日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Low 種別 情報漏えい の検索結果：401–440 件目を表示（ページ 11）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Revive Adserver は、管理 UI ページへのレスポンスに適切な Cache-Control HTTP ヘッダを送信しないため、重要な情報を取得される脆弱性が存在します。
Apple iOS は、ロックスクリーン上でのオプションの有効化を適切に制限しないため、ユーザの連絡先データを読まれる、または写真を表示される脆弱性が存在します。
Apple OS X の Finder の「確実にゴミ箱を空にする」機能は、ゴミ箱にあるファイルを適切に削除しないため、重要な情報を取得される脆弱性が存在します。
Apple OS X の SMB の SMBClient には、重要なカーネルメモリのレイアウト情報を取得される脆弱性が存在します。
Apple OS X のメールの Mail Drop 機能は、添付ファイルの暗号化パラメータを誤って処理するため、重要な情報を取得される脆弱性が存在します。
Apple OS X のメモアプリケーションは、リンクを誤って解析するため、重要な情報を取得される脆弱性が存在します。
Apple OS X のカーネルのデバッグインターフェイスには、重要なメモリレイアウト情報を取得される脆弱性が存在します。
Apple OS X の IOAudioFamily には、重要なカーネルメモリのレイアウト情報を取得される脆弱性が存在します。
Apple OS X の Time Machine のバックアップの実装には、キーチェーン項目へのアクセス権を取得される脆弱性が存在します。
Apple OS X の AirScan には、eSCL パケットのペイロードデータを取得される脆弱性が存在します。
Omron CX-One CX-Programmer、CJ2M PLC デバイス、および CJ2H PLC デバイスは、コンパクトフラッシュカードのオブジェクトファイルへのパスワードの保存にリカバリ可能なフォーマットを使用するため、重要な情報を取得される脆弱性が存在します。
Omron CX-One CX-Programmer は、プロジェクトのソースコードファイルへのパスワードの保存にリカバリ可能なフォーマットを使用するため、重要な情報を取得される脆弱性が存在します。
IBM Maximo Asset Management、Tivoli Asset Management for IT および特定の他の製品は、パスワードフィールドに対してオートコンプリート属性をオフにできないため、アクセス権を取得される脆弱性が存在します。
Apple iOS の Siri には、クライアントサイドの保護メカニズムを回避され、重要なコンテンツ通知情報を取得される脆弱性が存在します。
Apple iOS の Multipeer Connectivity コンポーネントのコンビニエンスイニシャライザは、暗号化されたセッションを必要としないため、平文のマルチピアデータを取得される脆弱性が存在します。
Apple iOS の iTunes Store コンポーネントは、サインアウトアクション時のキーチェーンから AppleID 資格情報を適切に削除しないため、重要な情報を取得される脆弱性が存在します。
Apple Xcode の IDE Xcode サーバは、サーバ通信の暗号化を確認しないため、重要な情報を取得される脆弱性が存在します。
Apple iOS の CFNetwork は、そのキャッシュの暗号鍵をハードウェアの UID に依存するため、重要な情報を取得される脆弱性が存在します。
Apple iOS の IOStorageFamily は、不特定のデータ構造を適切に初期化しないため、カーネルメモリから重要な情報を取得される脆弱性が存在します。
Apple iOS のカーネルの XNU は、不特定のデータ構造を適切に初期化しないため、重要なメモリレイアウト情報を取得される脆弱性が存在します。
Fortinet FortiClient の (1) mdare64_48.sys、(2) mdare32_48.sys、(3) mdare32_52.sys、および (4) mdare64_52.sys ドライバには、任意のカーネルメモリを読まれる脆弱性が存在します。
Basware Banking (Maksuliikenne) は、SQL データベース内に秘密鍵を平文で格納するため、銀行との通信を偽造される脆弱性が存在します。 本脆弱性は、脆弱性のタイプが異なるため、CVE-2015-0942 から分割されました。
Linux Kernel の drivers/md/md.c の get_bitmap_file 関数は、特定のビットマップデータ構造を初期化しないため、カーネルメモリから重要な情報を取得される脆弱性が存在します。
IBM Tivoli Storage Manager for Databases: Data Protection for Microsoft SQL Server、Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server および Tivoli Storage FlashCopy Manager には、アプリケーショントレースが使用されている場合、例外メッセージに平文のパスワードを配置するため、重要な情報を取得される脆弱性が存在します。 本脆弱性は、CVE-2015-4949 とは異なる脆弱性です。
IBM Tivoli Storage Manager for Databases: Data Protection for Microsoft SQL Server、Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server および Tivoli Storage FlashCopy Manager には、例外メッセージに平文のパスワードを配置するため、重要な情報を取得される脆弱性が存在します。 本脆弱性は、CVE-2015-6557 とは異なる脆弱性です。
IBM Integration Bus および IBM WebSphere Message Broker は、正しいセキュリティプロファイルが選択されていることを確認しないため、重要な情報を取得される脆弱性が存在します。
EMC Documentum D2 の Lockbox は、サーバに D2.Lockbox ファイルが存在しない場合、ハードコードされたパスフレーズを使用するため、管理者のチケットを復号される脆弱性が存在します。
Drupal 用 Dynamic display block モジュールには、アクセス制限を回避され、重要なタイトルを読まれる脆弱性が存在します。
OpenStack Image Service (Glance) のインポートタスクアクションには、V2 API を使用する場合、任意のファイルを読まれる脆弱性が存在します。
EMC Documentum Content Server は、RPC トレースを設定されている場合、特定の難読化されたパスワードデータをログファイルに保存するため、重要な情報を取得される脆弱性が存在します。
Apple iOS および OS X の bootp には、以前の Wi-Fi セッションの MAC アドレスについての重要な情報を取得される脆弱性が存在します。
複数の Microsoft Windows 製品のカーネルには、ASLR 保護メカニズムを回避される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「カーネル ASLR バイパスの脆弱性」と記載されています。
OpenAFS の pioctls には、カーネルメモリを読まれる脆弱性が存在します。
Schneider Electric InduSoft Web Studio および Wonderware InTouch Machine Edition は、プロジェクトウィンドウのパスワードストレージに平文を使用するため、任意のコードを実行される脆弱性が存在します。
IBM WebSphere DataPower XC10 アプライアンスは、SSD カード上にデータを保持するため、重要な情報を取得される脆弱性が存在します。
Android 用 Siemens SIMATIC WinCC Sm@rtClient および Sm@rtClient Lite アプリケーションは、パスワードを適切に格納しないため、重要な情報を取得される脆弱性が存在します。
複数の Microsoft Windows 製品のカーネルモードドライバの win32k.sys には、カーネルメモリから重要な情報を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Win32k の情報漏えいの脆弱性」と記載されています。 本脆弱性は、CVE-2015-2381 とは異なる脆弱性です。
複数の Microsoft Windows 製品のカーネルモードドライバの win32k.sys には、カーネルメモリから重要な情報を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Win32k の情報漏えいの脆弱性」と記載されています。 本脆弱性は、CVE-2015-2382 とは異なる脆弱性です。
複数の Microsoft Windows 製品のカーネルモードドライバの win32k.sys には、初期化されていないカーネルメモリから重要な情報を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Win32k の情報漏えいの脆弱性」と記載されています。
複数の Microsoft Windows 製品の Netlogon サービスは、ドメインコントローラコミュニケーションを適切に実装していないため、認証情報を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Netlogon の特権の昇格の脆弱性」と記載されています。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。