ホーム ／ 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急（Critical）
118,248件 重要（High）
深刻度： すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE)： すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間： 全期間 直近1年 直近3年 すべてクリア 種別 情報漏えい の検索結果：2,441 –2,480 件目を表示（ページ 62）
🔎 検索結果が多すぎます（4,000件以上） ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間 で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
High CVSS 7.5 JVNDB-2019-011339 2019-11-05
製品： 三菱電機 / smartRTU ファームウェア種別： 情報漏えい(CWE-200)
Mitsubishi Electric ME-RTU デバイスおよび INEA ME-RTU デバイスには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2013-006861 2019-11-01
製品： D-Link Corporation / DIR-865L ファームウェア種別： 情報漏えい(CWE-200)
D-Link DIR-865L には、情報漏えいに関する脆弱性が存在します。
Low CVSS 2.4 JVNDB-2017-014771 2019-10-30
製品： AVM / FRITZ!Box (FRITZ!OS)種別： 情報漏えい(CWE-200)
AVM Fritz!Box 7490 には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2019-011136 2019-10-29
製品： シスコシステムズ / Cisco SPA 122 ファームウェア種別： 情報漏えい(CWE-200)
Cisco SPA100 Series Analog Telephone Adapters (ATAs) には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2019-011134 2019-10-29
製品： シスコシステムズ / Cisco SPA 122 ファームウェア
← 前の40件 ページ 62 次の40件 → 脆弱性情報（JVN） よくある質問 脆弱性を製品名やベンダ名で検索できますか？ はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？ 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？ 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp ）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
種別： 情報漏えい(CWE-200)
Cisco SPA100 Series Analog Telephone Adapters (ATAs) には、パストラバーサルの脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2019-011129 2019-10-29
製品： WordPress.org / WordPress種別： 情報漏えい(CWE-200)
WordPress には、静的クエリプロパティが誤って処理されるため、特定のコンテンツの認証されていない閲覧の脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2019-011118 2019-10-29
製品： シスコシステムズ / Cisco SPA 122 ファームウェア種別： 情報漏えい(CWE-200)
Cisco SPA100 Series Analog Telephone Adapters (ATAs) には、不特定の脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-011103 2019-10-29
製品： TOPMeeting / TOPMeeting種別： 情報漏えい(CWE-200)
TOPMeeting には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-011081 2019-10-28
製品： トレンドマイクロ / Trend Micro Deep Security種別： 情報漏えい(CWE-200)
Deep Security Manager アプリケーションには、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2015-008434 2019-10-28
製品： Accio One Page Parallax Responsive project / Accio One Page Parallax Responsive種別： 情報漏えい(CWE-200)
WordPress 用 Accio One Page Parallax Responsive テーマには、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2015-008433 2019-10-28
製品： Invento Responsive Gallery/Architecture Template project / Invento Responsive Gallery/Architecture Template種別： 情報漏えい(CWE-200)
WordPress 用 Invento Responsive Gallery/Architecture Template コンポーネントには、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2015-008432 2019-10-28
製品： Almera Responsive Portfolio project / Almera Responsive Portfolio種別： 情報漏えい(CWE-200)
WordPress 用 Almera Responsive Portfolio テーマには、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2015-008431 2019-10-28
製品： Axioma Premium Responsive project / Axioma Premium Responsive種別： 情報漏えい(CWE-200)
WordPress 用 Axioma Premium Responsive テーマには、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2015-008430 2019-10-28
製品： Accio Responsive Parallax One Page Site Template project / Accio Responsive Parallax One Page Site Template種別： 情報漏えい(CWE-200)
WordPress 用 Accio Responsive Parallax One Page Site Template コンポーネントには、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2015-008429 2019-10-28
製品： Blessing Premium Responsive project / Blessing Premium Responsive種別： 情報漏えい(CWE-200)
WordPress 用 ThemeMakers Blessing Premium Responsive テーマには、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2015-008428 2019-10-28
製品： GamesTheme Premium project / GamesTheme Premium種別： 情報漏えい(CWE-200)
WordPress 用 ThemeMakers GamesTheme Premium テーマには、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2015-008427 2019-10-28
製品： Goodnex Premium Responsive project / Goodnex Premium Responsive種別： 情報漏えい(CWE-200)
WordPress 用 ThemeMakers Goodnex Premium Responsive テーマには、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2015-008426 2019-10-28
製品： Almera Responsive Portfolio Site Template project / Almera Responsive Portfolio Site Template種別： 情報漏えい(CWE-200)
WordPress 用 Almera Responsive Portfolio Site Template コンポーネントには、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2015-008423 2019-10-24
製品： Car Dealer / Auto Dealer Responsive project / Car Dealer / Auto Dealer Responsive種別： 情報漏えい(CWE-200)
WordPress 用 ThemeMakers Car Dealer / Auto Dealer Responsive テーマには、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2015-008422 2019-10-24
製品： Diplomat | Political project / Diplomat | Political種別： 情報漏えい(CWE-200)
WordPress 用 ThemeMakers Diplomat | Political テーマには、情報漏えいに関する脆弱性が存在します。
Low CVSS 3.1 JVNDB-2019-010861 2019-10-24
製品： オラクル / JRE種別： 情報漏えい(CWE-200)
Oracle Java SE および Java SE Embedded には、Libraries に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。
High CVSS 8.2 JVNDB-2019-010748 2019-10-23
製品： デル / Dell ImageAssist種別： 情報漏えい(CWE-200)
Dell ImageAssist には、重要な情報の平文保存に関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2019-010706 2019-10-21
製品： Kirona Solutions Ltd / Dynamic Resource Scheduling種別： 情報漏えい(CWE-200)
Kirona Dynamic Resource Scheduling (DRS) には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2015-008420 2019-10-21
製品： ThemeMakers / SmartIT Premium Responsive種別： 情報漏えい(CWE-200)
WordPress 用 ThemeMakers SmartIT Premium Responsive テーマには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2019-010674 2019-10-21
製品： Google / Android種別： 情報漏えい(CWE-200)
Android には、情報漏えいに関する脆弱性が存在します。
本脆弱性は、Android ID: A-136261465 として公開されています。
Medium CVSS 6.5 JVNDB-2019-010542 2019-10-16
製品： マイクロソフト / Microsoft Edge種別： 情報漏えい(CWE-200)
Microsoft Edge には、Microsoft Edge がメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Edge HTML に基づく Microsoft Edge の情報漏えいの脆弱性」として公開しています。
Medium CVSS 5.5 JVNDB-2019-010528 2019-10-16
製品： マイクロソフト / Microsoft Windows Server 2019種別： 情報漏えい(CWE-200)
Microsoft Windows 10、Windows Server 2019、Windows Server には、Windows Update クライアントがメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows Update クライアントの情報漏えいの脆弱性」として公開しています。
Medium CVSS 5.5 JVNDB-2019-010527 2019-10-16
製品： マイクロソフト / Microsoft Windows Server 2019種別： 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows カーネルがメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows カーネルの情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2019-1345 とは異なる脆弱性です。
Medium CVSS 5.5 JVNDB-2019-010463 2019-10-16
製品： マイクロソフト / Open Enclave SDK種別： 情報漏えい(CWE-200)
Open Enclave SDK には、メモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Open Enclave SDK の情報漏えいの脆弱性」として公開しています。
Medium CVSS 5.5 JVNDB-2019-010462 2019-10-16
製品： マイクロソフト / Microsoft Windows Server 2008種別： 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows Graphics Device Interface (別名 GDI) がメモリの内容を処理する方法に不備があるため、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows GDI の情報漏えいの脆弱性」として公開しています。
Critical CVSS 9.8 JVNDB-2019-010384 2019-10-15
製品： Socomec / DIRIS A-40 ファームウェア種別： 情報漏えい(CWE-200)
socomec DIRIS A-40 デバイスには、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-010293 2019-10-10
製品： シスコシステムズ / Cisco IOS XE種別： 情報漏えい(CWE-200)
Cisco IOS XE ソフトウェアには、認証に関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2019-010201 2019-10-08
製品： IBM / IBM Security Key Lifecycle Manager種別： 情報漏えい(CWE-200)
IBM Security Key Lifecycle Manager には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 165136 として公開しています。
Medium CVSS 5.3 JVNDB-2019-000063 2019-10-07
製品： ルミーズ株式会社 / ルミーズ決済モジュール種別： 情報漏えい(CWE-200)
ルミーズ株式会社が提供する EC-CUBE 用モジュール「ルミーズ決済モジュール(2.11系・2.12系・2.13系)」には、次の複数の脆弱性が存在します。
・クロスサイトスクリプティング (CWE-79) - CVE-2019-6016
・情報漏えい (CWE-200) - CVE-2019-6017
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 三井物産セキュアディレクション株式会社 佐藤 元 氏
Low CVSS 3.3 JVNDB-2018-016081 2019-10-03
製品： Google / Android種別： 情報漏えい(CWE-200)
Android には、情報漏えいに関する脆弱性が存在します。
本脆弱性は、Android ID: A-111698366 として公開されています。
Medium CVSS 6.5 JVNDB-2019-009998 2019-10-03
製品： Google / Android種別： 情報漏えい(CWE-200)
Android には、情報漏えいに関する脆弱性が存在します。
本脆弱性は、Android ID: A-110150807 として公開されています。
High CVSS 8.8 JVNDB-2019-009984 2019-10-03
製品： GLPI-PROJECT.ORG / GLPI種別： 情報漏えい(CWE-200)
GLPI には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2019-009975 2019-10-03
製品： CKSource Holding sp. z o.o. / CKFinder種別： 情報漏えい(CWE-200)
CKFinder には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-009778 2019-10-01
製品： Google / Android種別： 情報漏えい(CWE-200)
Android には、情報漏えいに関する脆弱性が存在します。
本脆弱性は、Android ID: A-110941092 として公開されています。
Medium CVSS 6.5 JVNDB-2019-009678 2019-09-26
製品： Jenkins / Project Inheritance種別： 情報漏えい(CWE-200)
Jenkins Project Inheritance プラグイン には、情報漏えいに関する脆弱性が存在します。
全国公的データラボ