HighCVSS 7.5JVNDB-2022-0037162023-03-06
製品:Microweber / Microweber種別:情報漏えい(CWE-200)
Packagist microweber/microweber には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 4.3JVNDB-2022-0037042023-03-06
製品:Torchbox / Wagtail種別:情報漏えい(CWE-200)
Wagtail には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2022-0037032023-03-06
製品:Apache Software Foundation / Apache ShardingSphere ElasticJob-UI種別:情報漏えい(CWE-200)
Apache ShardingSphere ElasticJob-UI には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 4.3JVNDB-2022-0036022023-02-27
製品:GitLab.org / GitLab種別:情報漏えい(CWE-200)
GitLab には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 5.3JVNDB-2022-0033642023-02-15
製品:Discourse / Discourse種別:情報漏えい(CWE-200)
Discourse には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 5.3JVNDB-2022-0033292023-02-14
製品:liquidjs / liquidjs種別:情報漏えい(CWE-200)
liquidjs パッケージには、情報漏えいに関する脆弱性が存在します。
MediumCVSS 4.6JVNDB-2022-0032022023-02-10
製品:サムスン / Galaxy Store種別:情報漏えい(CWE-200)
Samsung Email には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2022-0031992023-02-10
製品:PartKeepr / PartKeepr種別:情報漏えい(CWE-200)
PartKeepr には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2022-0031262023-02-08
製品:Palo Alto Networks / Cortex XDR Agent種別:情報漏えい(CWE-200)
Palo Alto Networks Cortex XDR agent には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2022-0029682023-02-01
製品:Apache Software Foundation / Apache Guacamole種別:情報漏えい(CWE-200)
Apache Guacamole には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 6.2JVNDB-2023-0000112023-01-31
製品:株式会社あきんどスシロー / Thailand Sushiro種別:情報漏えい(CWE-200)
株式会社あきんどスシローが提供する Android アプリ「スシロー」には、ログファイルからの情報漏えい (CWE-532) の脆弱性が存在します。
MediumCVSS 4.3JVNDB-2021-0176752023-01-31
製品:Atlassian / Jira Service Management種別:情報漏えい(CWE-200)
Atlassian Jira Service Management Server および Data Center には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 4.3JVNDB-2021-0176742023-01-31
製品:Atlassian / Jira Service Management種別:情報漏えい(CWE-200)
Atlassian Jira Service Management Server および Data Center には、情報漏えいに関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0176092023-01-27
製品:Huawei / HarmonyOS種別:情報漏えい(CWE-200)
HarmonyOS には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 4.3JVNDB-2021-0175942023-01-27
製品:Zoho Corporation / ManageEngine ADSelfService Plus種別:情報漏えい(CWE-200)
ManageEngine ADSelfService Plus には、情報漏えいに関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0175902023-01-27
製品:Huawei / HarmonyOS種別:情報漏えい(CWE-200)
HarmonyOS には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 5.3JVNDB-2021-0175862023-01-27
製品:Huawei / HarmonyOS種別:情報漏えい(CWE-200)
HarmonyOS には、情報漏えいに関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0175402023-01-25
製品:ネットギア / EX7320 ファームウェア種別:情報漏えい(CWE-200)
複数の NETGEAR デバイスには、情報漏えいに関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0175392023-01-25
製品:ネットギア / R6850 ファームウェア種別:情報漏えい(CWE-200)
複数の NETGEAR デバイスには、情報漏えいに関する脆弱性が存在します。
MediumCVSS 5.3JVNDB-2021-0175232023-01-24
製品:IBM / Security Verify Access種別:情報漏えい(CWE-200)
IBM Security Verify には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 212038 として公開しています。
MediumCVSS 6.5JVNDB-2021-0174902023-01-23
製品:MediaWiki / MediaWiki種別:情報漏えい(CWE-200)
MediaWiki には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 5.3JVNDB-2023-0000082023-01-23
製品:PgPool Global Development Group / Pgpool-II種別:情報漏えい(CWE-200)
Pgpool-II は PostgreSQL のクラスタ管理ツールです。Pgpool-II の watchdog 機能には、情報漏えい (CWE-200) の脆弱性があります。
ただし、次の条件をすべて満たすシステムに限り本脆弱性の影響を受けます。
・Watchdog 機能が有効 (use_watchdog = on)
・Watchdog の死活監視方式に queryモードが利用されている (wd_lifecheck_method = 'query')
・wd_lifecheck_password に平文のパスワードが設定されている
この脆弱性情報は、製品利用者への周知を目的に、開発者が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
MediumCVSS 6.5JVNDB-2021-0174852023-01-20
製品:Zoho Corporation / ManageEngine Desktop Central種別:情報漏えい(CWE-200)
Zoho ManageEngine Desktop Central には、情報漏えいに関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0174312023-01-18
製品:Emuse - eServices / eNvoice project / Emuse - eServices / eNvoice種別:情報漏えい(CWE-200)
Emuse - eServices / eNvoice には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 5.3JVNDB-2020-0175182023-01-18
製品:フォーティネット / FortiMail種別:情報漏えい(CWE-200)
Fortinet FortiMail には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 4.3JVNDB-2022-0028602023-01-18
製品:Discourse / Discourse種別:情報漏えい(CWE-200)
Discourse には、情報漏えいに関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0173382023-01-17
製品:Brave Software Inc. / Brave種別:情報漏えい(CWE-200)
Brave Desktop には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2021-0171802023-01-06
製品:ネットギア / WN3000RPv3 ファームウェア種別:情報漏えい(CWE-200)
複数の NETGEAR デバイスには、情報漏えいに関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0171732023-01-06
製品:ネットギア / RS400 ファームウェア種別:情報漏えい(CWE-200)
複数の NETGEAR デバイスには、情報漏えいに関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0170502022-12-28
製品:ネットギア / R7000 ファームウェア種別:情報漏えい(CWE-200)
NETGEAR R7000 デバイスには、情報漏えいに関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2021-0170462022-12-28
製品:ネットギア / R7000 ファームウェア種別:情報漏えい(CWE-200)
複数の NETGEAR デバイスには、情報漏えいに関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0169482022-12-27
製品:ネットギア / RBS50 ファームウェア種別:情報漏えい(CWE-200)
RBK50、RBR50、RBS50 には、情報漏えいに関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0169472022-12-27
製品:ネットギア / RBS350 ファームウェア種別:情報漏えい(CWE-200)
RBK352、RBR350、RBS350 には、情報漏えいに関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0169442022-12-27
製品:ネットギア / RBS350 ファームウェア種別:情報漏えい(CWE-200)
RBK352、RBR350、RBS350 には、情報漏えいに関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0169412022-12-27
製品:ネットギア / XR1000 ファームウェア種別:情報漏えい(CWE-200)
NETGEAR XR1000 デバイスには、情報漏えいに関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0168842022-12-26
製品:Apache Software Foundation / Apache NiFi種別:情報漏えい(CWE-200)
Apache NiFi には、情報漏えいに関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0168772022-12-26
製品:ネットギア / RAX40 ファームウェア種別:情報漏えい(CWE-200)
RAX35、RAX38、RAX40 には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0168472022-12-23
製品:IBM / Cloud Pak for Security種別:情報漏えい(CWE-200)
IBM Cloud Pak for Security (CP4S) には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 213651 として公開しています。
MediumCVSS 5.5JVNDB-2021-0168032022-12-22
製品:デル / Dell Wyse Device Agent種別:情報漏えい(CWE-200)
Dell Wyse Device Agent には、情報漏えいに関する脆弱性が存在します。
LowCVSS 3.3JVNDB-2021-0165852022-12-19
製品:Google / Android種別:情報漏えい(CWE-200)
Android には、情報漏えいに関する脆弱性が存在します。
本脆弱性は、Android ID: A-192245204 として公開されています。