおける複数の脆弱性
- 2022/11/04 JVNVU#95398662:
- Delta Electronics製DIALinkにおけるパストラバーサルの脆弱性
- 2022/11/02 JVNVU#92673251:
- OpenSSLに複数の脆弱性
- 2022/11/02 JVNVU#93003913:
- Apache Tomcatにおける無効なHTTPヘッダの取り扱いに関する問題
- 2022/10/28 JVNVU#94803886:
- 複数のRockwell Automation製品における複数の脆弱性
- 2022/10/28 JVNVU#90122134:
- SAUTER製moduWebにおけるクロスサイトスクリプティングの脆弱性
- 2022/10/28 JVNVU#93422132:
- Trihedral製VTScadaにおける不適切な入力確認の脆弱性
- 2022/10/27 JVNVU#98508542:
- Haas Automation製Haas Controllerにおける複数の脆弱性
- 2022/10/27 JVNVU#96515249:
- HEIDENHAIN製TNC 640における不適切な認証の脆弱性
- 2022/10/26 JVNVU#96850776:
- AliveCor製KardiaMobileにおける複数の脆弱性
- 2022/10/26 JVNVU#98957765:
- Hitachi Energy製DMS600における脆弱なOSSコンポーネントへの依存の問題
- 2022/10/26 JVNVU#98146300:
- CKS製CEVASにおけるクロスサイトスクリプティングの脆弱性
- 2022/10/26 JVNVU#91874962:
- 複数のDelta Electronics製品における複数の脆弱性
- 2022/10/21 JVNVU#92858946:
- Bentley Systems製MicroStation Connectにおける複数の脆弱性
- 2022/10/19 JVNVU#97893771:
- Advantech製R-SeeNetにおける複数の脆弱性
- 2022/10/19 JVNVU#97131578:
- Trend Micro Apex OneおよびTrend Micro Apex One SaaSにおける複数の脆弱性
- 2022/10/18 JVNVU#99955870:
- 横河計測製WTViewerEにおけるバッファオーバーフローの脆弱性
- 2022/10/17 JVNVU#98836905:
- Hitachi Energy製Lumada Asset Performance Management (APM) における複数の脆弱性
- 2022/10/12 JVNVU#95961389:
- Altair製HyperView Playerにおける複数の脆弱性
- 2022/10/12 JVNVU#92530096:
- OpenSSLのNID_undefを使用したカスタム暗号におけるNULL暗号化の脆弱性
- 2022/10/12 JVNVU#92214181:
- Siemens製品に対するアップデート（2022年10月）
- 2022/10/12 JVNVU#92418217:
- Sensormatic Electronics製C•CURE 9000における情報漏えいの脆弱性
- 2022/10/12 JVNVU#93424017:
- SVMPC1およびSVMPC2における複数の脆弱性
- 2022/10/11 JVNVU#93736410:
- HeimdalのKerberos実装にNULLポインタ参照の脆弱性
- 2022/10/07 JVNVU#99960963:
- トレンドマイクロ製Deep SecurityおよびCloud One - Workload SecurityのWindows版Agentにおける複数の脆弱性
- 2022/10/07 JVNVU#90214809:
- Rockwell Automation製FactoryTalk VantagePointにおける複数の脆弱性
- 2022/10/07 JVNVU#91833560:
- HIWIN製HIWIN Robot System Software (HRSS)における不適切なアクセス制御の脆弱性
- 2022/10/06 JVNVU#96924367:
- ISC DHCPにおける複数の脆弱性
- 2022/10/06 JVNVU#98025948:
- Horner Automation製Cscapeにおける複数の脆弱性
- 2022/10/06 JVNVU#92014758:
- オムロン製CX-Programmerにおける複数の境界外書き込みの脆弱性
- 2022/10/05 JVNVU#99722530:
- BD製BD トータリス マルチプロセッサーにおけるハードコードされた認証情報の使用の脆弱性
- 2022/10/05 JVNVU#95045179:
- Johnson Controls製Metasys ADXにおける不適切な認証の脆弱性
- 2022/10/05 JVNVU#94940727:
- Hitachi Energy製Modular Switchgear Monitoring（MSM）における複数の脆弱性
-
2022/10/04 JVNVU#96017091:
- Microsoft Exchange Serverに複数の脆弱性
- 2022/10/04 JVNVU#92805279:
- バッファロー製ネットワーク機器における複数の脆弱性
- 2022/10/03 JVNVU#99682885:
- Hitachi Energy製MicroSCADA Pro/X SYS600における複数の脆弱性
- 2022/09/30 JVNVU#98868043:
- Apache TomcatにHttp11Processorインスタンスにおける競合状態による情報漏えいの脆弱性
- 2022/09/29 JVNVU#96767562:
- 三菱電機製家電製品における複数の脆弱性
- 2022/09/28 JVNVU#90707671:
- 複数のHitachi Energy製品における複数の脆弱性
- 2022/09/28 JVNVU#93951878:
- Rockwell Automation製ThinManager ThinServerにおけるヒープベースのバッファオーバーフローの脆弱性
- 2022/09/26 JVNVU#97734401:
- Measuresoft製ScadaPro Serverにおける不適切なアクセス制御の脆弱性
- 2022/09/22 JVNVU#90776782:
- ISC BINDにおける複数の脆弱性
- 2022/09/21 JVNVU#98323022:
- Medtronic製MiniMed 600シリーズにおける保護メカニズムの不具合の脆弱性
- 2022/09/21 JVNVU#90193571:
- 複数のHitachi Energy製品における複数の脆弱性
- 2022/09/21 JVNVU#92068429:
- Dataprobe製iBoot-PDUファームウェアにおける複数の脆弱性
- 2022/09/21 JVNVU#94975433:
- Host Engineering製H0-ECOM100 Communications Moduleにおけるスタックベースのバッファオバーフローの脆弱性
- 2022/09/15 JVNVU#99326969:
- OpenAM (OpenAMコンソーシアム版)におけるオープンリダイレクトの脆弱性
- 2022/09/15 JVNVU#96863801:
- Delta Electronics製DIAEnergieにおけるハードコードされた認証情報の使用の脆弱性
- 2022/09/14 JVNVU#99475301:
- Siemens製品に対するアップデート（2022年9月）
- 2022/09/14 JVNVU#90511416:
- Hitachi Energy製TXpert Hub CoreTec 4におけるOff-by-oneエラーの脆弱性
- 2022/09/14 JVNVU#90325555:
- Honeywell製SoftMasterにおける複数の脆弱性
- 2022/09/14 JVNVU#90883449:
- Kingspan製TMS300 CSにおける不適切な認証の脆弱性
- 2022/09/12 JVNVU#98731317:
- Baxter製Spectrum Infusion SystemのWireless Battery Moduleにおける複数の脆弱性
- 2022/09/09 JVNVU#97545943:
- MZ Automation製libIEC61850における複数の脆弱性
- 2022/09/08 JVNVU#91771510:
- 複数のTriangle Microworks製品における初期化していないポインタへのアクセスの脆弱性
- 2022/09/08 JVNVU#95224396:
- AVEVA製AVEVA Edgeにおける複数の脆弱性
- 2022/09/08 JVNVU#93459928:
- Cognex製3D-A1000 寸法測定システムおける複数の脆弱性
- 2022/09/08 JVNVU#91562531:
- Hitachi Energy製TXpert Hub CoreTec 4における複数の脆弱性
- 2022/09/02 JVNVU#98006941:
- Contec Medical Systems製Contec Health CMS8000 CONTEC ICU CCU Vital Signs Patient Monitorにおける複数の脆弱性
- 2022/09/02 JVNVU#95384057:
- Delta Electronics製DOPSoftにおける境界外読み取りの脆弱性
- 2022/09/01 JVNVU#98305100:
- コンテック製FLEXLAN FX3000およびFX2000シリーズにおける複数の脆弱性
- 2022/08/31 JVNVU#95860308:
- 複数のHitachi Energy製品における複数の脆弱性
- 2022/08/31 JVNVU#93708930:
- 富士電機製D300winにおける複数の脆弱性
- 2022/08/31 JVNVU#91110993:
- 複数のHoneywell製品における複数の脆弱性
- 2022/08/31 JVNVU#91442554:
- PTC製Kepware KEPServerEXにおける複数の脆弱性
- 2022/08/31 JVNVU#92567392:
- Sensormatic Electronics製iSTAR Ultraにおけるコマンドインジェクションの脆弱性
- 2022/08/31 JVNVU#90019919:
- オムロン製CX-Programmerにおける解放済みメモリ使用（use-after-free）の脆弱性
- 2022/08/31 JVNVU#90766406:
- プラネックスコミュニケーションズ製ネットワークカメラにおける複数の脆弱性
- 2022/08/26 JVNVU#99486681:
- FATEK Automation製FvDesignerにおける境界外書き込みの脆弱性
- 2022/08/25 JVNVU#98548286:
- ARC Informatique製PcVueにおける重要な情報の平文保存の脆弱性
- 2022/08/25 JVNVU#99763068:
- Delta Electronics製DIALinkにおけるハードコードされた暗号鍵の使用の脆弱性
- 2022/08/25 JVNVU#92145197:
- mySCADA Technologies製myPROにおけるコマンドインジェクションの脆弱性
- 2022/08/25 JVNVU#98981754:
- Measuresoft製ScadaPro ServerおよびClientにおける複数の脆弱性
- 2022/08/25 JVNVU#95882646:
- Hitachi Energy製RTU500 seriesにおけるスタックベースのバッファオーバーフローの脆弱性
- 2022/08/23 JVNVU#96002401:
- PukiWikiにおける複数の脆弱性
- 2022/08/22 JVNVU#90821877:
- ユニモテクノロジー製デジタルビデオレコーダにおける重要な機能に対する認証の欠如の脆弱性
- 2022/08/22 JVNVU#98291763:
- プラネックスコミュニケーションズ製MZK-DP150Nにおける非公開の管理者向け機能の存在
- 2022/08/17 JVNVU#99109219:
- 複数のサードパーティ製UEFIブートローダーにおけるSecure Boot回避の脆弱性
- 2022/08/17 JVNVU#91456150:
- LS ELECTRIC製PLCおよびXG5000における不十分な暗号強度の脆弱性
- 2022/08/17 JVNVU#92996705:
- Delta Electronics製DRASにおけるXML外部エンティティ参照の不適切な制限の脆弱性
- 2022/08/17 JVNVU#96038859:
- Softing製Secure Integration Serverにおける複数の脆弱性
- 2022/08/17 JVNVU#93152104:
- B&R Industrial Automation製Automation Studio 4における不適切な入力確認の脆弱性
- 2022/08/17 JVNVU#96801438:
- Emerson製Proficy Machine Editionにおける複数の脆弱性
- 2022/08/17 JVNVU#98919842:
- Sequi製PortBloque Sにおける複数の脆弱性
- 2022/08/17 JVNVU#93109244:
- トレンドマイクロ製ウイルスバスター クラウドにおける複数の脆弱性
- 2022/08/17 JVNVU#96643038:
- トレンドマイクロ製企業向けエンドポイントセキュリティ製品におけるリンク解釈に関する脆弱性
- 2022/08/16 JVNVU#99391247:
- Schneider Electric製EcoStruxure Control Expert、EcoStruxure Process ExpertおよびSCADAPack RemoteConnect for x70における複数の脆弱性
- 2022/08/12 JVNVU#94819205:
- Emerson製ROC800シリーズおよびDL8000におけるデータの信頼性確認が不十分な脆弱性
- 2022/08/10 JVNVU#99494206:
- Intel製品に複数の脆弱性（2022年8月）
- 2022/08/10 JVNVU#90767165:
- Siemens製品に対するアップデート（2022年8月）
- 2022/08/10 JVNVU#98582782:
- 複数のEmerson製品における複数の脆弱性
- 2022/08/05 JVNVU#97753810:
- muhttpdにおけるディレクトリトラバーサルの脆弱性
- 2022/08/05 JVNVU#93049622:
- Digi International製ConnectPort X2D Gatewayにおける不要な特権による実行の脆弱性
- 2022/07/29 JVNVU#93834764:
- 複数のRockwell Automation製品における型の取り違えの脆弱性
- 2022/07/29 JVNVU#94343729:
- CENTUMコントローラーFCSにおける通信パケットの処理に不備
- 2022/07/27 JVNVU#98676120:
- Inductive Automation製IgnitionにおけるXML外部エンティティ参照の不適切な制限の脆弱性
- 2022/07/27 JVNVU#99900491:
- Honeywell製Safety Managerにおける複数の脆弱性
- 2022/07/27 JVNVU#96103994:
- Saia Burgess Controls製Saia Burgess PG5 PCDにおける複数の脆弱性
- 2022/07/27 JVNVU#96578195:
- MOXA製NPort 5110における境界外書き込みの脆弱性
- 2022/07/27 JVNVU#93696585:
- コンテック製SolarView Compactにおけるアップロードファイルの検証不備の脆弱性
- 2022/07/25 JVNVU#95712880:
- Rockwell Automation製ISaGRAF Workbenchにおける複数の脆弱性
- 2022/07/22 JVNVU#99685648:
- AutomationDirect製Stride Field I/Oにおける重要情報の平文送信の脆弱性
- 2022/07/22 JVNVU#98628235:
- Johnson Controls製Metasysにおける重要な機能に対する認証の欠如の脆弱性
- 2022/07/22 JVNVU#93357079:
- 複数のABB製品における不適切な権限管理の脆弱性
- 2022/07/20 JVNVU#96012874:
- MiCODUS製MV720 GPSトラッカーにおける複数の脆弱性
- 2022/07/19 JVNVU#96480474:
- 三菱電機製GENESIS64およびMC Works64における複数の脆弱性
- 2022/07/13 JVNVU#93756594:
- Intel製品に複数の脆弱性（2022年7月）
- 2022/07/13 JVNVU#97764115:
- Siemens製品に対するアップデート（2022年7月）
- 2022/07/13 JVNVU#93246341:
- 複数のDahua製品における複数の脆弱性
- 2022/07/12 JVNVU#97846460:
- U-Bootのsquashfsファイルシステム実装にヒープベースのバッファオーバーフローの脆弱性
- 2022/07/08 JVNVU#98984135:
- Rockwell Automation製MicroLogixコントローラにおけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限の脆弱性
- 2022/07/08 JVNVU#98188582:
- Bently Nevada製ADAPT 3701/4xシリーズおよび60M100における複数の脆弱性
- 2022/07/06 JVNVU#96381485:
- OpenSSLに複数の脆弱性
- 2022/07/05 JVNVU#92990931:
- Emerson製DeltaVにおける複数の脆弱性
- 2022/07/01 JVNVU#95243135:
- Exemys製RME1-AIにおける不適切な認証の脆弱性
- 2022/07/01 JVNVU#96811056:
- Distributed Data Systems製WebHMIにおける複数の脆弱性
- 2022/07/01 JVNVU#97050784:
- オムロン製複数製品における複数の脆弱性
- 2022/06/29 JVNVU#91589180:
- ABB製e-Designにおけるインストール時の不適切なファイルアクセス権設定の脆弱性
- 2022/06/29 JVNVU#97814223:
- Advantech製iViewにおける複数の脆弱性
- 2022/06/29 JVNVU#90826229:
- 複数のMotorola Solutions製品における複数の脆弱性
- 2022/06/29 JVNVU#97111518:
- オムロン製SYSMAC CS/CJ/CPシリーズおよびNJ/NXシリーズにおける複数の脆弱性
- 2022/06/29 JVNVU#95343906:
- 横河電機製ワイドエリアコミュニケーションルータ（WACルータ）に不十分なランダム値使用の脆弱性
- 2022/06/29 JVNVU#92799903:
- ruby-mysqlにおけるファイル参照に関する脆弱性
- 2022/06/24 JVNVU#92304549:
- Apache Tomcatのexamplesにおけるクロスサイトスクリプティングの脆弱性
- 2022/06/24 JVNVU#98409782:
- OFFIS製DCMTKにおける複数の脆弱性
- 2022/06/24 JVNVU#94938731:
- Secheron製SEPCOSにおける複数の脆弱性
- 2022/06/24 JVNVU#97665184:
- 複数のPyramid Solutions製品における境界外書き込みの脆弱性
- 2022/06/24 JVNVU#97480672:
- Elcomplus製SmartICSに複数の脆弱性
- 2022/06/22 JVNVU#92867820:
- OpenSSLのc_rehashスクリプトにおけるコマンドインジェクションの脆弱性
- 2022/06/22 JVNVU#92741585:
- SMA Technologies製OpConのUNIX向けエージェントにおけるSSH鍵生成の問題
- 2022/06/22 JVNVU#97281769:
- 複数のPhoenix Contact製品における複数の脆弱性
- 2022/06/22 JVNVU#95452299:
- YOKOGAWA STARDOMのコントローラーに複数の脆弱性
- 2022/06/22 JVNVU#92819891:
- CAMS for HISの通信の設計に不備
- 2022/06/21 JVNVU#99542285:
- ジェイテクト製TOYOPUCシリーズのコンピュータリンク方式のTCP通信における複数の脆弱性
- 2022/06/21 JVNVU#96575995:
- Hillrom製Welch Allyn ELI Resting ECGにおける複数の脆弱性
- 2022/06/21 JVNVU#90813938:
- 複数のAutomationDirect製品における複数の脆弱性
- 2022/06/16 JVNVU#99030761:
- Siemens製品に対するアップデート（2022年6月）
- 2022/06/15 JVNVU#94721039:
- Intel製品に複数の脆弱性（2022年6月）
- 2022/06/15 JVNVU#94827488:
- Johnson Controls製Metasysにおける複数の脆弱性
- 2022/06/15 JVNVU#92637087:
- Meridian Cooperative製Meridian utility softwareにおける不適切なアクセス制御の脆弱性
- 2022/06/14 JVNVU#90895626:
- 三菱電機製MELSECおよびMELIPCシリーズにおける不適切なリソースロックの脆弱性
- 2022/06/14 JVNVU#96438711:
- Growiにおける不十分なパスワード強度の脆弱性
- 2022/06/10 JVNVU#94306894:
- Apache HTTP Server 2.4における複数の脆弱性に対するアップデート
- 2022/06/07 JVNVU#95298925:
- 三菱電機製の空調管理システムにおける複数の脆弱性
- 2022/06/03 JVNVU#93821202:
- Carrier製HID Mercuryコントローラパネルにおける複数の脆弱性
- 2022/06/03 JVNVU#94896801:
- Illumina製Local Run Managerにおける複数の脆弱性
- 2022/06/02 JVNVU#90675050:
- トレンドマイクロ製Apex OneおよびApex One SaaSにおける複数の脆弱性
- 2022/06/02 JVNVU#92561747:
- 三菱電機製MELSEC-Q/LシリーズおよびMELSEC iQ-Rシリーズにおける不適切な入力値確認の脆弱性
- 2022/06/01 JVNVU#95343598:
- 富士電機製Alpha7 PC Loaderにおけるスタックベースのバッファオーバーフローの脆弱性
- 2022/06/01 JVNVU#96249138:
- Becton, Dickinson and Company社の複数の製品における複数の脆弱性
- 2022/05/27 JVNVU#98943705:
- 複数のKeysight Technologies製品における複数の脆弱性
- 2022/05/27 JVNVU#93627763:
- Horner Automation製Cscape Csfontにおける複数の脆弱性
- 2022/05/26 JVNVU#96405576:
- Spring SecurityのRegexRequestMatcherにおける認証回避の脆弱性
- 2022/05/26 JVNVU#93134398:
- 富士電機製V-SFT、V-ServerおよびV-Server Liteにおける複数の脆弱性
- 2022/05/26 JVNVU#99188133:
- 富士電機製V-SFTにおける複数の脆弱性
- 2022/05/26 JVNVU#92327282:
- コンテック製SolarView Compactにおける複数の脆弱性
- 2022/05/25 JVNVU#93079125:
- Rockwell Automation製Logixコントローラにおけるサービス運用妨害（DoS）の脆弱性
- 2022/05/25 JVNVU#93441061:
- Matrikon製OPCサーバにおける不適切なアクセス制御の脆弱性
- 2022/05/23 JVNVU#92641706:
- トレンドマイクロ製パスワードマネージャーにおける権限昇格の脆弱性
- 2022/05/19 JVNVU#94035450:
- ISC BINDにおけるサービス運用妨害 (DoS) の脆弱性
- 2022/05/18 JVNVU#99533075:
- Circutor製Compact DC-S BASICにおけるスタックベースのバッファオーバーフローの脆弱性
- 2022/05/17 JVNVU#95926817:
- 三菱電機製MELSEC iQ-FシリーズCPUユニットにおける複数の脆弱性
- 2022/05/16 JVNVU#94243578:
- Apache TomcatにおけるWebSocket接続の実装に関する問題
- 2022/05/13 JVNVU#91562543:
- Delta Electronics製CNCSoftにおける複数の脆弱性
- 2022/05/13 JVNVU#92604864:
- Inkscapeにおける複数の脆弱性
- 2022/05/13 JVNVU#96318965:
- Cambium Networks製cnMaestroにおける複数の脆弱性
- 2022/05/12 JVNVU#93434935:
- トレンドマイクロ製スマートホームスキャナー（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性
- 2022/05/12 JVNVU#92977068:
- Siemens製品に対するアップデート（2022年5月）
- 2022/05/11 JVNVU#92920025:
- 複数のEaton製品における複数の脆弱性
- 2022/05/11 JVNVU#93456099:
- AVEVA社の複数の製品における誤った領域へのリソースの漏えいの脆弱性
- 2022/05/11 JVNVU#93344744:
- Intel製品に複数の脆弱性（2022年5月）
- 2022/05/11 JVNVU#98578492:
- Apache TomcatのEncryptInterceptorのドキュメントにおける記載誤りの問題
- 2022/05/11 JVNVU#93623190:
- Adminerにおける情報漏えいの脆弱性
- 2022/05/11 JVNVU#95992089:
- QNAP製ネットワークビデオレコーダー製品にコマンドインジェクションの脆弱性
- 2022/05/10 JVNVU#96479085:
- uClibcおよびuClibc-ngにDNSキャッシュポイズニングの問題
- 2022/05/09 JVNVU#92669710:
- Qt製Windowsアプリケーションにおける権限昇格の脆弱性
- 2022/05/06 JVNVU#93032579:
- OpenSSLに複数の脆弱性
- 2022/05/06 JVNVU#99678328:
- Johnson Controls製Metasysにおけるパスワード変更時の認証不備の脆弱性
- 2022/05/06 JVNVU#94851904:
- Tychonにおける権限昇格の脆弱性
- 2022/05/02 JVNVU#92363469:
- Apache HTTP ServerにおけるNULLポインタ参照の脆弱性
- 2022/05/02 JVNVU#92261620:
- Johnson Controls製Metasysにおける不適切な権限管理の脆弱性
- 2022/04/27 JVNVU#90035374:
- Hitachi Energy製System Data Manager（SDM600）における複数の脆弱性
- 2022/04/25 JVNVU#93404850:
- Johnson Controls製Metasys SCTおよびMetasys SCT Proにおけるサーバサイドリクエストフォージェリの脆弱性
- 2022/04/25 JVNVU#93772356:
- Hitachi Energy製MicroSCADA Pro/X SYS600における複数の脆弱性
- 2022/04/22 JVNVU#99512151:
- Delta Electronics製ASDA-Softにおける複数の脆弱性
- 2022/04/21 JVNVU#93739622:
- FANUC製ROBOGUIDEにおける複数の脆弱性
- 2022/04/21 JVNVU#99195274:
- Interlogix製Hills ComNavにおける複数の脆弱性
- 2022/04/21 JVNVU#93490026:
- Automated Logic製WebCTRLにおけるオープンリダイレクトの脆弱性
- 2022/04/21 JVNVU#96230374:
- Elcomplus製SmartPPT SCADAおよびSmartPPT SCADA Serverにおける複数の脆弱性
- 2022/04/18 JVNVU#92503855:
- Red Lion製DA50Nにおける複数の脆弱性
- 2022/04/15 JVNVU#91447058:
- Delta Electronics製DMARSにおけるXML外部エンティティ参照の不適切な制限の脆弱性
- 2022/04/15 JVNVU#94967933:
- Johnson Controls製Metasysにおける不完全なクリーンアップの脆弱性
- 2022/04/14 JVNVU#94601091:
- Aethon製TUG Home Base Serverにおける複数の脆弱性
- 2022/04/13 JVNVU#96910606:
- Apache Struts 2において任意のコードを実行される脆弱性（S2-062）
- 2022/04/13 JVNVU#90757308:
- Valmet DNAにおける不十分な暗号強度の脆弱性
- 2022/04/13 JVNVU#91952158:
- Inductive Automation製Ignitionにおけるパストラバーサルの脆弱性
- 2022/04/13 JVNVU#99204686:
- CENTUM VPシリーズおよびB/M9000における複数の脆弱性
- 2022/04/13 JVNVU#91165555:
- Siemens製品に対するアップデート（2022年4月）
- 2022/04/11 JVNVU#94502148:
- 複数の京セラドキュメントソリューションズ製プリンタおよび複合機における認証情報の不十分な保護の脆弱性
- 2022/04/08 JVNVU#94847990:
- Pepperl+Fuchs製WirelessHART-Gatewayにおける複数の脆弱性
- 2022/04/08 JVNVU#96801051:
- ABB製SPIET800およびPNI800における複数の脆弱性
- 2022/04/07 JVNVU#92475198:
- 三菱電機製MELSEC Qシリーズ C言語コントローラユニットにおけるバッファオーバーフローの脆弱性
- 2022/04/06 JVNVU#97833256:
- トレンドマイクロ製ウイルスバスター for Macにおける権限昇格の脆弱性
- 2022/04/06 JVNVU#91897069:
- LifePoint Informatics製Patient Portalにおける認証回避の脆弱性
- 2022/04/06 JVNVU#99485677:
- Rockwell Automation製ISaGRAFにおける信頼できないデータのデシリアライゼーションの脆弱性
- 2022/04/06 JVNVU#94578399:
- Johnson Controls製Metasysにおけるサーバサイドリクエストフォージェリの脆弱性
- 2022/04/06 JVNVU#95809167:
- 複数のRockwell Automation製品における複数の脆弱性
- 2022/04/04 JVNVU#95172907:
- Schneider Electric製SCADAPack WorkbenchにおけるXML外部実体参照（XXE）に関する脆弱性
- 2022/04/04 JVNVU#97700138:
- Hitachi Energy製e-mesh EMSにおける複数の脆弱性
- 2022/04/04 JVNVU#94149543:
- 富士電機製Alpha5のローダソフトにおける複数の脆弱性
- 2022/04/04 JVNVU#99583039:
- General Electric Renewable Energy製MDS Radiosにおける複数の脆弱性
- 2022/04/01 JVNVU#98676431:
- 光洋電子工業製Screen Creator Advance 2におけるスタックベースのバッファオーバーフローの脆弱性
- 2022/04/01 JVNVU#94675398:
- Spring Frameworkにおける不適切なデータバインディング処理による任意コード実行の脆弱性
- 2022/03/31 JVNVU#96577897:
- 三菱電機製FA製品における複数の脆弱性
- 2022/03/30 JVNVU#90879206:
- Philips製e-Alertにおける重要な機能に対する認証の欠如の脆弱性
- 2022/03/30 JVNVU#95792273:
- Rockwell Automation製ISaGRAFにおけるXML外部エンティティ参照の不適切な制限の脆弱性
- 2022/03/30 JVNVU#96756124:
- オムロン製CX-Positionにおける複数の脆弱性
- 2022/03/30 JVNVU#96731806:
- Hitachi Energy社製LinkOne WebViewにおける複数の脆弱性
- 2022/03/30 JVNVU#97143079:
- Modbus Tools製Modbus Slaveにスタックベースのバッファオーバーフローの脆弱性
-
2022/03/29 JVNVU#99107357:
- Trend Micro Apex CentralおよびTrend Micro Apex Central as a Serviceにおけるファイルコンテンツの検証不備の脆弱性
- 2022/03/25 JVNVU#96951478:
- mySCADA製myPROにおけるコマンドインジェクションの脆弱性
- 2022/03/23 JVNVU#99338807:
- Delta Electronics製DIAEnergieにおける複数の脆弱性
- 2022/03/23 JVNVU#93865923:
- 横河電機製CENTUMとExaopcに複数の脆弱性
- 2022/03/22 JVNVU#94900322:
- Netcommunity OG410XおよびOG810XシリーズにおけるOSコマンドインジェクションの脆弱性
- 2022/03/17 JVNVU#98927070:
- ISC BINDにおける複数の脆弱性
- 2022/03/16 JVNVU#90813125:
- OpenSSLのBN_mod_sqrt()における法が非素数のときに無限ループを引き起こす問題
- 2022/03/16 JVNVU#97108634:
- ABB製OPC Server for AC 800Mに不要な特権によるコード実行の脆弱性
- 2022/03/15 JVNVU#99602154:
- Apache HTTP Server 2.4における複数の脆弱性に対するアップデート
- 2022/03/11 JVNVU#99391968:
- Trend Micro Portable Securityの管理プログラムインストーラにおけるDLL読み込みに関する脆弱性
- 2022/03/10 JVNVU#96777901:
- トレンドマイクロ製パスワードマネージャーのインストーラにおけるDLL読み込みに関する脆弱性
- 2022/03/10 JVNVU#92837755:
- Moxa製MXviewシリーズにおける複数の脆弱性
- 2022/03/10 JVNVU#97043819:
- PTC製Axeda agentおよびAxeda Desktop Server for Windowsにおける複数の脆弱性
- 2022/03/09 JVNVU#96610560:
- Intel製品に複数の脆弱性（2022年3月）
- 2022/03/09 JVNVU#91709091:
- Siemens製品に対するアップデート（2022年3月）
- 2022/03/09 JVNVU#95362723:
- AVEVA System Platformにおけるメモリ内に機微な情報が平文保存される脆弱性
- 2022/03/08 JVNVU#90673830:
- WPS Office for Windows のインストーラにACL設定不備の脆弱性
- 2022/03/04 JVNVU#96854096:
- 複数のBecton, Dickinson and Company製品におけるハードコードされた認証情報使用の脆弱性
- 2022/03/04 JVNVU#91136750:
- IPCOMM製ipDIOにおける複数の脆弱性
- 2022/03/04 JVNVU#90121984:
- オムロン製CX-Programmerにおける複数の脆弱性
- 2022/03/02 JVNVU#92972528:
- トレンドマイクロ製ServerProtectにおける複数の脆弱性
- 2022/03/01 JVNVU#96994445:
- トレンドマイクロ製企業向けエンドポイントセキュリティ製品における脆弱性に対するアップデート (2022年3月)
- 2022/02/25 JVNVU#90709427:
- FATEK Automation製FvDesignerにおける複数の脆弱性
- 2022/02/25 JVNVU#95341726:
- Schneider Electric製Easergy P5およびP3における複数の脆弱性
- 2022/02/25 JVNVU#97231041:
- Bently Nevada製3500機械保護システムにおける強度が不十分なパスワードハッシュの使用の脆弱性
- 2022/02/25 JVNVU#96846804:
- GE Digital製Proficy CIMPLICITYにおける機微な情報の平文通信の脆弱性
- 2022/02/24 JVNVU#97325177:
- GE Digital製Proficy CIMPLICITYにおける不適切な権限管理の脆弱性
- 2022/02/24 JVNVU#94700112:
- WIN-911 2021におけるファイルアクセス権の不適切な初期設定の脆弱性
- 2022/02/17 JVNVU#95075478:
- トレンドマイクロ製ウイルスバスター for Macにおける権限昇格の脆弱性
- 2022/02/16 JVNVU#96061299:
- Schneider Electric製IGSSにおける複数の脆弱性
- 2022/02/15 JVNVU#97136454:
- InsydeH2Oにおける複数の脆弱性
- 2022/02/15 JVNVU#94912830:
- 三菱電機製省エネデータ収集サーバ（EcoServerIII）および検針コントローラのWeb機能における複数の脆弱性
- 2022/02/09 JVNVU#99045838:
- Intel製品に複数の脆弱性（2022年2月）
- 2022/02/09 JVNVU#98748974:
- Siemens製品に対するアップデート（2022年2月）
- 2022/02/04 JVNVU#91909595:
- Airspan Networks社の複数のMimosa製品における複数の脆弱性
- 2022/02/02 JVNVU#93682644:
- Ricon Mobile製Industrial Cellular RouterにおけるOSコマンドインジェクションの脆弱性
- 2022/02/02 JVNVU#98503290:
- Advantech製ADAM-3600におけるハードコードされた暗号鍵の使用の脆弱性
- 2022/02/01 JVNVU#92602689:
- Samba vfs_fruitモジュールにおける拡張ファイル属性の安全でない処理による境界外読み書きの脆弱性
- 2022/01/31 JVNVU#95979433:
- MIPS上で動作するOpenSSLにおけるBN_mod_exp()の誤った処理
- 2022/01/27 JVNVU#93604797:
- Apache TomcatにTime-of-check Time-of-use（TOCTOU）競合状態による権限昇格の脆弱性
- 2022/01/26 JVNVU#92576196:
- GE Gas Power製ToolBoxSTにおける複数の脆弱性
- 2022/01/24 JVNVU#95024141:
- トレンドマイクロ製Deep SecurityおよびCloud One Workload SecurityのLinux版Agentにおける複数の脆弱性
- 2022/01/21 JVNVU#96845652:
- McAfee Agent for Windowsにおける複数の脆弱性
- 2022/01/21 JVNVU#94151526:
- GROWIにおけるユーザ制御の鍵による認証回避の脆弱性
- 2022/01/20 JVNVU#95403720:
- 三菱電機製GENESIS64およびMC Works64における複数の脆弱性
- 2022/01/13 JVNVU#93268332:
- MELSEC FシリーズEthernetインタフェースブロックにおける複数の脆弱性
- 2022/01/12 JVNVU#98508242:
- Siemens製品に対するアップデート（2022年1月）
- 2022/01/12 JVNVU#95717248:
- Sensormatic Electronics社製VideoEdgeにおける不正な構文構造の不適切な処理の脆弱性
- 2022/01/11 JVNVU#94598199:
- Silicon Labs製Z-Waveチップセットを利用するデバイスにおける複数の脆弱性
- 2022/01/07 JVNVU#91224097:
- Philips製Engage Softwareに不適切なアクセス制御の脆弱性
- 2022/01/07 JVNVU#91728245:
- オムロン製CX-Oneにおけるスタックベースのバッファオーバーフローの脆弱性
- 2022/01/07 JVNVU#95975323:
- Fernhill Software製Fernhill SCADA Serverにおける無制限なリソース消費の脆弱性
2021年
- 2021/12/24 JVNVU#99556830:
- Moxa製MGateにおける重要情報の平文送信の脆弱性
- 2021/12/24 JVNVU#94360308:
- Exacq Technologies製Exacq Enterprise Managerにおける不適切な入力確認の脆弱性
- 2021/12/24 JVNVU#95192472:
- コニカミノルタ製複合機および印刷システムにおける複数の脆弱性
- 2021/12/24 JVNVU#92279973:
- IDEC製PLCに複数の脆弱性
- 2021/12/23 JVNVU#94883311:
- TP-Link 製 TL-WR802N V4(JP) におけるOSコマンドインジェクション
- 2021/12/23 JVNVU#93410694:
- Saviynt製Enterprise Identity Cloudにおける複数の脆弱性
- 2021/12/22 JVNVU#95273272:
- Fresenius Kabi製Agilia Connect Infusion Systemにおける複数の脆弱性
- 2021/12/22 JVNVU#90153325:
- mySCADA製myPROに複数の脆弱性
- 2021/12/22 JVNVU#98985384:
- Horner Automation製Cscape EnvisionRVに不適切な入力検証の脆弱性
- 2021/12/22 JVNVU#97200167:
- WECON製LeviStudioUにおける複数の脆弱性
- 2021/12/22 JVNVU#91777745:
- Emerson製DeltaVにおける複数の脆弱性
- 2021/12/22 JVNVU#95429813:
- QNAP製ネットワークビデオレコーダー製品における複数の脆弱性
- 2021/12/21 JVNVU#97805418:
- Apache HTTP Server 2.4における複数の脆弱性に対するアップデート
- 2021/12/17 JVNVU#93937374:
- Xylem社製AquaViewにおいてハードコードされた認証情報の使用の脆弱性
- 2021/12/17 JVNVU#90591786:
- Delta Electronics製CNCSoftに境域外読み取りの脆弱性
- 2021/12/17 JVNVU#94117485:
- Wibu-Systems製CodeMeter Runtimeにおける不適切な権限管理の脆弱性
- 2021/12/16 JVNVU#93817405:
- 三菱電機製FAエンジニアリングソフトウェア製品における複数の脆弱性
- 2021/12/16 JVNVU#93019896:
- 三菱電機製GX Works2における長さパラメータの不整合時の不適切な取り扱いに関する脆弱性
- 2021/12/16 JVNVU#90127554:
- OpenSSLのlibsslにおけるX509_verify_cert()内部エラーの不正な処理
- 2021/12/15 JVNVU#96592426:
- Siemens製品に対するアップデート（2021年12月）
- 2021/12/15 JVNVU#93378426:
- Advantech製R-SeeNetにおける複数の脆弱性
- 2021/12/15 JVNVU#94306028:
- Schneider Electric製の複数のラック電力分配ユニット（PDU）におけるアクセス権のないユーザが機微な情報にアクセス可能な脆弱性
-
2021/12/13 JVNVU#96768815:
- Apache Log4jにおける任意のコードが実行可能な脆弱性
- 2021/12/13 JVNVU#93757182:
- FANUC製ロボットコントローラにおける複数の脆弱性
- 2021/12/10 JVNVU#99957967:
- Hillrom製Welch Allyn Cardio製品における代替パスまたはチャネルを利用した認証回避の脆弱性
- 2021/12/10 JVNVU#92249787:
- 複数のHitachi Energy製品における不適切なアクセス制御の脆弱性
- 2021/12/10 JVNVU#91777908:
- WECON製LeviStudioUにスタックベースのバッファオーバーフローの脆弱性
- 2021/12/08 JVNVU#91840304:
- 複数のHitachi Energy製品における複数の脆弱性
- 2021/12/08 JVNVU#98117192:
- トレンドマイクロ製ウイルスバスター クラウドにおける複数の脆弱性
- 2021/12/06 JVNVU#90348129:
- 複数のHitachi Energy製品における複数の脆弱性
- 2021/12/03 JVNVU#99493025:
- Schneider Electric製Schneider Electric Software Updateにおけるエントロピー不足の脆弱性
- 2021/12/03 JVNVU#98117030:
- Sensormatic Electronics製Entrapassにおける情報漏えいの脆弱性
- 2021/12/03 JVNVU#94925757:
- Distributed Data Systems製WebHMIにおける複数の脆弱性
- 2021/12/01 JVNVU#99703521:
- Xylem製Aanderaa GeoViewにおけるSQLインジェクションの脆弱性
- 2021/12/01 JVNVU#92916531:
- Delta Electronics製CNCSoftにおけるバッファオーバーフローの脆弱性
- 2021/12/01 JVNVU#99480250:
- Controlled Electronic Management Systems製CEM Systems AC2000に境界条件の判定に関する脆弱性
- 2021/12/01 JVNVU#97967173:
- Hitachi Energy製Retail OperationsおよびCSB Softwareに不適切なアクセス制御の脆弱性
- 2021/11/30 JVNVU#94527926:
- エレコム製ルータにおける複数の脆弱性
- 2021/11/30 JVNVU#94434051:
- 三菱電機製MELSECおよびMELIPCシリーズのEthernetポートにおける複数の脆弱性
- 2021/11/26 JVNVU#95400836:
- トレンドマイクロ製ウイルスバスター for Macにおけるアクセス制限不備の脆弱性
- 2021/11/26 JVNVU#94815876:
- CoreDX DDSにおけるネットワーク転送量の制限が不十分な脆弱性
- 2021/11/26 JVNVU#95039931:
- Connext DDSにおける複数の脆弱性
- 2021/11/26 JVNVU#94258185:
- OpenDDSにおける複数の脆弱性
- 2021/11/26 JVNVU#97991574:
- GurumDDSにおける複数の脆弱性
- 2021/11/26 JVNVU#92224695:
- Fast DDSにおけるネットワーク転送量の制限が不十分な脆弱性
- 2021/11/26 JVNVU#95764357:
- CycloneDDSにおける複数の脆弱性
- 2021/11/19 JVNVU#97956417:
- Philips製IntelliBridge EC 40 HubおよびEC 80 Hubにおける複数の脆弱性
- 2021/11/17 JVNVU#90727507:
- FATEK Automation製WinProladderにおける複数の脆弱性
- 2021/11/16 JVNVU#98072504:
- 三菱電機製GOT2000シリーズ、GOT SIMPLEシリーズ、GT SoftGOT2000における不適切な入力確認の脆弱性
- 2021/11/12 JVNVU#92863203:
- WECON製PLC Editorに複数の脆弱性
- 2021/11/11 JVNVU#98788208:
- 複数のSchneider Electric製品における脆弱性
- 2021/11/11 JVNVU#97939297:
- OSIsoft製PI Visionにおける複数の脆弱性
- 2021/11/10 JVNVU#95671889:
- Siemens製品に対するアップデート（2021年11月）
- 2021/11/10 JVNVU#91196719:
- Intel製品に複数の脆弱性（2021年11月）
- 2021/11/10 JVNVU#98850865:
- Unicodeを採用するコンパイラに双方向テキスト制御文字およびホモグリフ文字の意図しない制御を可能にする脆弱性
- 2021/11/10 JVNVU#99643588:
- Philips製MRIにおける複数の脆弱性
- 2021/11/10 JVNVU#96488996:
- mySCADA Technologies製myDESIGNERにディレクトリトラバーサルの脆弱性
- 2021/11/09 JVNVU#91161784:
- ヤマハ製のルーターにおける複数の脆弱性
- 2021/11/09 JVNVU#91156086:
- AzeoTech社製DAQFactoryにおける複数の脆弱性
- 2021/11/05 JVNVU#90530218:
- Philips製Tasy EMRにおける複数のSQLインジェクションの脆弱性
- 2021/11/05 JVNVU#98988538:
- VISAM製VBASE Editorにおける複数の脆弱性
- 2021/11/04 JVNVU#99394498:
- Sensormatic Electronics社製VideoEdgeにクロスサイトスクリプティングの脆弱性
- 2021/11/01 JVNVU#91101819:
- ISC BINDにサービス運用妨害（DoS）の脆弱性
- 2021/10/29 JVNVU#90611688:
- Sensormatic Electronics社製victorにハードコードされた認証情報の使用の脆弱性
- 2021/10/27 JVNVU#97551984:
- 複数の富士電機製品における複数の脆弱性
- 2021/10/25 JVNVU#92842857:
- トレンドマイクロ製企業向けエンドポイントセキュリティ製品における権限昇格の脆弱性
- 2021/10/22 JVNVU#93193058:
- B.Braun Melsungen AG社の複数の製品における複数の脆弱性
- 2021/10/22 JVNVU#94767496:
- Delta Electronics製DIALinkにおける複数の脆弱性
- 2021/10/22 JVNVU#94862669:
- 三菱電機製GENESIS64およびMC Works64のAutoCAD(DWG)ファイルのインポート機能における複数の脆弱性
- 2021/10/22 JVNVU#91590103:
- AUVESY製Versiondogにおける複数の脆弱性
- 2021/10/20 JVNVU#90596716:
- Trane製Tracer SCにクロスサイトスクリプティングの脆弱性
- 2021/10/19 JVNVU#97257022:
- Uffizio製GPS Trackerにおける複数の脆弱性
- 2021/10/15 JVNVU#92237586:
- Apache Tomcatにおけるサービス運用妨害（DoS）の脆弱性
- 2021/10/15 JVNVU#93150395:
- Schneider Electric製ConneXium Network Managerにおける不適切な権限管理の脆弱性
- 2021/10/15 JVNVU#90041391:
- オムロン製CX-Supervisorにおける領域外のメモリ参照の脆弱性
- 2021/10/13 JVNVU#95938083:
- Siemens製品に対するアップデート（2021年10月）
- 2021/10/13 JVNVU#99126536:
- Schneider Electric製IGSSにおける複数の脆弱性
- 2021/10/13 JVNVU#92532697:
- Intel製品に複数の脆弱性（2021年10月）
- 2021/10/13 JVNVU#97189148:
- 複数のAdvantech製品における複数の脆弱性
- 2021/10/08 JVNVU#97701389:
- Exacq Technologies製exacqVisionに複数の脆弱性
- 2021/10/08 JVNVU#93417317:
- 複数のMobile Industrial Robots製品における複数の脆弱性
- 2021/10/08 JVNVU#94119363:
- InHand Networks製ルーターIR615に複数の脆弱性
- 2021/10/08 JVNVU#93626160:
- 複数のFATEK Automation製品に複数の脆弱性
- 2021/10/07 JVNVU#94914666:
- 三菱電機製MELSEC iQ-RシリーズC言語コントローラユニットにおけるリソース枯渇の脆弱性
- 2021/10/06 JVNVU#96051696:
- Emerson製WirelessHART Gatewayにおける複数の脆弱性
- 2021/10/06 JVNVU#91384521:
- Moxa製MXview Network Management Softwareにおける複数の脆弱性
- 2021/10/06 JVNVU#92081667:
- Honeywell製Experion PKSにおける複数の脆弱性
- 2021/10/06 JVNVU#98852848:
- Apache HTTP Server 2.4における複数の脆弱性に対するアップデート
- 2021/10/05 JVNVU#97731134:
- Salesforce Developer Experience Command Line Interfaceにおけるアクセス制限不備の問題
- 2021/10/05 JVNVU#99532713:
- （訂正）三菱電機製GOTおよびテンションコントローラのTCP/IPプロトコルスタックにおける複数の脆弱性
- 2021/10/01 JVNVU#95979327:
- Boston Scientific製ZOOM LATITUDEにおける複数の脆弱性
- 2021/09/30 JVNVU#99520559:
- トレンドマイクロ製ServerProtectにおける認証回避の脆弱性
- 2021/09/29 JVNVU#99718667:
- トレンドマイクロ製スマートホームスキャナー (Windows版) における権限昇格の脆弱性
- 2021/09/24 JVNVU#93761221:
- 複数のTrane製品におけるコードインジェクションの脆弱性
- 2021/09/21 JVNVU#98742301:
- Schneider Electric製EcoStruxureおよびSCADAPackにおけるディレクトリトラバーサルの脆弱性
- 2021/09/16 JVNVU#92089088:
- Apache Tomcatにおけるサービス運用妨害（DoS）の脆弱性
- 2021/09/15 JVNVU#96712416:
- Siemens製品に対するアップデート（2021年9月）
- 2021/09/15 JVNVU#90903314:
- Digi International製PortServer TS 16における不適切な認証の脆弱性
- 2021/09/15 JVNVU#99211731:
- Sensormatic Electronics製KT-1に認証回避の脆弱性
- 2021/09/15 JVNVU#90520782:
- Schneider Electric製StruxureWare Data Center Expertにおける複数の脆弱性
- 2021/09/13 JVNVU#93054759:
- Mitsubishi Electric Europe B.V.製smartRTUおよびINEA製ME-RTUにおける複数の脆弱性
- 2021/09/10 JVNVU#98046090:
- AVEVA製PCS PortalにおけるDLL読み込みに関する脆弱性
- 2021/09/10 JVNVU#95804712:
- Delta Electronics製DOPSoft 2に複数の脆弱性
- 2021/09/08 JVNVU#94275152:
- Hitachi ABB Power Grids製System Data Managerにおける重要な情報の平文保存の脆弱性
- 2021/09/06 JVNVU#92879401:
- Advantech製WebAccessにおけるスタックベースのバッファオーバーフローの脆弱性
- 2021/09/03 JVNVU#96372273:
- Sensormatic Electronics製Illustraに境界条件の判定に関する脆弱性
- 2021/09/02 JVNVU#95792804:
- ジェイテクト製TOYOPUCシリーズにおける制限またはスロットリング無しのリソースの割り当ての脆弱性
- 2021/09/02 JVNVU#94699053:
- トレンドマイクロ製ウイルスバスター クラウドにおけるディレクトリジャンクションの取り扱い不備の脆弱性
- 2021/09/01 JVNVU#96796123:
- Sensormatic Electronics製KT-1にメンテナンスされていないサードパーティ製品を使用している問題
- 2021/08/27 JVNVU#92147191:
- Controlled Electronic Management Systems社製CEM Systems AC2000における不適切な認可処理の脆弱性
- 2021/08/27 JVNVU#96392481:
- Annke製Network Video Recorderにおけるスタックベースのバッファオーバーフローの脆弱性
- 2021/08/27 JVNVU#99414749:
- 複数のDelta Electronics製品に複数の脆弱性
- 2021/08/25 JVNVU#99612123:
- OpenSSLに複数の脆弱性
- 2021/08/25 JVNVU#93649726:
- 複数のHitachi ABB Power Grids製品に複数の脆弱性
- 2021/08/25 JVNVU#97299655:
- Delta Electronics製TPEditorにヒープベースのバッファオーバーフローの脆弱性
- 2021/08/20 JVNVU#92695780:
- AVEVA製SuiteLink Serverにおける複数の脆弱性
- 2021/08/19 JVNVU#95033866:
- ISC BINDにサービス運用妨害（DoS）の脆弱性
- 2021/08/19 JVNVU#95261759:
- Navigate CMS における複数の脆弱性
- 2021/08/18 JVNVU#90091573:
- トレンドマイクロ製企業向けエンドポイントセキュリティ製品における不適切なパーミッションの割り当ての脆弱性
- 2021/08/18 JVNVU#92334702:
- ThroughTek製Kalay P2P SDKにおけるアクセス制限不備の脆弱性
- 2021/08/18 JVNVU#97362937:
- Advantech製WebAccess/NMSにおける認証不備の脆弱性
- 2021/08/18 JVNVU#96999992:
- xArrow Software製xArrowにおける複数の脆弱性
- 2021/08/17 JVNVU#96414899:
- Microsoft Windowsの印刷スプーラーにリモートコード実行の脆弱性
- 2021/08/16 JVNVU#92088210:
- D-LINK ルータ DSL-2750U に複数の脆弱性
- 2021/08/13 JVNVU#97245059:
- Cognex製In-Sight OPC Serverに信頼できないデータのデシリアライゼーションの脆弱性
- 2021/08/13 JVNVU#96261114:
- Horner Automation製Cscapeに複数の脆弱性
- 2021/08/12 JVNVU#99039870:
- HTTP WebプロキシやWebアクセラレータのHTTP/2実装不備によるHTTPリクエストスマグリングの脆弱性
- 2021/08/12 JVNVU#98488549:
- NicheStack TCP/IP スタックに複数の脆弱性
- 2021/08/11 JVNVU#91826524:
- Intel製品に複数の脆弱性（2021年8月）
- 2021/08/11 JVNVU#99791395:
- Siemens製品に対するアップデート（2021年8月）
- 2021/08/06 JVNVU#99370832:
- FATEK Automation製FvDesignerに複数の脆弱性
- 2021/08/06 JVNVU#94730303:
- mySCADA製myPROに複数の脆弱性
- 2021/08/06 JVNVU#92588420:
- Advantech製WebAccess/SCADAにおける複数の脆弱性
- 2021/08/05 JVNVU#98578731:
- 三菱電機製 MELSEC iQ-R シリーズ CPU ユニットにおける複数の脆弱性
- 2021/08/05 JVNVU#96157296:
- Swisslog Healthcare製Translogic PTSにおける複数の脆弱性
- 2021/07/30 JVNVU#98329583:
- Hitachi ABB Power Grids製eSOMSに認証情報が十分に保護されていない問題
- 2021/07/30 JVNVU#99583134:
- Wibu-Systems製CodeMeter Runtimeにおける複数の脆弱性
- 2021/07/30 JVNVU#94512552:
- Microsoft Windows 10におけるシステムフォルダーのACL設定不備による権限昇格の脆弱性
-
2021/07/29 JVNVU#93876919:
- 複数のトレンドマイクロ製企業向けエンドポイントセキュリティ製品における複数の脆弱性
- 2021/07/28 JVNVU#95045416:
- KUKA製KR C4にハードコードされた認証情報の使用の脆弱性
- 2021/07/28 JVNVU#97817785:
- Geutebrück製G-Cam E2およびG-Codeに複数の脆弱性
- 2021/07/28 JVNVU#91603968:
- LCDS社製LAquis SCADAにおけるクロスサイトスクリプティングの脆弱性
- 2021/07/28 JVNVU#99757201:
- Delta Electronics製DIAScreenにおける複数の脆弱性
- 2021/07/27 JVNVU#92414172:
- 三菱電機製 GOT の MODBUS/TCP スレーブ通信機能における共有リソースへのアクセス同期不備の脆弱性
- 2021/07/26 JVNVU#92877673:
- Arcadyan製ソフトウェアを使用するルーターにディレクトリトラバーサルの脆弱性
- 2021/07/20 JVNVU#94348759:
- 三菱電機製 MELSEC F シリーズ Ethernet インタフェースブロックにおける NULL ポインタ参照の脆弱性
- 2021/07/16 JVNVU#94115268:
- トレンドマイクロ製 InterScan Web Security シリーズにおけるクロスサイトスクリプティングの脆弱性
- 2021/07/16 JVNVU#92529180:
- Ypsomed製mylifeに複数の脆弱性
- 2021/07/16 JVNVU#96708815:
- Intel製BIOSのテスト設計機能に権限昇格の脆弱性
- 2021/07/14 JVNVU#97215148:
- 複数のSchneider Electric製品に複数の脆弱性
- 2021/07/14 JVNVU#99475598:
- Siemens製品に対するアップデート（2021年7月）
- 2021/07/13 JVNVU#91880022:
- Apache Tomcatにおける複数の脆弱性
- 2021/07/09 JVNVU#93901835:
- Rockwell Automation製MicroLogix 1100における不適切な入力確認の脆弱性
- 2021/07/09 JVNVU#95888908:
- MDT Software製MDT AutoSaveに複数の脆弱性
- 2021/07/07 JVNVU#96012689:
- Philips製Vue PACS製品における複数の脆弱性
- 2021/07/07 JVNVU#98641659:
- Moxa製NPort IAW5000A-I/O Series Wireless Device Serverに複数の脆弱性
- 2021/07/06 JVNVU#94260088:
- エレコム製ルータにおける認証不備およびOSコマンドインジェクションの脆弱性
- 2021/07/05 JVNVU#96262037:
- Microsoft Windowsの印刷スプーラーにリモートコード実行の脆弱性
- 2021/07/05 JVNVU#93149000:
- トレンドマイクロ製パスワードマネージャーにおける複数の脆弱性
- 2021/07/02 JVNVU#91813797:
- Johnson Controls製Facility Explorerに不適切な権限管理の脆弱性
- 2021/07/02 JVNVU#95301283:
- Sensormatic Electronics製C-CURE 9000に不適切な入力確認の脆弱性
- 2021/07/02 JVNVU#98660055:
- Bachmann Electronic製M1 System Processor Modulesにおける強度が不十分なパスワードハッシュの使用の脆弱性
- 2021/07/01 JVNVU#93086468:
- 三菱電機製空調管理システムにおける XML 外部実体参照 (XXE) の不適切な制限に関する脆弱性
- 2021/07/01 JVNVU#96046575:
- 三菱電機製空調管理システムの WEB 機能における認証アルゴリズムの不適切な実装に関する脆弱性
- 2021/06/30 JVNVU#94425254:
- 複数の Exacq Technologies 製品にクロスサイトスクリプティングの脆弱性
- 2021/06/30 JVNVU#95869186:
- パナソニック製 FPWIN Pro に XML 外部エンティティ参照の不適切な制限の脆弱性
- 2021/06/30 JVNVU#90207343:
- AVEVA 製 AVEVA System Platform における複数の脆弱性
- 2021/06/30 JVNVU#91235385:
- Claroty 製 Secure Remote Access Site に認証回避の脆弱性
- 2021/06/30 JVNVU#95882894:
- ジェイテクト製 TOYOPUC PLC におけるバッファーエラーの脆弱性
- 2021/06/28 JVNVU#93414026:
- Philips 製 Interoperability Solution XDS に重要な情報の平文送信の脆弱性
- 2021/06/25 JVNVU#94393740:
- FATEK Automation 製 WinProladder に複数の脆弱性
- 2021/06/23 JVNVU#97061687:
- 複数の CODESYS 製品に複数の脆弱性
- 2021/06/18 JVNVU#93458321:
- Schneider Electric 製 Enerlin'X Com'X 510 に不適切な権限管理の脆弱性
- 2021/06/18 JVNVU#95863438:
- Softing 製 OPC-UA C++ SDK にバッファエラーの脆弱性
- 2021/06/18 JVNVU#91695634:
- Advantech 製 WebAccess/SCADA における複数の脆弱性
- 2021/06/16 JVNVU#91747873:
- ThroughTek 製 P2P SDK に重要な情報の平文での送信の脆弱性
- 2021/06/16 JVNVU#94696836:
- Automation Direct 製 CLICK PLC CPU Modules に複数の脆弱性
- 2021/06/14 JVNVU#96037838:
- Apache HTTP Web Server 2.4 における複数の脆弱性に対するアップデート
- 2021/06/11 JVNVU#99848546:
- ZOLL 製 Defibrillator Dashboard における複数の脆弱性
- 2021/06/11 JVNVU#90524470:
- Rockwell Automation 製 FactoryTalk Services Platform に保護メカニズムの不備の脆弱性
- 2021/06/11 JVNVU#95074675:
- AGG Software 製 Web Server Plugin に複数の脆弱性
- 2021/06/10 JVNVU#99965981:
- Intel 製品に複数の脆弱性 (2021年6月)
- 2021/06/09 JVNVU#95781418:
- Siemens 製品に対するアップデート (2021年6月)
- 2021/06/09 JVNVU#95145431:
- Open Design Alliance 製 Drawings SDK における複数の脆弱性
- 2021/06/09 JVNVU#94079949:
- 複数の Schneider Electric 製品における脆弱性
- 2021/06/09 JVNVU#95634783:
- Thales 製 Sentinel LDK Run-Time Environment における不十分なアンインストール処理の脆弱性
- 2021/06/09 JVNVU#91693325:
- Johnson Controls 製 Metasys Servers、Engines、SCT Tools に不適切な権限管理の脆弱性
- 2021/06/09 JVNVU#94212650:
- AVEVA Software 製 InTouch にメモリ内の機微な情報が平文保存される脆弱性
- 2021/06/09 JVNVU#90811375:
- Rockwell Automation 製 ISaGRAF5 Runtime に複数の脆弱性
- 2021/06/09 JVNVU#92417259:
- トレンドマイクロ製ウイルスバスター for Home Network における複数の脆弱性
- 2021/06/07 JVNVU#92413403:
- urllib3 における、正規表現を用いたサービス運用妨害 (ReDoS) の脆弱性
- 2021/06/04 JVNVU#92160646:
- Advantech 製 iView における複数の脆弱性
- 2021/06/02 JVNVU#94926489:
- Hillrom 製 Welch Allyn medical device management tools に複数の脆弱性
- 2021/05/31 JVNVU#92862829:
- バッファロー製ルータ WSR-1166DHP3 および WSR-1166DHP4 における複数の脆弱性
- 2021/05/31 JVNVU#93332929:
- 複数のトレンドマイクロ株式会社製品の脆弱性に対するアップデート (2021年5月)
- 2021/05/28 JVNVU#94613356:
- GENIVI Alliance 製 dlt-daemon にヒープベースのバッファオーバーフローの脆弱性
- 2021/05/28 JVNVU#91343607:
- Sensormatic Electronics 製 VideoEdge に境界条件の判定に関する脆弱性
- 2021/05/28 JVNVU#98845656:
- MesaLabs 製 AmegaView における複数の脆弱性
- 2021/05/28 JVNVU#95111565:
- ISC DHCP におけるバッファオーバーフローの脆弱性
- 2021/05/27 JVNVU#98060539:
- 三菱電機製 MELSEC iQ-R シリーズの MELSOFT 交信ポートにおけるリソース枯渇の脆弱性
- 2021/05/27 JVNVU#98395603:
- Luxion 製 KeyShot における複数の脆弱性
- 2021/05/27 JVNVU#99402132:
- 複数の Rockwell Automation 製品に中間者攻撃が可能な脆弱性
- 2021/05/27 JVNVU#99816551:
- Checkbox Survey に安全でないデシリアライゼーションの脆弱性
- 2021/05/26 JVNVU#99594334:
- Bluetooth コア仕様およびメッシュ仕様に複数の脆弱性
- 2021/05/26 JVNVU#98263390:
- Pulse Secure 製 Pulse Connect Secure にバッファオーバーフローの脆弱性
- 2021/05/19 JVNVU#97128016:
- Emerson 製 Rosemount X-STREAM に複数の脆弱性
- 2021/05/14 JVNVU#95873084:
- Rockwell Automation 製 Connected Components Workbench に複数の脆弱性
- 2021/05/14 JVNVU#98963695:
- Sensormatic Electronics 社製 American Dynamics Tyco AI に境界条件の判定の脆弱性
- 2021/05/14 JVNVU#98588994:
- OPC 製品における複数の脆弱性
- 2021/05/14 JVNVU#91051134:
- Siemens 製品に対するアップデート (2021年5月)
- 2021/05/13 JVNVU#93485736:
- IEEE802.11 規格のフレームアグリゲーションやフラグメンテーションに関する複数の問題（FragAttack）
- 2021/05/13 JVNVU#90806326:
- オムロン製 CX-One にスタックベースのバッファオーバーフローの脆弱性
- 2021/05/12 JVNVU#92650134:
- Delta Electronics 製 DOPSoft に境界外読み取りの脆弱性
- 2021/05/12 JVNVU#98262671:
- Advantech 製 WebAccess/HMI Designer に複数の脆弱性
- 2021/05/11 JVNVU#99895108:
- 三菱電機製 GOT およびテンションコントローラの MODBUS/TCP スレーブ通信機能におけるサービス運用妨害 (DoS) の脆弱性
- 2021/05/10 JVNVU#97581596:
- トレンドマイクロ製 Apex One およびウイルスバスターシリーズにおける複数の脆弱性
- 2021/05/06 JVNVU#91947410:
- Advantech 製 WISE-PaaS/RMM にハードコードされた認証情報の使用の脆弱性
- 2021/05/06 JVNVU#94359376:
- Delta Electronics 製 CNCSoft ScreenEditor における境界外書き込みの脆弱性
- 2021/04/30 JVNVU#94179101:
- ISC BIND における複数の脆弱性
- 2021/04/30 JVNVU#90467655:
- 複数の RTOS やライブラリなどにメモリ割り当て処理における脆弱性 ("BadAlloc")
- 2021/04/30 JVNVU#98017392:
- Texas Instruments 製 SimpleLink に複数の脆弱性
- 2021/04/30 JVNVU#91339968:
- Cassia Networks 製 Access Controller におけるディレクトリトラバーサルの脆弱性
- 2021/04/30 JVNVU#92304019:
- Exacq Technologies 製の複数製品に境界条件の判定の脆弱性
- 2021/04/27 JVNVU#99235714:
- バッファロー製ルータにおける複数の脆弱性
- 2021/04/27 JVNVU#90274525:
- バッファロー製の複数のネットワーク機器においてデバッグ機能を有効化される問題
- 2021/04/23 JVNVU#96064711:
- Horner Automation 製 Cscape に複数の脆弱性
- 2021/04/22 JVNVU#97615777:
- 三菱電機製 GOT の VNC サーバ機能におけるパスワード認証回避の脆弱性
- 2021/04/22 JVNVU#97456009:
- Hitachi ABB Power Grids 製 Ellipse APM におけるクロスサイトスクリプティングの脆弱性
- 2021/04/22 JVNVU#99743643:
- Rockwell Automation 製 Stratix Switches に複数の脆弱性
- 2021/04/22 JVNVU#93609621:
- 複数の Delta Electronics 製品に複数の脆弱性
- 2021/04/22 JVNVU#98754213:
- Eaton 製 Intelligent Power Manager における複数の脆弱性
- 2021/04/22 JVNVU#92599577:
- Windows 版 MySQL に権限昇格の脆弱性
-
2021/04/21 JVNVU#94842247:
- Pulse Connect Secure に任意コード実行の脆弱性
-
2021/04/21 JVNVU#93491927:
- Apex One、Apex One SaaS およびウイルスバスター コーポレートエディションにおける複数の脆弱性
- 2021/04/20 JVNVU#93009588:
- トレンドマイクロ製品に搭載された検索エンジンにおけるサービス運用妨害 (DoS) の脆弱性
- 2021/04/20 JVNVU#92208501:
- ウイルスバスター ビジネスセキュリティおよび Trend Micro Security (for Mac) における複数の脆弱性
- 2021/04/20 JVNVU#97680506:
- ウイルスバスター ビジネスセキュリティサービスにおける複数の脆弱性
- 2021/04/19 JVNVU#98074915:
- トレンドマイクロ株式会社製パスワードマネージャーにおける DLL 読み込みに関する脆弱性
- 2021/04/16 JVNVU#94098767:
- Schneider Electric 製 C-Bus Toolkit における複数の脆弱性
- 2021/04/16 JVNVU#93310734:
- EIPStackGroup 製 OpENer Ethernet/IP における複数の脆弱性
- 2021/04/15 JVNVU#92524237:
- ジェイテクト製 TOYOPUC シリーズにおけるサービス運用妨害 (DoS) の脆弱性
- 2021/04/15 JVNVU#96269392:
- Siemens 製品に対するアップデート (2021年4月)
- 2021/04/14 JVNVU#92527693:
- Schneider Electric 製 SoMachine Basic に XML 外部実体参照 (XXE) に関する脆弱性
- 2021/04/14 JVNVU#99008843:
- Advantech 製 WebAccess/SCADA に重要な情報に対するアクセス権の不適切な割り当ての脆弱性
- 2021/04/09 JVNVU#95356207:
- FATEK Automation 製 WinProladder に整数アンダーフローの脆弱性
- 2021/04/09 JVNVU#92898656:
- D-Link 製 DAP-1880AC における複数の脆弱性
- 2021/04/08 JVNVU#90815335:
- Softing AG 製 OPC Toolbox における複数の脆弱性
- 2021/04/07 JVNVU#95596939:
- Hitachi Energy製Relion 670, 650およびSAM600-IOにおける不適切な入力検証の脆弱性
- 2021/04/02 JVNVU#93112256:
- Rockwell Automation 製 FactoryTalk AssetCentre に複数の脆弱性
- 2021/03/26 JVNVU#92126369:
- OpenSSL に複数の脆弱性
- 2021/03/26 JVNVU#96079237:
- Philips 製 Gemini PET/CT Family に機密データへのアクセス制限不備の脆弱性
- 2021/03/24 JVNVU#91451201:
- Weintek 製 cMT シリーズにおける複数の脆弱性
- 2021/03/24 JVNVU#98539192:
- 複数の General Electric 製品に複数の脆弱性
- 2021/03/24 JVNVU#95598949:
- Ovarro 製 TBox における複数の脆弱性
- 2021/03/19 JVNVU#93286014:
- Johnson Controls 製 exacqVision に情報漏えいの脆弱性
- 2021/03/19 JVNVU#96655623:
- Hitachi ABB Power Grids 製 eSOMS に複数の脆弱性
- 2021/03/17 JVNVU#95260672:
- Advantech 製 WebAccess/SCADA にクロスサイトスクリプティングの脆弱性
- 2021/03/17 JVNVU#91550327:
- GE 製 UR family における複数の脆弱性
- 2021/03/17 JVNVU#99449207:
- Hitachi ABB Power Grids 製 AFS シリーズにサービス運用妨害 (DoS) の脆弱性
- 2021/03/12 JVNVU#92960744:
- Schneider Electric 製 Interactive Graphical SCADA System (IGSS) にバッファエラーの脆弱性
- 2021/03/10 JVNVU#93441670:
- Siemens 製品に対するアップデート (2021年3月)
- 2021/03/08 JVNVU#94889258:
- GROWI における複数の脆弱性
- 2021/03/05 JVNVU#96176898:
- Rockwell Automation 製 1734-AENTR に複数の脆弱性
- 2021/03/05 JVNVU#91375175:
- Schneider Electric 製 EcoStruxure Building Operation 製品群に複数の脆弱性
- 2021/03/05 JVNVU#99545969:
- トレンドマイクロ株式会社製ウイルスバスター クラウド (Windows 版) におけるコードインジェクションの脆弱性
- 2021/03/04 JVNVU#96455534:
- Hitachi ABB Power Grids 製 Ellipse EAM に複数の脆弱性
- 2021/03/04 JVNVU#98721703:
- 複数の Rockwell Automation 製品に不適切な入力確認の脆弱性
- 2021/03/04 JVNVU#94204832:
- MB Connect line 製 mbCONNECT24 および mymbCONNECT24 に複数の脆弱性
- 2021/03/02 JVNVU#97014415:
- Apache Tomcat に対するアップデート
- 2021/02/26 JVNVU#95262933:
- PerFact Innovation 製 OpenVPN-Client にシステム構成または設定を外部からコントロール可能な脆弱性
- 2021/02/26 JVNVU#96453957:
- FATEK Automation 製 FvDesigner に複数の脆弱性
- 2021/02/26 JVNVU#95803527:
- 複数の Rockwell Automation Logix コントローラ製品に認証情報の不十分な保護の脆弱性
- 2021/02/26 JVNVU#91857323:
- ProSoft Technology 製 ICX35 におけるパスワード変更時の認証不備の脆弱性
- 2021/02/24 JVNVU#98128183:
- 複数の Advantech 製品に脆弱性
- 2021/02/24 JVNVU#99344935:
- Rockwell Automation 製 FactoryTalk Services Platform に不十分な強度のパスワードハッシュを使用する脆弱性
- 2021/02/19 JVNVU#92838794:
- Atlassian 製 Bitbucket にインストールディレクトリの ACL 設定不備による権限昇格の脆弱性
- 2021/02/19 JVNVU#99171474:
- Johnson Controls 製 Metasys Reporting Engine (MRE) Web Services にパストラバーサルの脆弱性
- 2021/02/18 JVNVU#90613078:
- ISC BIND にバッファオーバーフローの脆弱性
- 2021/02/18 JVNVU#92330101:
- 三菱電機製 FA エンジニアリングソフトウェア製品における複数の脆弱性
- 2021/02/17 JVNVU#94508446:
- OpenSSL に複数の脆弱性
- 2021/02/17 JVNVU#98758776:
- Hamilton-T1 における複数の脆弱性
- 2021/02/17 JVNVU#92291213:
- Open Design Alliance 製 Drawings SDK における複数の脆弱性
- 2021/02/17 JVNVU#98205567:
- Rockwell Automation 製 Allen-Bradley Micrologix 1100 に長さパラメータの不整合時の不適切な取り扱いの脆弱性
- 2021/02/12 JVNVU#90767599:
- 複数のTCP/IPスタック製品における初期シーケンス番号の脆弱性
- 2021/02/12 JVNVU#97663048:
- 複数の Rockwell Automation 製品に適切に制御されていない検索パスの脆弱性
- 2021/02/12 JVNVU#93808918:
- Intel 製品に複数の脆弱性
- 2021/02/12 JVNVU#91083521:
- Siemens 製品に対するアップデート (2021年2月)
- 2021/02/12 JVNVU#98332732:
- GE Digital 製 HMI/SCADA iFIX に複数の脆弱性
- 2021/02/12 JVNVU#97517721:
- Advantech 製 iView における複数の脆弱性
- 2021/02/05 JVNVU#96493147:
- sudo にヒープベースのバッファオーバーフローの脆弱性
- 2021/02/05 JVNVU#93791310:
- 複数の Luxion 製品に脆弱性
- 2021/02/05 JVNVU#94972291:
- Horner Automation 製 Cscape に境界外読み取りの脆弱性
- 2021/02/03 JVNVU#98209799:
- トレンドマイクロ株式会社製スマートホームスキャナー (Windows 版) に DLL 読み込みに関する脆弱性
- 2021/02/03 JVNVU#93359735:
- Rockwell Automation 製 MicroLogix 1400 にバッファオーバーフローの脆弱性
- 2021/02/02 JVNVU#91588948:
- Adobe ColdFusion にインストールディレクトリの ACL 設定不備による権限昇格の脆弱性
- 2021/02/01 JVNVU#99814910:
- トレンドマイクロ株式会社製ウイルスバスター クラウドのインストーラにおける複数の脆弱性
- 2021/01/29 JVNVU#92618342:
- Siemens 製 HMI 製品に重要な機能に対する認証の欠如の脆弱性
- 2021/01/29 JVNVU#98988953:
- 複数の Rockwell Automation 製品に複数の脆弱性
- 2021/01/27 JVNVU#93293369:
- 富士電機製の複数製品に任意コード実行の脆弱性
- 2021/01/22 JVNVU#95339074:
- 複数の Delta Electronics 製品に脆弱性
- 2021/01/22 JVNVU#90896392:
- Matrikon 製 OPC UA Tunneller における複数の脆弱性
- 2021/01/22 JVNVU#94008268:
- M&M Software 製 fdtCONTAINER に信頼できないデータのデシリアライズの脆弱性
- 2021/01/22 JVNVU#92444096:
- TP-Link 製 TL-WR841N V13 (JP) におけるOSコマンドインジェクションの脆弱性
- 2021/01/21 JVNVU#96738752:
- 三菱電機製 MELFA FR シリーズおよび CR シリーズならびに ASSISTA のロボットコントローラにおけるサービス運用妨害 (DoS) の脆弱性
- 2021/01/20 JVNVU#90340376:
- Dnsmasq における複数の脆弱性 (DNSpooq)
- 2021/01/20 JVNVU#99865781:
- 複数の Philips 製 Interventional Workstation に OS コマンドインジェクションの脆弱性
- 2021/01/20 JVNVU#96898747:
- Reolink 製 P2P Cameras シリーズにおける複数の脆弱性
- 2021/01/15 JVNVU#96136392:
- Apache Tomcat における Java API の実装不備に起因する情報漏えいの脆弱性
- 2021/01/14 JVNVU#99904867:
- ウイルスバスタービジネスセキュリティシリーズにおける複数の脆弱性
- 2021/01/14 JVNVU#92683420:
- Apex One およびウイルスバスター コーポレートエディションにおける複数の脆弱性
- 2021/01/13 JVNVU#99322606:
- 複数の SOOIL Developments 製品に脆弱性
- 2021/01/13 JVNVU#99870119:
- Schneider Electric 製 EcoStruxure Power Build - Rapsody に危険なタイプのファイルの無制限アップロードの脆弱性
- 2021/01/13 JVNVU#91685542:
- Siemens 製品に対するアップデート（2021年1月）
- 2021/01/12 JVNVU#95231601:
- オムロン製 CX-One に複数の脆弱性
- 2021/01/08 JVNVU#94662375:
- Vital Signs Monitor VC150 における複数の脆弱性
- 2021/01/08 JVNVU#98810190:
- Hitachi ABB Power Grids 製 FOX615 Multiservice-Multiplexer に不適切な認証の脆弱性
- 2021/01/08 JVNVU#99473977:
- Eaton 製 easySoft に複数の脆弱性
- 2021/01/08 JVNVU#97478563:
- Delta Electronics CNCSoft-B における複数の脆弱性
- 2021/01/06 JVNVU#91241691:
- 複数の Schneider Electric 製品に脆弱性
- 2021/01/06 JVNVU#92365365:
- パナソニック製 FPWIN Pro に境界外読み取りの脆弱性
- 2021/01/06 JVNVU#90523924:
- GE 製 Reason RT43X Clocks シリーズに複数の脆弱性
- 2021/01/06 JVNVU#94511327:
- Red Lion 製 Crimson 3.1 における複数の脆弱性
- 2021/01/06 JVNVU#91044574:
- Delta Electronics 製 HMI ソフトウェアに複数の脆弱性
- 2021/01/05 JVNVU#98351146:
- トレンドマイクロ製 InterScan Web Security シリーズの管理画面用サービスにおける複数の脆弱性
2020年
- 2020/12/28 JVNVU#94395061:
- SolarWinds Orion API に認証回避の脆弱性
- 2020/12/24 JVNVU#93089606:
- Veritas 製 Veritas Backup Exec に権限昇格の脆弱性
- 2020/12/21 JVNVU#94829658:
- Treck 社製 TCP/IP スタックに複数の脆弱性
- 2020/12/18 JVNVU#97718282:
- Emerson 製 Rosemount X-STREAM に不適切な認証の脆弱性
- 2020/12/18 JVNVU#98489812:
- 複数の PTC 製品に脆弱性
- 2020/12/15 JVNVU#95288122:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2020/12/11 JVNVU#96535665:
- Medtronic 製 MyCareLink (MCL) Smart Model 25000 Patient Reader に複数の脆弱性
- 2020/12/11 JVNVU#98190554:
- Host Engineering 製 ECOM100 Module に不適切な入力検証の脆弱性
- 2020/12/10 JVNVU#95638588:
- 三菱電機製 MELSEC iQ-F シリーズにおけるサービス運用妨害 (DoS) の脆弱性
- 2020/12/10 JVNVU#90453244:
- Siemens 製品に対するアップデート（2020年12月）
- 2020/12/09 JVNVU#91053554:
- OpenSSL における NULL ポインタ参照の脆弱性
- 2020/12/09 JVNVU#91936841:
- Schneider Electric 製品に複数の脆弱性
- 2020/12/09 JVNVU#99742251:
- GE Healthcare 製品に複数の脆弱性
- 2020/12/09 JVNVU#96491057:
- 複数の組み込み TCP/IP スタックにメモリ管理の不備に起因する複数の脆弱性
- 2020/12/07 JVNVU#97704455:
- トレンドマイクロ株式会社製 ServerProtect for Linux にヒープベースのバッファオーバーフローの脆弱性
- 2020/12/04 JVNVU#94251682:
- Apache Tomcat における HTTP/2 リクエスト処理の不備に起因する情報漏えいの脆弱性
- 2020/12/04 JVNVU#91733265:
- National Instruments 製 CompactRIO に重要なリソースに対する不適切なパーミッションの割り当ての脆弱性
- 2020/12/03 JVNVU#99277775:
- 三菱電機製 GOT およびテンションコントローラにおけるサービス運用妨害 (DoS) の脆弱性
- 2020/12/03 JVNVU#92370378:
- Apple iCloud for Windows における脆弱性に対するアップデート
- 2020/12/02 JVNVU#95940991:
- Schneider Electric 製 EcoStruxure Operator Terminal Expert に不適切な権限管理の脆弱性
- 2020/11/27 JVNVU#98890246:
- トレンドマイクロ株式会社製 InterScan Messaging Security シリーズにおける複数の脆弱性
- 2020/11/25 JVNVU#98689901:
- Rockwell Automation 製 FactoryTalk Linx に複数の脆弱性
- 2020/11/25 JVNVU#97620058:
- 富士電機製 V-Server Lite における境界外書き込みの脆弱性
- 2020/11/24 JVNVU#97472624:
- 複数の VMware 製品に OS コマンドインジェクションの脆弱性
- 2020/11/24 JVNVU#94694991:
- トレンドマイクロ株式会社製ウイルスバスター for Mac に複数の脆弱性
- 2020/11/19 JVNVU#95980140:
- 三菱電機製 MELSEC iQ-R シリーズにおけるリソース枯渇の脆弱性
- 2020/11/18 JVNVU#96249940:
- トレンドマイクロ株式会社製ウイルスバスター クラウドにおける任意のファイルが削除可能な脆弱性
- 2020/11/18 JVNVU#94180712:
- 複数の Sensormatic Electronics 製品に不適切な認可処理の脆弱性
- 2020/11/18 JVNVU#91732260:
- Paradox 製 IP150 に複数の脆弱性
- 2020/11/18 JVNVU#96484028:
- Real Time Automation 製 499ES EtherNet/IP Adaptor Source Code にスタックベースのバッファオーバーフローの脆弱性
- 2020/11/18 JVNVU#99979220:
- Schneider Electric 製 Interactive Graphical SCADA System (IGSS) に複数の脆弱性
- 2020/11/17 JVNVU#99880454:
- KonaWiki3 における複数の脆弱性
- 2020/11/13 JVNVU#98911990:
- BD 製 Alaris 8015 PC Unit および Alaris Systems Manager に不適切な認証の脆弱性
- 2020/11/13 JVNVU#97690270:
- Replay Protected Memory Block (RPMB) プロトコルにリプレイ攻撃対策が不十分な問題
- 2020/11/11 JVNVU#92857198:
- Schneider Electric 製 PLC Simulator for EcoStruxure Control Expert に複数の脆弱性
- 2020/11/11 JVNVU#97890337:
- 複数の OSIsoft 製品に脆弱性
- 2020/11/11 JVNVU#98046719:
- Siemens 製品に複数の脆弱性
- 2020/11/11 JVNVU#98002571:
- Intel 製品に複数の脆弱性
- 2020/11/06 JVNVU#99462952:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2020/11/06 JVNVU#92053563:
- XOOPS 用モジュール XooNIps における複数の脆弱性
- 2020/11/06 JVNVU#95897894:
- WECON 製 PLC Editor に複数の脆弱性
- 2020/11/05 JVNVU#99562395:
- 三菱電機製 GOT1000 シリーズ GT14 モデルにおける複数の脆弱性
- 2020/11/04 JVNVU#99899290:
- WAGO 製の 750-88x および 750-352 シリーズにリソース枯渇の脆弱性
- 2020/11/04 JVNVU#99139582:
- NEXCOM 製 NIO 50 に複数の脆弱性
- 2020/11/04 JVNVU#95679259:
- ARC Informatique 製 PcVue に複数の脆弱性
- 2020/10/29 JVNVU#96558207:
- 三菱電機製 MELSEC iQ-R、Q および L シリーズにおけるリソース枯渇の脆弱性
- 2020/10/29 JVNVU#92513419:
- 三菱電機製 MELSEC iQ-R シリーズにおける複数の脆弱性
- 2020/10/28 JVNVU#95194137:
- JUUKO (SHUN HU Technology) 製産業用無線コントローラに複数の脆弱性
- 2020/10/27 JVNVU#90376567:
- Macrium Software 製 Macrium Reflect に権限昇格の脆弱性
- 2020/10/23 JVNVU#94780329:
- 複数の B. Braun Melsungen 製品に複数の脆弱性
- 2020/10/23 JVNVU#98112907:
- B. Braun Melsungen 製 OnlineSuite に複数の脆弱性
- 2020/10/23 JVNVU#90267651:
- Chocolatey Boxstarter に DLL 読み込みに関する脆弱性
- 2020/10/21 JVNVU#96983217:
- Rockwell Automation 製 1794-AENT Flex I/O Series B に複数の脆弱性
- 2020/10/21 JVNVU#93430422:
- Hitachi ABB Power Grids 製 XMC20 Multiservice-Multiplexer に不適切な認証の脆弱性
- 2020/10/20 JVNVU#99467898:
- OneThird CMS におけるローカルファイルインクルージョンの脆弱性
- 2020/10/16 JVNVU#97695305:
- Advantech 製 WebAccess/SCADA にファイル名やパス名の外部制御の脆弱性
- 2020/10/16 JVNVU#93185015:
- Advantech 製 R-SeeNet に SQL インジェクションの脆弱性
- 2020/10/14 JVNVU#97307781:
- Apache Tomcat における HTTP/2 リクエスト処理の不備に起因する情報漏えいの脆弱性
- 2020/10/14 JVNVU#95462510:
- Siemens 製品に複数の脆弱性
- 2020/10/14 JVNVU#92374129:
- Moxa 製 NPort IAW5000A-I/O シリーズに複数の脆弱性
- 2020/10/14 JVNVU#93774209:
- LCDS 製 LAquis SCADA に境界外読み取りの脆弱性
- 2020/10/14 JVNVU#91648232:
- Flexera InstallShield によって生成されたインストーラに DLL 読み込みに関する脆弱性
- 2020/10/14 JVNVU#98382209:
- Fieldcomm Group 製 HARP-IP Developer kit および hipserver にバッファオーバーフローの脆弱性
- 2020/10/14 JVNVU#90263580:
- Intel 製 BlueZ に複数の脆弱性
- 2020/10/13 JVNVU#92288299:
- Acronis 製の複数のバックアップソフトウェアに DLL 読み込みに関する脆弱性
- 2020/10/09 JVNVU#96766957:
- 複数の Sensormatic Electronics 製品に不適切な認可処理の脆弱性
- 2020/10/08 JVNVU#96827040:
- MELSEC iQ-R シリーズの Ethernet ポートにおけるサービス運用妨害 (DoS) の脆弱性
- 2020/10/06 JVNVU#95014999:
- トレンドマイクロ株式会社製ウイルスバスター for Mac に権限昇格の脆弱性
- 2020/09/30 JVNVU#92528056:
- MB Connect line 製 mbCONNECT24 および mymbCONNECT24 に複数の脆弱性
- 2020/09/30 JVNVU#92593614:
- B&R Industrial Automation 製 SiteManager および GateManager に複数の脆弱性
- 2020/09/25 JVNVU#93741515:
- CMONOS.JP におけるクロスサイトスクリプティングの脆弱性
- 2020/09/25 JVNVU#96842058:
- 横河電機製 WideField3 にバッファオーバーフローの脆弱性
- 2020/09/23 JVNVU#90523727:
- GE Digital 製 APM Classic に複数の脆弱性
- 2020/09/23 JVNVU#94954118:
- GE 製 Reason S20 シリーズに複数のクロスサイトスクリプティングの脆弱性
- 2020/09/23 JVNVU#91216654:
- ServerProtect for Linux に OS コマンドインジェクションの脆弱性
- 2020/09/18 JVNVU#94803567:
- Philips 製 Clinical Collaboration Platform に複数の脆弱性
- 2020/09/18 JVNVU#99116422:
- Advantech 製 WebAccess Node に重要なリソースに対する不適切な権限割り当てに関する脆弱性
- 2020/09/17 JVNVU#95778184:
- Microsoft Windows Netlogon Remote Protocol (MS-NRPC) に権限昇格の脆弱性
- 2020/09/17 JVNVU#92546061:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2020/09/17 JVNVU#90624081:
- HiSilicon 社製 hi3520d を利用したビデオエンコーダー製品に複数の脆弱性
- 2020/09/15 JVNVU#90214301:
- 複数の Philips 製品に脆弱性
- 2020/09/11 JVNVU#99798460:
- AVEVA 製 Enterprise Data Management Web に SQL インジェクションの脆弱性
- 2020/09/11 JVNVU#90834864:
- FATEK Automation 製 PLC WinProladder にスタックベースのバッファオーバーフローの脆弱性
- 2020/09/11 JVNVU#93260711:
- HMS Networks 製 Ewon Flexy および Ewon Cosy にクロスドメインの脆弱性
- 2020/09/11 JVNVU#95246155:
- CTKD を用いる Bluetooth BR/EDR および BLE 端末において鍵情報が上書きされる問題
- 2020/09/10 JVNVU#91973538:
- OpenSSL における暗号通信を解読可能な脆弱性 (Raccoon Attack)
- 2020/09/09 JVNVU#90770748:
- Wibu-Systems AG 製 CodeMeter に複数の脆弱性
- 2020/09/09 JVNVU#94568336:
- Siemens 製品に対するアップデート（2020年9月）
- 2020/09/09 JVNVU#98381439:
- Intel 製品に複数の脆弱性
- 2020/08/31 JVNVU#90813748:
- Trend Micro Deep Security および Virtual Patch for Endpoint に複数の脆弱性
- 2020/08/31 JVNVU#93926439:
- 複数の三菱電機製品の TCP プロトコルスタックにセッション管理不備の脆弱性
- 2020/08/28 JVNVU#90721897:
- Red Lion 製 N-Tron 702-W および 702M12-W に複数の脆弱性
- 2020/08/26 JVNVU#93037867:
- Advantech 製 iView にパストラバーサルの脆弱性
- 2020/08/26 JVNVU#96730728:
- Emerson 製 OpenEnterprise に不十分な暗号強度の脆弱性
- 2020/08/26 JVNVU#97347936:
- WECON 製 LeviStudioU に複数の脆弱性
- 2020/08/25 JVNVU#98542645:
- InterScan Web Security シリーズ製品に複数の脆弱性
- 2020/08/24 JVNVU#92773731:
- Diebold Nixdorf ProCash 2100xe USB ATM における暗号化の欠如に関する脆弱性
- 2020/08/24 JVNVU#99081767:
- NCR SelfServ ATM BNA における複数の脆弱性
- 2020/08/24 JVNVU#93330893:
- NCR SelfServ ATM における複数の脆弱性
- 2020/08/21 JVNVU#98069467:
- ISC BIND 9 に複数の脆弱性
- 2020/08/21 JVNVU#96372881:
- Philips 製 SureSigns VS4 における複数の脆弱性
- 2020/08/13 JVNVU#92184689:
- Apache HTTP Web Server 2.4 における複数の脆弱性に対するアップデート
- 2020/08/13 JVNVU#99606488:
- Intel 製品に複数の脆弱性
- 2020/08/12 JVNVU#96514651:
- Siemens 製品に複数の脆弱性
- 2020/08/12 JVNVU#99362875:
- Tridium 製 Niagara に遠隔接続端末がタイムアウトしない脆弱性
- 2020/08/12 JVNVU#90099158:
- Schneider Electric 製 APC Easy UPS On-Line Software にパストラバーサルの脆弱性
- 2020/08/11 JVNVU#95491800:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2020/08/07 JVNVU#90924965:
- Advantech 製 WebAccess HMI Designer に複数の脆弱性
- 2020/08/07 JVNVU#99172970:
- Geutebrück 製 G-Cam および G-Code に OS コマンドインジェクションの脆弱性
- 2020/08/07 JVNVU#90331695:
- Delta Industrial Automation TPEditor における複数の脆弱性
- 2020/08/06 JVNVU#98423028:
- トレンドマイクロ株式会社製のウイルスバスター クラウドのインストーラにおける DLL 読み込みに関する脆弱性
- 2020/08/06 JVNVU#94105662:
- トレンドマイクロ株式会社製のウイルスバスター クラウドのドライバに境界外読み込みの脆弱性
- 2020/08/05 JVNVU#99160193:
- トレンドマイクロ社のルートキット対策ドライバに入力値検証不備の脆弱性
- 2020/08/05 JVNVU#96993482:
- Delta Electronics Industrial Automation CNCSoft ScreenEditor に複数の脆弱性
- 2020/07/31 JVNVU#98487886:
- GRUB2 にバッファオーバーフローの脆弱性
- 2020/07/31 JVNVU#90407983:
- Philips 製 DreamMapper にログファイルからの情報漏えいの脆弱性
- 2020/07/31 JVNVU#97481128:
- Inductive Automation 製 Ignition 8 に認可処理の欠如に関する脆弱性
- 2020/07/31 JVNVU#97997181:
- 横河電機製 CAMS for HIS に複数の脆弱性
- 2020/07/30 JVNVU#90224831:
- 複数の三菱電機製 FA 製品における複数の脆弱性
- 2020/07/30 JVNVU#93893801:
- 複数の三菱電機製 FA エンジニアリングソフトウェア製品における不適切なファイルアクセス制御の脆弱性
- 2020/07/29 JVNVU#96640421:
- Secomea 製 GateManager に複数の脆弱性
- 2020/07/29 JVNVU#90595512:
- Softing Industrial Automation 製 OPC に複数の脆弱性
- 2020/07/29 JVNVU#97217531:
- HMS Industrial Networks AB 製 eCatcher にスタックベースのバッファオーバーフローの脆弱性
- 2020/07/27 JVNVU#97253681:
- 複数の Schneider Electric 製品に脆弱性
- 2020/07/16 JVNVU#94090210:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2020/07/15 JVNVU#96390265:
- Apache Tomcat における複数のサービス運用妨害 (DoS) の脆弱性
- 2020/07/15 JVNVU#99576329:
- SmartLinx Neuron 2 に保護メカニズムを回避可能な脆弱性
- 2020/07/15 JVNVU#95694616:
- Advantech 製 iView に複数の脆弱性
- 2020/07/15 JVNVU#98553449:
- 複数の Moxa 製セキュア・ルータにスタックベースのバッファオーバーフローの脆弱性
- 2020/07/15 JVNVU#97872642:
- Siemens 製品に対するアップデート（2020年7月）
- 2020/07/10 JVNVU#97113078:
- Phoenix Contact 製 Automation Worx Software Suite に複数の脆弱性
- 2020/07/10 JVNVU#96476381:
- Rockwell Automation 製 Logix Designer Studio 5000 に XML 外部エンティティ参照の不適切な制限の脆弱性
- 2020/07/09 JVNVU#90376702:
- F5 Networks 製 BIG-IP 製品に複数の脆弱性
- 2020/07/08 JVNVU#91070438:
- Grundfos 製 CIM 500 に複数の脆弱性
- 2020/07/03 JVNVU#96290700:
- OpenClinic GA に複数の脆弱性
- 2020/07/03 JVNVU#97089813:
- Nortek 製 Linear eMerge に複数の脆弱性
- 2020/07/03 JVNVU#96482880:
- ABB 製 System 800xA Information Manager にクロスサイトスクリプティングの脆弱性
- 2020/07/03 JVNVU#95413676:
- 三菱電機製 GOT2000 シリーズの TCP/IP 機能における複数の脆弱性
- 2020/07/01 JVNVU#96193599:
- Delta Industrial Automation DOPSoft に複数の脆弱性
- 2020/06/30 JVNVU#90307594:
- 複数の三菱電機製 FA エンジニアリングソフトウェア製品における複数の脆弱性
-
2020/06/29 JVNVU#96632139:
- NETGEAR 製の複数製品にバッファオーバーフローの脆弱性
- 2020/06/26 JVNVU#99474519:
- Apache Tomcat におけるサービス運用妨害 (DoS) の脆弱性
- 2020/06/26 JVNVU#91511041:
- Philips 製 Ultrasound Systems に認証回避の脆弱性
- 2020/06/26 JVNVU#92653659:
- ENTTEC 製 Lighting Controllers における複数の脆弱性
- 2020/06/26 JVNVU#96210668:
- 複数の Rockwell Automation 製品に脆弱性
- 2020/06/24 JVNVU#95216163:
- Honeywell 製品 ControlEdge PLC および ControlEdge RTU に複数の脆弱性
- 2020/06/24 JVNVU#96076974:
- ABB 製 Device Library Wizard に重要な情報が安全に格納されていない脆弱性
- 2020/06/23 JVNVU#91424496:
- 三菱電機製 MELSEC iQ-R、iQ-F、Q、L、FX シリーズの CPU ユニットと GX Works3 および GX Works2 間の通信が平文で行われている脆弱性
- 2020/06/22 JVNVU#97172119:
- 複数の Rockwell Automation 製品に脆弱性
- 2020/06/22 JVNVU#93229773:
- BD 製 Alaris PCU に対するアップデート
- 2020/06/22 JVNVU#91915618:
- ICONICS 製 GENESIS64 および GENESIS32 に複数の脆弱性
- 2020/06/19 JVNVU#91499991:
- 複数の Baxter 製品に脆弱性
- 2020/06/19 JVNVU#97042917:
- BIOTRONIK 製 CardioMessenger II に複数の脆弱性
- 2020/06/19 JVNVU#93844395:
- Johnson Controls 製 exacqVision にデジタル署名の検証不備の脆弱性
- 2020/06/18 JVNVU#94736763:
- Treck 製 IP スタックに複数の脆弱性
- 2020/06/18 JVNVU#91012351:
- ISC BIND に複数の脆弱性
- 2020/06/18 JVNVU#95379131:
- 三菱電機製 MC Works64 および MC Works32 に複数の脆弱性
- 2020/06/12 JVNVU#95105247:
- Philips 製 IntelliBridge Enterprise (IBE) におけるログファイルからの情報漏えいに関する脆弱性
- 2020/06/12 JVNVU#92610962:
- OSIsoft 製 PI Web API 2019 におけるクロスサイトスクリプティングの脆弱性
- 2020/06/12 JVNVU#91454414:
- Rockwell Automation 製 FactoryTalk Linx Software に複数の脆弱性
- 2020/06/10 JVNVU#97501786:
- Siemens 製品に対するアップデート（2020年6月）
- 2020/06/10 JVNVU#96784798:
- Advantech 製 WebAccess Node にスタックベースのバッファーオーバーフローの脆弱性
- 2020/06/10 JVNVU#98979613:
- Intel 製品に複数の脆弱性
- 2020/06/09 JVNVU#97662844:
- 三菱電機製 MELSEC iQ-R シリーズの Ethernet ポートにおけるリソース枯渇の脆弱性
- 2020/06/04 JVNVU#94921886:
- 複数の ABB 製品における複数の脆弱性
- 2020/06/03 JVNVU#90630279:
- SWARCO TRAFFIC SYSTEMS 製 SWARCO CPU LS4000 に不適切なアクセス制御に関する脆弱性
- 2020/06/03 JVNVU#99830150:
- GE 製 Grid Solutions Reason RT Clocks に重要な機能に対する認証欠如に関する脆弱性
- 2020/06/02 JVNVU#96200968:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2020/05/27 JVNVU#98042162:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2020/05/27 JVNVU#98960050:
- iOS、iPadOS、tvOS、watchOS、macOS のカーネルに脆弱性
- 2020/05/27 JVNVU#91608150:
- Inductive Automation 製 Ignition に複数の脆弱性
- 2020/05/27 JVNVU#98489402:
- Johnson Controls 製 Kantech EntraPass におけるアクセス制限不備の脆弱性
- 2020/05/22 JVNVU#92478269:
- Schneider Electric 製 EcoStruxure Operator Terminal Expert に複数の脆弱性
- 2020/05/22 JVNVU#91294008:
- 複数の Johnson Controls 製品に重要な情報の平文保存に関する脆弱性
- 2020/05/21 JVNVU#98086086:
- Apache Tomcat に安全でないデシリアライゼーションの問題
- 2020/05/21 JVNVU#94926165:
- Apple Xcode における脆弱性に対するアップデート
-
2020/05/20 JVNVU#92065932:
- ISC BIND 9 に複数の脆弱性
- 2020/05/20 JVNVU#92838573:
- Emerson 製 OpenEnterprise に複数の脆弱性
- 2020/05/20 JVNVU#92757733:
- Rockwell Automation 製 EDS Subsystem に複数の脆弱性
- 2020/05/19 JVNVU#94649369:
- BLE および Bluetooth BR/EDR 対応機器においてペアリング時のアソシエーションモデルが強制される問題
- 2020/05/19 JVNVU#99179288:
- Bluetooth BR/EDR 対応機器に対するなりすまし攻撃手法 (BIAS)
- 2020/05/15 JVNVU#98824176:
- Opto 22 製 SoftPAC Project に複数の脆弱性
- 2020/05/15 JVNVU#95200006:
- Samsung Qmage codec for Android Skia library にメモリ破壊の脆弱性
- 2020/05/15 JVNVU#94025006:
- Emerson WirelessHART Gateway に不適切なアクセス制御の脆弱性
- 2020/05/13 JVNVU#94872807:
- PI System における複数の脆弱性
- 2020/05/13 JVNVU#91250818:
- Eaton 製 Intelligent Power Manager に複数の脆弱性
- 2020/05/13 JVNVU#92467308:
- Siemens 製 Power Meters Series に複数の脆弱性
- 2020/05/08 JVNVU#93292753:
- Advantech 製 WebAccess Node に複数の脆弱性
- 2020/05/07 JVNVU#98082388:
- Fazecast 製 jSerialComm にDLL 読み込みに関する脆弱性
- 2020/05/07 JVNVU#97842907:
- SAE IT-systems 製 FW-50 RTU に複数の脆弱性
- 2020/04/30 JVNVU#97783982:
- LCDS 製 LAquis SCADA に複数の脆弱性
- 2020/04/22 JVNVU#97087254:
- OpenSSL における NULL ポインタ参照の脆弱性
- 2020/04/22 JVNVU#92492058:
- Inductive Automation 製 Ignition 8 Gateway に不適切なアクセス制御の脆弱性
- 2020/04/17 JVNVU#95670817:
- Apple Xcode における脆弱性に対するアップデート
- 2020/04/16 JVNVU#95499848:
- Siemens 製品に対するアップデート（2020年4月）
- 2020/04/16 JVNVU#94295606:
- Eaton 製 HMiSoft VU3 に複数の脆弱性
- 2020/04/16 JVNVU#93838113:
- 複数の Triangle MicroWorks 製品に脆弱性
- 2020/04/15 JVNVU#97303667:
- Intel 製品に複数の脆弱性
- 2020/04/10 JVNVU#99126710:
- Rockwell Automation 製 RSLinx Classic における重要なリソースに対する不適切なパーミッションの割り当ての脆弱性
- 2020/04/10 JVNVU#99911229:
- トレンドマイクロ株式会社製の複数製品のインストーラにおける DLL 読み込みに関する脆弱性
- 2020/04/09 JVNVU#94751438:
- HMS Networks 製 eWON Flexy および eWON Cosy におけるクロスサイトスクリプティングの脆弱性
- 2020/04/08 JVNVU#95253418:
- GE Digital 製 CIMPLICITY における不適切な権限管理の脆弱性
- 2020/04/08 JVNVU#93617857:
- KUKA 製 KUKA.Sim Pro における通信チャネルで送信中のメッセージの整合性への不適切な強制の脆弱性
- 2020/04/08 JVNVU#98887141:
- 富士電機製 V-Server Lite におけるバッファオーバーフローの脆弱性
- 2020/04/08 JVNVU#94609006:
- Advantech 製 WebAccess/NMS に複数の脆弱性
- 2020/04/07 JVNVU#91401524:
- Periscope 製 BuySpeed におけるクロスサイトスクリプティングの脆弱性
- 2020/04/06 JVNVU#96870150:
- B&R Industrial Automation GmbH. が提供する Automation Studio 製品に複数の脆弱性
- 2020/04/06 JVNVU#93266623:
- トレンドマイクロ製パスワードマネージャーにおける DLL 読み込みに関する脆弱性
- 2020/04/02 JVNVU#99486919:
- HiOS および HiSecOS におけるバッファオーバーフローの脆弱性
- 2020/04/02 JVNVU#91653148:
- 複数の BD 製品における保護メカニズムの不具合の脆弱性
- 2020/03/31 JVNVU#92639772:
- Versiant LYNX Customer Service Portal におけるクロスサイトスクリプティングの脆弱性
- 2020/03/31 JVNVU#91247183:
- Vertiv Avocent UMG-4000 における複数の脆弱性
- 2020/03/30 JVNVU#91553662:
- 三菱電機製 MELSEC シリーズの MELSOFT 交信ポートにおけるリソース枯渇の脆弱性
- 2020/03/30 JVNVU#99396686:
- トヨタ自動車製 DCU (ディスプレイコントロールユニット) に脆弱性
- 2020/03/25 JVNVU#96545608:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2020/03/25 JVNVU#99619336:
- 勾配降下法を使用する機械学習モデルに、誤った識別をさせるような入力を作成することが可能な問題
- 2020/03/24 JVNVU#95854306:
- Adobe Type Manager Library におけるリモートコード実行の脆弱性
-
2020/03/18 JVNVU#98100897:
- ウイルスバスター ビジネスセキュリティにおける複数の脆弱性
-
2020/03/18 JVNVU#91632701:
- Apex One およびウイルスバスター コーポレートエディションにおける複数の脆弱性
- 2020/03/12 JVNVU#99239584:
- TRR 機能を実装した DDR4 メモリシステムに対する Rowhammer 攻撃手法
- 2020/03/11 JVNVU#92370624:
- 三菱電機製データ収集アナライザ MELQIC IU1 シリーズの TCP/IP 機能における複数の脆弱性
- 2020/03/11 JVNVU#94445466:
- Intel 製品に複数の脆弱性
- 2020/03/11 JVNVU#91394194:
- Microsoft SMBv3 の接続処理にリモートコード実行の脆弱性
- 2020/03/05 JVNVU#99700555:
- pppd におけるバッファオーバーフローの脆弱性
- 2020/03/04 JVNVU#91000130:
- オムロン製 PLC CJ シリーズにおけるサービス運用妨害 (DoS) の脆弱性
- 2020/02/25 JVNVU#94679920:
- Apache Tomcat の複数の脆弱性に対するアップデート
- 2020/02/25 JVNVU#97748968:
- 複数の ZyXEL 製品に含まれる weblogin.cgi にコマンドインジェクションの脆弱性
- 2020/02/17 JVNVU#95424547:
- 三菱電機製 MELSEC C言語コントローラユニットおよび MELIPC シリーズ MI5000 における複数の脆弱性
- 2020/02/13 JVNVU#99571081:
- IBM ServeRAID Manager における任意のコード実行が可能な脆弱性
- 2020/02/12 JVNVU#96221887:
- Intel 製品に複数の脆弱性
- 2020/02/06 JVNVU#95679983:
- Cisco Discovery Protocol (CDP) を使用する製品に複数の脆弱性
- 2020/02/03 JVNVU#90495537:
- OpenSMTPD に権限昇格と任意コード実行の脆弱性
- 2020/01/29 JVNVU#95678717:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2020/01/28 JVNVU#97139173:
- Intel 製 CPU の投機的実行機能に対するサイドチャネル攻撃 (Vector Register Sampling、L1D Eviction Sampling)
-
2020/01/20 JVNVU#90794960:
- Microsoft Internet Explorer の JScript スクリプトエンジンにおけるメモリ破損の脆弱性
- 2020/01/15 JVNVU#98141012:
- 複数の CDN サービスプロバイダに HTTP キャッシュポイズニングの影響を受ける問題
- 2020/01/15 JVNVU#98694410:
- Intel 製品に複数の脆弱性
- 2020/01/15 JVNVU#98033252:
- Microsoft Windows リモートデスクトップゲートウェイにおける任意のコード実行が可能な脆弱性
- 2020/01/15 JVNVU#91499458:
- Microsoft Windows CryptoAPI における Elliptic Curve Cryptography (ECC) 証明書の検証不備の脆弱性
- 2020/01/09 JVNVU#92281641:
- Citrix Application Delivery Controller、Citrix Gateway および Citrix SD-WAN WANOP web server における任意のコード実行が可能な脆弱性
2019年
- 2019/12/20 JVNVU#92353788:
- Telos 製 Automated Message Handling System に複数の脆弱性
- 2019/12/20 JVNVU#95417700:
- 複数の Apple 製品に解放済みメモリ使用 (use-after-free) の脆弱性
- 2019/12/19 JVNVU#98104709:
- Apache Tomcat の複数の脆弱性に対するアップデート
- 2019/12/13 JVNVU#94348866:
- オムロン製 PLC CS, CJ および NJ シリーズにおける総当たり攻撃に対する脆弱性
- 2019/12/13 JVNVU#91952379:
- 複数のオムロン製 PLC における複数の脆弱性
- 2019/12/11 JVNVU#93632155:
- Intel 製品に複数の脆弱性
- 2019/12/11 JVNVU#99404393:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2019/12/09 JVNVU#90419651:
- OpenSSL における整数オーバーフローの脆弱性
- 2019/11/26 JVNVU#94282488:
- トレンドマイクロ株式会社製の複数の製品に複数の脆弱性
- 2019/11/21 JVNVU#98706074:
- ISC BIND にサービス運用妨害 (DoS) の脆弱性
- 2019/11/15 JVNVU#94335589:
- オムロン製 CX-Supervisor に脆弱性
- 2019/11/14 JVNVU#97094124:
- 三菱電機製 MELSEC-Qシリーズ CPU ユニットおよび MELSEC-L シリーズ CPU ユニットの FTP サーバ機能にリソース枯渇の脆弱性
- 2019/11/14 JVNVU#90354904:
- Intel 製品に複数の脆弱性
- 2019/11/11 JVNVU#91935870:
- Trend Micro Anti-Threat Toolkit (ATTK) に複数の脆弱性
- 2019/11/08 JVNVU#91743132:
- トレンドマイクロ株式会社製の複数の製品におけるディレクトリトラバーサルの脆弱性
- 2019/11/06 JVNVU#94145643:
- オムロン製 Network Configurator for DeviceNet における DLL 読み込みに関する脆弱性
- 2019/11/06 JVNVU#98504876:
- Microsoft Office for Mac において XLM マクロに対する挙動が不適切な問題
- 2019/11/05 JVNVU#90577675:
- Apex One におけるコマンドインジェクションの脆弱性
- 2019/10/31 JVNVU#96749516:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2019/10/28 JVNVU#96213168:
- ウイルスバスターコーポレートエディションにおけるディレクトリトラバーサルの脆弱性
- 2019/10/25 JVNVU#99059651:
- トレンドマイクロ株式会社製の複数の製品における XML 外部実体参照 (XXE) に関する脆弱性
- 2019/10/24 JVNVU#95198984:
- 複数の D-Link 製ルータにおけるコマンドインジェクションの脆弱性
- 2019/10/17 JVNVU#98919979:
- ISC BIND 9 における複数の脆弱性
- 2019/10/17 JVNVU#93621261:
- Pulse Secure VPN における複数の脆弱性
- 2019/10/15 JVNVU#91825432:
- Apple Swift における脆弱性に対するアップデート
- 2019/10/10 JVNVU#98031944:
- 衛星通信端末 Cobham EXPLORER 710 における複数の脆弱性
- 2019/10/10 JVNVU#98580651:
- iTerm2 における任意のコマンド実行が可能な脆弱性
- 2019/10/09 JVNVU#90484857:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2019/10/09 JVNVU#90055983:
- Intel 製品に複数の脆弱性
- 2019/10/01 JVNVU#94678942:
- FON がオープンリゾルバとして機能してしまう問題
- 2019/09/30 JVNVU#91560805:
- iOS および iPadOS に対するアップデート
- 2019/09/27 JVNVU#98778455:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2019/09/27 JVNVU#98228725:
- 横河製品が登録する Windows サービスで実行ファイルのパスが引用符で囲まれていない脆弱性
- 2019/09/12 JVNVU#94367039:
- OpenSSL に複数の脆弱性
- 2019/09/11 JVNVU#93614443:
- Intel 製品に複数の脆弱性
- 2019/09/10 JVNVU#94051551:
- ウイルスバスター コーポレートエディションおよびウイルスバスター ビジネスセキュリティにおけるディレクトリトラバーサルの脆弱性
- 2019/09/09 JVNVU#98867516:
- Exim に TLS ハンドシェイク中の DN および SNI の処理が適切に行われない問題
- 2019/09/02 JVNVU#93863470:
- ISC Kea DHCP サーバにおける複数の脆弱性
- 2019/08/27 JVNVU#90057210:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2019/08/16 JVNVU#98790275:
- Apache HTTP Web Server 2.4 における複数の脆弱性に対するアップデート
- 2019/08/16 JVNVU#93696206:
- Apple SwiftNIO HTTP/2 における脆弱性に対するアップデート
- 2019/08/15 JVNVU#90240762:
- Bluetooth BR/EDR での暗号鍵エントロピーのネゴシエーションにおける問題
- 2019/08/14 JVNVU#98433488:
- HTTP/2 の実装に対するサービス運用妨害 (DoS) 攻撃手法
- 2019/08/14 JVNVU#99945432:
- Intel 製品に複数の脆弱性
- 2019/08/07 JVNVU#97511331:
- キヤノン製デジタルカメラにおける複数の脆弱性
- 2019/08/07 JVNVU#93628467:
- WonderCMS におけるディレクトリトラバーサルの脆弱性
- 2019/08/02 JVNVU#98738756:
- Cylance のアンチウイルス製品にマルウエア検知を回避される問題
- 2019/07/24 JVNVU#93149757:
- 三菱電機製 FR Configurator2 に複数の脆弱性
- 2019/07/23 JVNVU#93368270:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2019/07/18 JVNVU#99222951:
- Oracle Solaris における任意のコード実行の脆弱性
- 2019/07/17 JVNVU#96954584:
- LLVM の Arm バックエンドにおいてスタック保護機構が機能しなくなる問題
- 2019/07/10 JVNVU#90203478:
- Intel 製品に複数の脆弱性
- 2019/06/24 JVNVU#96755549:
- Apple AirPort Base Station における脆弱性に対するアップデート
- 2019/06/21 JVNVU#99826833:
- Apache Tomcat におけるサービス運用妨害 (DoS) の脆弱性
- 2019/06/21 JVNVU#93800789:
- Linux および FreeBSD カーネルにおけるサービス運用妨害 (DoS) の脆弱性
- 2019/06/20 JVNVU#90363752:
- ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
- 2019/06/13 JVNVU#95342995:
- Apple iCloud for Windows における脆弱性に対するアップデート
- 2019/06/12 JVNVU#95572531:
- Intel 製品に複数の脆弱性
- 2019/06/05 JVNVU#94741708:
- Microsoft Windows リモートデスクトップのネットワークレベル認証に Windows ロックスクリーンをバイパスされる問題
- 2019/06/03 JVNVU#91210160:
- Quest 製 Kace システム管理アプライアンス (K1000) における複数の脆弱性
- 2019/05/29 JVNVU#98453159:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2019/05/24 JVNVU#93881163:
- Microsoft Windows タスクスケジューラにおける権限昇格の脆弱性
- 2019/05/23 JVNVU#93268101:
- 三菱電機製 MELSEC-Q シリーズ Ethernet インタフェースユニットにおけるサービス運用妨害(DoS)の脆弱性
- 2019/05/16 JVNVU#97735735:
- Cisco トラストアンカーモジュール (TAm) におけるコード検証不備および Cisco IOS XE Web UI におけるユーザ入力検証不備の脆弱性
- 2019/05/15 JVNVU#92328381:
- Intel 製品に複数の脆弱性
- 2019/05/14 JVNVU#93988385:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2019/05/07 JVNVU#90648875:
- PrinterLogic 製 Print Management software における SSL 証明書やソフトウェアアップデートの整合性の検証をしない脆弱性
- 2019/04/25 JVNVU#99876126:
- ISC BIND 9 に複数の脆弱性
- 2019/04/18 JVNVU#90663693:
- Broadcom 製 Wi-Fi チップセット向けの複数のドライバに複数の脆弱性
- 2019/04/15 JVNVU#94228755:
- WPA3 のプロトコルと実装に複数の脆弱性
- 2019/04/12 JVNVU#97651416:
- 複数の VPN アプリケーションにおいてセッション cookie を不適切に保存する問題
- 2019/04/10 JVNVU#90136041:
- Intel 製品に複数の脆弱性
- 2019/04/09 JVNVU#96036964:
- スマートフォンアプリ「MyCar Controls」において管理者の認証情報がハードコードされている問題
- 2019/04/05 JVNVU#98267543:
- オムロン製 CX-One に解放済みメモリ使用 (use-after-free) の脆弱性
- 2019/03/26 JVNVU#93236010:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2019/03/14 JVNVU#98344681:
- Intel 製品に複数の脆弱性
- 2019/03/01 JVNVU#95147316:
- InterScan for Microsoft Exchange における複数の脆弱性
- 2019/03/01 JVNVU#97891221:
- Trend Micro Mobile Security における複数の脆弱性
- 2019/03/01 JVNVU#99357827:
- Smart Protection Server における OS コマンドインジェクションの脆弱性
- 2019/03/01 JVNVU#91054129:
- ウイルスバスター コーポレートエディションにおける複数の脆弱性
- 2019/02/22 JVNVU#92881878:
- ISC BIND 9 に複数の脆弱性
- 2019/02/13 JVNVU#99119322:
- Intel 製品に複数の脆弱性
- 2019/02/08 JVNVU#98819755:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2019/02/06 JVNVU#92674930:
- Marvell 製 Avastar ワイヤレス SoC における複数の脆弱性
- 2019/01/29 JVNVU#97449410:
- Microsoft Exchange 2013 およびそれ以降における NTLM 中継攻撃が可能な脆弱性
- 2019/01/25 JVNVU#99147082:
- 複数の横河製品のライセンスマネージャサービスにアクセス制限不備の脆弱性
- 2019/01/23 JVNVU#97670311:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2019/01/18 JVNVU#90014171:
- オムロン製 CX-Supervisor に複数の脆弱性
- 2019/01/11 JVNVU#97716739:
- オムロン製 CX-One に任意のコード実行が可能な脆弱性
- 2019/01/09 JVNVU#92720005:
- Intel 製品に複数の脆弱性
- 2019/01/07 JVNVU#90683334:
- Windows DNS サーバにおけるヒープベースのバッファオーバーフローの脆弱性
- 2019/01/07 JVNVU#92038183:
- Windows Kernel Transaction Manager (KTM) における競合状態に関する脆弱性
2018年
- 2018/12/21 JVNVU#97284298:
- ファイルシステムドライバ Dokan におけるスタックバッファオーバーフローの脆弱性
- 2018/12/21 JVNVU#92357871:
- MsiAdvertiseProduct における権限昇格の脆弱性
- 2018/12/21 JVNVU#93652047:
- 横河電機製 Vnet/IP オープン通信ドライバにサービス運用妨害 (DoS) の脆弱性
-
2018/12/20 JVNVU#91880486:
- Internet Explorer の JScript スクリプトエンジンにおけるメモリ破損の脆弱性
- 2018/12/14 JVNVU#90382644:
- Pixar Tractor におけるクロスサイトスクリプティングの脆弱性
- 2018/12/06 JVNVU#92431031:
- 複数の Apple 製品における脆弱性に対するアップデート
-
2018/12/06 JVNVU#99727863:
- Adobe Flash Player および Flash Player Installer に脆弱性
- 2018/12/05 JVNVU#90473043:
- オムロン製 CX-One に複数の脆弱性
- 2018/11/16 JVNVU#91640357:
- Android アプリ「みずほ銀行 みずほダイレクトアプリ」における SSL サーバ証明書の検証不備の脆弱性
- 2018/11/07 JVNVU#90149383:
- 自己暗号化ドライブ製品における複数の脆弱性
- 2018/11/07 JVNVU#98026636:
- LogonTracer に複数の脆弱性
- 2018/11/02 JVNVU#93926212:
- Cisco ASA および FTD の SIP インスペクション機能におけるサービス運用妨害 (DoS) の脆弱性
- 2018/11/02 JVNVU#98767431:
- Texas Instruments 製マイクロコントローラ CC2640 および CC2650 にバッファオーバーフローの脆弱性
- 2018/11/01 JVNVU#99875465:
- Apache Tomcat JK mod_jk Connector にパストラバーサルの脆弱性
- 2018/10/31 JVNVU#96365720:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2018/10/18 JVNVU#99213938:
- オムロン製 CX-Supervisor に複数の脆弱性
- 2018/10/10 JVNVU#99973215:
- Intel 製品に複数の脆弱性
- 2018/10/09 JVNVU#92800088:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2018/10/09 JVNVU#99039923:
- Auto-Maskin DCU 210E、RP 210E および Marine Pro Observer App に複数の脆弱性
- 2018/09/27 JVNVU#96340370:
- TP-Link EAP Controller に安全でないデシリアライゼーションの問題
- 2018/09/25 JVNVU#99356481:
- Apple macOS における脆弱性に対するアップデート
- 2018/09/20 JVNVU#90728793:
- ISC BIND 9 の Update policy 機能の説明が実際の挙動と異なっている問題
- 2018/09/18 JVNVU#93341447:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2018/09/12 JVNVU#99931791:
- Intel 製品に複数の脆弱性
- 2018/09/06 JVNVU#99302544:
- LAN における DNS 動的登録・更新および、機器の自動検出機能に複数の問題
- 2018/08/28 JVNVU#96222149:
- Microsoft Windows タスクスケジューラの ALPC インターフェースにおけるローカル権限昇格の脆弱性
- 2018/08/23 JVNVU#93295516:
- Apache Struts2 に任意のコードが実行可能な脆弱性
- 2018/08/22 JVNVU#90390242:
- Ghostscript に -dSAFER オプションによる保護が回避される複数の脆弱性
- 2018/08/17 JVNVU#93845358:
- 複数の横河製品のライセンス管理機能にバッファオーバーフローの脆弱性
- 2018/08/17 JVNVU#97646030:
- Intel 製 CPU の投機的実行機能に対するサイドチャネル攻撃 (L1TF, L1 Terminal Fault)
- 2018/08/17 JVNVU#99991021:
- 複数の Android アプリおよび iOS アプリに複数の脆弱性
- 2018/08/15 JVNVU#93409761:
- IKEv1 のメインモードに総当たり攻撃に対する脆弱性
- 2018/08/15 JVNVU#93630542:
- Linux の IP 実装におけるサービス運用妨害 (DoS) の脆弱性
- 2018/08/09 JVNVU#91290141:
- ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
- 2018/08/08 JVNVU#91510483:
- 複数の TCP 実装にサービス運用妨害 (DoS) の脆弱性
- 2018/08/06 JVNVU#99390733:
- mingw-w64 が生成する実行ファイルにおいて ASLR が機能しない問題
- 2018/07/25 JVNVU#92767028:
- Bluetooth 実装の楕円曲線ディフィー・ヘルマン鍵共有において公開鍵を適切に検証していない問題
- 2018/07/23 JVNVU#90416738:
- Apache Tomcat の複数の脆弱性に対するアップデート
- 2018/07/23 JVNVU#99687822:
- Apache Tomcat Native Connector の複数の脆弱性に対するアップデート
- 2018/07/12 JVNVU#92683062:
- Kea にサービス運用妨害 (DoS) の脆弱性
- 2018/07/10 JVNVU#93082496:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2018/07/09 JVNVU#94846424:
- Apple Boot Camp の Wi-Fi 機能に対するアップデート
- 2018/06/14 JVNVU#92227071:
- ISC BIND の一部のバージョンにおいて再帰的クエリが不適切に許可される問題
- 2018/06/04 JVNVU#98864649:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2018/06/01 JVNVU#92639220:
- STARDOM コントローラに複数の脆弱性
- 2018/05/24 JVNVU#92725946:
- strongSwan VPN charon サーバにバッファアンダーフローの脆弱性
- 2018/05/22 JVNVU#97971879:
- 投機的実行機能を持つ CPU に対するキャッシュサイドチャネル攻撃
- 2018/05/21 JVNVU#91301831:
- BIND に複数のサービス運用妨害 (DoS) の脆弱性
- 2018/05/15 JVNVU#95575473:
- OpenPGP および S/MIME メールクライアントにメッセージの取り扱いに関する脆弱性
- 2018/05/09 JVNVU#98401336:
- Intel ハードウェアアーキテクチャのデバッグ例外を適切に処理していない問題
- 2018/05/07 JVNVU#92147586:
- 統合型 GPU に対する WebGL を利用したサイドチャネル攻撃 および Rowhammer 攻撃
- 2018/04/25 JVNVU#97527210:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2018/04/16 JVNVU#98102375:
- CENTUM と Exaopc にアクセス制限不備の脆弱性
- 2018/04/11 JVNVU#95312708:
- Microsoft Outlook の OLE コンテンツ取得における問題
- 2018/04/11 JVNVU#95484528:
- オムロン製 CX-One に含まれるアプリケーションにおける複数の脆弱性
- 2018/03/30 JVNVU#97712677:
- Meltdown 向けパッチが適用された Windows 7 x64 および Windows Server 2008 R2 x64 でカーネルメモリが適切に保護されない脆弱性
- 2018/03/30 JVNVU#92378299:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2018/03/29 JVNVU#92541395:
- Navarino Infinity のウェブインターフェースにおける複数の脆弱性
- 2018/03/28 JVNVU#93502675:
- OpenSSL に複数の脆弱性
- 2018/03/27 JVNVU#95818180:
- Apache HTTP Web Server 2.4 における複数の脆弱性に対するアップデート
- 2018/03/14 JVNVU#95051832:
- オムロン製 CX-Supervisor における複数の脆弱性
- 2018/03/13 JVNVU#94969247:
- Apache Tomcat JK ISAPI Connector にパストラバーサルの脆弱性
- 2018/03/01 JVNVU#98536678:
- 複数の SAML ライブラリに認証回避の脆弱性
- 2018/02/23 JVNVU#95970576:
- Apache Tomcat の複数の脆弱性に対するアップデート
- 2018/02/16 JVNVU#95518305:
- Quagga bgpd に複数の脆弱性
- 2018/02/02 JVNVU#91550568:
- Pulse Secure Linux GUI における SSL サーバ証明書の検証不備の脆弱性
- 2018/01/24 JVNVU#99446427:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2018/01/17 JVNVU#94160143:
- ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
- 2018/01/17 JVNVU#94629912:
- ISC DHCP にサービス運用妨害 (DoS) の脆弱性
- 2018/01/09 JVNVU#94630516:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2018/01/04 JVNVU#93823979:
- CPU に対するサイドチャネル攻撃
2017年
- 2017/12/26 JVNVU#98736894:
- InterScan Messaging Security Virtual Appliance における複数の脆弱性
- 2017/12/14 JVNVU#98418454:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2017/12/13 JVNVU#92438713:
- 複数の TLS 実装において Bleichenbacher 攻撃対策が不十分である問題
- 2017/12/08 JVNVU#95124098:
- Fluentd におけるエスケープシーケンスインジェクションの脆弱性
- 2017/11/30 JVNVU#113765:
- Apple macOS High Sierra に無効化されているアカウントに対する認証回避の問題
- 2017/11/27 JVNVU#94198685:
- QND Advance/Standard におけるディレクトリトラバーサルの脆弱性
- 2017/11/22 JVNVU#98606324:
- Install Norton Security for Mac における SSL サーバ証明書の検証不備の脆弱性
- 2017/11/20 JVNVU#91363799:
- Windows 8 およびそれ以降のバージョンにおいて、アドレス空間配置のランダム化が適切に行われない脆弱性
- 2017/11/16 JVNVU#90967793:
- Microsoft Office 数式エディタにスタックベースのバッファオーバーフローの脆弱性
- 2017/11/14 JVNVU#94371484:
- Packetbeat におけるサービス運用妨害 (DoS) の脆弱性
- 2017/11/06 JVNVU#99936709:
- Savitech 製 USB オーディオドライバがルート CA 証明書を許可なくインストールする問題
- 2017/11/06 JVNVU#93593263:
- IEEE P1735 に脆弱性
- 2017/11/02 JVNVU#99000953:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2017/11/01 JVNVU#94207433:
- Trend Micro Control Manager における複数の脆弱性
- 2017/10/27 JVNVU#99266133:
- GNU Wget における複数のバッファオーバーフローの脆弱性
- 2017/10/24 JVNVU#93703434:
- 「楽々はがき」および「楽々はがき セレクト for 一太郎」にメモリ破壊の脆弱性
- 2017/10/17 JVNVU#90609033:
- Wi-Fi Protected Access II (WPA2) ハンドシェイクにおいて Nonce およびセッション鍵が再利用される問題
- 2017/10/17 JVNVU#95530052:
- Infineon 製 RSA ライブラリが RSA 鍵ペアを適切に生成しない問題
-
2017/10/17 JVNVU#92489697:
- Adobe Flash Player に型の混同 (Type Confusion) の脆弱性
- 2017/10/16 JVNVU#91625548:
- AssetView および AssetView PLATINUM に複数の脆弱性
- 2017/10/13 JVNVU#96796469:
- NXP Semiconductors 製 MQX RTOS における複数の脆弱性
- 2017/10/03 JVNVU#93453933:
- Dnsmasq に複数の脆弱性
- 2017/09/25 JVNVU#90916766:
- jwt-scala にトークン署名検証回避の脆弱性
- 2017/09/20 JVNVU#99259676:
- Apache Tomcat の複数の脆弱性に対するアップデート
- 2017/09/20 JVNVU#99806334:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2017/09/20 JVNVU#90447827:
- InterScan Web Security シリーズの複数製品におけるコードインジェクションの脆弱性
- 2017/09/14 JVNVU#93526380:
- Microsoft .NET Framework の WSDL 処理に任意コード実行の脆弱性
-
2017/09/13 JVNVU#95513538:
- 様々な Bluetooth 実装に複数の脆弱性
- 2017/09/12 JVNVU#96769287:
- Das U-Boot の AES-CBC 暗号化実装に複数の脆弱性
-
2017/09/06 JVNVU#92761484:
- Apache Struts2 に任意のコードが実行可能な脆弱性 (S2-052)
- 2017/08/31 JVNVU#98866977:
- Rufus に更新がセキュアに行われない脆弱性
- 2017/08/15 JVNVU#91991349:
- Apache Tomcat の複数の脆弱性に対するアップデート
- 2017/08/04 JVNVU#92360223:
- Microsoft Windows のショートカットファイルで指定されたコードが自動的に実行される脆弱性
- 2017/08/01 JVNVU#91587298:
- MaLion における複数の脆弱性
- 2017/07/28 JVNVU#93329670:
- Open Shortest Path First (OSPF) プロトコルの複数の実装に Link State Advertisement (LSA) の扱いに関する問題
- 2017/07/27 JVNVU#99345924:
- Telerik Web UI に暗号強度が不十分な脆弱性
- 2017/07/24 JVNVU#92446116:
- Inmarsat AmosConnect 8 ソフトウエアに複数の脆弱性
- 2017/07/21 JVNVU#91410779:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2017/07/20 JVNVU#98807587:
- gSOAP にスタックバッファオーバーフローの脆弱性
- 2017/07/19 JVNVU#97102517:
- Dahua 製 IP カメラの Sonia ウェブインタフェースにスタックベースのバッファオーバーフローの脆弱性
- 2017/07/14 JVNVU#93377948:
- AssetView for MacOS の「ファイル転送Webサービス」に複数の脆弱性
- 2017/07/14 JVNVU#92256772:
- Apache HTTP Web Server における複数の脆弱性に対するアップデート
- 2017/07/11 JVNVU#92379282:
- Hikvision 製ネットワークカメラに複数の脆弱性
- 2017/07/11 JVNVU#98841854:
- Dahua 製ネットワークカメラに複数の脆弱性
- 2017/07/10 JVNVU#99376481:
- Apache Struts2 の Struts1 プラグインを使用するアプリケーションに任意のコードが実行可能な脆弱性
- 2017/06/30 JVNVU#99015104:
- ISC BIND に複数の脆弱性
- 2017/06/29 JVNVU#93240386:
- ServerProtect for Linux における複数の脆弱性
- 2017/06/29 JVNVU#95587881:
- Deep Discovery Email Inspector に任意のコードが実行可能な脆弱性
- 2017/06/29 JVNVU#95303354:
- Deep Discovery Email Inspector に複数の脆弱性
- 2017/06/20 JVNVU#98416507:
- Apache HTTP Web Server における複数の脆弱性に対するアップデート
- 2017/06/20 JVNVU#93495727:
- Acronis True Image に更新がセキュアに行われない脆弱性
- 2017/06/16 JVNVU#99188315:
- Samsung Magician に更新がセキュアに行われない脆弱性
- 2017/06/15 JVNVU#94071181:
- ISC BIND に複数の脆弱性
- 2017/06/15 JVNVU#97705299:
- HPE SiteScope に複数の脆弱性
- 2017/06/09 JVNVU#91545522:
- CalAmp LMU-3030 デバイスの SMS インターフェースに認証設定が行われていない脆弱性
- 2017/06/08 JVNVU#92606107:
- libmtk 向けの httpd プラグインを使用する複数の WiMAX ルータに認証回避の脆弱性
- 2017/06/07 JVNVU#95420726:
- Apache Tomcat にセキュリティ制限回避の脆弱性
- 2017/05/16 JVNVU#98089541:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2017/05/08 JVNVU#97533441:
- スマートフォンアプリ「Space Coast Credit Union SCCU Mobile」における SSL サーバ証明書の検証不備の脆弱性
- 2017/05/08 JVNVU#92990454:
- iOS アプリ「Think Mutual Bank Mobile Banking App」に SSL サーバ証明書の検証不備の脆弱性
- 2017/05/08 JVNVU#92793783:
- Intel Active Management Technology (AMT) にアクセス制限不備の脆弱性
-
2017/04/28 JVNVU#98641178:
- Ghostscript に任意のコードが実行可能な脆弱性
- 2017/04/26 JVNVU#96080594:
- Portrait Displays SDK を使用して作成されたアプリケーションに任意のコードが実行可能な脆弱性
- 2017/04/18 JVNVU#91685026:
- IBM Lotus Domino の IMAP サーバにスタックベースのバッファオーバーフローの脆弱性
- 2017/04/13 JVNVU#97322649:
- ISC BIND に複数のサービス運用妨害 (DoS) の脆弱性
- 2017/04/12 JVNVU#91711014:
- U818A WIFI に anonymous FTP でフルアクセス可能な脆弱性
- 2017/04/12 JVNVU#90211511:
- Apache Tomcat の複数の脆弱性に対するアップデート
- 2017/04/11 JVNVU#98665451:
- Microsoft OLE URL Moniker における遠隔の HTA データに対する不適切な処理
- 2017/04/07 JVNVU#97538972:
- Java で実装された複数の Action Message Format (AMF3) ライブラリに脆弱性
- 2017/04/07 JVNVU#91290407:
- Trend Micro Control Manager における SQL インジェクションの脆弱性
- 2017/04/07 JVNVU#95072816:
- Trend Micro Control Manager における複数の脆弱性
- 2017/04/04 JVNVU#91033489:
- Apple iOS におけるバッファオーバーフローの脆弱性
- 2017/04/03 JVNVU#90556561:
- GIGABYTE BRIX のファームウェア保護機能に複数の脆弱性
- 2017/03/29 JVNVU#92698669:
- iOS アプリ「Pandora」に SSL サーバ証明書の検証不備の脆弱性
- 2017/03/28 JVNVU#90482935:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2017/03/27 JVNVU#95549222:
- NTP.org の ntpd に複数の脆弱性
- 2017/03/22 JVNVU#98590454:
- PCAUSA Rawether for Windows に権限昇格の脆弱性
- 2017/03/17 JVNVU#97075940:
- Commvault Edge にスタックバッファオーバーフローの脆弱性
- 2017/03/16 JVNVU#96964526:
- D-Link DIR-130 および DIR-330 に複数の脆弱性
- 2017/03/14 JVNVU#94686945:
- Apache Tomcat に情報漏えいの脆弱性
- 2017/03/10 JVNVU#98628696:
- D-Link DIR-850L にバッファオーバーフローの脆弱性
- 2017/03/10 JVNVU#95084342:
- iOS アプリ「Flash Seats Mobile App」にSSL サーバ証明書の検証不備の脆弱性
-
2017/03/09 JVNVU#93610402:
- Apache Struts2 に任意のコードが実行可能な脆弱性
- 2017/03/08 JVNVU#92233464:
- ACTi 製の複数のカメラ製品に脆弱性
- 2017/03/08 JVNVU#96141589:
- PHP FormMail Generator で作成した PHP コードに複数の脆弱性
- 2017/03/07 JVNVU#96566737:
- dotCMS に複数の脆弱性
- 2017/03/01 JVNVU#95946252:
- Sage XRT Treasury にアクセス制限不備の脆弱性
- 2017/02/27 JVNVU#98045645:
- 一太郎シリーズにバッファオーバーフローの脆弱性
- 2017/02/17 JVNVU#90017300:
- OpenSSL にサービス運用妨害 (DoS) の脆弱性
- 2017/02/16 JVNVU#99002156:
- Apple GarageBand および Logic Pro X の脆弱性に対するアップデート
- 2017/02/16 JVNVU#93522863:
- 複数の Hughes Satellite Modem に複数の脆弱性
- 2017/02/10 JVNVU#98953608:
- Accellion FTP server に複数の脆弱性
- 2017/02/09 JVNVU#93384765:
- ISC BIND にサービス運用妨害 (DoS) の脆弱性
- 2017/02/03 JVNVU#95841181:
- Microsoft Windows の SMB Tree Connect Response パケットの処理にサービス運用妨害 (DoS) の脆弱性
- 2017/02/01 JVNVU#95305501:
- SHDesigns Resident Download Manager がファームウエアを検証しない問題
- 2017/01/30 JVNVU#90868591:
- ウェブブラウザ向け Cisco WebEx 拡張機能に任意のコマンドが実行可能な脆弱性
- 2017/01/27 JVNVU#92830136:
- OpenSSL に複数の脆弱性
- 2017/01/24 JVNVU#97915630:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2017/01/19 JVNVU#90290095:
- Apple GarageBand および Logic Pro X の脆弱性に対するアップデート
- 2017/01/19 JVNVU#91417143:
- GigaCC OFFICE における複数の脆弱性
- 2017/01/16 JVNVU#91580972:
- CodeLathe FileCloud にクロスサイトリクエストフォージェリの脆弱性
-
2017/01/12 JVNVU#94085539:
- ISC BIND に複数のサービス運用妨害 (DoS) の脆弱性
- 2017/01/11 JVNVU#95516811:
- iOS 用 ThreatMetrix SDK に SSL サーバ証明書の検証不備の脆弱性
- 2017/01/04 JVNVU#92879974:
- スマートフォンアプリ「ShoreTel Mobility Client」に SSL サーバ証明書の検証不備の脆弱性
2016年
-
2016/12/28 JVNVU#99931177:
- PHPMailer に OS コマンドインジェクションの脆弱性
- 2016/12/21 JVNVU#99304449:
- Apache HTTP Web Server 2.4 における複数の脆弱性に対するアップデート
- 2016/12/14 JVNVU#97133642:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2016/12/14 JVNVU#98579581:
- McAfee VirusScan Enterprise for Windows にメモリ破損の脆弱性
- 2016/12/14 JVNVU#96226231:
- EpubCheck に XML 外部実体参照 (XXE) に関する脆弱性
-
2016/12/14 JVNVU#90937983:
- Adobe Flash Player における解放済みメモリ使用 (use-after-free) の脆弱性
- 2016/12/14 JVNVU#97321122:
- Apache Tomcat に情報漏えいの脆弱性
- 2016/12/13 JVNVU#93979172:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2016/12/13 JVNVU#90572729:
- McAfee Virus Scan Enterprise for Linux に複数の脆弱性
- 2016/12/12 JVNVU#94858949:
- 複数の NETGEAR 製ルータに脆弱性
- 2016/12/09 JVNVU#99577809:
- PHP FormMail Generator で作成した PHP コードに複数の脆弱性
- 2016/12/08 JVNVU#96676747:
- ForeScout CounterACT SecureConnector エージェントに権限昇格の脆弱性
- 2016/12/07 JVNVU#91242711:
- BSD libc にバッファオーバーフローの脆弱性
- 2016/12/07 JVNVU#91760870:
- SunGard eTRAKiT に SQL インジェクションの脆弱性
- 2016/12/07 JVNVU#99901500:
- 三菱電機 MELSEC-Q シリーズの Ethernet インターフェースモジュールに複数の脆弱性
- 2016/12/06 JVNVU#92900492:
- Android アプリ「株式会社三菱東京ＵＦＪ銀行」に SSL/TLS ダウングレード攻撃が可能となる脆弱性
- 2016/12/06 JVNVU#97133859:
- Apache HTTP Web Server の HTTP/2 プロトコルの処理にサービス運用妨害 (DoS) の脆弱性
- 2016/12/01 JVNVU#93847769:
- Mozilla Firefox における解放済みメモリ使用 (use-after-free) の脆弱性
- 2016/11/29 JVNVU#96435227:
- ソニー製の複数のネットワークカメラ製品に脆弱性
- 2016/11/24 JVNVU#92250735:
- Apache Tomcat の複数の脆弱性に対するアップデート
- 2016/11/22 JVNVU#99531229:
- NTP.org の ntpd に複数の脆弱性
- 2016/11/18 JVNVU#98782459:
- Ragentek 製のコードを使用した Android 端末の OTA アップデートに中間者攻撃が可能な脆弱性
- 2016/11/17 JVNVU#97326740:
- WordPress 用プラグイン NextGEN Gallery に PHP ファイルインクルージョンの脆弱性
- 2016/11/11 JVNVU#92930223:
- OpenSSL に複数の脆弱性
- 2016/11/08 JVNVU#99822187:
- D-Link 製ルータの HNAP サービスにスタックバッファオーバーフローの脆弱性
-
2016/11/02 JVNVU#92683474:
- ISC BIND の DNAME レコードを含む応答パケットの処理に脆弱性
- 2016/10/31 JVNVU#97557859:
- 複数の Apple 製品における脆弱性に対するアップデート
- 2016/10/28 JVNVU#95366887:
- Apache Tomcat の複数の脆弱性に対するアップデート
- 2016/10/26 JVNVU#97645703:
- TrackR Bravo に複数の脆弱性
- 2016/10/26 JVNVU#99751633:
- Zizai Tech Nut に複数の脆弱性
- 2016/10/26 JVNVU#99779077:
- iTrack Easy に複数の脆弱性
- 2016/10/25 JVNVU#90743185:
- 複数の Apple 製品の脆弱性に対するアップデート
-
2016/10/24 JVNVU#91983575:
- Linux カーネルのメモリサブシステムに実装されている copy-on-write 機構に競合状態が発生する脆弱性
- 2016/10/21 JVNVU#93774715:
- Synology 製の複数の NAS サーバに機器共通の認証情報が設定されている問題
- 2016/10/21 JVNVU#99656851:
- Green Packet DX-350 に機器共通の認証情報が設定されている問題
- 2016/10/21 JVNVU#91832696:
- Intellian Satellite TV および Satellite Communications に機器共通の認証情報が設定されている問題
- 2016/10/21 JVNVU#97115817:
- NUUO Titan NVR NT-4040 に機器共通の認証情報が設定されている問題
- 2016/10/21 JVNVU#95603997:
- ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
- 2016/10/18 JVNVU#96741452:
- ASUS RP-AC52 に複数の脆弱性
- 2016/10/12 JVNVU#95749024:
- MatrixSSL に複数の脆弱性
- 2016/10/05 JVNVU#95089754:
- Animas OneTouch Ping に複数の脆弱性
- 2016/10/03 JVNVU#91754464:
- iOS 版「U by BB&T」に SSL サーバ証明書の検証不備の脆弱性
- 2016/09/29 JVNVU#90976810:
- Aternity に複数の脆弱性
-
2016/09/28 JVNVU#90255292:
- ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
- 2016/09/27 JVNVU#99474230:
- OpenSSL に複数の脆弱性
- 2016/09/23 JVNVU#98667810:
- OpenSSL に複数の脆弱性
- 2016/09/21 JVNVU#90950877:
- 複数の Apple 製品の脆弱性に対するアップデート
- 2016/09/15 JVNVU#93841436:
- 複数の Apple 製品の脆弱性に対するアップデート
- 2016/09/14 JVNVU#95660277:
- AVer Information EH6108H+ に複数の脆弱性
- 2016/09/14 JVNVU#98542287:
- STARDOM コントローラに任意のコマンドを実行される脆弱性
- 2016/09/08 JVNVU#91018225:
- DEXIS Imaging Suite 10 に認証情報がハードコードされている問題
- 2016/09/07 JVNVU#94423160:
- Dentsply Sirona CDR DICOM に認証情報がハードコードされている問題
- 2016/09/07 JVNVU#94993132:
- Open Dental がデータベースのデフォルトパスワードとしてブランクを設定する問題
- 2016/09/07 JVNVU#97260486:
- Fortinet FortiWAN ロードバランサアプライアンスに複数の脆弱性
- 2016/09/02 JVNVU#92267426:
- 複数の Apple 製品の脆弱性に対するアップデート
- 2016/08/29 JVNVU#97606905:
- Accellion kiteworks に複数の脆弱性
- 2016/08/26 JVNVU#99497792:
- Apple iOS に複数の脆弱性
- 2016/08/17 JVNVU#98959217:
- ReadyDesk に複数の脆弱性
- 2016/08/16 JVNVU#90754453:
- プロキシサーバを使った通信を行うアプリケーションに中間者攻撃 (MITM) が可能な脆弱性
- 2016/08/15 JVNVU#97004768:
- Zmodo 製のネットワークビデオレコーダ (NVR) およびネットワークカメラに複数の脆弱性
- 2016/08/12 JVNVU#94906777:
- 複数の D-Link 製ルータにバッファオーバーフローの脆弱性
- 2016/08/09 JVNVU#97741939:
- UltraVNC repeater の初期設定において接続先 IP アドレスやポートの制限が行われない問題
- 2016/08/08 JVNVU#97220922:
- NUUO および Netgear の Network Video Recorder (NVR) 製品のウェブインターフェースに複数の脆弱性
- 2016/08/05 JVNVU#90289707:
- プロキシ自動設定ファイル (proxy.pac) から HTTPS URL に含まれる情報を取得できる問題
- 2016/08/05 JVNVU#99702250:
- Apple iOS にメモリ破損の脆弱性
- 2016/08/02 JVNVU#97169528:
- Crestron Electronics AirMedia Presentation Gateway AM-100 に複数の脆弱性
- 2016/08/02 JVNVU#93291811:
- Crestron Electronics DM-TXRX-100-STR に複数の脆弱性
- 2016/08/01 JVNVU#93087310:
- Intel Crosswalk Project に SSL サーバ証明書の検証が行われなくなる脆弱性
- 2016/07/20 JVNVU#97432392:
- Misys FusionCapital Opics Plus に複数の脆弱性
- 2016/07/20 JVNVU#99625371:
- Objective Systems ASN1C で生成したソースコードにバッファオーバーフローの脆弱性
- 2016/07/19 JVNVU#93856717:
- ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
- 2016/07/19 JVNVU#94844193:
- 複数の Apple 製品の脆弱性に対するアップデート
- 2016/07/19 JVNVU#91485132:
- CGI ウェブサーバがヘッダ Proxy の値を環境変数 HTTP_PROXY に設定する脆弱性
- 2016/07/14 JVNVU#92578172:
- Accela Civic Platform Citizen Access portal に複数の脆弱性
- 2016/07/13 JVNVU#96627087:
- libbpg にメモリ境界外への書き込みを行う脆弱性
- 2016/07/06 JVNVU#97485903:
- Apache HTTPD の HTTP/2 通信における X.509 クライアント証明書の認証処理の問題
- 2016/07/06 JVNVU#95848898:
- Acer Portal app for Android における SSL サーバ証明書の検証不備の脆弱性
- 2016/07/01 JVNVU#95113461:
- ManageEngine Password Manager Pro にクロスサイトリクエストフォージェリの脆弱性
- 2016/06/24 JVNVU#95927790:
- OS X 向け Alertus Desktop Notification に不適切な権限設定の問題
- 2016/06/22 JVNVU#97008560:
- mDNSResponder に複数の脆弱性
- 2016/06/22 JVNVU#92564194:
- Apple AirPort Base Station にメモリ破損の脆弱性
-
2016/06/16 JVNVU#99609116:
- Adobe Flash Player にメモリ破損の脆弱性
- 2016/06/13 JVNVU#94303845:
- NETGEAR D6000 および D3600 に複数の脆弱性
- 2016/06/03 JVNVU#94410990:
- NTP.org の ntpd にサービス運用妨害 (DoS) など複数の脆弱性
- 2016/06/02 JVNVU#99203738:
- Fonality (旧称 trixbox Pro) に複数の脆弱性
- 2016/05/27 JVNVU#90049568:
- MEDHOST Perioperative Information Management System (PIMS) がハードコードされた認証情報を使用する問題
- 2016/05/27 JVNVU#97365498:
- Uptime Infrastructure Monitor (旧称 up.time) の Linux 向けエージェントに認証欠如の問題
- 2016/05/18 JVNVU#90579091:
- Chef Manage に Cookie のデシリアライズ処理に関する脆弱性
- 2016/05/17 JVNVU#91632741:
- 複数の Apple 製品の脆弱性に対するアップデート
- 2016/05/16 JVNVU#93382988:
- Lantronix xPrintServer に複数の脆弱性
-
2016/05/06 JVNVU#92998929:
- ImageMagick に入力値検証不備の脆弱性
- 2016/05/06 JVNVU#92923836:
- Little CMS 2 の DefaultICCintents 関数に double-free の脆弱性
- 2016/05/06 JVNVU#93163809:
- OpenSSL に複数の脆弱性
- 2016/05/06 JVNVU#93657776:
- libarchive の入力値検証不備に起因するバッファオーバーフローの脆弱性
- 2016/05/02 JVNVU#92314939:
- Accellion File Transfer Appliance (FTA) に複数の脆弱性
- 2016/04/28 JVNVU#91176422:
- NTP daemon (ntpd) に複数の脆弱性
- 2016/04/27 JVNVU#91375252:
- Apache Struts2 に任意のコード実行の脆弱性
- 2016/04/27 JVNVU#90405898:
- ManageEngine Password Manager Pro にアクセス制限不備の脆弱性
- 2016/04/26 JVNVU#95625579:
- Allround Automations PL/SQL Developer が HTTP 経由でアップデートする問題
-
2016/04/26 JVNVU#92116866:
- ケータイキット for Movable Type に OS コマンドインジェクションの脆弱性
- 2016/04/26 JVNVU#97339542:
- SaAT Netizen にダウンロードファイル検証不備の脆弱性
- 2016/04/25 JVNVU#98139587:
- SysLINK M2M Modular Gateway に複数の脆弱性
- 2016/04/25 JVNVU#97620397:
- HP Data Protector に複数の脆弱性
- 2016/04/13 JVNVU#92232364:
- Microsoft Windows および Samba の認証機能に脆弱性 ("Badlock")
- 2016/04/08 JVNVU#92749596:
- BlueDriver LSB2 に認証なしで Bluetooth アクセスが可能な問題
- 2016/04/05 JVNVU#90364741:
- Autodesk Backburner にスタックバッファオーバーフローの脆弱性
- 2016/03/31 JVNVU#91828421:
- Eaglesoft (Patterson Dental) でパスワードがハードコードされている問題
- 2016/03/29 JVNVU#96681018:
- Node.js のパッケージマネージャ npm が不正なパッケージの動作を制限しない問題
- 2016/03/25 JVNVU#95707407:
- Granite Data Services に XML 外部実体参照 (XXE) に関する脆弱性
- 2016/03/22 JVNVU#97668313:
- 複数の Apple 製品の脆弱性に対するアップデート
- 2016/03/18 JVNVU#95244076:
- DameWare Mini Remote Control にスタックバッファオーバーフローの脆弱性
- 2016/03/14 JVNVU#94680092:
- DTE Insight に情報漏えいの脆弱性
- 2016/03/11 JVNVU#94745180:
- Quagga にバッファオーバーフローの脆弱性
- 2016/03/10 JVNVU#95402108:
- ISC BIND にサービス運用妨害 (DoS) の脆弱性
- 2016/03/08 JVNVU#96567499:
- ISC DHCP にサービス運用妨害 (DoS) の脆弱性
- 2016/03/02 JVNVU#90617353:
- SSLv2 の暗号通信を解読可能な脆弱性 (DROWN 攻撃)
- 2016/03/01 JVNVU#94080110:
- コンテンツデリバリネットワーク (CDN) に対するサービス運用妨害 (DoS) の問題 (Forwarding Loop 攻撃)
- 2016/02/29 JVNVU#91475438:
- Internet Key Exchange (IKEv1, IKEv2) が DoS 攻撃の踏み台として使用される問題
- 2016/02/26 JVNVU#92717873:
- QNAP Signage Station と iArtist Lite に複数の脆弱性
- 2016/02/25 JVNVU#99797968:
- 無線接続するキーボードやマウスなどの入力機器が安全でない独自通信プロトコルを使用している問題
- 2016/02/23 JVNVU#94679988:
- Apache Tomcat の複数の脆弱性に対するアップデート
- 2016/02/23 JVNVU#91895172:
- FlexNet Publisher の lmgrd にバッファオーバーフローの脆弱性
- 2016/02/19 JVNVU#99757346:
- Android Platform の URLConnection クラスに HTTP ヘッダインジェクションの脆弱性
- 2016/02/18 JVNVU#99656630:
- Swann NVW-470 に複数の脆弱性
- 2016/02/18 JVNVU#90746018:
- Zhuhai RaySharp 由来のファームウェアを使用しているデジタルビデオレコーダにパスワードがハードコードされている問題
-
2016/02/17 JVNVU#97236594:
- glibc にバッファオーバーフローの脆弱性
- 2016/02/17 JVNVU#99862126:
- Hirschmann Classic Platform スイッチの管理者パスワードが SNMP コミュニティ名を通じて漏えいする問題
- 2016/02/12 JVNVU#90170158:
- Cisco Adaptive Security Appliance (ASA) の IKEv1 と IKEv2 の処理にバッファオーバーフローの脆弱性
- 2016/02/05 JVNVU#93051628:
- Comodo Chromodo に同一生成元ポリシーを適用していない問題および旧バージョンの Chromium を使用している問題
- 2016/02/04 JVNVU#96743693:
- Netgear NMS300 に任意のファイルアップロードとパストラバーサルの脆弱性
- 2016/02/03 JVNVU#99349751:
- フィッシャープライス Smart Toy 向けウェブサービスにおいて認証なしで API を呼び出せる脆弱性
- 2016/02/03 JVNVU#99850969:
- OpenELEC と RasPlex に root の SSH パスワードがハードコードされている問題
- 2016/02/02 JVNVU#92574416:
- Huawei E5151 および Huawei E5186 に不十分なランダム値を使用している問題
- 2016/01/29 JVNVU#95668716:
- OpenSSL の DH プロトコルにおける脆弱性
- 2016/01/22 JVNVU#99819594:
- Harman AMX 製品がハードコードされたパスワードを使用する問題
- 2016/01/21 JVNVU#92302510:
- FFmpeg および Libav に情報漏えいの脆弱性
- 2016/01/21 JVNVU#95592853:
- Oracle Outside In 8.5.2 にスタックバッファオーバーフローの脆弱性
- 2016/01/20 JVNVU#90405245:
- 複数の Apple 製品の脆弱性に対するアップデート
- 2016/01/20 JVNVU#96264182:
- ISC BIND 9 に複数のサービス運用妨害 (DoS) の脆弱性
- 2016/01/15 JVNVU#95595627:
- OpenSSH のクライアントに複数の脆弱性
- 2016/01/13 JVNVU#99390211:
- ISC DHCP にサービス運用妨害 (DoS) の脆弱性
- 2016/01/13 JVNVU#97593732:
- Samsung 製ネットワークビデオレコーダーに複数の脆弱性
- 2016/01/08 JVNVU#90674343:
- Ipswitch WhatsUp Gold の XML オブジェクトのデシリアライズ処理に脆弱性
- 2016/01/06 JVNVU#94556181:
- Comcast XFINITY Home Security の無線接続が切断されたときの処理に問題
- 2016/01/05 JVNVU#98928449:
- 古野電気製 Voyage Data Recorder (VDR) にユーザ入力値を適切に検証しない脆弱性
2015年
- 2015/12/24 JVNVU#98704210:
- ISC Kea DHCP サーバにサービス運用妨害 (DoS) の脆弱性
- 2015/12/22 JVNVU#94797797:
- Juniper ScreenOS に複数の脆弱性
- 2015/12/21 JVNVU#94174467:
- Dovestones Software AD Self Password Reset に脆弱性
- 2015/12/17 JVNVU#94212028:
- Ipswitch WhatsUp Gold に SQL インジェクションおよび複数のクロスサイトスクリプティングの脆弱性
- 2015/12/16 JVNVU#97216921:
- ISC BIND 9 に複数のサービス運用妨害 (DoS) の脆弱性
- 2015/12/11 JVNVU#90501820:
- ZyXEL NBG-418N に複数の脆弱性
- 2015/12/11 JVNVU#99863047:
- Amped Wireless R10000 に複数の脆弱性
- 2015/12/11 JVNVU#93831077:
- Buffalo WZR-600DHP2 に不十分なランダム値を使用している問題
- 2015/12/11 JVNVU#95026985:
- Netgear WNR1000v3 に不十分なランダム値を使用している問題
- 2015/12/11 JVNVU#91495836:
- ReadyNet WRT300N-DD に複数の脆弱性
- 2015/12/11 JVNVU#97526033:
- 複数の Apple 製品の脆弱性に対するアップデート
- 2015/12/09 JVNVU#99135508:
- Uptime Infrastructure Monitor (旧称 up.time) の Windows 向けエージェントに複数の脆弱性
- 2015/12/09 JVNVU#91109359:
- TaxiHail に複数の脆弱性
- 2015/12/07 JVNVU#95113540:
- OpenSSL に複数の脆弱性
- 2015/12/07 JVNVU#94912021:
- Lenovo Solution Center に権限昇格ほか複数の脆弱性
- 2015/12/02 JVNVU#98418421:
- Epiphany Cardio Server に SQL インジェクションおよび LDAP インジェクションの脆弱性
- 2015/12/01 JVNVU#97647301:
- RSI Video Technologies の Videofied Frontel がセキュアでない独自プロトコルを使用する問題
- 2015/11/26 JVNVU#96100360:
- 組込み機器に固有でない X.509 証明書および SSH ホスト鍵を使用している問題
- 2015/11/26 JVNVU#99824449:
- Dell System Detect (DSD) がルート証明書と秘密鍵 (DSDTestProvider) をインストールする問題
- 2015/11/26 JVNVU#91791008:
- Dell Foundation Services (DFS) がルート証明書と秘密鍵 (eDellRoot) をインストールする問題
- 2015/11/24 JVNVU#94334814:
- CSL DualCom GPRS CS2300-R に複数の脆弱性
- 2015/11/24 JVNVU#90662356:
- ARRIS 製ケーブルモデムに複数の脆弱性
- 2015/11/16 JVNVU#94276522:
- Apache Commons Collections ライブラリのデシリアライズ処理に脆弱性
- 2015/11/09 JVNVU#94520968:
- Huawei HG532 シリーズルータにディレクトリトラバーサルの脆弱性
- 2015/11/04 JVNVU#91514956:
- ZTE 製の複数のルータ製品に脆弱性
- 2015/11/04 JVNVU#95366824:
- Commvault Edge Server に Cookie のデシリアライズ処理に関する脆弱性
- 2015/11/04 JVNVU#95822377:
- MobaXterm にコマンドインジェクションの脆弱性
- 2015/10/30 JVNVU#95207184:
- Qolsys IQ Panel に複数の脆弱性
- 2015/10/28 JVNVU#93796805:
- HP ArcSight SmartConnector に複数の脆弱性
- 2015/10/28 JVNVU#93369775:
- EPSON Network Utility に権限昇格の脆弱性
- 2015/10/22 JVNVU#92655282:
- 複数の Apple 製品の脆弱性に対するアップデート
- 2015/10/22 JVNVU#90756914:
- HP Photosmart B210 の SMB サーバにバッファオーバーフローの脆弱性
- 2015/10/22 JVNVU#97140155:
- HP Client Automation および Radia Client Automation にコード実行の脆弱性
- 2015/10/22 JVNVU#97246638:
- 仮想マシンモニタ (VMM) のメモリ重複排除機能に脆弱性
- 2015/10/22 JVNVU#94819695:
- Medicomp MEDCIN Engine に複数の脆弱性
- 2015/10/20 JVNVU#90224037:
- HP ArcSight Logger に複数の脆弱性
- 2015/10/19 JVNVU#93463833:
- Voice over LTE (VoLTE) の実装に複数の脆弱性
- 2015/10/14 JVNVU#97093739:
- ZyXEL NBG-418N、PMG5318-B20A および P-660HW-T1 ルータに複数の脆弱性
- 2015/10/13 JVNVU#96884018:
- QNAP QTS にパストラバーサルの脆弱性
- 2015/10/02 JVNVU#97220341:
- 複数の Apple 製品の脆弱性に対するアップデート
- 2015/10/01 JVNVU#96725367:
- Datalex のエアライン予約ソフトウェアに認証回避の脆弱性
- 2015/10/01 JVNVU#99817917:
- オムロン製 PLC および CX-Programmer に複数の脆弱性
- 2015/09/25 JVNVU#92999848:
- HTTP リクエスト経由で設定された Cookie によって HTTPS 接続がバイパスされたり情報漏えいが発生する問題
- 2015/09/24 JVNVU#99921475:
- refbase (Web Reference Database) に複数の脆弱性
- 2015/09/17 JVNVU#99970459:
- 複数の Apple 製品の脆弱性に対するアップデート
- 2015/09/11 JVNVU#99004652:
- Securifi Almond ルータ製品に複数の脆弱性
- 2015/09/10 JVNVU#92722213:
- Impero Education Pro に複数の脆弱性
- 2015/09/10 JVNVU#92677348:
- CENTUM を含む複数の YOKOGAWA 製品の通信機能に複数の脆弱性
- 2015/09/04 JVNVU#94201169:
- Mediabridge Medialink Wireless-N Broadband Router に複数の脆弱性
- 2015/09/04 JVNVU#96220126:
- OrientDB および OrientDB Studio に複数の脆弱性
-
2015/09/03 JVNVU#91383623:
- ISC BIND 9 に複数の脆弱性
- 2015/09/02 JVNVU#92833570:
- Seagate および LaCie ワイヤレスストレージ製品に複数の脆弱性
- 2015/09/01 JVNVU#94788413:
- Belkin N600 DB Wireless Dual-Band N+ Router に複数の脆弱性
- 2015/09/01 JVNVU#98946427:
- Philippine Long Distance Telephone SpeedSurf 504AN および Kasda KW58293 に複数の脆弱性
- 2015/09/01 JVNVU#99671861:
- UPnP を実装した複数のルータ製品にセキュリティ機能の実装が不十分な問題
- 2015/08/26 JVNVU#90419607:
- 複数の DSL ルータ製品がハードコードされたパスワードを使用する問題
- 2015/08/21 JVNVU#97413676:
- Dedicated Micros のデジタルビデオレコーダが、平文で通信し、パスワード認証をしていない問題
- 2015/08/19 JVNVU#90416059:
- Trend Micro Deep Discovery Inspector に複数の脆弱性
- 2015/08/19 JVNVU#94440136:
- 複数の Apple 製品の脆弱性に対するアップデート
- 2015/08/18 JVNVU#95685556:
- Cisco Prime Infrastructure に SUID root された実行ファイルが存在する問題
- 2015/08/12 JVNVU#91620801:
- Actiontec GT784WN Wireless N DSL モデムルータに複数の脆弱性
- 2015/08/12 JVNVU#93910224:
- Mobile Devices 製 C4 OBD2 ドングルに複数の脆弱性
- 2015/08/10 JVNVU#95544994:
- ALEOS を使用する Sierra Wireless の複数のデバイスがハードコードされたパスワードを使用する問題
- 2015/08/03 JVNVU#91647568:
- Chiyu Technology の指紋認証入退室管理システムに複数の脆弱性
- 2015/07/31 JVNVU#99464019:
- 複数の BIOS 実装において、スリープモードからの復帰後に UEFI の書き込み保護が適切に設定されない問題
- 2015/07/29 JVNVU#92141772:
- Android Stagefright に複数の脆弱性
-
2015/07/29 JVNVU#91955066:
- ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
- 2015/07/27 JVNVU#90018179:
- Fiat Chrysler Automobiles (FCA) UConnect に車両の遠隔操作の脆弱性
- 2015/07/27 JVNVU#92850780:
- Honeywell Tuxedo Touch Controller に複数の脆弱性
- 2015/07/21 JVNVU#91026764:
- SolarWinds N-able N-central にドメイン管理パスワードを復号するためのパラメータがハードコードされている問題
- 2015/07/21 JVNVU#91359631:
- Total Commander 用プラグイン FileInfo にサービス運用妨害 (DoS) の脆弱性
- 2015/07/14 JVNVU#91626651:
- Kaseya VSA に複数の脆弱性
-
2015/07/13 JVNVU#94770908:
- Adobe Flash Player (BitmapData) に解放済みメモリ使用 (use-after-free) の脆弱性
-
2015/07/13 JVNVU#93769860:
- Adobe Flash Player (opaqueBackground) に解放済みメモリ使用 (use-after-free) の脆弱性
- 2015/07/10 JVNVU#99160787:
- OpenSSL に証明書チェーンの検証不備の脆弱性
-
2015/07/09 JVNVU#92689788:
- Windows の Adobe Type Manager モジュールに特権昇格の脆弱性
- 2015/07/08 JVNVU#97426101:
- Grandstream GXV3611_HD カメラに SQL インジェクションの脆弱性
-
2015/07/08 JVNVU#90834367:
- Adobe Flash Player (ByteArray) に解放済みメモリ使用 (use-after-free) の脆弱性
- 2015/07/08 JVNVU#93531657:
- ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
- 2015/07/07 JVNVU#92209185:
- ANTLabs InnGate に複数の脆弱性
- 2015/06/17 JVNVU#94598171:
- Samsung Galaxy S にプリインストールされた SwiftKey が言語パックのアップデートを正しく検証しない脆弱性
- 2015/06/17 JVNVU#96063575:
- Vesta Control Panel にクロスサイトリクエストフォージェリの脆弱性
- 2015/06/17 JVNVU#98244815:
- Pearson ProctorCache がハードコードされたパスワードを使用する問題
- 2015/06/17 JVNVU#99598689:
- Retrospect Backup Client が弱いパスワードハッシュを使用する問題
- 2015/06/12 JVNVU#91445763:
- OpenSSL に複数の脆弱性
- 2015/06/11 JVNVU#98987119:
- Avigilon Control Center (ACC) にディレクトリトラバーサルの脆弱性
- 2015/06/10 JVNVU#96553205:
- CUPS (Common Unix Printing System) に複数の脆弱性
- 2015/06/09 JVNVU#92189302:
- Toshiba 4690 OS に情報漏えいの脆弱性
- 2015/06/09 JVNVU#91309683:
- Toshiba CHEC に AES 共通鍵がハードコードされている問題
- 2015/06/09 JVNVU#97743379:
- Aptexx Resident Anywhere に機微なアカウント情報が漏えいする脆弱性
- 2015/06/05 JVNVU#98454141:
- McAfee ePolicy Orchestrator が SSL/TLS 証明書を適切に検証しない脆弱性
- 2015/06/01 JVNVU#97084421:
- Blue Coat SSL Visibility Appliance に複数の脆弱性
- 2015/05/27 JVNVU#98783868:
- Synology の OS X 向け Cloud Station Client ユーティリティに一般ユーザによるシステムファイルの所有者変更が可能になる問題
- 2015/05/26 JVNVU#98282440:
- 「提督業も忙しい！」(KanColleViewer) がオープンプロキシとして動作する問題
- 2015/05/20 JVNVU#90185396:
- KCodes NetUSB カーネルドライバにバッファオーバーフローの脆弱性
- 2015/05/20 JVNVU#93832567:
- Apple Watch OS に複数の脆弱性
- 2015/05/11 JVNVU#94699739:
- Subrion CMS に SQL インジェクションの脆弱性
- 2015/05/07 JVNVU#94416388:
- Apple Safari における複数の脆弱性に対するアップデート
- 2015/05/07 JVNVU#98387218:
- Bomgar Remote Support に信頼していないデータをデシリアライズする脆弱性
- 2015/05/07 JVNVU#97322697:
- ICU4C ライブラリに複数の脆弱性
- 2015/05/01 JVNVU#94201974:
- EMC AutoStart に任意のコマンド実行が可能な脆弱性
- 2015/04/30 JVNVU#99597998:
- Barracuda Web Filter にサーバ証明書を適切に検証しない脆弱性
- 2015/04/21 JVNVU#90912447:
- Net Nanny が共有の秘密鍵とルート CA 証明書を使用している問題
- 2015/04/20 JVNVU#90341582:
- HP Network Automation に複数の脆弱性
- 2015/04/15 JVNVU#97777423:
- Blue Coat Malware Analysis Appliance に複数の脆弱性
- 2015/04/15 JVNVU#98215813:
- SearchBlox に複数の脆弱性
- 2015/04/14 JVNVU#99430390:
- Windows NTLM が file:// URL へのリダイレクト時に SMB 接続を行いユーザ認証情報を送信する問題
- 2015/04/09 JVNVU#91828320:
- 複数の Apple 製品の脆弱性に対するアップデート
- 2015/04/08 JVNVU#95993136:
- NTP daemon (ntpd) に複数の脆弱性
- 2015/04/03 JVNVU#99432431:
- X-Cart に複数の脆弱性
- 2015/04/01 JVNVU#98589419:
- マルチキャスト DNS (mDNS) 実装が外部からのユニキャストクエリに応答する問題
- 2015/03/30 JVNVU#92002857:
- 複数の認証局においてメールアドレスのみに基づいて証明書を発行している問題
- 2015/03/27 JVNVU#91373232:
- ANTlabs 製 InnGate の複数のモデルにおいて認証なしでファイルシステムへの読書きが可能な脆弱性
- 2015/03/23 JVNVU#94580091:
- 複数の BIOS 実装において SMRAM の領域外を参照する SMM 関数呼び出しが可能な問題
- 2015/03/23 JVNVU#93435107:
- NSIS Inetc プラグインに SSL サーバ証明書の検証不備の脆弱性
- 2015/03/20 JVNVU#93102213:
- Apple OS X における複数の脆弱性に対するアップデート
- 2015/03/20 JVNVU#95877131:
- OpenSSL に複数の脆弱性
- 2015/03/20 JVNVU#99221748:
- Apple Safari における複数の脆弱性に対するアップデート
- 2015/03/18 JVNVU#99249829:
- HP ArcSight アプライアンス製品に複数の脆弱性
- 2015/03/17 JVNVU#98312907:
- D-Link DAP-1320 Rev Ax に OS コマンドインジェクションの脆弱性
- 2015/03/17 JVNVU#97897252:
- D-Link DCS-93xL シリーズにファイルアップロードの脆弱性
- 2015/03/11 JVNVU#98897821:
- Telerik Analytics Monitor ライブラリに DLL ハイジャックが可能な脆弱性
- 2015/03/10 JVNVU#90171154:
- 複数の Apple 製品の脆弱性に対するアップデート
- 2015/03/09 JVNVU#99125992:
- SSL/TLS の実装が輸出グレードの RSA 鍵を受け入れる問題 (FREAK 攻撃)
- 2015/03/05 JVNVU#98923085:
- ShareLaTeX に複数の脆弱性
- 2015/02/26 JVNVU#99205169:
- Bluetooth Stack for Windows by Toshiba および TOSHIBA Service Station に権限昇格の脆弱性
- 2015/02/24 JVNVU#91326102:
- Adtrustmedia PrivDog に SSL サーバ証明書の検証不備の脆弱性
- 2015/02/24 JVNVU#92865923:
- Komodia Redirector がルート CA 証明書と秘密鍵をインストールする問題
- 2015/02/19 JVNVU#93982119:
- ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
- 2015/02/16 JVNVU#92987253:
- Henry Spencer の正規表現 (regex) ライブラリにバッファオーバーフローの脆弱性
- 2015/02/16 JVNVU#91424035:
- Microsoft Windows グループ ポリシーに脆弱性
- 2015/02/16 JVNVU#96347573:
- 横河製品の HART Device DTM にバッファオーバーフローの脆弱性
- 2015/02/06 JVNVU#93696199:
- Ektron CMS に複数の脆弱性
- 2015/02/06 JVNVU#96466523:
- Topline Systems Opportunity Form に情報漏えいの脆弱性
- 2015/02/03 JVNVU#93153088:
- SerVision HVG Video Gateway のウェブインターフェースに複数の脆弱性
- 2015/01/28 JVNVU#96447236:
- 複数の Apple 製品の脆弱性に対するアップデート
- 2015/01/28 JVNVU#99234709:
- glibc ライブラリにバッファオーバーフローの脆弱性
- 2015/01/26 JVNVU#94001499:
- QPR Portal に複数の脆弱性
- 2015/01/26 JVNVU#99446981:
- LabTech に権限昇格の脆弱性
- 2015/01/22 JVNVU#92114748:
- Windows 向け iPass Open Mobile クライアントに任意のコード実行の脆弱性
- 2015/01/19 JVNVU#93489463:
- Ceragon FibeAir IP-10 に root パスワードがハードコードされている問題
- 2015/01/14 JVNVU#96405828:
- Panasonic Arbitrator Back-End Server (BES) に平文通信の脆弱性
- 2015/01/09 JVNVU#98974537:
- OpenSSL に複数の脆弱性
- 2015/01/06 JVNVU#91050570:
- 複数の UEFI システムにおいて EFI S3 Resume Boot Path で使われる boot script が適切に保護されていない問題
- 2015/01/06 JVNVU#96159942:
- Intel BIOS ロッキングメカニズムに競合状態の脆弱性
- 2015/01/06 JVNVU#91111635:
- UEFI EDK1 にバッファオーバーフローの脆弱性
2014年
- 2014/12/22 JVNVU#96446762:
- 複数のブロードバンドルータに、脆弱性が存在するバージョンの Allegro RomPager を使用している問題
- 2014/12/22 JVNVU#96605606:
- Network Time Protocol daemon (ntpd) に複数の脆弱性
- 2014/12/22 JVNVU#95399358:
- AppsGeyser で作成される Android アプリケーションに SSL 証明書の検証不備の脆弱性が作り込まれる問題
- 2014/12/19 JVNVU#90515133:
- 複数の Dell iDRAC 製品にセッション管理に関する脆弱性
- 2014/12/16 JVNVU#92844499:
- CA Release Automation (旧 CA LISA Release Automation) に複数の脆弱性
- 2014/12/16 JVNVU#99439003:
- EMC Documentum シリーズの製品に複数の脆弱性
- 2014/12/15 JVNVU#98107585:
- Honeywell OPOS Suite にスタックバッファオーバーフローの脆弱性
- 2014/12/10 JVNVU#91812636:
- 再帰的名前解決を行う DNS リゾルバの実装に名前解決を無限に繰り返す問題
- 2014/12/09 JVNVU#94007830:
- ISC BIND 9 に複数の脆弱性
- 2014/12/09 JVNVU#92305751:
- Apple Safari における複数の脆弱性に対するアップデート
- 2014/12/08 JVNVU#98916051:
- Zenoss Core に複数の脆弱性
-
2014/11/19 JVNVU#99458129:
- Microsoft Windows の Kerberos Key Distribution Center (KDC) に Privilege Attribute Certificate (PAC) 署名検証不備の脆弱性
-
2014/11/14 JVNVU#96617862:
- Microsoft Windows OLE ライブラリに任意のコード実行が可能な脆弱性
-
2014/11/14 JVNVU#99732679:
- Microsoft Secure Channel (Schannel) に任意のコード実行が可能な脆弱性
- 2014/11/11 JVNVU#97677963:
- Android 版 IBM Notes Traveler クライアントに HTTP 経由でユーザ認証情報を送信する問題
- 2014/11/04 JVNVU#98989920:
- uIP と lwIP の DNS リゾルバにキャッシュポイズニングの脆弱性
- 2014/11/04 JVNVU#96488651:
- Linksys SMART WiFi 対応ファームウェアに複数の脆弱性
- 2014/10/30 JVNVU#97177029:
- drchrono Electronic Health Record (EHR) のウェブアプリケーションに複数の脆弱性
- 2014/10/29 JVNVU#98581917:
- GNU Wget にシンボリックリンクの扱いに関する問題
- 2014/10/24 JVNVU#99291862:
- 複数の NAT-PMP デバイスが WAN 側から操作可能な問題
- 2014/10/21 JVNVU#96948961:
- Centreon に複数の脆弱性
- 2014/10/21 JVNVU#97537282:
- 複数の Apple 製品の脆弱性に対するアップデート
- 2014/10/16 JVNVU#98283300:
- SSLv3 プロトコルに暗号化データを解読される脆弱性(POODLE 攻撃)
- 2014/10/09 JVNVU#90832155:
- IBM WebSphere Application Server に複数の脆弱性
- 2014/10/09 JVNVU#96299483:
- BMC Track-It! に複数の脆弱性
- 2014/10/09 JVNVU#99271186:
- Cryoserver における権限昇格の脆弱性
- 2014/10/07 JVNVU#95507011:
- Rejetto HFS (HTTP File Server) に null バイトの取扱いに関する脆弱性
- 2014/10/07 JVNVU#93498805:
- NetComm NB604N に格納型クロスサイトスクリプティングの脆弱性
- 2014/10/06 JVNVU#94561812:
- HP System Management Homepage (SMH) にクロスサイトスクリプティングの脆弱性
- 2014/10/06 JVNVU#98637322:
- Brocade Vyatta 5400 vRouter に複数の脆弱性
- 2014/09/26 JVNVU#97219505:
- GNU Bash に OS コマンドインジェクションの脆弱性
- 2014/09/25 JVNVU#94190107:
- Mozilla Network Security Services (NSS) に RSA 署名検証不備の脆弱性
- 2014/09/22 JVNVU#96848844:
- FortiGate および FortiWiFi アプライアンスに複数の脆弱性
- 2014/09/18 JVNVU#93868849:
- 複数の Apple 製品の脆弱性に対するアップデート
- 2014/09/17 JVNVU#95634161:
- CENTUM および Exaopc において任意のファイルにアクセス可能な脆弱性
- 2014/09/12 JVNVU#97910946:
- Embarcadero Delphi と C++Builder の VCL にバッファオーバーフローの脆弱性
- 2014/09/11 JVNVU#96411226:
- CacheGuard OS にクロスサイトリクエストフォージェリの脆弱性
- 2014/09/09 JVNVU#95664911:
- Netgear ProSafe Plus Configuration Utility に管理パスワード漏えいの脆弱性
- 2014/09/05 JVNVU#95304841:
- Arris 製ケーブルモデム Touchstone DG950A に情報漏えいの脆弱性
- 2014/09/05 JVNVU#90686659:
- Netmaster 製ケーブルモデム CBW700N における情報漏えいの脆弱性
- 2014/09/04 JVNVU#90369988:
- 複数の Android アプリに SSL 証明書を適切に検証しない脆弱性
- 2014/08/14 JVNVU#93577368:
- Apple Safari における複数の脆弱性に対するアップデート
- 2014/08/11 JVNVU#93614707:
- OpenSSL クライアントにナルポインタ参照の脆弱性
- 2014/08/08 JVNVU#91970952:
- Iridium Pilot と OpenPort に複数の脆弱性
- 2014/08/08 JVNVU#97923152:
- Cobham Aviator 衛星通信用端末に複数の脆弱性
- 2014/08/08 JVNVU#91780498:
- Cobham Sailor 6000 シリーズの衛星通信用端末に認証情報がハードコードされている問題
- 2014/08/08 JVNVU#95202843:
- Cobham Sailor の衛星通信用端末に認証情報がハードコードされている問題
- 2014/08/08 JVNVU#99941229:
- Cobham thraneLINK デバイスのファームウェアアップデート機能に脆弱性
- 2014/08/08 JVNVU#93326351:
- Cobham SATCOM 製品のウェブインターフェースのパスワード復元メカニズムに脆弱性
- 2014/08/08 JVNVU#98509080:
- UEFI EDK2 の Capsule Update 処理に複数の脆弱性
- 2014/08/05 JVNVU#98222914:
- Symantec Endpoint Protection にバッファオーバーフローの脆弱性
- 2014/07/29 JVNVU#97348300:
- Silver Peak VX に複数の脆弱性
- 2014/07/28 JVNVU#92341690:
- Sabre AirCentre Crew ソリューションに SQL インジェクションの脆弱性
- 2014/07/25 JVNVU#97798872:
- Omron NS シリーズ HMI に複数の脆弱性
- 2014/07/25 JVNVU#90219433:
- BulletProof FTP Client 2010 にスタックバッファオーバーフローの脆弱性
- 2014/07/25 JVNVU#99829464:
- TestRail にクロスサイトスクリプティングの脆弱性
- 2014/07/24 JVNVU#99424174:
- Resin Pro に Unicode 文字を適切に変換しない問題
- 2014/07/22 JVNVU#93309335:
- MicroPact icomplaints にクロスサイトスクリプティングの脆弱性
- 2014/07/22 JVNVU#93289423:
- Huawei E355 にクロスサイトスクリプティングの脆弱性
- 2014/07/15 JVNVU#90228827:
- Kaseya エージェントドライバーに NULL ポインタ参照の脆弱性
- 2014/07/14 JVNVU#91389735:
- Datum Systems の衛星モデムに複数の脆弱性
- 2014/07/11 JVNVU#94415561:
- Raritan PX Power Distribution ソフトウェアに cipher zero 攻撃を受ける脆弱性
- 2014/07/10 JVNVU#98939460:
- Liferay Portal に複数のクロスサイトスクリプティングの脆弱性
- 2014/07/08 JVNVU#97652615:
- AVG Safeguard および AVG Secure Search の ActiveX コントロールに任意のコードを実行される脆弱性
- 2014/07/07 JVNVU#95045914:
- CENTUM を含む複数の YOKOGAWA 製品にバッファオーバーフローの脆弱性
- 2014/07/04 JVNVU#91860797:
- Autodesk VRED に OS コマンドインジェクションの脆弱性
- 2014/07/04 JVNVU#91918249:
- Netgear GS105PE Prosafe Plus Switch に認証情報がハードコードされている問題
- 2014/07/02 JVNVU#99696049:
- 複数の Apple 製品の脆弱性に対するアップデート
- 2014/06/24 JVNVU#98724137:
- SpamTitan にクロスサイトスクリプティングの脆弱性
- 2014/06/19 JVNVU#93510009:
- Belkin N150 におけるディレクトリトラバーサルの脆弱性
- 2014/06/18 JVNVU#91561766:
- F5 ARX Data Manager に SQL インジェクションの脆弱性
- 2014/06/18 JVNVU#92933933:
- Symantec Web Gateway に複数の脆弱性
- 2014/06/11 JVNVU#98777725:
- Cisco AsyncOS 製品にクロスサイトスクリプティングの脆弱性
- 2014/06/10 JVNVU#94501306:
- 複数製品の UEFI ファームウェアの実装に脆弱性
- 2014/06/02 JVNVU#99779325:
- Dell ML6000 と Quantum Scalar i500 に OS コマンドインジェクションの脆弱性
- 2014/06/02 JVNVU#96299627:
- Huawei E303 におけるクロスサイトリクエストフォージェリの脆弱性
- 2014/05/29 JVNVU#92769077:
- Alfresco Enterprise に複数のクロスサイトスクリプティングの脆弱性
- 2014/05/26 JVNVU#98457223:
- Apple Safari における複数の脆弱性に対するアップデート
- 2014/05/23 JVNVU#96683802:
- Bizagi BPM Suite に複数の脆弱性
- 2014/05/22 JVNVU#97953185:
- Internet Explorer 8 CMarkup における解放済みメモリ使用の脆弱性
- 2014/05/21 JVNVU#95165083:
- Hanvon Face ID に認証欠如の問題
- 2014/05/19 JVNVU#96603356:
- Juniper ScreenOS におけるサービス運用妨害 (DoS) の脆弱性
- 2014/05/08 JVNVU#99180587:
- Fortinet Fortiweb におけるクロスサイトリクエストフォージェリの脆弱性
- 2014/05/08 JVNVU#91373286:
- Caldera に複数の脆弱性
- 2014/05/02 JVNVU#94205147:
- Google 検索アプライアンス ダイナミック ナビゲーションにクロスサイトスクリプティングの脆弱性
- 2014/04/30 JVNVU#93342829:
- Ignite Realtime Smack API に複数の脆弱性
-
2014/04/28 JVNVU#92280347:
- Internet Explorer に解放済みメモリ使用 (use-after-free) の脆弱性
- 2014/04/25 JVNVU#90945962:
- POCO C++ Libraries の NetSSL ライブラリにおけるワイルドカード証明書を適切に検証しない脆弱性
- 2014/04/23 JVNVU#95860341:
- 複数の Apple 製品の脆弱性に対するアップデート
- 2014/04/23 JVNVU#98935174:
- IBM Notes および IBM Domino に問題
- 2014/04/22 JVNVU#93141759:
- Toshiba 4690 Operating System に脆弱性
- 2014/04/17 JVNVU#93450631:
- Openfire にサービス運用妨害 (DoS) の脆弱性
- 2014/04/15 JVNVU#93935078:
- Xangati ソフトウェア製品に複数の脆弱性
- 2014/04/15 JVNVU#91319001:
- Ontario Systems Artiva Agency に認証不備の脆弱性
- 2014/04/15 JVNVU#93939159:
- PaperThin CommonSpot に複数の脆弱性
- 2014/04/14 JVNVU#98943832:
- PivotX に複数の脆弱性
- 2014/04/14 JVNVU#97596800:
- Amtelco miSecureMessages に認証不備の脆弱性
- 2014/04/14 JVNVU#98858887:
- Fortinet FortiADC にクロスサイトスクリプティングの脆弱性
- 2014/04/14 JVNVU#94935747:
- ZyXEL Wireless N300 NetUSB Router に複数の脆弱性
- 2014/04/11 JVNVU#96484185:
- Microsoft Office file format converter にメモリ破損の脆弱性
- 2014/04/09 JVNVU#94612196:
- J2K-Codec に複数の脆弱性
- 2014/04/08 JVNVU#94401838:
- OpenSSL の heartbeat 拡張に情報漏えいの脆弱性
- 2014/04/08 JVNVU#93154457:
- Websense TRITON Unified Security Center に情報漏えいの脆弱性
- 2014/04/04 JVNVU#94409290:
- Apple Safari における複数の脆弱性に対するアップデート
- 2014/04/03 JVNVU#94248733:
- Huawei Echo Life 光ルータにクロスサイトスクリプティングの脆弱性
- 2014/04/02 JVNVU#91435937:
- ZyXEL P660 シリーズにサービス運用妨害 (DoS) の脆弱性
- 2014/04/02 JVNVU#98913135:
- Pearson eSIS にクロスサイトスクリプティングの脆弱性
- 2014/03/28 JVNVU#90746870:
- ManageEngine OpStor に複数の脆弱性
- 2014/03/26 JVNVU#94951842:
- Virtual Access GW6110A に権限昇格の脆弱性
- 2014/03/17 JVNVU#98372554:
- Webmin にクロスサイトスクリプティングの脆弱性
- 2014/03/14 JVNVU#93903343:
- WatchGuard Fireware XTM にクロスサイトスクリプティングの脆弱性
- 2014/03/12 JVNVU#98181377:
- CENTUM を含む複数の YOKOGAWA 製品に複数のバッファオーバーフローの脆弱性
- 2014/03/11 JVNVU#90170014:
- Apple TV における複数の脆弱性に対するアップデート
- 2014/03/11 JVNVU#94229445:
- Apple iOS における複数の脆弱性に対するアップデート
- 2014/03/07 JVNVU#91643393:
- Aker Secure Mail Gateway にクロスサイトスクリプティングの脆弱性
- 2014/03/07 JVNVU#93584370:
- Huawei E355 に認証回避の脆弱性
- 2014/03/06 JVNVU#93289336:
- Serena Dimensions CM web client に複数の脆弱性
- 2014/03/05 JVNVU#95250773:
- ZTE 製ケーブルモデム F460/F660 にバックドアの問題
- 2014/03/04 JVNVU#93348073:
- Foscam FI8910W に認証回避の脆弱性
- 2014/03/03 JVNVU#93097036:
- Blue Coat ProxySG に脆弱性
- 2014/03/03 JVNVU#97434093:
- CMS Made Simple にクロスサイトスクリプティングの脆弱性
- 2014/02/28 JVNVU#97152032:
- Synology DiskStation Manager に認証情報がハードコードされている問題
- 2014/02/26 JVNVU#98404231:
- libpng におけるサービス運用妨害 (DoS) の脆弱性
- 2014/02/26 JVNVU#95788297:
- Apple QuickTime における複数の脆弱性に対するアップデート
- 2014/02/26 JVNVU#95868425:
- Apple OS X における複数の脆弱性に対するアップデート
- 2014/02/26 JVNVU#98302748:
- Apple Safari における複数の脆弱性に対するアップデート
- 2014/02/19 JVNVU#97009803:
- Belkin WeMo Home Automation 製品に複数の脆弱性
- 2014/02/18 JVNVU#91275940:
- Microsoft XML DOM ActiveX コントロールに情報漏えいの脆弱性
-
2014/02/17 JVNVU#96727848:
- Internet Explorer に解放済みメモリ使用 (use-after-free) の脆弱性
- 2014/02/12 JVNVU#95736801:
- DELL SonicWALL GMS/Analyzer/UMA にクロスサイトスクリプティングの脆弱性
- 2014/02/07 JVNVU#97826082:
- BIG IP Edge Client における情報漏えいの脆弱性
- 2014/02/05 JVNVU#95114228:
- Dell KACE K1000 にクロスサイトスクリプティングの脆弱性
- 2014/02/04 JVNVU#98993961:
- Fortinet Fortiweb にクロスサイトスクリプティングの脆弱性
- 2014/02/04 JVNVU#93422585:
- Fortinet FortiOS にクロスサイトスクリプティングの脆弱性
- 2014/02/04 JVNVU#95318893:
- Seowon Intech SWC - 9100 に複数の脆弱性
- 2014/02/04 JVNVU#99523838:
- ZTE ZXV10 W300 に認証情報がハードコードされている問題
- 2014/02/04 JVNVU#97441356:
- Visibility Software Cyber Recruiter に認証回避の脆弱性
- 2014/02/04 JVNVU#97711137:
- Media5 Mediatrix 4402 にクロスサイトスクリプティングの脆弱性
- 2014/02/03 JVNVU#95252821:
- Inmarsat 衛星通信端末に複数の脆弱性
- 2014/02/03 JVNVU#92568059:
- Lexmark 製レーザープリンタに複数の脆弱性
- 2014/01/29 JVNVU#97877909:
- Fail2ban にサービス運用妨害 (DoS) の脆弱性
- 2014/01/28 JVNVU#95235528:
- Mozilla Thunderbird にメッセージ内の HTML 要素を適切にブロックしない脆弱性
- 2014/01/24 JVNVU#90143917:
- Apple Pages における脆弱性に対するアップデート
- 2014/01/24 JVNVU#94321146:
- Apple iTunes における複数の脆弱性に対するアップデート
- 2014/01/24 JVNVU#97395039:
- CS-Cart にクロスサイトスクリプティングの脆弱性
- 2014/01/24 JVNVU#96911453:
- Thecus N8800 に複数の脆弱性
- 2014/01/24 JVNVU#96147770:
- Avanset Visual CertExam Manager に SQL インジェクションの脆弱性
- 2014/01/24 JVNVU#95235811:
- Emerson Avocent MergePoint Unity にディレクトリトラバーサルの脆弱性
- 2014/01/21 JVNVU#97549992:
- MW6 Technologies の ActiveX コントロールに複数の脆弱性
- 2014/01/20 JVNVU#95569358:
- Dell の複数製品にサービス運用妨害 (DoS) の脆弱性
- 2014/01/14 JVNVU#90604200:
- ASUS 製無線 LAN ルータに静的な DNS レコードが登録されている問題
- 2014/01/14 JVNVU#90707877:
- Atmail Webmail Server に複数の脆弱性
- 2014/01/14 JVNVU#96176042:
- NTP が DDoS 攻撃の踏み台として使用される問題
- 2014/01/10 JVNVU#98780668:
- libpng に NULL ポインタ参照の脆弱性
- 2014/01/10 JVNVU#94506298:
- VASCO IDENTIKEY Authentication Server に認証不備の脆弱性
- 2014/01/09 JVNVU#95681821:
- QNAP QTS にディレクトリトラバーサルの脆弱性
- 2014/01/08 JVNVU#95919136:
- Synology DiskStation Manager にアクセス制御不備の脆弱性
- 2014/01/07 JVNVU#92956361:
- RealPlayer に複数の脆弱性
- 2014/01/06 JVNVU#553166:
- BlogEngine.NET に情報漏えいの脆弱性
2013年
- 2013/12/20 JVNVU#90537868:
- Apple Motion における任意のコード実行の脆弱性に対するアップデート
- 2013/12/18 JVNVU#98366726:
- Apple Safari における複数の脆弱性に対するアップデート
- 2013/12/13 JVNVU#99123384:
- SketchUp Viewer にバッファオーバーフローの脆弱性
- 2013/12/06 JVNVU#92648323:
- NagiosQL にクロスサイトスクリプティングの脆弱性
- 2013/12/04 JVNVU#98848993:
- AT&T Connect Participant Application for Windows にバッファオーバーフローの脆弱性
- 2013/12/03 JVNVU#91968905:
- EMC Document Sciences xPression に複数の脆弱性
- 2013/11/25 JVNVU#97867247:
- Thomson Reuters Velocity Analytics Vhayu Analytic Server にコードインジェクションの脆弱性
- 2013/11/19 JVNVU#94629327:
- Adobe ColdFusion に複数の脆弱性
- 2013/11/15 JVNVU#95124340:
- EMC Documentum にクロスサイトスクリプティングの脆弱性
- 2013/11/08 JVNVU#92615138:
- 信頼できないパラメータを使用して生成した Dual_EC_DRBG の出力結果が推測可能な問題
- 2013/11/08 JVNVU#91825366:
- IBM Tivoli Federated Identity Manager および IBM Tivoli Federated Identity Manager Business Gateway にオープンリダイレクトの脆弱性
- 2013/11/05 JVNVU#98012998:
- Attachmate Verastream Host Integrator に任意のファイルを上書き可能な脆弱性
- 2013/11/01 JVNVU#94688617:
- Tiki Wiki CMS Groupware にクロスサイトスクリプティングの脆弱性
- 2013/10/31 JVNVU#95664243:
- NAS4Free にコードインジェクションの脆弱性
- 2013/10/31 JVNVU#99659350:
- Joomla! にファイルアップロードに関する脆弱性
- 2013/10/31 JVNVU#92847039:
- Openbravo ERP に情報漏えいの脆弱性
- 2013/10/29 JVNVU#96036147:
- Cisco Identity Services Engine に脆弱性
- 2013/10/28 JVNVU#90453851:
- Tyler Technologies TaxWeb に複数の脆弱性
- 2013/10/28 JVNVU#97210126:
- TVT TD-2308SS-B にディレクトリトラバーサルの脆弱性
- 2013/10/28 JVNVU#95174988:
- 複数の Apple 製品の脆弱性に対するアップデート
- 2013/10/23 JVNVU#93851007:
- DrayTek Vigor2700 にコマンドインジェクションの脆弱性
- 2013/10/21 JVNVU#95955023:
- JavaServer Faces に複数の脆弱性
- 2013/10/21 JVNVU#97653535:
- Watchguard Extensible Threat Management (XTM) にバッファオーバーフローの脆弱性
- 2013/10/18 JVNVU#98285660:
- Oracle Outside In にバッファオーバーフローの脆弱性
- 2013/10/18 JVNVU#90204379:
- 複数の D-Link 製ルータに認証回避の脆弱性
- 2013/10/18 JVNVU#97158970:
- SAP Sybase Adaptive Server Enterprise に XML インジェクションの脆弱性
- 2013/10/17 JVNVU#92570654:
- Oracle Outside In にバッファオーバーフローの脆弱性
- 2013/10/16 JVNVU#93045890:
- HR Systems Strategies の info:HR に認証情報の管理に関する脆弱性
- 2013/10/11 JVNVU#99397682:
- 無線 LAN アクセスポイント ZoneFlex 2942 に認証回避の脆弱性
- 2013/10/07 JVNVU#98766232:
- McAfee Agent にサービス運用妨害 (DoS) の脆弱性
- 2013/10/07 JVNVU#96826639:
- ASUS Wireless-N150 Router RT-N10E に認証回避の脆弱性
- 2013/10/02 JVNVU#97100648:
- baramundi Management Suite に複数の脆弱性
- 2013/10/02 JVNVU#94473961:
- マルチコア CPU の共有 L3 キャッシュに対するサイドチャネル攻撃
- 2013/09/25 JVNVU#99680484:
- HP System Management Homepage にスタックバッファオーバーフローの脆弱性
- 2013/09/24 JVNVU#93784365:
- KnowledgeView 製品にクロスサイトスクリプティングの脆弱性
- 2013/09/24 JVNVU#99975381:
- (訂正) NETELLER Direct に HTTP リクエストの検証不備の脆弱性
- 2013/09/24 JVNVU#96078234:
- iDRAC にクロスサイトスクリプティングの脆弱性
- 2013/09/19 JVNVU#90838310:
- Apple iTunes におけるメモリ破損の脆弱性に対するアップデート
- 2013/09/19 JVNVU#98681940:
- Apple iOS における複数の脆弱性に対するアップデート
- 2013/09/19 JVNVU#94003545:
- Apple Safari 5 におけるメモリ破損の脆弱性に対するアップデート
- 2013/09/17 JVNVU#99181254:
- Dahua Technology 製 DVR に複数の脆弱性
- 2013/09/13 JVNVU#97033473:
- Apple OS X における複数の脆弱性に対するアップデート
- 2013/09/05 JVNVU#93138008:
- Oracle E-Business Suite にパスワード漏えいの脆弱性
- 2013/09/04 JVNVU#99687427:
- AdvancePro に情報漏えいの脆弱性
- 2013/09/04 JVNVU#99198922:
- Cisco Prime NCS および Cisco WCS にクロスサイトスクリプティングの脆弱性
- 2013/09/02 JVNVU#96655201:
- Supermicro 製の IPMI に複数の脆弱性
- 2013/09/02 JVNVU#91171359:
- CourseMill LMS に複数の脆弱性
- 2013/08/27 JVNVU#94326802:
- Corporater EPM Suite に複数の脆弱性
- 2013/08/27 JVNVU#92153282:
- RealPlayer のファイル名の処理にスタックバッファオーバーフローの脆弱性
- 2013/08/26 JVNVU#92040696:
- SearchBlox に複数の脆弱性
- 2013/08/22 JVNVU#94025783:
- Web Viewer for Samsung DVR に複数の脆弱性
- 2013/08/16 JVNVU#95005184:
- Dell の BIOS 更新処理にバッファオーバーフローの脆弱性
- 2013/08/09 JVNVU#90202792:
- HP/H3C 製および Huawei 製ネットワーク機器がパスワードの暗号化に DES を使用している問題
- 2013/08/05 JVNVU#94916481:
- HTTPS レスポンスから暗号化されたデータの一部を推測可能な脆弱性 (BREACH)
- 2013/08/02 JVNVU#96465452:
- Open Shortest Path First (OSPF) プロトコルの Link State Advertisement (LSA) に関する問題
- 2013/07/29 JVNVU#99862428:
- TrustGo Antivirus & Mobile Security にサービス運用妨害 (DoS) の脆弱性
- 2013/07/16 JVNVU#94014626:
- Verizon Wireless Network Extender に複数の脆弱性
- 2013/07/16 JVNVU#98184126:
- EMBASSY Remote Administration Server に SQL インジェクションの脆弱性
- 2013/07/01 JVNVU#98995343:
- Choice Wireless Green Packet 4G WiMax modem WIXFMR-111 に脆弱性
- 2013/06/28 JVNVU#98059114:
- Lookout Security & Antivirus にサービス運用妨害 (DoS) の脆弱性
- 2013/06/27 JVNVU#99235742:
- DASDEC および R189 One-Net に脆弱性
- 2013/06/19 JVNVU#94189582:
- Oracle Javadoc ツールに脆弱性
- 2013/06/12 JVNVU#95659777:
- HP System Management Homepage に OS コマンドインジェクションの脆弱性
- 2013/06/11 JVNVU#92198165:
- HP Insight Diagnostics に複数の脆弱性
- 2013/06/11 JVNVU#95176702:
- c-treeACE の難読化アルゴリズムに脆弱性
- 2013/06/10 JVNVU#90102556:
- Parallels Plesk Panel に任意のコードが実行される脆弱性
- 2013/06/06 JVNVU#91437015:
- IBM QRadar Security Information and Event Manager (SIEM) に OS コマンドインジェクションの脆弱性
- 2013/06/06 JVNVU#99480690:
- QNAP 製 VioStor NVR シリーズおよび NAS 製品に複数の脆弱性
- 2013/06/05 JVNVU#91792294:
- Apple Safari における複数の脆弱性に対するアップデート
- 2013/06/05 JVNVU#92046435:
- Apple OS X における複数の脆弱性に対するアップデート
- 2013/05/23 JVNVU#92679127:
- Apple QuickTime における複数の脆弱性に対するアップデート
- 2013/05/20 JVNVU#98369979:
- Linux カーネルに権限昇格の脆弱性
- 2013/05/20 JVNVU#92876220:
- Apple iTunes における複数の脆弱性に対するアップデート
- 2013/05/16 JVNVU#91592755:
- Mutiny にディレクトリトラバーサルの脆弱性
- 2013/05/15 JVNVU#91241075:
- Serva にバッファオーバーフローの脆弱性
- 2013/05/15 JVNVU#91064079:
- ColdFusion に任意のコードが実行される脆弱性
-
2013/05/07 JVNVU#97576465:
- Internet Explorer 8 に任意のコードが実行される脆弱性
- 2013/05/01 JVNVU#98097798:
- IBM Notes のメールクライアントに Java および Javascript が実行される問題
- 2013/04/30 JVNVU#94853684:
- McAfee ePolicy Orchestrator に複数の脆弱性
- 2013/04/30 JVNVU#94115218:
- Dentrix G5 の認証情報に関する脆弱性
- 2013/04/26 JVNVU#95943552:
- NetScaler Access Gateway Enterprise Edition に脆弱性
- 2013/04/22 JVNVU#96781186:
- avast! Mobile Security にサービス運用妨害 (DoS) の脆弱性
- 2013/04/22 JVNVU#93477948:
- BitZipper にメモリ破壊の脆弱性
- 2013/04/16 JVNVU#98254993:
- pd-admin にクロスサイトスクリプティングの脆弱性
- 2013/04/16 JVNVU#94295396:
- AV1355DN にサービス運用妨害 (DoS) の脆弱性
- 2013/04/11 JVNVU#94324985:
- Plesk Panel に権限昇格の脆弱性
- 2013/04/09 JVNVU#94585860:
- AirDroid にクロスサイトスクリプティングの脆弱性
- 2013/04/08 JVNVU#95651153:
- NVIDIA 製ビデオカードのディスプレイドライバにバッファオーバーフローの脆弱性
- 2013/04/08 JVNVU#98376265:
- PHP Address Book に SQL インジェクションの脆弱性
- 2013/04/04 JVNVU#96958297:
- C2 WebResource にクロスサイトスクリプティングの脆弱性
- 2013/04/03 JVNVU#92283490:
- TigerText Free に情報管理不備の脆弱性
- 2013/03/22 JVNVU#94801198:
- Core FTP にバッファオーバーフローの脆弱性
- 2013/03/22 JVNVU#93435452:
- NVIDIA 製ビデオカードのディスプレイドライバに複数の脆弱性
- 2013/03/21 JVNVU#99357833:
- askiaweb に複数の脆弱性
- 2013/03/21 JVNVU#98342319:
- Apple iOS における複数の脆弱性に対するアップデート
- 2013/03/19 JVNVU#92635832:
- Verizon FiOS Actiontec ルータ MI424WR-GEN3I にクロスサイトリクエストフォージェリの脆弱性
- 2013/03/19 JVNVU#91284469:
- Fiery 2.0 Print Controller に脆弱性
- 2013/03/15 JVNVU#95668478:
- Apple Safari における複数の脆弱性に対するアップデート
- 2013/03/15 JVNVU#90360497:
- Apple OS X における複数の脆弱性に対するアップデート
- 2013/03/15 JVNVU#93436975:
- Apple OS X Server における複数の脆弱性に対するアップデート
- 2013/03/12 JVNVU#98055254:
- HP LaserJet Pro シリーズにアクセス制限不備の脆弱性
- 2013/03/11 JVNVU#92716319:
- GroundWork Monitor Enterprise に複数の脆弱性
- 2013/02/25 JVNVU#90797811:
- Dell PowerConnect 6248P にサービス運用妨害 (DoS) の脆弱性
- 2013/02/25 JVNVU#91334049:
- CS-Cart に検証不備の脆弱性
- 2013/02/15 JVNVU#92991067:
- Adobe Reader および Acrobat に脆弱性
- 2013/02/08 JVNVU#91189062:
- Nuance 製品に脆弱性
- 2013/01/30 JVNVU#90348117:
- Portable SDK for UPnP にバッファオーバーフローの脆弱性
- 2013/01/29 JVNVU#95364469:
- Apple iOS における複数の脆弱性に対するアップデート
- 2013/01/29 JVNVU#90935667:
- Ruby on Rails の JSON 解析処理に脆弱性
- 2013/01/28 JVNVU#92496224:
- WebYaST にホスト一覧を改ざんされる脆弱性
- 2013/01/28 JVNVU#94409047:
- Foxit Advanced PDF Editor にバッファオーバーフローの脆弱性
- 2013/01/15 JVNVU#92883152:
- DOMIT! RSS を使用している製品に情報漏えいの脆弱性
- 2013/01/15 JVNVU#91613461:
- TL-WR841N に情報漏えいの脆弱性
- 2013/01/10 JVNVU#97486520:
- Dell OpenManage Server Administrator にクロスサイトスクリプティングの脆弱性
- 2013/01/10 JVNVU#96946668:
- BigAnt IM Message Server および関連コンポーネントに複数の脆弱性
- 2013/01/09 JVNVU#94771138:
- Ruby on Rails に複数の脆弱性
2012年
-
2012/12/31 JVNVU#92426910:
- Internet Explorer に任意のコードが実行される脆弱性
- 2012/12/19 JVNVU#90193767:
- Adobe Shockwave Player におけるプラグインモジュールのインストールに関する問題
- 2012/12/19 JVNVU#93897900:
- Adobe Shockwave Player に旧バージョンの Flash ランタイムが同梱されている問題
- 2012/12/19 JVNVU#91076352:
- Adobe Shockwave Player における Shockwave ランタイムのインストールに関する問題
- 2012/12/14 JVNVU#92360060:
- Huawei E585 Pocket WiFi 2 に複数の脆弱性
- 2012/12/13 JVNVU#94754752:
- Centreon にブラインド SQL インジェクションの脆弱性
- 2012/12/13 JVNVU#99536825:
- IBM POWER5 のサービス・プロセッサーに権限昇格の脆弱性
- 2012/12/13 JVNVU#95945430:
- D-Link DSL-2730u に OS コマンドインジェクションの脆弱性
- 2012/12/10 JVNVU#98427683:
- Qualcomm 製デバイスドライバを搭載した Android 端末に複数の脆弱性
- 2012/12/07 JVNVU#90216056:
- ManageEngine AssetExplorer にクロスサイトスクリプティングの脆弱性
- 2012/12/06 JVNVU#91379555:
- Apple QuickTime における複数の脆弱性に対するアップデート
- 2012/12/06 JVNVU#98133803:
- Apple Safari における複数の脆弱性に対するアップデート
- 2012/12/06 JVNVU#91609947:
- Apple iOS における複数の脆弱性に対するアップデート
- 2012/11/27 JVNVU#281284:
- Samsung 製プリンタに SNMP コミュニティ文字列がハードコードされている問題
- 2012/11/21 JVNVU#849841:
- Autonomy Keyview IDOL ライブラリに複数の脆弱性
- 2012/11/19 JVNVU#273371:
- Novell File Reporter に複数の脆弱性
- 2012/11/15 JVNVU#558132:
- Dell OpenManage Server Administrator にクロスサイトスクリプティングの脆弱性
- 2012/11/13 JVNVU#611988:
- Vanilla Forums にアクセス制限不備の脆弱性
- 2012/11/12 JVNVU#795644:
- ArcGIS Server に SQL インジェクションの脆弱性
- 2012/11/12 JVNVU#659615:
- Oberthur のスマートカードに問題
- 2012/11/08 JVNVU#427547:
- FleetCommander に複数の脆弱性
- 2012/11/07 JVNVU#180091:
- VeriCentre に SQL インジェクションの脆弱性
- 2012/11/06 JVNVU#662243:
- Sophos Antivirus に複数の脆弱性
- 2012/11/06 JVNVU#985625:
- 複数の Symantec 製品に脆弱性
- 2012/11/05 JVNVU#111708:
- FortiGate Unified Threat Management (UTM) の CA 証明書の取扱いに問題
- 2012/11/05 JVNVU#802596:
- Pattern Insight 製品に複数の脆弱性
- 2012/11/01 JVNVU#203844:
- Orion IPAM にクロスサイトスクリプティングの脆弱性
- 2012/11/01 JVNVU#586556:
- Axigen Free Mail Server にディレクトリトラバーサルの脆弱性
- 2012/10/31 JVNVU#408099:
- CA ARCserve Backup にサービス運用妨害 (DoS) の脆弱性
- 2012/10/31 JVNVU#936363:
- CA ARCserve Backup において任意のコードが実行可能な脆弱性
- 2012/10/31 JVNVU#207540:
- TomatoCart の PayPal Express Checkout モジュールに検証不備の脆弱性
- 2012/10/25 JVNVU#225404:
- HP/H3C 製および Huawei 製ネットワーク機器にアクセス制限不備の脆弱性
- 2012/10/25 JVNVU#268267:
- 複数の DomainKeys Identified Mail (DKIM) 実装に問題
- 2012/10/24 JVNVU#160027:
- 複数の Broadcom 製無線チップセットにサービス運用妨害 (DoS) の脆弱性
- 2012/10/24 JVNVU#872545:
- Adobe Shockwave Player に複数の脆弱性
- 2012/10/23 JVNVU#841851:
- Mutiny にコマンドインジェクションの脆弱性
- 2012/10/18 JVNVU#603276:
- OTRS にクロスサイトスクリプティングの脆弱性
- 2012/10/16 JVNVU#332412:
- ZENworks Asset Management に情報漏えいの脆弱性
- 2012/10/11 JVNVU#265532:
- 複数のネットワークカメラに認証回避の脆弱性
- 2012/10/05 JVNVU#989684:
- Cerberus FTP Server にクロスサイトリクエストフォージェリの脆弱性
- 2012/09/28 JVNVU#624491:
- Apple iOS における複数の脆弱性に対するアップデート
- 2012/09/28 JVNVU#503755:
- Apple Safari における複数の脆弱性に対するアップデート
- 2012/09/28 JVNVU#381963:
- Apple Mac OS X における複数の脆弱性に対するアップデート
- 2012/09/25 JVNVU#555668:
- Casper Suite にクロスサイトリクエストフォージェリの脆弱性
- 2012/09/19 JVNVU#459446:
- PayPal Website Payments Standard を使用している osCommerce Online Merchant に検証不備の脆弱性
-
2012/09/18 JVNVU#480095:
- Internet Explorer に任意のコードが実行される脆弱性
- 2012/09/18 JVNVU#591667:
- Endpoint Protector 4 の認証機能に脆弱性
- 2012/09/18 JVNVU#389795:
- Windows Phone 7 に SSL サーバ証明書の検証不備の脆弱性
- 2012/09/14 JVNVU#471364:
- InterScan Messaging Security Suite に複数の脆弱性
- 2012/09/13 JVNVU#420412:
- Apple Remote Desktop における情報漏えいの脆弱性に対するアップデート
- 2012/09/11 JVNVU#143395:
- BIG-IP Application Security Manager にクロスサイトスクリプティングの脆弱性
- 2012/09/07 JVNVU#788478:
- Webmin の入力値検証に脆弱性
- 2012/09/05 JVNVU#777007:
- WhatsUp Gold に脆弱性
- 2012/08/31 JVNVU#511404:
- Open Technology Real Services にクロスサイトスクリプティングの脆弱性
- 2012/08/24 JVNVU#663809:
- MarkAny ContentSAFER MASetupCaller の ActiveX コントロールに脆弱性
- 2012/08/24 JVNVU#318779:
- Websense Content Gateway にクロスサイトスクリプティングの脆弱性
- 2012/08/23 JVNVU#582879:
- Open Technology Real Services にクロスサイトスクリプティングの脆弱性
- 2012/08/20 JVNVU#441363:
- HP Virtual SAN appliance にコマンドインジェクションの脆弱性
- 2012/08/17 JVNVU#247235:
- Cute Editor にクロスサイトスクリプティングの脆弱性
- 2012/08/17 JVNVU#251635:
- Samsung および HTC 製 Android 端末に情報漏えいの脆弱性
- 2012/08/07 JVNVU#960468:
- HP ArcSight アプライアンス製品にクロスサイトスクリプティングの脆弱性
- 2012/08/06 JVNVU#174119:
- Solarwinds Network Performance Monitor に脆弱性
- 2012/08/03 JVNVU#520430:
- BreakingPoint System Storm CTM に脆弱性
- 2012/07/26 JVNVU#864819:
- Apple Safari における複数の脆弱性に対するアップデート
- 2012/07/26 JVNVU#404051:
- Dell SonicWALL Scrutinizer に SQL インジェクションの脆弱性
- 2012/07/26 JVNVU#659791:
- IBM Proventia Mail Security および Lotus Protector for Mail Security に複数の脆弱性
- 2012/07/25 JVNVU#108471:
- Symantec Web Gateway に複数の脆弱性
- 2012/07/24 JVNVU#309979:
- Resin に複数の脆弱性
- 2012/07/18 JVNVU#118913:
- Oracle Outside In に任意のコードが実行される脆弱性
- 2012/07/17 JVNVU#977312:
- 複数の Johnson Controls 製品に脆弱性
- 2012/07/12 JVNVU#377915:
- SMC8024L2 に認証回避の脆弱性
- 2012/07/10 JVNVU#763795:
- Netsweeper に複数の脆弱性
- 2012/07/10 JVNVU#154307:
- Synel SY-780/A にサービス運用妨害 (DoS) の脆弱性
- 2012/06/29 JVNVU#971035:
- Simple Certificate Enrollment Protocol (SCEP) の実装に問題
- 2012/06/18 JVNVU#162931:
- Java for Mac OS における複数の脆弱性に対するアップデート
- 2012/06/14 JVNVU#709939:
- Bradford Network Sentry に複数の脆弱性
- 2012/06/13 JVNVU#649219:
- Intel CPU で動作する 64bit OS や仮想化環境に権限昇格の脆弱性
- 2012/06/12 JVNVU#221180:
- BMC Identity Management Suite にクロスサイトリクエストフォージェリの脆弱性
- 2012/06/12 JVNVU#626251:
- Apple iTunes における複数の脆弱性に対するアップデート
- 2012/06/11 JVNVU#815532:
- ForeScout CounterACT にクロスサイトスクリプティングの脆弱性
- 2012/06/08 JVNVU#442595:
- ScrumWorks Pro に権限昇格の脆弱性
- 2012/06/07 JVNVU#458153:
- 複数のビデオドライバが ASLR 機能をサポートしていない問題
- 2012/06/06 JVNVU#149070:
- Symantec Endpoint Protection Manager にサービス運用妨害 (DoS) の脆弱性
- 2012/06/05 JVNVU#962587:
- Quagga にサービス運用妨害 (DoS) の脆弱性
-
2012/06/05 JVNVU#381699:
- ISC BIND にサービス運用妨害 (DoS) の脆弱性
- 2012/05/30 JVNVU#773035:
- AutoFORM PDM に複数の脆弱性
- 2012/05/30 JVNVU#722963:
- Bloxx Web Filtering に複数の脆弱性
- 2012/05/28 JVNVU#898083:
- dotCMS に任意のコードが実行される脆弱性
- 2012/05/24 JVNVU#515283:
- Seagate BlackArmor NAS に脆弱性
- 2012/05/22 JVNVU#464683:
- MobileTrack に複数の脆弱性
- 2012/05/17 JVNVU#859230:
- HP Business Service Management に任意のコードが実行される脆弱性
- 2012/05/16 JVNVU#466700:
- Apple QuickTime における複数の脆弱性に対するアップデート
- 2012/05/10 JVNVU#241779:
- Apple Safari における複数の脆弱性に対するアップデート
- 2012/05/10 JVNVU#692779:
- Apple Mac OS X における複数の脆弱性に対するアップデート
- 2012/05/08 JVNVU#341483:
- Apple iOS における複数の脆弱性に対するアップデート
-
2012/05/07 JVNVU#520827:
- PHP-CGI の query string の処理に脆弱性
-
2012/05/02 JVNVU#359816:
- Oracle データベース TNS リスナーに脆弱性
- 2012/04/25 JVNVU#889195:
- Rugged Operating System (ROS) におけるユーザアカウントに関する問題
- 2012/04/11 JVNVU#400619:
- Pluck SiteLife にクロスサイトスクリプティングの脆弱性
- 2012/04/05 JVNVU#514315:
- Java for Mac OS における複数の脆弱性に対するアップデート
- 2012/04/03 JVNVU#232979:
- Intuit QuickBooks に複数の脆弱性
- 2012/04/03 JVNVU#928795:
- Netgear FVS318N の初期設定に問題
- 2012/04/03 JVNVU#834723:
- TP-Link 8840T の初期設定に問題
- 2012/03/30 JVNVU#647635:
- ImageMagick に複数の脆弱性
- 2012/03/26 JVNVU#551715:
- Quagga に複数の脆弱性
- 2012/03/23 JVNVU#194833:
- Apache Traffic Server にバッファオーバーフローの脆弱性
- 2012/03/23 JVNVU#743555:
- AtMail に複数の脆弱性
- 2012/03/22 JVNVU#523027:
- LG-Nortel ELO GS24M に複数の脆弱性
- 2012/03/21 JVNVU#364363:
- WebGlimpse に OS コマンドインジェクションの脆弱性
- 2012/03/21 JVNVU#212651:
- InspIRCd にメモリ破損の脆弱性
- 2012/03/21 JVNVU#913483:
- テープライブラリに複数の問題
- 2012/03/15 JVNVU#339177:
- Cisco ASA 5500 シリーズ適応型セキュリティ アプライアンスの ActiveX コントロールに脆弱性
- 2012/03/13 JVNVU#428075:
- Apple Safari における複数の脆弱性に対するアップデート
- 2012/03/09 JVNVU#841059:
- Apple TV における脆弱性に対するアップデート
- 2012/03/09 JVNVU#341747:
- Apple iOS における複数の脆弱性に対するアップデート
- 2012/03/09 JVNVU#479643:
- Apple iTunes における複数の脆弱性に対するアップデート
- 2012/03/09 JVNVU#504019:
- AjaXplorer に複数の脆弱性
- 2012/02/24 JVNVU#523889:
- libpng に整数オーバーフローの脆弱性
- 2012/02/22 JVNVU#273502:
- EasyVista に認証回避の脆弱性
- 2012/02/21 JVNVU#885499:
- HP StorageWorks P2000 G3 にディレクトリトラバーサルの脆弱性
- 2012/02/21 JVNVU#707254:
- UTC Fire & Security Master Clock の管理者パスワードがハードコードされている問題
- 2012/02/09 JVNVU#542123:
- 複数の DNS ネームサーバの実装に問題
- 2012/02/06 JVNVU#732115:
- Project Open にクロスサイトスクリプティングの脆弱性
- 2012/02/03 JVNVU#382755:
- Apple Mac OS X における複数の脆弱性に対するアップデート
- 2012/02/03 JVNVU#410281:
- Apple Mac OS X CoreText に解放済みメモリ使用 (use-after-free) の脆弱性
- 2012/02/03 JVNVU#403593:
- Apple Mac OS X ATS にメモリ破損の脆弱性
- 2012/02/02 JVNVU#763355:
- HTC 製 Android 端末に Wi-Fi 認証情報漏えいの脆弱性
- 2012/01/30 JVNVU#470151:
- Linux に権限昇格の脆弱性
- 2012/01/19 JVNVU#738961:
- Oracle Outside In に任意のコードが実行される脆弱性
- 2012/01/04 JVNVU#903934:
- ハッシュ関数を使用しているウェブアプリケーションにサービス運用妨害 (DoS) の脆弱性
- 2012/01/04 JVNVU#723755:
- Wi-Fi Protected Setup に脆弱性
2011年
- 2011/12/20 JVNVU#209659:
- Unbound にサービス運用妨害 (DoS) の脆弱性
- 2011/12/12 JVNVU#158003:
- Power2Go にバッファオーバーフローの脆弱性
- 2011/12/09 JVNVU#887409:
- JasPer にバッファオーバーフローの脆弱性
- 2011/12/09 JVNVU#717921:
- Hewlett-Packard 製品のリモートアップデート機能に脆弱性
-
2011/12/09 JVNVU#759307:
- Adobe Reader および Acrobat にメモリ破損の脆弱性
- 2011/12/09 JVNVU#796883:
- HomeSeer HS2 に複数の脆弱性
- 2011/12/08 JVNVU#713012:
- CA SiteMinder にクロスサイトスクリプティングの脆弱性
- 2011/12/05 JVNVU#576355:
- Support Incident Tracker に複数の脆弱性
-
2011/11/24 JVNVU#606539:
- ISC BIND にサービス運用妨害 (DoS) の脆弱性
- 2011/11/21 JVNVU#584363:
- Zenprise Device Manager にクロスサイトリクエストフォージェリの脆弱性
- 2011/11/15 JVNVU#535830:
- Apple iTunes における脆弱性に対するアップデート
- 2011/11/11 JVNVU#309451:
- Apple Time Capsule および AirPort Base Station (802.11n) における複数の脆弱性に対するアップデート
- 2011/11/11 JVNVU#988283:
- Apple iOS における複数の脆弱性に対するアップデート
- 2011/11/09 JVNVU#589089:
- Dell KACE K2000 System Deployment Appliance にコマンドインジェクションの脆弱性
- 2011/11/09 JVNVU#193529:
- Dell KACE K2000 System Deployment Appliance にクロスサイトスクリプティングの脆弱性
- 2011/11/09 JVNVU#702169:
- Dell KACE K2000 System Deployment Appliance に情報漏えいの脆弱性
- 2011/11/09 JVNVU#135606:
- Dell KACE K2000 System Deployment Appliance に不正ログイン可能な脆弱性
- 2011/11/09 JVNVU#998403:
- Aviosoft DTV Player にバッファオーバーフローの脆弱性
- 2011/11/09 JVNVU#448051:
- eEye Retina CS Vulnerability Management Console が任意のプログラムを実行する問題
- 2011/11/09 JVNVU#700214:
- Java for Mac OS における複数の脆弱性に対するアップデート
- 2011/11/07 JVNVU#316553:
- Microsoft Windows の TrueType フォント解析処理に脆弱性
- 2011/11/02 JVNVU#819630:
- NJStar Communicator にバッファオーバーフローの脆弱性
- 2011/10/28 JVNVU#402731:
- Enspire eClient に SQL インジェクションの脆弱性
- 2011/10/27 JVNVU#784211:
- Apple Quicktime における複数の脆弱性に対するアップデート
- 2011/10/25 JVNVU#659251:
- MIT Kerberos 5 KDC に複数の脆弱性
- 2011/10/14 JVNVU#800227:
- OneOrZero AIMS に複数の脆弱性
- 2011/10/13 JVNVU#756679:
- BlueZ-hcidump におけるヒープオーバーフローの脆弱性
- 2011/10/13 JVNVU#377475:
- VLC Media Player に脆弱性
- 2011/10/13 JVNVU#585859:
- Apple Safari における複数の脆弱性に対するアップデート
- 2011/10/13 JVNVU#971123:
- Apple Mac OS Xにおける複数の脆弱性に対するアップデート
- 2011/10/13 JVNVU#727187:
- Apple TV における複数の脆弱性に対するアップデート
- 2011/10/13 JVNVU#177979:
- Apple iOS における複数の脆弱性に対するアップデート
- 2011/10/12 JVNVU#706419:
- Apple iTunes における脆弱性に対するアップデート
- 2011/10/11 JVNVU#924307:
- D-Link DIR-685 Xtreme N Storage Router の暗号化通信に脆弱性
- 2011/10/11 JVNVU#384427:
- GoAhead Webserver にクロスサイトスクリプティングの脆弱性
- 2011/10/06 JVNVU#357851:
- UPnP 対応の複数のルータにアクセス制限不備の脆弱性
- 2011/10/06 JVNVU#225833:
- Iceni Argus にバッファオーバーフローの脆弱性
- 2011/10/04 JVNVU#275036:
- SlimPDF Reader に複数の脆弱性
- 2011/10/03 JVNVU#901251:
- ProjectForum におけるクロスサイトスクリプティングの脆弱性
- 2011/09/28 JVNVU#864643:
- SSL と TLS の CBC モードに選択平文攻撃の脆弱性
- 2011/09/27 JVNVU#668534:
- Quagga に複数の脆弱性
- 2011/09/26 JVNVU#477046:
- libpng における cHRM チャンクの処理に脆弱性
- 2011/09/21 JVNVU#440219:
- AmmSoft ScriptFTP にバッファオーバーフローの脆弱性
- 2011/09/16 JVNVU#519588:
- JasperServer にクロスサイトリクエストフォージェリの脆弱性
- 2011/09/15 JVNVU#122142:
- Mercator SENTINEL に SQL インジェクションの脆弱性
- 2011/09/12 JVNVU#557171:
- Apple Mac OS X におけるアップデート
- 2011/08/30 JVNVU#213486:
- LifeSize Room に複数の脆弱性
-
2011/08/29 JVNVU#405811:
- Apache HTTPD サーバにサービス運用妨害 (DoS) の脆弱性
- 2011/08/26 JVNVU#200814:
- RT-N56U における管理パスワード漏えいの脆弱性
- 2011/08/04 JVNVU#610235:
- Apple Quicktime における複数の脆弱性に対するアップデート
- 2011/08/01 JVNVU#690315:
- Secure Access Link (SAL) Gateway に情報漏えいの脆弱性
- 2011/07/27 JVNVU#633907:
- Apple iOS における脆弱性に対するアップデート
- 2011/07/21 JVNVU#781747:
- Apple Safari における複数の脆弱性に対するアップデート
- 2011/07/20 JVNVU#103425:
- Oracle Outside In に任意のコードが実行される脆弱性
- 2011/07/20 JVNVU#619694:
- Apple iOS における複数の脆弱性に対するアップデート
- 2011/07/19 JVNVU#122054:
- ArcSight Connector Appliance にクロスサイトスクリプティングの脆弱性
- 2011/07/14 JVNVU#853246:
- Brocade BigIron RX スイッチにアクセス制御リスト (ACL) 回避の脆弱性
- 2011/07/08 JVNVU#819894:
- libpng における sCAL チャンクの処理に脆弱性
- 2011/07/06 JVNVU#137968:
- ISC BIND 9.8 系にサービス運用妨害 (DoS) の脆弱性
-
2011/07/06 JVNVU#142646:
- ISC BIND にサービス運用妨害 (DoS) の脆弱性
- 2011/06/29 JVNVU#228710:
- Java for Mac OS における複数の脆弱性に対するアップデート
- 2011/06/28 JVNVU#246310:
- Parodia にブラインド SQL インジェクションの脆弱性
- 2011/06/28 JVNVU#543310:
- ManageEngine ServiceDesk Plus にディレクトリトラバーサルの脆弱性
- 2011/06/24 JVNVU#976710:
- Apple Mac OS X における脆弱性に対するアップデート
- 2011/06/23 JVNVU#953183:
- LibreOffice に複数の脆弱性
- 2011/06/16 JVNVU#264729:
- Adobe Reader および Acrobat にメモリ破損の脆弱性
- 2011/06/08 JVNVU#490097:
- Cisco AnyConnect に検証不備の問題
- 2011/06/08 JVNVU#126159:
- Autonomy KeyView IDOL に複数の脆弱性
- 2011/06/03 JVNVU#127584:
- RSLinx Classic EDS Hardware Installation Tool にバッファオーバーフローの脆弱性
- 2011/06/01 JVNVU#987308:
- HP LoadRunner にバッファオーバーフローの脆弱性
- 2011/06/01 JVNVU#603590:
- Anymacro Mail System G4X にディレクトリトラバーサルの脆弱性
- 2011/06/01 JVNVU#567774:
- Imperva 製 SecureSphere にクロスサイトスクリプティングの脆弱性
- 2011/05/30 JVNVU#795694:
- ISC BIND にサービス運用妨害 (DoS) の脆弱性
- 2011/05/26 JVNVU#178990:
- Erlang/OTP SSH ライブラリで生成される乱数が推測可能な問題
- 2011/05/26 JVNVU#531342:
- Unbound DNS リゾルバにサービス運用妨害 (DoS) の脆弱性
- 2011/05/19 JVNVU#240150:
- SmarterTools 製ウェブサーバに複数の脆弱性
- 2011/05/18 JVNVU#536044:
- OpenSSL における ECDSA 秘密鍵が漏えいしてしまう問題
- 2011/05/12 JVNVU#727230:
- Postfix SMTP サーバにおけるメモリ破損の脆弱性
- 2011/05/09 JVNVU#236668:
- Samsung Integrated Management System DMS に SQL インジェクションの脆弱性
- 2011/05/06 JVNVU#790980:
- Proofpoint Protection Server に複数の脆弱性
- 2011/04/20 JVNVU#520721:
- Oracle Outside In に任意のコードが実行される脆弱性
- 2011/04/19 JVNVU#990878:
- Apple iTunes における脆弱性に対するアップデート
- 2011/04/19 JVNVU#243670:
- Wireshark に脆弱性
- 2011/04/15 JVNVU#314158:
- Apple Mac OS X における脆弱性に対するアップデート
- 2011/04/15 JVNVU#658892:
- Apple Safari における複数の脆弱性に対するアップデート
- 2011/04/15 JVNVU#597782:
- Apple iOS 4.2 系における複数の脆弱性に対するアップデート
- 2011/04/15 JVNVU#805814:
- Apple iOS 4.3 系における複数の脆弱性に対するアップデート
-
2011/04/13 JVNVU#230057:
- Adobe Flash Player に脆弱性
- 2011/04/06 JVNVU#107886:
- ISC DHCP クライアントに任意のコードを実行される脆弱性
- 2011/04/06 JVNVU#648244:
- Oracle Solaris 10 に認証情報漏えいの脆弱性
- 2011/04/06 JVNVU#598700:
- Dell Kace K2000 Systems Deployment Appliance に脆弱性
- 2011/04/06 JVNVU#644812:
- Netgear Prosafe Wireless-N Access Point に複数の脆弱性
- 2011/04/05 JVNVU#946652:
- pWhois Layer Four Traceroute に権限昇格の脆弱性
-
2011/04/04 JVNVU#668220:
- IPComp パケットの受信処理に脆弱性
- 2011/03/24 JVNVU#636925:
- Apple Mac OS X における複数の脆弱性に対するアップデート
- 2011/03/22 JVNVU#393783:
- OpenSLP にサービス運用妨害 (DoS) の脆弱性
- 2011/03/22 JVNVU#376500:
- Foolabs Xpdf にサービス運用妨害 (DoS) の脆弱性
- 2011/03/16 JVNVU#943220:
- MIT Kerberos 5 KDC に double free の脆弱性
-
2011/03/16 JVNVU#192052:
- Adobe Flash に脆弱性
- 2011/03/11 JVNVU#574588:
- Apple TV における複数の脆弱性に対するアップデート
- 2011/03/11 JVNVU#371924:
- Apple Safari における複数の脆弱性に対するアップデート
- 2011/03/11 JVNVU#867452:
- Apple iOS における複数の脆弱性に対するアップデート
- 2011/03/09 JVNVU#584356:
- Java for Mac OS における複数の脆弱性に対するアップデート
- 2011/03/08 JVNVU#555316:
- 複数の STARTTLS 実装に脆弱性
- 2011/03/03 JVNVU#556020:
- Apple iTunes における複数の脆弱性に対するアップデート
- 2011/03/03 JVNVU#215900:
- Wireshark にサービス運用妨害 (DoS) の脆弱性
- 2011/02/24 JVNVU#375127:
- IBM WebSphere Portal Server の入力値検証に脆弱性
- 2011/02/24 JVNVU#136612:
- Mutare Software Enabled VoiceMail (EVM) のウェブインターフェースに複数の脆弱性
- 2011/02/23 JVNVU#559980:
- ISC BIND にサービス運用妨害 (DoS) の脆弱性
- 2011/02/21 JVNVU#175068:
- PivotX において第三者にパスワードを変更される脆弱性
-
2011/02/17 JVNVU#323172:
- Microsoft Windows にバッファオーバーフローの脆弱性
- 2011/02/14 JVNVU#189929:
- Adobe Shockwave Player に複数の脆弱性
- 2011/02/14 JVNVU#812969:
- Adobe Flash に脆弱性
- 2011/02/07 JVNVU#363726:
- Majordomo 2 におけるディレクトリトラバーサルの脆弱性
- 2011/02/07 JVNVU#114560:
- IntelliCom NetBiter NB100 および NB200 プラットフォームに複数の脆弱性
- 2011/02/07 JVNVU#660688:
- SCADA Engine BACnet OPC Client におけるバッファオーバーフローの脆弱性
- 2011/02/07 JVNVU#237495:
- MOXA Device Manager MDM Tool にバッファオーバーフローの脆弱性
- 2011/02/07 JVNVU#496040:
- Sielco Sistemi Winlog にバッファオーバーフローの脆弱性
- 2011/02/07 JVNVU#768840:
- Automated Solutions Modbus/TCP Master OPC Server におけるバッファオーバーフローの脆弱性
- 2011/02/04 JVNVU#436854:
- Cisco Tandberg E, EX および C Series における root アカウントのデフォルト認証情報の問題
-
2011/01/31 JVNVU#326549:
- Microsoft Windows にスクリプトインジェクションの脆弱性
- 2011/01/28 JVNVU#686084:
- ISC DHCPv6 にサービス運用妨害 (DoS) の脆弱性
- 2011/01/26 JVNVU#528212:
- Lomtec ActiveWeb Professional 3.0 CMS における任意のファイルをアップロードおよび実行可能な脆弱性
- 2011/01/24 JVNVU#547167:
- CollabNet ScrumWorks Basic Server における認証情報取り扱いに関する問題
- 2011/01/14 JVNVU#782567:
- Objectivity/DB 管理用ツールに認証不備の問題
- 2011/01/14 JVNVU#680540:
- ICQ 7のアップデートに検証不備の問題
- 2011/01/14 JVNVU#258423:
- Google Chrome における複数の脆弱性
-
2011/01/13 JVNVU#180119:
- WellinTech KingView 6.53 にヒープオーバーフローの脆弱性
- 2011/01/13 JVNVU#506864:
- Advantech Studio Test Web Server にバッファオーバーフローの脆弱性
- 2011/01/12 JVNVU#643140:
- libpng 1.5.0 の png_set_rgb_to_gray() 関数に脆弱性
- 2011/01/12 JVNVU#979776:
- Ecava IntegraXor におけるディレクトリトラバーサルの脆弱性
- 2011/01/11 JVNVU#870601:
- PolyVision RoomWizard に脆弱性
- 2011/01/07 JVNVU#316308:
- Apple Mac OS X における脆弱性に対するアップデート
-
2011/01/07 JVNVU#427980:
- Microsoft Internet Explorer 8 における解放済みメモリを使用する脆弱性
-
2011/01/06 JVNVU#106516:
- Microsoft Windows にバッファオーバーフローの脆弱性
2010年
-
2010/12/24 JVNVU#842372:
- Microsoft IIS FTP サーバにメモリ破損の脆弱性
- 2010/12/24 JVNVU#725596:
- Microsoft WMI Administrative Tools の ActiveX コントロールに脆弱性
- 2010/12/20 JVNVU#545319:
- Apple Time Capsule および AirPort Base Station (802.11n) における複数の脆弱性に対するアップデート
- 2010/12/20 JVNVU#603928:
- Ecava IntegraXor にバッファオーバーフローの脆弱性
- 2010/12/16 JVNVU#624959:
- 侵入検知システム (IDS) および侵入防止システム (IPS) の機能を回避可能な問題
- 2010/12/16 JVNVU#647928:
- Wonderware InBatch と I/A Series Batch の database lock manager service (lm_tcp) にバッファオーバーフローの脆弱性
-
2010/12/14 JVNVU#634956:
- Microsoft Internet Explorer に任意のコードが実行される脆弱性
- 2010/12/14 JVNVU#159528:
- ISC DHCP にサービス運用妨害 (DoS) の脆弱性
- 2010/12/14 JVNVU#682457:
- Exim の string_format 関数にバッファオーバーフローの脆弱性
- 2010/12/14 JVNVU#758489:
- Exim における権限昇格の脆弱性
- 2010/12/09 JVNVU#309873:
- Apple Quicktime の JPEG2000 の処理にバッファオーバフローの脆弱性
- 2010/12/08 JVNVU#387412:
- Apple Quicktime における複数の脆弱性に対するアップデート
- 2010/12/08 JVNVU#912279:
- glibc の regcomp 関数にサービス運用妨害 (DoS) の脆弱性
-
2010/12/02 JVNVU#706148:
- ISC BIND におけるサービス運用妨害 (DoS) の脆弱性
- 2010/12/02 JVNVU#510208:
- ISC BIND named の allow-query の処理における脆弱性
- 2010/12/02 JVNVU#837744:
- ISC BIND named validator に脆弱性
- 2010/12/01 JVNVU#870532:
- AWStats に脆弱性
- 2010/12/01 JVNVU#479900:
- PHP にサービス運用妨害 (DoS) の脆弱性
-
2010/11/29 JVNVU#529673:
- Microsoft Windows の RtlQueryRegistryValues() 関数におけるレジストリデータ検証不備の脆弱性
- 2010/11/25 JVNVU#935740:
- Apple TV における複数の脆弱性に対するアップデート
- 2010/11/22 JVNVU#222657:
- RealFlex RealWin HMI サービスにバッファオーバーフローの脆弱性
- 2010/11/22 JVNVU#479051:
- OSIsoft PI Server の認証処理に脆弱性
- 2010/11/19 JVNVU#364004:
- Apple Safari における複数の脆弱性に対するアップデート
- 2010/11/19 JVNVU#300785:
- PGP Desktop にデータインジェクションの脆弱性
- 2010/11/11 JVNVU#331391:
- Apple 製品における複数の脆弱性に対するアップデート
-
2010/11/04 JVNVU#899748:
- Microsoft Internet Explorer における無効なフラグ参照に起因する脆弱性
- 2010/11/02 JVNVU#889047:
- Attachmate Reflection for the Web におけるクロスサイトスクリプティングの脆弱性
-
2010/10/29 JVNVU#298081:
- Adobe Flash に脆弱性
- 2010/10/26 JVNVU#362983:
- Linux カーネルにおける RDS プロトコルの実装に脆弱性
- 2010/10/26 JVNVU#537223:
- glibc に権限昇格の脆弱性
-
2010/10/25 JVNVU#402231:
- Adobe Shockwave Player に脆弱性
- 2010/10/21 JVNVU#490671:
- Java for MacOS における複数の脆弱性に対するアップデート
- 2010/10/14 JVNVU#989719:
- SAP BusinessObjects Axis2 におけるデフォルトパスワードの問題
- 2010/10/13 JVNVU#538191:
- Ghostscript にサービス運用妨害 (DoS) の脆弱性
- 2010/10/13 JVNVU#924300:
- Oracle WebLogic Node Manager に脆弱性
- 2010/10/07 JVNVU#236703:
- ActiveCollab のアクセス制御機能における問題
- 2010/10/01 JVNVU#784855:
- BIND の ACL の処理に問題
- 2010/09/16 JVNVU#997815:
- Apple Quicktime における複数の脆弱性に対するアップデート
-
2010/09/15 JVNVU#275289:
- Adobe Flash に脆弱性
-
2010/09/15 JVNVU#491991:
- Adobe Reader および Acrobat にバッファオーバーフローの脆弱性
- 2010/09/10 JVNVU#407599:
- Apple iOS における複数の脆弱性に対するアップデート
- 2010/09/08 JVNVU#954431:
- Apple Safari における複数の脆弱性に対するアップデート
- 2010/09/02 JVNVU#204055:
- Blackboard Transact データベースに情報漏えいの脆弱性
- 2010/08/26 JVNVU#707943:
- Windows プログラムの DLL 読み込みに脆弱性
- 2010/08/25 JVNVU#278785:
- Devon IT 製品に複数の脆弱性
- 2010/08/25 JVNVU#644319:
- Ghostscript の TrueType bytecode interpreter に脆弱性
- 2010/08/17 JVNVU#320233:
- Wyse ThinOS LPD サービスにバッファオーバーフローの脆弱性
- 2010/08/13 JVNVU#693335:
- Apple Quicktime に脆弱性
-
2010/08/11 JVNVU#660993:
- Adobe Flash の ActionScript の処理に脆弱性
- 2010/08/09 JVNVU#174089:
- Oracle Siebel Option Pack for IE の ActiveX コントロールのメモリ初期化処理に脆弱性
- 2010/08/09 JVNVU#275247:
- FreeType 2 における CFF フォントの処理に脆弱性
- 2010/08/05 JVNVU#703189:
- Wonderware Archestra ConfigurationAccessComponent ActiveX コントロールにおけるバッファオーバーフローの脆弱性
- 2010/08/03 JVNVU#840249:
- Wind River Systems VxWorks の認証 API (loginLib) における問題
- 2010/08/03 JVNVU#362332:
- Wind River Systems VxWorks においてデバッグサービスがデフォルトで有効になっている問題
- 2010/07/29 JVNVU#129889:
- OpenLDAP に複数の脆弱性
- 2010/07/29 JVNVU#568637:
- Apple Safari における複数の脆弱性に対するアップデート
-
2010/07/16 JVNVU#940193:
- Microsoft Windows のショートカットファイルの処理に脆弱性
- 2010/07/15 JVNVU#541921:
- ISC DHCP にサービス運用妨害 (DoS) の脆弱性
- 2010/07/13 JVNVU#732671:
- Cisco Industrial Ethernet 3000 シリーズに SNMP Community String がハードコードされている問題
- 2010/07/08 JVNVU#346351:
- LibTIFF に脆弱性
- 2010/07/06 JVNVU#643615:
- libpng に脆弱性
- 2010/06/30 JVNVU#173009:
- Snare Agent のウェブインターフェースにクロスサイトリクエストフォージェリの脆弱性
- 2010/06/28 JVNVU#251133:
- S2 Netbox に脆弱性
- 2010/06/22 JVNVU#221257:
- Symantec Workspace Streaming (旧 Symantec AppStream) に脆弱性
- 2010/06/11 JVNVU#578319:
- Microsoft Windows Help and Support Center に脆弱性
-
2010/06/08 JVNVU#486225:
- Adobe Flash ActionScript AVM2 newfunction 命令に脆弱性
- 2010/06/03 JVNVU#757804:
- Cisco Network Building Mediator 製品群に複数の脆弱性
- 2010/06/03 JVNVU#245081:
- Accoria Rock Web Server に複数の脆弱性
- 2010/05/13 JVNVU#602801:
- Consona (旧 SupportSoft) Intelligent Assistance Suite (IAS) に複数の脆弱性
- 2010/05/12 JVNVU#943165:
- Apple Safari における window オブジェクトの処理に脆弱性
- 2010/04/13 JVNVU#545953:
- 複数のアンチウィルス製品に脆弱性
- 2010/04/13 JVNVU#886582:
- Oracle Sun Java Deployment Toolkit に引数の検証処理に問題
- 2010/04/07 JVNVU#902793:
- IntelliCom NetBiter デバイスにおけるデフォルトパスワードの問題
- 2010/04/06 JVNVU#507652:
- Oracle Sun Java が Java アプレットの署名を正しく検証しない脆弱性
- 2010/04/06 JVNVU#570177:
- Foxit Reader に任意のコード実行が可能な脆弱性
- 2010/03/31 JVNVU#512705:
- Broadcom NetXtreme 管理用ファームウェアにバッファオーバーフローの脆弱性
- 2010/03/29 JVNVU#181737:
- IntelliCom NetBiter Config HICP におけるバッファオーバーフローの脆弱性
-
2010/03/10 JVNVU#744549:
- Microsoft Internet Explorer における解放済みメモリを使用する脆弱性
- 2010/03/04 JVNVU#576029:
- libpng における圧縮された補助チャンクの処理に脆弱性
-
2010/03/02 JVNVU#612021:
- Internet Explorer において VBScript および Windows Help を使用する際に任意のコードが実行される脆弱性
- 2010/02/26 JVNVU#166739:
- APC Network Management Card のウェブインターフェースに複数の脆弱性
- 2010/02/12 JVNVU#869993:
- Panda Security ActiveScan におけるコンポーネントのデジタル署名を検証しない問題
- 2010/01/29 JVNVU#571860:
- Linux カーネルの IPv6 jumbogram 処理に脆弱性
- 2010/01/29 JVNVU#188937:
- GNU gzip における複数の脆弱性
- 2010/01/21 JVNVU#144233:
- Rockwell Automation Allen-Bradley MicroLogix PLC に複数の脆弱性
- 2010/01/20 JVNVU#360341:
- BIND 9 の DNSSEC 検証コードに脆弱性
-
2010/01/15 JVNVU#492515:
- Microsoft Internet Explorer において任意のコードが実行される脆弱性
- 2010/01/05 JVNVU#571629:
- Linear eMerge のマネージメントコンポーネントにおけるサービス運用妨害 (DoS)
2009年
-
2009/12/16 JVNVU#508357:
- Adobe Reader および Acrobat における解放済みメモリを使用する脆弱性
- 2009/12/15 JVNVU#228561:
- Indeo コーデックに複数の脆弱性
- 2009/12/09 JVNVU#568372:
- NTP におけるサービス運用妨害 (DoS) の脆弱性
- 2009/12/02 JVNVU#418861:
- BIND 9 の DNSSEC 検証処理における脆弱性
- 2009/12/01 JVNVU#261869:
- 複数の SSL VPN (Web VPN) 製品においてウェブブラウザのセキュリティが迂回される問題
-
2009/11/25 JVNVU#515749:
- Microsoft Internet Explorer に脆弱性
- 2009/11/12 JVNVU#120541:
- SSL および TLS プロトコルに脆弱性
- 2009/10/14 JVNVU#257117:
- Adobe Reader および Acrobat の複数の JavaScript メソッドに脆弱性
- 2009/10/07 JVNVU#676492:
- Wireshark の erf ファイル処理に脆弱性
- 2009/09/16 JVNVU#180065:
- Nginx ngx_http_parse_complex_uri() にバッファアンダーランの脆弱性
-
2009/09/11 JVNVU#135940:
- Windows SMB version 2 に脆弱性
- 2009/09/10 JVNVU#336053:
- Cyrus IMAPd にバッファオーバーフローの脆弱性
-
2009/09/09 JVNVU#943657:
- 複数の TCP の実装におけるサービス運用妨害 (DoS) の脆弱性
- 2009/09/01 JVNVU#276653:
- Microsoft Internet Information Services FTP サーバにおけるバッファオーバーフローの脆弱性
- 2009/08/06 JVNVU#817433:
- 複数の XML ライブラリの実装に脆弱性
-
2009/07/29 JVNVU#725188:
- ISC BIND 9 におけるサービス運用妨害 (DoS) の脆弱性
- 2009/07/23 JVNVU#259425:
- Adobe Flash に脆弱性
-
2009/07/17 JVNVU#545228:
- Microsoft Office Web コンポーネントのスプレッドシート ActiveX コントロールに脆弱性
-
2009/07/15 JVNVU#443060:
- Mozilla Firefox 3.5 に任意のコードが実行される脆弱性
- 2009/07/15 JVNVU#466161:
- XML 署名の検証において認証回避が可能な問題
- 2009/07/15 JVNVU#410676:
- ISC DHCP dhclient におけるバッファオーバーフローの脆弱性
- 2009/06/10 JVNVU#568153:
- Adobe Reader および Acrobat の JPX データ処理における複数の脆弱性
- 2009/05/22 JVNVU#710316:
- NSD におけるバッファオーバーフローの脆弱性
- 2009/05/21 JVNVU#787932:
- Microsoft IIS 6.0 WebDAV における認証回避の脆弱性
- 2009/05/19 JVNVU#853097:
- ntpd autokey におけるバッファオーバーフローの脆弱性
- 2009/05/15 JVNVU#238019:
- Cyrus SASL ライブラリにおけるバッファオーバーフローの脆弱性
- 2009/04/30 JVNVU#970180:
- Adobe Reader および Acrobat における customDictionaryOpen() と getAnnots() に脆弱性
- 2009/04/17 JVNVU#196617:
- Xpdf および poppler の JBIG2 データの処理における複数の脆弱性
- 2009/04/07 JVNVU#627331:
- Microsoft Office PowerPoint に任意のコードが実行される脆弱性
- 2009/03/04 JVNVU#649212:
- libpng が適切にエレメントポインタを初期化しない脆弱性
- 2009/02/24 JVNVU#435052:
- 透過型プロキシサーバが HTTP の Host ヘッダに依存して接続を行う問題
- 2009/02/13 JVNVU#310355:
- GE Fanuc Proficy HMI/SCADA iFIX の認証機能における脆弱性
- 2009/02/10 JVNVU#882619:
- Rockwell Automation ControlLogix 1756-ENBT/A EtherNet/IP Bridge にクロスサイトスクリプティングの脆弱性
- 2009/02/10 JVNVU#619499:
- Rockwell Automation ControlLogix 1756-ENBT/A EtherNet/IP Bridge に URL リダイレクションの脆弱性
- 2009/02/10 JVNVU#124059:
- GoAhead WebServer に情報漏えいの脆弱性
- 2009/02/10 JVNVU#337569:
- AREVA e-terra habitat に複数の脆弱性
- 2009/01/07 JVNVU#836068:
- MD5 アルゴリズムへの攻撃を用いた X.509 証明書の偽造
2008年
-
2008/12/25 JVNVU#696644:
- Microsoft SQL Server の sp_replwritetovarbin 拡張ストアド プロシージャの処理における脆弱性
- 2008/12/12 JVNVU#926676:
- Microsoft ワードパッドのテキストコンバータに任意のコードが実行可能な脆弱性
-
2008/12/11 JVNVU#493881:
- Microsoft Internet Explorer のデータバインディング処理における脆弱性
- 2008/12/03 JVNVU#976484:
- DATAC RealWin にバッファオーバーフローの脆弱性
- 2008/11/17 CPNI-957037:
- SSH 通信において一部データが漏えいする可能性
- 2008/11/05 JVNVU#183657:
- libspf2 の DNS TXT レコード解析処理におけるバッファオーバーフローの脆弱性
- 2008/11/04 JVNVU#981849:
- Automated Solutions Modbus Slave ActiveX Control における脆弱性
- 2008/10/03 JVNVU#472363:
- IPv6 実装における Forward Information Base のアップデートに関する問題
- 2008/09/29 JVNVU#343971:
- ABB PCU400 にバッファオーバーフローの脆弱性
- 2008/09/24 JVNVU#630017:
- InstallShield の ActiveX コントロール Update Service Agent にバッファオーバーフローの脆弱性
- 2008/09/17 JVNVU#837092:
- InstallShield および FLEXnet Connect の通信処理の問題によるスクリプト実行の脆弱性
- 2008/09/09 JVNVU#817940:
- NetBSD の MLD query パケット処理にサービス運用妨害(DoS)の脆弱性
- 2008/08/19 JVNVU#938323:
- Postfix における権限昇格の脆弱性
- 2008/08/01 JVNVU#716387:
- Oracle Weblogic Apache connector プラグインにバッファオーバーフローの脆弱性
- 2008/07/29 JVNVU#298651:
- RealNetworks RealPlayer の Shockwave Flash (SWF) ファイルの処理にバッファオーバーフローの脆弱性
- 2008/07/29 JVNVU#461187:
- Realnetworks RealPlayer の rjbdll.dll にバッファオーバーフローの脆弱性
- 2008/07/28 JVNVU#329772:
- NetApp Data ONTAP における複数の脆弱性
- 2008/07/22 JVNVU#289235:
- BlackBerry Attachment Service の PDF 生成機能に任意のコードが実行可能な脆弱性
-
2008/07/09 JVNVU#800113:
- 複数の DNS 実装にキャッシュポイズニングの脆弱性
-
2008/06/30 JVNVU#923508:
- Microsoft Internet Explorer 6 にクロスドメインの脆弱性
-
2008/06/30 JVNVU#516627:
- Microsoft Internet Explorer におけるフレーム間のアクセスを適切に制限できない脆弱性
- 2008/06/26 JVNVU#788019:
- Adobe Reader および Adobe Acrobat の JavaScript メソッドに入力値を適切に処理できない脆弱性
- 2008/06/24 JVNVU#858993:
- Deterministic Network Enhancer に権限昇格の脆弱性
- 2008/06/23 JVNVU#626979:
- Icon Labs 製 Iconfidant SSH サーバにおける複数の脆弱性
- 2008/06/20 JVNVU#127185:
- Windows 版 Safari が Internet Explorer のゾーン設定にもとづきダウンロードしたファイルを自動的に実行する問題
- 2008/06/12 JVNVU#476345:
- Citect 社製 CitectSCADA におけるバッファオーバーフローの脆弱性
-
2008/06/11 JVNVU#132419:
- Apple QuickTime の file:URL の処理に任意のコード実行の脆弱性
-
2008/06/11 JVNVU#878044:
- SNMPv3 実装の不適切な HMAC 処理による認証回避の脆弱性
- 2008/06/03 JVNVU#520586:
- OpenSSL TLS ハンドシェイクにサービス運用妨害(DoS)の脆弱性
- 2008/06/03 JVNVU#661475:
- OpenSSL Server Name extension data の処理にサービス運用妨害(DoS)の脆弱性
-
2008/05/28 JVNVU#395473:
- Adobe Flash Player に任意のコード実行の脆弱性
-
2008/05/16 JVNVU#925211:
- Debian および Ubuntu の OpenSSL パッケージに予測可能な乱数が生成される脆弱性
- 2008/05/07 JVNVU#596268:
- Wonderware SuiteLink における NULL ポインタ参照の脆弱性
- 2008/05/02 JVNVU#929656:
- BGP 実装において細工された BGP UPDATE メッセージを適切に処理できない脆弱性
- 2008/04/28 JVNVU#162289:
- ある種の範囲チェックを破棄するC コンパイラの最適化の問題
- 2008/04/28 JVNVU#218395:
- CUPS における整数オーバーフローの脆弱性
-
2008/04/14 JVNVU#632963:
- Microsoft Windows GDI におけるバッファオーバーフローの脆弱性
-
2008/04/09 JVNVU#155563:
- Microsoft Office Project において任意のコードが実行可能な脆弱性
-
2008/03/24 JVNVU#936529:
- Microsoft Jet Database Engine におけるバッファオーバーフローの脆弱性
- 2008/03/24 CPNI-072928:
- 複数のアーカイブ形式に対する脆弱性
- 2008/02/21 JVNVU#438395:
- Samba send_mailslot() におけるバッファオーバーフローの脆弱性
- 2008/02/12 JVNVU#666281:
- Adobe Reader および Adobe Acrobat の JavaScript メソッドにおけるバッファオーバーフローの脆弱性
- 2008/02/07 JVNVU#110947:
- KAME プロジェクトの IPv6 スタックにおける IPComp パケットの処理にサービス運用妨害(DoS)の脆弱性
- 2008/02/06 JVNVU#101676:
- Yahoo! Music Jukebox YMP Datagrid ActiveX コントロールにおけるバッファオーバーフローの脆弱性
- 2008/02/06 JVNVU#340860:
- Yahoo! Music Jukebox Yahoo! MediaGrid ActiveX コントロールにおけるバッファオーバーフローの脆弱性
- 2008/02/05 JVNVU#347812:
- ネットワーク機器において UPnP が有効になっている場合の問題
- 2008/01/28 JVNVU#339345:
- GE Fanuc Proficy Information Portal が任意のファイルをアップロードおよび実行を許可する問題
- 2008/01/28 JVNVU#180876:
- GE Fanuc Proficy Information Portal が認証情報を平文で送信する問題
- 2008/01/28 JVNVU#308556:
- GE Fanuc CIMPLICITY HMI にヒープバッファオーバーフローの脆弱性
- 2008/01/23 JVNVU#412228:
- Citrix Presentation Server におけるバッファオーバーフローの脆弱性
- 2008/01/11 JVNVU#112179:
- Apple QuickTime RTSP の Response message に含まれる Reason-Phrase 処理にバッファオーバーフローの脆弱性
2007年
- 2007/12/18 JVNVU#265123:
- ジャストシステム製品に任意のコードが実行される脆弱性
- 2007/12/04 JVNVU#433819:
- Apple Mail に任意のコマンドが実行される脆弱性
-
2007/11/30 JVNVU#659761:
- Apple QuickTime RTSP の Content-Type ヘッダの処理にスタックバッファオーバーフローの脆弱性
- 2007/11/09 JVNVU#715737:
- Mozilla Firefox における jar URI にクロスサイトスクリプティングの脆弱性
- 2007/11/02 JVNVU#446897:
- CUPS におけるバッファオーバーフローの脆弱性
-
2007/10/09 JVNVU#336105:
- JRE (Java Runtime Environment) に遠隔の第三者がネットワークリソースへ接続可能な脆弱性
- 2007/09/26 JVNVU#611008:
- Microsoft MFC FindFile() 関数にヒープバッファオーバーフローの脆弱性
-
2007/09/14 JVNVU#751808:
- Apple QuickTime に任意のコマンドが実行される脆弱性
- 2007/09/12 JVNVU#466433:
- web サービスにおいて認証情報が暗号化されずに通信される問題
- 2007/09/05 JVNVU#883632:
- MIT Kerberos 5 kadmind にバッファオーバーフローの脆弱性
- 2007/09/05 JVNVU#377544:
- MIT Kerberos 5 kadmind に権限昇格の脆弱性
- 2007/08/30 JVNVU#166521:
- MSN メッセンジャーおよび Windows Live メッセンジャーの webcam ストリームの処理にヒープオーバーフローの脆弱性
-
2007/08/29 JVNVU#927905:
- BIND8 の乱数生成に脆弱性
- 2007/08/28 JVNVU#515968:
- Yahoo! メッセンジャーの webcam stream の処理にヒープオーバーフローの脆弱性
-
2007/08/23 JVNVU#329735:
- Trend Micro ServerProtect におけるバッファオーバーフローの脆弱性
- 2007/08/22 JVNVU#492799:
- Lhaz に任意のコードが実行される脆弱性
- 2007/08/17 JVNVU#428207:
- JRE (Java Runtime Environment) のフォント解析コードに権限昇格の脆弱性
- 2007/08/16 JVNVU#724968:
- RSA key reconstruction vulnerability
- 2007/08/09 JVNVU#343727:
- 一太郎シリーズに任意のコードが実行される脆弱性
- 2007/08/02 JVNVU#481921:
- Sun Java Web Start にバッファオーバーフローの脆弱性
- 2007/08/02 JVNVU#730169:
- Atheros 社のワイヤレスネットワークドライバにおけるマネージメントフレームの取り扱いに関する脆弱性
-
2007/07/26 JVNVU#252735:
- BIND9 の乱数生成に脆弱性
- 2007/07/09 JVNVU#871497:
- Lhaca におけるバッファオーバーフローの脆弱性
- 2007/06/28 JVNVU#138545:
- JRE (Java Runtime Environment) のイメージ解析コードにバッファオーバーフローの脆弱性
- 2007/06/20 JVNVU#932217:
- Yahoo! Messenger の Yahoo! Webcam view utilities ActiveX コントロールにバッファオーバーフローの脆弱性
- 2007/06/20 JVNVU#949817:
- Yahoo! Messenger の Yahoo! Webcam image upload ActiveX コントロールにバッファオーバーフローの脆弱性
- 2007/06/14 JVNVU#267289:
- IPv6 Type0 ルーティングヘッダの問題
- 2007/05/22 JVNVU#754281:
- RSA BSAFE Cert-C および Crypto-C にサービス運用妨害 (DoS) の脆弱性
- 2007/05/18 JVNVU#684664:
- libpng におけるサービス運用妨害 (DoS) の脆弱性
- 2007/05/18 JVNVU#773720:
- Samba NDR MS-RPC におけるバッファオーバーフローの脆弱性
- 2007/05/18 JVNVU#268336:
- Samba におけるコマンドインジェクションの脆弱性
- 2007/05/10 JVNVU#718460:
- BIND におけるサービス運用妨害 (DoS) の脆弱性
-
2007/04/04 JVNVU#419344:
- MIT Kerberos 5 GSS-API ライブラリにおけるメモリ二重開放の脆弱性
-
2007/04/04 JVNVU#704024:
- MIT Kerberos 5 krb5_klog_syslog() におけるスタックオーバーフローの脆弱性
-
2007/04/04 JVNVU#220816:
- MIT Kerberos 5 telnet deamon における任意のユーザとしてログインできる脆弱性
-
2007/03/30 JVNVU#191609:
- Microsoft Windows アニメーションカーソル ANI ヘッダにおけるスタックバッファオーバーフローの脆弱性
- 2007/03/22 JVNVU#296593:
- NETxAutomation 社製 NETxEIB OPC Server にOPC server handle を適切に処理できない脆弱性
-
2007/03/22 JVNVU#986425:
- OpenBSD の IPv6 パケット処理にバッファオーバフローの脆弱性
-
2007/03/16 JVNVU#581889:
- デバイスエクスプローラ SYSMAC OPC サーバにバッファオーバーフローの脆弱性
-
2007/03/16 JVNVU#907049:
- デバイスエクスプローラ FA-M3 OPC サーバにバッファオーバーフローの脆弱性
-
2007/03/16 JVNVU#347105:
- デバイスエクスプローラ HIDIC OPC サーバにバッファオーバーフローの脆弱性
-
2007/03/16 JVNVU#346577:
- デバイスエクスプローラ MODBUS OPC サーバにバッファオーバーフローの脆弱性
-
2007/03/16 JVNVU#202345:
- デバイスエクスプローラ MELSEC OPC サーバにバッファオーバーフローの脆弱性
-
2007/03/16 JVNVU#926551:
- デバイスエクスプローラ TOYOPUC OPC サーバにバッファオーバーフローの脆弱性
- 2007/02/19 JVNVU#308087:
- ベリサインの ActiveX コントロールにおけるバッファオーバーフローの脆弱性
-
2007/02/16 JVNVU#332404:
- Microsoft Word に文字列を適切に処理できない脆弱性
- 2007/02/10 JVNVU#276432:
- Trend Micro AntiVirus が細工された UPX 圧縮実行ファイルを適切に処理できない脆弱性
-
2007/02/06 JVNVU#613740:
- Microsoft Office 製品において任意のコードが実行される脆弱性
- 2007/02/02 NISCC-462660:
- X-Kryptor Secure Client における権限昇格の脆弱性
- 2007/02/01 JVNVU#438176:
- Cisco IOS における SIP パケットの処理に関する脆弱性
-
2007/01/30 JVNVU#412225:
- Microsoft Word 2000 に文字列処理に関する脆弱性
-
2007/01/25 JVNVU#217912:
- Cisco IOS における TCP パケットを適切に処理できない問題
-
2007/01/25 JVNVU#274760:
- Cisco IOS が不正な IPv6 パケットを適切に処理できない問題
- 2007/01/25 JVNVU#341288:
- Cisco IOS が細工された IP オプションを含むパケットを適切に処理できない問題
-
2007/01/10 JVNVU#831452:
- Kerberos administration daemon が初期化されていないポインタを解放する問題
-
2007/01/10 JVNVU#481564:
- Kerberos administration daemon が適切に関数ポインタを初期化しない問題
-
2007/01/10 NISCC-870760:
- Cisco Secure Access Control Server における複数の脆弱性
-
2007/01/04 JVNVU#442497:
- Apple QuickTime の Real Time Streaming Protocol (RTSP) 処理にバッファオーバーフローの脆弱性
2006年
- 2006/12/26 JVNVU#901852:
- Yahoo Messenger の YMailAttach ActiveX コントロールにバッファオーバーフローの脆弱性
- 2006/12/20 JVNVU#296681:
- Intel ネットワークドライバにおける権限昇格の脆弱性
- 2006/12/07 JVNVU#167928:
- Microsoft Word の文字列処理に関する脆弱性
- 2006/12/05 JVNVU#210697:
- ImageKit ActiveX コントロールにおけるバッファオーバーフローの脆弱性
- 2006/11/29 JVNVU#352825:
- GNU gv におけるバッファオーバーフローの脆弱性
- 2006/11/24 JVNVU#367424:
- Apple Mac OS X における DMG ファイルの取扱いに関する脆弱性
- 2006/11/15 JVNVU#209376:
- Broadcom 無線 LAN デバイスドライバの 802.11 フレーム処理における脆弱性
- 2006/11/06 JVNVU#585137:
- Microsoft XMLHTTP ActiveX コントロールの脆弱性
- 2006/10/31 JVNVU#851340:
- OpenSSH におけるシグナルの扱いに関する脆弱性
- 2006/10/31 JVNVU#787448:
- OpenSSH に SSH パケットの検証において多量のリソースを消費する脆弱性
- 2006/10/24 JVNVU#176908:
- CruiseWorks にディレクトリトラバーサルの脆弱性
- 2006/10/24 JVNVU#338652:
- CruiseWorks にバッファオーバーフローの脆弱性
- 2006/09/29 JVNVU#547300:
- OpenSSL の SSL_get_shared_ciphers() にバッファオーバフローの脆弱性
- 2006/09/29 JVNVU#386964:
- OpenSSL の SSLv2 クライアントコードに NULL データをチェックできない脆弱性
- 2006/09/29 NISCC-729618:
- X.509 証明書の検証におけるサービス運用妨害 (DoS) の脆弱性
- 2006/09/20 JVNVU#933712:
- gzip の huft_build() における NULL ポインタ参照の脆弱性
- 2006/09/20 JVNVU#596848:
- gzip の LZH の取扱いにおいて無限ループが引き起こされる脆弱性
- 2006/09/20 JVNVU#554780:
- gzip におけるバッファオーバーフローの脆弱性
- 2006/09/20 JVNVU#381508:
- gzip の make_table() の配列処理における脆弱性
- 2006/09/20 JVNVU#773548:
- gzip の LZH の取扱におけるバッファオーバーフローの脆弱性
- 2006/09/16 JVNVU#377369:
- Microsoft DirectAnimation パス ActiveX コントロールにおける入力値未チェックの脆弱性
- 2006/09/12 JVNVU#845620:
- 複数の RSA 実装において署名が正しく検証されない脆弱性
- 2006/09/06 NISCC-172003:
- BIND 9 ソフトウエアに複数のサービス運用妨害 (DoS) の脆弱性
- 2006/09/06 JVNVU#697164:
- BIND において複数の再帰問合せ処理時に INSIST エラーが発生する脆弱性
- 2006/09/06 JVNVU#915404:
- BIND の署名レコード問合せにおけるサービス運用妨害 (DoS) の脆弱性
- 2006/08/21 JVNVU#824500:
- Intel 2100 PRO ワイヤレスネットワークドライバにおけるメモリ破損の脆弱性
- 2006/08/16 JVNVU#574464:
- Sony VAIO Media のメディアサーバ機能における遠隔から攻撃可能なバッファオーバフローの脆弱性
- 2006/08/16 JVNVU#687289:
- Sony VAIO Media のメディアサーバコンポーネントにおけるディレクトリトラバーサルの脆弱性
- 2006/08/16 JVNVU#697761:
- Sony SonicStage Mastering Studio におけるバッファオーバーフローの脆弱性
- 2006/08/16 JVNVU#899968:
- Sony VAIO Media のメディアサーバ機能におけるバッファオーバフローの脆弱性
- 2006/08/16 JVNVU#553529:
- Sony VAIO Media のメディアサーバコンポーネントにおけるバッファオーバーフローの脆弱性
- 2006/08/16 JVNVU#401660:
- MIT Kerberos5 (krb5) の ftpd および ksu の権限昇格に関する脆弱性
- 2006/08/14 NISCC-412866:
- HP OpenView Storage Data Protector の脆弱性
- 2006/08/11 JVNVU#230208:
- Intel Centrino ワイヤレスネットワークドライバのフレーム処理に脆弱性
- 2006/08/09 JVNVU#580124:
- MIT Kerberos5 (krb5) の krshd および v4rcp の権限昇格に関する脆弱性
- 2006/08/09 JVNVU#650769:
- Microsoft Windows の Server サービスにバッファオーバーフローの脆弱性
- 2006/07/31 JVNVU#395412:
- Apache httpd の mod_rewrite モジュールにおけるバッファオーバーフローの脆弱性
- 2006/07/19 JVNVU#936945:
- Microsoft PowerPoint に遠隔から任意のコードが実行可能な脆弱性
- 2006/07/13 JVNVU#294036:
- Juniper JUNOS において IPv6 パケット処理にメモリリークの脆弱性
- 2006/06/29 JVNVU#701121:
- Gracenote CDDB ActiveX コントロールにおけるバッファオーバーフローの脆弱性
- 2006/06/15 JVNVU#146718:
- Sendmail における マルチパート MIME メッセージ処理に関する脆弱性
- 2006/05/17 JVNVU#117929:
- RealVNC Server に認証回避が可能な脆弱性
- 2006/04/25 NISCC-144154:
- DNS プロトコルの実装における脆弱性
- 2006/03/25 JVNVU#876678:
- Microsoft Internet Explorer の createTextRange() に関する脆弱性
- 2006/03/23 JVNVU#834865:
- sendmail におけるシグナルの扱いに関する脆弱性
- 2006/02/14 JVNVU#169164:
- Oracle PL/SQL Gateway の HTTP request 検証機構に脆弱性
- 2006/02/08 JVNVU#953860:
- Microsoft Windows の権限昇格に関する脆弱性
- 2006/01/27 JVNVU#998297:
- Internet Explorer に ActiveX Control の Kill bit 確認を回避できる脆弱性
- 2006/01/06 JVNVU#693909:
- PAM-MySQL にサービス運用妨害 (DoS) 攻撃を受ける脆弱性
- 2006/01/04 JVNVU#181038:
- Windows メタファイルハンドラで呼び出される GDI Escape ファンクションに脆弱性
2005年
- 2005/12/22 JVNVU#305272:
- Symantec 製品に含まれる RAR アーカイブ解凍ライブラリにヒープオーバーフローの脆弱性
- 2005/11/22 JVNVU#887861:
- Microsoft Internet Explorer の "Window()" オブジェクトの処理に任意のコード実行の脆弱性
- 2005/11/14 NISCC-273756:
- ISAKMP プロトコルの実装に複数の脆弱性
- 2005/11/11 JVNVU#102014:
- TCP プロトコルに Optimistic TCP acknowledgements による DoS が可能な脆弱性
- 2005/11/04 JVNVU#930345:
- Skype の URI ハンドラにバッファオーバーフローの脆弱性
- 2005/11/04 JVNVU#905177:
- Skype にヒープオーバーフローの脆弱性
- 2005/11/04 JVNVU#668193:
- Skype VCARD handling routine にバッファオーバーフローの脆弱性
- 2005/11/04 JVNVU#562945:
- Cisco IOS に heap integrity checks を迂回される脆弱性
- 2005/10/25 JVNVU#215006:
- unace にバッファオーバフローの脆弱性
- 2005/10/24 JVNVU#363713:
- Clam AntiVirus におけるバッファオーバーフローの脆弱性
- 2005/10/19 JVNVU#175500:
- Snort Back Orifice プリプロセッサにバッファオーバーフローの脆弱性
- 2005/09/20 JVNVU#744929:
- mod_ssl にクライアント認証の回避が可能な脆弱性
- 2005/09/13 JVNVU#102441:
- X server に複数の整数バッファオーバーフローの脆弱性
- 2005/09/12 JVNVU#573857:
- Mozilla ベースのブラウザにおける、不正な IDN を含む URI 処理に関するバッファオーバーフロー脆弱性
- 2005/09/09 JVNVU#236045:
- Cisco IOS Firewall Authentication Proxy にバッファオーバーフローの脆弱性
- 2005/09/06 JVNVU#139421:
- simpleproxy における書式文字列に関する脆弱性
- 2005/08/25 JVNVU#778916:
- pam_ldap に認証回避が可能な脆弱性
- 2005/08/25 JVNVU#619988:
- Computer Associates Message Queuing ソフトウェアに複数のバッファオーバーフローの脆弱性
- 2005/08/22 JVNVU#740372:
- Microsoft DDS Library Shape Control(msdds.dll) COM オブジェクトにおける脆弱性
- 2005/08/18 NISCC-688910:
- HP Ignite-UX に様々な脆弱性
- 2005/08/18 JVNVU#801089:
- EMC Legato NetWorker の portmapper にリモートからの要求を実行する脆弱性
- 2005/08/18 JVNVU#407641:
- EMC Legato NetWorker の database service の認証機構に脆弱性
- 2005/08/18 JVNVU#606857:
- EMC Legato NetWorker の認証機構に関する脆弱性
- 2005/08/12 NISCC-356752:
- MindAlign 製品に複数の脆弱性
- 2005/07/29 JVNVU#930892:
- Cisco IOS に IPv6 パケットの処理に関する脆弱性
- 2005/07/13 JVNVU#352625:
- VERITAS Backup Exec Server Service にヒープオーバーフローの脆弱性
- 2005/07/13 JVNVU#584505:
- VERITAS Backup Exec に遠隔からレジストリにアクセスされる脆弱性
- 2005/07/13 JVNVU#259798:
- MIT Kerberos5 Key Distribution Center にメモリのヒープ領域が破壊される脆弱性
- 2005/07/13 JVNVU#885830:
- MIT Kerberos5 Key Distribution Center にヒープオーバフローの脆弱性
- 2005/07/13 JVNVU#623332:
- MIT Kerberos5 krb5_recvauth() におけるメモリ二重解放の脆弱性
- 2005/07/11 JVNVU#680620:
- データ圧縮ライブラリ zlib におけるバッファーオーバーフローの脆弱性
- 2005/06/28 JVNVU#492105:
- VERITAS Backup Exec Remote Agent の認証要求の確認機能に脆弱性
- 2005/06/15 NISCC-891011:
- 複数のウェブブラウザに存在する画像データの処理に関する脆弱性
- 2005/05/31 JVNVU#911878:
- simultaneous multithreading プロセッサにおける機密情報漏洩の可能性
- 2005/05/24 NISCC-589088:
- DNS パケットに含まれる圧縮されたデータの展開処理に関する脆弱性
- 2005/05/19 JVNVU#637934:
- TCP の実装に不正な値で内部タイマを更新する脆弱性
- 2005/05/09 NISCC-004033:
- IPSec通信の設定に存在する脆弱性
- 2005/04/27 JVNVU#685461:
- Bluetooth をサポートする Linux カーネルにおける "protocol" 値の処理に関する脆弱性
- 2005/04/27 JVNVU#604846:
- sendfile() システムコールにおけるカーネルメモリ漏洩の脆弱性
- 2005/04/26 JVNVU#291924:
- 複数の Telnet クライアントに "LINEMODE" SLC suboption の処理に関する脆弱性
- 2005/04/26 JVNVU#341908:
- 複数の Telnet クライアントに env_opt_add() を通したバッファオーバーフローの脆弱性
- 2005/04/12 NISCC-532967:
- TCP 実装の ICMP エラーメッセージの処理に関する脆弱性
- 2005/04/01 NISCC-482323:
- Adobe Reader control の脆弱性
- 2005/03/11 JVNVU#698302:
- nfs-utils にバッファオーバーフローの脆弱性
- 2005/03/10 JVNVU#448384:
- ISC DHCP の errwarn.c に フォーマットストリングの脆弱性
- 2005/02/09 JVNVU#823350:
- Squid において大きすぎる応答ヘッダの処理が適切に行われない
- 2005/02/09 JVNVU#768702:
- Squid において HTTP ヘッダー情報が適切に処理されない
- 2005/02/09 JVNVU#625878:
- Squid において HTTPレスポンス分割によるキャッシュ汚染の可能性
- 2005/02/09 JVNVU#924198:
- Squid における LDAP 認証ルーチンで不正入力チェックが適切に行われない
- 2005/02/09 JVNVU#886006:
- Squid における非常に長いWCCPメッセージに関するバッファオーバーフローの脆弱性
- 2005/02/08 JVNVU#685456:
- VERITAS NetBackup の bpjava-susvc で入力が適切に処理されない
- 2005/02/03 JVNVU#726198:
- Linux Kernel SMB ファイルシステム read システムコールにバッファオーバーフローの脆弱性
- 2005/01/31 JVNVU#907729:
- Veritas Backup Exec にバッファオーバーフローの脆弱性
- 2005/01/28 JVNVU#702777:
- UW-imapでユーザ認証が正しく行われない脆弱性
- 2005/01/27 JVNVU#409555:
- Juniper にサービス運用妨害 (DoS) 攻撃を受ける脆弱性
- 2005/01/26 JVNVU#327633:
- BIND 8.4.4および8.4.5のq_usednsにバッファオーバーフローの脆弱性
- 2005/01/26 JVNVU#938617:
- BIND 9.3.0のvalidatorにサービス運用妨害 (DoS) 攻撃を受ける脆弱性
- 2005/01/25 JVNVU#253024:
- Adobe Acrobat Reader for UNIX にバッファオーバーフローの脆弱性
- 2005/01/20 JVNVU#125598:
- LibTIFF に整数オーバーフローの脆弱性
2004年
- 2004/12/21 JVNVU#226184:
- Samba に整数オーバーフローの脆弱性
- 2004/12/17 JVNVU#305294:
- ショートカットにSMB認証情報が平文で保存される可能性
- 2004/12/06 JVNVU#687568:
- LibTIFF に整数オーバーフローの脆弱性
- 2004/12/06 JVNVU#555304:
- LibTIFFにDoS攻撃を受ける脆弱性
- 2004/12/06 JVNVU#948752:
- LibTIFFにバッファオーバフローと整数値オーバフローの脆弱性
- 2004/11/25 NISCC-190204:
- Timbuktu for Mac OS X における脆弱性
- 2004/11/22 JVNVU#557062:
- CUPS にてユーザアカウント情報がログファイルに平文で保存される
- 2004/11/19 JVNVU#457622:
- Samba QFILEPATHINFO 処理にバッファオーバーフロー
- 2004/11/18 JVNVU#725401:
- Striker テストツールについて
- 2004/11/09 NISCC-758884:
- DNSプロトコル実装における脆弱性
- 2004/11/05 JVNVU#541574:
- freeRADIUS サーバにサービス運用妨害を伴う脆弱性
- 2004/11/04 JVNVU#981134:
- Linux カーネル USB ドライバがカーネルメモリを適切に処理しない
- 2004/10/27 NISCC-841713:
- Hummingbird 製品に関する脆弱性
- 2004/10/27 NISCC-060525:
- H.323プロトコル実装の脆弱性についての更新情報
- 2004/10/14 JVNVU#882750:
- libXpm イメージライブラリにバッファオーバーフローの脆弱性
- 2004/10/14 JVNVU#537878:
- libXpm ライブラリに整数オーバーフローの脆弱性
- 2004/10/13 JVNVU#238678:
- zlib 圧縮ライブラリにサービス運用妨害を伴う脆弱性
- 2004/09/21 NISCC-161190:
- Business Objects WebIntelligence に関する複数の脆弱性
- 2004/09/15 NISCC-403518:
- Apache に関する複数の脆弱性
- 2004/09/13 NISCC-380375:
- MIME に関する複数の脆弱性
- 2004/08/28 JVNVU#384230:
- Cisco IOS における telnet 接続処理の失敗
- 2004/08/13 NISCC-752212:
- Sygate Secure Enterprise にサービス運用妨害を伴う脆弱性
- 2004/04/21 NISCC-236929:
- TCP にサービス運用妨害を伴う脆弱性
- 2004/03/19 NISCC-224012:
- OpenSSL に複数の脆弱性
- 2004/01/28 JVNCA-2004-02:
- 大量に電子メールを配信するワーム
- 2004/01/14 NISCC-006489:
- H.323 の実装に複数の脆弱性
- 2004/01/14 JVNCA-2004-01:
- H.323 の実装に複数の脆弱性
2003年
- 2003/11/12 JVNCA-2003-28:
- Microsoft Workstation サービスにバッファオーバーフローの脆弱性
- 2003/10/17 JVNCA-2003-27:
- Microsoft Windows と Exchange Server に複数の脆弱性
- 2003/10/02 JVNCA-2003-26:
- SSL/TLS の実装に複数の脆弱性
- 2003/09/18 JVNCA-2003-25:
- Sendmail にバッファオーバーフローの脆弱性
- 2003/09/17 JVNCA-2003-24:
- OpenSSH のバッファ管理機構に脆弱性
- 2003/09/11 JVNCA-2003-23:
- Microsoft Windows RPCSS に複数の脆弱性
- 2003/08/27 JVNCA-2003-22:
- Microsoft Internet Explorer に複数の脆弱性
- 2003/08/14 JVNCA-2003-21:
- GNU Project FTP サーバへの侵害が確認される
- 2003/08/12 JVNCA-2003-20:
- W32/Blaster ワーム
- 2003/08/02 JVNCA-2003-19:
- Microsoft Windows RPC の脆弱性を対象とする侵害活動
- 2003/07/26 JVNCA-2003-18:
- Microsoft Windows DirectX MIDI ライブラリに整数オーバーフローの脆弱性
- 2003/07/19 JVNCA-2003-17:
- Cisco IOS サービス運用妨害に関する脆弱性の攻略
- 2003/07/18 JVNCA-2003-16:
- Microsoft Windows RPC にバッファオーバーフローの脆弱性
- 2003/07/18 JVNCA-2003-15:
- Cisco IOS にサービス運用妨害に関わる脆弱性
- 2003/07/15 JVNCA-2003-14:
- Microsoft Windows の HTML 変換機能にバッファオーバーフロー問題
- 2003/04/18 JVNCA-2003-13:
- Snort プリプロセッサに複数の脆弱性
- 2003/03/31 JVNCA-2003-12:
- Sendmail にバッファオーバーフローの脆弱性
- 2003/03/27 JVNCA-2003-11:
- Lotus Notes と Domino に複数の脆弱性
- 2003/03/20 JVNCA-2003-10:
- Sun RPC XDR ライブラリに整数オーバーフローの脆弱性
- 2003/03/18 JVNCA-2003-09:
- Microsoft Windows DLL にバッファオーバーフローの脆弱性
- 2003/03/12 JVNCA-2003-08:
- Windows ファイル共有を悪用したワームの流布
- 2003/03/04 JVNCA-2003-07:
- Sendmail に遠隔から攻略可能な脆弱性
- 2003/02/23 JVNCA-2003-06:
- Session Initiation Protocol (SIP) の実装に複数の脆弱性
- 2003/02/20 JVNCA-2003-05:
- Oracle Server に複数の脆弱性
- 2003/01/26 JVNCA-2003-04:
- MS-SQL Server ワーム
- 2003/01/26 JVNCA-2003-03:
- Windows Locator Service にバッファオーバーフローの脆弱性
- 2003/01/24 JVNCA-2003-02:
- CVS サーバのメモリ解放に関する脆弱性
- 2003/01/20 JVNCA-2003-01:
- ISC DHCPD minires ライブラリにバッファオーバーフローの脆弱性
2002年
- 2002/12/20 JVNCA-2002-37:
- Microsoft Windows Shell にバッファオーバーフローの脆弱性
- 2002/12/17 JVNCA-2002-36:
- SSH の実装に含まれる複数の脆弱性
- 2002/12/13 JVNCA-2002-35:
- Sun Cobalt RaQ 4 サーバに含まれる脆弱性
- 2002/11/26 JVNCA-2002-34:
- Solaris X Window Font Service にバッファオーバーフローの脆弱性
- 2002/11/22 JVNCA-2002-33:
- Microsoft Data Access Components (MDAC) にヒープオーバーフローの脆弱性
- 2002/11/22 JVNCA-2002-32:
- Alcatel OmniSwitch AOS に存在するバックドア
- 2002/11/19 JVNCA-2002-20:
- CDE ToolTalk に複数の脆弱性
- 2002/11/19 JVNCA-2002-17:
- Apache Web サーバプログラムの脆弱性
- 2002/11/19 JVNCA-2002-16:
- Yahoo! Messenger に複数の脆弱性
- 2002/11/19 JVNCA-2002-15:
- BIND に DoS の脆弱性
- 2002/11/19 JVNCA-2002-14:
- Macromedia JRun にバッファオーバーフローの脆弱性
- 2002/11/19 JVNCA-2002-13:
- Microsoft MSN チャット ActiveX コントロールにバッファオーバーフローの脆弱性
- 2002/11/19 JVNCA-2002-12:
- ISC DHCPD にフォーマットストリングの脆弱性
- 2002/11/19 JVNCA-2002-11:
- Cachefs Daemon (cachefsd) にヒープオーバーフローの脆弱性
- 2002/11/19 JVNCA-2002-10:
- rpc.rwalld にフォーマットストリングの脆弱性
- 2002/11/19 JVNCA-2002-09:
- Microsoft IIS に複数の脆弱性
- 2002/11/19 JVNCA-2002-06:
- RADIUS プロトコルの実装に含まれる脆弱性
- 2002/11/19 JVNCA-2002-05:
- PHP に複数の脆弱性
- 2002/11/19 JVNCA-2002-04:
- Microsoft Internet Explorer にバッファオーバーフローの脆弱性
- 2002/11/19 JVNCA-2002-03:
- SNMPv1 の実装に含まれる脆弱性
- 2002/11/19 JVNCA-2002-02:
- AOL ICQ にバッファオーバーフローの脆弱性
- 2002/11/19 JVNCA-2002-07:
- zlib 圧縮ライブラリに脆弱性
- 2002/11/19 JVNCA-2002-01:
- CDE Subprocess Control Service の脆弱性を対象とする侵害活動
- 2002/11/18 JVNCA-2002-18:
- OpenSSH サーバプログラムの脆弱性
- 2002/11/18 JVNCA-2002-19:
- DNS リゾルバの実装に含まれる脆弱性
- 2002/11/18 JVNCA-2002-22:
- Microsoft SQL Server に複数の脆弱性
- 2002/11/18 JVNCA-2002-23:
- OpenSSL に複数の脆弱性
- 2002/11/18 JVNCA-2002-25:
- XDR ライブラリに整数オーバーフローの脆弱性
- 2002/11/18 JVNCA-2002-30:
- tcpdump, libpcap にしかけられたトロイの木馬
- 2002/11/18 JVNCA-2002-24:
- OpenSSH にしかけられたトロイの木馬
- 2002/11/18 JVNCA-2002-26:
- CDE ToolTalk にバッファオーバーフローの脆弱性
- 2002/11/18 JVNCA-2002-27:
- Apache/mod_ssl ワーム
- 2002/11/18 JVNCA-2002-28:
- sendmail にしかけられたトロイの木馬
- 2002/11/18 JVNCA-2002-29:
- Kerberos Administration Daemon にバッファオーバーフローの脆弱性
- 2002/11/18 JVNCA-2002-31:
- BIND に複数の脆弱性
- 2002/11/12 JVNCA-2002-21:
- PHP のファイルアップロード処理に脆弱性
- 2002/11/05 JVNCA-2002-08:
- Oracle Server に複数の脆弱性
2001年
- 2001/11/19 JVNCA-2001-31:
- CDE Subprocess Control Service にバッファオーバーフローの脆弱性
