全国公的データラボ全国マップ

脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 289,756 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

289,756件収録 脆弱性情報約29万
34,197件緊急(Critical)
116,081件重要(High)

深刻度 High 種別 情報漏えい の検索結果:761800 件目を表示(ページ 20

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

HighCVSS 7.5JVNDB-2019-0010082019-01-16
製品:マイクロソフト / PowerShell Core種別:情報漏えい(CWE-200)

複数の Microsoft 製品には、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「.NET Framework の情報漏えいの脆弱性」として公開しています。

HighCVSS 7.5JVNDB-2018-0114192019-01-11
製品:MESILAT LIMITED / Zabbix種別:情報漏えい(CWE-200)

Atlassian Confluence 用 MESILAT Zabbix プラグインには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0113742019-01-11
製品:Orange / AirBox ファームウェア種別:情報漏えい(CWE-200)

Orange AirBox には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0113252019-01-10
製品:Arcserve / Arcserve Unified Data Protection種別:情報漏えい(CWE-200)

Arcserve Unified Data Protection (UDP) には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0113242019-01-10
製品:Arcserve / Arcserve Unified Data Protection種別:情報漏えい(CWE-200)

Arcserve Unified Data Protection (UDP) には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0110952019-01-07
製品:Moxa Inc. / ThingsPro種別:情報漏えい(CWE-200)

Moxa ThingsPro IIoT Gateway and Device Management Software Solutions には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0110302019-01-04
製品:Gxlcms / Gxlcms種別:情報漏えい(CWE-200)

Gxlcms には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0109172018-12-27
製品:Browserify-HMR project / Browserify-HMR種別:情報漏えい(CWE-200)

Browserify-HMR には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0109162018-12-27
製品:parceljs.org / Parcel種別:情報漏えい(CWE-200)

Parcel parcel-bundler には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2014-0086442018-12-21
製品:wp-db-backup project / WP-DB-Backup種別:情報漏えい(CWE-200)

WordPress 用 wp-db-backup プラグインには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2015-0082142018-12-21
製品:Wordpress Mobile Pack project / WordPress Mobile Pack種別:情報漏えい(CWE-200)

WordPress 用 wordpress-mobile-pack プラグインには、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.1JVNDB-2018-0107602018-12-21
製品:Breustedt GmbH / MensaMax種別:情報漏えい(CWE-200)

Android 用 MensaMax (別名 com.breustedt.mensamax) アプリケーションには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0107392018-12-20
製品:SAP / SAP Business Objects Business Intelligence プラットフォーム種別:情報漏えい(CWE-200)

SAP BusinessObjects Business Intelligence Platform には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0107382018-12-20
製品:SAP / SAP Adaptive Server Enterprise種別:情報漏えい(CWE-200)

SAP Adaptive Server Enterprise (ASE) には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0107372018-12-20
製品:SAP / SAP Adaptive Server Enterprise種別:情報漏えい(CWE-200)

SAP Adaptive Server Enterprise (ASE) には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0106932018-12-20
製品:フィリップス / e-Alert ファームウェア種別:情報漏えい(CWE-200)

Philips e-Alert Unit には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0105112018-12-17
製品:Foxit Software Inc / Foxit Reader種別:情報漏えい(CWE-200)

Foxit PhantomPDF と Reader には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0104892018-12-17
製品:Debian / Debian GNU/Linux種別:情報漏えい(CWE-200)

OpenAFS には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0104552018-12-14
製品:マイクロソフト / PowerShell Core種別:情報漏えい(CWE-200)

Microsoft NET Core および PowerShell Core には、リダイレクトで認証情報が不適切に開示される場合、情報を公開にされる脆弱性が存在します。 ベンダは、本脆弱性を「.NET Core の情報漏えいの脆弱性」として公開しています。

HighCVSS 7.5JVNDB-2018-0104222018-12-13
製品:SAP / SAP Business One種別:情報漏えい(CWE-200)

SAP Business One には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0103892018-12-13
製品:レッドハット / Red Hat Enterprise Linux Workstation種別:情報漏えい(CWE-200)

Google Chrome には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0103272018-12-12
製品:Xiaomi / Xiaomi 55DD ファームウェア種別:情報漏えい(CWE-200)

Xiaomi MIWiFi Xiaomi_55DD デバイスには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0100852018-12-05
製品:セイコーエプソン株式会社 / Epson iPrint種別:情報漏えい(CWE-200)

Android 用 EPSON iPrint アプリケーションには、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.6JVNDB-2018-0099702018-12-03
製品:LG Electronics / SuperSign CMS種別:情報漏えい(CWE-200)

LG SuperSign CMS には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2017-0142462018-11-30
製品:OpenStack / OpenStack Cinder種別:情報漏えい(CWE-200)

openstack-cinder には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0096202018-11-22
製品:Netwave Systems / IP Camera ファームウェア種別:情報漏えい(CWE-200)

Netwave IP camera には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0094702018-11-20
製品:アドビ / Adobe ColdFusion種別:情報漏えい(CWE-200)

Adobe ColdFusion には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0093532018-11-16
製品:wi2be Tecnologia S.A. / SMART HP WMT種別:情報漏えい(CWE-200)

Wi2be SMART HP WMT には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0092542018-11-13
製品:The PHP Group / PHP種別:情報漏えい(CWE-200)

PHP には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0092032018-11-12
製品:ヒューレット・パッカード・エンタープライズ / HPE XP P9000 Device Manager種別:情報漏えい(CWE-200)

HPE XP P9000 Command View Advanced Edition (CVAE) Device Manager および Configuration Manager には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.1JVNDB-2018-0091242018-11-08
製品:Fedora Project / Fedora種別:情報漏えい(CWE-200)

libcgroup には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.2JVNDB-2018-0090982018-11-07
製品:Open Microscopy Environment / OMERO種別:情報漏えい(CWE-200)

Open Microscopy Environment OMERO.web には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0090972018-11-07
製品:matera / banco種別:情報漏えい(CWE-200)

Matera Banco には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0090052018-11-05
製品:F5 Networks / BIG-IP Access Policy Manager (APM)種別:情報漏えい(CWE-200)

F5 BIG-IP APM は、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0089882018-11-05
製品:Intuit / Lacerte種別:情報漏えい(CWE-200)

Intuit Lacerte には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0089852018-11-05
製品:Zipato / Zipabox Firmware種別:情報漏えい(CWE-200)

Zipato Zipabox Smart Home Controller には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0089722018-11-05
製品:NetComm Wireless Limited. / NetComm Wireless G LTE Light Industrial M2M Router種別:情報漏えい(CWE-200)

NetComm Wireless G LTE Light Industrial M2M Router (NWL-25) には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2016-0092332018-11-01
製品:dracut Project / dracut種別:情報漏えい(CWE-200)

dracut には、重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0089072018-11-01
製品:NetIQ / NetIQ eDirectory種別:情報漏えい(CWE-200)

NetIQ eDirectory には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0088832018-10-31
製品:Thomson Reuters / UltraTax CS 2017種別:情報漏えい(CWE-200)

Thomson Reuters UltraTax CS 2017 には、情報漏えいに関する脆弱性が存在します。

脆弱性情報(JVN) よくある質問

脆弱性を製品名やベンダ名で検索できますか?

はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。

CVSS(深刻度)とは何ですか?

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか?

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全289,756件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。