日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 情報漏えい 直近3年 の検索結果：201–240 件目を表示（ページ 6）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
continuous.software aangine バージョン2025.2における問題により、リモートの攻撃者が excel-integration-service のテンプレートダウンロードモジュール、integration-persistence-service のジョブ一覧モジュール、portfolio-item-service のデータ取得モジュールのエンドポイントを通じて機密情報を取得できるようになります。
AIRTH SMART HOME AQI MONITORのBootloaderバージョン1.005における問題により、物理的に近接した攻撃者がデバイス上のBK7231Nコントローラー（Wi-FiおよびBLEモジュール）のUARTポートを介して機密情報を取得できる可能性があります。
Fortinet FortiOS 7.6.0から7.6.1、FortiOS 7.4.0から7.4.6、FortiOS 7.2の全バージョン、FortiOS 7.0の全バージョン、FortiOS 6.4の全バージョンにおいて、未承認の攻撃者に対して機密情報が漏洩する脆弱性（CWE-200）が存在します。この脆弱性により、リモートの未認証攻撃者が、特定のポストエクスプロイト事例で観察されたシンボリックリンク持続機構のために開発されたパッチを、細工されたHTTPリクエストを介して回避できる可能性があります。攻撃者はまず他の脆弱性を利用してファイルシステムレベルで製品を侵害する必要があります。
Azure Function における情報漏洩の脆弱性が報告されています。
ALGO 8180 IPオーディオアラートのWeb UIに認証クッキーがレスポンスボディに含まれる情報漏洩の脆弱性があります。この脆弱性により、リモートの攻撃者はALGO 8180 IPオーディオアラートデバイスの影響を受けたインストール環境で機密情報を漏洩させることが可能です。脆弱性の悪用には認証が不要です。具体的な欠陥はウェブベースのユーザーインターフェースに存在します。この問題は機密情報が適切に管理されていないことに起因しています。攻撃者はこの脆弱性を利用してデバイスのコンテキスト内の情報を漏洩させることができます。かつてはZDI-CAN-28297として知られていました。
この問題は脆弱なコードを削除することで対処されました。この問題はmacOS Tahoe 26.3、macOS Sonoma 14.8.4、macOS Sequoia 15.7.4、iOS 18.7.5およびiPadOS 18.7.5、iOS 26.3およびiPadOS 26.3で修正されています。アプリが特定のプライバシー設定をバイパスできる可能性があります。
プライバシーの問題は、改良されたチェックによって対処されました。この問題はmacOS Sequoia 15.7.4、macOS Tahoe 26.3、およびmacOS Sonoma 14.8.4で修正されています。アプリが機密ユーザーデータにアクセスできる可能性がありました。
データの編集が改善されたことで、ログ記録の問題が解決されました。この問題はmacOS Sequoia 15.7.4およびmacOS Tahoe 26.3で修正されました。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
脆弱なコードを削除することで権限の問題に対処しました。この問題は macOS Tahoe 26.3 で修正されました。アプリが保護されたユーザーデータにアクセスできる可能性があります。
この問題は改善されたデータ保護によって対処されました。この問題はmacOS Tahoe 26.3で修正されました。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
機密データを保護された場所に移動することでプライバシーの問題に対処しました。この問題はmacOS Tahoe 26.3で修正されました。悪意のあるアプリが他のiCloudデバイスからの通知にアクセスする可能性があります。
Microsoft Office Outlookにおける機密情報が不正な第三者に漏洩することにより、不正な攻撃者がネットワーク上でなりすましを行うことが可能になります。
Apache Airflow のバージョン 3.1.7 より前のバージョンには、特定の DAG に対する権限を持つ認証済み UI ユーザーが、アクセス権を持たない他の DAG によって生成されたインポートエラーを閲覧できてしまうという脆弱性があります。ユーザーはこの問題を解決したバージョン 3.1.7 以降にアップグレードすることが推奨されます。
Dell PowerProtect Data DomainのData Domain Operating System（DD OS）において、Feature Releaseバージョン7.7.1.0から8.4.0.0、LTS2025リリースバージョン8.3.1.10、LTS2024リリースバージョン7.13.1.0から7.13.1.40、LTS2023リリースバージョン7.10.1.0から7.10.1.70に未承認の攻撃者による機密情報の露出の脆弱性が存在します。高権限のリモートアクセスを持つ攻撃者がこの脆弱性を悪用すると、情報漏えいが発生する可能性があります。
ixray-teamのixray-1.6-stcopにおいて、未承認のアクターに機密情報が露出する脆弱性が存在します。この問題はixray-1.6-stcopのバージョン1.3未満に影響します。
codeshare v1.0.0には情報漏えいの脆弱性が存在することが確認されました。この脆弱性により、意図しない情報が漏えいする可能性があります。
Azure Data Explorerにおける機密情報が許可されていない者に露出することで、許可されていない攻撃者がネットワークを通じて情報を開示する可能性があります。
KAYSUS KS-WR1200ルーターのファームウェアバージョン107では、LANインターフェース上でSSHおよびTELNETサービスがハードコードされたroot認証情報（root:12345678）を用いて公開されています。管理者はこれらのサービスを無効化したり、ハードコードされたパスワードを変更したりすることができません。（管理GUIのパスワードを変更してもSSH/TELNETの認証には影響しません。）そのため、LAN隣接の攻撃者は容易にroot権限でログインすることが可能です。
BLUVOYIXには機密性の高い内部APIドキュメントが露出しているため、脆弱性が存在します。認証されていないリモート攻撃者は、ドキュメントで公開されているAPIに対して特別に細工したHTTPリクエストを送信することで、この脆弱性を悪用できます。この脆弱性を悪用に成功した場合、攻撃者は内部機能を利用して対象プラットフォームに損害を与えられます。
Google Chrome 144.0.7559.59 未満のバージョンにおいて、ネットワークのポリシーが不十分に強制されたため、攻撃者がネットワークログファイルを取得し、そのログファイルを通じて潜在的に機密情報を入手する可能性がありました。この問題は Chromium セキュリティにおいて重大度が中に分類されています。
Giteaの通知APIは、通知の詳細を返す際にリポジトリのアクセス権限を再検証しません。これにより、ユーザーのプライベートリポジトリへのアクセス権が取り消された後でも、以前に受け取った通知を通じてイシューやプルリクエストのタイトルを閲覧できる可能性があります。
Oracle Supply ChainのOracle Agile PLM製品（コンポーネント：ユーザーおよびユーザーグループ）に存在する脆弱性です。影響を受けるサポート対象バージョンは9.3.6です。この脆弱性はネットワーク経由のHTTPアクセスによって認証されていない攻撃者が悪用しやすく、Oracle Agile PLMを危険にさらす可能性があります。この脆弱性を悪用した攻撃が成功すると、重要なデータへの不正アクセスやOracle Agile PLMでアクセス可能なすべてのデータへの完全なアクセスが発生します。CVSS 3.1基本スコアは7.5（機密性への影響）です。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N）です。
Discourseはオープンソースのディスカッションプラットフォームです。バージョン3.5.4、2025.11.2、2025.12.1、2026.1.0より前のバージョンでは、アクセス制限されたリソース（プライベートトピック、カテゴリ、投稿、または非表示タグ）を指すパーマリンクが、ユーザーがそのリソースを閲覧する権限を持っていなくても、リソースのスラッグを含むURLにリダイレクトされていました。これにより、リダイレクトのLocationヘッダーおよび404ページの検索ボックスを通じて、潜在的に機密性の高い情報（例：プライベートトピックのタイトル）が漏洩していました。この問題はバージョン3.5.4、2025.11.2、2025.12.1、2026.1.0で修正されています。既知の回避策は存在しません。
XWikiフルカレンダーマクロは、カレンダー上にウィキのオブジェクトを表示します。バージョン2.4.6より前のバージョンでは、Calendar.JSONServiceページを閲覧する権限を持つユーザー（ゲストユーザーを含む）がパスワードを除くデータベース情報にアクセスでき、情報漏洩の脆弱性を悪用される可能性がありました。この問題はバージョン2.4.6で修正されました。
Oracle Health Sciences ApplicationsのOracle Life Sciences Central Designer製品（コンポーネント：Platform）において脆弱性が存在します。影響を受けるサポート対象バージョンは7.0.1.0です。この脆弱性は、HTTP経由のネットワークアクセスを持つ認証されていない攻撃者によって簡単に悪用可能であり、Oracle Life Sciences Central Designerを危殆化させる可能性があります。本脆弱性を悪用された場合、Oracle Life Sciences Central Designerのアクセス可能なデータの一部に対して不正な読み取りアクセスが発生する可能性があります。CVSS 3.1基本スコアは5.3（機密性に影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)です。
製品に機密情報が露出する脆弱性が存在します。この脆弱性が悪用されると、リモートの攻撃者がシステムのセキュリティを侵害する可能性があります。対象バージョンはQTS 5.2.0.2851 ビルド 20240808以降およびQuTS hero h5.2.0.2851 ビルド 20240808以降で修正されています。
アプリケーションは、認証されていない攻撃者に対して使用されているすべてのコンポーネント、バージョン、およびライセンス情報を公開し、攻撃者に対して使用されているコンポーネントの既知のセキュリティ脆弱性を標的にする機会を与えています。
リモートの未承認攻撃者が、製品の設定項目に認可が欠如しているため、アプリケーションの機密情報を収集する可能性があります。
FFmpegのgit-master版は、コミットd5873b以前において、コンポーネントlibavutil/mem.cにメモリリークが存在すると判明しました。
IOCTL呼び出しに応じてセッションIDを取得する際、弱くハッシュ化された値がユーザーランドコードに返されることで情報漏洩が発生します。
追加の制限により権限の問題が対処されました。この問題はiOS 18.3およびiPadOS 18.3で修正されています。アプリがユーザーのインストール済みアプリを列挙できる可能性がありました。
Juniper Networks Junos OSのSRXシリーズデバイスのコマンドラインインターフェース（CLI）における機密情報が権限のないユーザーに露呈する脆弱性により、Junos CLIにアクセスできるローカルの低権限ユーザーがファイルシステム上の機密ファイルの内容を閲覧できる可能性があります。'show services advanced-anti-malware'または'show services security-intelligence'コマンドのいずれかを実行することで、制限付きの権限（例：低権限ログインクラスユーザー）を持つユーザーが、本来アクセスすべきでない保護されたファイルにアクセスできます。これらのファイルには、システムにさらなる影響を与える可能性がある機密情報が含まれています。本問題は以下のJunos OS SRXシリーズのバージョンに影響を及ぼします。・21.4R3-S8以前のすべてのバージョン、・22.2から22.2R3-S5未満、・22.3から22.3R3-S3未満、・22.4から22.4R3-S2未満、・23.2から23.2R2-S1未満、・23.4から23.4R2未満に影響します。
Devolutions Remote Desktop ManagerのWindows版バージョン2025.3.24.0から2025.3.28.0までにおいて、TeamViewerエントリーダッシュボードコンポーネントで機密情報が露出する問題があります。不正なマスキング機能のため、外部の観察者が物理的な監視や画面共有中に画面上のパスワードを閲覧できる可能性があります。
ネットワーキングコンポーネントにおける情報漏えいの脆弱性です。この脆弱性は、Firefoxのバージョン147未満、Firefox ESRのバージョン140.7未満、Thunderbirdのバージョン147未満、およびThunderbirdのバージョン140.7未満に影響します。
XMLコンポーネントにおける情報漏えいの脆弱性です。この脆弱性はFirefoxのバージョン147未満およびThunderbirdのバージョン147未満に影響を与えます。
Juniper Networks Junos OSのSRXシリーズデバイスにおけるコマンドラインインターフェイス（CLI）の脆弱性により、ローカルの権限の低いユーザーがこれらのデバイスのCLIにアクセスした場合、ファイルシステム上の保護されたファイルの内容を閲覧できる可能性があります。加工されたCLIコマンドの実行を通じて、権限の制限されたユーザー（例えば、権限の低いログインクラスユーザー）がアクセスすべきでない保護されたファイルにアクセスできる状態です。これらのファイルにはシステムに更なる影響を及ぼす可能性のある機密情報が含まれている場合があります。この問題は以下のJuniper SRXシリーズ向けJunos OSのバージョンに影響します。・21.4R3-S8以前の全バージョン・22.2R3-S5以前の22.2・22.3R3-S4以前の22.3・22.4R3-S4以前の22.4・23.2R2-S2以前の23.2・23.4R2以前の23.4です。
Juniper Networks Junos OS および Junos OS Evolved のユーザーインターフェース（UI）に未承認の関係者が機密情報を漏洩させる脆弱性があります。この脆弱性により、CLI アクセス権を持つローカルの権限が低い認証済み攻撃者が機密情報にアクセスできる可能性があります。特定の show mgd コマンドを実行すると、権限が制限されたユーザー（例：権限の低いログインクラスのユーザー）がハッシュ化されたパスワードなどの機密情報にアクセスできます。これにより、システムにさらに影響を及ぼすことが可能となります。対象バージョンは以下の通りです。Junos OS は 21.4R3-S10 より前のすべてのバージョン、22.2 から 22.2R3-S5 より前、22.4 から 22.4R3-S5 より前、23.2 から 23.2R2-S3 より前、23.4 から 23.4R2-S3 より前です。Junos OS Evolved は 21.4R3-S10-EVO より前のすべてのバージョン、22.2-EVO から 22.2R3-S6-EVO より前、22.4-EVO から 22.4R3-S5-EVO より前、23.2-EVO から 23.2R2-S3-EVO より前、23.4-EVO から 23.4R2-S3-EVO より前となっています。
Apache Airflowのバージョン3.1.6より前のバージョンでは、Dag内のレンダリングされたテンプレートフィールドが[core] max_templated_field_lengthを超えた場合、機密情報がRendered Templates UIで平文のまま露出する可能性がありました。これは、これらのフィールドのシリアライズ時に、ユーザーが登録したmask_secret()パターンを含まないシークレットマスカーインスタンスが使用されていたため、機密情報が切り詰めや表示の前に確実にマスクされなかったことが原因です。ユーザーはこの問題が修正されたバージョン3.1.6以降にアップグレードすることを推奨されます。
Windowsファイルエクスプローラーにおける機密情報の不正アクセスの脆弱性により、認証された攻撃者がローカル環境で情報を漏洩させることが可能になります。
Windowsファイルエクスプローラーにおける機密情報の不正なアクターへの暴露により、認可された攻撃者がローカルで情報を開示できるようになる。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。