2021年7月の脆弱性情報

CVSS v27.2 CVSS v37.8
更新日 : 2021/07/05 06:53
Linux Kernel には、解放済みメモリの使用に関する脆弱性が存在します。 ベンダは、本脆弱性を CID-6d816e088c35 として公開しています。
CVSS v26.8 CVSS v37.8
更新日 : 2021/07/05 06:53
Linux Kernel には、解放済みメモリの使用に関する脆弱性が存在します。 ベンダは、本脆弱性を CID-f5449e74802c として公開しています。
CVSS v24.6 CVSS v37.8
更新日 : 2021/07/05 06:53
Linux Kernel には、解放済みメモリの使用に関する脆弱性が存在します。 ベンダは、本脆弱性を CID-ad5d07f4a9cd として公開しています。
CVSS v23.5 CVSS v36.5
更新日 : 2021/07/05 06:53
IBM Security Identity Manager には、誤った領域へのリソースの漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 197789 として公開しています。
CVSS v22.1 CVSS v37.1
更新日 : 2021/07/05 06:53
Linux Kernel には、リソースの初期化の不備に関する脆弱性が存在します。
CVSS v26.6 CVSS v37.1
更新日 : 2021/07/05 06:53
Linux Kernel には、境界外読み取りに関する脆弱性が存在します。 ベンダは、本脆弱性を CID-298a58e165e4 として公開しています。
CVSS v26.5 CVSS v38.8
更新日 : 2021/07/05 06:53
IBM WebSphere Application Server には、権限管理に関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 202006 として公開しています。
CVSS v24 CVSS v36.5
更新日 : 2021/07/05 06:53
IBM Security Identity Manager には、サーバサイドのリクエストフォージェリの脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 197591 として公開しています。
CVSS v23.5 CVSS v35.4
更新日 : 2021/07/05 06:53
IBM Financial Transaction Manager には、クロスサイトスクリプティングの脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 192952 として公開しています。
CVSS v24.6 CVSS v37.8
更新日 : 2021/07/05 06:43
複数の Microsoft Windows 製品には、Windows GPSVC に不備があるため、権限を昇格される脆弱性が存在します。
CVSS v25 CVSS v37.5
更新日 : 2021/07/05 06:43
複数の Microsoft Windows 製品には、Server for NFS に不備があるため、サービス運用妨害 (DoS) の脆弱性が存在します。
CVSS v27.8 CVSS v37.5
更新日 : 2021/07/05 06:43
複数の Microsoft Windows 製品には、Server for NFS に不備があるため、情報を公開される脆弱性が存在します。 本脆弱性は、CVE-2021-31976 とは異なる脆弱性です。
CVSS v27.8 CVSS v37.5
更新日 : 2021/07/05 06:43
複数の Microsoft Windows 製品には、Server for NFS に不備があるため、情報を公開される脆弱性が存在します。 本脆弱性は、CVE-2021-31975 とは異なる脆弱性です。
CVSS v22.1 CVSS v35.5
更新日 : 2021/07/05 06:43
Microsoft Malware Protection Engine には、Microsoft Defender に不備があるため、サービス運用妨害 (DoS) の脆弱性が存在します。
CVSS v27.5 CVSS v39.8
更新日 : 2021/07/05 06:43
Intune management extension には、リモートでコードを実行される脆弱性が存在します。
CVSS v26.8 CVSS v38.8
更新日 : 2021/07/05 06:43
Microsoft Malware Protection Engine には、Microsoft Defender に不備があるため、リモートでコードを実行される脆弱性が存在します。
CVSS v25.1 CVSS v37.5
更新日 : 2021/07/05 06:43
Microsoft Edge (Chromium ベース) には、権限を昇格される脆弱性が存在します。
CVSS v2- CVSS v37.2
更新日 : 2021/07/05 06:32
Bachmann Electronic が提供する M1 System Processor Modules には強度が不十分なパスワードハッシュの使用 (CWE-916、CVE-2020-16231) が存在します。当該製品では、パスワードハッシュ化に MD5 が利用されていま…
CVSS v2- CVSS v38.8
更新日 : 2021/07/05 06:32
Sensormatic Electronics が提供する C-CURE 9000 には不適切な入力確認の脆弱性 (CWE-20、CVE-2021-27660) が存在し、クライアントの自動更新が安全に実行されません。
CVSS v2- CVSS v38.8
更新日 : 2021/07/05 06:32
Johnson Controls 社が提供する Facility Explorer SNC Series Supervisory Controllers (F4-SNC) には、不適切な権限管理の脆弱性 (CWE-269, CVE-2021-27661) が存在します。
CVSS v24.8 CVSS v35.4
更新日 : 2021/07/05 03:13
株式会社A-Stage が提供する SCT-40CM01SR および AT-40CM01SR は液晶テレビです。SCT-40CM01SR および AT-40CM01SR には、認証不備 (CWE-287) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期…
CVSS v2- CVSS v37.1
更新日 : 2021/07/02 06:43
三菱電機製空調管理システムの WEB 機能には、認証アルゴリズムの不適切な実装に関する脆弱性 (CWE-303, CVE-2021-20593) が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に…
CVSS v2- CVSS v39.3
更新日 : 2021/07/02 06:43
三菱電機製空調管理システムには、XML 外部実体参照 (XXE) の不適切な制限に関する脆弱性 (CWE-611, CVE-2021-20595) が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告…
CVSS v22.1 CVSS v35.5
更新日 : 2021/07/02 04:40
Intel(R) プロセッサ製品には、不特定の脆弱性が存在します。
CVSS v24.6 CVSS v36.8
更新日 : 2021/07/02 04:37
Intel(R) Stratix(R) 10 FPGA ファームウェア上で稼働する Quartus(R) Prime Pro ソフトウェアには、バッファエラーの脆弱性が存在します。
CVSS v22.1 CVSS v34.6
更新日 : 2021/07/02 04:36
Intel(R) CSME および TXE には、情報漏えいに関する脆弱性が存在します。
CVSS v25 CVSS v37.5
更新日 : 2021/07/02 04:36
Intel(R) AMT および ISM には、境界外読み取りに関する脆弱性が存在します。
CVSS v24.6 CVSS v36.7
更新日 : 2021/07/02 04:36
Intel(R) CSME には、入力確認に関する脆弱性が存在します。
CVSS v24.6 CVSS v36.8
更新日 : 2021/07/02 04:36
Intel(R) CSME および TXE には、権限管理に関する脆弱性が存在します。
CVSS v24.6 CVSS v37.8
更新日 : 2021/07/02 04:35
Windows 用 Intel(R) Thunderbolt(TM) DCH ドライバには、権限管理に関する脆弱性が存在します。