ホーム ／ 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急（Critical）
118,248件 重要（High）
深刻度： すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE)： すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間： 全期間 直近1年 直近3年 すべてクリア 深刻度 Medium 種別 情報漏えい の検索結果：1,961 –2,000 件目を表示（ページ 50）
🔎 検索結果が多すぎます（4,000件以上） ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間 で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Medium CVSS 6.5 JVNDB-2018-012383 2019-02-01
製品： レッドハット / Red Hat Enterprise Linux Workstation種別： 情報漏えい(CWE-200)
Google Chrome には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-012375 2019-02-01
製品： レッドハット / Red Hat Enterprise Linux Workstation種別： 情報漏えい(CWE-200)
Google Chrome には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-012373 2019-02-01
製品： レッドハット / Red Hat Enterprise Linux Workstation種別： 情報漏えい(CWE-200)
Google Chrome には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2018-012362 2019-02-01
製品： Lenovo / Lenovo Chassis Management Module ファームウェア種別： 情報漏えい(CWE-200)
Lenovo Chassis Management Module (CMM) には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-012360 2019-02-01
製品： IBM / Jazz Reporting Service
← 前の40件 ページ 50 次の40件 → 脆弱性情報（JVN） よくある質問 脆弱性を製品名やベンダ名で検索できますか？ はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？ 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？ 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp ）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
種別：
IBM Jazz Reporting Service には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 144579 として公開しています。
Medium CVSS 5.3 JVNDB-2018-012348 2019-02-01
製品： iSmart Alarm, Inc. / CubeOne ファームウェア種別： 情報漏えい(CWE-200)
iSmartAlarm Cube One には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2018-012297 2019-01-31
製品： Huawei / Honor 9 Lite ファームウェア種別： 情報漏えい(CWE-200)
複数の Huawei スマートフォンには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.9 JVNDB-2018-012293 2019-01-31
製品： Huawei / eSpace 7950 ファームウェア種別： 情報漏えい(CWE-200)
Huawei eSpace 製品には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.9 JVNDB-2018-012246 2019-01-31
製品： Rapid7 / Komand種別： 情報漏えい(CWE-200)
Rapid7 Komand には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2018-012046 2019-01-29
製品： アドビ / Adobe Connect種別： 情報漏えい(CWE-200)
Adobe Connect には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2018-012026 2019-01-29
製品： IBM / IBM WebSphere Application Server種別： 情報漏えい(CWE-200)
IBM WebSphere Application Server には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 153629 として公開しています。
Medium CVSS 6.5 JVNDB-2018-011999 2019-01-28
製品： レッドハット / Red Hat Enterprise Linux Workstation種別： 情報漏えい(CWE-200)
Google Chrome には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-011997 2019-01-28
製品： レッドハット / Red Hat Enterprise Linux Workstation種別： 情報漏えい(CWE-200)
Google Chrome には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2018-011993 2019-01-28
製品： IBM / IBM Cloud Private種別： 情報漏えい(CWE-200)
IBM Cloud Private には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 150901 として公開しています。
Medium CVSS 5.5 JVNDB-2018-011947 2019-01-28
製品： マイクロソフト / Microsoft Windows Server 2012種別： 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows カーネルがメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows カーネルの情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2018-8477 および CVE-2018-8621 とは異なる脆弱性です。
Medium CVSS 5.5 JVNDB-2018-011946 2019-01-28
製品： マイクロソフト / Microsoft Windows Server 2012種別： 情報漏えい(CWE-200)
Microsoft Windows Server 2012、Windows 7、Windows Server 2008 R2 には、Windows カーネルがメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows カーネルの情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2018-8477 および CVE-2018-8622 とは異なる脆弱性です。
Medium CVSS 6.5 JVNDB-2018-011945 2019-01-28
製品： マイクロソフト / Microsoft Windows Server 2019種別： 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows GDI コンポーネントがメモリの内容を不適切に開示する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows GDI の情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2018-8595 とは異なる脆弱性です。
Medium CVSS 6.5 JVNDB-2018-011944 2019-01-28
製品： マイクロソフト / Microsoft Windows Server 2019種別： 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows GDI コンポーネントがメモリの内容を不適切に開示する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows GDI の情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2018-8596 とは異なる脆弱性です。
Medium CVSS 5.5 JVNDB-2018-011943 2019-01-28
製品： マイクロソフト / Microsoft Windows Server 2019種別： 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、カーネルリモートプロシージャコールプロバイダドライバがメモリ内のオブジェクトを不適切に初期化する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「リモート プロシージャ コール ランタイムの情報漏えいの脆弱性」として公開しています。
Medium CVSS 5.5 JVNDB-2018-011942 2019-01-28
製品： マイクロソフト / Microsoft Windows Server 2019種別： 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows カーネルがメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows カーネルの情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2018-8621 および CVE-2018-8622 とは異なる脆弱性です。
Medium CVSS 6.5 JVNDB-2018-011930 2019-01-25
製品： マイクロソフト / Microsoft Windows Server 2016種別： 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows GDI コンポーネントがメモリの内容を不適切に開示する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows GDI の情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2018-8422 とは異なる脆弱性です。
Medium CVSS 6.5 JVNDB-2018-011893 2019-01-24
製品： インテル / Intel Driver and Support Assistant種別： 情報漏えい(CWE-200)
Intel Driver & Support Assistant には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2018-011885 2019-01-24
製品： SonarSource S.A / SonarQube種別： 情報漏えい(CWE-200)
SonarSource SonarQube には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2018-011878 2019-01-24
製品： XiaoCms / XiaoCms X1種別： 情報漏えい(CWE-200)
XiaoCms には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-011830 2019-01-23
製品： Elasticsearch / Elasticsearch種別： 情報漏えい(CWE-200)
Elasticsearch には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.9 JVNDB-2018-011812 2019-01-23
製品： IBM / IBM InfoSphere Master Data Management種別： 情報漏えい(CWE-200)
IBM InfoSphere Master Data Management Collaboration Server には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 138077 として公開しています。
Medium CVSS 4.3 JVNDB-2018-011790 2019-01-23
製品： IBM / IBM Marketing Operations種別： 情報漏えい(CWE-200)
IBM Marketing Operations には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 121171 として公開しています。
Medium CVSS 6.5 JVNDB-2018-011764 2019-01-23
製品： IBM / IBM DB2種別： 情報漏えい(CWE-200)
IBM DB2 には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 151155 として公開しています。
Medium CVSS 5.3 JVNDB-2018-011677 2019-01-18
製品： LAOBANCMS / LAOBANCMS種別： 情報漏えい(CWE-200)
LAOBANCMS には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2018-011673 2019-01-18
製品： Opticam / i5 システム ファームウェア種別： 情報漏えい(CWE-200)
Foscam C2 デバイスおよび Opticam i5 デバイスには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2018-011660 2019-01-18
製品： IBM / Rational Team Concert種別： 情報漏えい(CWE-200)
複数の IBM 製品 には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 143796 として公開しています。
Medium CVSS 5.5 JVNDB-2017-014315 2019-01-18
製品： クアルコム / SD 835 ファームウェア種別： 情報漏えい(CWE-200)
Snapdragon Mobile および Snapdragon Wear には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.7 JVNDB-2018-011616 2019-01-17
製品： クアルコム / SD 850 ファームウェア種別： 情報漏えい(CWE-200)
Snapdragon Mobile には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2018-011588 2019-01-17
製品： WordPress.org / WP Maintenance Mode プラグイン種別： 情報漏えい(CWE-200)
WordPress 用 WP Maintenance Mode プラグインには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2018-011542 2019-01-16
製品： IBM / IBM Robotic Process Automation with Automation Anywhere種別： 情報漏えい(CWE-200)
IBM Robotic Process Automation with Automation Anywhere には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 151714 として公開しています。
Medium CVSS 5.3 JVNDB-2018-011507 2019-01-15
製品： IBM / IBM BigFix Platform種別： 情報漏えい(CWE-200)
IBM BigFix Platform には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 140763 として公開しています。
Medium CVSS 5.3 JVNDB-2018-011491 2019-01-15
製品： レッドハット / Undertow種別： 情報漏えい(CWE-200)
Undertow には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2018-011454 2019-01-15
製品： Linux / Linux Kernel種別： 情報漏えい(CWE-200)
Linux kernel には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-011429 2019-01-11
製品： Telegram / Telegram Desktop種別： 情報漏えい(CWE-200)
Telegram Desktop (別名 tdesktop) および Telegram には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2018-011416 2019-01-11
製品： IBM / IBM Security Access Manager種別： 情報漏えい(CWE-200)
IBM Security Access Manager Appliance には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 149704 として公開しています。
全国公的データラボ