全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 情報漏えい の検索結果：3,681–3,720 件目を表示（ページ 93）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
IBM Tivoli Storage Manager for Space Management (別名 Spectrum Protect for Space Management) には、特定の dsmsetpw のトレーシングが設定されている場合、暗号化されたパスワードを取得される脆弱性が存在します。
PHP の ext/exif/exif.c の exif_process_IFD_in_TIFF 関数は、ファイルサイズを超える thumbnail offset のケースを誤って処理するため、プロセスメモリから重要な情報を取得される脆弱性が存在します。
Drupal の Views モジュールには、アクセス制限を回避され、重要な統計情報を取得される脆弱性が存在します。
Huawei Unified Maintenance Audit (UMA) には、任意のユーザパスワードの MD5 ハッシュを取得される脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Huawei S7700、S9300、S9700、および S12700 デバイスのソフトウェアは、自己署名証明書を生成するのに不完全なエントロピーのランダムな数字を使用するため、秘密鍵を取得される脆弱性が存在します。
Tryton の file_open には、任意のファイルを読まれる脆弱性が存在します。
Tryton には、ユーザパスワードのハッシュを取得される脆弱性が存在します。
RESTEasy には、重要な情報を取得される脆弱性が存在します。
Red Hat JBoss BPM Suite は、セッション Cookie 用の Set-Cookie ヘッダに HTTPOnly フラグを含めないため、重要な情報を取得される脆弱性が存在します。
HTTP/2 プロトコルは、コンテンツの長さに関する情報を提供する際の TCP Congestion Window の役割を考慮しないため、平文データを取得される脆弱性が存在します。 本脆弱性は、"HEIST" 攻撃と呼ばれています。
HTTPS プロトコルは、コンテンツの長さに関する情報を提供する際の TCP Congestion Window の役割を考慮しないため、平文データを取得される脆弱性が存在します。 本脆弱性は、"HEIST" 攻撃と呼ばれています。
jwcrypto の jwa.py の RSA 1.5 アルゴリズムの実装の _Rsa15 クラスは、Random Filling 保護メカニズムを欠いているため、平文データを取得される脆弱性が存在します。
NetApp Clustered Data ONTAP には、重要なクラスタおよびテナント情報を取得される脆弱性が存在します。
IBM BigFix Platform (旧 Tivoli Endpoint Manager) の Web レポートには、重要な情報を取得される脆弱性が存在します。
IBM BigFix Platform (旧 Tivoli Endpoint Manager) の Web レポートには、平文のシステムパスワードを取得される脆弱性が存在します。
F5 BIG-IP システムの Configuration utility には、Access Policy Manager (APM) のアクセスログを読まれる脆弱性が存在します。
Kaspersky Safe Browser iOS は、SSL サーバからの X.509 証明書を検証しないため、重要な情報を取得される脆弱性が存在します。
Cisco Connected Streaming Analytics には、通知サービスのパスワードを取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuz92891 として公開しています。
Foreman には、重要なネットワークインターフェース情報を取得される脆弱性が存在します。
Foreman は、プロビジョニングテンプレートのプレビューへのアクセスを適切に制限しないため、重要なホスト設定情報を取得される脆弱性が存在します。
IBM Tivoli Storage Manager for Databases: Data Protection for Microsoft SQL Server (別名 IBM Spectrum Protect for Databases) および Tivoli Storage FlashCopy Manager for Microsoft SQL Server (別名 IBM Spectrum Protect Snapshot) には、平文の SQL サーバのパスワードを取得される脆弱性が存在します。
Adobe Experience Manager のバックアップ機能には、重要な情報を取得される脆弱性が存在します。
Adobe Experience Manager には、重要な監査ログイベントを取得される脆弱性が存在します。
Linux Kernel の net/ipv4/tcp_input.c は、challenge ACK セグメントの割合を適切に判定しないため、TCP セッションをハイジャックされる脆弱性が存在します。
SAP HANA には、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を SAP Security Note 2252941 として公開しています。
SAP HANA の SQL インターフェースは、detailed_error_on_connect オプションがサポートされていない、または "False" に設定されている場合、ログイン試行の失敗に対して、そのユーザ名が存在するかどうか、およびロックされているかどうかに応じて、異なるエラーメッセージを返すため、データベースのユーザを列挙される脆弱性が存在します。 ベンダは、本脆弱性を SAP Security Note 2216869 として公開しています。
SAP HANA DB の Extended Application Services (別名 XS または XS Engine) には、重要なパスワード情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を SAP Security Note 2148905 として公開しています。
サイボウズ株式会社が提供するサイボウズ メールワイズの CGI 環境変数の表示ページには、情報漏えいの脆弱性が存在します。 セッション情報を保持している Cookie には httponly 属性が付与されており、その値を JavaScript コードから取得することは通常できません。しかし、CGI 環境変数の表示ページでは環境変数に格納された Cookie の値が表示されるため、何らかの方法で CGI 環境変数の表示ページの内容を読み取られると、セッション情報が漏えいする可能性があります。 この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 発見者: Masato Kinugawa 氏
サイボウズ株式会社が提供するサイボウズ メールワイズには、メール機能に関する情報漏えいの脆弱性が存在します。 この脆弱性情報は、次の方が開発者に報告し、製品使用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 発見者: Masato Kinugawa 氏
Microsoft Internet Explorer 9 から 11 および Microsoft Edge には、ファイルの存在を特定される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft ブラウザーの情報漏えいの脆弱性」と記載されています。
Microsoft Internet Explorer 9 から 11 および Microsoft Edge には、重要な情報を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft ブラウザーの情報漏えいの脆弱性」と記載されています。 本脆弱性は、CVE-2016-3326 とは異なる脆弱性です。
Microsoft Internet Explorer 9 から 11 および Microsoft Edge には、重要な情報を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft ブラウザーの情報漏えいの脆弱性」と記載されています。 本脆弱性は、CVE-2016-3327 とは異なる脆弱性です。
Microsoft OneNote には、重要な情報を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft OneNote の情報漏えいの脆弱性」と記載されています。
Nexus 5 および 7 (2013) デバイス上で稼動する Android で使用される Linux Kernel の net/core/ethtool.c の ethtool_get_wol 関数は、特定のデータ構造を初期化しないため、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Android internal bug 28803952 および Qualcomm internal bug CR570754 として公開しています。
Nexus 5 デバイス上で稼動する Android の Qualcomm コンポーネントの sound/soc/msm/qdsp6v2/msm-lsm-client.c は、特定のユーザ空間のデータを検証しないため、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Android internal bug 28769856 および Qualcomm internal bug CR563752 として公開しています。
Nexus 5 および 7 (2013) デバイス上で稼動する Android で使用される Linux Kernel の drivers/media/media-device.c は、特定のデータ構造を適切に初期化しないため、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Android internal bug 28750150 および Qualcomm internal bug CR570757 として公開しています。 本脆弱性は、CVE-2014-1739 とは異なる脆弱性です。
Nexus 5 デバイス上で稼動する Android の Qualcomm コンポーネントの drivers/video/msm/mdss/mdss_mdp_pp.c は、Gamut LUT データのサイズを適切に測定しないため、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Android internal bug 28747914 および Qualcomm internal bug CR542223 として公開しています。
Android のカメラ API には、アクセス制限を回避され、ANW のバッファアドレスについての重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 28466701 として公開しています。
Nexus 6 および 7 (2013) デバイス上で稼動する Android で使用される Linux Kernel の kernel/resource.c の ioresources_init 関数は、/proc/iomem に対して脆弱なパーミッションを使用するため、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Android internal bug 28814213 および Qualcomm internal bug CR786116 として公開しています。
Nexus 5 デバイス上で稼動する Android の Qualcomm コンポーネントの drivers/usb/host/ehci-msm2.c は、データをコピーする前に特定の最小計算 (minimum calculation) を省略するため、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Android internal bug 28803909 および Qualcomm internal bug CR547910 として公開しています。