脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

292,332件収録 脆弱性情報約29.2万
34,666件緊急(Critical)
117,171件重要(High)

種別 情報漏えい の検索結果:3,6013,640 件目を表示(ページ 91

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

MediumCVSS 4.3JVNDB-2018-0041182018-06-12
製品:マイクロソフト / Microsoft Edge種別:情報漏えい(CWE-200)

Microsoft Edge には、メモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Edge の情報漏えいの脆弱性」として公開しています。 本脆弱性は、CVE-2018-8123 とは異なる脆弱性です。

MediumCVSS 5.3JVNDB-2018-0041022018-06-11
製品:CyberArk Software Ltd. / Password Vault種別:情報漏えい(CWE-200)

CyberArk Password Vault には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0041002018-06-11
製品:レッドハット / Red Hat Enterprise Linux種別:情報漏えい(CWE-200)

pcs には、情報漏えいに関する脆弱性が存在します。

LowCVSS 3.7JVNDB-2018-0040802018-06-11
製品:Zabbix / Zabbix種別:情報漏えい(CWE-200)

Zabbix には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2018-0040562018-06-08
製品:DuckDuckGo / DuckDuckGo種別:情報漏えい(CWE-200)

DuckDuckGo には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.9JVNDB-2014-0085802018-06-08
製品:OleumTech / FT1 ファームウェア種別:情報漏えい(CWE-200)

OleumTech Wireless Sensor Network デバイスには、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2018-0040492018-06-08
製品:Jenkins / Copy To Slave種別:情報漏えい(CWE-200)

Jenkins Copy To Slave プラグインには、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2018-0040482018-06-08
製品:Perforce Software / Perforce サーバ種別:情報漏えい(CWE-200)

Jenkins Perforce プラグインには、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2018-0040462018-06-08
製品:Perforce Software / Perforce サーバ種別:情報漏えい(CWE-200)

Jenkins Perforce プラグインには、情報漏えいに関する脆弱性が存在します。

LowCVSS 3.3JVNDB-2018-0040362018-06-08
製品:Jenkins / Reverse Proxy Auth種別:情報漏えい(CWE-200)

Jenkins Reverse Proxy Auth プラグインには、情報漏えいに関する脆弱性が存在します。

LowCVSS 3.7JVNDB-2018-0040352018-06-08
製品:Apache Software Foundation / Apache Hive種別:情報漏えい(CWE-200)

Apache Hive には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 6.7JVNDB-2018-0040252018-06-08
製品:Jenkins / GitHub pull request builder種別:情報漏えい(CWE-200)

Jenkins GitHub Pull Request Builder Plugin には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0040242018-06-08
製品:Jenkins / GitHub pull request builder種別:情報漏えい(CWE-200)

Jenkins GitHub Pull Request Builder Plugin には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0040182018-06-08
製品:Debian / Debian GNU/Linux種別:情報漏えい(CWE-200)

Ruby には、情報漏えいに関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0040082018-06-08
製品:Gxlcms / GxlcmsQY種別:情報漏えい(CWE-200)

Gxlcms QY には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0039882018-06-08
製品:クアルコム / SD 845 ファームウェア種別:情報漏えい(CWE-200)

複数の Qualcomm 製品上で稼動する Android には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2017-0132232018-06-07
製品:Debian / Debian GNU/Linux種別:情報漏えい(CWE-200)

Mediawiki には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2018-0039452018-06-07
製品:joyplus-cms project / joyplus-cms種別:情報漏えい(CWE-200)

joyplus-cms には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0039392018-06-07
製品:The Etherpad Foundation / Etherpad種別:情報漏えい(CWE-200)

Etherpad には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0039232018-06-06
製品:クアルコム / SD 850 ファームウェア種別:情報漏えい(CWE-200)

複数の Qualcomm 製品上で稼動する Android には、バッファエラーの脆弱性、および情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0039162018-06-06
製品:クアルコム / SD 850 ファームウェア種別:情報漏えい(CWE-200)

複数の Qualcomm 製品上で稼動する Android には、情報漏えいに関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2017-0132152018-06-06
製品:マカフィー / McAfee Network Security Manager種別:情報漏えい(CWE-200)

McAfee Network Security Management (NSM) には、インジェクションに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0038772018-06-05
製品:クアルコム / SD 845 ファームウェア種別:情報漏えい(CWE-200)

複数の Qualcomm 製品上で稼動する Android には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0038722018-06-05
製品:クアルコム / SD 810 ファームウェア種別:情報漏えい(CWE-200)

複数の Qualcomm 製品上で稼動する Android には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0038542018-06-05
製品:クアルコム / SD 810 ファームウェア種別:情報漏えい(CWE-200)

複数の Qualcomm 製品上で稼動する Android には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0038502018-06-05
製品:クアルコム / SD 850 ファームウェア種別:情報漏えい(CWE-200)

複数の Qualcomm 製品上で稼動する Android には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0038212018-06-05
製品:クアルコム / SD 850 ファームウェア種別:情報漏えい(CWE-200)

複数の Qualcomm 製品上で稼動する Android には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0037972018-06-05
製品:クアルコム / SD 835 ファームウェア種別:情報漏えい(CWE-200)

複数の Qualcomm 製品上で稼動する Android には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0037922018-06-05
製品:クアルコム / SD 800 ファームウェア種別:情報漏えい(CWE-200)

複数の Qualcomm 製品上で稼動する Android には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0037862018-06-05
製品:クアルコム / SD 800 ファームウェア種別:情報漏えい(CWE-200)

複数の Qualcomm 製品上で稼動する Android には、情報漏えいに関する脆弱性が存在します。

LowCVSS 3.3JVNDB-2017-0131752018-06-04
製品:Google / Android種別:情報漏えい(CWE-200)

Android には、情報漏えいに関する脆弱性が存在します。 本脆弱性は、Android ID: A-33280689 および Qualcomm QC-CR#1102418 として公開されています。

LowCVSS 3.3JVNDB-2017-0131732018-06-04
製品:Google / Android種別:情報漏えい(CWE-200)

Android には、情報漏えいに関する脆弱性が存在します。 本脆弱性は、Android ID: A-33644474 および Qualcomm QC-CR#1106842 として公開されています。

LowCVSS 3.3JVNDB-2017-0131702018-06-04
製品:Google / Android種別:情報漏えい(CWE-200)

Qualcomm ビデオドライバには、情報漏えいに関する脆弱性が存在します。 本脆弱性は、Android ID: A-32577085 および Qualcomm QC-CR#1103689 として公開されています。

MediumCVSS 5.3JVNDB-2017-0131692018-06-04
製品:Google / Android種別:情報漏えい(CWE-200)

Android のメディアフレームワーク (libavc) には、情報漏えいに関する脆弱性が存在します。 本脆弱性は、Android ID: A-70897454 として公開されています。

MediumCVSS 5.3JVNDB-2017-0131672018-06-04
製品:Google / Android種別:情報漏えい(CWE-200)

Android のフレームワーク (aosp email application) には、情報漏えいに関する脆弱性が存在します。 本脆弱性は、Android ID: A-71814449 として公開されています。

MediumCVSS 5.5JVNDB-2018-0037242018-06-04
製品:アップル / watchOS種別:情報漏えい(CWE-200)

複数の Apple 製品のカーネルコンポーネントには、メモリ読み取りの制限を回避される脆弱性が存在します。

MediumCVSS 5.5JVNDB-2018-0037232018-06-04
製品:アップル / watchOS種別:情報漏えい(CWE-200)

複数の Apple 製品のカーネルコンポーネントには、メモリ読み取りの制限を回避される脆弱性が存在します。

MediumCVSS 5.5JVNDB-2018-0037132018-06-01
製品:アップル / Apple Mac OS X種別:情報漏えい(CWE-200)

Apple macOS の NVIDIA グラフィックスドライバコンポーネントには、メモリ読み取りの制限を回避される脆弱性が存在します。

MediumCVSS 5.5JVNDB-2018-0036962018-06-01
製品:アップル / watchOS種別:情報漏えい(CWE-200)

複数の Apple 製品のカーネルコンポーネントには、メモリ読み取りの制限を回避される脆弱性が存在します。

MediumCVSS 5.5JVNDB-2017-0131422018-06-01
製品:アップル / iOS種別:情報漏えい(CWE-200)

Apple iOS メモコンポーネントには、重要な情報を取得される脆弱性が存在します。

脆弱性情報(JVN) よくある質問

脆弱性を製品名やベンダ名で検索できますか?

はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。

CVSS(深刻度)とは何ですか?

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか?

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全292,332件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。