ホーム / 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急(Critical)
118,248件 重要(High)
深刻度: すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE): すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間: 全期間 直近1年 直近3年 すべてクリア 深刻度 Medium 種別 情報漏えい の検索結果:1,401 –1,440 件目を表示(ページ 36)
🔎 検索結果が多すぎます(4,000件以上) ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間 で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
Medium CVSS 5.3 JVNDB-2020-002114 2020-03-04
製品: Isomorphic Software / SmartClient種別: 情報漏えい(CWE-200)
SmartClient には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2020-002091 2020-03-04
製品: Moodle / Moodle種別: 情報漏えい(CWE-200)
Moodle には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2020-002071 2020-03-03
製品: SAP / SAP Business Objects Business Intelligence プラットフォーム種別: 情報漏えい(CWE-200)
SAP Business Objects Business Intelligence Platform には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.8 JVNDB-2020-002057 2020-03-03
製品: SAP / SAP Netweaver Application Server Java種別: 情報漏えい(CWE-200)
SAP NetWeaver AS Java (Heap Dump Application) には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2020-002026 2020-03-03
製品: マイクロソフト / Microsoft Windows Server 2019
← 前の40件 ページ 36 次の40件 → 脆弱性情報(JVN) よくある質問 脆弱性を製品名やベンダ名で検索できますか? はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか? 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか? 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp )を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows モジュールインストーラサービスがファイル情報を不適切に開示する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows モジュール インストーラー サービスの情報漏えいの脆弱性」として公開しています。
Medium CVSS 5.5 JVNDB-2020-002014 2020-03-03
製品: マイクロソフト / Microsoft Windows Server 2019種別: 情報漏えい(CWE-200)
Microsoft Windows 10、Windows Server 2019、Windows Server には、DirectX がメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「DirectX の情報漏えいの脆弱性」として公開しています。
Medium CVSS 5.5 JVNDB-2019-014592 2020-03-02
製品: Canonical / Ubuntu種別: 情報漏えい(CWE-200)
Intel(R) Processor Graphics には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2020-001996 2020-03-02
製品: Google / Android種別: 情報漏えい(CWE-200)
Android には、情報漏えいに関する脆弱性が存在します。
本脆弱性は、Android ID: A-122652057 として公開されています。
Medium CVSS 4.3 JVNDB-2019-014586 2020-03-02
製品: GitLab.org / GitLab種別: 情報漏えい(CWE-200)
GitLab には、不特定の脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2019-014585 2020-03-02
製品: GitLab.org / GitLab種別: 情報漏えい(CWE-200)
GitLab には、不特定の脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2012-006623 2020-03-02
製品: BlackBerry / BlackBerry PlayBook ファームウェア種別: 情報漏えい(CWE-200)
BlackBerry PlayBook には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2018-016211 2020-02-28
製品: 楽天株式会社 / Viber種別: 情報漏えい(CWE-200)
Rakuten Viber には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2012-006620 2020-02-28
製品: ネットギア / WGR614v9 ファームウェア種別: 情報漏えい(CWE-200)
NEtGEAR WGR614 v7 および v9 には、情報漏えいに関する脆弱性が存在します。
本脆弱性は、CVE-2012-6340 とは異なる脆弱性です。
Medium CVSS 5.3 JVNDB-2013-007220 2020-02-28
製品: VideoLAN / VLC media player種別: 情報漏えい(CWE-200)
VideoLAN VLC media player には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2020-001887 2020-02-28
製品: マイクロソフト / Microsoft Internet Explorer種別: 情報漏えい(CWE-200)
Internet Explorer 10 から 11 および Microsoft Edge には、Microsoft ブラウザがクロスオリジンの要求を処理する方法に不備があるため、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft ブラウザーの情報漏えいの脆弱性」として公開しています。
Medium CVSS 5.5 JVNDB-2020-001886 2020-02-28
製品: マイクロソフト / Microsoft Windows Server 2019種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows Network Driver Interface Specification (NDIS) がメモリを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows Network Driver Interface Specification (NDIS) の情報漏えいの脆弱性」として公開しています。
Medium CVSS 5.5 JVNDB-2020-001885 2020-02-28
製品: マイクロソフト / Microsoft Windows Server 2019種別: 情報漏えい(CWE-200)
Microsoft Windows 10、Windows Server 2019、Windows Server には、win32k コンポーネントがカーネル情報を不適切に提供する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Win32k の情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2020-0716 とは異なる脆弱性です。
Medium CVSS 5.5 JVNDB-2020-001884 2020-02-28
製品: マイクロソフト / Microsoft Windows Server 2016種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、win32k コンポーネントがカーネル情報を不適切に提供する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Win32k の情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2020-0717 とは異なる脆弱性です。
Medium CVSS 5.5 JVNDB-2020-001878 2020-02-28
製品: マイクロソフト / Microsoft Windows Server 2019種別: 情報漏えい(CWE-200)
Microsoft Windows 10、Windows Server、Windows Server 2019には、Microsoft Graphics コンポーネントがメモリ内のオブジェクトを処理する方法に不備があるため、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft Graphics コンポーネントの情報漏えいの脆弱性」として公開しています。
Medium CVSS 6.5 JVNDB-2017-014786 2020-02-28
製品: Syska / Smartlight Rainbow LED Smart bulb ファームウェア種別: 情報漏えい(CWE-200)
Syska Smart Bulb デバイスには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2020-001861 2020-02-27
製品: マイクロソフト / Microsoft Windows Server 2019種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Cryptography Next Generation (CNG) サービスがメモリ内のオブジェクトの適切な処理に失敗した場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows キー分離サービスの情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2020-0675、CVE-2020-0676、CVE-2020-0677、CVE-2020-0748、CVE-2020-0755 とは異なる脆弱性です。
Medium CVSS 5.5 JVNDB-2020-001860 2020-02-27
製品: マイクロソフト / Microsoft Windows Server 2019種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Cryptography Next Generation (CNG) サービスがメモリ内のオブジェクトの適切な処理に失敗した場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows キー分離サービスの情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2020-0675、CVE-2020-0676、CVE-2020-0677、CVE-2020-0748、CVE-2020-0756 とは異なる脆弱性です。
Medium CVSS 6.5 JVNDB-2020-001837 2020-02-27
製品: openSUSE project / Backports SLE種別: 情報漏えい(CWE-200)
Google Chrome には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2020-001828 2020-02-27
製品: マイクロソフト / Microsoft Windows Server 2019種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows 共通ログファイルシステム (CLFS) ドライバがメモリ内のオブジェクトの適切な処理に失敗した場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows 共通ログ ファイル システム ドライバーの情報漏えいの脆弱性」として公開しています。
Medium CVSS 5.5 JVNDB-2020-001795 2020-02-26
製品: マイクロソフト / Microsoft Windows Server 2019種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、テレフォニーサービスがメモリの内容を不適切に開示する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows の情報漏えいの脆弱性」として公開しています。
Medium CVSS 5.5 JVNDB-2020-001787 2020-02-26
製品: マイクロソフト / Microsoft Windows Server 2008種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows カーネルがメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows カーネルの情報漏えいの脆弱性」として公開しています。
Medium CVSS 5.3 JVNDB-2013-007209 2020-02-26
製品: veraxsystems / Verax NMS種別: 情報漏えい(CWE-200)
Verax NMS には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.9 JVNDB-2013-007197 2020-02-25
製品: Simple Machines / Simple Machines Forum種別: 情報漏えい(CWE-200)
SMF (SimpleMachines Forum) には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2014-008877 2020-02-25
製品: Open-School / Open-School種別: 情報漏えい(CWE-200)
Open-School Community Edition には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.7 JVNDB-2012-006601 2020-02-21
製品: ヒューレット・パッカード・エンタープライズ / HPE Systems Insight Manager種別: 情報漏えい(CWE-200)
HP Systems Insight Manager には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2012-006599 2020-02-21
製品: Jason Flatt / Basic webmail種別: 情報漏えい(CWE-200)
Drupal 用 Basic webmail モジュールには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2020-001681 2020-02-20
製品: Atlassian / JIRA種別: 情報漏えい(CWE-200)
Atlassian Jira Server および Data Center には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2013-007177 2020-02-20
製品: シスコシステムズ / Cisco Linksys E4200 ファームウェア種別: 情報漏えい(CWE-200)
Cisco Linksys E4200 デバイスには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2013-007175 2020-02-20
製品: Flippy project / Flippy種別: 情報漏えい(CWE-200)
Drupal 用 Flippy モジュールには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2020-001654 2020-02-20
製品: IBM / IBM StoredIQ種別: 情報漏えい(CWE-200)
IBM StoredIQ には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 175133 として公開しています。
Medium CVSS 5.3 JVNDB-2020-001640 2020-02-20
製品: GitLab.org / GitLab種別: 情報漏えい(CWE-200)
GitLab EE には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2020-001639 2020-02-20
製品: GitLab.org / GitLab種別: 情報漏えい(CWE-200)
GitLab EE には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.9 JVNDB-2014-008869 2020-02-19
製品: MediaWiki / MediaWiki種別: 情報漏えい(CWE-200)
MediaWiki には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2019-014453 2020-02-19
製品: GitLab.org / GitLab種別: 情報漏えい(CWE-200)
GitLab CE/EE には、不特定の脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2020-001599 2020-02-19
製品: The Tor Project / Tor種別: 情報漏えい(CWE-200)
** 未確定 ** 本件は、脆弱性として確定していません。
Tor には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性に対して異議を唱えています。
詳細については、以下の NVD の Current Description を確認してください。
https://nvd.nist.gov/vuln/detail/CVE-2020-8516