ホーム ／ 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急（Critical）
118,248件 重要（High）
深刻度： すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE)： すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間： 全期間 直近1年 直近3年 すべてクリア 種別 情報漏えい の検索結果：3,001 –3,040 件目を表示（ページ 76）
🔎 検索結果が多すぎます（4,000件以上） ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間 で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Medium CVSS 6.5 JVNDB-2018-012383 2019-02-01
製品： レッドハット / Red Hat Enterprise Linux Workstation種別： 情報漏えい(CWE-200)
Google Chrome には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-012375 2019-02-01
製品： レッドハット / Red Hat Enterprise Linux Workstation種別： 情報漏えい(CWE-200)
Google Chrome には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-012373 2019-02-01
製品： レッドハット / Red Hat Enterprise Linux Workstation種別： 情報漏えい(CWE-200)
Google Chrome には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2018-012362 2019-02-01
製品： Lenovo / Lenovo Chassis Management Module ファームウェア種別： 情報漏えい(CWE-200)
Lenovo Chassis Management Module (CMM) には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-012360 2019-02-01
製品： IBM / Jazz Reporting Service
← 前の40件 ページ 76 次の40件 → 脆弱性情報（JVN） よくある質問 脆弱性を製品名やベンダ名で検索できますか？ はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？ 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？ 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp ）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
種別：
IBM Jazz Reporting Service には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 144579 として公開しています。
Medium CVSS 5.3 JVNDB-2018-012348 2019-02-01
製品： iSmart Alarm, Inc. / CubeOne ファームウェア種別： 情報漏えい(CWE-200)
iSmartAlarm Cube One には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2018-012297 2019-01-31
製品： Huawei / Honor 9 Lite ファームウェア種別： 情報漏えい(CWE-200)
複数の Huawei スマートフォンには、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.9 JVNDB-2018-012293 2019-01-31
製品： Huawei / eSpace 7950 ファームウェア種別： 情報漏えい(CWE-200)
Huawei eSpace 製品には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2018-012288 2019-01-31
製品： Huawei / FusionSphere OpenStack種別： 情報漏えい(CWE-200)
Huawei 製品には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2018-012254 2019-01-31
製品： Drobo, Inc. / Drobo 5N2 ファームウェア種別： 情報漏えい(CWE-200)
Drobo 5N2 NAS には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2018-012248 2019-01-31
製品： Drobo, Inc. / Drobo 5N2 ファームウェア種別： 情報漏えい(CWE-200)
Drobo 5N2 NAS には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2018-012247 2019-01-31
製品： Drobo, Inc. / Drobo 5N2 ファームウェア種別： 情報漏えい(CWE-200)
Drobo 5N2 NAS には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.9 JVNDB-2018-012246 2019-01-31
製品： Rapid7 / Komand種別： 情報漏えい(CWE-200)
Rapid7 Komand には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2018-012046 2019-01-29
製品： アドビ / Adobe Connect種別： 情報漏えい(CWE-200)
Adobe Connect には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2018-012026 2019-01-29
製品： IBM / IBM WebSphere Application Server種別： 情報漏えい(CWE-200)
IBM WebSphere Application Server には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 153629 として公開しています。
High CVSS 7.5 JVNDB-2018-012008 2019-01-29
製品： Schneider Electric / Modicon Quantum PLC ファームウェア種別： 情報漏えい(CWE-200)
複数の Schneider Electric 製品には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-011999 2019-01-28
製品： レッドハット / Red Hat Enterprise Linux Workstation種別： 情報漏えい(CWE-200)
Google Chrome には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-011997 2019-01-28
製品： レッドハット / Red Hat Enterprise Linux Workstation種別： 情報漏えい(CWE-200)
Google Chrome には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2018-011993 2019-01-28
製品： IBM / IBM Cloud Private種別： 情報漏えい(CWE-200)
IBM Cloud Private には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 150901 として公開しています。
High CVSS 7.5 JVNDB-2018-011949 2019-01-28
製品： Google / Android種別： 情報漏えい(CWE-200)
Android には、情報漏えいに関する脆弱性が存在します。
本脆弱性は、Android ID: A-112159033 として公開されています。
Medium CVSS 5.5 JVNDB-2018-011947 2019-01-28
製品： マイクロソフト / Microsoft Windows Server 2012種別： 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows カーネルがメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows カーネルの情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2018-8477 および CVE-2018-8621 とは異なる脆弱性です。
Medium CVSS 5.5 JVNDB-2018-011946 2019-01-28
製品： マイクロソフト / Microsoft Windows Server 2012種別： 情報漏えい(CWE-200)
Microsoft Windows Server 2012、Windows 7、Windows Server 2008 R2 には、Windows カーネルがメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows カーネルの情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2018-8477 および CVE-2018-8622 とは異なる脆弱性です。
Medium CVSS 6.5 JVNDB-2018-011945 2019-01-28
製品： マイクロソフト / Microsoft Windows Server 2019種別： 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows GDI コンポーネントがメモリの内容を不適切に開示する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows GDI の情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2018-8595 とは異なる脆弱性です。
Medium CVSS 6.5 JVNDB-2018-011944 2019-01-28
製品： マイクロソフト / Microsoft Windows Server 2019種別： 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows GDI コンポーネントがメモリの内容を不適切に開示する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows GDI の情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2018-8596 とは異なる脆弱性です。
Medium CVSS 5.5 JVNDB-2018-011943 2019-01-28
製品： マイクロソフト / Microsoft Windows Server 2019種別： 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、カーネルリモートプロシージャコールプロバイダドライバがメモリ内のオブジェクトを不適切に初期化する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「リモート プロシージャ コール ランタイムの情報漏えいの脆弱性」として公開しています。
Medium CVSS 5.5 JVNDB-2018-011942 2019-01-28
製品： マイクロソフト / Microsoft Windows Server 2019種別： 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows カーネルがメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows カーネルの情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2018-8621 および CVE-2018-8622 とは異なる脆弱性です。
High CVSS 7.5 JVNDB-2018-011937 2019-01-25
製品： Google / Android種別： 情報漏えい(CWE-200)
Android には、情報漏えいに関する脆弱性が存在します。
本脆弱性は、Android ID: A-62998805 として公開されています。
High CVSS 7.5 JVNDB-2018-011931 2019-01-25
製品： Google / Android種別： 情報漏えい(CWE-200)
Android には、情報漏えいに関する脆弱性が存在します。
本脆弱性は、Android ID: A-73172115 として公開されています。
Medium CVSS 6.5 JVNDB-2018-011930 2019-01-25
製品： マイクロソフト / Microsoft Windows Server 2016種別： 情報漏えい(CWE-200)
複数の Microsoft Windows 製品には、Windows GDI コンポーネントがメモリの内容を不適切に開示する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows GDI の情報漏えいの脆弱性」として公開しています。
本脆弱性は、CVE-2018-8422 とは異なる脆弱性です。
High CVSS 7.5 JVNDB-2018-011916 2019-01-24
製品： Open Dental Software / Open Dental種別： 情報漏えい(CWE-200)
Open Dental には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-011893 2019-01-24
製品： インテル / Intel Driver and Support Assistant種別： 情報漏えい(CWE-200)
Intel Driver & Support Assistant には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2018-011891 2019-01-24
製品： PHP-Proxy project / PHP-Proxy種別： 情報漏えい(CWE-200)
PHP-Proxy には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2018-011885 2019-01-24
製品： SonarSource S.A / SonarQube種別： 情報漏えい(CWE-200)
SonarSource SonarQube には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2018-011878 2019-01-24
製品： XiaoCms / XiaoCms X1種別： 情報漏えい(CWE-200)
XiaoCms には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2018-011871 2019-01-24
製品： Roundcube.net / Roundcube種別： 情報漏えい(CWE-200)
Roundcube には、情報漏えいに関する脆弱性が存在します。
本脆弱性は、CVE-2017-17688 に関連する問題です。
High CVSS 8.8 JVNDB-2018-011856 2019-01-24
製品： Elasticsearch / Elasticsearch種別： 情報漏えい(CWE-200)
Elasticsearch には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2018-011830 2019-01-23
製品： Elasticsearch / Elasticsearch種別： 情報漏えい(CWE-200)
Elasticsearch には、情報漏えいに関する脆弱性が存在します。
Medium CVSS 4.9 JVNDB-2018-011812 2019-01-23
製品： IBM / IBM InfoSphere Master Data Management種別： 情報漏えい(CWE-200)
IBM InfoSphere Master Data Management Collaboration Server には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 138077 として公開しています。
Medium CVSS 4.3 JVNDB-2018-011790 2019-01-23
製品： IBM / IBM Marketing Operations種別： 情報漏えい(CWE-200)
IBM Marketing Operations には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 121171 として公開しています。
Medium CVSS 6.5 JVNDB-2018-011764 2019-01-23
製品： IBM / IBM DB2種別： 情報漏えい(CWE-200)
IBM DB2 には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 151155 として公開しています。
全国公的データラボ