脆弱性情報（JVN）

脆弱性情報（JVN）検索・一覧

JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,766 件を、製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。

292,766件収録脆弱性情報約29.3万

34,711件緊急（Critical）

117,362件重要（High）

種別 情報漏えい の検索結果：3,681–3,720 件目を表示（ページ 93）

検索結果が多すぎます（4,000件以上）ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。

MediumCVSS 4.3JVNDB-2015-0081602018-05-23

IBM Curam Social Program Management における情報漏えいに関する脆弱性

製品：IBM / Curam Social Program Management種別：情報漏えい(CWE-200)

IBM Curam Social Program Management には、情報漏えいに関する脆弱性が存在します。ベンダは、本脆弱性を IBM X-Force ID: 107106 として公開しています。

MediumCVSS 5.5JVNDB-2018-0034382018-05-23

RSA Authentication Agent for Web における情報漏えいに関する脆弱性

製品：RSAセキュリティ / RSA SecurID Authentication Agent for Web種別：情報漏えい(CWE-200)

RSA Authentication Agent for Web には、情報漏えいに関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0034172018-05-23

dsmall における情報漏えいに関する脆弱性

製品：dsmall project / dsmall種別：情報漏えい(CWE-200)

dsmall には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2017-0130422018-05-23

Android における情報漏えいに関する脆弱性

製品：Google / Android種別：情報漏えい(CWE-200)

Android には、情報漏えいに関する脆弱性が存在します。本脆弱性は、Android ID: A-34390017 References: QC-CR#1069060 として公開されています。

MediumCVSS 4.3JVNDB-2017-0130362018-05-23

Android における情報漏えいに関する脆弱性

製品：Google / Android種別：情報漏えい(CWE-200)

Android には、情報漏えいに関する脆弱性が存在します。本脆弱性は、Android ID: A-68818034 として公開されています。

MediumCVSS 4.3JVNDB-2017-0130352018-05-23

Android における情報漏えいに関する脆弱性

製品：Google / Android種別：情報漏えい(CWE-200)

Android には、情報漏えいに関する脆弱性が存在します。本脆弱性は、Android ID: A-67058064 として公開されています。

MediumCVSS 6.5JVNDB-2017-0130222018-05-23

Android における情報漏えいに関する脆弱性

製品：Google / Android種別：情報漏えい(CWE-200)

Android には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2018-0033912018-05-23

IBM Security Privileged Identity Manager における情報漏えいに関する脆弱性

製品：IBM / IBM Security Privileged Identity Manager種別：情報漏えい(CWE-200)

IBM Security Privileged Identity Manager には、情報漏えいに関する脆弱性が存在します。ベンダは、本脆弱性を IBM X-Force ID: 134427 として公開しています。

MediumCVSS 4.3JVNDB-2018-0033882018-05-23

IBM Business Process Manager における情報漏えいに関する脆弱性

製品：IBM / IBM Business Process Manager Enterprise Service Bus種別：情報漏えい(CWE-200)

IBM Business Process Manager には、情報漏えいに関する脆弱性が存在します。ベンダは、本脆弱性を IBM X-Force ID: 136150 として公開しています。

HighCVSS 7.5JVNDB-2016-0089992018-05-23

Android における情報漏えいに関する脆弱性

製品：Google / Android種別：情報漏えい(CWE-200)

Android には、情報漏えいに関する脆弱性が存在します。本脆弱性は、Android ID: A-28823691 として公開されています。

HighCVSS 7.5JVNDB-2016-0089982018-05-23

Android における情報漏えいに関する脆弱性

製品：Google / Android種別：情報漏えい(CWE-200)

Android には、情報漏えいに関する脆弱性が存在します。本脆弱性は、Android ID: A-28823681 として公開されています。

HighCVSS 7.5JVNDB-2017-0130152018-05-23

Cisco Spark Hybrid Calendar Service における情報漏えいに関する脆弱性

製品：シスコシステムズ / Cisco Spark Hybrid Service種別：情報漏えい(CWE-200)

Cisco Spark Hybrid Calendar Service には、情報漏えいに関する脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCvg35593 として公開しています。

MediumCVSS 4.3JVNDB-2015-0081582018-05-23

複数の IBM 製品における情報漏えいに関する脆弱性

製品：IBM / Tivoli Service Request Manager種別：情報漏えい(CWE-200)

複数の IBM 製品には、情報漏えいに関する脆弱性が存在します。ベンダは、本脆弱性を IBM X-Force ID: 106460 として公開しています。

MediumCVSS 4.7JVNDB-2018-0033632018-05-23

Intel SGX SDK における情報漏えいに関する脆弱性

製品：インテル / Intel SGX SDK種別：情報漏えい(CWE-200)

Intel SGX SDK には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.9JVNDB-2018-0033222018-05-22

Apache Syncope における情報漏えいに関する脆弱性

製品：Apache Software Foundation / Apache Syncope種別：情報漏えい(CWE-200)

Apache Syncope には、情報漏えいに関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2018-0033172018-05-22

Microsoft Visual Studio における情報を公開される脆弱性

製品：マイクロソフト / Microsoft Visual Studio種別：情報漏えい(CWE-200)

Microsoft Visual Studio には、プログラムデータベース (PDB) ファイルのコンパイル時に、初期化されていないメモリの制限された内容を不適切に開示する場合、情報を公開される脆弱性が存在します。ベンダは、本脆弱性を「Microsoft Visual Studio の情報漏えいの脆弱性」として公開しています。

MediumCVSS 5.3JVNDB-2018-0033102018-05-22

Microsoft Office における情報を公開される脆弱性

製品：マイクロソフト / Microsoft Office種別：情報漏えい(CWE-200)

Microsoft Office には、メモリの内容を不適切に開示する場合、情報を公開される脆弱性が存在します。ベンダは、本脆弱性を「Microsoft Office の情報漏えいの脆弱性」として公開しています。本脆弱性は、CVE-2018-0950 とは異なる脆弱性です。

MediumCVSS 4.3JVNDB-2018-0032942018-05-21

Microsoft Internet Explorer 9 から 11 における情報を公開される脆弱性

製品：マイクロソフト / Microsoft Internet Explorer種別：情報漏えい(CWE-200)

Microsoft Internet Explorer 9 から 11 には、スクリプトエンジンがメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。ベンダは、本脆弱性を「スクリプトエンジンの情報漏えいの脆弱性」として公開しています。本脆弱性は、CVE-2018-0981、CVE-2018-0989、および CVE-2018-1000 とは異なる脆弱性です。

MediumCVSS 4.3JVNDB-2018-0032932018-05-21

Microsoft Edge における情報を公開される脆弱性

製品：マイクロソフト / Microsoft Edge種別：情報漏えい(CWE-200)

Microsoft Edge には、Microsoft Edge PDF Reader がメモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。ベンダは、本脆弱性を「Microsoft Edge の情報漏えいの脆弱性」として公開しています。本脆弱性は、CVE-2018-0892 とは異なる脆弱性です。

MediumCVSS 4.3JVNDB-2018-0032922018-05-21

Microsoft Edge における情報を公開される脆弱性

製品：マイクロソフト / Microsoft Edge種別：情報漏えい(CWE-200)

Microsoft Edge には、メモリ内のオブジェクトを適切に処理しない場合、情報を公開される脆弱性が存在します。ベンダは、本脆弱性を「Microsoft Edge の情報漏えいの脆弱性」として公開しています。本脆弱性は、CVE-2018-0998 とは異なる脆弱性です。

MediumCVSS 5.3JVNDB-2018-0032912018-05-21

Microsoft Internet Explorer 9 から 11 における情報を公開される脆弱性

製品：マイクロソフト / Microsoft Internet Explorer種別：情報漏えい(CWE-200)

Microsoft Internet Explorer 9 から 11 には、スクリプトエンジンのメモリ内のオブジェクト処理に不備があるため、情報を公開される脆弱性が存在します。ベンダは、本脆弱性を「スクリプトエンジンの情報漏えいの脆弱性」として公開しています。本脆弱性は、CVE-2018-0981、CVE-2018-0987、および CVE-2018-0989 とは異なる脆弱性です。

MediumCVSS 4.3JVNDB-2018-0032902018-05-21

Microsoft Internet Explorer 9 から 11 における情報を公開される脆弱性

製品：マイクロソフト / Microsoft Internet Explorer種別：情報漏えい(CWE-200)

MediumCVSS 5.3JVNDB-2018-0032892018-05-21

Microsoft Internet Explorer 9 から 11 における情報を公開される脆弱性

製品：マイクロソフト / Microsoft Internet Explorer種別：情報漏えい(CWE-200)

Microsoft Internet Explorer 9 から 11 には、スクリプトエンジンのメモリ内のオブジェクト処理に不備があるため、情報を公開される脆弱性が存在します。ベンダは、本脆弱性を「スクリプトエンジンの情報漏えいの脆弱性」として公開しています。本脆弱性は、CVE-2018-0987、CVE-2018-0989、および CVE-2018-1000 とは異なる脆弱性です。

MediumCVSS 5.3JVNDB-2018-0032802018-05-21

複数の Microsoft Windows 製品における情報を公開される脆弱性