サイトURL
JVN iPedia
JVN iPedia
jvndb.jvn.jp
サイト概要
JVN iPediaは、独立行政法人情報処理推進機構（IPA）が運営する脆弱性対策情報データベースである。国内外のソフトウェア製品に関する脆弱性情報を収集・蓄積し、システム管理者や開発者が迅速に対策を講じられるよう支援している。情報源として、国内のソフトウェア開発者、脆弱性対策情報ポータルサイトJVN、米国国立標準技術研究所（NIST）のNVDなどが含まれる。2025年第1四半期時点での累計登録件数は232,533件に達している 。
最新情報
- Linux の Linux Kernel における有効期限後のメモリの解放の欠如に関する脆弱性
- シスコシステムズの macOS 用 Cisco AnyConnect Secure Mobility Client におけるリンク解釈に関する脆弱性
- Mozilla Foundation の Mozilla Firefox および Mozilla Thunderbird におけるクロスサイトスクリプティングの脆弱性
- 三菱電機製空調管理システムにおける認証回避の脆弱性
- M Bilal M の WordPress 用 Urdu Formatter - Shamil におけるクロスサイトスクリプティングの脆弱性
- itech Laborlosungen GmbH の ilabClient における重要な情報の平文保存に関する脆弱性
- Kazi Mohammad Foysal の WordPress 用 SimpleCharm におけるクロスサイトスクリプティングの脆弱性
- Corezoid Inc. の Corezoid におけるオープンリダイレクトの脆弱性
- Mozilla Foundation の Mozilla Firefox および Mozilla Thunderbird における NULL ポインタデリファレンスに関する脆弱性
- iPublish Media Solutions の AdPortal におけるクロスサイトスクリプティングの脆弱性
- Mozilla Foundation の Mozilla Firefox および Mozilla Thunderbird における脆弱性
- Enpass Technologies Inc. の Enpass Password Manager におけるコードインジェクションの脆弱性
- Thesycon Software Solutions GmbH & Co. KG の TUSBAudio におけるコードインジェクションの脆弱性
- MarkerHub の eblog におけるクロスサイトスクリプティングの脆弱性
- secdiskapp におけるパスワードの弱い暗号の使用に関する脆弱性
- SSL Zen の WordPress 用 SSL Certificate - Free SSL, HTTPS by SSL Zen における重要な機能に対する認証の欠如に関する脆弱性
- Silicon Labs, Inc. の Z-Wave 500 ファームウェアにおけるパーミッションの不適切な保持に関する脆弱性
- WordPress 用 Social Driver におけるクロスサイトスクリプティングの脆弱性
- Pioneer Corporation の DMH-WT7600NEX ファームウェアにおけるリソースの不適切なシャットダウンおよびリリースに関する脆弱性
- オラクルの Oracle iStore における脆弱性
- Eventlet の eventlet 等複数ベンダの製品における信頼された自己申告の DNS 名に関する脆弱性
- weibo project の Rill Flow におけるコードインジェクションの脆弱性
- Lichess の powertip.ts におけるクロスサイトスクリプティングの脆弱性
- OpenVPN Technologies の OpenVPN 3 Linux におけるリンク解釈に関する脆弱性
- gotenna の MESH ファームウェアおよび gotenna における重要な情報の平文での送信に関する脆弱性
- gotenna の MESH ファームウェアおよび gotenna における意図するエンドポイントとの通信チャネルの制限に関する脆弱性
- gotenna の MESH ファームウェアおよび gotenna における重要な情報の平文での送信に関する脆弱性
- erupt.xyz の Erupt における危険なタイプのファイルの無制限アップロードに関する脆弱性
- ADTRAN の 411 ファームウェアにおけるコマンドインジェクションの脆弱性
- Kidocode Sdn Bhd の Crawl4AI におけるサーバサイドのリクエストフォージェリの脆弱性
コメント