脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

292,332件収録 脆弱性情報約29.2万
34,666件緊急(Critical)
117,171件重要(High)

種別 情報漏えい の検索結果:2,2012,240 件目を表示(ページ 56

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

MediumCVSS 4.7JVNDB-2019-0144132020-02-14
製品:ARM Ltd. / ARM mbed TLS種別:情報漏えい(CWE-200)

Arm Mbed Crypto および TLS には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2020-0015522020-02-14
製品:HashiCorp / Vault種別:情報漏えい(CWE-200)

HashiCorp Vault Enterprise には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2020-0015332020-02-13
製品:JetBrains / IntelliJ IDEA種別:情報漏えい(CWE-200)

JetBrains IntelliJ IDEA には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2013-0071022020-02-13
製品:SimpleHRM / SimpleHRM種別:情報漏えい(CWE-200)

SimpleHRM には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0161972020-02-13
製品:サムスン / Gear S ファームウェア種別:情報漏えい(CWE-200)

Samsung Galaxy Gear シリーズには、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2020-0015142020-02-13
製品:mirumee / Saleor種別:情報漏えい(CWE-200)

Mirumee Saleor には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2020-0015022020-02-12
製品:Apache Software Foundation / Apache NiFi種別:情報漏えい(CWE-200)

Apache NiFi には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2019-0143702020-02-12
製品:GitLab.org / GitLab種別:情報漏えい(CWE-200)

GitLab には、認証の欠如に関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2013-0070942020-02-12
製品:MediaWiki / MediaWiki種別:情報漏えい(CWE-200)

MediaWiki には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2020-0015012020-02-12
製品:ZTE / F6x2W ファームウェア種別:情報漏えい(CWE-200)

F6x2W 製品には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2020-0014932020-02-12
製品:Gallagher Group Limited / Command Centre種別:情報漏えい(CWE-200)

Gallagher Command Centre には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2019-0143632020-02-12
製品:Linux / Linux Kernel種別:情報漏えい(CWE-200)

Linux Kernel には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を CID-55667441c84f として公開しています。

HighCVSS 7.5JVNDB-2019-0143552020-02-12
製品:Senior / Rubiweb種別:情報漏えい(CWE-200)

Senior Rubiweb には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2011-0055872020-02-12
製品:mirc / mirc種別:情報漏えい(CWE-200)

mIRC には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2020-0014792020-02-12
製品:Debian / Debian GNU/Linux種別:情報漏えい(CWE-200)

apt-cacher-ng には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2020-0014702020-02-10
製品:Apache Software Foundation / Apache Superset種別:情報漏えい(CWE-200)

Apache Superset には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2019-0143042020-02-10
製品:GitLab.org / GitLab種別:情報漏えい(CWE-200)

GitLab Community Edition (CE) および Enterprise Edition (EE) には、不特定の脆弱性が存在します。

MediumCVSS 5.3JVNDB-2019-0143032020-02-10
製品:GitLab.org / GitLab種別:情報漏えい(CWE-200)

GitLab Community Edition (CE) および Enterprise Edition (EE) には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2012-0065762020-02-10
製品:Simplenews Project / simplenews種別:情報漏えい(CWE-200)

Drupal 用 Simplenews モジュール には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2019-0143012020-02-10
製品:GitLab.org / GitLab種別:情報漏えい(CWE-200)

GitLab Community Edition (CE) および Enterprise Edition (EE) には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2011-0055842020-02-10
製品:Vanilla Forums / Vanilla種別:情報漏えい(CWE-200)

Vanilla Forums には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2020-0014642020-02-10
製品:Evoko Unlimited AB / Evoko Home種別:情報漏えい(CWE-200)

Evoko Home デバイスには、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2020-0014622020-02-10
製品:Westermo / MRD-315 ファームウェア種別:情報漏えい(CWE-200)

Westermo MRD-315 デバイスには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2013-0070822020-02-10
製品:VIVOTEK Inc. / pt7135 ファームウェア種別:情報漏えい(CWE-200)

Vivotek PT7135 IP Camera には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2013-0070802020-02-07
製品:MySecureShell project / MySecureShell種別:情報漏えい(CWE-200)

mysecureshell には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2014-0088182020-02-06
製品:NTP Project / NTP種別:情報漏えい(CWE-200)

NTP には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2019-0141932020-02-06
製品:インテル / Intel Data Analytics Acceleration Library種別:情報漏えい(CWE-200)

Intel(R) DAAL には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2017-0147832020-02-05
製品:Yopify / Yopify種別:情報漏えい(CWE-200)

Yopify には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2019-0141542020-02-05
製品:レッドハット / Single Sign-On種別:情報漏えい(CWE-200)

keycloak には、不特定の脆弱性が存在します。

MediumCVSS 5.5JVNDB-2014-0088102020-02-04
製品:AgileBits / 1Password種別:情報漏えい(CWE-200)

AgileBits 1Password には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2020-0013762020-02-04
製品:GitLab.org / GitLab種別:情報漏えい(CWE-200)

GitLab Enterprise Edition (EE) には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2020-0013702020-02-04
製品:SAP / SAP Basis種別:情報漏えい(CWE-200)

SAP Basis には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2019-0141362020-02-04
製品:リコー / SP C252SF種別:情報漏えい(CWE-200)

株式会社リコーが提供するプリンタには、情報漏えいの脆弱性 (CWE-200) が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が IPA に報告し、JPCERT/CC が開発者との調整を行いました。

MediumCVSS 5.4JVNDB-2020-0013592020-02-04
製品:Jenkins / Jenkins種別:情報漏えい(CWE-200)

Jenkins には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2019-0141172020-02-03
製品:GitLab.org / GitLab種別:情報漏えい(CWE-200)

GitLab Community Edition (CE) および Enterprise Edition (EE) には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2019-0141162020-02-03
製品:GitLab.org / GitLab種別:情報漏えい(CWE-200)

GitLab Community Edition (CE) および Enterprise Edition (EE) には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.9JVNDB-2020-0013292020-01-31
製品:GNOME Project / GLib種別:情報漏えい(CWE-200)

GNOME GLib には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2019-0140852020-01-31
製品:D-Link Corporation / DIR-890R ファームウェア種別:情報漏えい(CWE-200)

D-Link DIR-859 ルータには、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.4JVNDB-2020-0013232020-01-31
製品:Huawei / Honor Magic 2 ファームウェア種別:情報漏えい(CWE-200)

Huawei Honor Magic2 モバイルフォンには、情報漏えいに関する脆弱性が存在します。

LowCVSS 3.3JVNDB-2019-0140702020-01-31
製品:ヒューレット・パッカード / Samsung Mobile Print種別:情報漏えい(CWE-200)

Samsung Mobile Print (Android) には、情報漏えいに関する脆弱性が存在します。

脆弱性情報(JVN) よくある質問

脆弱性を製品名やベンダ名で検索できますか?

はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。

CVSS(深刻度)とは何ですか?

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか?

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全292,332件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。