脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

292,332件収録 脆弱性情報約29.2万
34,666件緊急(Critical)
117,171件重要(High)

種別 情報漏えい の検索結果:1,7211,760 件目を表示(ページ 44

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

LowCVSS 3.5JVNDB-2020-0060942020-06-30
製品:Project Calico / Calico種別:情報漏えい(CWE-200)

Calico および Calico Enterprise には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2020-0060912020-06-30
製品:Google / Android種別:情報漏えい(CWE-200)

Samsung モバイルデバイスには、情報漏えいに関する脆弱性が存在します。 本脆弱性は、Samsung ID: SVE-2019-16382 として公開されています。

HighCVSS 7.5JVNDB-2019-0156282020-06-30
製品:Foxit Software Inc / Foxit Reader種別:情報漏えい(CWE-200)

Foxit Reader および PhantomPDF には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2020-0060532020-06-29
製品:D-Link Corporation / DIR-865L ファームウェア種別:情報漏えい(CWE-200)

D-Link DIR-865L デバイスには、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2011-0056262020-06-29
製品:Google / Google Chrome種別:情報漏えい(CWE-200)

Google Chrome には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2020-0060402020-06-29
製品:D-Link Corporation / DIR-865L ファームウェア種別:情報漏えい(CWE-200)

D-Link DIR-865L Ax Beta デバイスには、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2020-0060122020-06-26
製品:アバイア / Avaya IP Office種別:情報漏えい(CWE-200)

IP Office には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2020-0059832020-06-25
製品:IBM / IBM Security Guardium種別:情報漏えい(CWE-200)

IBM Security Guardium には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 174805 として公開しています。

HighCVSS 7.5JVNDB-2020-0059722020-06-25
製品:Rocketgenius / Gravity Forms種別:情報漏えい(CWE-200)

WordPress 用 Gravity Forms プラグインには、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2020-0059682020-06-25
製品:VIVOTEK Inc. / IT9360-H ファームウェア種別:情報漏えい(CWE-200)

複数の VIVOTEK Network Camera には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2020-0059632020-06-25
製品:Atlassian / FishEye種別:情報漏えい(CWE-200)

Atlassian Fisheye および Crucible には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2020-0059622020-06-25
製品:Atlassian / FishEye種別:情報漏えい(CWE-200)

Atlassian Fisheye および Crucible には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2020-0059592020-06-25
製品:synk / snyk-broker種別:情報漏えい(CWE-200)

snyk-broker には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2020-0059582020-06-25
製品:synk / snyk-broker種別:情報漏えい(CWE-200)

snyk-broker には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2020-0059562020-06-25
製品:synk / snyk-broker種別:情報漏えい(CWE-200)

snyk-broker には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2020-0059552020-06-25
製品:synk / snyk-broker種別:情報漏えい(CWE-200)

snyk-broker には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2020-0059542020-06-25
製品:synk / snyk-broker種別:情報漏えい(CWE-200)

snyk-broker には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2020-0059452020-06-25
製品:Atlassian / FishEye種別:情報漏えい(CWE-200)

Atlassian Fisheye および Crucible には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2014-0089522020-06-25
製品:Piwigo / Lexiglot種別:情報漏えい(CWE-200)

Lexiglo には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.6JVNDB-2020-0059152020-06-25
製品:Huawei / Mate 10 ファームウェア種別:情報漏えい(CWE-200)

HUAWEI Mate 10 スマートフォンには、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2020-0058922020-06-24
製品:IBM / IBM Security Identity Governance and Intelligence種別:情報漏えい(CWE-200)

IBM Security Identity Governance and Intelligence には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 175360 として公開しています。

HighCVSS 7.5JVNDB-2020-0058892020-06-24
製品:aegir project / aegir種別:情報漏えい(CWE-200)

AEgir には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2020-0058712020-06-24
製品:NetApp / Element OS種別:情報漏えい(CWE-200)

Element OS および Element HealthTools には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2020-0058532020-06-23
製品:Debian / Debian GNU/Linux種別:情報漏えい(CWE-200)

netqmail には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2020-0058432020-06-23
製品:Centreon / Centreon Host Monitoring Widget種別:情報漏えい(CWE-200)

Centreon には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2020-0058402020-06-23
製品:IBM / IBM MobileFirst Platform Foundation種別:情報漏えい(CWE-200)

IBM MobileFirst Platform Foundation には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 175207 として公開しています。

MediumCVSS 5.5JVNDB-2020-0058322020-06-23
製品:Mozilla Foundation / Mozilla Thunderbird種別:情報漏えい(CWE-200)

Firefox および Thunderbird には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2020-0058302020-06-23
製品:Mozilla Foundation / Mozilla Firefox種別:情報漏えい(CWE-200)

iOS 用 Firefox には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2020-0058252020-06-23
製品:トレンドマイクロ / TrendMicro InterScan Web Security Virtual Appliance種別:情報漏えい(CWE-200)

Trend Micro InterScan Web Security Virtual Appliance には、情報漏えいに関する脆弱性が存在します。

LowCVSS 2.7JVNDB-2020-0058122020-06-23
製品:IBM / IBM Security Identity Governance and Intelligence種別:情報漏えい(CWE-200)

IBM Security Identity Governance and Intelligence には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 175484 として公開しています。

MediumCVSS 6.5JVNDB-2020-0058112020-06-23
製品:IBM / IBM Security Identity Governance and Intelligence種別:情報漏えい(CWE-200)

IBM Security Identity Governance and Intelligence には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 175485 として公開しています。

MediumCVSS 5.3JVNDB-2020-0058082020-06-23
製品:IBM / IBM Security Identity Governance and Intelligence種別:情報漏えい(CWE-200)

IBM Security Identity Governance and Intelligence には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 175422 として公開しています。

MediumCVSS 5.5JVNDB-2020-0057892020-06-23
製品:マイクロソフト / Microsoft Windows Server 2019種別:情報漏えい(CWE-200)

複数の Microsoft Windows 製品には、Windows カーネルがメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「Windows カーネルの情報漏えいの脆弱性」として公開しています。

MediumCVSS 5.5JVNDB-2020-0057792020-06-23
製品:マイクロソフト / Microsoft Windows Server 2019種別:情報漏えい(CWE-200)

Microsoft Windows 10、Windows Server 2019、Windows Server には、Windows Subsystem for Linux がメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「Windows Subsystem for Linux の情報漏えいの脆弱性」」として公開しています。

MediumCVSS 5.5JVNDB-2020-0057712020-06-23
製品:マイクロソフト / Microsoft Windows Server 2019種別:情報漏えい(CWE-200)

複数の Microsoft Windows 製品には、Windows Client Server Run-Time Subsystem (CSRSS) がメモリ内のオブジェクトの適切な処理に失敗した場合、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「Windows CSRSS の情報漏えいの脆弱性」として公開しています。

MediumCVSS 4.3JVNDB-2020-0057252020-06-22
製品:IBM / IBM Spectrum Scale種別:情報漏えい(CWE-200)

IBM Spectrum Scale には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 178761 として公開しています。

MediumCVSS 6.5JVNDB-2020-0057172020-06-19
製品:マイクロソフト / Microsoft Windows Server 2019種別:情報漏えい(CWE-200)

複数の Microsoft Windows 製品には、Windows GDI コンポーネントがメモリの内容を適切に開示しない場合、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「Windows GDI の情報漏えいの脆弱性」として公開しています。 本脆弱性は、CVE-2020-1141、CVE-2020-1145、CVE-2020-1179 とは異なる脆弱性です。

MediumCVSS 5.5JVNDB-2020-0057092020-06-19
製品:マイクロソフト / Microsoft Windows Server種別:情報漏えい(CWE-200)

複数の Microsoft Windows 製品には、Windows Graphics Device Interface (GDI) がメモリ内のオブジェクトを処理する方法に不備があるため、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「Windows GDI の情報漏えいの脆弱性」として公開しています。 本脆弱性は、CVE-2020-0963、CVE-2020-1141、CVE-2020-1179 とは異なる脆弱性です。

MediumCVSS 5.5JVNDB-2020-0057082020-06-19
製品:マイクロソフト / Microsoft Windows Server 2019種別:情報漏えい(CWE-200)

複数の Microsoft Windows 製品には、Windows Graphics Device Interface (GDI) がメモリ内のオブジェクトを処理する方法に不備があるため、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「Windows GDI の情報漏えいの脆弱性」として公開しています。 本脆弱性は、CVE-2020-0963、CVE-2020-1145、CVE-2020-1179 とは異なる脆弱性です。

MediumCVSS 6.5JVNDB-2020-0057032020-06-19
製品:マイクロソフト / Microsoft SharePoint Server種別:情報漏えい(CWE-200)

Microsoft SharePoint Server には、検索機能の特定のモードがクロスサイト検索攻撃 (クロスサイトリクエストフォージェリ (CSRF) 攻撃) に対して脆弱である場合 、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft SharePoint の情報漏えいの脆弱性」として公開しています。

脆弱性情報(JVN) よくある質問

脆弱性を製品名やベンダ名で検索できますか?

はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。

CVSS(深刻度)とは何ですか?

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか?

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全292,332件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。