全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Low 種別 情報漏えい の検索結果：681–720 件目を表示（ページ 18）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Novell Access Manager は、X.509 証明書のセッションを適切に失効しない、および Apache Tomcat が SSL キャッシュからエントリクリア不能に関する不備があるため、ログインセッションを取得される脆弱性が存在します。
Linux kernel の fs/proc/base.c の mm_for_maps 関数は、ELF 読み込み、setuid プロセス、および競合状態に関連する不備があるため、proc/ 配下の (1) maps および (2) smaps ファイルを読まれる脆弱性が存在します。
Linux および AIX 上の IBM Rational ClearCase の UCM-CQ は、コマンドライン上にユーザ名およびパスワードを配置するため、資格情報を取得される脆弱性が存在します。
MemHT Portal の cron.php には、エラーメッセージ内にインストールパスを表示するため、重要な情報を取得される脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
HP ファームウェア 68DTT は、BIOS Keyboard バッファ内にブート前の認証パスワードを格納し、このバッファを使用後解放しないため、重要な情報を取得される脆弱性が存在します。
Intel ファームウェアは、ブート前の認証パスワードを BIOS Keyboard バッファ内に格納、および使用後にバッファをクリアしないため、重要な情報を取得される脆弱性が存在します。
LILO には、BIOS Keyboard バッファにブート前の認証パスワードを格納し、使用前後にバッファをクリアしないため、重要な情報を取得される脆弱性が存在します。
IBM Lenovo ファームウェア 7CETB5WW は、BIOS Keyboard バッファにブート前の認証パスワードを格納し、使用後にバッファをクリアしないため、重要な情報を取得される脆弱性が存在します。
Microsoft Vista の Bitlocker は、BIOS キーボードバッファにブート前の認証パスワードを格納し、ブート時にバッファをクリアしないため、重要な情報を取得される脆弱性が存在します。
HPSI Active Directory Connector、HPSI SunOne Connector、HPSI eDirectory Connector、HPSI eTrust Connector、HPSI OID Connector、HPSI IBM Tivoli Dir Connector、HPSI TOPSecret Connector、HPSI RACF Connector、HPSI ACF2 Connector、HPSI OpenLDAP Connector および HPSI BiDir DirX Connector で使用される Windows 上の HP OpenView Select Identity (HPSI) Connectors には、重要な情報を取得される脆弱性が存在します。
Windows 上で稼動する No-IP Dynamic Update Client (DUC) は、HKLM\SOFTWARE\Vitalwerks\DUC レジストリキーに対して脆弱なパーミッションを使用するため、難読化したパスワード、および他の重要な情報を取得される脆弱性が存在します。
Microsoft Internet Explorer 7 は、DisableCachingOfSSLPages レジストリ設定が有効になっている際でもキャッシュに暗号化されたページを保存できるため、重要な情報を取得される脆弱性が存在します。
Norman SandBox Analyzer は、Interrupt Descriptor Table (IDT) エントリに正式なレンジを使用するため、ローカルマシンがエミュレータか、または同様の環境が物理的な Intel プロセッサに基づいていないかを確認される、および分析がさらに難解なマルウェアを作成される脆弱性が存在します。
SUSE Linux およびその他のプラットフォーム上で稼動する OpenSSH portable は、特定の設定環境下で、有効なユーザ名を特定される脆弱性が存在します。
Apple iOS の DHCP コンポーネント内の DNAv4 プロトコルの実装は、直前に利用したネットワーク上のホストの MAC アドレスを Wi-Fi パケットで送信するため、直前のデバイスロケーションに関する重要な情報を取得される脆弱性が存在します。
Apple iOS 6 未満のパスコードロックの実装は、"Slide to Power Off (スライドして電源オフ)" 機能とのやりとりを適切に行わないため、最近使用したサードパーティアプリケーションを見られる脆弱性が存在します。
Apple Mac OS X には、ログイン画面 (ログインウインドウ) またはスクリーンセーバのロック解除画面に入力されたパスワードを読み取られる脆弱性が存在します。
TYPO3 のバックエンドの configuration モジュールには、暗号鍵を取得される脆弱性が存在します。
Drupal 用 CDN モジュールには、"Far Future expiration" オプションが有効にされている状態で Origin Pull モードが動作する場合に、任意の PHP ファイルを読まれる脆弱性が存在します。
Symantec Messaging Gateway には、コンポーネントバージョンの重要な情報を取得される脆弱性が存在します。
cifs-utils の mount.cifs には、任意のファイル、またはディレクトリの存在が漏えいする脆弱性が存在します。
McAfee Host Data Loss Prevention (DLP) の Web Post Protection 機能 (Web Post 保護機能) は、HTTP Capture モードが有効になっている際に、キャプチャした Web トラフィックに含まれる重要な情報を取得される脆弱性が存在します。
IBM Rational ClearQuest は、ClearQuest の認証が有効になっている場合、パスワードハッシュを読まれる脆弱性が存在します。
Pidgin の libpurple の Cipher API 内の cipher.c は、プロセスメモリに暗号鍵データを保持するため、重要な情報を取得される脆弱性が存在します。
SUSE Manager および Spacewalk 用の SUSE Audit Log Keeper デーモンは、/etc/auditlog-keeper.conf に World Readable パーミッション (誰でも読むことができる権限) を使用するため、パスワードを取得される脆弱性が存在します。
Moodle のフォームオートコンプリート機能には、パスワードを見つけられる脆弱性が存在します。
Drupal 用 Ubercart AJAX Cart には、ページの読み込み時に JavaScript の設定配列内の PHP セッション id を格納するため、重要な情報を取得される脆弱性が存在します。
NetBSD および FreeBSD で使用される Coda ファイルシステムカーネルモジュールには、Coda が読み込まれ、Venus が /coda をマウントして稼動している際、重要なヒープメモリを読まれる脆弱性が存在します。
Cisco Unified Wireless Network (UWN) Solution は、複数の SSH セッションを適切に処理しないため、パスワードを読まれる脆弱性が存在します。
Citibank Citi Mobile アプリケーションは、ファイル内にアカウントデータを格納するため、重要な情報を取得される脆弱性が存在します。
udisks の probers/udisks-dm-export.c は、UDISKS_DM_TARGETS_TYPE 暗号化用の UDISKS_DM_TARGETS_PARAMS 情報を udev even へエキスポートするため、暗号鍵を発見される脆弱性が存在します。
PolicyKit の libpolkit の pkexec の pkexec.c には、任意のファイルの存在を特定される脆弱性が存在します。
FreeBSD 上の Bournal は、-K オプションが使用されている際、コマンドライン上に ccrypt 鍵を配置するため、"エコーを返す" 不備が発生し、重要な情報を取得される脆弱性が存在します。
Drupal の Userpoints モジュールには、任意のユーザのユーザポイントデータを読まれる脆弱性が存在します。
Cisco Linksys WVC54GCA ワイアレスビデオカメラの img/main.cgi には、img/ 配下の任意のファイルを読まれる脆弱性が存在します。 本脆弱性は、CVE-2004-2507 とは異なる脆弱性です。
Apple iPhone の 5F136 ファームウェアには、Require Passcode が有効になっており、SMS プレビューを表示するが無効になっている際、重要情報を取得される脆弱性が存在します。
Asterisk Open Source、Asterisk Business Edition、s800i および Trixbox PBX は、Digest 認証および authalwaysreject が有効になっている際、SIP ユーザ名が有効かどうかに依存している異なるレスポンスを生成するため、有効なユーザ名を列挙される脆弱性が存在します。
DiskCryptor は、BIOS Keyboard バッファ内にブート前の認証パスワードを格納し、バッファを使用前後にクリアしないため、重要な情報を取得される脆弱性が存在します。
Grub Legacy は、BIOS Keyboard バッファ内でブート前認証パスワードを格納し、使用前後にバッファをクリアにしないため、重要な情報を取得される脆弱性が存在します。
Avaya SIP Enablement Services および SES が有効な S8300C 上で稼動する Communication Manager (CM) の SIP Enablement Services (SES) Server は、ログイン試行が失敗した際、アカウント名とパスワードを (1) alarm ログおよび (2) system ログに書き込むため、ログイン資格情報を取得される脆弱性が存在します。