全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 情報漏えい の検索結果：1,241–1,280 件目を表示（ページ 32）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Kaspersky Anti-Virus for Linux File Server の Web インターフェースにおける情報漏えいに関する脆弱性が存在します。
IBM InfoSphere Master Data Management Server は、ユーザの資格情報を平文で保存するため、読まれる脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 125463 として公開しています。
Oracle GlassFish Server には、ローカルファイルインクルージョンの脆弱性が存在します。
IBM Tivoli Monitoring Portal クライアントは、デフォルトのコンソール接続が暗号化されていないため、IBM Tivoli Monitoring に対して昇格された権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 123487 として公開しています。
KeePass のエントリ詳細表示機能は、特定のデータベースエントリを誤ってメモリへ復号化してしまうため、重要な情報を公開される脆弱性が存在します。
Apache OpenMeetings には、情報漏えいに関する脆弱性が存在します。
Tor は、Exit Relay ファミリーではなく Exit Relay のみを考慮するガード選択アルゴリズムを持つため、匿名プロパティを無効化される脆弱性が存在します。
NAPTR レスポンスの解析で使用される c-ares の ares_parse_naptr_reply() 関数には、情報漏えいに関する脆弱性が存在します。
Apache Impala には、情報漏えいに関する脆弱性が存在します。
Xen の vCPU コンテキストスイッチの実装は、Memory Protection Extensions (MPX) および Protection Key (PKU) 機能と不適切に対話処理を行うため、ASLR および他の保護メカニズムを無効化される脆弱性が存在します。 ベンダは、本脆弱性を XSA-220 として公開しています。
Apache Ignite には、情報漏えいに関する脆弱性が存在します。
Sierra Wireless AirLink Raven XE および XT には、情報漏えいに関する脆弱性が存在します。
KDE アプリケーションの kmail および messagelib は、Send Later 機能使用中のプラグインの署名および暗号化アクションの発生を確認しないため、重要な情報を取得される脆弱性が存在します。
Yocto Project YP Core - Pyro の Poky の meta/classes/package_ipk.bbclass には、重要な情報を取得される脆弱性が存在します。
Logstash には、Logstash Forwarder エージェントと Logstash サーバ間の通信を読まれる脆弱性が存在します。
tpm2-tools には、HMAC 生成の際、クライアントからサーバへの平文でのパスワード送信により、パスワードの漏えいに関する脆弱性が存在します。
FFmpeg は、HTTP Live Streaming のファイル名拡張子およびデマルチプレクサ名を適切に制限しないため、任意のファイルを読まれる脆弱性が存在します。
NetApp OnCommand System Manager には、重要な認証情報を取得される脆弱性が存在します。
Piwigo には、パーマリンクの記述名に関する重要な情報を取得される脆弱性が存在します。
Lenovo ToolsCenter Advanced Settings Utility (ASU)、UpdateXpress System Pack Installer (UXSPI)、または Dynamic System Analysis (DSA) には、情報漏えいに関する脆弱性が存在します。
iOS 用 Avira Mobile Security アプリケーションには、情報漏えいに関する脆弱性が存在します。
Trihedral VTScada には、情報漏えいに関する脆弱性が存在します。
Pivotal RabbitMQ には、情報漏えいに関する脆弱性が存在します。
IBM API Connect は、Developer Portal へのリクエストの処理が不適切なため、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 127002 として公開しています。
Huawei OceanStor UDS デバイスのソフトウェアの DeviceManager には、重要な情報を取得される脆弱性が存在します。
Linux Kernel を使用している CAF リリースの Android には、情報漏えいに関する脆弱性が存在します。
複数の Red Hat Enterprise Linux 製品の 389 ディレクトリサーバには、デフォルトのアクセス制御命令を読まれる脆弱性が存在します。
複数の Red Hat Enterprise Linux 製品の 389 ディレクトリサーバには、RDN コンポーネントオブジェクトの存在を推測される脆弱性が存在します。
Wordpress 用 Slideshow プラグインの SlideshowPluginSlideshowStylesheet::loadStylesheetByAJAX 関数には、任意の Wordpress のオプションの値を読まれる脆弱性が存在します。
Personify360 eBusiness には、情報漏えいに関する脆弱性が存在します。
複数の Juniper Networks デバイス上で稼動する Junos OS には、情報漏えいに関する脆弱性が存在します。
Lenovo Service Bridge には、情報漏えいに関する脆弱性が存在します。
Vanilla Forums の library/core/class.email.php の from メソッドには、送信済メッセージの電子メールのドメインを偽装され、重要な情報を取得される脆弱性が存在します。
Metadata Anonymisation Toolkit (MAT) は、Nautilus コンテキストメニューからの起動後に "Clean metadata" アクションを失敗するため、重要な情報を取得される脆弱性が存在します。
Adobe Captivate のクイズの報告機能には、情報を公開される脆弱性が存在します。
Huawei WLAN AC6005、AC6605、および ACU2 のソフトウェアの mDNS モジュールには、重要な情報を取得される脆弱性が存在します。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,332件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。