全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Low 種別 情報漏えい の検索結果：361–400 件目を表示（ページ 10）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Huawei Mate 8 スマートフォンのソフトウェアには、加入者の信号強度の情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を HWPSIRT-2015-12007 として公開しています。
Red Hat OpenShift Enterprise および OpenShift Origin の HAproxy には、Pod の内部 IP アドレスを取得される脆弱性が存在します。
Linux Kernel の net/core/rtnetlink.c の rtnl_fill_link_ifmap 関数は、特定のデータ構造を初期化しないため、カーネルスタックメモリから重要な情報を取得される脆弱性が存在します。
Apple iOS の Siri は、ロック画面状態での実行結果においてデータ検出をブロックしないため、重要な連絡先および写真情報を取得される脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Apple iOS およびその他の製品で使用される Safari の「履歴と Web サイトデータを消去」機能は、閲覧履歴の削除を誤って処理するため、重要な情報を取得される脆弱性が存在します。
Apple OS X の Apple Type Services (ATS) には、重要なカーネルのメモリレイアウト情報を取得される、またはサービス運用妨害 (メモリの境界外アクセス) 状態にされる脆弱性が存在します。
Apple OS X の AMD サブシステムには、重要なカーネルのメモリレイアウト情報を取得される脆弱性が存在します。
複数の Microsoft Windows 製品のカーネルモードドライバには、カーネルオブジェクトのアドレスについての重要な情報を取得され、その結果、Kernel Address Space Layout Randomization (KASLR) 保護メカニズムを回避される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Win32k の情報漏えいの脆弱性」と記載されています。
Libgcrypt は、復号の際に楕円点 (elliptic-point) 曲線の乗算を適切に実行しないため、楕円曲線ディフィー・ヘルマン (ECDH) 鍵を抽出される脆弱性が存在します。
サイボウズ株式会社が提供する Android アプリ「kintone mobile for Android」には、認証情報に関する情報管理不備の脆弱性が存在します。 この脆弱性情報は、次の方が開発者に報告し、情報セキュリティ早期警戒パートナーシップに基づき JPCERT/CC が開発者との調整を行いました。 発見者: 草野 一彦 氏、Gopinath 氏
Django の contrib/auth/hashers.py のパスワードハッシャーには、ユーザを列挙される脆弱性が存在します。
Siemens APOGEE Insight は、アプリケーションフォルダに対して脆弱なパーミッションを使用するため、重要な情報を取得される、またはデータを変更される脆弱性が存在します。
Microsoft Edge は、参照元ポリシーを誤って処理するため、重要な閲覧履歴および要求情報を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Edge の情報漏えいの脆弱性」と記載されています。
Hirschmann の Classic スイッチにはパスワードを同期する機能があり、スイッチの管理者パスワードが SNMP コミュニティ名に同期されます。そのため、ローカルネットワーク上の攻撃者に管理パスワードが漏えいします。 復元可能な形式でのパスワード保存 (CWE-257) Belden のブランドである Hirschmann の (MACH シリーズスイッチを含む) "Classic Platform" スイッチは、デフォルト設定で、管理者パスワードを使用して SNMP コミュニティ文字列 (スイッチの設定の遠隔管理を可能にする) を生成します。ローカルネットワークの攻撃者は、コミュニティ文字列の情報からスイッチの管理者パスワードを取得することが可能です。 CWE-257: Storing Passwords in a Recoverable Format http://cwe.mitre.org/data/definitions/257.html なお、National Vulnerability Database (NVD) では、CWE-200 として公開されています。 Belden はセキュリティアドバイザリ BSECV-2016-2 で本問題についてより詳細に言及しています。 BSECV-2016-2 https://www.belden.com/resourcecenter/security/upload/Belden_Security_Advisory_BSECV-2016-2_1v0.pdf
NetApp Data ONTAP には、7-Mode および HTTP アクセスが有効になっている場合、重要なボリューム情報を取得される脆弱性が存在します。
IBM InfoSphere Master Data Management - Collaborative Edition は、ブラウザのキャッシュを適切に制限しないため、重要な情報を取得される脆弱性が存在します。
OpenStack Compute (Nova) には、spawn インスタンスに libvirt を使用し、かつ use_cow_images が false に設定されている場合、任意のファイルを読まれる脆弱性が存在します。
Atlassian JIRA Software、JIRA Core、およびバンドルされている JIRA Service Desk のインストーラは、ユーザが添付画像を参照するインライン wiki マークアップを伴う issue を閲覧する場合、電子メール通知に誤った画像を添付するため、重要な情報を取得される脆弱性が存在します。
ownCloud Server は、"file_versions" アプリケーションが有効になっている場合、getOwner の戻り値を適切にチェックしないため、".v" で始まり、かつ共有ユーザに属している名前のファイルを読まれる脆弱性が存在します。
Android の Bouncy Castle には、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 24106146 として公開しています。
Android の Bluetooth には、重要な連絡先情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 23607427 として公開しています。 Impact
複数の IBM Rational 製品の Jazz Foundation の Jazz Team Server は、不特定のプロジェクトエリアに脆弱なパーミッションを使用するため、重要な情報を取得される脆弱性が存在します。
IBM Tealeaf Customer Experience のポータルには、任意のチャートを読まれる脆弱性が存在します。
Bugzilla の Template.pm は、CSV ファイルを適切に構成しないため、重要な情報を取得される脆弱性が存在します。
HP Insight Control サーバープロビジョニングには、重要な情報を取得される脆弱性が存在します。
IBM MQ M2000 アプライアンス上で稼動する GSKit には、重要な情報を取得される脆弱性が存在します。 本脆弱性は、CVE-2015-7420 とは異なる脆弱性です。
IBM MQ M2000 アプライアンス上で稼動する GSKit には、重要な情報を取得される脆弱性が存在します。 本脆弱性は、CVE-2015-7421 とは異なる脆弱性です。
Linux Kernel の drivers/net/ppp/pptp.c の (1) pptp_bind および (2) pptp_connect 関数は、アドレス長を検証しないため、カーネルメモリから重要な情報を取得され、KASLR 保護メカニズムを回避される脆弱性が存在します。
Linux Kernel の drivers/staging/dgnc/dgnc_mgmt.c の dgnc_mgmt_ioctl 関数は、特定の構造体メンバを初期化しないため、カーネルメモリから重要な情報を取得される脆弱性が存在します。
Linux Kernel の drivers/media/platform/vivid/vivid-osd.c の vivid_fb_ioctl 関数は、特定の構造体メンバを初期化しないため、カーネルメモリから重要な情報を取得される脆弱性が存在します。
Drupal 用 Token Insert Entity モジュールは、権限を適切にチェックしないため、アクセス制限を回避され、重要な情報を取得される脆弱性が存在します。
Symantec Endpoint Encryption (SEE) のクライアントの Framework Service の EACommunicatorSrv.exe には、資格情報を取得される脆弱性が存在します。
Cisco TelePresence Video Communication Server (VCS) は、異なるカスタマのインストールで同じ暗号鍵を使用するため、暗号保護メカニズムを破られる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuw64516 として公開しています。
Apple iOS の Siri には、クライアントサイドの保護メカニズムを回避され、重要なコンテンツ通知情報を取得される脆弱性が存在します。
複数の Apple 製品の xnu のサンドボックス機能は、権限分離を適切に実装していないため、ASLR 保護メカニズムを回避される脆弱性が存在します。
Android のオーディオコンポーネントには、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 24211743 として公開しています。
IBM SDK, Java Technology Edition の IBM Java Security コンポーネントには、重要な情報を取得される脆弱性が存在します。
IOS 用 Cisco Networking Services (CNS) のデバッグロギング (別名 debug cns) 機能には、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCux18010 として公開しています。
EMC VPLEX GeoSynchrony のデフォルト設定は、ログファイルに平文の NAVISPHERE GUI パスワードを格納するため、重要な情報を取得される脆弱性が存在します。
IBM Tivoli Storage Manager for Databases: Data Protection for Microsoft SQL Server (別名 Spectrum Protect for Databases) 、Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server (別名 Spectrum Protect for Mail)、および Tivoli Storage FlashCopy Manager on Windows (別名 Spectrum Protect Snapshot) は、アプリケーショントレースが設定されている場合、changetsmpassword コマンドの実行中に平文のパスワードを書き込むため、重要な情報を取得される脆弱性が存在します。