ホーム / 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急(Critical)
118,248件 重要(High)
深刻度: すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE): すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間: 全期間 直近1年 直近3年 すべてクリア 深刻度 Medium 種別 情報漏えい の検索結果:1,641 –1,680 件目を表示(ページ 42)
🔎 検索結果が多すぎます(4,000件以上) ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間 で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
Medium CVSS 6.5 JVNDB-2019-008516 2019-09-03
製品: Debian / Debian GNU/Linux種別: 情報漏えい(CWE-200)
Open Ticket Request System (OTRS) には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2019-008348 2019-08-29
製品: SAP / SAP Gateway種別: 情報漏えい(CWE-200)
SAP Gateway には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2018-016016 2019-08-28
製品: フォーティネット / FortiOS種別: 情報漏えい(CWE-200)
FortiOS には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2017-014734 2019-08-26
製品: Linux / Linux Kernel種別: 情報漏えい(CWE-200)
Linux Kernel には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2017-014731 2019-08-26
製品: Linux / Linux Kernel種別: 情報漏えい(CWE-200)
Linux Kernel には、情報漏えいに関する脆弱性が存在します。
← 前の40件 ページ 42 次の40件 → 脆弱性情報(JVN) よくある質問 脆弱性を製品名やベンダ名で検索できますか? はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか? 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか? 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp )を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Medium CVSS 5.3 JVNDB-2019-008148 2019-08-26
製品: IBM / IBM API Connect種別: 情報漏えい(CWE-200)
IBM API Connect には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 162947 として公開しています。
Medium CVSS 5.3 JVNDB-2019-008022 2019-08-23
製品: FolioVision / FV Flowplayer Video Player種別: 情報漏えい(CWE-200)
WordPress 用 FV Flowplayer Video Player プラグインには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2019-007941 2019-08-22
製品: マイクロソフト / Microsoft Windows Server 2019種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品の Azure Active Directory (AAD) Microsoft アカウント (MSA) には、ログイン要求セッション中に、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows の情報漏えいの脆弱性」として公開しています。
Medium CVSS 5.6 JVNDB-2019-007940 2019-08-22
製品: マイクロソフト / Microsoft Windows Server 2019種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品の SymCrypt には、OAEP 暗号化解除段階の際、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「SymCrypt の情報漏えいの脆弱性」として公開しています。
Medium CVSS 4.4 JVNDB-2019-007819 2019-08-21
製品: マイクロソフト / Microsoft SharePoint Server種別: 情報漏えい(CWE-200)
Microsoft SharePoint Server および SharePoint Foundation には、Microsoft SharePoint がセッションオブジェクトを処理する方法に不備があるため、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft SharePoint の情報漏えいの脆弱性」として公開しています。
Medium CVSS 5.5 JVNDB-2019-007786 2019-08-20
製品: マイクロソフト / Microsoft Windows Server 2019種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows GDI コンポーネントがメモリの内容を不適切に開示する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows Graphics コンポーネントの情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2019-1143 および CVE-2019-1154 とは異なる脆弱性です。
Medium CVSS 5.5 JVNDB-2019-007781 2019-08-20
製品: マイクロソフト / Microsoft Windows Server 2019種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows GDI コンポーネントがメモリの内容を不適切に開示する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows Graphics コンポーネントの情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2019-1154 および CVE-2019-1158 とは異なる脆弱性です。
Medium CVSS 5.5 JVNDB-2019-007756 2019-08-20
製品: マイクロソフト / Microsoft Windows Server 2008種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows GDI コンポーネントがメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows Graphics コンポーネントの情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2019-1143 および CVE-2019-1158 とは異なる脆弱性です。
Medium CVSS 5.5 JVNDB-2019-007754 2019-08-20
製品: マイクロソフト / Microsoft Windows Server 2019種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows Graphics コンポーネントがメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft Graphics コンポーネントの情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2019-1148 および CVE-2019-1153 とは異なる脆弱性です。
Medium CVSS 4.3 JVNDB-2019-007752 2019-08-20
製品: マイクロソフト / Microsoft Edge種別: 情報漏えい(CWE-200)
Microsoft Edge には、メモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft Edge の情報漏えいの脆弱性」として公開しています。
Medium CVSS 5.5 JVNDB-2019-007741 2019-08-20
製品: マイクロソフト / Microsoft Windows Server 2008種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windowsカーネルがメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows カーネルの情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2019-1227 とは異なる脆弱性です。
Medium CVSS 5.5 JVNDB-2019-007740 2019-08-20
製品: マイクロソフト / Microsoft Windows Server 2019種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windowsカーネルがメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows カーネルの情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2019-1228 とは異なる脆弱性です。
Medium CVSS 6.5 JVNDB-2018-016004 2019-08-16
製品: Tapplock Corp. / Tapplock ファームウェア種別: 情報漏えい(CWE-200)
Tapplock デバイスには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2016-009454 2019-08-14
製品: cPanel / cPanel種別: 情報漏えい(CWE-200)
cPanel には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2016-009451 2019-08-14
製品: cPanel / cPanel種別: 情報漏えい(CWE-200)
cPanel には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2017-014674 2019-08-14
製品: cPanel / cPanel種別: 情報漏えい(CWE-200)
cPanel には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2017-014639 2019-08-13
製品: cPanel / cPanel種別: 情報漏えい(CWE-200)
cPanel には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2017-014635 2019-08-13
製品: cPanel / cPanel種別: 情報漏えい(CWE-200)
cPanel には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2016-009416 2019-08-13
製品: cPanel / cPanel種別: 情報漏えい(CWE-200)
cPanel には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.6 JVNDB-2018-015969 2019-08-09
製品: cPanel / cPanel種別: 情報漏えい(CWE-200)
cPanel には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-015967 2019-08-09
製品: cPanel / cPanel種別: 情報漏えい(CWE-200)
cPanel には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2016-009397 2019-08-09
製品: cPanel / cPanel種別: 情報漏えい(CWE-200)
cPanel には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2016-009384 2019-08-09
製品: cPanel / cPanel種別: 情報漏えい(CWE-200)
cPanel には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.4 JVNDB-2018-015959 2019-08-08
製品: cPanel / cPanel種別: 情報漏えい(CWE-200)
cPanel には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.4 JVNDB-2019-007336 2019-08-07
製品: レッドハット / Red Hat OpenStack種別: 情報漏えい(CWE-200)
Ansible には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2016-009370 2019-08-07
製品: cPanel / cPanel種別: 情報漏えい(CWE-200)
cPanel には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2019-007311 2019-08-07
製品: Magento, Inc. / Magento種別: 情報漏えい(CWE-200)
Magento には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2018-015935 2019-08-06
製品: PrinterOn Inc. / Central Print Services種別: 情報漏えい(CWE-200)
PrinterOn Central Print Services (CPS) には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2018-015924 2019-08-05
製品: cPanel / cPanel種別: 情報漏えい(CWE-200)
cPanel には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.9 JVNDB-2018-015921 2019-08-05
製品: cPanel / cPanel種別: 情報漏えい(CWE-200)
cPanel には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2019-007178 2019-08-05
製品: Craft CMS / Craft CMS種別: 情報漏えい(CWE-200)
Craft には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2015-008273 2019-08-05
製品: Unity / Web Player種別: 情報漏えい(CWE-200)
Unity Web Player プラグインには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2018-015897 2019-08-02
製品: cPanel / cPanel種別: 情報漏えい(CWE-200)
cPanel には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2019-006928 2019-07-30
製品: カスペルスキー / Kaspersky Total Security種別: 情報漏えい(CWE-200)
Kaspersky Anti-Virus、 Kaspersky Internet Security、Kaspersky Total Security には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.0 JVNDB-2011-005443 2019-07-29
製品: Parallels / Parallels Plesk Small Business Panel種別: 情報漏えい(CWE-200)
** 未確定 ** 本件は、脆弱性として確定していません。
Parallels Plesk Small Business Panel の Site Editor (別名 SiteBuilder) 機能には、ASP ソースコードを取得される脆弱性が存在します。
なお、CVE は、ASP が JavaScript のコメントでのみ使用している、との理由で、本件を脆弱性とすることに対し異議を唱えています。