294,721件収録 脆弱性情報約29.5万
34,906件緊急（Critical）
118,248件重要（High）
深刻度 Medium 種別 情報漏えい の検索結果：2,241–2,280 件目を表示（ページ 57）
🔎検索結果が多すぎます（4,000件以上）ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
MediumCVSS 6.5JVNDB-2018-0060262018-08-03
製品：Jenkins / Kubernetes種別：情報漏えい(CWE-200)
Jenkins Kubernetes プラグインには、情報漏えいに関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2018-0060252018-08-03
製品：Jenkins / GitHub pull request builder種別：情報漏えい(CWE-200)
Jenkins GitHub Pull Request Builder プラグインには、情報漏えいに関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2018-0060222018-08-03
製品：Jenkins / GitHub種別：情報漏えい(CWE-200)
Jenkins GitHub プラグインには、情報漏えいに関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2018-0060172018-08-03
製品：Jenkins / Gitlab Hook種別：情報漏えい(CWE-200)
Jenkins Gitlab Hook プラグインには、情報漏えいに関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2018-0060162018-08-03
製品：Jenkins / Black Duck Detect種別：情報漏えい(CWE-200)
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Jenkins Black Duck Detect プラグインには、情報漏えいに関する脆弱性が存在します。
MediumCVSS 4.3JVNDB-2018-0059822018-08-03
製品：マイクロソフト / Microsoft Edge種別：情報漏えい(CWE-200)
Microsoft Edge には、メモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft Edge の情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2018-0871 とは異なる脆弱性です。
MediumCVSS 4.3JVNDB-2018-0059812018-08-03
製品：マイクロソフト / Microsoft Edge種別：情報漏えい(CWE-200)
Microsoft Edge には、異なる送信元のリクエストを適切に処理しない場合、セキュリティ機能を回避される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft Edge のセキュリティ機能のバイパスの脆弱性」として公開しています。
MediumCVSS 4.3JVNDB-2018-0059792018-08-03
製品：マイクロソフト / Microsoft Edge種別：情報漏えい(CWE-200)
Microsoft Edge には、メモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft Edge の情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2018-8289、CVE-2018-8297、および CVE-2018-8324 とは異なる脆弱性です。
MediumCVSS 4.3JVNDB-2018-0059772018-08-03
製品：マイクロソフト / Microsoft Edge種別：情報漏えい(CWE-200)
Microsoft Edge には、メモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft Edge の情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2018-8289、CVE-2018-8324、および CVE-2018-8325 とは異なる脆弱性です。
MediumCVSS 4.3JVNDB-2018-0059742018-08-03
製品：マイクロソフト / Microsoft Edge種別：情報漏えい(CWE-200)
Microsoft Edge には、メモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft Edge の情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2018-8297、CVE-2018-8324、および CVE-2018-8325 とは異なる脆弱性です。
MediumCVSS 5.9JVNDB-2018-0058332018-08-01
製品：IBM / IBM Security Access Manager for Web種別：情報漏えい(CWE-200)
IBM Security Access Manager Appliance には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 128610 として公開しています。
MediumCVSS 5.3JVNDB-2018-0058322018-08-01
製品：IBM / IBM Security Access Manager for Web種別：情報漏えい(CWE-200)
IBM Security Access Manager Appliance には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 128606 として公開しています。
MediumCVSS 6.5JVNDB-2018-0058312018-08-01
製品：Apache Software Foundation / Apache Storm種別：情報漏えい(CWE-200)
Apache Storm には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0058202018-07-31
製品：アップル / Apple Mac OS X種別：情報漏えい(CWE-200)
Apple macOS の Bluetooth コンポーネントには、重要なカーネルメモリのレイアウト情報を取得される脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0058192018-07-31
製品：アップル / Apple Mac OS X種別：情報漏えい(CWE-200)
Apple macOS の グラフィックドライバコンポーネントには、メモリ読み取りの制限を回避される脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0058182018-07-31
製品：アップル / Apple Mac OS X種別：情報漏えい(CWE-200)
Apple macOS の Intel Graphics Driver コンポーネントには、メモリ読み取りの制限を回避される脆弱性が存在します。
MediumCVSS 5.6JVNDB-2018-0057952018-07-30
製品：インテル / Intel Core i3種別：情報漏えい(CWE-200)
Intel Core マイクロプロセッサを搭載したシステムには、情報漏えいに関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2018-0056142018-07-24
製品：Vgate Technology.co,ltd / iCar 2 Wi-Fi OBD2 ファームウェア種別：情報漏えい(CWE-200)
Vgate iCar 2 Wi-Fi OBD2 ドングルには、情報漏えいに関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0056002018-07-24
製品：MagniComp LLC / MagniComp Sysinfo種別：情報漏えい(CWE-200)
MagniComp SysInfo には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 5.3JVNDB-2018-0055952018-07-24
製品：Artifex Software / Ghostscript種別：情報漏えい(CWE-200)
Artifex Ghostscript には、情報漏えいに関する脆弱性が存在します。
本脆弱性は、CVE-2016-7977 と同様の問題です。
MediumCVSS 5.3JVNDB-2018-0055942018-07-24
製品：Mahara / Mahara種別：情報漏えい(CWE-200)
Mahara には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 5.3JVNDB-2018-0055862018-07-23
製品：Vercel, Inc. (旧 Zeit, Inc.) / serve種別：情報漏えい(CWE-200)
serve には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 5.3JVNDB-2018-0055772018-07-23
製品：Dataiku / DSS種別：情報漏えい(CWE-200)
Dataiku DSS には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 5.3JVNDB-2018-0055612018-07-20
製品：perfSONAR / Monitoring and Debugging Dashboard種別：情報漏えい(CWE-200)
perfSONAR Monitoring and Debugging Dashboard (MaDDash) には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 5.3JVNDB-2018-0055602018-07-20
製品：perfSONAR / Monitoring and Debugging Dashboard種別：情報漏えい(CWE-200)
perfSONAR Monitoring and Debugging Dashboard (MaDDash) には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 5.3JVNDB-2018-0055582018-07-20
製品：perfSONAR / Monitoring and Debugging Dashboard種別：情報漏えい(CWE-200)
perfSONAR Monitoring and Debugging Dashboard (MaDDash) には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 5.3JVNDB-2018-0055572018-07-20
製品：perfSONAR / Monitoring and Debugging Dashboard種別：情報漏えい(CWE-200)
perfSONAR Monitoring and Debugging Dashboard (MaDDash) には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0055362018-07-20
製品：アップル / watchOS種別：情報漏えい(CWE-200)
複数の Apple 製品のセキュリティコンポーネントには、重要なユーザ情報の読み取りに関する制限を回避される脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0055342018-07-20
製品：アップル / watchOS種別：情報漏えい(CWE-200)
複数の Apple 製品のセキュリティコンポーネントには、デバイス識別子の読み取りに関する制限を回避される脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0055332018-07-20
製品：アップル / watchOS種別：情報漏えい(CWE-200)
複数の Apple 製品のセキュリティコンポーネントには、アカウント識別子の読み取りに関する制限を回避される脆弱性が存在します。
MediumCVSS 4.6JVNDB-2018-0055242018-07-20
製品：アップル / iOS種別：情報漏えい(CWE-200)
Apple iOS の拡大鏡コンポーネントには、ロック画面保護メカニズムを回避され、最後に使用された画像を表示される脆弱性が存在します。
MediumCVSS 4.6JVNDB-2018-0055222018-07-20
製品：アップル / iOS種別：情報漏えい(CWE-200)
Apple iOS の Siri コンポーネントには、ロックスクリーン保護メカニズムを回避され、プライベートなコンテンツの通知を取得される脆弱性が存在します。
MediumCVSS 4.6JVNDB-2018-0055152018-07-20
製品：アップル / iOS種別：情報漏えい(CWE-200)
Apple iOS の Siri Contacts コンポーネントには、プライベートな連絡先情報を取得される脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0054972018-07-18
製品：Linux / Linux Kernel種別：情報漏えい(CWE-200)
Linux Kernel には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 5.3JVNDB-2018-0054802018-07-18
製品：mySCADA Technologies / myPRO種別：情報漏えい(CWE-200)
mySCADA myPRO には、情報漏えいに関する脆弱性が存在します。
MediumCVSS 4.3JVNDB-2018-0054622018-07-18
製品：IBM / IBM API Connect種別：情報漏えい(CWE-200)
IBM API Connect には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 142430 として公開しています。
MediumCVSS 5.5JVNDB-2018-0054312018-07-17
製品：トレンドマイクロ / Trend Micro Premium Security種別：情報漏えい(CWE-200)
Trend Micro Maximum Security (Consumer) には、境界外読み取りに関する脆弱性、および情報漏えいに関する脆弱性が存在します。
MediumCVSS 4.9JVNDB-2018-0054232018-07-17
製品：IBM / IBM UrbanCode Deploy種別：情報漏えい(CWE-200)
IBM UrbanCode Deploy には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 135547 として公開しています。
MediumCVSS 5.3JVNDB-2013-0068172018-07-17
製品：IBM / IBM Tivoli Application Dependency Discovery Manager種別：情報漏えい(CWE-200)
IBM Tivoli Application Dependency Discovery Manager (TADDM) には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 84354 として公開しています。
MediumCVSS 4.3JVNDB-2018-0054192018-07-17
製品：IBM / IBM Security Guardium Big Data Intelligence種別：情報漏えい(CWE-200)
IBM Security Guardium Big Data Intelligence (SonarG) には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 136471 として公開しています。
全国公的データラボ