全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 情報漏えい の検索結果：3,441–3,480 件目を表示（ページ 87）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Linux Kernel の lib/iov_iter.c の pipe_advance 関数には、一つずれエラー (Off-by-One error) により、初期化されていないヒープメモリ領域から重要な情報を取得される脆弱性が存在します。
Google Chrome は、DevTools URL のサニタイズが不十分なため、ファイルシステムのコンテンツを読まれる脆弱性が存在します。
IBM Security Key Lifecycle Manager (旧 Tivoli Key Lifecycle Manager) には、ローカルに保存された Web ページを読まれる脆弱性が存在します。
IBM Security Key Lifecycle Manager (旧 Tivoli Key Lifecycle Manager) には、環境、ユーザ、または関連データに関する重要な情報を含むエラーメッセージを出力される脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
IBM Security Key Lifecycle Manager (旧 Tivoli Key Lifecycle Manager) は、ユーザの認証情報を平文で保存するため、当該情報を読まれる脆弱性が存在します。
IBM Connections には、重要な情報を取得される脆弱性が存在します。
IBM Security Key Lifecycle Manager (旧 Tivoli Key Lifecycle Manager) には、認証されていないユーザに対して重要な情報を公開される脆弱性が存在します。
IBM Kenexa LMS on Cloud には、認証されたユーザに対する応答において秘密の質問の解答を公開される脆弱性が存在します。
FreeBSD で使用される bsnmpd は、snmpd.config ファイルで誰でも読み取り可能な (world-readable) パーミッションを使用するため、USM 認証の秘密鍵を取得される脆弱性が存在します。
サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。サイボウズ ガルーンには、情報漏えいの脆弱性が存在します。 この脆弱性は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
OpenAFS には、重要なディレクトリ情報を取得される脆弱性が存在します。
IBM Security Privileged Identity Manager 仮想アプライアンスには、生成されたエラーメッセージ内で重要な情報を公開される脆弱性が存在します。
IBM Security Privileged Identity Manager 仮想アプライアンスは、HTTP Strict Transport Security を適切に有効にしないため、重要な情報を取得される脆弱性が存在します。
IBM Security Access Manager には、Web ページをローカルに保存される脆弱性が存在します。
IBM Security Access Manager には、重要な情報へのアクセス権を取得される脆弱性が存在します。
IBM CLM アプリケーションには、管理上の展開 (deployment) パラメータを閲覧される脆弱性が存在します。
IBM Security Key Lifecycle Manager (旧 Tivoli Key Lifecycle Manager) は、アクティブなデバッグコードでデプロイされる場合、重要な情報を公開される脆弱性が存在します。
IBM Security Key Lifecycle Manager (旧 Tivoli Key Lifecycle Manager) は、HTTP Strict Transport Security を適切に有効にしないため、重要な情報を取得される脆弱性が存在します。
IBM WebSphere Message Broker 用 WebAdmin コンテキストには、ディレクトリをリスト化され、重要な情報を公開される脆弱性が存在します。
Samsung KNOX の ClipboardDataMgr は、発信者を適切にチェックしないため、KNOX クリップボードデータを読まれる脆弱性が存在します。
WordPress の Press This の wp-admin/includes/class-wp-press-this.php には、タクソノミーを割り当てるユーザインターフェースの可視性を適切に制限しないため、アクセス制限を回避される脆弱性が存在します。
MyBB (別名 MyBulletinBoard) および Merge System の Admin コントロールパネルには、インストールパスを取得される脆弱性が存在します。
IBM AppScan Source には、重要な情報を公開される脆弱性が存在します。
Cisco WebEx Meetings Server には、WebEx 管理サーバの完全修飾ドメイン名を表示される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvb60655 として公開しています。
Cisco IOS および Cisco IOx ソフトウェアの Web ベースの管理インターフェースには、デバイスへの認証なしで表示される機密情報を閲覧される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvb20897 として公開しています。
Oracle Financial Services Applications の Oracle FLEXCUBE Direct Banking には、Pre-Login に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。
Oracle Financial Services Applications の Oracle FLEXCUBE Core Banking には、Core に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。
Oracle Financial Services Applications の Oracle FLEXCUBE Private Banking には、Product / Instrument Search に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。
Oracle Financial Services Applications の Oracle FLEXCUBE Universal Banking には、Core に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。
Oracle Financial Services Applications の Oracle FLEXCUBE Private Banking には、Product / Instrument Search に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。
Oracle Fusion Middleware の Oracle JDeveloper には、ADF Faces に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。
Oracle PeopleSoft Products の PeolpeSoft Enterprise HCM ePerformance には、Security に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。
Oracle PeopleSoft Products の PeopleSoft Enterprise PeopleTools には、Integration Broker に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。
Oracle E-Business Suite の Oracle Applications Manager には、OAM Client に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。
Oracle Java SE および Java SE Embedded には、Networking に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。
Oracle Commerce の Oracle Commerce Platform には、Dynamo Application Framework に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。
Moodle の event monitor には、コースへのアクセス権のない未登録のユーザに通知が送信される脆弱性が存在します。
Moodle の用語集の検索には、ユーザ権限をチェックせずにエントリを表示される脆弱性が存在します。
Citrix Provisioning Services には、重要なカーネルのアドレス情報を取得される脆弱性が存在します。
MTK チップセットを使用する LG デバイスには、任意のサードパーティアプリケーションにアクセスされる脆弱性が存在します。 ベンダは、本脆弱性を LVE-SMP-160019 として公開しています。