ホーム / 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急(Critical)
118,248件 重要(High)
深刻度: すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE): すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間: 全期間 直近1年 直近3年 すべてクリア 深刻度 Medium 種別 情報漏えい の検索結果:2,001 –2,040 件目を表示(ページ 51)
🔎 検索結果が多すぎます(4,000件以上) ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間 で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
Medium CVSS 4.7 JVNDB-2018-011391 2019-01-11
製品: マイクロソフト / Office 365 ProPlus種別: 情報漏えい(CWE-200)
Microsoft Office 365 ProPlus、Office、Excel には、Microsoft Excel がメモリの内容を不適切に開示する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft Excel の情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2018-8627 とは異なる脆弱性です。
Medium CVSS 4.3 JVNDB-2018-011388 2019-01-11
製品: マイクロソフト / Microsoft SharePoint Foundation種別: 情報漏えい(CWE-200)
Microsoft SharePoint には、検索機能の特定のモードがクロスサイト検索攻撃 (クロスサイト リクエスト フォージェリ (CSRF) 攻撃の一種) に対して脆弱である場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft SharePoint の情報漏えいの脆弱性」として公開しています。
Medium CVSS 5.3 JVNDB-2018-011385 2019-01-11
製品: オラクル / Oracle WebCenter Interaction Portal種別: 情報漏えい(CWE-200)
Oracle WebCenter Interaction Portal には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2018-011367 2019-01-11
製品: Canonical / Ubuntu種別: 情報漏えい(CWE-200)
Firefox には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2018-011365 2019-01-10
← 前の40件 ページ 51 次の40件 → 脆弱性情報(JVN) よくある質問 脆弱性を製品名やベンダ名で検索できますか? はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか? 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか? 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp )を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品: IBM / IBM Security Guardium種別: 情報漏えい(CWE-200)
IBM Security Guardium には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 124747 として公開しています。
Medium CVSS 6.5 JVNDB-2018-011345 2019-01-10
製品: ACME Laboratories / mini_httpd種別: 情報漏えい(CWE-200)
ACME mini_httpd には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2018-011333 2019-01-10
製品: Polycom / Polycom VVX 601 ファームウェア種別: 情報漏えい(CWE-200)
Polycom VVX 500 および 601 デバイスには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-011291 2019-01-09
製品: The phpMyAdmin Project / phpMyAdmin種別: 情報漏えい(CWE-200)
phpMyAdmin には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-011263 2019-01-09
製品: GitLab.org / GitLab種別: 情報漏えい(CWE-200)
GitLab Community Edition および Enterprise Edition には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2018-011248 2019-01-09
製品: Hangzhou Xiongmai Technology Co.,LTD. / XMeye P2P Cloud Server種別: 情報漏えい(CWE-200)
Hangzhou Xiongmai Technology Co., Ltd XMeye P2P Cloud Server には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2018-011246 2019-01-09
製品: レッドハット / Red Hat Enterprise Linux Workstation種別: 情報漏えい(CWE-200)
Firefox および Thunderbird には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.3 JVNDB-2018-011242 2019-01-09
製品: Debian / Debian GNU/Linux種別: 情報漏えい(CWE-200)
Artifex Ghostscript には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2018-011137 2019-01-07
製品: サムスン / Samsung Email種別: 情報漏えい(CWE-200)
Samsung Email には、情報漏えいに関する脆弱性が存在します。
Zero Day Initiative は、本脆弱性に ZDI-CAN-5329 を採番していました。
Medium CVSS 4.3 JVNDB-2018-011127 2019-01-07
製品: シスコシステムズ / Cisco Prime Infrastructure種別: 情報漏えい(CWE-200)
Cisco Prime Infrastructure には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2018-011126 2019-01-07
製品: シスコシステムズ / Cisco Prime Infrastructure種別: 情報漏えい(CWE-200)
Cisco Prime Infrastructure には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.9 JVNDB-2015-008218 2019-01-07
製品: Greenplum / Pivotal Cloud Foundry Elastic Runtime種別: 情報漏えい(CWE-200)
Pivotal Cloud Foundry Elastic Runtime には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-011118 2019-01-07
製品: レッドハット / Red Hat Enterprise Linux Workstation種別: 情報漏えい(CWE-200)
Thunderbird および Firefox には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2018-011079 2019-01-07
製品: マイクロソフト / Microsoft Windows Server種別: 情報漏えい(CWE-200)
Microsoft Windows 10 および Windows Server 2019 には、DirectX がメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「DirectX の情報漏えいの脆弱性」として公開しています。
Medium CVSS 5.5 JVNDB-2018-011078 2019-01-07
製品: マイクロソフト / Microsoft Windows Server種別: 情報漏えい(CWE-200)
Microsoft Windows 10 Servers、Windows 10、Windows Server 2019 には、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Win32k の情報漏えいの脆弱性」として公開しています。
Medium CVSS 5.5 JVNDB-2018-011074 2019-01-07
製品: マイクロソフト / Microsoft Office 互換機能パック種別: 情報漏えい(CWE-200)
複数の Microsoft 製品には、Microsoft Excel ソフトウェアが境界外のメモリを読み取る場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft Excel の情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2018-8598 とは異なる脆弱性です。
Medium CVSS 6.5 JVNDB-2018-011009 2018-12-28
製品: PoDoFo project / PoDoFo種別: 情報漏えい(CWE-200)
PoDoFo には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2018-010986 2018-12-28
製品: Huawei / Toronto-TL10 ファームウェア種別: 情報漏えい(CWE-200)
複数の Huawei 製品には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2018-010962 2018-12-28
製品: IBM / IBM Spectrum Scale種別: 情報漏えい(CWE-200)
IBM Spectrum Scale には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 147373 として公開しています。
Medium CVSS 4.3 JVNDB-2018-010960 2018-12-28
製品: IBM / IBM Financial Transaction Manager種別: 情報漏えい(CWE-200)
IBM Financial Transaction Manager には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 144946 として公開しています。
Medium CVSS 6.5 JVNDB-2018-010947 2018-12-27
製品: IBM / IBM Platform Symphony種別: 情報漏えい(CWE-200)
IBM Spectrum Symphony には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 146343 として公開しています。
Medium CVSS 5.3 JVNDB-2018-010946 2018-12-27
製品: IBM / IBM Security Key Lifecycle Manager種別: 情報漏えい(CWE-200)
IBM Tivoli Key Lifecycle Manager には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 148422 として公開しています。
Medium CVSS 4.3 JVNDB-2018-010939 2018-12-27
製品: F5 Networks / BIG-IP Access Policy Manager (APM)種別: 情報漏えい(CWE-200)
BIG-IP APM portal access には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2018-010934 2018-12-27
製品: IBM / IBM Security Key Lifecycle Manager種別: 情報漏えい(CWE-200)
IBM Tivoli Key Lifecycle Manager には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 148514 として公開しています。
Medium CVSS 6.5 JVNDB-2018-010932 2018-12-27
製品: IBM / IBM WebSphere Application Server種別: 情報漏えい(CWE-200)
IBM WebSphere Application Server には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 150811 として公開しています。
Medium CVSS 5.3 JVNDB-2018-010912 2018-12-27
製品: State Bank of India / SBI Buddy種別: 情報漏えい(CWE-200)
Android 用 SBIbuddy (別名 com.sbi.erupee) アプリケーションには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2018-010911 2018-12-27
製品: フィリップス / e-Alert ファームウェア種別: 情報漏えい(CWE-200)
Philips e-Alert Unit には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2017-014294 2018-12-26
製品: The Tor Project / Tor Browser種別: 情報漏えい(CWE-200)
Tor Browser には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-010817 2018-12-25
製品: マイクロソフト / Microsoft Windows Server 2008種別: 情報漏えい(CWE-200)
Microsoft Windows 7 および Windows Server 2008 R2 には、Windows GDI コンポーネントがメモリの内容を不適切に開示する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows GDI の情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2018-8424 とは異なる脆弱性です。
Medium CVSS 4.7 JVNDB-2018-010790 2018-12-21
製品: IBM / IBM Sterling B2B Integrator種別: 情報漏えい(CWE-200)
IBM Sterling B2B Integrator には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 149607 として公開しています。
Medium CVSS 5.5 JVNDB-2018-010786 2018-12-21
製品: FreeBSD / FreeBSD種別: 情報漏えい(CWE-200)
FreeBSD には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2018-010776 2018-12-21
製品: シトリックス・システムズ / ShareFile StorageZones Controller種別: 情報漏えい(CWE-200)
Citrix ShareFile StorageZones Controller には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2018-010750 2018-12-20
製品: MediaWiki / MediaWiki種別: 情報漏えい(CWE-200)
Mediawiki には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2018-010732 2018-12-20
製品: マイクロソフト / Microsoft Windows Server 2019種別: 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows カーネルがメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows カーネルの情報漏えいに関する脆弱性」として公開しています。
Medium CVSS 4.3 JVNDB-2018-010707 2018-12-20
製品: Wisetail / Learning Management System種別: 情報漏えい(CWE-200)
Wisetail Learning Ecosystem (LE) には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-010683 2018-12-20
製品: マイクロソフト / Office 365 ProPlus種別: 情報漏えい(CWE-200)
Microsoft Office および Office 365 ProPlus には、Microsoft Outlook が SharePoint Online 管理センターで構成された「既定のリンクの種類」の設定に従わない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft Outlook の情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2018-8579 とは異なる脆弱性です。