ホーム / 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急(Critical)
118,248件 重要(High)
深刻度: すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE): すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間: 全期間 直近1年 直近3年 すべてクリア 深刻度 Medium 種別 情報漏えい の検索結果:1,561 –1,600 件目を表示(ページ 40)
🔎 検索結果が多すぎます(4,000件以上) ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間 で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
Medium CVSS 5.3 JVNDB-2019-011790 2019-11-18
製品: IBM / IBM Cognos Controller種別: 情報漏えい(CWE-200)
IBM Cognos Controller には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 162659 として公開しています。
Medium CVSS 5.3 JVNDB-2019-011776 2019-11-18
製品: マイクロソフト / Microsoft Windows Server 2019種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows TCP/IP スタックがパケットに埋められた IPv6 flowlabel を適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows TCP/IP の情報漏えいの脆弱性」として公開しています。
Medium CVSS 5.5 JVNDB-2019-011770 2019-11-18
製品: マイクロソフト / Microsoft Windows Server 2019種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows エラー報告 (WER) がメモリ内のオブジェクトを処理する方法に不備があるため、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows エラー報告の情報漏えいの脆弱性」として公開しています。
Medium CVSS 5.5 JVNDB-2019-011769 2019-11-18
製品: マイクロソフト / Open Enclave SDK種別: 情報漏えい(CWE-200)
Open Enclave SDK には、メモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Open Enclave SDK の情報漏えいの脆弱性」として公開しています。
Medium CVSS 5.5 JVNDB-2019-011758
← 前の40件 ページ 40 次の40件 → 脆弱性情報(JVN) よくある質問 脆弱性を製品名やベンダ名で検索できますか? はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか? 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか? 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp )を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
2019-11-18
製品: マイクロソフト / Microsoft Windows Server 2019種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows サービススタックが権限のないファイルの場所へのアクセスを許可する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft Windows の情報漏えいの脆弱性」として公開しています。
Medium CVSS 5.5 JVNDB-2019-011742 2019-11-18
製品: マイクロソフト / Microsoft Windows Server 2019種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、win32k コンポーネントがカーネル情報を不適切に提供する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Win32k の情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2019-1440 とは異なる脆弱性です。
Medium CVSS 5.5 JVNDB-2019-011736 2019-11-18
製品: マイクロソフト / Microsoft Windows Server 2019種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、win32k コンポーネントがカーネル情報を不適切に提供する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Win32k の情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2019-1436 とは異なる脆弱性です。
Medium CVSS 6.5 JVNDB-2019-011735 2019-11-18
製品: マイクロソフト / Microsoft Windows Server 2019種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows GDI コンポーネントがメモリの内容を不適切に開示する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows GDI の情報漏えいの脆弱性」として公開しています。
Medium CVSS 6.5 JVNDB-2019-011717 2019-11-15
製品: レッドハット / Red Hat OpenShift Container Platform種別: 情報漏えい(CWE-200)
kube-state-metrics には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2019-011707 2019-11-15
製品: シスコシステムズ / Enterprise Chat and Email種別: 情報漏えい(CWE-200)
Cisco Enterprise Chat and Email には、認証に関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2011-005462 2019-11-15
製品: TYPO3 Association / TYPO3種別: 情報漏えい(CWE-200)
TYPO3 には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2019-011626 2019-11-14
製品: マイクロソフト / Microsoft SharePoint Enterprise Server種別: 情報漏えい(CWE-200)
複数の Microsoft 製品 には、Microsoft Excel がメモリの内容を不適切に開示する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft Excel の情報漏えいの脆弱性」として公開しています。
Medium CVSS 4.6 JVNDB-2019-011616 2019-11-14
製品: Shift Cryptosecurity AG / BitBox02種別: 情報漏えい(CWE-200)
SHIFT BitBox02 デバイスには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2010-005803 2019-11-14
製品: TYPO3 Association / TYPO3種別: 情報漏えい(CWE-200)
TYPO3 には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2011-005451 2019-11-13
製品: TYPO3 Association / TYPO3種別: 情報漏えい(CWE-200)
TYPO3 には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2011-005450 2019-11-13
製品: TYPO3 Association / TYPO3種別: 情報漏えい(CWE-200)
TYPO3 には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2013-006889 2019-11-12
製品: レッドハット / Red Hat Update Infrastructure種別: 情報漏えい(CWE-200)
RHUI (Red Hat Update Infrastructure) には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2019-011490 2019-11-11
製品: Linux / Linux Kernel種別: 情報漏えい(CWE-200)
Linux Kernel には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2019-011480 2019-11-08
製品: Elasticsearch / Elasticsearch種別: 情報漏えい(CWE-200)
Elasticsearch には、不特定の脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2019-011469 2019-11-08
製品: JetBrains / Hub種別: 情報漏えい(CWE-200)
JetBrains Hub には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2019-011467 2019-11-08
製品: JetBrains / MPS種別: 情報漏えい(CWE-200)
JetBrains MPS には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2010-005791 2019-11-08
製品: TYPO3 Association / TYPO3種別: 情報漏えい(CWE-200)
TYPO3 には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2013-006871 2019-11-08
製品: Cryptocat project / Cryptocat種別: 情報漏えい(CWE-200)
Cryptocat には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2019-011441 2019-11-07
製品: JetBrains / TeamCity種別: 情報漏えい(CWE-200)
JetBrains TeamCity には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2019-011428 2019-11-07
製品: CLIPSOFT / REXPERT種別: 情報漏えい(CWE-200)
ClipSoft REXPERT には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2019-011417 2019-11-07
製品: Infosysta / In-App & Desktop Notification種別: 情報漏えい(CWE-200)
Jira 用 Infosysta アプリケーションには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2019-011389 2019-11-06
製品: Cloud Foundry Foundation / UAA種別: 情報漏えい(CWE-200)
Cloud Foundry UAA には、インジェクションに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2019-011373 2019-11-06
製品: IBM / IBM Cloud Orchestrator種別: 情報漏えい(CWE-200)
IBM Cloud Orchestrator および Cloud Orchestrator Enterprise には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 162239 として公開しています。
Medium CVSS 5.9 JVNDB-2019-011359 2019-11-06
製品: OpenAFS / OpenAFS種別: 情報漏えい(CWE-200)
OpenAFS には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2019-011358 2019-11-06
製品: MediaWiki / Checkuser種別: 情報漏えい(CWE-200)
MediaWiki 用 CheckUser エクステンションには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2019-011357 2019-11-06
製品: MediaWiki / AbuseFilter種別: 情報漏えい(CWE-200)
MediaWiki 用 AbuseFilter エクステンションには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.5 JVNDB-2019-011356 2019-11-06
製品: シマンテック / Symantec Messaging Gateway種別: 情報漏えい(CWE-200)
Symantec Messaging Gateway には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2013-006861 2019-11-01
製品: D-Link Corporation / DIR-865L ファームウェア種別: 情報漏えい(CWE-200)
D-Link DIR-865L には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2019-011136 2019-10-29
製品: シスコシステムズ / Cisco SPA 122 ファームウェア種別: 情報漏えい(CWE-200)
Cisco SPA100 Series Analog Telephone Adapters (ATAs) には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2019-011134 2019-10-29
製品: シスコシステムズ / Cisco SPA 122 ファームウェア種別: 情報漏えい(CWE-200)
Cisco SPA100 Series Analog Telephone Adapters (ATAs) には、パストラバーサルの脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2019-011129 2019-10-29
製品: WordPress.org / WordPress種別: 情報漏えい(CWE-200)
WordPress には、静的クエリプロパティが誤って処理されるため、特定のコンテンツの認証されていない閲覧の脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2019-011118 2019-10-29
製品: シスコシステムズ / Cisco SPA 122 ファームウェア種別: 情報漏えい(CWE-200)
Cisco SPA100 Series Analog Telephone Adapters (ATAs) には、不特定の脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2019-010706 2019-10-21
製品: Kirona Solutions Ltd / Dynamic Resource Scheduling種別: 情報漏えい(CWE-200)
Kirona Dynamic Resource Scheduling (DRS) には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2019-010674 2019-10-21
製品: Google / Android種別: 情報漏えい(CWE-200)
Android には、情報漏えいに関する脆弱性が存在します。
本脆弱性は、Android ID: A-136261465 として公開されています。
Medium CVSS 6.5 JVNDB-2019-010542 2019-10-16
製品: マイクロソフト / Microsoft Edge種別: 情報漏えい(CWE-200)
Microsoft Edge には、Microsoft Edge がメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Edge HTML に基づく Microsoft Edge の情報漏えいの脆弱性」として公開しています。