全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Low 種別 情報漏えい の検索結果：521–560 件目を表示（ページ 14）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
IBM ServerGuide、UpdateXpress System Packs Installer (UXSPI)、および ToolsCenter Suite は、ログに資格情報を配置するため、重要な情報を取得される脆弱性が存在します。
iOS 用 Siemens SIMATIC WinCC Sm@rtClient アプリには、Sm@rtServer の認証情報を取得される脆弱性が存在します。
iOS 用 Siemens SIMATIC WinCC Sm@rtClient アプリには、ストレージからパスワードを抽出される脆弱性が存在します。
MantisBT は、監視されているある問題が別の問題に関連しているという内容の電子メールを送信する際、パーミッションを適切にチェックしないため、制限されている問題についての重要な情報を取得される脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
IBM Rational AppScan Source および Security AppScan Source には、重要な資格情報を取得される脆弱性が存在します。
Linux Kernel の arch/x86/kernel/process_64.c 内の __switch_to 関数は、スレッドローカルストレージ (TLS) ディスクリプタが他のステップに進む前にロードされることを確認しないため、ASLR 保護メカニズムを回避される脆弱性が存在します。
Cisco-Meraki MS、MR、および MX デバイスのファームウェアには、重要な認証情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Cisco-Meraki defect ID 00302012 として公開しています。
Zenoss Core は、平文のパスワードをセッションデータベースに保存するため、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を ZEN-15416 として公開しています。
IBM WebSphere DataPower XC10 アプライアンスには、重要な情報を取得される脆弱性が存在します。
Nagios Plugins の check_icmp プラグインには、INI 設定ファイルから重要な情報を取得される脆弱性が存在します。 本脆弱性は、CVE-2014-4701 とは異なる脆弱性です。
Nagios Plugins の check_dhcp プラグインには、INI 設定ファイルから重要な情報を取得される脆弱性が存在します。 本脆弱性は、CVE-2014-4702 とは異なる脆弱性です。
Red Hat Enterprise Virtualization の rhevm-log-collector パッケージは、sosreport を呼び出す際、コマンドライン上で PostgreSQL データベースパスワードを使用するため、重要な情報を取得される脆弱性が存在します。
Apple iOS および Mac OS X の CFNetwork は、プライベートブラウジングモードからの移行の際にブラウジングのキャッシュを適切に消去しないため、重要な情報を取得される脆弱性が存在します。
Red Hat JBoss Enterprise Application Platform (EAP) で使用される JBoss SX および PicketBox は、誰でも読み取り可能な audit.log (world-readable audit.log file) を使用するため、重要な情報を取得される脆弱性が存在します。
FreeBSD の setlogin 関数は、ログイン名の格納に使用されるバッファを初期化しないため、カーネルメモリから重要な情報を取得される脆弱性が存在します。
Eucalyptus には、ログレベルが DEBUG またそれ以下に設定されている場合、ユーザおよびシステムパスワードが記録されるため、重要な情報を取得される脆弱性が存在します。
Eucalyptus には、ログレベルが INFO に設定されている場合、ユーザおよびシステムパスワードが記録されるため、重要な情報を取得される脆弱性が存在します。
IBM Sterling B2B Integrator は、Connect:Direct Server Adapter が設定されている場合、ロギング設定を適切に処理しないため、重要な情報を取得される脆弱性が存在します。
複数の ESET 製品で使用される ESET Personal Firewall NDIS フィルタ (EpFwNdis.sys) のカーネルモードドライバ (別名 Personal Firewall モジュール) には、カーネルメモリから重要な情報を取得される脆弱性が存在します。
QEMU の VGA エミュレータには、ホストメモリを読まれる脆弱性が存在します。
McAfee Network Data Loss Prevention (NDLP) には、重要な情報を取得される脆弱性が存在します。
McAfee Network Data Loss Prevention (NDLP) には、重要な情報を取得される脆弱性が存在します。
McAfee Network Data Loss Prevention (NDLP) は、セッション ID を記録するため、重要な情報を取得される脆弱性が存在します。
McAfee Network Data Loss Prevention (NDLP) には、重要な情報を取得される脆弱性が存在します。
IBM Security AppScan Source のインストーラは、デバッグサービス用にオープンなネットワークポートを有するため、重要な情報を取得される脆弱性が存在します。
MEDITECH (別名 NMMEDI) 用 EMC NetWorker モジュールには、EMC RecoverPoint および Plink を使用されている場合、nsrmedisv.raw ログファイルに平文の RecoverPoint アプライアンスの認証情報を保存するため、重要な情報を取得される脆弱性が存在します。
Zarafa WebAccess および WebApp は、tmp ディレクトリのファイルに誰でも読み取り可能なパーミッションを使用しているため、重要な情報を取得される脆弱性が存在します。
Zarafa は、ログディレクトリのファイルに誰でも読み取り可能な脆弱なパーミッションを使用しているため、重要な情報を取得される脆弱性が存在します。
Zarafa WebAccess および WebApp は、config.php に脆弱なパーミッションを使用しているため、重要な情報を取得される脆弱性が存在します。 本脆弱性は、CVE-2014-0103 に対する修正が不十分だったことによる脆弱性です。
GnuPG およびその他の製品で使用される Libgcrypt は、暗号文の正規化およびランダム化を適切に実行しないため、鍵抽出攻撃 (key-extraction attack) を実行される脆弱性が存在します。 本脆弱性は、CVE-2013-4576 とは異なる脆弱性です。
OpenStack Oslo ユーティリティライブラリ、Cinder、Nova、および Trove の strutils.mask_password 関数は、コマンドを記録する際、パスワードを適切にマスクしないため、パスワードを取得される脆弱性が存在します。
OpenStack oslo-incubator、Cinder、Nova、および Trove の processutils.execute 関数には、ProcessExecutionError の原因となるコマンドからパスワードを取得される脆弱性が存在します。
Apple OS X のカーネルには、重要なアドレス情報を取得され、ASLR 保護メカニズムを回避される脆弱性が存在します。
Apple iOS および Apple TV の Accounts Framework には、重要な情報を取得される脆弱性が存在します。
Apple iOS は、ロック画面のテキストメッセージプレビュー用の意図した構成設定に従わないため、重要な情報を取得される脆弱性が存在します。
IBM SONAS および IBM Storwize V7000 Unified (別名 V7000U) は、監査ログに chkauth パスワードを格納するため、重要な情報を取得される脆弱性が存在します。
Eucalyptus の Storage Controller (SC) コンポーネントは、Dell Equallogic SAN を使用する場合、CHAP ユーザの資格情報をログに記録するため、重要な情報を取得される脆弱性が存在します。
Linux および AIX 上で稼動する IBM DB2 は、CDE テーブルの LOAD 操作中に一時ファイルを作成するため、重要な情報を取得される脆弱性が存在します。
IBM PowerVC Express Edition は、管理された IVM にファイルを転送するために FTP セッションを確立するため、認証情報を取得される脆弱性が存在します。
Pyplate の usr/lib/cgi-bin/create_passwd_file.py は、 passwd.db に誰でも読み取り可能な権限 (world-readable permission) を使用するため、管理者パスワードを取得される脆弱性が存在します。