ホーム ／ 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急（Critical）
118,248件 重要（High）
深刻度： すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE)： すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間： 全期間 直近1年 直近3年 すべてクリア 深刻度 High 種別 情報漏えい の検索結果：281 –320 件目を表示（ページ 8）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
High CVSS 7.5 JVNDB-2023-002003 2023-06-02
製品： Anhui RONDS Science & Technology Incorporated Company / EPM Equipment Predictive Maintenance Platform種別： 情報漏えい(CWE-200)
RONDS EPM には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2023-001915 2023-05-23
製品： Netis Systems Co., Ltd. / Netcore Router ファームウェア種別： 情報漏えい(CWE-200)
Netis Netcore Router には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2022-005094 2023-05-18
製品： Xerox / XMPie uStore種別： 情報漏えい(CWE-200)
XMPie uStore には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-018309 2023-05-15
製品： IBM / IBM Power System AC922 (8335-GTX) ファームウェア種別： 情報漏えい(CWE-200)
IBM POWER HARDWARE MANAGEMENT CONSOLE (7063-CR2) ファームウェア, IBM Power System AC922 (8335-GTH) ファームウェア, IBM Power System AC922 (8335-GTX) ファームウェアには、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 212047 として公開しています。
High CVSS 7.5 JVNDB-2022-005001 2023-05-15
← 前の40件 ページ 8 次の40件 → 脆弱性情報（JVN） よくある質問 脆弱性を製品名やベンダ名で検索できますか？ はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？ 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？ 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp ）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品： Fedora Project / Fedora
種別： 情報漏えい(CWE-200)
twisted には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2022-004623 2023-04-24
製品： garmin / Garmin Connect種別： 情報漏えい(CWE-200)
Garmin Connect には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2022-004402 2023-04-10
製品： Octopus Deploy Pty. Ltd. / Octopus Server 種別： 情報漏えい(CWE-200)
Octopus Server には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2022-004150 2023-03-23
製品： オートデスク株式会社 / AutoCAD Plant 3D種別： 情報漏えい(CWE-200)
Autodesk Inventor には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2022-003716 2023-03-06
製品： Microweber / Microweber種別： 情報漏えい(CWE-200)
Packagist microweber/microweber には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-017609 2023-01-27
製品： Huawei / HarmonyOS種別： 情報漏えい(CWE-200)
HarmonyOS には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-017590 2023-01-27
製品： Huawei / HarmonyOS種別： 情報漏えい(CWE-200)
HarmonyOS には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-017540 2023-01-25
製品： ネットギア / EX7320 ファームウェア種別： 情報漏えい(CWE-200)
複数の NETGEAR デバイスには、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-017539 2023-01-25
製品： ネットギア / R6850 ファームウェア種別： 情報漏えい(CWE-200)
複数の NETGEAR デバイスには、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-017431 2023-01-18
製品： Emuse - eServices / eNvoice project / Emuse - eServices / eNvoice種別： 情報漏えい(CWE-200)
Emuse - eServices / eNvoice には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-017338 2023-01-17
製品： Brave Software Inc. / Brave種別： 情報漏えい(CWE-200)
Brave Desktop には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-017173 2023-01-06
製品： ネットギア / RS400 ファームウェア種別： 情報漏えい(CWE-200)
複数の NETGEAR デバイスには、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-017050 2022-12-28
製品： ネットギア / R7000 ファームウェア種別： 情報漏えい(CWE-200)
NETGEAR R7000 デバイスには、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-016948 2022-12-27
製品： ネットギア / RBS50 ファームウェア種別： 情報漏えい(CWE-200)
RBK50、RBR50、RBS50 には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-016947 2022-12-27
製品： ネットギア / RBS350 ファームウェア種別： 情報漏えい(CWE-200)
RBK352、RBR350、RBS350 には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-016944 2022-12-27
製品： ネットギア / RBS350 ファームウェア種別： 情報漏えい(CWE-200)
RBK352、RBR350、RBS350 には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-016941 2022-12-27
製品： ネットギア / XR1000 ファームウェア種別： 情報漏えい(CWE-200)
NETGEAR XR1000 デバイスには、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-016877 2022-12-26
製品： ネットギア / RAX40 ファームウェア種別： 情報漏えい(CWE-200)
RAX35、RAX38、RAX40 には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-016217 2022-12-08
製品： Huntflow / Huntflow Enterprise種別： 情報漏えい(CWE-200)
Huntflow Enterprise には、情報漏えいに関する脆弱性が存在します。
High CVSS 8.1 JVNDB-2021-016043 2022-12-05
製品： Couchbase, Inc. / Sync Gateway種別： 情報漏えい(CWE-200)
Couchbase Sync Gateway には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-015982 2022-12-05
製品： Huawei / HarmonyOS種別： 情報漏えい(CWE-200)
Huawei スマートフォンには、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-015588 2022-11-24
製品： Huawei / HarmonyOS種別： 情報漏えい(CWE-200)
Huawei スマートフォンには、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-014049 2022-10-03
製品： FreeSWITCH / FreeSWITCH種別： 情報漏えい(CWE-200)
FreeSWITCH には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-013206 2022-09-08
製品： Zyte / scrapy-splash種別： 情報漏えい(CWE-200)
Scrapy-splash には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-013178 2022-09-08
製品： Zammad / Zammad種別： 情報漏えい(CWE-200)
Zammad には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-012530 2022-09-01
製品： Debian / Debian GNU/Linux種別： 情報漏えい(CWE-200)
Apache Santuario - XML Security for Java には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-012353 2022-08-30
製品： Parse Platform / Parse Server種別： 情報漏えい(CWE-200)
Parse Server には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-012351 2022-08-30
製品： Komoot / Komoot種別： 情報漏えい(CWE-200)
Komoot には、情報漏えいに関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2021-012220 2022-08-26
製品： HashiCorp / Terraform Enterprise種別： 情報漏えい(CWE-200)
HashiCorp Terraform Enterprise には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-011751 2022-08-10
製品： マイクロフォーカス株式会社 / Access Manager (NAM)種別： 情報漏えい(CWE-200)
NetIQ Access Manager には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.2 JVNDB-2021-011450 2022-07-29
製品： Schneider Electric / AccuSine PCS+ / PFV+ ファームウェア種別： 情報漏えい(CWE-200)
AccuSine PCS+ / PFV+ および AccuSine PCSn には、情報漏えいに関する脆弱性が存在します。
High CVSS 8.6 JVNDB-2021-010837 2022-07-08
製品： シスコシステムズ / Cisco FirePOWER Management Center Virtual Appliance ファームウェア種別： 情報漏えい(CWE-200)
Cisco Web Security Appliance (WSA) 、Cisco Firepower Threat Defense (FTD) 、Snort 検出エンジンには、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-010174 2022-06-23
製品： Tecnick.com / TCExam種別： 情報漏えい(CWE-200)
TCExam には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-009659 2022-05-17
製品： D-Link Corporation / DIR-3040 ファームウェア種別： 情報漏えい(CWE-200)
D-LINK DIR-3040 には、情報漏えいに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2021-009097 2022-04-08
製品： IBM / IBM Cloud Pak for Applications種別： 情報漏えい(CWE-200)
IBM Cloud Pak for Applications には、情報漏えいに関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 196304 として公開しています。
High CVSS 7.5 JVNDB-2021-009032 2022-04-06
製品： General Electric Company / Multilin G30 ファームウェア種別： 情報漏えい(CWE-200)
GE UR ファームウェアには、情報漏えいに関する脆弱性が存在します。
全国公的データラボ