脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

292,332件収録 脆弱性情報約29.2万
34,666件緊急(Critical)
117,171件重要(High)

深刻度 High 種別 情報漏えい の検索結果:801840 件目を表示(ページ 21

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

HighCVSS 7.5JVNDB-2018-0103272018-12-12
製品:Xiaomi / Xiaomi 55DD ファームウェア種別:情報漏えい(CWE-200)

Xiaomi MIWiFi Xiaomi_55DD デバイスには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0100852018-12-05
製品:セイコーエプソン株式会社 / Epson iPrint種別:情報漏えい(CWE-200)

Android 用 EPSON iPrint アプリケーションには、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.6JVNDB-2018-0099702018-12-03
製品:LG Electronics / SuperSign CMS種別:情報漏えい(CWE-200)

LG SuperSign CMS には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2017-0142462018-11-30
製品:OpenStack / OpenStack Cinder種別:情報漏えい(CWE-200)

openstack-cinder には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0096202018-11-22
製品:Netwave Systems / IP Camera ファームウェア種別:情報漏えい(CWE-200)

Netwave IP camera には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0094702018-11-20
製品:アドビ / Adobe ColdFusion種別:情報漏えい(CWE-200)

Adobe ColdFusion には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0093532018-11-16
製品:wi2be Tecnologia S.A. / SMART HP WMT種別:情報漏えい(CWE-200)

Wi2be SMART HP WMT には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0092542018-11-13
製品:The PHP Group / PHP種別:情報漏えい(CWE-200)

PHP には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0092032018-11-12
製品:ヒューレット・パッカード・エンタープライズ / HPE XP P9000 Device Manager種別:情報漏えい(CWE-200)

HPE XP P9000 Command View Advanced Edition (CVAE) Device Manager および Configuration Manager には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.1JVNDB-2018-0091242018-11-08
製品:Fedora Project / Fedora種別:情報漏えい(CWE-200)

libcgroup には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.2JVNDB-2018-0090982018-11-07
製品:Open Microscopy Environment / OMERO種別:情報漏えい(CWE-200)

Open Microscopy Environment OMERO.web には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0090972018-11-07
製品:matera / banco種別:情報漏えい(CWE-200)

Matera Banco には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0090052018-11-05
製品:F5 Networks / BIG-IP Access Policy Manager (APM)種別:情報漏えい(CWE-200)

F5 BIG-IP APM は、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0089882018-11-05
製品:Intuit / Lacerte種別:情報漏えい(CWE-200)

Intuit Lacerte には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0089852018-11-05
製品:Zipato / Zipabox Firmware種別:情報漏えい(CWE-200)

Zipato Zipabox Smart Home Controller には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0089722018-11-05
製品:NetComm Wireless Limited. / NetComm Wireless G LTE Light Industrial M2M Router種別:情報漏えい(CWE-200)

NetComm Wireless G LTE Light Industrial M2M Router (NWL-25) には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2016-0092332018-11-01
製品:dracut Project / dracut種別:情報漏えい(CWE-200)

dracut には、重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0089072018-11-01
製品:NetIQ / NetIQ eDirectory種別:情報漏えい(CWE-200)

NetIQ eDirectory には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0088832018-10-31
製品:Thomson Reuters / UltraTax CS 2017種別:情報漏えい(CWE-200)

Thomson Reuters UltraTax CS 2017 には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0088462018-10-31
製品:Thomson Reuters / UltraTax CS 2017種別:情報漏えい(CWE-200)

Thomson Reuters UltraTax CS 2017 には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.1JVNDB-2017-0141592018-10-30
製品:レッドハット / Red Hat Enterprise Linux Workstation種別:情報漏えい(CWE-200)

Samba には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.0JVNDB-2017-0141432018-10-29
製品:Debian / Debian GNU/Linux種別:情報漏えい(CWE-200)

xorg-x11-server には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2017-0141262018-10-26
製品:レッドハット / Red Hat Enterprise Linux Workstation種別:情報漏えい(CWE-200)

sssd には、入力確認に関する脆弱性、および情報漏えいに関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0001132018-10-26
製品:ライフサイエンスコンピューティング株式会社 / OpenDolphin種別:情報漏えい(CWE-200)

ライフサイエンスコンピューティング株式会社が提供する OpenDolphin には、次の複数の脆弱性が存在します。 ・権限昇格 - CVE-2018-16161 ・情報漏えい (CWE-200) - CVE-2018-16162 ・アクセス制限不備 (CWE-284) - CVE-2018-16163 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社シマンテック アドバイザリーサービスチーム

HighCVSS 8.1JVNDB-2018-0085012018-10-19
製品:OctoberCMS / October種別:情報漏えい(CWE-200)

October CMS には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0084892018-10-19
製品:LICA CZECH s.r.o. / miniCMTS E8K ファームウェア種別:情報漏えい(CWE-200)

LICA miniCMTS E8K デバイスには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0083882018-10-16
製品:マイクロソフト / Microsoft .NET Framework種別:情報漏えい(CWE-200)

Microsoft .NET Framework には、メモリ内のオブジェクトの適切な処理に失敗した場合、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「.NET Framework の情報漏えいの脆弱性」として公開しています。

HighCVSS 7.5JVNDB-2018-0082612018-10-12
製品:GitLab.org / GitLab種別:情報漏えい(CWE-200)

GitLab Community および Enterprise Edition には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.0JVNDB-2013-0068272018-10-12
製品:IBM / IBM Notes種別:情報漏えい(CWE-200)

IBM Notes には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 82531 として公開しています。

HighCVSS 7.5JVNDB-2018-0082262018-10-11
製品:Debian / Debian GNU/Linux種別:情報漏えい(CWE-200)

git-annex には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.1JVNDB-2018-0082222018-10-11
製品:TeamViewer GmbH / TeamViewer種別:情報漏えい(CWE-200)

TeamViewer には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0082192018-10-11
製品:Debian / Debian GNU/Linux種別:情報漏えい(CWE-200)

git-annex には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0082162018-10-11
製品:Trivium Corporation / C4 Professional ファームウェア種別:情報漏えい(CWE-200)

MusicCenter / Trivum Multiroom セットアップツールの C4 Professional には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.2JVNDB-2018-0082062018-10-11
製品:Debian / Debian GNU/Linux種別:情報漏えい(CWE-200)

389-ds-base には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0081622018-10-10
製品:IBM / IBM Sterling File Gateway種別:情報漏えい(CWE-200)

IBM Sterling B2B Integrator Standard Edition (IBM Sterling File Gateway) には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 130812 として公開しています。

HighCVSS 8.0JVNDB-2018-0080352018-10-05
製品:Medtronic / 2090 CareLink Programmer ファームウェア種別:情報漏えい(CWE-200)

Medtronic 2090 CareLink Programmer には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.6JVNDB-2018-0080082018-10-05
製品:インテル / Xeon Silver種別:情報漏えい(CWE-200)

複数の Intel Xeon 製品には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0079182018-10-02
製品:TIBCO Software / TIBCO Spotfire Server種別:情報漏えい(CWE-200)

TIBCO Spotfire Analytics Platform for AWS Marketplace および Spotfire Server には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0077942018-09-27
製品:Dialogic / PowerMedia XMS種別:情報漏えい(CWE-200)

Dialogic PowerMedia XMS には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2014-0086292018-09-20
製品:IBM / IBM iNotes種別:情報漏えい(CWE-200)

IBM iNotes には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 83371 として公開しています。

脆弱性情報(JVN) よくある質問

脆弱性を製品名やベンダ名で検索できますか?

はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。

CVSS(深刻度)とは何ですか?

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか?

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全292,332件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。