JVN iPediaにようこそ

• ■JVN iPedia、MyJVN システムメンテナンスのお知らせ(2025/1/7 掲載)
  　システムメンテナンスのため、下記の期間 JVN iPedia、MyJVN サービスがご利用いただけません。
  　ご不便をおかけいたしますが、ご理解いただきますようお願い申し上げます。
  
  　2025年1月31日(金)　17:00 - 2月4日(月)　15:00(予定)
  　※メンテナンス中は、サービスのご利用はできません。作業の進行状況により停止期間を延長する場合があります。
  
  
  ■NIST NVD　
  NIST NVDの最新NEWSは こちら をご覧ください

1. JVNDB-2024-014825
   「WordPress 用プラグイン My WP Customize Admin/Frontend におけるクロスサイトスクリプティングの脆弱性」
2. JVNDB-2024-000121
   「WordPress用プラグインWP Admin UI Customizeにおけるクロスサイトスクリプティングの脆弱性」
3. JVNDB-2024-015471
   「トレンドマイクロ製 Deep Security Agent（Windows 版）におけるファイル検索パスの制御不備の脆弱性」

• 最終更新日
  データベース登録番号
  タイトル
  CVSSv3
• 2025/01/15 New
  JVNDB-2024-016512
  マイクロソフトの複数の Microsoft Windows 製品におけるセキュリティ機能を回避される脆弱性
  5.4（警告）
• 2025/01/15 New
  JVNDB-2024-016511
  マイクロソフトの Microsoft Dynamics 365 Customer Insights におけるなりすまされる脆弱性
  4.1（警告）
• 2025/01/15 New
  JVNDB-2024-016510
  マイクロソフトの Azure Identity Library for .NET における情報を公開される脆弱性
  5.5（警告）
• 2025/01/15 New
  JVNDB-2024-016509
  Linux の Linux Kernel におけるリソースのロックに関する脆弱性
  5.5（警告）
• 2025/01/15 New
  JVNDB-2023-027848
  Linux の Linux Kernel 等複数ベンダの製品における二重解放に関する脆弱性
  7.8（重要）
• 2025/01/15 New
  JVNDB-2023-027847
  Linux の Linux Kernel 等複数ベンダの製品における二重解放に関する脆弱性
  7.8（重要）
• 2025/01/15 New
  JVNDB-2024-016508
  マイクロソフトの複数の Microsoft Windows 製品における権限を昇格される脆弱性
  7.8（重要）
• 2025/01/15 New
  JVNDB-2023-027846
  Linux の Linux Kernel における脆弱性
  5.5（警告）
• 2025/01/15 New
  JVNDB-2021-021574
  Linux の Linux Kernel におけるリソースのロックに関する脆弱性
  5.5（警告）
• 2025/01/15 New
  JVNDB-2024-016507
  マイクロソフトの Microsoft Windows Server におけるリモートでコードを実行される脆弱性
  6.6（警告）
• 2025/01/15 New
  JVNDB-2024-016506
  マイクロソフトの複数の Microsoft Windows 製品におけるセキュリティ機能を回避される脆弱性
  7.4（重要）
• 2025/01/15 New
  JVNDB-2021-021573
  Linux の Linux Kernel における脆弱性
  5.5（警告）
• 2025/01/15 New
  JVNDB-2024-016505
  マイクロソフトの複数の Microsoft Windows 製品におけるリモートでコードを実行される脆弱性
  8.8（重要）
• 2025/01/15 New
  JVNDB-2024-016504
  angeljudesuarez の Vehicle Management System Project におけるクロスサイトスクリプティングの脆弱性
  6.1（警告）
• 2025/01/15 New
  JVNDB-2025-001026
  codezips の Project Management System In PHP And MYSQL With Source Code における SQL インジェクションの脆弱性
  9.8（緊急）
• 2025/01/15 New
  JVNDB-2024-016503
  マイクロソフトの Azure Private 5G Core におけるサービス運用妨害 (DoS) の脆弱性
  5.9（警告）
• 2025/01/15 New
  JVNDB-2025-001025
  campcodes の Project Management System における危険なタイプのファイルの無制限アップロードに関する脆弱性
  9.8（緊急）
• 2025/01/15 New
  JVNDB-2025-001024
  campcodes の School Faculty Scheduling System における SQL インジェクションの脆弱性
  9.8（緊急）
• 2025/01/15 New
  JVNDB-2025-001023
  code-projects の Online  Shoe Store における SQL インジェクションの脆弱性
  9.8（緊急）
• 2025/01/15 New
  JVNDB-2024-016502
  複数のクアルコム製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
  4.7（警告）
• 2025/01/15 New
  JVNDB-2025-001022
  wangl1989 の mysiteforme におけるサーバサイドのリクエストフォージェリの脆弱性
  8.8（重要）
• 2025/01/15 New
  JVNDB-2024-016501
  TreasureHuntGame の TreasureHunt における SQL インジェクションの脆弱性
  9.8（緊急）
• 2025/01/15 New
  JVNDB-2024-016500
  Shenzhen Tenda Technology Co.,Ltd. の AC18 ファームウェアにおける境界外書き込みに関する脆弱性
  8.8（重要）
• 2025/01/15 New
  JVNDB-2024-016499
  Synology Inc. の Surveillance Station における認証の欠如に関する脆弱性
  8.8（重要）
• 2025/01/15 New
  JVNDB-2024-016498
  複数のクアルコム製品における境界外読み取りに関する脆弱性
  7.8（重要）

> 過去の新着情報

宛先：

お問い合わせのほか、ご意見・ご要望をお寄せください。件名に【JVN iPedia】を入れてメールをお送りください。
なお、各脆弱性の詳細については、ベンダにお問い合わせください。