脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

292,331件収録 脆弱性情報約29.2万
34,666件緊急(Critical)
117,171件重要(High)

深刻度 High 種別 情報漏えい の検索結果:161200 件目を表示(ページ 5

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

HighCVSS 7.5JVNDB-2023-0286752025-04-18
製品:OpenClinic GA project / OpenClinic GA種別:情報漏えい(CWE-200)

OpenClinic GA project の OpenClinic GA には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0217442025-04-09
製品:ネットギア / R6850 ファームウェア種別:情報漏えい(CWE-200)

ネットギアの R6850 ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.1JVNDB-2021-0217592025-04-08
製品:Linux / Linux Kernel種別:情報漏えい(CWE-200)

Linux の Linux Kernel には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.7JVNDB-2024-0215402025-04-07
製品:Linux / Linux Kernel種別:情報漏えい(CWE-200)

Linux の Linux Kernel には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0215132025-04-07
製品:ネットギア / R6850 ファームウェア種別:情報漏えい(CWE-200)

ネットギアの R6850 ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0213042025-04-03
製品:CodeAstro / membership management system種別:情報漏えい(CWE-200)

CodeAstro の membership management system には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0028432025-04-02
製品:Telesquare / TLR-2005KSH ファームウェア種別:情報漏えい(CWE-200)

Telesquare の TLR-2005KSH ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2025-0028212025-04-02
製品:Telesquare / TLR-2005KSH ファームウェア種別:情報漏えい(CWE-200)

Telesquare の TLR-2005KSH ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0209532025-03-26
製品:TOTOLINK / EX200 ファームウェア種別:情報漏えい(CWE-200)

TOTOLINK の EX200 ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0205782025-03-19
製品:TOTOLINK / EX200 ファームウェア種別:情報漏えい(CWE-200)

TOTOLINK の EX200 ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0072552024-09-05
製品:Priority Software / priority種別:情報漏えい(CWE-200)

Priority Software の priority には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0071462024-09-04
製品:barix / sip client ファームウェア種別:情報漏えい(CWE-200)

barix の sip client ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.6JVNDB-2024-0046232024-07-25
製品:チェック・ポイント・ソフトウェア・テクノロジーズ / Quantum Spark Appliances種別:情報漏えい(CWE-200)

Check Point Software Technologies が提供する複数の製品には、情報漏えい (CWE-200、CVE-2024-24919 ) の脆弱性が存在します。 この脆弱性情報は、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。

HighCVSS 7.5JVNDB-2018-0167102024-07-24
製品:Seagate Technology LLC / nas os種別:情報漏えい(CWE-200)

Seagate Technology LLC の nas os には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2024-0036372024-06-19
製品:ABB / 2tma310011b0003 ファームウェア種別:情報漏えい(CWE-200)

2tma310010b0001 ファームウェア、2tma310011b0001 ファームウェア、2tma310011b0002 ファームウェア等複数の ABB 製品には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.6JVNDB-2024-0000632024-06-18
製品:エフサステクノロジーズ株式会社 / FUJITSU Software TIME CREATOR ID リンク・マネージャー種別:情報漏えい(CWE-200)

エフサステクノロジーズ株式会社が提供するID リンク・マネージャーおよびFUJITSU Software TIME CREATORには、次の複数の脆弱性が存在します。 ・パストラバーサル(CWE-36)- CVE-2024-33620 ・不適切な認証(CWE-306)- CVE-2024-33622 ・情報漏えい(CWE-204)- CVE-2024-34024 この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。 報告者:WithSecure KK Christian Demko 氏

HighCVSS 8.8JVNDB-2024-0000422024-04-24
製品:RoamWiFi Technology Co., Ltd. / RoamWiFi R10種別:情報漏えい(CWE-200)

RoamWiFi Technology Co., Ltd.が提供するRoamWiFi R10には、次の複数の脆弱性が存在します。 ・デバッグ機能が利用可能 (CWE-489) - CVE-2024-31406 ・ログファイルからの情報漏えい (CWE-532) - CVE-2024-32051 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者:三井物産セキュアディレクション株式会社

HighCVSS 7.5JVNDB-2024-0028012024-02-20
製品:DIRAC Project / DIRAC種別:情報漏えい(CWE-200)

DIRAC Project の DIRAC には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0026002024-02-16
製品:sepidz / sepidzdigitalmenu種別:情報漏えい(CWE-200)

sepidz の sepidzdigitalmenu には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0019822024-02-07
製品:snpdigital / salesking種別:情報漏えい(CWE-200)

snpdigital の WordPress 用 salesking には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0018482024-02-06
製品:Ignazio Scimone / Albo Pretorio OnLine種別:情報漏えい(CWE-200)

Ignazio Scimone の WordPress 用 Albo Pretorio OnLine には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0018472024-02-06
製品:IP2Location / IP2Location Country Blocker種別:情報漏えい(CWE-200)

IP2Location の WordPress 用 IP2Location Country Blocker には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0017512024-02-06
製品:Cozmoslabs / Profile Builder種別:情報漏えい(CWE-200)

Cozmoslabs の WordPress 用 Profile Builder には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0015662024-02-05
製品:huaxiaerp / huaxia erp種別:情報漏えい(CWE-200)

huaxiaerp の huaxia erp には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0000152024-02-01
製品:シンプルサイト / ペイメント EX種別:情報漏えい(CWE-200)

シンプルサイトが提供するペイメントEX には、情報漏えい (CWE-200) の脆弱性が存在します。

HighCVSS 7.5JVNDB-2023-0239292024-01-30
製品:appmysite / appmysite種別:情報漏えい(CWE-200)

WordPress 用 appmysite には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2023-0239092024-01-30
製品:Smackcoders / export all posts, products, orders, refunds & users種別:情報漏えい(CWE-200)

Smackcoders の WordPress 用 export all posts, products, orders, refunds & users には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2023-0239082024-01-30
製品:Winwar Media / wp email capture種別:情報漏えい(CWE-200)

Winwar Media の WordPress 用 wp email capture には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2023-0239022024-01-30
製品:bigcommerce / bigcommerce種別:情報漏えい(CWE-200)

WordPress 用 bigcommerce には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2023-0239012024-01-30
製品:HM Plugin / jobwp種別:情報漏えい(CWE-200)

HM Plugin の WordPress 用 jobwp には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2023-0237802024-01-29
製品:VeronaLabs / WP SMS種別:情報漏えい(CWE-200)

VeronaLabs の WordPress 用 WP SMS には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2023-0236962024-01-29
製品:IBM / Cloud Pak for Security種別:情報漏えい(CWE-200)

IBM の Cloud Pak for Security には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2023-0233912024-01-26
製品:what3words / autosuggest種別:情報漏えい(CWE-200)

what3words の WordPress 用 autosuggest には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.1JVNDB-2023-0207262024-01-17
製品:strapi / strapi種別:情報漏えい(CWE-200)

strapi には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2023-0204222024-01-17
製品:strapi / strapi種別:情報漏えい(CWE-200)

strapi には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2023-0193262024-01-12
製品:TeamPass / TeamPass種別:情報漏えい(CWE-200)

TeamPass には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.2JVNDB-2023-0193062024-01-12
製品:Fedora Project / Fedora種別:情報漏えい(CWE-200)

youtube-dlc project の youtube-dlc 等複数ベンダの製品には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2023-0184332024-01-11
製品:botanikyazilim / pharmacy automation種別:情報漏えい(CWE-200)

botanikyazilim の pharmacy automation には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2023-0183602024-01-11
製品:Liquid Web, LLC / Membership Plugin - Restrict Content種別:情報漏えい(CWE-200)

Liquid Web, LLC の WordPress 用 Membership Plugin - Restrict Content には、情報漏えいに関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2023-0175952024-01-09
製品:humansignal / label studio種別:情報漏えい(CWE-200)

humansignal の label studio には、情報漏えいに関する脆弱性が存在します。

脆弱性情報(JVN) よくある質問

脆弱性を製品名やベンダ名で検索できますか?

はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。

CVSS(深刻度)とは何ですか?

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか?

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全292,331件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。