日本公的データラボ全国マップ

脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

289,735件収録 脆弱性情報約29万
34,196件緊急(Critical)
116,071件重要(High)

深刻度 High 種別 情報漏えい の検索結果:121160 件目を表示(ページ 4

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

HighCVSS 7.5JVNDB-2025-0073002025-06-20
製品:Qibosoft / qibocms x1種別:情報漏えい(CWE-200)

Qibosoft の qibocms x1 には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0252212025-06-18
製品:MediaWiki / MediaWiki種別:情報漏えい(CWE-200)

MediaWiki には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.4JVNDB-2024-0252072025-06-18
製品:NetApp / Bootstrap OS種別:情報漏えい(CWE-200)

Oracle Java SE および Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition には、Hotspot に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0250692025-06-16
製品:project team / tmall demo種別:情報漏えい(CWE-200)

project team の tmall demo には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0250252025-06-13
製品:Zalo / Zalo種別:情報漏えい(CWE-200)

Zalo には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0244882025-06-02
製品:WyreStorm Technologies / Apollo VX20 ファームウェア種別:情報漏えい(CWE-200)

WyreStorm Technologies の Apollo VX20 ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.1JVNDB-2025-0059972025-05-29
製品:アップル / iOS種別:情報漏えい(CWE-200)

アップルの iPadOS および iOS には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.7JVNDB-2025-0057902025-05-28
製品:アップル / iOS種別:情報漏えい(CWE-200)

アップルの iPadOS および iOS には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0057562025-05-28
製品:NETSCOUT / nGeniusONE種別:情報漏えい(CWE-200)

NETSCOUT の nGeniusONE には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0242542025-05-28
製品:ネットギア / CBR40 ファームウェア種別:情報漏えい(CWE-200)

ネットギアの CBK40 ファームウェア、CBK43 ファームウェア、CBR40 ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0057192025-05-28
製品:NETSCOUT / nGeniusONE種別:情報漏えい(CWE-200)

NETSCOUT の nGeniusONE には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0239642025-05-19
製品:webbax / supernewsletter種別:情報漏えい(CWE-200)

webbax の Prestashop 用 supernewsletter には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0238202025-05-15
製品:ruoyi / ruoyi種別:情報漏えい(CWE-200)

ruoyi には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0237362025-05-13
製品:EcomiZ / Survey TMA種別:情報漏えい(CWE-200)

EcomiZ の Prestashop 用 Survey TMA には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0234252025-05-08
製品:Google / Android種別:情報漏えい(CWE-200)

Google の Android には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.0JVNDB-2024-0231392025-05-02
製品:Veeam / one種別:情報漏えい(CWE-200)

Veeam の one には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.1JVNDB-2024-0231072025-05-01
製品:fullstackhero / FullStackHero .NET 9 Starter Kit種別:情報漏えい(CWE-200)

fullstackhero の FullStackHero .NET 9 Starter Kit には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0229922025-04-30
製品:linqi GmbH / linqi種別:情報漏えい(CWE-200)

linqi GmbH の linqi には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0227062025-04-23
製品:Google / Android種別:情報漏えい(CWE-200)

Google の Android には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0038022025-04-22
製品:オラクル / Oracle BI Publisher種別:情報漏えい(CWE-200)

Oracle Analytics の Oracle BI Publisher には、XML Services に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0038002025-04-22
製品:Jon Schlinkert / parse-git-config種別:情報漏えい(CWE-200)

Jon Schlinkert の parse-git-config には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2023-0286752025-04-18
製品:OpenClinic GA project / OpenClinic GA種別:情報漏えい(CWE-200)

OpenClinic GA project の OpenClinic GA には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0217442025-04-09
製品:ネットギア / R6850 ファームウェア種別:情報漏えい(CWE-200)

ネットギアの R6850 ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.1JVNDB-2021-0217592025-04-08
製品:Linux / Linux Kernel種別:情報漏えい(CWE-200)

Linux の Linux Kernel には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.7JVNDB-2024-0215402025-04-07
製品:Linux / Linux Kernel種別:情報漏えい(CWE-200)

Linux の Linux Kernel には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0215132025-04-07
製品:ネットギア / R6850 ファームウェア種別:情報漏えい(CWE-200)

ネットギアの R6850 ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0213042025-04-03
製品:CodeAstro / membership management system種別:情報漏えい(CWE-200)

CodeAstro の membership management system には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0028432025-04-02
製品:Telesquare / TLR-2005KSH ファームウェア種別:情報漏えい(CWE-200)

Telesquare の TLR-2005KSH ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0028212025-04-02
製品:Telesquare / TLR-2005KSH ファームウェア種別:情報漏えい(CWE-200)

Telesquare の TLR-2005KSH ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0209532025-03-26
製品:TOTOLINK / EX200 ファームウェア種別:情報漏えい(CWE-200)

TOTOLINK の EX200 ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0205782025-03-19
製品:TOTOLINK / EX200 ファームウェア種別:情報漏えい(CWE-200)

TOTOLINK の EX200 ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0072552024-09-05
製品:Priority Software / priority種別:情報漏えい(CWE-200)

Priority Software の priority には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0071462024-09-04
製品:barix / sip client ファームウェア種別:情報漏えい(CWE-200)

barix の sip client ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.6JVNDB-2024-0046232024-07-25
製品:チェック・ポイント・ソフトウェア・テクノロジーズ / Quantum Spark Appliances種別:情報漏えい(CWE-200)

Check Point Software Technologies が提供する複数の製品には、情報漏えい (CWE-200、CVE-2024-24919 ) の脆弱性が存在します。 この脆弱性情報は、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。

HighCVSS 7.5JVNDB-2018-0167102024-07-24
製品:Seagate Technology LLC / nas os種別:情報漏えい(CWE-200)

Seagate Technology LLC の nas os には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2024-0036372024-06-19
製品:ABB / 2tma310011b0003 ファームウェア種別:情報漏えい(CWE-200)

2tma310010b0001 ファームウェア、2tma310011b0001 ファームウェア、2tma310011b0002 ファームウェア等複数の ABB 製品には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.6JVNDB-2024-0000632024-06-18
製品:エフサステクノロジーズ株式会社 / FUJITSU Software TIME CREATOR ID リンク・マネージャー種別:情報漏えい(CWE-200)

エフサステクノロジーズ株式会社が提供するID リンク・マネージャーおよびFUJITSU Software TIME CREATORには、次の複数の脆弱性が存在します。 ・パストラバーサル(CWE-36)- CVE-2024-33620 ・不適切な認証(CWE-306)- CVE-2024-33622 ・情報漏えい(CWE-204)- CVE-2024-34024 この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。 報告者:WithSecure KK Christian Demko 氏

HighCVSS 8.8JVNDB-2024-0000422024-04-24
製品:RoamWiFi Technology Co., Ltd. / RoamWiFi R10種別:情報漏えい(CWE-200)

RoamWiFi Technology Co., Ltd.が提供するRoamWiFi R10には、次の複数の脆弱性が存在します。 ・デバッグ機能が利用可能 (CWE-489) - CVE-2024-31406 ・ログファイルからの情報漏えい (CWE-532) - CVE-2024-32051 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者:三井物産セキュアディレクション株式会社

HighCVSS 7.5JVNDB-2024-0028012024-02-20
製品:DIRAC Project / DIRAC種別:情報漏えい(CWE-200)

DIRAC Project の DIRAC には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0026002024-02-16
製品:sepidz / sepidzdigitalmenu種別:情報漏えい(CWE-200)

sepidz の sepidzdigitalmenu には、情報漏えいに関する脆弱性が存在します。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全289,735件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。