脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

292,331件収録 脆弱性情報約29.2万
34,666件緊急(Critical)
117,171件重要(High)

深刻度 High 種別 情報漏えい の検索結果:121160 件目を表示(ページ 4

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

HighCVSS 8.1JVNDB-2025-0110762025-08-08
製品:AVer USA / PTC310UV2 ファームウェア種別:情報漏えい(CWE-200)

AVer USA の PTC310UV2 ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0266622025-07-31
製品:Yealink / VP59 ファームウェア種別:情報漏えい(CWE-200)

Yealink の VP59 ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.1JVNDB-2025-0102422025-07-30
製品:Mozilla Foundation / Mozilla Thunderbird種別:情報漏えい(CWE-200)

Mozilla Foundation の Mozilla Firefox および Mozilla Thunderbird には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0265742025-07-29
製品:ヒューレット・パッカード・エンタープライズ / HPE AutoPass License Server (APLS)種別:情報漏えい(CWE-200)

ヒューレット・パッカード・エンタープライズの HPE AutoPass License Server (APLS) には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0265412025-07-29
製品:@ScrapyProject / Scrapy種別:情報漏えい(CWE-200)

@ScrapyProject の Scrapy には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.1JVNDB-2023-0293452025-07-25
製品:フォーティネット / FortiSIEM種別:情報漏えい(CWE-200)

フォーティネットの FortiSIEM には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0096442025-07-23
製品:マイクロソフト / Microsoft Outlook種別:情報漏えい(CWE-200)

マイクロソフトの Microsoft Outlook には、情報を公開される脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0262942025-07-18
製品:Apache Software Foundation / HertzBeat種別:情報漏えい(CWE-200)

Apache Software Foundation の HertzBeat には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0261582025-07-16
製品:mintplexlabs / anythingllm種別:情報漏えい(CWE-200)

mintplexlabs の anythingllm には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0261352025-07-16
製品:OXID eSales AG / OXID eShop種別:情報漏えい(CWE-200)

OXID eSales AG の OXID eShop には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2025-0082792025-07-09
製品:Frappe / Frappe種別:情報漏えい(CWE-200)

Frappe には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.6JVNDB-2025-0081112025-07-07
製品:Mozilla Foundation / Mozilla Firefox種別:情報漏えい(CWE-200)

Mozilla Foundation の Mozilla Firefox には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0080222025-07-04
製品:Octopus Deploy Pty. Ltd. / Octopus Server種別:情報漏えい(CWE-200)

Octopus Deploy Pty. Ltd. の Octopus Server には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0078062025-07-02
製品:Serosoft, Inc. / Academia Student Information System (SIS)種別:情報漏えい(CWE-200)

Serosoft, Inc. の Academia Student Information System (SIS) には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.1JVNDB-2025-0077352025-07-02
製品:Apache Software Foundation / CloudStack種別:情報漏えい(CWE-200)

Apache Software Foundation の CloudStack には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0075912025-07-01
製品:Moodle / Moodle種別:情報漏えい(CWE-200)

Moodle には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0253842025-06-25
製品:Alps Alpine North America, Inc. / iLX-F509 ファームウェア種別:情報漏えい(CWE-200)

Alps Alpine North America, Inc. の iLX-F509 ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.2JVNDB-2024-0253332025-06-23
製品:オラクル / Primavera P6 Enterprise Project Portfolio Management種別:情報漏えい(CWE-200)

Oracle Construction and Engineering の Primavera P6 Enterprise Project Portfolio Management には、Web Access に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。

HighCVSS 8.1JVNDB-2024-0253312025-06-23
製品:オラクル / Oracle Process Manufacturing Financials種別:情報漏えい(CWE-200)

Oracle E-Business Suite の Oracle Process Manufacturing Financials には、Allocation Rules に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0073002025-06-20
製品:Qibosoft / qibocms x1種別:情報漏えい(CWE-200)

Qibosoft の qibocms x1 には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0252212025-06-18
製品:MediaWiki / MediaWiki種別:情報漏えい(CWE-200)

MediaWiki には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.4JVNDB-2024-0252072025-06-18
製品:NetApp / Bootstrap OS種別:情報漏えい(CWE-200)

Oracle Java SE および Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition には、Hotspot に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0250692025-06-16
製品:project team / tmall demo種別:情報漏えい(CWE-200)

project team の tmall demo には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0250252025-06-13
製品:Zalo / Zalo種別:情報漏えい(CWE-200)

Zalo には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0244882025-06-02
製品:WyreStorm Technologies / Apollo VX20 ファームウェア種別:情報漏えい(CWE-200)

WyreStorm Technologies の Apollo VX20 ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.1JVNDB-2025-0059972025-05-29
製品:アップル / iOS種別:情報漏えい(CWE-200)

アップルの iPadOS および iOS には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.7JVNDB-2025-0057902025-05-28
製品:アップル / iOS種別:情報漏えい(CWE-200)

アップルの iPadOS および iOS には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0057562025-05-28
製品:NETSCOUT / nGeniusONE種別:情報漏えい(CWE-200)

NETSCOUT の nGeniusONE には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0242542025-05-28
製品:ネットギア / CBR40 ファームウェア種別:情報漏えい(CWE-200)

ネットギアの CBK40 ファームウェア、CBK43 ファームウェア、CBR40 ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0057192025-05-28
製品:NETSCOUT / nGeniusONE種別:情報漏えい(CWE-200)

NETSCOUT の nGeniusONE には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0239642025-05-19
製品:webbax / supernewsletter種別:情報漏えい(CWE-200)

webbax の Prestashop 用 supernewsletter には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0238202025-05-15
製品:ruoyi / ruoyi種別:情報漏えい(CWE-200)

ruoyi には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0237362025-05-13
製品:EcomiZ / Survey TMA種別:情報漏えい(CWE-200)

EcomiZ の Prestashop 用 Survey TMA には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0234252025-05-08
製品:Google / Android種別:情報漏えい(CWE-200)

Google の Android には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.0JVNDB-2024-0231392025-05-02
製品:Veeam / one種別:情報漏えい(CWE-200)

Veeam の one には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.1JVNDB-2024-0231072025-05-01
製品:fullstackhero / FullStackHero .NET 9 Starter Kit種別:情報漏えい(CWE-200)

fullstackhero の FullStackHero .NET 9 Starter Kit には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0229922025-04-30
製品:linqi GmbH / linqi種別:情報漏えい(CWE-200)

linqi GmbH の linqi には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0227062025-04-23
製品:Google / Android種別:情報漏えい(CWE-200)

Google の Android には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0038022025-04-22
製品:オラクル / Oracle BI Publisher種別:情報漏えい(CWE-200)

Oracle Analytics の Oracle BI Publisher には、XML Services に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0038002025-04-22
製品:Jon Schlinkert / parse-git-config種別:情報漏えい(CWE-200)

Jon Schlinkert の parse-git-config には、情報漏えいに関する脆弱性が存在します。

脆弱性情報(JVN) よくある質問

脆弱性を製品名やベンダ名で検索できますか?

はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。

CVSS(深刻度)とは何ですか?

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか?

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全292,331件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。