全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 情報漏えい の検索結果：1,521–1,560 件目を表示（ページ 39）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Huawei D100 は、ファイル内容の読み込みの保護に JavaScript の使用に不備があるため、重要な情報を取得される脆弱性が存在します。
All Club CMS (ACCMS) は、不十分なアクセスコントロールで重要な情報を Web ルート配下に格納するため、データベース設定情報を取得される脆弱性が存在します。
mxCamArchive には、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、設定の詳細およびパスワードを取得される脆弱性が存在します。
lighttpd の mod_userdir には、大文字と小文字を区別しない OS またはファイルシステムが使用されている際、設定オプションのファイル名コンポーネントで大文字と小文字の比較が実行されるため、アクセス制限を回避される脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
lighttpd は、URL の解読を実行する前に (1) url.redirect および (2) url.rewrite 設定パターンに対する URI を比較するため、アクセス制限を回避される、重要な情報を取得される、またはデータを変更される脆弱性が存在します。
Opera には、重要なメモリコンテンツを取得される脆弱性が存在します。 本問題は、CVE-2008-0420 に関連する可能性があります。
Microsoft Windows 2000 の CryptGenRandom 関数は、予測可能な値を生成する、および RC4 暗号化方式の 8 インスタンスの使用に関する処理に不備があるため、暗号化のメカニズムの効果を減少される脆弱性が存在します。 本問題は、CVE-2007-3898 に関連する可能性があります。
Oracle には、サーバのメモリコンテンツを取得される脆弱性が存在します。
Stride の MyFTPUploader モジュールの include/imageupload.js は、FTP ログイン資格情報などの重要な情報を含むため、モジュールが使用する FTP サーバに不正アクセスされる脆弱性が存在します。
Hewlett-Packard (HP) OpenView Configuration Management (CM) Infrastructure および Client Configuration Manager (CCM) の Radia Integration Server の httpd.tkd には、任意のファイルを読まれる脆弱性が存在します。
Cisco Unified Wireless Network (UWN) Solution には、グループパスワードを発見される脆弱性が存在します。
Cisco Digital Media Manager (DMM) は、(1) エラーログまたは (2) スタックトレースの読み込みに関する処理に不備があるため、Cisco Digital Media Player の資格情報を発見される脆弱性が存在します。
Crysis には、実 IP アドレスといった重要なプレイヤー情報を取得される脆弱性が存在します。
Terracotta の index.php は、エラーメッセージ内にインストールパスを表示する不備があるため、重要な情報を取得される脆弱性が存在します。
EMC Control Center の SAN Manager Master Agent サービスには、SST_SENDFILE リクエストを適切に認証しないため、任意のファイルを読まれる脆弱性が存在します。
Wysi Wiki Wyg は、phpinfo 関数呼び出しに関連する処理に不備があるため、システム情報を取得される脆弱性が存在します。
ezRADIUS は、不十分なアクセスコントロールで Web ルートへ重要な情報を保存するため、資格情報を取得される脆弱性が存在します。
Deutsche Telekom Speedport W500 DSL ルータ上で稼動する b_banner.stm には、ログオンパスワードを取得される脆弱性が存在します。
BEA Plumtree Collaboration SP2 および AquaLogic Interaction MP1 には、任意のファイルを読まれる脆弱性が存在します。
Linux 上の Dibbler は、/var/lib/dibbler 配下のファイルに脆弱な World Writable パーミッションを使用するため、詳細不明な脆弱性が存在します。
Ezboxx Portal System は、エラーメッセージの中にパスを表示させるため、重要な情報を取得される脆弱性が存在します。
Clean Access Manager (CAM) の Cisco Clean Access (CCA) には、認証を回避される、および任意の手動データベースバックアップをダウンロードされる脆弱性が存在します。
Research In Motion (RIM) BlackBerry PlayBook タブレットのソフトウェアである BlackBerry PlayBook サービスには、権限を取得される脆弱性が存在します。
複数の HP 製品の HP-ChaiSOE Web サーバには、ディレクトリトラバーサルの脆弱性が存在します。 本脆弱性は、CVE-2008-4419 とは異なる脆弱性です。
Cisco Unified Communications Manager および Cisco Unified Presence Server には、データベースのデータを読まれる脆弱性が存在します。 本問題は、Bug IDs CSCti81574、CSCto63060、CSCto72183、および CSCto73833 の問題です。
Cisco TelePresence エンドポイントデバイスのソフトウェアには、TFTP の実装 において、重要な情報を取得される脆弱性が存在します。 本問題は、Bug ID CSCte43876 の問題です。
Measuresoft ScadaPro の service.exe には、任意の DLL を実行される脆弱性が存在します。
複数の Microsoft 製品の JScript および VBScript スクリプトエンジンには、Web ページから取得されるデコードされたスクリプトを適切にロードしないため、メモリの破損を引き起こされ、重要な情報を取得される脆弱性が存在します。
Interstage Application Server には、J2EEアプリケーション運用の際、情報漏えいの脆弱性が存在します。
Google Chrome には、Web SQL データベースの削除および Strict Transport Security (STS) ステートのクリアに関する処理に不備があるため、詳細不明な脆弱性が存在します。
Google Chrome の chromehtml: protocol handler には、Internet Explorer により起動した際、ファイルの存在を究明され、IsWebSafeScheme 制限を満たしていない URL をタブで開かれる脆弱性が存在します。
Linux kernel の xfs 実装は、inode バッファを読み込む前に、inode が配置された brees を検索しないため、リンクが無効に設定されているファイルやディスクブロックを有効なファイルとして読まれる、または上書きされる脆弱性が存在します。
Opera は、CANVAS 要素のサポートを行う機能内にあるメモリを適切に管理しないため、初期化されていないメモリのコンテンツを読まれる脆弱性が存在します。
IBM DB2 の Relational Data Services コンポーネントには、SET ENCRYPTION PASSWORD ステートメントからパスワードの引数を取得される脆弱性が存在します。
Mozilla Firefox/SeaMonkey の GeckoActiveXObject 関数には、参照された COM オブジェクトがレジスストリに存在するかどうかに依存して異なる例外メッセージを生成するため、インストールされたソフトウェアについての潜在的に重要な情報を取得される脆弱性が存在します。
Windows 上で稼動する Adobe Flash Player および Adobe AIR の Flash Player の ActiveX コントロールには、ローカルファイルのファイル名を取得される脆弱性が存在します。
Sun Java SE および OpenJDK の Swing 実装 にある Windows Pluggable Look and Feel (PL&F) には、重要な情報が漏えいする脆弱性が存在します。
Sun Java SE および OpenJDK の Swing 実装には、重要な情報が漏えいする脆弱性が存在します。
Sun Java SE および OpenJDK には、復活した ClassLoader の子が存在することを防止しないため、権限を取得される、または重要な情報が漏えいする脆弱性が存在します。
Apple Safari の WebKit には、embed 要素の pluginspage 属性の URL スキーマを適切に制限しないため、任意の file: URL を起動され、重要な情報を取得される脆弱性が存在します。