ホーム ／ 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急（Critical）
118,248件 重要（High）
深刻度： すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE)： すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間： 全期間 直近1年 直近3年 すべてクリア 深刻度 Low 種別 情報漏えい の検索結果：161 –200 件目を表示（ページ 5）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Low CVSS 3.3 JVNDB-2018-015003 2019-04-18
製品： アップル / iOS種別： 情報漏えい(CWE-200)
iOS のアプリケーションのスナップショット処理には、メモの削除処理に不備があるため、整合性欠如の脆弱性が存在します。
Low CVSS 2.4 JVNDB-2018-014985 2019-04-18
製品： アップル / iOS種別： 情報漏えい(CWE-200)
iOS には、ステート管理に関する処理に不備があるため、ロック画面に関する脆弱性が存在します。
Low CVSS 2.4 JVNDB-2018-014956 2019-04-18
製品： アップル / iOS種別： 情報漏えい(CWE-200)
iOS には、ステート管理に関する処理に不備があるため、ロック画面に関する脆弱性が存在します。
Low CVSS 2.4 JVNDB-2018-014883 2019-04-17
製品： アップル / iOS種別： 情報漏えい(CWE-200)
iOS には、制限に関する処理に不備ががあるため、ロジックに関する脆弱性が存在します。
Low CVSS 3.3 JVNDB-2018-014766 2019-04-10
製品： インテル / インテル グラフィックス・ドライバー種別： 情報漏えい(CWE-200)
Windows 用 Intel(R) Graphics Driver には、情報漏えいに関する脆弱性が存在します。
← 前の40件 ページ 5 次の40件 → 脆弱性情報（JVN） よくある質問 脆弱性を製品名やベンダ名で検索できますか？ はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？ 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？ 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp ）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Low CVSS 3.3 JVNDB-2018-014343 2019-03-18
製品： Debian / Debian GNU/Linux種別： 情報漏えい(CWE-200)
systemd-journald には、境界外読み取りに関する脆弱性、情報漏えいに関する脆弱性が存在します。
Low CVSS 3.7 JVNDB-2018-014047 2019-03-11
製品： Light Code Labs / Caddy種別： 情報漏えい(CWE-200)
Caddy には、情報漏えいに関する脆弱性が存在します。
Low CVSS 3.3 JVNDB-2019-001249 2019-02-20
製品： IBM / IBM Spectrum Scale種別： 情報漏えい(CWE-200)
IBM Spectrum Scale (GPFS) には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 154440 として公開しています。
Low CVSS 2.7 JVNDB-2018-013018 2019-02-13
製品： BigTree CMS / BigTree CMS種別： 情報漏えい(CWE-200)
BigTree には、情報漏えいに関する脆弱性が存在します。
Low CVSS 3.3 JVNDB-2018-012531 2019-02-05
製品： IBM / IBM Security QRadar Incident Forensics種別： 情報漏えい(CWE-200)
IBM QRadar SIEM には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 143118 として公開しています。
Low CVSS 3.3 JVNDB-2018-012515 2019-02-05
製品： IBM / IBM i2 Enterprise Insight Analysis種別： 情報漏えい(CWE-200)
IBM i2 Enterprise Insight Analysis には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 141413 として公開しています。
Low CVSS 3.3 JVNDB-2018-011378 2019-01-11
製品： Linux / Linux Kernel種別： 情報漏えい(CWE-200)
Ubuntu には、情報漏えいに関する脆弱性が存在します。
Low CVSS 2.4 JVNDB-2018-011371 2019-01-11
製品： Huawei / Anne-AL00 ファームウェア種別： 情報漏えい(CWE-200)
Anne-AL00 Huawei スマートフォンには、情報漏えいに関する脆弱性が存在します。
Low CVSS 2.5 JVNDB-2018-010766 2018-12-21
製品： NVIDIA / GeForce Experience種別： 情報漏えい(CWE-200)
NVIDIA GeForce Experience には、情報漏えいに関する脆弱性が存在します。
Low CVSS 3.3 JVNDB-2018-010630 2018-12-19
製品： レッドハット / Red Hat Enterprise Linux Workstation種別： 情報漏えい(CWE-200)
Google Chrome には、情報漏えいに関する脆弱性が存在します。
Low CVSS 3.7 JVNDB-2018-010568 2018-12-18
製品： Carestream / Carestream Vue RIS種別： 情報漏えい(CWE-200)
Carestream Vue RIS には、情報漏えいに関する脆弱性が存在します。
Low CVSS 3.1 JVNDB-2018-010194 2018-12-07
製品： マイクロソフト / Microsoft Windows Server 2019種別： 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows Media Player がファイル情報を不適切に開示した場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows Media Player の情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2018-8482 とは異なる脆弱性です。
Low CVSS 3.1 JVNDB-2018-010193 2018-12-07
製品： マイクロソフト / Microsoft Windows Server 2019種別： 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows Media Player がファイル情報を不適切に開示した場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows Media Player の情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2018-8481 とは異なる脆弱性です。
Low CVSS 2.5 JVNDB-2018-009935 2018-11-30
製品： NVIDIA / GeForce Experience種別： 情報漏えい(CWE-200)
NVIDIA GeForce Experience には、情報漏えいに関する脆弱性が存在します。
Low CVSS 3.1 JVNDB-2018-009595 2018-11-22
製品： マイクロソフト / Microsoft Edge種別： 情報漏えい(CWE-200)
Microsoft Edge には、Microsoft Edge Fetch API がフィルタ処理された応答の種類を不適切に処理する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft Edge の情報漏えいの脆弱性」として公開しています。
Low CVSS 3.3 JVNDB-2018-009496 2018-11-20
製品： Huawei / P10 ファームウェア種別： 情報漏えい(CWE-200)
P10 Huawei スマートフォンには、情報漏えいに関する脆弱性が存在します。
Low CVSS 3.3 JVNDB-2016-009266 2018-11-13
製品： IBM / IBM Cloud Orchestrator種別： 情報漏えい(CWE-200)
IBM Cloud Orchestrator には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 109394 として公開しています。
Low CVSS 3.7 JVNDB-2017-014089 2018-10-17
製品： Jenkins / Mailer種別： 情報漏えい(CWE-200)
jenkins-mailer-plugin には、情報漏えいに関する脆弱性が存在します。
Low CVSS 3.1 JVNDB-2018-008324 2018-10-15
製品： マイクロソフト / Microsoft Edge種別： 情報漏えい(CWE-200)
Microsoft Edge には、WebAudio Library がオーディオリクエストを不適切に処理した場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft Edge の情報漏えいの脆弱性」として公開しています。
Low CVSS 3.5 JVNDB-2016-009178 2018-09-21
製品： TrackR, Inc / TrackR ファームウェア種別： 情報漏えい(CWE-200)
Trackr デバイスには、情報漏えいに関する脆弱性が存在します。
Low CVSS 3.3 JVNDB-2016-009129 2018-08-14
製品： Mozilla Foundation / Mozilla Firefox種別： 情報漏えい(CWE-200)
Android 上で稼働する Firefox には、情報漏えいに関する脆弱性が存在します。
Low CVSS 3.7 JVNDB-2018-005578 2018-07-23
製品： IBM / IBM Security Guardium Big Data Intelligence種別： 情報漏えい(CWE-200)
IBM Security Guardium Big Data Intelligence (SonarG) には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 137767 として公開しています。
Low CVSS 3.5 JVNDB-2017-013435 2018-07-09
製品： Jenkins / Jenkins種別： 情報漏えい(CWE-200)
jenkins には、情報漏えいに関する脆弱性が存在します。
Low CVSS 3.3 JVNDB-2018-005038 2018-07-04
製品： Google / Android種別： 情報漏えい(CWE-200)
Android の NVIDIA メディアサーバには、境界外読み取りに関する脆弱性、および情報漏えいに関する脆弱性が存在します。
本脆弱性は、Android ID: A-64340684 および NVIDIA N-CVE-2018-6254 として公開されています。
Low CVSS 3.3 JVNDB-2013-006813 2018-07-03
製品： レッドハット / 自動バグ報告ツール種別： 情報漏えい(CWE-200)
Automatic Bug Reporting Tool (ABRT) には、情報漏えいに関する脆弱性が存在します。
Low CVSS 2.7 JVNDB-2018-004454 2018-06-20
製品： MiniCMS project / MiniCMS種別： 情報漏えい(CWE-200)
MiniCMS には、情報漏えいに関する脆弱性が存在します。
Low CVSS 2.7 JVNDB-2018-004453 2018-06-20
製品： MiniCMS project / MiniCMS種別： 情報漏えい(CWE-200)
MiniCMS には、情報漏えいに関する脆弱性が存在します。
Low CVSS 3.7 JVNDB-2018-004080 2018-06-11
製品： Zabbix / Zabbix種別： 情報漏えい(CWE-200)
Zabbix には、情報漏えいに関する脆弱性が存在します。
Low CVSS 3.3 JVNDB-2018-004036 2018-06-08
製品： Jenkins / Reverse Proxy Auth種別： 情報漏えい(CWE-200)
Jenkins Reverse Proxy Auth プラグインには、情報漏えいに関する脆弱性が存在します。
Low CVSS 3.7 JVNDB-2018-004035 2018-06-08
製品： Apache Software Foundation / Apache Hive種別： 情報漏えい(CWE-200)
Apache Hive には、情報漏えいに関する脆弱性が存在します。
Low CVSS 3.3 JVNDB-2017-013175 2018-06-04
製品： Google / Android種別： 情報漏えい(CWE-200)
Android には、情報漏えいに関する脆弱性が存在します。
本脆弱性は、Android ID: A-33280689 および Qualcomm QC-CR#1102418 として公開されています。
Low CVSS 3.3 JVNDB-2017-013173 2018-06-04
製品： Google / Android種別： 情報漏えい(CWE-200)
Android には、情報漏えいに関する脆弱性が存在します。
本脆弱性は、Android ID: A-33644474 および Qualcomm QC-CR#1106842 として公開されています。
Low CVSS 3.3 JVNDB-2017-013170 2018-06-04
製品： Google / Android種別： 情報漏えい(CWE-200)
Qualcomm ビデオドライバには、情報漏えいに関する脆弱性が存在します。
本脆弱性は、Android ID: A-32577085 および Qualcomm QC-CR#1103689 として公開されています。
Low CVSS 3.3 JVNDB-2017-013135 2018-06-01
製品： アップル / iOS種別： 情報漏えい(CWE-200)
Apple iOS サンドボックスプロファイルコンポーネントには、任意のファイルの有無を判断される脆弱性が存在します。
Low CVSS 2.4 JVNDB-2018-003648 2018-05-31
製品： アップル / iOS種別： 情報漏えい(CWE-200)
Apple iOS の時計コンポーネントのアラームおよびタイマー処理には、iTunes の電子メールアドレスを取得される脆弱性が存在します。
全国公的データラボ