ホーム / 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急(Critical)
118,248件 重要(High)
深刻度: すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE): すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間: 全期間 直近1年 直近3年 すべてクリア 種別 情報漏えい の検索結果:1,881 –1,920 件目を表示(ページ 48)
🔎 検索結果が多すぎます(4,000件以上) ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間 で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
Medium CVSS 4.3 JVNDB-2020-004897 2020-06-01
製品: IBM / IBM WebSphere Application Server種別: 情報漏えい(CWE-200)
IBM WebSphere Application Server には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 177841 として公開しています。
Medium CVSS 4.9 JVNDB-2020-004896 2020-06-01
製品: Debian / Debian GNU/Linux種別: 情報漏えい(CWE-200)
OTRS Community Edition および OTRS には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-014989 2020-06-01
製品: ネットギア / D6300 ファームウェア種別: 情報漏えい(CWE-200)
複数の NETGEAR デバイスには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2017-014981 2020-06-01
製品: ネットギア / R7100LG ファームウェア種別: 情報漏えい(CWE-200)
複数の NETGEAR デバイスには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2020-004883 2020-06-01
製品: FreeBSD / FreeBSD種別: 情報漏えい(CWE-200)
← 前の40件 ページ 48 次の40件 → 脆弱性情報(JVN) よくある質問 脆弱性を製品名やベンダ名で検索できますか? はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか? 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか? 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp )を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
FreeBSD には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2020-004868 2020-05-29
製品: Grafana Labs / Grafana種別: 情報漏えい(CWE-200)
Grafana には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-004857 2020-05-29
製品: TeamPass / TeamPass種別: 情報漏えい(CWE-200)
TeamPass には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-004850 2020-05-29
製品: Http-Client project / Http-Client種別: 情報漏えい(CWE-200)
Http-Client には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.6 JVNDB-2020-000035 2020-05-29
製品: サイボウズ / サイボウズ メールワイズ種別: 情報漏えい(CWE-200)
サイボウズ株式会社から各製品向けのアップデートが公開されました。
・[CyVDB-2465]認証情報に関する情報漏えいの脆弱性 - CVE-2020-5572
・[CyVDB-2484]認証情報に関する情報漏えいの脆弱性 - CVE-2020-5573
この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 三井物産セキュアディレクション 米山 俊嗣 氏
Medium CVSS 5.5 JVNDB-2020-004834 2020-05-28
製品: F5 Networks / BIG-IQ Centralized Management種別: 情報漏えい(CWE-200)
BIG-IP には、情報漏えいに関する脆弱性が存在します。
Low CVSS 3.7 JVNDB-2020-004831 2020-05-28
製品: F5 Networks / BIG-IP Access Policy Manager Client種別: 情報漏えい(CWE-200)
BIG-IP Edge Client には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2020-004828 2020-05-28
製品: ZTE / OSCP種別: 情報漏えい(CWE-200)
OSCP には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-004809 2020-05-28
製品: Schneider Electric / TriStation 1131種別: 情報漏えい(CWE-200)
** サポート外 ** 本件は、サポートされていないバージョンにおける脆弱性です。
TriStation には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2020-004788 2020-05-28
製品: RSAセキュリティ / RSA Archer種別: 情報漏えい(CWE-200)
RSA Archer には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-004769 2020-05-27
製品: Zoho Corporation / ManageEngine OpManager種別: 情報漏えい(CWE-200)
Zoho ManageEngine OpManager には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-004765 2020-05-27
製品: OPPO / ColorOS種別: 情報漏えい(CWE-200)
ColorOS には、情報漏えいに関する脆弱性が存在します。
Low CVSS 2.7 JVNDB-2020-004742 2020-05-27
製品: JetBrains / TeamCity種別: 情報漏えい(CWE-200)
JetBrains TeamCity には、情報漏えいに関する脆弱性がが存在します。
High CVSS 7.5 JVNDB-2020-004739 2020-05-27
製品: MediaWiki / MediaWiki種別: 情報漏えい(CWE-200)
MediaWiki 用 CentralAuth エクステンションには、情報漏えいに関する脆弱性が存在します。
Low CVSS 3.1 JVNDB-2020-004738 2020-05-27
製品: SimpleSAMLphp / SimpleSAMLphp種別: 情報漏えい(CWE-200)
SimpleSAMLphp には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2020-004737 2020-05-27
製品: HCL Technologies Limited / Connections種別: 情報漏えい(CWE-200)
HCL Connections には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-004729 2020-05-26
製品: GitLab.org / GitLab種別: 情報漏えい(CWE-200)
GitLab には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2017-014970 2020-05-26
製品: ネットギア / R7000 ファームウェア種別: 情報漏えい(CWE-200)
複数の NETGEAR デバイスには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2020-004669 2020-05-25
製品: F5 Networks / NGINX Controller種別: 情報漏えい(CWE-200)
NGINX Controller には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.8 JVNDB-2020-004668 2020-05-25
製品: F5 Networks / NGINX Controller種別: 情報漏えい(CWE-200)
NGINX Controller には、情報漏えいに関する脆弱性が存在します。
Critical CVSS 9.1 JVNDB-2020-004658 2020-05-25
製品: F5 Networks / BIG-IQ Centralized Management種別: 情報漏えい(CWE-200)
BIG-IQ には、重要な機能に対する情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-016323 2020-05-25
製品: ネットギア / WAC510 ファームウェア種別: 情報漏えい(CWE-200)
NETGEAR WAC505 および WAC510 デバイスには、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-004649 2020-05-25
製品: GitLab.org / GitLab種別: 情報漏えい(CWE-200)
GitLab Community Edition (CE) および Enterprise Edition (EE) には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2019-015473 2020-05-22
製品: クアルコム / MSM8996AU ファームウェア種別: 情報漏えい(CWE-200)
複数の Snapdragon 製品には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2020-004624 2020-05-22
製品: Google / Android種別: 情報漏えい(CWE-200)
LG モバイルデバイスの Android OS には、情報漏えいに関する脆弱性が存在します。
本脆弱性は、LVE-SMP-190009 (August 2019) として公開されています。
Medium CVSS 6.2 JVNDB-2017-014948 2020-05-22
製品: ネットギア / R8500 ファームウェア種別: 情報漏えい(CWE-200)
複数の NETGEAR デバイスには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.2 JVNDB-2017-014946 2020-05-22
製品: ネットギア / R8500 ファームウェア種別: 情報漏えい(CWE-200)
複数の NETGEAR デバイスには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-016317 2020-05-22
製品: ネットギア / GS810EMX ファームウェア種別: 情報漏えい(CWE-200)
NETGEAR GS810EMX デバイスには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2017-014941 2020-05-22
製品: ネットギア / R7900 ファームウェア種別: 情報漏えい(CWE-200)
複数の NETGEAR デバイスには、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-004610 2020-05-22
製品: JetBrains / TeamCity種別: 情報漏えい(CWE-200)
JetBrains TeamCity には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.9 JVNDB-2020-004607 2020-05-22
製品: JetBrains / TeamCity種別: 情報漏えい(CWE-200)
JetBrains TeamCity には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-004603 2020-05-22
製品: BigBlueButton / BigBlueButton種別: 情報漏えい(CWE-200)
BigBlueButton には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.6 JVNDB-2018-016307 2020-05-21
製品: ネットギア / D6000 ファームウェア種別: 情報漏えい(CWE-200)
NETGEAR D3600 および D6000 デバイスには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2017-014906 2020-05-21
製品: ネットギア / WNR2000 ファームウェア種別: 情報漏えい(CWE-200)
NETGEAR DST6501 および WNR2000 デバイスには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2019-015468 2020-05-21
製品: ネットギア / GS810EMX ファームウェア種別: 情報漏えい(CWE-200)
複数の NETGEAR デバイスには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2020-004560 2020-05-20
製品: マイクロソフト / Microsoft Windows Server 2019種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Microsoft Windows Graphics コンポーネントがメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows Graphics コンポーネントの情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2020-0987, CVE-2020-1005 とは異なる脆弱性です。