脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

292,332件収録 脆弱性情報約29.2万
34,666件緊急(Critical)
117,171件重要(High)

種別 情報漏えい の検索結果:2,6412,680 件目を表示(ページ 67

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

MediumCVSS 6.5JVNDB-2019-0050442019-06-14
製品:マイクロソフト / Microsoft Edge種別:情報漏えい(CWE-200)

Microsoft Edge および ChakraCore には、スクリプトエンジンが Microsoft Edge のメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンの情報漏えいの脆弱性」として公開しています。 本脆弱性は、CVE-2019-0990 とは異なる脆弱性です。

MediumCVSS 4.3JVNDB-2019-0050382019-06-14
製品:OTRS プロジェクト / OTRS種別:情報漏えい(CWE-200)

Open Ticket Request System には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2019-0049762019-06-13
製品:Saet / TEBE Small ファームウェア種別:情報漏えい(CWE-200)

SAET Impianti Speciali TEBE Small デバイスおよび WebApp には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2018-0155512019-06-12
製品:フォーティネット / FortiOS種別:情報漏えい(CWE-200)

Fortinet FortiOS には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2018-0155482019-06-12
製品:Synacor Inc. / Zimbra Collaboration Suite種別:情報漏えい(CWE-200)

Synacor Zimbra Collaboration Suite には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.6JVNDB-2018-0155472019-06-12
製品:インテル / Microarchitectural Fill Buffer Data Sampling (MFBDS) ファームウェア種別:情報漏えい(CWE-200)

Microarchitectural Fill Buffer Data Sampling (MFBDS) には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.6JVNDB-2018-0155462019-06-12
製品:インテル / Microarchitectural Load Port Data Sampling (MLPDS) ファームウェア種別:情報漏えい(CWE-200)

Microarchitectural Load Port Data Sampling (MLPDS) には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.6JVNDB-2018-0155452019-06-12
製品:インテル / Microarchitectural Store Buffer Data Sampling (MSBDS) ファームウェア種別:情報漏えい(CWE-200)

Microarchitectural Store Buffer Data Sampling (MSBDS) には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.6JVNDB-2019-0049302019-06-12
製品:インテル / Microarchitectural Data Sampling Uncacheable Memory種別:情報漏えい(CWE-200)

Microarchitectural Data Sampling Uncacheable Memory (MDSUM) には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2019-0048622019-06-11
製品:GitLab.org / GitLab種別:情報漏えい(CWE-200)

GitLab Community および Enterprise Edition には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2018-0155062019-06-10
製品:クアルコム / SD 412 ファームウェア種別:情報漏えい(CWE-200)

複数の Snapdragon 製品には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2018-0155022019-06-10
製品:Cloudera, Inc. / Cloudera Manager種別:情報漏えい(CWE-200)

Cloudera Manager には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2018-0154992019-06-10
製品:クアルコム / Qualcomm 215 ファームウェア種別:情報漏えい(CWE-200)

複数の Snapdragon 製品には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2017-0144932019-06-10
製品:Zoho Corporation / ManageEngine Applications Manager種別:情報漏えい(CWE-200)

ZOHO ManageEngine Applications Manager には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2017-0144902019-06-07
製品:Open-Xchange / OX App Suite種別:情報漏えい(CWE-200)

OX Software GmbH OX App Suite には、情報漏えいに関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0154812019-06-07
製品:freedesktop.org / systemd種別:情報漏えい(CWE-200)

systemd には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0154752019-06-07
製品:Schneider Electric / Modicon Quantum PLC ファームウェア種別:情報漏えい(CWE-200)

複数の Modicon 製品には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0154692019-06-07
製品:Schneider Electric / Modicon Quantum PLC ファームウェア種別:情報漏えい(CWE-200)

複数の Modicon 製品には、情報漏えいに関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2017-0144772019-06-06
製品:Open-Xchange / OX App Suite種別:情報漏えい(CWE-200)

Open-Xchange GmbH OX App Suite には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.4JVNDB-2019-0047442019-06-06
製品:インテル / Intel Converged Security Management Engine ファームウェア種別:情報漏えい(CWE-200)

Intel(R) CSME および SPS には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2017-0144702019-06-06
製品:Artifex Software / Ghostscript種別:情報漏えい(CWE-200)

Artifex Ghostscript には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2019-0047312019-06-06
製品:シーメンス / SINAMICS PERFECT HARMONY GH180 with nxg I control mlfb 6sr4 ファームウェア種別:情報漏えい(CWE-200)

SINAMICS PERFECT HARMONY GH180 には、不特定の脆弱性が存在します。

MediumCVSS 5.3JVNDB-2017-0144672019-06-06
製品:WordPress.org / WordPress種別:情報漏えい(CWE-200)

WordPress には、情報漏えいに関する脆弱性が存在します。

LowCVSS 2.7JVNDB-2019-0047222019-06-06
製品:IBM / IBM API Connect種別:情報漏えい(CWE-200)

IBM API Connect には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 154284 として公開しています。

LowCVSS 3.3JVNDB-2019-0046812019-06-06
製品:IBM / IBM BigFix Platform種別:情報漏えい(CWE-200)

IBM BigFix Platform には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 155007 として公開しています。

CriticalCVSS 9.1JVNDB-2019-0046322019-06-05
製品:シーメンス / SIMATIC HMI KTP Mobile Panels KTP900 ファームウェア種別:情報漏えい(CWE-200)

複数の SIMATIC 製品には、ハードコードされた認証情報の使用に関する脆弱性が存在します。

CriticalCVSS 9.1JVNDB-2019-0046202019-06-05
製品:GitLab.org / GitLab種別:情報漏えい(CWE-200)

GitLab Community および Enterprise Edition には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0154392019-06-04
製品:京セラ株式会社 / TASKalfa 6002i ファームウェア種別:情報漏えい(CWE-200)

Kyocera TASKalfa 4002i および 6002i デバイスには、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.4JVNDB-2019-0045262019-06-04
製品:シスコシステムズ / Cisco NX-OS種別:情報漏えい(CWE-200)

Cisco NX-OS ソフトウェアには、例外的な状態の処理に関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2019-0045142019-06-04
製品:GitLab.org / GitLab種別:情報漏えい(CWE-200)

GitLab Community および Enterprise Edition には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0154212019-06-04
製品:シーメンス / SCALANCE W1750D ファームウェア種別:情報漏えい(CWE-200)

Aruba Instant には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0154092019-06-03
製品:openSUSE project / openSUSE Leap種別:情報漏えい(CWE-200)

WordPress 用 WP Backup+ (別名 WPbackupplus) プラグインには、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2019-0044792019-06-03
製品:IBM / IBM TRIRIGA Application Platform種別:情報漏えい(CWE-200)

IBM TRIRIGA Application Platform には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 155146 として公開しています。

HighCVSS 7.5JVNDB-2016-0093322019-06-03
製品:NetIQ / Identity Manager種別:情報漏えい(CWE-200)

NetIQ Identity Manager には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.6JVNDB-2019-0044592019-06-03
製品:シスコシステムズ / Cisco NX-OS種別:情報漏えい(CWE-200)

Cisco Nexus 9000 Series Fabric Switches のソフトウェアには、重要なデータの暗号化の欠如に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2017-0144592019-06-03
製品:Open-Xchange / OX App Suite種別:情報漏えい(CWE-200)

OX Software GmbH App Suite には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2019-0044462019-06-03
製品:IBM / IBM Cloud App Management種別:情報漏えい(CWE-200)

IBM Cloud App Management には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 154283 として公開しています。

HighCVSS 8.8JVNDB-2018-0154022019-06-03
製品:Sierra Wireless / AirLink ES450種別:情報漏えい(CWE-200)

Sierra Wireless AirLink ES450 ファームウェアには、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0153992019-06-03
製品:Ascensia Diabetes Care / CONTOUR DIABETES種別:情報漏えい(CWE-200)

Android 用 Ascensia Contour NEXT ONE アプリケーションには、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2018-0153942019-06-03
製品:PHOENIX CONTACT / FL SWITCH 3016E ファームウェア種別:情報漏えい(CWE-200)

複数の PHOENIX CONTACT FL SWITCH 製品には、情報漏えいに関する脆弱性が存在します。

脆弱性情報(JVN) よくある質問

脆弱性を製品名やベンダ名で検索できますか?

はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。

CVSS(深刻度)とは何ですか?

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか?

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全292,332件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。