全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 情報漏えい の検索結果：3,921–3,960 件目を表示（ページ 99）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
IBM Security Network Protection の GSKit には、認証情報を取得される脆弱性が存在します。
SAP NetWeaver の User Management Engine (UME) には、不特定のデータを解読される脆弱性が存在します。 ベンダは、本脆弱性を SAP Security Note 2191290 として公開しています。
Samsung SRN-1670D デバイス上で稼動する Web Viewer には、認証情報を取得される脆弱性が存在します。
OpenSSH のクライアントの roaming_common.c の resend_bytes 関数には、プロセスメモリから重要な情報を取得される脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Advantech WebAccess には、電子メールプロジェクトアカウントについての重要な平文情報を読まれる脆弱性が存在します。
複数の Microsoft 製品には、ASLR 保護メカニズムを回避される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office ASLR バイパス」と記載されています。
複数の Microsoft Windows 製品の Graphics Device Interface (GDI) には、ASLR 保護メカニズムを回避される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows GDI32.dll ASLR バイパスの脆弱性」と記載されています。
Huawei Document Security Management (DSM) のソフトウェアは、安全なファイルを閉じる際、クリップボードをクリアしないため、重要な情報を取得される脆弱性が存在します。
IBM WebSphere Message Broker および IBM Integration Bus には、重要な HTTP サーバ情報を取得される脆弱性が存在します。
Puppet Enterprise の Puppet Server は、初回のインストールおよび設定中、認証局 (CA) の証明書の秘密鍵に誰でも読み取り可能な権限 (world-readable permission) を使用するため、重要な情報を取得される脆弱性が存在します。
Huawei VCN500 のソフトウェアは、パスワードを平分でログに記録するため、重要な情報を取得される脆弱性が存在します。
ownCloud Server には、重要な情報を取得される脆弱性が存在します。
Android の Wi-Fi には、重要な Wi-Fi 情報を取得される脆弱性が存在します ベンダは、本脆弱性を Bug 25266660 として公開しています。
IBM Sterling B2B Integrator には、重要な平文の Web サービス情報を取得される脆弱性が存在します。
IBM Sterling B2B Integrator の Queue Watcher には、重要な情報を取得される脆弱性が存在します。
複数の IBM Maximo 製品および SmartCloud Control Desk には、重要な情報を取得される脆弱性が存在します。
IBM Spectrum Scale には、オブジェクトストレージ (object-storage) の管理者パスワードを取得される脆弱性が存在します。
IBM Multi-Enterprise Integration Gateway および B2B Advanced Communications には、ゲストアクセスが設定されている場合、重要な情報を取得される脆弱性が存在します。
IBM Rational ClearQuest には、データベースサーバになりすまされ、認証情報を取得される脆弱性が存在します。
IBM Tealeaf Customer Experience のポータルには、認証情報を取得される脆弱性が存在します。
ZTE ZXHN H108N R1A および ZXV10 W300 デバイスには、アクセス制限を回避され、認証情報および鍵を取得される脆弱性が存在します。 本脆弱性は、CVE-2015-7248 とは異なる脆弱性です。
ZTE ZXHN H108N R1A デバイスには、ユーザ名およびパスワードハッシュを取得される脆弱性が存在します。 本脆弱性は、CVE-2015-8703 とは異なる脆弱性です。
Idera Uptime Infrastructure Monitor の up.time クライアントには、重要なバージョン、OS、プロセス、およびイベントログ情報を取得される脆弱性が存在します。
Samba の modules/vfs_shadow_copy2.c の shadow_copy2_get_shadow_copy_data 関数は、DIRECTORY_LIST アクセス権が許可されていることを検証しないため、スナップショットにアクセスされる脆弱性が存在します。
Linux Kernel の fs/btrfs/inode.c は、圧縮された inline エクステントを誤って処理するため、ファイルから重要なトランケーション前の情報を取得される脆弱性が存在します。
IBM WebSphere Portal には、Portal AccessControl REST API アクセス制限を回避され、重要な情報を取得される脆弱性が存在します。
RSI Video Technologies Videofied デバイス上で稼動する Frontel の独自プロトコルは、AES 暗号化を設定するが、すべてのトラフィックを平文で送信するため、重要な (1) メッセージまたは (2) MJPEG ビデオデータを取得される脆弱性が存在します。
RSI Video Technologies Videofied デバイス上で稼動する Frontel の独自プロトコルは、シリアル番号を平文で送信するため、ハードコードされた鍵を特定される脆弱性が存在します。
Tails は、wget プログラムを含むが、パッシブ FTP からアクティブ FTP への自動フォールバックを適切に制限しないため、Tor クライアントの IP アドレスを取得される脆弱性が存在します。 なお、CVE (MITRE) は、wget それ自体の中での自動フォールバックは脆弱性とみなしていません。
phpMyAdmin の libraries/config/messages.inc.php には、重要な情報を取得される脆弱性が存在します。
EMC Secure Remote Services の API には、ディレクトリトラバーサルの脆弱性が存在します。
Windows 上で稼動する Cisco Jabber には、STARTTLS ダウングレード攻撃を実行され、平文の XMPP セッションを誘発される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuw87419 として公開しています。
Eaton Cooper Power System Form 6 Control および Idea/IdeaPLUS Relays 上で稼動する ProView は、Ethernet パケットの padding フィールドを適切に初期化しないため、重要な情報を取得される脆弱性が存在します。
eWON デバイスのファームウェアは、不特定の GET リクエストをサポートするため、重要な情報を取得される脆弱性が存在します。
Drupal 用 Chat Room モジュールは、チャットメッセージ用 WebSocket を設定する場合、権限を適切にチェックしないため、アクセス制限を回避され、任意の Chat Room からのメッセージを読まれる脆弱性が存在します。
Cisco Model DPQ3925 with EDVA デバイスには、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuv03958 として公開しています。
Cisco FirePOWER Management Center は、ヘルプファイルのリクエストに対して詳細なレスポンスを返すため、重要なバージョン情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCux37061 として公開しています。
Cisco Hosted Collaboration Mediation Fulfillment は、RBAC を使用しないため、重要な資格情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuw84374 として公開しています。
IBM WebSphere Application Server (WAS) の Edge Component Caching Proxy は、データを適切に暗号化しないため、重要な情報を取得される脆弱性が存在します。
Mozilla Firefox の Web ワーカー API の実装の importScripts 関数には、同一生成元ポリシーを回避される脆弱性が存在します。