ホーム ／ 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急（Critical）
118,248件 重要（High）
深刻度： すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE)： すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間： 全期間 直近1年 直近3年 すべてクリア 深刻度 Medium 種別 情報漏えい の検索結果：1,361 –1,400 件目を表示（ページ 35）
🔎 検索結果が多すぎます（4,000件以上） ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間 で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Medium CVSS 5.3 JVNDB-2020-002849 2020-03-26
製品： GitLab.org / GitLab種別： 情報漏えい(CWE-200)
GitLab EE には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2020-002847 2020-03-26
製品： GitLab.org / GitLab種別： 情報漏えい(CWE-200)
GitLab には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2020-002807 2020-03-26
製品： マイクロソフト / Microsoft Windows Server 2019種別： 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、メディア ファンデーションがメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「メディア ファンデーションの情報漏えいの脆弱性」として公開しています。
Medium CVSS 6.5 JVNDB-2020-002799 2020-03-26
製品： マイクロソフト / Microsoft Windows Server 2019種別： 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows GDI コンポーネントがメモリの内容を不適切に開示する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows GDI の情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2020-0774、CVE-2020-0874、CVE-2020-0879、CVE-2020-0880 とは異なる脆弱性です。
Medium CVSS 6.5 JVNDB-2020-002797 2020-03-26
← 前の40件 ページ 35 次の40件 → 脆弱性情報（JVN） よくある質問 脆弱性を製品名やベンダ名で検索できますか？ はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？ 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？ 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp ）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品： マイクロソフト / Microsoft Windows Server 2019種別： 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows GDI コンポーネントがメモリの内容を不適切に開示する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows GDI の情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2020-0774、CVE-2020-0874、CVE-2020-0879、CVE-2020-0882 とは異なる脆弱性です。
Medium CVSS 5.5 JVNDB-2020-002781 2020-03-25
製品： マイクロソフト / Microsoft Windows Server 2019種別： 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、 Windows Graphics Device Interface (GDI) がメモリ内のオブジェクトを処理する方法に不備があるため、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows GDIの情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2020-0774、CVE-2020-0874、CVE-2020-0880、CVE-2020-0882 とは異なる脆弱性です。
Medium CVSS 5.5 JVNDB-2020-002780 2020-03-25
製品： マイクロソフト / Microsoft Windows Server 2008種別： 情報漏えい(CWE-200)
Microsoft Windows 10、Windows Server 2008、Windows Server には、Windows Graphics Device Interface (GDI) がメモリ内のオブジェクトを処理する方法に不備があるため、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows GDIの情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2020-0774、CVE-2020-0879、CVE-2020-0880、CVE-2020-0882 とは異なる脆弱性です。
Medium CVSS 5.5 JVNDB-2020-002776 2020-03-25
製品： マイクロソフト / Microsoft Windows Server種別： 情報漏えい(CWE-200)
Microsoft Windows 10 および Windows Server には、接続ユーザーエクスペリエンスとテレメトリサービスがファイル操作を適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「接続ユーザー エクスペリエンスとテレメトリ サービスの情報漏えいの脆弱性」として公開しています。
Medium CVSS 4.3 JVNDB-2019-014877 2020-03-24
製品： OTRS プロジェクト / OTRS種別： 情報漏えい(CWE-200)
Open Ticket Request System (OTRS) には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2019-014862 2020-03-24
製品： Moxa Inc. / MGate MB3480 ファームウェア種別： 情報漏えい(CWE-200)
複数の Moxa MGate デバイスには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2020-002626 2020-03-23
製品： Google / Android種別： 情報漏えい(CWE-200)
Android には、情報漏えいに関する脆弱性が存在します。
本脆弱性は、Android ID: A-140622024 として公開されています。
Medium CVSS 5.0 JVNDB-2020-002615 2020-03-23
製品： Google / Android種別： 情報漏えい(CWE-200)
Android には、情報漏えいに関する脆弱性が存在します
本脆弱性は、Android ID: A-141703197 として公開されています。
Medium CVSS 5.5 JVNDB-2020-002575 2020-03-19
製品： Google / Android種別： 情報漏えい(CWE-200)
Android には、情報漏えいに関する脆弱性が存在します。
本脆弱性は、Android ID: A-127989044 として公開されています。
Medium CVSS 5.5 JVNDB-2020-002568 2020-03-19
製品： Froxlor / Froxlor種別： 情報漏えい(CWE-200)
Froxlor には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2011-005623 2020-03-19
製品： Lexmark / X864 ファームウェア種別： 情報漏えい(CWE-200)
複数の Lexmark デバイスには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2020-002542 2020-03-19
製品： BWA Technology / DiREX-Pro種別： 情報漏えい(CWE-200)
BWA DiREX-Pro デバイスには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2019-014838 2020-03-19
製品： GitLab.org / GitLab種別： 情報漏えい(CWE-200)
GitLab Community および Enterprise Edition には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2020-002520 2020-03-18
製品： Mahara / Mahara種別： 情報漏えい(CWE-200)
Mahara には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2020-002489 2020-03-17
製品： Mahara / Mahara種別： 情報漏えい(CWE-200)
Mahara には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2020-002481 2020-03-17
製品： シスコシステムズ / Cisco Prime Collaboration Provisioning種別： 情報漏えい(CWE-200)
Cisco Prime Collaboration Provisioning には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2020-002479 2020-03-17
製品： シスコシステムズ / Cisco WebEx Meetings種別： 情報漏えい(CWE-200)
MacOS 用 Cisco Webex Meetings Client には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2020-002473 2020-03-17
製品： Zammad / Zammad種別： 情報漏えい(CWE-200)
Zammad には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2020-002401 2020-03-13
製品： Zammad / Zammad種別： 情報漏えい(CWE-200)
Zammad には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2020-002398 2020-03-13
製品： Zammad / Zammad種別： 情報漏えい(CWE-200)
Zammad には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.4 JVNDB-2020-002388 2020-03-13
製品： Huawei / CloudEngine 12800 ファームウェア種別： 情報漏えい(CWE-200)
CloudEngine 12800 には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2018-016227 2020-03-13
製品： Asuswrt-Merlin firmware project / Asuswrt-Merlin ファームウェア種別： 情報漏えい(CWE-200)
Asuswrt-Merlin および ASUS ファームウェアには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2018-016226 2020-03-13
製品： Asuswrt-Merlin firmware project / Asuswrt-Merlin ファームウェア種別： 情報漏えい(CWE-200)
Asuswrt-Merlin および ASUS ファームウェアには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2020-002380 2020-03-13
製品： ZTE / E8820v3 ファームウェア種別： 情報漏えい(CWE-200)
ZTE E8820V3 ルータには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2020-002335 2020-03-12
製品： アップル / iOS種別： 情報漏えい(CWE-200)
iOS および iPadOS には、スクリーンショットの命名処理に不備があるため、情報漏えいの脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2020-002324 2020-03-12
製品： IBM / IBM Security Information Queue種別： 情報漏えい(CWE-200)
IBM Security Information Queue (ISIQ) には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 176335 として公開しています。
Medium CVSS 5.9 JVNDB-2013-007276 2020-03-10
製品： Mapway / Tube Map種別： 情報漏えい(CWE-200)
Android 用 Tube Map Live Underground には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2013-007266 2020-03-06
製品： OTRS プロジェクト / OTRS ITSM種別： 情報漏えい(CWE-200)
Open Ticket Request System (OTRS) および ITSM には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2013-007265 2020-03-06
製品： OTRS プロジェクト / OTRS種別： 情報漏えい(CWE-200)
Open Ticket Request System (OTRS) には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2020-002199 2020-03-06
製品： IBL Software / Online Weather種別： 情報漏えい(CWE-200)
IBL Online Weather には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.4 JVNDB-2020-002193 2020-03-06
製品： Google / Android種別： 情報漏えい(CWE-200)
Android には、情報漏えいに関する脆弱性が存在します。
本脆弱性は、Android ID: A-123232892 として公開されています。
Medium CVSS 5.3 JVNDB-2020-002185 2020-03-05
製品： LabVantage Solutions Inc. / LabVantage種別： 情報漏えい(CWE-200)
LabVantage LIMS には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2011-005613 2020-03-05
製品： Linux / Linux Kernel種別： 情報漏えい(CWE-200)
Linux Kernel には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2014-008922 2020-03-05
製品： レッドハット / Ansible種別： 情報漏えい(CWE-200)
Ansible には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2020-002153 2020-03-05
製品： Huawei / USG9500 ファームウェア種別： 情報漏えい(CWE-200)
Huawei NIP6800、Secospace USG6600、USG9500 には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2012-006628 2020-03-04
製品： Debian / Debian GNU/Linux種別： 情報漏えい(CWE-200)
Cacti には、情報漏えいに関する脆弱性が存在します。
全国公的データラボ