日本公的データラボ全国マップ

脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

289,735件収録 脆弱性情報約29万
34,196件緊急(Critical)
116,071件重要(High)

種別 情報漏えい の検索結果:441480 件目を表示(ページ 12

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

MediumCVSS 5.7JVNDB-2025-0096242025-07-23
製品:Splunk / splunk cloud platform種別:情報漏えい(CWE-200)

Splunk の Splunk および splunk cloud platform には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2025-0095522025-07-22
製品:マイクロソフト / Microsoft Windows Server 2025種別:情報漏えい(CWE-200)

マイクロソフトの Microsoft Windows Server には、Windows ルーティングとリモートアクセスサービス (RRAS) に不備があるため、情報を公開される脆弱性が存在します。

MediumCVSS 5.5JVNDB-2025-0095422025-07-22
製品:マイクロソフト / Microsoft Windows Server 2025種別:情報漏えい(CWE-200)

マイクロソフトの Microsoft Windows 10、Windows 11、Windows Server には、Windows カーネルに不備があるため、情報を公開される脆弱性が存在します。

MediumCVSS 4.4JVNDB-2025-0094522025-07-22
製品:マイクロソフト / Microsoft Windows Server 2025種別:情報漏えい(CWE-200)

マイクロソフトの Microsoft Windows 11 および Windows Server には、Windows 仮想化ベースセキュリティ (VBS) に不備があるため、情報を公開される脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0262942025-07-18
製品:Apache Software Foundation / HertzBeat種別:情報漏えい(CWE-200)

Apache Software Foundation の HertzBeat には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2025-0093212025-07-18
製品:マイクロソフト / Microsoft Windows Server 2025種別:情報漏えい(CWE-200)

マイクロソフトの Microsoft Windows 10、Windows 11、Windows Server には、Windows Power Dependency Coordinator に不備があるため、情報を公開される脆弱性が存在します。

MediumCVSS 4.3JVNDB-2024-0262442025-07-17
製品:Devolutions / Devolutions Server種別:情報漏えい(CWE-200)

Devolutions の Devolutions Server には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2025-0091012025-07-17
製品:Monospace Inc / Directus種別:情報漏えい(CWE-200)

Monospace Inc の Node.js 用 Directus には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2023-0293252025-07-17
製品:NCR / terminal handler種別:情報漏えい(CWE-200)

NCR の terminal handler には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2025-0090402025-07-16
製品:マイクロソフト / Microsoft Windows Server 2025種別:情報漏えい(CWE-200)

マイクロソフトの Microsoft Windows Server には、Windows ルーティングとリモートアクセスサービス (RRAS) に不備があるため、情報を公開される脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0261582025-07-16
製品:mintplexlabs / anythingllm種別:情報漏えい(CWE-200)

mintplexlabs の anythingllm には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0261352025-07-16
製品:OXID eSales AG / OXID eShop種別:情報漏えい(CWE-200)

OXID eSales AG の OXID eShop には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.2JVNDB-2025-0089362025-07-15
製品:マイクロソフト / Microsoft Windows Server 2025種別:情報漏えい(CWE-200)

マイクロソフトの Microsoft Windows 10、Windows 11、Windows Server には、Windows Imaging Component に不備があるため、情報を公開される脆弱性が存在します。

MediumCVSS 5.0JVNDB-2025-0088912025-07-15
製品:Apache Software Foundation / Apache Commons VFS種別:情報漏えい(CWE-200)

Apache Software Foundation の Apache Commons VFS には、情報漏えいに関する脆弱性が存在します。

CriticalCVSS 9.1JVNDB-2025-0086912025-07-14
製品:シスコシステムズ / Cisco IOS XE種別:情報漏えい(CWE-200)

シスコシステムズの Cisco IOS XE には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2018-0168452025-07-11
製品:Google / Android種別:情報漏えい(CWE-200)

Google の Android には、情報漏えいに関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2025-0085542025-07-11
製品:マイクロソフト / Power Automate種別:情報漏えい(CWE-200)

マイクロソフトの Power Automate には、権限を昇格される脆弱性が存在します。

MediumCVSS 4.4JVNDB-2018-0168362025-07-11
製品:Google / Android種別:情報漏えい(CWE-200)

Google の Android には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2024-0259712025-07-11
製品:Daniel Garcia / Vaultwarden種別:情報漏えい(CWE-200)

Daniel Garcia の Vaultwarden には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2025-0082792025-07-09
製品:Frappe / Frappe種別:情報漏えい(CWE-200)

Frappe には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2025-0081882025-07-08
製品:オラクル / Fleet Patching and Provisioning種別:情報漏えい(CWE-200)

Oracle Database Server の Fleet Patching and Provisioning には、機密性に影響のある脆弱性が存在します。

MediumCVSS 6.0JVNDB-2024-0257812025-07-07
製品:VMware / VMware Workstation種別:情報漏えい(CWE-200)

VMware の VMware Workstation および VMware Fusion には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2025-0081132025-07-07
製品:Mozilla Foundation / Mozilla Firefox種別:情報漏えい(CWE-200)

Mozilla Foundation の Mozilla Firefox には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.6JVNDB-2025-0081112025-07-07
製品:Mozilla Foundation / Mozilla Firefox種別:情報漏えい(CWE-200)

Mozilla Foundation の Mozilla Firefox には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2025-0080742025-07-04
製品:マイクロソフト / Microsoft Windows Server 2025種別:情報漏えい(CWE-200)

マイクロソフトの Microsoft Windows 10、Windows 11、Windows Server には、Microsoft Windows ファイルエクスプローラに不備があるため、なりすまされる脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0080222025-07-04
製品:Octopus Deploy Pty. Ltd. / Octopus Server種別:情報漏えい(CWE-200)

Octopus Deploy Pty. Ltd. の Octopus Server には、情報漏えいに関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2023-0292592025-07-04
製品:NCR / terminal handler種別:情報漏えい(CWE-200)

NCR の terminal handler には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.7JVNDB-2025-0079052025-07-03
製品:Apache Software Foundation / CloudStack種別:情報漏えい(CWE-200)

Apache Software Foundation の CloudStack には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.8JVNDB-2024-0256572025-07-03
製品:The PHP Group / PHP種別:情報漏えい(CWE-200)

The PHP Group の PHP には、境界外読み取りに関する脆弱性、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2025-0078582025-07-03
製品:Apache Software Foundation / CloudStack種別:情報漏えい(CWE-200)

Apache Software Foundation の CloudStack には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0078062025-07-02
製品:Serosoft, Inc. / Academia Student Information System (SIS)種別:情報漏えい(CWE-200)

Serosoft, Inc. の Academia Student Information System (SIS) には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2025-0077952025-07-02
製品:Moodle / Moodle種別:情報漏えい(CWE-200)

Moodle には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.1JVNDB-2025-0077352025-07-02
製品:Apache Software Foundation / CloudStack種別:情報漏えい(CWE-200)

Apache Software Foundation の CloudStack には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2025-0076582025-07-01
製品:アドビ / Adobe Acrobat Reader DC種別:情報漏えい(CWE-200)

アドビの Adobe Acrobat および Reader には、情報を公開される脆弱性が存在します。

MediumCVSS 4.3JVNDB-2020-0183802025-07-01
製品:シスコシステムズ / Cisco Identity Services Engine (ISE)種別:情報漏えい(CWE-200)

シスコシステムズの Cisco Identity Services Engine (ISE) には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0075912025-07-01
製品:Moodle / Moodle種別:情報漏えい(CWE-200)

Moodle には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2025-0075772025-06-30
製品:Kingsoft Office Software, Inc. / WPS Office種別:情報漏えい(CWE-200)

Kingsoft Office Software, Inc. の WPS Office には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0253842025-06-25
製品:Alps Alpine North America, Inc. / iLX-F509 ファームウェア種別:情報漏えい(CWE-200)

Alps Alpine North America, Inc. の iLX-F509 ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.2JVNDB-2024-0253332025-06-23
製品:オラクル / Primavera P6 Enterprise Project Portfolio Management種別:情報漏えい(CWE-200)

Oracle Construction and Engineering の Primavera P6 Enterprise Project Portfolio Management には、Web Access に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。

HighCVSS 8.1JVNDB-2024-0253312025-06-23
製品:オラクル / Oracle Process Manufacturing Financials種別:情報漏えい(CWE-200)

Oracle E-Business Suite の Oracle Process Manufacturing Financials には、Allocation Rules に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全289,735件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。