全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 情報漏えい の検索結果：2,721–2,760 件目を表示（ページ 69）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
WordPress 用 Stop User Enumeration プラグインには、情報漏えいに関する脆弱性が存在します。
Cisco WebEx Event Center には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvg33629 として公開しています。
BlackBerry QNX Software Development Platform (SDP) には、情報漏えいに関する脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
OpenSSL には、x86_64 Montgomery squaring プロシージャのキャリー伝播に関する問題があるため、不特定の影響を受ける脆弱性が存在します。
Siemens SICAM RTUs SM-2556 COM モジュールのファームウェアには、情報漏えいに関する脆弱性が存在します。
Microsoft Windows Embedded OpenType (EOT) フォントエンジンには、巧妙に細工された埋め込みフォントの構文解析処理に不備があるため、公開を意図しないデータを読まれる脆弱性が存在します。 ベンダは、本脆弱性を「Windows EOT Font Engine Information Disclosure Vulnerability」として公開しています。 本脆弱性は、CVE-2017-11835 とは異なる脆弱性です。
複数の Microsoft Windows 製品の Windows カーネルは、メモリ内のオブジェクトを適切に初期化しないため、巧妙に細工されたアプリケ―ションを実行され、ユーザシステムを侵害する情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を「Windows Information Disclosure Vulnerability」として公開しています。 本脆弱性は、CVE-2017-11831 とは異なる脆弱性です。
Internet Explorer には、スクリプトエンジンのメモリ内のオブジェクト処理に不備があるため、ユーザシステムを侵害する情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を「Scripting Engine Information Disclosure Vulnerability」として公開しています。 本脆弱性は、CVE-2017-11791 とは異なる脆弱性です。
複数の Microsoft Windows 製品の Windows カーネルコンポーネントには、メモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「Windows Kernel Information Disclosure Vulnerability」として公開しています。 本脆弱性は、CVE-2017-11842、CVE-2017-11849、および CVE-2017-11853 とは異なる脆弱性です。
複数の Microsoft Windows 製品の Windows カーネルは、メモリのアドレスを適切に初期化しないため、ログインされ、巧妙に細工されたアプリケーションを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Windows Kernel Information Disclosure Vulnerability」として公開しています。 本脆弱性は、CVE-2017-11842、CVE-2017-11851、および CVE-2017-11853 とは異なる脆弱性です。
Internet Explorer には、ページコンテンツの処理に不備があるため、ユーザのナビゲーションを検出される脆弱性が存在します。 ベンダは、本脆弱性を「Internet Explorer Information Disclosure Vulnerability」として公開しています。
複数の Microsoft Windows 製品の Windows カーネルには、メモリの初期化の処理に不備があるため、ユーザのシステムにログインされ、システムを侵害する巧妙に細工されたアプリケーションを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Windows Information Disclosure Vulnerability」として公開しています。 本脆弱性は、CVE-2017-11880 とは異なる脆弱性です。
複数の Microsoft Windows 製品の Microsoft Graphics には、Microsoft Windows Embedded OpenType (EOT) フォントエンジンの巧妙に細工された埋め込みフォントの解析処理に不備があるため、公開予定のなかったデータを読まれる脆弱性が存在します。 ベンダは、本脆弱性を「Windows EOT Font Engine Information Disclosure Vulnerability」として公開しています。 本脆弱性は、CVE-2017-11832 とは異なる脆弱性です。
複数の Microsoft Windows 製品の Windows カーネルは、メモリアドレスを適切に初期化しないため、ログインされ、巧妙に細工されたアプリケーションを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Windows Kernel Information Disclosure Vulnerability」として公開しています。 本脆弱性は、CVE-2017-11842、CVE-2017-11849、および CVE-2017-11851 とは異なる脆弱性です。
Microsoft Windows 7 および Windows Server 2008 の GDI コンポーネントは、カーネルのメモリアドレスを不適切に公開するため、システムにログインされ、ユーザのシステムを侵害する巧妙に細工されたアプリケーションを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Windows GDI Information Disclosure Vulnerability」として公開しています。
Microsoft Edge には、メモリ内のオブジェクトの処理に不備があるため、情報を取得され、ユーザのシステムを侵害される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Edge Information Disclosure Vulnerability」として公開しています。 本脆弱性は、CVE-2017-11833 および CVE-2017-11844 とは異なる脆弱性です。
Microsoft Edge には、メモリ内のオブジェクトの処理に不備があるため、ユーザシステムを侵害する情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Edge Information Disclosure Vulnerability」として公開しています。 本脆弱性は、CVE-2017-11803 および CVE-2017-11833 とは異なる脆弱性です。
複数の Microsoft Windows 製品の Windows カーネルは、メモリアドレスを適切に初期化しないため、ログインされ、巧妙に細工されたアプリケーションを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Windows Kernel Information Disclosure Vulnerability」として公開しています。 本脆弱性は、CVE-2017-11849、CVE-2017-11851、および CVE-2017-11853 とは異なる脆弱性です。
NetApp Clustered Data ONTAP には、情報漏えいに関する脆弱性が存在します。 本脆弱性は、CVE-2016-3064 とは異なる脆弱性です。
IBM Tivoli Endpoint Manager (IBM BigFix) には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 123908 として公開しています。
Oracle Fusion Middleware の Oracle Tuxedo には、Security に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。
MOXA EDS-G512E デバイスには、情報漏えいに関する脆弱性が存在します。
Circle with Disney のファームウェアには、情報漏えいに関する脆弱性が存在します。
I, Librarian には、情報漏えいに関する脆弱性が存在します。
Datto Backup Agent には、情報漏えいに関する脆弱性が存在します。
Docker Moby には、情報漏えいに関する脆弱性が存在します。
Tor Browser には、情報漏えいに関する脆弱性が存在します。
Apache Hive には、情報漏えいに関する脆弱性が存在します。
Cisco Aironet アクセスポイント用 Cisco IOS ソフトウェアには、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvc21581 として公開しています。
Cisco WebEx Meetings Server には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCve65818 として公開しています。
McAfee Network Data Loss Prevention (NDLP) には、情報漏えいに関する脆弱性が存在します。
IBM Jazz Reporting Service (JRS) には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 126455 として公開しています。
Foxit Reader には、情報漏えいに関する脆弱性が存在します。
Foxit Reader には、情報漏えいに関する脆弱性が存在します。