ホーム / 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急(Critical)
118,248件 重要(High)
深刻度: すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE): すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間: 全期間 直近1年 直近3年 すべてクリア 種別 境界外読み取り 直近3年 の検索結果:41 –80 件目を表示(ページ 2)
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
Medium CVSS 6.5 JVNDB-2026-038277 2026-10-15
製品: マイクロソフト / Microsoft Windows Server 2025種別: 境界外読み取り(CWE-125)
DNSサーバーにおける範囲外読み取りの脆弱性により、認証済みの攻撃者がネットワーク上で情報を漏洩させることが可能となる。
Medium CVSS 6.5 JVNDB-2026-038276 2026-10-15
製品: マイクロソフト / Microsoft Windows Server 2025種別: 境界外読み取り(CWE-125)
DNSサーバーの境界外読み取りにより、認可された攻撃者がネットワーク上で情報を漏洩させることが可能です。
Medium CVSS 6.5 JVNDB-2026-038274 2026-10-15
製品: マイクロソフト / Microsoft Windows Server 2025種別: 境界外読み取り(CWE-125)
DNSサーバーにおける境界外読み取りにより、認証された攻撃者がネットワーク上の情報を開示できる可能性があります。
Medium CVSS 6.5 JVNDB-2026-038272 2026-10-15
製品: マイクロソフト / Microsoft Windows Server 2025種別: 境界外読み取り(CWE-125)
DNSサーバーの境界外読み取りにより、認証された攻撃者がネットワーク上で情報を開示できるようになります。
Medium CVSS 6.5 JVNDB-2026-038271 2026-10-15
← 前の40件 ページ 2 次の40件 → 脆弱性情報(JVN) よくある質問 脆弱性を製品名やベンダ名で検索できますか? はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか? 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか? 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp )を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品: マイクロソフト / Microsoft Windows Server 2025種別: 境界外読み取り(CWE-125)
DNSサーバーにおける境界外読み取りの脆弱性により、認証された攻撃者がネットワーク経由で情報を漏洩させることが可能になります。
Medium CVSS 6.5 JVNDB-2026-038270 2026-10-15
製品: マイクロソフト / Microsoft Windows Server 2025種別: 境界外読み取り(CWE-125)
DNSサーバーのバッファ外読み取りの脆弱性により、認証された攻撃者がネットワーク上で情報を漏洩させる可能性があります。
Medium CVSS 6.5 JVNDB-2026-038269 2026-10-15
製品: マイクロソフト / Microsoft Windows Server 2025種別: 境界外読み取り(CWE-125)
DNSサーバーの範囲外読み取りにより、認可された攻撃者がネットワーク経由で情報を漏洩させることが可能になります。
Medium CVSS 6.5 JVNDB-2026-038268 2026-10-15
製品: マイクロソフト / Microsoft Windows Server 2025種別: 境界外読み取り(CWE-125)
DNSサーバーにおける範囲外読み取りの脆弱性により、権限を持つ攻撃者がネットワーク上で情報を開示する可能性があります。
Medium CVSS 6.5 JVNDB-2026-038267 2026-10-15
製品: マイクロソフト / Microsoft Windows Server 2025種別: 境界外読み取り(CWE-125)
DNSサーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がネットワーク経由で情報を漏洩させることが可能です。
Medium CVSS 6.5 JVNDB-2026-038266 2026-10-15
製品: マイクロソフト / Microsoft Windows Server 2025種別: 境界外読み取り(CWE-125)
DNSサーバーにおける境界外読み取りの脆弱性により、認証された攻撃者がネットワークを介して情報を開示できる可能性があります。
Medium CVSS 6.5 JVNDB-2026-038265 2026-10-15
製品: マイクロソフト / Microsoft Windows Server 2025種別: 境界外読み取り(CWE-125)
DNSサーバーにおける境界外読み取りの脆弱性により、認証された攻撃者がネットワーク越しに情報を開示できる可能性があります。
Medium CVSS 6.5 JVNDB-2026-038264 2026-10-15
製品: マイクロソフト / Microsoft Windows Server 2025種別: 境界外読み取り(CWE-125)
DNSサーバーの境界外読み取りにより、認可された攻撃者がネットワーク上で情報を開示できる可能性がある問題です。
Medium CVSS 6.5 JVNDB-2026-038263 2026-10-15
製品: マイクロソフト / Microsoft Windows Server 2025種別: 境界外読み取り(CWE-125)
DNSサーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がネットワーク上で情報を漏洩させることが可能となります。
Medium CVSS 6.5 JVNDB-2026-038262 2026-10-15
製品: マイクロソフト / Microsoft Windows Server 2025種別: 境界外読み取り(CWE-125)
DNSサーバーにおける範囲外読み取りにより、認証された攻撃者がネットワーク経由で情報を漏洩させることが可能です。
Medium CVSS 6.5 JVNDB-2026-038261 2026-10-15
製品: マイクロソフト / Microsoft Windows Server 2025種別: 境界外読み取り(CWE-125)
DNSサーバーの範囲外読み取りの脆弱性により、認可された攻撃者がネットワーク上で情報を開示できる可能性があります。
Medium CVSS 6.5 JVNDB-2026-038260 2026-10-15
製品: マイクロソフト / Microsoft Windows Server 2025種別: 境界外読み取り(CWE-125)
DNSサーバーにおける境界外読み取りにより、認可された攻撃者がネットワークを介して情報を漏洩することが可能になります。
Medium CVSS 6.5 JVNDB-2026-038259 2026-10-15
製品: マイクロソフト / Microsoft Windows Server 2025種別: 境界外読み取り(CWE-125)
DNSサーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がネットワークを介して情報を漏洩させる可能性があります。
Medium CVSS 6.5 JVNDB-2026-038053 2026-10-15
製品: マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別: 境界外読み取り(CWE-125)
Microsoft Office Excel における境界外読み取りの脆弱性により、権限のない攻撃者がネットワーク経由で情報を漏洩させる可能性があります。
Medium CVSS 6.5 JVNDB-2026-038050 2026-10-15
製品: マイクロソフト / Microsoft Office 365種別: 境界外読み取り(CWE-125)
Microsoft Office Wordの範囲外読み取りにより、不正な攻撃者がネットワークを介して情報を漏洩させる可能性があります。
Medium CVSS 5.5 JVNDB-2026-038049 2026-10-15
製品: マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別: 境界外読み取り(CWE-125)
Microsoft Office Excelの境界外読み取りの脆弱性により、権限のない攻撃者がローカルで情報を漏洩させる可能性があります。
Medium CVSS 6.5 JVNDB-2026-038047 2026-10-15
製品: マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別: 境界外読み取り(CWE-125)
Microsoft Office Excelの範囲外読み取りの脆弱性により、不正な攻撃者がネットワークを介して情報を漏洩させる可能性があります。
High CVSS 8.8 JVNDB-2026-038043 2026-10-15
製品: マイクロソフト / Microsoft Office 365種別: 境界外読み取り(CWE-125)
Microsoft Office Excelの範囲外読み取りの脆弱性により、未承認の攻撃者がネットワーク経由でコードを実行できる可能性があります。
Medium CVSS 6.5 JVNDB-2026-038041 2026-10-15
製品: マイクロソフト / Microsoft Office 365種別: 境界外読み取り(CWE-125)
Microsoft Office Word における範囲外読み取りの脆弱性により、不正な攻撃者がネットワーク経由で情報を漏洩させる可能性があります。
High CVSS 8.1 JVNDB-2026-038000 2026-10-15
製品: IBM / IBM i種別: 境界外読み取り(CWE-125)
IBM i 7.3、7.4、7.5、および7.6には、リモートの認証済み攻撃者がファイルサーバーの境界外読み取りを行い、サービス拒否を引き起こすとともに情報を取得する可能性があります。
Medium CVSS 6.5 JVNDB-2026-037938 2026-10-15
製品: マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別: 境界外読み取り(CWE-125)
Microsoft Office Excelの範囲外読み取りの脆弱性により、認証されていない攻撃者がネットワーク経由で情報を漏洩させる可能性があります。
Medium CVSS 6.5 JVNDB-2026-037937 2026-10-15
製品: マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別: 境界外読み取り(CWE-125)
Microsoft Office Excelにおける範囲外読み取りの脆弱性により、不正な攻撃者がネットワークを介して情報を開示できる可能性がある。
Medium CVSS 6.5 JVNDB-2026-037936 2026-10-15
製品: マイクロソフト / Microsoft Office 365種別: 境界外読み取り(CWE-125)
Microsoft Office Excelにおける境界外読み取りの脆弱性により、未承認の攻撃者がネットワークを介して情報を開示できる可能性があります。
Medium CVSS 6.5 JVNDB-2026-037931 2026-10-15
製品: マイクロソフト / Microsoft Office 365種別: 境界外読み取り(CWE-125)
Microsoft Office Wordの境界外読み取りの脆弱性により、不正な攻撃者がネットワークを通じて情報を開示できる可能性があります。
Medium CVSS 6.5 JVNDB-2026-037930 2026-10-15
製品: マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別: 境界外読み取り(CWE-125)
Microsoft Office Excelの境界外読み取り脆弱性により、不正な攻撃者がネットワークを介して情報を漏洩させる可能性があります。
Medium CVSS 6.5 JVNDB-2026-037929 2026-10-15
製品: マイクロソフト / Microsoft Office 365種別: 境界外読み取り(CWE-125)
Microsoft Office Excel の範囲外読み取りの脆弱性により、認可されていない攻撃者がネットワーク経由で情報を開示する可能性があります。
Medium CVSS 6.5 JVNDB-2026-037928 2026-10-15
製品: マイクロソフト / Microsoft Office 365種別: 境界外読み取り(CWE-125)
Microsoft Office Excelの境界外読み取りの脆弱性により、権限のない攻撃者がネットワーク経由で情報を漏洩させる可能性があります。
Medium CVSS 6.5 JVNDB-2026-037925 2026-10-15
製品: マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別: 境界外読み取り(CWE-125)
Microsoft Office Excelにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワーク経由で情報を漏洩させる可能性があります。
Medium CVSS 6.5 JVNDB-2026-037924 2026-10-15
製品: マイクロソフト / Microsoft Office 365種別: 境界外読み取り(CWE-125)
Microsoft Office Excelにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワーク経由で情報を漏洩させる可能性があります。
Medium CVSS 5.5 JVNDB-2026-037885 2026-10-15
製品: マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別: 境界外読み取り(CWE-125)
Microsoft Office Excel における境界外読み取りの脆弱性により、不正な攻撃者がローカルで情報を漏洩させる可能性があります。
High CVSS 8.8 JVNDB-2026-037867 2026-10-15
製品: マイクロソフト / Microsoft SharePoint Server種別: 境界外読み取り(CWE-125)
Microsoft Office Excelの境界外読み取りの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
Medium CVSS 6.5 JVNDB-2026-037862 2026-10-15
製品: マイクロソフト / Microsoft Office Online Server種別: 境界外読み取り(CWE-125)
Microsoft Office Excelにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワークを介して情報を開示する可能性があります。
Medium CVSS 6.5 JVNDB-2026-037845 2026-10-15
製品: マイクロソフト / Microsoft Office Online Server種別: 境界外読み取り(CWE-125)
Microsoft Office Excelにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワーク経由で情報を漏洩させる恐れがあります。
Medium CVSS 5.3 JVNDB-2026-037560 2026-10-13
製品: IBM / Security Verify Access種別: 境界外読み取り(CWE-125)
IBM Security Verify Access 10.0から10.0.9.2、およびIBM Verify Identity Access 11.0から11.0.3において、ヒープベースの境界外読み取りによりサービス拒否が発生する可能性があります。リモートの攻撃者が特別に細工されたリクエストを送信することで、制限された境界外メモリの読み取りを引き起こす可能性があります。
Critical CVSS 9.1 JVNDB-2026-037513 2026-10-13
製品: IBM / IBM Guardium Data Protection種別: 境界外読み取り(CWE-125)
IBM Guardium Data Protection 12.0、12.1、および12.2には、TDS7 LOGIN7プロトコルパーサーにおけるヒープベースの範囲外読み取りの脆弱性があります。リモートの攻撃者が、不正なオフセットや長さの値を含む特別に細工されたTDS LOGIN7パケットを送信すると、情報漏洩やサービス拒否を引き起こす可能性があります。
Medium CVSS 4.7 JVNDB-2026-037420 2026-10-09
製品: Google / Google Chrome種別: 境界外読み取り(CWE-125)
Windows上のGoogle Chromeバージョン155.0.8059.39より前の印刷機能における境界外読み取りにより、リモート攻撃者がレンダラープロセスを乗っ取ることが可能でした。この攻撃者はソーシャルエンジニアリングを利用して細工されたHTMLページを介して、サンドボックス外のメモリを読み取ることができました。(Chromiumセキュリティの深刻度:中)