脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

292,332件収録 脆弱性情報約29.2万
34,666件緊急(Critical)
117,171件重要(High)

種別 情報漏えい の検索結果:2,9613,000 件目を表示(ページ 75

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

MediumCVSS 5.9JVNDB-2018-0124072019-02-04
製品:Apache Software Foundation / Apache Mesos種別:情報漏えい(CWE-200)

Apache Mesos には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2018-0123962019-02-01
製品:CIRCONTROL S.A / CirCarLife ファームウェア種別:情報漏えい(CWE-200)

CIRCONTROL CirCarLife には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2018-0123872019-02-01
製品:DELL EMC (旧 EMC Corporation) / EMC Secure Remote Services種別:情報漏えい(CWE-200)

Dell EMC Secure Remote Services には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2018-0123842019-02-01
製品:NVIDIA / NVIDIA GPU ディスプレイドライバ種別:情報漏えい(CWE-200)

NVIDIA グラフィックスドライバには、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2018-0123832019-02-01
製品:レッドハット / Red Hat Enterprise Linux Workstation種別:情報漏えい(CWE-200)

Google Chrome には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2018-0123752019-02-01
製品:レッドハット / Red Hat Enterprise Linux Workstation種別:情報漏えい(CWE-200)

Google Chrome には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2018-0123732019-02-01
製品:レッドハット / Red Hat Enterprise Linux Workstation種別:情報漏えい(CWE-200)

Google Chrome には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2018-0123622019-02-01
製品:Lenovo / Lenovo Chassis Management Module ファームウェア種別:情報漏えい(CWE-200)

Lenovo Chassis Management Module (CMM) には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2018-0123602019-02-01
製品:IBM / Jazz Reporting Service種別:情報漏えい(CWE-200)

IBM Jazz Reporting Service には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 144579 として公開しています。

MediumCVSS 5.3JVNDB-2018-0123482019-02-01
製品:iSmart Alarm, Inc. / CubeOne ファームウェア種別:情報漏えい(CWE-200)

iSmartAlarm Cube One には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2018-0122972019-01-31
製品:Huawei / Honor 9 Lite ファームウェア種別:情報漏えい(CWE-200)

複数の Huawei スマートフォンには、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.9JVNDB-2018-0122932019-01-31
製品:Huawei / eSpace 7950 ファームウェア種別:情報漏えい(CWE-200)

Huawei eSpace 製品には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0122882019-01-31
製品:Huawei / FusionSphere OpenStack種別:情報漏えい(CWE-200)

Huawei 製品には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0122542019-01-31
製品:Drobo, Inc. / Drobo 5N2 ファームウェア種別:情報漏えい(CWE-200)

Drobo 5N2 NAS には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0122482019-01-31
製品:Drobo, Inc. / Drobo 5N2 ファームウェア種別:情報漏えい(CWE-200)

Drobo 5N2 NAS には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0122472019-01-31
製品:Drobo, Inc. / Drobo 5N2 ファームウェア種別:情報漏えい(CWE-200)

Drobo 5N2 NAS には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.9JVNDB-2018-0122462019-01-31
製品:Rapid7 / Komand種別:情報漏えい(CWE-200)

Rapid7 Komand には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2018-0120462019-01-29
製品:アドビ / Adobe Connect種別:情報漏えい(CWE-200)

Adobe Connect には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2018-0120262019-01-29
製品:IBM / IBM WebSphere Application Server種別:情報漏えい(CWE-200)

IBM WebSphere Application Server には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 153629 として公開しています。

HighCVSS 7.5JVNDB-2018-0120082019-01-29
製品:Schneider Electric / Modicon Quantum PLC ファームウェア種別:情報漏えい(CWE-200)

複数の Schneider Electric 製品には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2018-0119992019-01-28
製品:レッドハット / Red Hat Enterprise Linux Workstation種別:情報漏えい(CWE-200)

Google Chrome には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2018-0119972019-01-28
製品:レッドハット / Red Hat Enterprise Linux Workstation種別:情報漏えい(CWE-200)

Google Chrome には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2018-0119932019-01-28
製品:IBM / IBM Cloud Private種別:情報漏えい(CWE-200)

IBM Cloud Private には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 150901 として公開しています。

HighCVSS 7.5JVNDB-2018-0119492019-01-28
製品:Google / Android種別:情報漏えい(CWE-200)

Android には、情報漏えいに関する脆弱性が存在します。 本脆弱性は、Android ID: A-112159033 として公開されています。

MediumCVSS 5.5JVNDB-2018-0119472019-01-28
製品:マイクロソフト / Microsoft Windows Server 2012種別:情報漏えい(CWE-200)

複数の Microsoft Windows 製品には、Windows カーネルがメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「Windows カーネルの情報漏えいの脆弱性」として公開しています。 本脆弱性は、CVE-2018-8477 および CVE-2018-8621 とは異なる脆弱性です。

MediumCVSS 5.5JVNDB-2018-0119462019-01-28
製品:マイクロソフト / Microsoft Windows Server 2012種別:情報漏えい(CWE-200)

Microsoft Windows Server 2012、Windows 7、Windows Server 2008 R2 には、Windows カーネルがメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「Windows カーネルの情報漏えいの脆弱性」として公開しています。 本脆弱性は、CVE-2018-8477 および CVE-2018-8622 とは異なる脆弱性です。

MediumCVSS 6.5JVNDB-2018-0119452019-01-28
製品:マイクロソフト / Microsoft Windows Server 2019種別:情報漏えい(CWE-200)

複数の Microsoft Windows 製品には、Windows GDI コンポーネントがメモリの内容を不適切に開示する場合、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「Windows GDI の情報漏えいの脆弱性」として公開しています。 本脆弱性は、CVE-2018-8595 とは異なる脆弱性です。

MediumCVSS 6.5JVNDB-2018-0119442019-01-28
製品:マイクロソフト / Microsoft Windows Server 2019種別:情報漏えい(CWE-200)

複数の Microsoft Windows 製品には、Windows GDI コンポーネントがメモリの内容を不適切に開示する場合、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「Windows GDI の情報漏えいの脆弱性」として公開しています。 本脆弱性は、CVE-2018-8596 とは異なる脆弱性です。

MediumCVSS 5.5JVNDB-2018-0119432019-01-28
製品:マイクロソフト / Microsoft Windows Server 2019種別:情報漏えい(CWE-200)

複数の Microsoft Windows 製品には、カーネルリモートプロシージャコールプロバイダドライバがメモリ内のオブジェクトを不適切に初期化する場合、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「リモート プロシージャ コール ランタイムの情報漏えいの脆弱性」として公開しています。

MediumCVSS 5.5JVNDB-2018-0119422019-01-28
製品:マイクロソフト / Microsoft Windows Server 2019種別:情報漏えい(CWE-200)

複数の Microsoft Windows 製品には、Windows カーネルがメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「Windows カーネルの情報漏えいの脆弱性」として公開しています。 本脆弱性は、CVE-2018-8621 および CVE-2018-8622 とは異なる脆弱性です。

HighCVSS 7.5JVNDB-2018-0119372019-01-25
製品:Google / Android種別:情報漏えい(CWE-200)

Android には、情報漏えいに関する脆弱性が存在します。 本脆弱性は、Android ID: A-62998805 として公開されています。

HighCVSS 7.5JVNDB-2018-0119312019-01-25
製品:Google / Android種別:情報漏えい(CWE-200)

Android には、情報漏えいに関する脆弱性が存在します。 本脆弱性は、Android ID: A-73172115 として公開されています。

MediumCVSS 6.5JVNDB-2018-0119302019-01-25
製品:マイクロソフト / Microsoft Windows Server 2016種別:情報漏えい(CWE-200)

複数の Microsoft Windows 製品には、Windows GDI コンポーネントがメモリの内容を不適切に開示する場合、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「Windows GDI の情報漏えいの脆弱性」として公開しています。 本脆弱性は、CVE-2018-8422 とは異なる脆弱性です。

HighCVSS 7.5JVNDB-2018-0119162019-01-24
製品:Open Dental Software / Open Dental種別:情報漏えい(CWE-200)

Open Dental には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2018-0118932019-01-24
製品:インテル / Intel Driver and Support Assistant種別:情報漏えい(CWE-200)

Intel Driver & Support Assistant には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0118912019-01-24
製品:PHP-Proxy project / PHP-Proxy種別:情報漏えい(CWE-200)

PHP-Proxy には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2018-0118852019-01-24
製品:SonarSource S.A / SonarQube種別:情報漏えい(CWE-200)

SonarSource SonarQube には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2018-0118782019-01-24
製品:XiaoCms / XiaoCms X1種別:情報漏えい(CWE-200)

XiaoCms には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0118712019-01-24
製品:Roundcube.net / Roundcube種別:情報漏えい(CWE-200)

Roundcube には、情報漏えいに関する脆弱性が存在します。 本脆弱性は、CVE-2017-17688 に関連する問題です。

HighCVSS 8.8JVNDB-2018-0118562019-01-24
製品:Elasticsearch / Elasticsearch種別:情報漏えい(CWE-200)

Elasticsearch には、情報漏えいに関する脆弱性が存在します。

脆弱性情報(JVN) よくある質問

脆弱性を製品名やベンダ名で検索できますか?

はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。

CVSS(深刻度)とは何ですか?

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか?

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全292,332件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。