全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 情報漏えい の検索結果：1–40 件目を表示（ページ 1）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Google Chrome バージョン 155.0.8059.79 より前のバージョンにはパスワードに関する情報漏えいの脆弱性が存在し、リモートの攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを介し、機密情報を入手できる可能性がありました。（Chromium セキュリティの深刻度は高です）
IBM i 7.3、7.4、7.5、および 7.6 は、不適切なアクセス制御により、ローカルの攻撃者がサービス拒否を引き起こす可能性があります。
IBM i 7.3、7.4、7.5、および7.6には、サインオンプロセス中に異なるエラーコードが返されることにより、リモートの攻撃者がユーザープロファイルを列挙できる脆弱性があります。
IBM DataStage on Cloud Pak for Data 5.4.0.0 には、リモートで認証された攻撃者が権限のないユーザーに対して機密情報を曝露させることにより、機密情報を取得できる可能性がある脆弱性があります。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
IBM Guardium Data Protection 12.2.2 は、機密情報漏洩の脆弱性の影響を受けています。SECRET および API_KEY のローテーション処理中に、edge-controller および edge-manager コンポーネントが機密の認証情報を INFO レベルでログに記録します。関連するアプリケーションやコンテナのログにアクセスできる認証済みの攻撃者は、これらの認証情報を入手して、サービスのなりすましや Guardium コントロールプレーンへの不正アクセスに悪用する可能性があります。
iOS上のGoogle Chromeモバイル版バージョン155.0.8059.39以前において情報漏えいの問題があり、ローカルの攻撃者が物理的アクセスを介して機密情報を取得できる可能性がありました。（Chromiumによるセキュリティの重大度は低と評価されています）
155.0.8059.39 より前の Google Chrome のオーディオにおける情報漏洩により、レンダラープロセスを侵害したリモート攻撃者は、細工された Chrome 拡張機能を介してサンドボックス外のメモリを読み取ることが可能でした。（Chromium セキュリティの重大度は中です）
IBM Langflow OSS バージョン 1.0.0 から 1.12.2 において、リモートの認証済み攻撃者が認可されていない者に対して機密情報を露出させ、それによって機密情報を取得できる可能性があります。
155.0.8059.39より前のGoogle Chromeの編集機能における情報漏洩の問題により、リモートの攻撃者がソーシャルエンジニアリングを悪用して、細工されたHTMLページを通じて機密情報を漏洩させる可能性がありました。（Chromiumセキュリティ重大度：中と評価されています）
Google Chrome 155.0.8059.39より前のバージョンのPaintにおいて情報漏洩の脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介して機密情報を漏洩させる可能性がありました。（Chromiumセキュリティ重大度：中）
155.0.8059.39以前のGoogle ChromeのWebAudioにおける情報漏洩により、リモートの攻撃者は細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ深刻度は中程度です）
Google Chrome Enterprise版のバージョン155.0.8059.39未満には情報漏えいの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介して機密情報を漏洩させる可能性がありました。（Chromiumセキュリティの重大度は中です）
Windows版のGoogle Chrome 155.0.8059.39以前のProxyにおける情報漏洩の脆弱性により、隣接する攻撃者が巧妙に作成されたネットワークトラフィックを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は高いです）
Android版Google Chromeのバージョン155.0.8059.39以前のOmniboxにおける情報漏洩の脆弱性により、リモート攻撃者がソーシャルエンジニアリングを悪用して、細工されたネットワークトラフィックを介して機密情報を漏洩させる可能性がありました。（Chromiumのセキュリティ重要度は中と評価されています）
Android版Google Chromeのバージョン155.0.8059.39以前のモバイル版における情報漏洩の脆弱性により、ローカルの攻撃者が共にインストールされたアプリを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は中程度です）
Google Chrome バージョン 155.0.8059.39 未満では、アニメーションに関する情報漏えいの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromium セキュリティ重大度：中）
Google Chromeのバージョン154.0.8037.97より前のSVGにおける情報漏洩の脆弱性により、リモートの攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は中です）
iOS版Google Chromeのバージョン154.0.8037.57より前のモバイル版において情報漏洩の脆弱性が存在し、ローカルの攻撃者が物理的なアクセスを通じて機密情報を漏洩させる可能性がありました。（Chromiumセキュリティの深刻度は中です）
154.0.8037.57 未満の Google Chrome のネットワーキング機能に情報漏洩の脆弱性があり、リモートの攻撃者が細工された HTML ページを介して機密情報を漏洩させる可能性がありました。（Chromium セキュリティの重大度は低とされています）
154.0.8037.57より前のGoogle Chromeの取引プラットフォームにおける情報漏洩により、リモートの攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを介し、機密情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度：中です）
154.0.8037.57 未満の Google Chrome の DataTransfer に情報漏洩の脆弱性があり、レンダラープロセスを侵害した遠隔攻撃者がソーシャルエンジニアリングを利用して、細工された HTML ページを通じて機密情報を取得できる可能性がありました。（Chromium セキュリティ重大度：低）」
この問題は、改良されたチェックによって対処されました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、および macOS Tahoe 26.7で修正されています。アプリが機密ユーザーデータにアクセスできる可能性があります。
追加の制限により権限の問題が対処されました。この問題はiOS 16.7およびiPadOS 16.7、iOS 17およびiPadOS 17、macOS Golden Gate 13.2、macOS Sequoia 15.8、macOS Tahoe 16.7、tvOS 17、visionOS 17、watchOS 17で修正されています。ローカルのアプリが永続的なアカウント識別子を読み取る可能性がありましたが、今回の対策によって防止されています。
追加の制限により権限の問題が対処されました。この問題はiOS 27およびiPadOS 27で修正されています。アプリが機密性の高いユーザーデータにアクセスできる問題が存在していました。
ファイルの取り扱いの改善により、プライバシーの問題が修正されました。この問題はiOS 27、iPadOS 27、visionOS 27で修正されています。アプリが機密ユーザーデータにアクセスできる可能性がありましたが、現在は対策が施されています。
この問題はデータ保護の強化によって対処されました。この問題はiOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、watchOS 27で修正されています。アプリが機密ユーザーデータにアクセスできる可能性がありましたが、現在は適切に防止されています。
この問題はメモリ処理の改善によって対処されました。この問題は、iOS 26.7 および iPadOS 26.7、iOS 27 および iPadOS 27、macOS Golden Gate 27、macOS Tahoe 26.7、tvOS 27、visionOS 27、watchOS 27 で修正されています。悪意のある NFS サーバーに接続すると、カーネルメモリが漏洩する可能性があります。
Google Chromeのバージョン153.0.8010.36以前のNavigationにおける情報漏洩の脆弱性により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工されたHTMLページを利用してサイトアイソレーションを回避できる可能性がありました。（Chromiumセキュリティの深刻度は中です）」
153.0.8010.36より前のGoogle ChromeのControlledFrameにおける情報漏洩の脆弱性により、レンダラープロセスが侵害される可能性がありました。これにより、リモートの攻撃者が細工されたHTMLページを介して機密情報を取得できる恐れがありました。（Chromiumのセキュリティ深刻度は中です）
153.0.8010.36以前のGoogle Chromeにおけるフレームの情報漏えいにより、リモートの攻撃者が細工されたHTMLページを介して機密情報を漏えいさせる可能性がありました。（Chromiumのセキュリティ重大度は低です）
Google Chrome 153.0.8010.36より前のバージョンにおいて、ServiceWorkerの情報漏洩の脆弱性により、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は中程度と評価されています）
Windows上のGoogle Chrome Enterprise版153.0.8010.36以前のバージョンにおいて、情報漏えいの脆弱性が存在しました。巧妙に作成されたHTMLページを介して、リモートの攻撃者が機密情報を取得できる可能性があります。（Chromiumセキュリティの深刻度：中）
Google Chrome 153.0.8010.36未満のCoreには情報漏洩の脆弱性があり、リモートの攻撃者が細工されたChrome拡張機能を介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumセキュリティ深刻度は低です）
Google Chrome 153.0.8010.36 より前の Core には情報漏洩の脆弱性が存在しており、リモートの攻撃者が細工された HTML ページを通じて機密情報を漏洩させる可能性がありました。（Chromium セキュリティ重大度は低と評価されています）
Google Chrome 153.0.8010.36 未満のバージョンのトランザクションプラットフォームにおいて、情報漏洩の脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介して機密情報を取得する可能性があります。（Chromium のセキュリティ重大度：低）
Google Chrome バージョン 153.0.8010.36 より前の Scroll には情報漏洩の脆弱性が存在し、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介してクロスオリジンのデータを漏洩させる可能性がありました。（Chromium セキュリティの重大度は中です）
Google ChromeのiOS版153.0.8010.36未満のモバイル版には情報漏洩の脆弱性があり、リモートの攻撃者がソーシャルエンジニアリングを悪用して巧妙に作成されたHTMLページを介して機密情報を漏洩させる可能性がありました。（Chromiumセキュリティの重大度は低です）
Android 上の Google Chrome バージョン 153.0.8010.36 より前のバージョンにおいて、パスワードに関する情報漏洩の脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工された HTML ページを介して機密情報を漏洩させる可能性がありました。（Chromium セキュリティの深刻度：低）
Google Chrome 153.0.8010.36 より前のバージョンにおいて、ServiceWorker の情報漏洩の脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンのデータを取得できる可能性があります。（Chromium セキュリティの深刻度：中）
153.0.8010.36より前のGoogle Chromeの編集機能における情報漏洩の脆弱性により、リモートの攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は低いです）