脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

292,332件収録 脆弱性情報約29.2万
34,666件緊急(Critical)
117,171件重要(High)

種別 情報漏えい 直近3年 の検索結果:521560 件目を表示(ページ 14

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

HighCVSS 8.1JVNDB-2025-0110762025-08-08
製品:AVer USA / PTC310UV2 ファームウェア種別:情報漏えい(CWE-200)

AVer USA の PTC310UV2 ファームウェアには、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2024-0269942025-08-08
製品:シスコシステムズ / Cisco Unified Communications Manager IM and Presence Service種別:情報漏えい(CWE-200)

シスコシステムズの Cisco Unified Communications Manager IM and Presence Service には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2025-0108962025-08-07
製品:アップル / macOS種別:情報漏えい(CWE-200)

アップルの macOS には、情報漏えいに関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2025-0108582025-08-07
製品:usememos / memos種別:情報漏えい(CWE-200)

usememos の memos には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2025-0107202025-08-05
製品:The Fintech Open Source Foundation / GitProxy種別:情報漏えい(CWE-200)

The Fintech Open Source Foundation の GitProxy には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2025-0106962025-08-05
製品:アップル / macOS種別:情報漏えい(CWE-200)

アップルの macOS には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2025-0106792025-08-05
製品:Splunk / splunk cloud platform種別:情報漏えい(CWE-200)

Splunk の Splunk および splunk cloud platform には、情報漏えいに関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2025-0105932025-08-05
製品:アップル / macOS種別:情報漏えい(CWE-200)

アップルの macOS には、情報漏えいに関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2025-0105832025-08-05
製品:アップル / macOS種別:情報漏えい(CWE-200)

アップルの iPadOS および macOS には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.4JVNDB-2025-0104732025-08-04
製品:シスコシステムズ / Cisco Unified Contact Center Express種別:情報漏えい(CWE-200)

シスコシステムズの Cisco SocialMiner および Cisco Unified Contact Center Express には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2024-0267292025-08-01
製品:シスコシステムズ / Cisco Webex Teams種別:情報漏えい(CWE-200)

シスコシステムズの Cisco Webex Teams には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0266622025-07-31
製品:Yealink / VP59 ファームウェア種別:情報漏えい(CWE-200)

Yealink の VP59 ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.1JVNDB-2025-0102422025-07-30
製品:Mozilla Foundation / Mozilla Thunderbird種別:情報漏えい(CWE-200)

Mozilla Foundation の Mozilla Firefox および Mozilla Thunderbird には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2025-0102412025-07-30
製品:オラクル / Siebel CRM Deployment種別:情報漏えい(CWE-200)

Oracle Siebel CRM の Siebel CRM End User には、User Interface に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

MediumCVSS 4.3JVNDB-2024-0266152025-07-30
製品:SevenSpark / Contact Form 7 - Dynamic Text Extension種別:情報漏えい(CWE-200)

SevenSpark の WordPress 用 Contact Form 7 - Dynamic Text Extension には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2024-0266132025-07-30
製品:Extreme Networks, Inc. / ExtremeCloud IQ - Site Engine (XIQ-SE)種別:情報漏えい(CWE-200)

Extreme Networks, Inc. の ExtremeCloud IQ - Site Engine (XIQ-SE) には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0265742025-07-29
製品:ヒューレット・パッカード・エンタープライズ / HPE AutoPass License Server (APLS)種別:情報漏えい(CWE-200)

ヒューレット・パッカード・エンタープライズの HPE AutoPass License Server (APLS) には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0265412025-07-29
製品:@ScrapyProject / Scrapy種別:情報漏えい(CWE-200)

@ScrapyProject の Scrapy には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.0JVNDB-2020-0183822025-07-28
製品:フォーティネット / FortiOS種別:情報漏えい(CWE-200)

フォーティネットの FortiOS には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2025-0100402025-07-28
製品:フォーティネット / FortiOS種別:情報漏えい(CWE-200)

フォーティネットの FortiSASE および FortiOS には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.1JVNDB-2024-0264832025-07-28
製品:Google / Android種別:情報漏えい(CWE-200)

Google の Android には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.1JVNDB-2023-0293452025-07-25
製品:フォーティネット / FortiSIEM種別:情報漏えい(CWE-200)

フォーティネットの FortiSIEM には、情報漏えいに関する脆弱性が存在します。

CriticalCVSS 9.1JVNDB-2024-0264332025-07-25
製品:Apache Software Foundation / Apache Aurora種別:情報漏えい(CWE-200)

** サポート外 ** 本件は、サポートされていない製品における脆弱性です。 Apache Software Foundation の Apache Aurora には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2025-0098892025-07-25
製品:マイクロソフト / Microsoft Windows Server 2025種別:情報漏えい(CWE-200)

マイクロソフトの Microsoft Windows 10、Windows 11、Windows Server には、Windows ユーザモードドライバフレームワークのホストに不備があるため、情報を公開される脆弱性が存在します。

LowCVSS 2.3JVNDB-2024-0264322025-07-25
製品:フォーティネット / FortiAnalyzer種別:情報漏えい(CWE-200)

フォーティネットの FortiAnalyzer には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2024-0263952025-07-24
製品:シスコシステムズ / Cisco Meeting Management種別:情報漏えい(CWE-200)

シスコシステムズの Cisco Meeting Management には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0096442025-07-23
製品:マイクロソフト / Microsoft Outlook種別:情報漏えい(CWE-200)

マイクロソフトの Microsoft Outlook には、情報を公開される脆弱性が存在します。

MediumCVSS 5.7JVNDB-2025-0096262025-07-23
製品:Splunk / splunk cloud platform種別:情報漏えい(CWE-200)

Splunk の Splunk および splunk cloud platform には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.7JVNDB-2025-0096242025-07-23
製品:Splunk / splunk cloud platform種別:情報漏えい(CWE-200)

Splunk の Splunk および splunk cloud platform には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2025-0095522025-07-22
製品:マイクロソフト / Microsoft Windows Server 2025種別:情報漏えい(CWE-200)

マイクロソフトの Microsoft Windows Server には、Windows ルーティングとリモートアクセスサービス (RRAS) に不備があるため、情報を公開される脆弱性が存在します。

MediumCVSS 5.5JVNDB-2025-0095422025-07-22
製品:マイクロソフト / Microsoft Windows Server 2025種別:情報漏えい(CWE-200)

マイクロソフトの Microsoft Windows 10、Windows 11、Windows Server には、Windows カーネルに不備があるため、情報を公開される脆弱性が存在します。

MediumCVSS 4.4JVNDB-2025-0094522025-07-22
製品:マイクロソフト / Microsoft Windows Server 2025種別:情報漏えい(CWE-200)

マイクロソフトの Microsoft Windows 11 および Windows Server には、Windows 仮想化ベースセキュリティ (VBS) に不備があるため、情報を公開される脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0262942025-07-18
製品:Apache Software Foundation / HertzBeat種別:情報漏えい(CWE-200)

Apache Software Foundation の HertzBeat には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2025-0093212025-07-18
製品:マイクロソフト / Microsoft Windows Server 2025種別:情報漏えい(CWE-200)

マイクロソフトの Microsoft Windows 10、Windows 11、Windows Server には、Windows Power Dependency Coordinator に不備があるため、情報を公開される脆弱性が存在します。

MediumCVSS 4.3JVNDB-2024-0262442025-07-17
製品:Devolutions / Devolutions Server種別:情報漏えい(CWE-200)

Devolutions の Devolutions Server には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2025-0091012025-07-17
製品:Monospace Inc / Directus種別:情報漏えい(CWE-200)

Monospace Inc の Node.js 用 Directus には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2023-0293252025-07-17
製品:NCR / terminal handler種別:情報漏えい(CWE-200)

NCR の terminal handler には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2025-0090402025-07-16
製品:マイクロソフト / Microsoft Windows Server 2025種別:情報漏えい(CWE-200)

マイクロソフトの Microsoft Windows Server には、Windows ルーティングとリモートアクセスサービス (RRAS) に不備があるため、情報を公開される脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0261582025-07-16
製品:mintplexlabs / anythingllm種別:情報漏えい(CWE-200)

mintplexlabs の anythingllm には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0261352025-07-16
製品:OXID eSales AG / OXID eShop種別:情報漏えい(CWE-200)

OXID eSales AG の OXID eShop には、情報漏えいに関する脆弱性が存在します。

脆弱性情報(JVN) よくある質問

脆弱性を製品名やベンダ名で検索できますか?

はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。

CVSS(深刻度)とは何ですか?

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか?

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全292,332件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。