日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,756 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 情報漏えい の検索結果：1,001–1,040 件目を表示（ページ 26）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
VMware vRealize Orchestrator には、情報漏えいに関する脆弱性が存在します。
IBM Cognos Analytics には、情報漏えいに関する脆弱性が存在します。
Discourse-reactions には、情報漏えいに関する脆弱性が存在します。
Scrapy-splash には、情報漏えいに関する脆弱性が存在します。
Cisco Identity Services Engine (ISE) には、情報漏えいに関する脆弱性が存在します。
Cisco Business 220 シリーズ Smart Switche には、情報漏えいに関する脆弱性が存在します。
Cisco Business 220 シリーズ Smart Switche には、情報漏えいに関する脆弱性が存在します。
Android には、情報漏えいに関する脆弱性が存在します。 本脆弱性は、Android ID: A-181053462 として公開されています。
WordPress には、特定の条件下で関数 wp_die() の出力データが漏えいする脆弱性が存在します。
シンクグラフィカが提供するメールフォームプロ CGI には、情報漏えい (CWE-200) の脆弱性が存在します。 当該製品では、入力内容を thanks モジュールから参照できるよう一定時間保持しており、本脆弱性を悪用するにはこの時間内でのアクセスが必要です。この保持時間は、configs/thanks.cgi ファイルの初期設定では 30秒となっています。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 東内 裕二 氏
WordPress 用 Timetable and Event Schedule プラグインには、情報漏えいに関する脆弱性が存在します。
Apache Santuario - XML Security for Java には、情報漏えいに関する脆弱性が存在します。
Parse Server には、情報漏えいに関する脆弱性が存在します。
HashiCorp Terraform Enterprise には、情報漏えいに関する脆弱性が存在します。
WordPress 用 BulletProof Security プラグインには、情報漏えいに関する脆弱性が存在します。
IBM Security Secret Server には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 199328 として公開しています。
NetIQ Access Manager には、情報漏えいに関する脆弱性が存在します。
SINEMA Remote Connect Server には、情報漏えいに関する脆弱性が存在します。
SINEMA Remote Connect Server には、情報漏えいに関する脆弱性が存在します。
Cisco IOS XR ソフトウェアには、情報漏えいに関する脆弱性が存在します。
AccuSine PCS+ / PFV+ および AccuSine PCSn には、情報漏えいに関する脆弱性が存在します。
PrimeKey EJBCA には、情報漏えいに関する脆弱性が存在します。
サイボウズ株式会社からサイボウズ Office 向けのアップデートが公開されました。 ・[CyVDB-839][CyVDB-2300][CyVDB-3109]ファイル管理に関する閲覧制限回避の脆弱性 (CWE-284) - CVE-2022-32283 ・[CyVDB-1795]プロジェクトに関する操作制限回避の脆弱性 (CWE-285) - CVE-2022-32544 ・[CyVDB-1800][CyVDB-2798][CyVDB-2927]カスタムアプリに関する閲覧制限回避の脆弱性 (CWE-284) - CVE-2022-29891 ・[CyVDB-1849]特定のパラメータにおけるクロスサイトスクリプティングの脆弱性 (CWE-79) - CVE-2022-33151 ・[CyVDB-1851][CyVDB-1856][CyVDB-1873][CyVDB-1944][CyVDB-2173]特定のパラメータにおけるクロスサイトスクリプティングの脆弱性 (CWE-79) - CVE-2022-28715 ・[CyVDB-1859]特定のパラメータにおけるクロスサイトスクリプティングの脆弱性 (CWE-79) - CVE-2022-30604 ・[CyVDB-2030]HTTPヘッダインジェクションの脆弱性 (CWE-113) - CVE-2022-32453 ・[CyVDB-2152][CyVDB-2153][CyVDB-2154][CyVDB-2155]システム設定に関する情報漏えいの脆弱性 (CWE-200) - CVE-2022-30693 ・[CyVDB-2693]スケジュールに関する操作制限回避の脆弱性 (CWE-285) - CVE-2022-32583 ・[CyVDB-2695][CyVDB-2819]スケジュールに関する閲覧制限回避の脆弱性 (CWE-284) - CVE-2022-25986 ・[CyVDB-2770]アドレス帳に関する閲覧制限回避の脆弱性 (CWE-284) - CVE-2022-33311 ・[CyVDB-2939]特定のパラメータにおけるクロスサイトスクリプティングの脆弱性 (CWE-79) - CVE-2022-29487 CVE-2022-28715, CVE-2022-30604, CVE-2022-32453, CVE-2022-33151 これらの脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 発見者: Masato Kinugawa 氏 CVE-2022-29891, CVE-2022-32544, CVE-2022-32583 これらの脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 発見者: 東内 裕二 氏 CVE-2022-30693 この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 発見者: 株式会社イエラエセキュリティ 西谷 完太 氏 CVE-2022-29487, CVE-2022-25986, CVE-2022-32283, CVE-2022-33311 これらの脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
Cisco Web Security Appliance (WSA) 、Cisco Firepower Threat Defense (FTD) 、Snort 検出エンジンには、情報漏えいに関する脆弱性が存在します。
サイボウズ株式会社が提供するサイボウズ Garoon には、次の複数の脆弱性が存在します。 ・[CyVDB-2909]複数アプリケーションにおける操作制限回避の脆弱性 (CWE-285) - CVE-2022-30602 ・[CyVDB-3042]複数アプリケーションにおける情報漏えいの脆弱性 (CWE-200) - CVE-2022-29512 ・[CyVDB-3111]複数のアプリケーションに関する不適切な入力確認の脆弱性 (CWE-20) - CVE-2022-29926 ・[CyVDB-3143]掲示板に関する閲覧制限回避の脆弱性 (CWE-284) - CVE-2022-30943 CVE-2022-30602 この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 発見者: 閏間 修一 氏 CVE-2022-30943 この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 発見者: 東内 裕二 氏 CVE-2022-29512 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 ※開発者によると、[CyVDB-3111] は脆弱性に該当しないことが判明したとのことです。これを受け、本 JVN アドバイザリの記載内容を訂正し、更新しました。
NCH Reflect CRM には、情報漏えいに関する脆弱性が存在します。
MagicMotion Flamingo 2 には、情報漏えいに関する脆弱性が存在します。
Dell Wyse Management Suite には、情報漏えいに関する脆弱性が存在します。
D-LINK DIR-3040 には、情報漏えいに関する脆弱性が存在します。
IBM Cloud Pak System には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 197497 として公開しています。
複数の Schneider Electric 製品には、情報漏えいに関する脆弱性が存在します。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,756件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。