日本公的データラボ全国マップ

脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

289,735件収録 脆弱性情報約29万
34,196件緊急(Critical)
116,071件重要(High)

深刻度 Low 直近3年 の検索結果:681720 件目を表示(ページ 18

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

LowCVSS 3.3JVNDB-2025-0163692025-10-20
製品:Rapid7 / AppSpider Pro種別:データの信頼性についての不十分な検証(CWE-345)

Rapid7 の AppSpider Pro には、データの信頼性についての不十分な検証に関する脆弱性が存在します。

LowCVSS 3.5JVNDB-2025-0163612025-10-20
製品:Zabbix / Zabbix種別:不適切なアクセス制御(CWE-284)

Zabbix には、アクセス制御に関する脆弱性が存在します。

LowCVSS 3.1JVNDB-2025-0163162025-10-17
製品:Jenkins / Zoho Qengine Plugin種別:パスワード フィールドのマスキングの欠如(CWE-549)

Jenkins プロジェクトの Jenkins 用 Zoho Qengine Plugin には、パスワード フィールドのマスキングの欠如に関する脆弱性が存在します。

LowCVSS 3.1JVNDB-2024-0289672025-10-17
製品:Jenkins / Structs Plugin種別:エラーメッセージによる情報漏えい(CWE-209)

Jenkins プロジェクトの Jenkins 用 Structs Plugin には、エラーメッセージによる情報漏えいに関する脆弱性が存在します。

LowCVSS 3.1JVNDB-2025-0162662025-10-17
製品:LangGenius, Inc. / Dify種別:不適切なアクセス制御(CWE-284)

LangGenius, Inc. の Node.js 用 Dify には、アクセス制御に関する脆弱性が存在します。

LowCVSS 3.1JVNDB-2025-0162652025-10-17
製品:Mattermost, Inc. / Mattermost Server種別:認証情報の不十分な保護(CWE-522)

Mattermost, Inc. の Mattermost Server には、認証情報の不十分な保護に関する脆弱性が存在します。

LowCVSS 3.7JVNDB-2025-0162382025-10-17
製品:newbee-mall project / newbee-mall種別:推測可能な CAPTCHA(CWE-804)

newbee-mall project の newbee-mall には、認証に関する脆弱性、推測可能な CAPTCHA の脆弱性が存在します。

LowCVSS 3.1JVNDB-2025-0161982025-10-16
製品:Mattermost, Inc. / Mattermost Server種別:不正な認証(CWE-863)

Mattermost, Inc. の Mattermost Server には、不正な認証に関する脆弱性が存在します。

LowCVSS 3.3JVNDB-2025-0161792025-10-16
製品:Ankitects / Anki種別:相対パストラバーサル(CWE-23)

Ankitects の Anki には、相対パストラバーサルの脆弱性が存在します。

LowCVSS 3.1JVNDB-2025-0161462025-10-16
製品:ruoyi / ruoyi種別:不適切な認可(CWE-285)

ruoyi には、不適切な権限設定に関する脆弱性、認可に関する脆弱性が存在します。

LowCVSS 2.4JVNDB-2025-0160882025-10-15
製品:Frappe / frappe lms種別:コード・インジェクション(CWE-94)

Frappe の frappe lms には、クロスサイトスクリプティングの脆弱性、コードインジェクションの脆弱性が存在します。

LowCVSS 3.3JVNDB-2024-0288262025-10-15
製品:サムスン / camera種別:その他(CWE-Other)

サムスンの camera には、不特定の脆弱性が存在します。

LowCVSS 3.7JVNDB-2025-0158842025-10-14
製品:Julien Nahum / OpnForm種別:インタラクション頻度の不適切な制御(CWE-799)

Julien Nahum の OpnForm には、過度な認証試行の不適切な制限に関する脆弱性、インタラクション頻度の制御に関する脆弱性が存在します。

LowCVSS 3.3JVNDB-2025-0158782025-10-14
製品:freedesktop.org / Poppler種別:デジタル署名の不適切な検証(CWE-347)

freedesktop.org の Poppler には、デジタル署名の検証に関する脆弱性が存在します。

LowCVSS 3.3JVNDB-2025-0158712025-10-14
製品:NVIDIA / cuda toolkit種別:境界外読み取り(CWE-125)

NVIDIA の cuda toolkit には、境界外読み取りに関する脆弱性が存在します。

LowCVSS 3.3JVNDB-2025-0158542025-10-14
製品:escanav / escan anti-virus種別:不適切なデフォルトパーミッション(CWE-276)

escanav の Linux 用 escan anti-virus には、不適切な権限設定に関する脆弱性、不適切なデフォルトパーミッションに関する脆弱性が存在します。

LowCVSS 3.3JVNDB-2021-0220282025-10-10
製品:Linux / Linux Kernel種別:情報不足(CWE-noinfo)

Linux の Linux Kernel には、不特定の脆弱性が存在します。

LowCVSS 2.2JVNDB-2024-0287332025-10-10
製品:Zabbix / Zabbix種別:不適切な入力確認(CWE-20)

Zabbix には、入力確認に関する脆弱性が存在します。

LowCVSS 2.7JVNDB-2024-0287302025-10-10
製品:Zabbix / Zabbix種別:バッファオーバーリード(CWE-126)

Zabbix には、バッファオーバーリードの脆弱性が存在します。

LowCVSS 3.3JVNDB-2025-0155982025-10-10
製品:NVIDIA / cuda toolkit種別:境界外読み取り(CWE-125)

NVIDIA の cuda toolkit には、境界外読み取りに関する脆弱性が存在します。

LowCVSS 3.3JVNDB-2024-0286842025-10-09
製品:Linux / Linux Kernel種別:その他(CWE-Other)

Linux の Linux Kernel には、不特定の脆弱性が存在します。

LowCVSS 3.8JVNDB-2025-0155622025-10-09
製品:WSO2 / WSO2 Open Banking IAM種別:不適切な認証(CWE-287)

WSO2 の WSO2 Identity Server、Identity Server as Key Manager、WSO2 Open Banking IAM には、認証に関する脆弱性が存在します。

LowCVSS 2.4JVNDB-2025-0154992025-10-09
製品:Flock Safety / License Plate Reader ファームウェア種別:重要な情報の平文保存(CWE-312)

Flock Safety の License Plate Reader ファームウェアには、重要な情報の平文保存に関する脆弱性が存在します。

LowCVSS 3.7JVNDB-2025-0154592025-10-09
製品:Frappe / frappe lms種別:リクエストの直接送信(CWE-425)

Frappe の frappe lms には、リクエストの直接送信に関する脆弱性が存在します。

LowCVSS 3.8JVNDB-2025-0154582025-10-09
製品:Palo Alto Networks / PAN-OS種別:ファイル名やパス名の外部制御(CWE-73)

Palo Alto Networks の PAN-OS には、ファイル名やパス名の外部制御に関する脆弱性が存在します。

LowCVSS 2.7JVNDB-2025-0153922025-10-08
製品:Mattermost, Inc. / Mattermost Server種別:不正な認証(CWE-863)

Mattermost, Inc. の Mattermost Server には、不正な認証に関する脆弱性が存在します。

LowCVSS 3.3JVNDB-2024-0286162025-10-08
製品:Phoenix Technologies Inc. / Phoenix SecureCore種別:例外的な状態における不適切なチェック(CWE-754)

Phoenix Technologies Inc. の Phoenix SecureCore には、例外的な状態のチェックに関する脆弱性が存在します。

LowCVSS 3.3JVNDB-2025-0153672025-10-08
製品:アップル / macOS種別:不適切なアクセス制御(CWE-284)

アップルの macOS には、アクセス制御に関する脆弱性が存在します。

LowCVSS 3.3JVNDB-2025-0153602025-10-08
製品:NVIDIA / cuda toolkit種別:境界外読み取り(CWE-125)

NVIDIA の cuda toolkit には、境界外読み取りに関する脆弱性が存在します。

LowCVSS 3.3JVNDB-2025-0153592025-10-08
製品:NVIDIA / cuda toolkit種別:境界外読み取り(CWE-125)

NVIDIA の cuda toolkit には、境界外読み取りに関する脆弱性が存在します。

LowCVSS 3.3JVNDB-2025-0153582025-10-08
製品:NVIDIA / cuda toolkit種別:NULL ポインタデリファレンス(CWE-476)

NVIDIA の cuda toolkit には、NULL ポインタデリファレンスに関する脆弱性が存在します。

LowCVSS 2.7JVNDB-2025-0153532025-10-08
製品:Mattermost, Inc. / Mattermost Server種別:不正な認証(CWE-863)

Mattermost, Inc. の Mattermost Server には、不正な認証に関する脆弱性が存在します。

LowCVSS 3.1JVNDB-2025-0153402025-10-07
製品:シーメンス / RUGGEDCOM RST2428P ファームウェア種別:情報漏えい(CWE-200)

シーメンスの RUGGEDCOM RST2428P ファームウェアには、情報漏えいに関する脆弱性が存在します。

LowCVSS 3.3JVNDB-2025-0153352025-10-07
製品:JetBrains / IntelliJ IDEA種別:ログファイルからの情報漏えい(CWE-532)

JetBrains の IntelliJ IDEA には、ログファイルからの情報漏えいに関する脆弱性が存在します。

LowCVSS 3.4JVNDB-2024-0285682025-10-07
製品:インテル / Intel PROSet/Wireless WiFi種別:不適切な初期化(CWE-665)

インテルの Killer および Intel PROSet/Wireless WiFi には、初期化に関する脆弱性が存在します。

LowCVSS 3.3JVNDB-2025-0153112025-10-07
製品:アップル / macOS種別:情報不足(CWE-noinfo)

アップルの iPadOS、iOS、macOS には、不特定の脆弱性が存在します。

LowCVSS 3.1JVNDB-2025-0153042025-10-07
製品:PSPETE / psPAS種別:アルゴリズムのダウングレード(CWE-757)

PSPETE の psPAS には、アルゴリズムのダウングレードに関する脆弱性が存在します。

LowCVSS 2.4JVNDB-2025-0152712025-10-07
製品:DENX Software Engineering / U-Boot種別:不適切な再帰制御(CWE-674)

DENX Software Engineering の U-Boot には、再帰制御に関する脆弱性が存在します。

LowCVSS 3.7JVNDB-2025-0152452025-10-07
製品:Yaron_Koren / MintyDocs種別:クロスサイトスクリプティング(CWE-79)

Yaron_Koren の Mediawiki 用 MintyDocs には、クロスサイトスクリプティングの脆弱性が存在します。

LowCVSS 3.8JVNDB-2025-0152302025-10-07
製品:Mattermost, Inc. / Mattermost Server種別:不正な認証(CWE-863)

Mattermost, Inc. の Mattermost Server には、不正な認証に関する脆弱性が存在します。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全289,735件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。