Japan Vulnerability Notes VU 一覧

2020年

2020/07/10 JVNVU#97113078:
Phoenix Contact 製 Automation Worx Software Suite に複数の脆弱性
2020/07/10 JVNVU#96476381:
Rockwell Automation 製 Logix Designer Studio 5000 に XML 外部エンティティ参照の不適切な制限の脆弱性
2020/07/09 JVNVU#90376702:
F5 Networks 製 BIG-IP 製品に複数の脆弱性
2020/07/08 JVNVU#91070438:
Grundfos 製 CIM 500 に複数の脆弱性
2020/07/03 JVNVU#96290700:
OpenClinic GA に複数の脆弱性
2020/07/03 JVNVU#97089813:
Nortek 製 Linear eMerge に複数の脆弱性
2020/07/03 JVNVU#96482880:
ABB 製 System 800xA Information Manager にクロスサイトスクリプティングの脆弱性
2020/07/03 JVNVU#95413676:
三菱電機製 GOT2000 シリーズの TCP/IP 機能における複数の脆弱性
2020/07/01 JVNVU#96193599:
Delta Industrial Automation DOPSoft に複数の脆弱性
2020/06/30 JVNVU#90307594:
複数の三菱電機製 FA エンジニアリングソフトウェア製品における複数の脆弱性
2020/06/29 JVNVU#96632139:緊急
NETGEAR 製の複数製品にバッファオーバーフローの脆弱性
2020/06/26 JVNVU#99474519:
Apache Tomcat におけるサービス運用妨害 (DoS) の脆弱性
2020/06/26 JVNVU#91511041:
Philips 製 Ultrasound Systems に認証回避の脆弱性
2020/06/26 JVNVU#92653659:
ENTTEC 製 Lighting Controllers における複数の脆弱性
2020/06/26 JVNVU#96210668:
複数の Rockwell Automation 製品に脆弱性
2020/06/24 JVNVU#95216163:
Honeywell 製品 ControlEdge PLC および ControlEdge RTU に複数の脆弱性
2020/06/24 JVNVU#96076974:
ABB 製 Device Library Wizard に重要な情報が安全に格納されていない脆弱性
2020/06/23 JVNVU#91424496:
三菱電機製 MELSEC iQ-R、iQ-F、Q、L、FX シリーズの CPU ユニットと GX Works3 および GX Works2 間の通信が平文で行われている脆弱性
2020/06/22 JVNVU#97172119:
複数の Rockwell Automation 製品に脆弱性
2020/06/22 JVNVU#93229773:
BD 製 Alaris PCU に対するアップデート
2020/06/22 JVNVU#91915618:
ICONICS 製 GENESIS64 および GENESIS32 に複数の脆弱性
2020/06/19 JVNVU#91499991:
複数の Baxter 製品に脆弱性
2020/06/19 JVNVU#97042917:
BIOTRONIK 製 CardioMessenger II に複数の脆弱性
2020/06/19 JVNVU#93844395:
Johnson Controls 製 exacqVision にデジタル署名の検証不備の脆弱性
2020/06/18 JVNVU#94736763:
Treck 製 IP スタックに複数の脆弱性
2020/06/18 JVNVU#91012351:
ISC BIND に複数の脆弱性
2020/06/18 JVNVU#95379131:
三菱電機製 MC Works64 および MC Works32 に複数の脆弱性
2020/06/12 JVNVU#95105247:
Philips 製 IntelliBridge Enterprise (IBE) におけるログファイルからの情報漏えいに関する脆弱性
2020/06/12 JVNVU#92610962:
OSIsoft 製 PI Web API 2019 におけるクロスサイトスクリプティングの脆弱性
2020/06/12 JVNVU#91454414:
Rockwell Automation 製 FactoryTalk Linx Software に複数の脆弱性
2020/06/10 JVNVU#97501786:
Siemens 製品に複数の脆弱性
2020/06/10 JVNVU#96784798:
Advantech 製 WebAccess Node にスタックベースのバッファーオーバーフローの脆弱性
2020/06/10 JVNVU#98979613:
Intel 製品に複数の脆弱性
2020/06/09 JVNVU#97662844:
三菱電機製 MELSEC iQ-R シリーズの Ethernet ポートにおけるリソース枯渇の脆弱性
2020/06/04 JVNVU#94921886:
複数の ABB 製品における複数の脆弱性
2020/06/03 JVNVU#90630279:
SWARCO TRAFFIC SYSTEMS 製 SWARCO CPU LS4000 に不適切なアクセス制御に関する脆弱性
2020/06/03 JVNVU#99830150:
GE 製 Grid Solutions Reason RT Clocks に重要な機能に対する認証欠如に関する脆弱性
2020/06/02 JVNVU#96200968:
複数の Apple 製品における脆弱性に対するアップデート
2020/05/27 JVNVU#98042162:
複数の Apple 製品における脆弱性に対するアップデート
2020/05/27 JVNVU#98960050:
iOS、iPadOS、tvOS、watchOS、macOS のカーネルに脆弱性
2020/05/27 JVNVU#91608150:
Inductive Automation 製 Ignition に複数の脆弱性
2020/05/27 JVNVU#98489402:
Johnson Controls 製 Kantech EntraPass におけるアクセス制限不備の脆弱性
2020/05/22 JVNVU#92478269:
Schneider Electric 製 EcoStruxure Operator Terminal Expert に複数の脆弱性
2020/05/22 JVNVU#91294008:
複数の Johnson Controls 製品に重要な情報の平文保存に関する脆弱性
2020/05/21 JVNVU#98086086:
Apache Tomcat に安全でないデシリアライゼーションの問題
2020/05/21 JVNVU#94926165:
Apple Xcode における脆弱性に対するアップデート
2020/05/20 JVNVU#92065932:緊急
ISC BIND 9 に複数の脆弱性
2020/05/20 JVNVU#92838573:
Emerson 製 OpenEnterprise に複数の脆弱性
2020/05/20 JVNVU#92757733:
Rockwell Automation 製 EDS Subsystem に複数の脆弱性
2020/05/19 JVNVU#94649369:
BLE および Bluetooth BR/EDR 対応機器においてペアリング時のアソシエーションモデルが強制される問題
2020/05/19 JVNVU#99179288:
Bluetooth BR/EDR 対応機器に対するなりすまし攻撃手法 (BIAS)
2020/05/15 JVNVU#98824176:
Opto 22 製 SoftPAC Project に複数の脆弱性
2020/05/15 JVNVU#95200006:
Samsung Qmage codec for Android Skia library にメモリ破壊の脆弱性
2020/05/15 JVNVU#94025006:
Emerson WirelessHART Gateway に不適切なアクセス制御の脆弱性
2020/05/13 JVNVU#94872807:
PI System における複数の脆弱性
2020/05/13 JVNVU#91250818:
Eaton 製 Intelligent Power Manager に複数の脆弱性
2020/05/13 JVNVU#92467308:
Siemens 製 Power Meters Series に複数の脆弱性
2020/05/08 JVNVU#93292753:
Advantech 製 WebAccess Node に複数の脆弱性
2020/05/07 JVNVU#98082388:
Fazecast 製 jSerialComm にDLL 読み込みに関する脆弱性
2020/05/07 JVNVU#97842907:
SAE IT-systems 製 FW-50 RTU に複数の脆弱性
2020/04/30 JVNVU#97783982:
LCDS 製 LAquis SCADA に複数の脆弱性
2020/04/22 JVNVU#97087254:
OpenSSL における NULL ポインタ参照の脆弱性
2020/04/22 JVNVU#92492058:
Inductive Automation 製 Ignition 8 Gateway に不適切なアクセス制御の脆弱性
2020/04/17 JVNVU#95670817:
Apple Xcode における脆弱性に対するアップデート
2020/04/16 JVNVU#95499848:
Siemens 製品に複数の脆弱性
2020/04/16 JVNVU#94295606:
Eaton 製 HMiSoft VU3 に複数の脆弱性
2020/04/16 JVNVU#93838113:
複数の Triangle MicroWorks 製品に脆弱性
2020/04/15 JVNVU#97303667:
Intel 製品に複数の脆弱性
2020/04/10 JVNVU#99126710:
Rockwell Automation 製 RSLinx Classic における重要なリソースに対する不適切なパーミッションの割り当ての脆弱性
2020/04/10 JVNVU#99911229:
トレンドマイクロ株式会社製の複数製品のインストーラにおける DLL 読み込みに関する脆弱性
2020/04/09 JVNVU#94751438:
HMS Networks 製 eWON Flexy および eWON Cosy におけるクロスサイトスクリプティングの脆弱性
2020/04/08 JVNVU#95253418:
GE Digital 製 CIMPLICITY における不適切な権限管理の脆弱性
2020/04/08 JVNVU#93617857:
KUKA 製 KUKA.Sim Pro における通信チャネルで送信中のメッセージの整合性への不適切な強制の脆弱性
2020/04/08 JVNVU#98887141:
富士電機製 V-Server Lite におけるバッファオーバーフローの脆弱性
2020/04/08 JVNVU#94609006:
Advantech 製 WebAccess/NMS に複数の脆弱性
2020/04/07 JVNVU#91401524:
Periscope 製 BuySpeed におけるクロスサイトスクリプティングの脆弱性
2020/04/06 JVNVU#96870150:
B&R Industrial Automation GmbH. が提供する Automation Studio 製品に複数の脆弱性
2020/04/06 JVNVU#93266623:
トレンドマイクロ製パスワードマネージャーにおける DLL 読み込みに関する脆弱性
2020/04/02 JVNVU#99486919:
HiOS および HiSecOS におけるバッファオーバーフローの脆弱性
2020/04/02 JVNVU#91653148:
複数の BD 製品における保護メカニズムの不具合の脆弱性
2020/03/31 JVNVU#92639772:
Versiant LYNX Customer Service Portal におけるクロスサイトスクリプティングの脆弱性
2020/03/31 JVNVU#91247183:
Vertiv Avocent UMG-4000 における複数の脆弱性
2020/03/30 JVNVU#91553662:
三菱電機製 MELSEC シリーズの MELSOFT 交信ポートにおけるリソース枯渇の脆弱性
2020/03/30 JVNVU#99396686:
トヨタ自動車製 DCU (ディスプレイコントロールユニット) に脆弱性
2020/03/25 JVNVU#96545608:
複数の Apple 製品における脆弱性に対するアップデート
2020/03/25 JVNVU#99619336:
勾配降下法を使用する機械学習モデルに、誤った識別をさせるような入力を作成することが可能な問題
2020/03/24 JVNVU#95854306:
Adobe Type Manager Library におけるリモートコード実行の脆弱性
2020/03/18 JVNVU#98100897:緊急
ウイルスバスター ビジネスセキュリティにおける複数の脆弱性
2020/03/18 JVNVU#91632701:緊急
Apex One およびウイルスバスター コーポレートエディションにおける複数の脆弱性
2020/03/12 JVNVU#99239584:
TRR 機能を実装した DDR4 メモリシステムに対する Rowhammer 攻撃手法
2020/03/11 JVNVU#92370624:
三菱電機製データ収集アナライザ MELQIC IU1 シリーズの TCP/IP 機能における複数の脆弱性
2020/03/11 JVNVU#94445466:
Intel 製品に複数の脆弱性
2020/03/11 JVNVU#91394194:
Microsoft SMBv3 の接続処理にリモートコード実行の脆弱性
2020/03/05 JVNVU#99700555:
pppd におけるバッファオーバーフローの脆弱性
2020/03/04 JVNVU#91000130:
オムロン製 PLC CJ シリーズにおけるサービス運用妨害 (DoS) の脆弱性
2020/02/25 JVNVU#94679920:
Apache Tomcat の複数の脆弱性に対するアップデート
2020/02/25 JVNVU#97748968:
複数の ZyXEL 製品に含まれる weblogin.cgi にコマンドインジェクションの脆弱性
2020/02/17 JVNVU#95424547:
三菱電機製 MELSEC C言語コントローラユニットおよび MELIPC シリーズ MI5000 における複数の脆弱性
2020/02/13 JVNVU#99571081:
IBM ServeRAID Manager における任意のコード実行が可能な脆弱性
2020/02/12 JVNVU#96221887:
Intel 製品に複数の脆弱性
2020/02/06 JVNVU#95679983:
Cisco Discovery Protocol (CDP) を使用する製品に複数の脆弱性
2020/02/03 JVNVU#90495537:
OpenSMTPD に権限昇格と任意コード実行の脆弱性
2020/01/29 JVNVU#95678717:
複数の Apple 製品における脆弱性に対するアップデート
2020/01/28 JVNVU#97139173:
Intel 製 CPU の投機的実行機能に対するサイドチャネル攻撃 (Vector Register Sampling、L1D Eviction Sampling)
2020/01/20 JVNVU#90794960:緊急
Microsoft Internet Explorer の JScript スクリプトエンジンにおけるメモリ破損の脆弱性
2020/01/15 JVNVU#98141012:
複数の CDN サービスプロバイダに HTTP キャッシュポイズニングの影響を受ける問題
2020/01/15 JVNVU#98694410:
Intel 製品に複数の脆弱性
2020/01/15 JVNVU#98033252:
Microsoft Windows リモートデスクトップゲートウェイにおける任意のコード実行が可能な脆弱性
2020/01/15 JVNVU#91499458:
Microsoft Windows CryptoAPI における Elliptic Curve Cryptography (ECC) 証明書の検証不備の脆弱性
2020/01/09 JVNVU#92281641:
Citrix Application Delivery Controller、Citrix Gateway および Citrix SD-WAN WANOP web server における任意のコード実行が可能な脆弱性
ページの先頭へ

2019年

2019/12/20 JVNVU#92353788:
Telos 製 Automated Message Handling System に複数の脆弱性
2019/12/20 JVNVU#95417700:
複数の Apple 製品に解放済みメモリ使用 (use-after-free) の脆弱性
2019/12/19 JVNVU#98104709:
Apache Tomcat の複数の脆弱性に対するアップデート
2019/12/13 JVNVU#94348866:
オムロン製 PLC CS, CJ および NJ シリーズにおける総当たり攻撃に対する脆弱性
2019/12/13 JVNVU#91952379:
オムロン製 PLC CJ および PLC CS における複数の脆弱性
2019/12/11 JVNVU#93632155:
Intel 製品に複数の脆弱性
2019/12/11 JVNVU#99404393:
複数の Apple 製品における脆弱性に対するアップデート
2019/12/09 JVNVU#90419651:
OpenSSL における整数オーバーフローの脆弱性
2019/11/26 JVNVU#94282488:
トレンドマイクロ株式会社製の複数の製品に複数の脆弱性
2019/11/21 JVNVU#98706074:
ISC BIND にサービス運用妨害 (DoS) の脆弱性
2019/11/15 JVNVU#94335589:
オムロン製 CX-Supervisor に脆弱性
2019/11/14 JVNVU#97094124:
三菱電機製 MELSEC-Qシリーズ CPU ユニットおよび MELSEC-L シリーズ CPU ユニットの FTP サーバ機能にリソース枯渇の脆弱性
2019/11/14 JVNVU#90354904:
Intel 製品に複数の脆弱性
2019/11/11 JVNVU#91935870:
Trend Micro Anti-Threat Toolkit (ATTK) に複数の脆弱性
2019/11/08 JVNVU#91743132:
トレンドマイクロ株式会社製の複数の製品におけるディレクトリトラバーサルの脆弱性
2019/11/06 JVNVU#94145643:
オムロン製 Network Configurator for DeviceNet における DLL 読み込みに関する脆弱性
2019/11/06 JVNVU#98504876:
Microsoft Office for Mac において XLM マクロに対する挙動が不適切な問題
2019/11/05 JVNVU#90577675:
Apex One におけるコマンドインジェクションの脆弱性
2019/10/31 JVNVU#96749516:
複数の Apple 製品における脆弱性に対するアップデート
2019/10/28 JVNVU#96213168:
ウイルスバスターコーポレートエディションにおけるディレクトリトラバーサルの脆弱性
2019/10/25 JVNVU#99059651:
トレンドマイクロ株式会社製の複数の製品における XML 外部実体参照 (XXE) に関する脆弱性
2019/10/24 JVNVU#95198984:
複数の D-Link 製ルータにおけるコマンドインジェクションの脆弱性
2019/10/17 JVNVU#98919979:
ISC BIND 9 における複数の脆弱性
2019/10/17 JVNVU#93621261:
Pulse Secure VPN における複数の脆弱性
2019/10/15 JVNVU#91825432:
Apple Swift における脆弱性に対するアップデート
2019/10/10 JVNVU#98031944:
衛星通信端末 Cobham EXPLORER 710 における複数の脆弱性
2019/10/10 JVNVU#98580651:
iTerm2 における任意のコマンド実行が可能な脆弱性
2019/10/09 JVNVU#90484857:
複数の Apple 製品における脆弱性に対するアップデート
2019/10/09 JVNVU#90055983:
Intel 製品に複数の脆弱性
2019/10/01 JVNVU#94678942:
FON がオープンリゾルバとして機能してしまう問題
2019/09/30 JVNVU#91560805:
iOS および iPadOS に対するアップデート
2019/09/27 JVNVU#98778455:
複数の Apple 製品における脆弱性に対するアップデート
2019/09/27 JVNVU#98228725:
横河製品が登録する Windows サービスで実行ファイルのパスが引用符で囲まれていない脆弱性
2019/09/12 JVNVU#94367039:
OpenSSL に複数の脆弱性
2019/09/11 JVNVU#93614443:
Intel 製品に複数の脆弱性
2019/09/10 JVNVU#94051551:
ウイルスバスター コーポレートエディションおよびウイルスバスター ビジネスセキュリティにおけるディレクトリトラバーサルの脆弱性
2019/09/09 JVNVU#98867516:
Exim に TLS ハンドシェイク中の DN および SNI の処理が適切に行われない問題
2019/09/02 JVNVU#93863470:
ISC Kea DHCP サーバにおける複数の脆弱性
2019/08/27 JVNVU#90057210:
複数の Apple 製品における脆弱性に対するアップデート
2019/08/16 JVNVU#98790275:
Apache HTTP Web Server 2.4 における複数の脆弱性に対するアップデート
2019/08/16 JVNVU#93696206:
Apple SwiftNIO HTTP/2 における脆弱性に対するアップデート
2019/08/15 JVNVU#90240762:
Bluetooth BR/EDR での暗号鍵エントロピーのネゴシエーションにおける問題
2019/08/14 JVNVU#98433488:
HTTP/2 の実装に対するサービス運用妨害 (DoS) 攻撃手法
2019/08/14 JVNVU#99945432:
Intel 製品に複数の脆弱性
2019/08/07 JVNVU#97511331:
キヤノン製デジタルカメラにおける複数の脆弱性
2019/08/07 JVNVU#93628467:
WonderCMS におけるディレクトリトラバーサルの脆弱性
2019/08/02 JVNVU#98738756:
Cylance のアンチウイルス製品にマルウエア検知を回避される問題
2019/07/24 JVNVU#93149757:
三菱電機製 FR Configurator2 に複数の脆弱性
2019/07/23 JVNVU#93368270:
複数の Apple 製品における脆弱性に対するアップデート
2019/07/18 JVNVU#99222951:
Oracle Solaris における任意のコード実行の脆弱性
2019/07/17 JVNVU#96954584:
LLVM の Arm バックエンドにおいてスタック保護機構が機能しなくなる問題
ページの先頭へ