【JVN iPedia】活用ガイド | JVN iPedia English Version
JVN iPediaにようこそ
JVNに掲載される脆弱性対策情報のほか、
国内外問わず日々公開される脆弱性対策情報のデータベースです。
お知らせ
- ■JVN iPedia、MyJVN システムメンテナンスのお知らせ
下記の期間、システムメンテナンスのため、JVN iPedia、MyJVN サービスがご利用いただけません。
ご不便をおかけいたしますが、ご理解いただきますようお願い申し上げます。
2021年2月5日(金) 17:00 〜 2月8日(月) 12:00
（※作業の進行状況によって、停止期間を延長する場合があります）
■アンケートにご協力ください IPAが公開しているツールや資料の品質向上のため、アンケートにご協力をお願い致します。 下記リンクのアンケートフォームよりご回答ください。 アンケ―トフォームはこちら
JVN iPediaで注目されている脆弱性
集計期間：2021/01/17 - 2021/01/23
- JVNDB-2021-001007
「Apache Tomcat における Java API の実装不備に起因する情報漏えいの脆弱性」 - JVNDB-2020-010430
「複数の Microsoft Windows 製品における権限を昇格される脆弱性」 - JVNDB-2021-000003
「SKYSEA Client View のインストーラにおける DLL 読み込みに関する脆弱性」
新着情報RSSデータフィードtwitter
- 最終更新日データベース登録番号タイトルCVSSv3
-
2021/01/22 NewJVNDB-2020-010508Jenkins Klocwork Analysis プラグインにおける XML 外部エンティティの脆弱性6.5（警告）
-
2021/01/22 NewJVNDB-2020-010507Jenkins Valgrind プラグインにおけるクロスサイトスクリプティングの脆弱性5.4（警告）
-
2021/01/22 NewJVNDB-2020-010506Jenkins Valgrind プラグインにおける XML 外部エンティティの脆弱性7.1（重要）
-
2021/01/22 NewJVNDB-2020-010505Jenkins Build Failure Analyzer プラグインにおけるクロスサイトスクリプティングの脆弱性5.4（警告）
-
2021/01/22 NewJVNDB-2020-010504Jenkins Cadence vManager プラグインにおけるクロスサイトスクリプティングの脆弱性5.4（警告）
-
2021/01/22 NewJVNDB-2020-010503Jenkins database プラグインにおけるクロスサイトリクエストフォージェリの脆弱性8.8（重要）
-
2021/01/22 NewJVNDB-2020-010502Jenkins database プラグインにおけるクロスサイトリクエストフォージェリの脆弱性8.8（重要）
-
2021/01/22 NewJVNDB-2020-010501Jenkins Git Parameter プラグインにおけるクロスサイトスクリプティングの脆弱性5.4（警告）
-
2021/01/22 NewJVNDB-2020-010500複数の Sick 製品における例外的な状態の処理に関する脆弱性7.5（重要）
-
2021/01/22 NewJVNDB-2020-010499u-root におけるパストラバーサルの脆弱性7.5（重要）
-
2021/01/22 NewJVNDB-2020-010498Jenkins SoapUI Pro Functional Testing プラグインにおける重要な情報の平文での送信に関する脆弱性4.3（警告）
-
2021/01/22 NewJVNDB-2020-010497Jenkins SoapUI Pro Functional Testing プラグインにおける重要なデータの暗号化の欠如に関する脆弱性6.5（警告）
-
2021/01/22 NewJVNDB-2020-010496Jenkins Team Foundation Server プラグインにおける重要なデータの暗号化の欠如に関する脆弱性3.3（注意）
-
2021/01/22 NewJVNDB-2020-010495Jenkins JSGames プラグインにおけるクロスサイトスクリプティングの脆弱性6.1（警告）
-
2021/01/22 NewJVNDB-2021-000006Aterm WF800HP、Aterm WG2600HP および Aterm WG2600HP2 における複数の脆弱性7.5（重要）
-
2021/01/22 NewJVNDB-2019-015871三菱電機製 MELFA FR シリーズおよび CR シリーズならびに ASSISTA のロボットコントローラにおけるサービス運用妨害 (DoS) の脆弱性7.5（重要）
-
2021/01/22 NewJVNDB-2020-010494openSIS における SQL インジェクションの脆弱性8.8（重要）
-
2021/01/22 NewJVNDB-2020-010493openSIS における SQL インジェクションの脆弱性8.8（重要）
-
2021/01/22 NewJVNDB-2020-010492openSIS における SQL インジェクションの脆弱性8.8（重要）
-
2021/01/21JVNDB-2020-010491GetSimple CMS におけるクロスサイトスクリプティングの脆弱性6.1（警告）
-
2021/01/21JVNDB-2020-010490Tailor Management System におけるクロスサイトスクリプティングの脆弱性6.1（警告）
-
2021/01/21JVNDB-2012-006655IBM InfoSphere Guardium における入力確認に関する脆弱性5.3（警告）
-
2021/01/21JVNDB-2012-006654IBM InfoSphere Guardium におけるパストラバーサルの脆弱性5.3（警告）
-
2021/01/21JVNDB-2012-006653IBM InfoSphere Guardium における SQL インジェクションの脆弱性8.8（重要）
-
2021/01/21JVNDB-2021-001009複数の Philips 製 Interventional Workstation に OS コマンドインジェクションの脆弱性6.5（警告）
ご質問のほか、JVN iPedia をご利用になられたご感想、ご要望も承ります。お問い合わせの際は、件名の先頭に【JVN iPedia】を付加してください。
なお、各脆弱性の詳細については、ベンダにお問い合わせください。
