日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 不適切な入力確認 直近1年 の検索結果：361–400 件目を表示（ページ 10）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0077以前には、ヒープバッファオーバーフローとセグメンテーションフォルト（SEGV）がVimのスワップファイル復旧ロジックに存在していました。これらの問題は、スワップファイル内の巧妙に作成されたポインタブロックから読み取られる検証されていないフィールドが原因です。バージョン9.2.0077でこの問題が修正されています。
ProfilingService.javaの複数の関数において、不適切な入力検証により永続的なサービス拒否が発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルでサービス拒否が引き起こされる可能性があります。悪用にはユーザーの操作を必要としません。
ProfilingService.javaの複数の関数において、不適切な入力検証により持続的なサービス拒否が発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル環境でサービス拒否を引き起こすことが可能です。悪用にはユーザーの操作が不要です。
AppOpsService.java の isPackageNullOrSystem において、不適切な入力検証が原因で永続的なサービス拒否が発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルでサービス拒否を引き起こすことが可能です。悪用にユーザーの操作は必要ありません。
AppOpsService.javaの複数の箇所で不適切な入力検証が存在し、永続的なサービス拒否を引き起こす可能性があります。これにより、追加の実行権限を必要とせずにローカル環境でサービス拒否が発生します。悪用にはユーザーの操作が不要です。
ManagedServices.java の setPackageOrComponentEnabled において、不適切な入力検証が原因で通知ポリシーの同期ずれが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル環境で権限が昇格する恐れがあります。悪用するためにユーザーの操作は不要です。
WatchGuard Fireware OSにおける不適切な入力検証の脆弱性により、攻撃者はWeb UIに送信されるリクエストのHTTP Hostヘッダーの値を操作することが可能です。攻撃者はこの脆弱性を悪用して、ユーザーを悪意のあるウェブサイトにリダイレクトしたり、ウェブキャッシュを汚染したり、Web UIによって送信されるレスポンスに悪意のあるJavaScriptを注入したりできます。この問題はFireware OSのバージョン12.0から12.11までに影響します。
Kibanaの内部Content Connectors検索エンドポイントにおける不適切な入力検証（CWE-20）が原因で、入力データの操作（CAPEC-153）を通じてサービス拒否（DoS）が発生する可能性があります。
qs（parseモジュール）の不適切な入力検証の脆弱性によりHTTP DoSが発生します。この問題はqsのバージョン6.14.1未満に影響します。概要として、qsのarrayLimitオプションは角括弧表記（a[]=1&a[]=2）には制限を適用せず、インデックス表記（a[0]=1）にのみ制限を適用していました。これは一貫性のバグであり、arrayLimitはすべての配列表記に均一に適用されるべきです。注意点として、デフォルトのparameterLimit（1000）が当初説明されたDoSシナリオを実質的に軽減します。デフォルトオプションでは、角括弧表記はarrayLimitに関わらずparameterLimitを超える配列を生成できません。これは各a[]=valueが1つのパラメータスロットを消費するためです。このため、深刻度は適宜軽減されています。詳細として、arrayLimitオプションはインデックス表記（a[0]=1&a[1]=2）にのみ制限をチェックし、角括弧表記（a[]=1&a[]=2）には適用していませんでした。脆弱なコード(lib/parse.js:159-162)は、if (root === '[]' && options.parseArrays) {obj = utils.combine([], leaf); // arrayLimitチェックなし}となっており、動作コード(lib/parse.js:175)はelse if (index = options.arrayLimit) {obj = []; obj[index] = leaf;}と記述されています。角括弧表記のハンドラ（159行目）はoptions.arrayLimitを検証せずにutils.combine([], leaf)を使用していますが、インデックス表記（175行目）はindex = options.arrayLimitをチェックしています。PoCは以下の通りです：const qs = require('qs'); const result = qs.parse('a[]=1&a[]=2&a[]=3&a[]=4&a[]=5&a[]=6', {arrayLimit: 5}); console.log(result.a.length); // 出力：6（最大5であるべき）。パラメータ制限の注意点として、元の勧告のDoSデモは長さ10,000と主張しましたが、parameterLimit（デフォルト1000）が解析パラメータを最大1,000に制限します。デフォルト設定の場合、実際の出力は10,000ではなく1,000になります。影響としては、arrayLimit適用の一貫性のバグであり、デフォルトのparameterLimitが既に解析パラメータ数（および角括弧表記からの配列要素数）を制限しているため、実際のDoSリスクはほとんどありません。リスクはparameterLimitを非常に高く設定した場合にのみ増加します。
FreeRDPはリモートデスクトッププロトコルの無料実装です。2.x系の2.11.8未満のバージョンおよび3.x系の3.23.0未満のバージョンには、FreeRDPクライアントのRDPGFXチャネルに境界外読み取りの脆弱性があります。この脆弱性により、悪意のあるRDPサーバーが、実際のパケット内データより大きい`bitmapDataLength`値を持つ細工されたWIRE_TO_SURFACE_2 PDUを送信すると、初期化されていないヒープメモリを読み取ることが可能になります。これによって、悪意のあるサーバーに接続したユーザーの情報が漏洩したり、クライアントがクラッシュしたりする恐れがあります。バージョン2.11.8および3.23.0でこの問題は修正されています。
free5gc UDMは、オープンソースの第5世代（5G）モバイルコアネットワークプロジェクトであるfree5GCのために統合データ管理（UDM）を提供します。バージョン1.4.1まで（含む）において、リモートの攻撃者がueIdパラメータに制御文字（例：%00）を注入でき、内部のURL解析エラー（net/url: 無効な制御文字）を引き起こす可能性があります。これにより、システムの実装詳細が漏洩し、サービスのフィンガープリントに利用される恐れがあります。UDM Nudm_UECMサービスを使用しているすべてのfree5GCの展開に影響を与える可能性があります。free5gc/udmのプルリクエスト76には、この問題を修正する内容が含まれています。アプリケーションレベルでの直接的な回避策は存在しません。公式パッチの適用を推奨します。
CaddyはデフォルトでTLSを使用する拡張可能なサーバープラットフォームです。バージョン2.11.1より前では、ファイルマッチャーのパスサニタイズ処理がバックスラッシュを正しくサニタイズしませんでした。その結果、パスに関連するセキュリティ保護を回避される可能性がありました。この問題は特定のCaddyおよび環境構成のユーザーに影響を及ぼします。バージョン2.11.1でこの問題は修正されました。
CaddyはデフォルトでTLSを使用する拡張可能なサーバープラットフォームです。バージョン2.11.1以前では、CaddyのFastCGIのパス分割ロジックが、リクエストパスの小文字化コピー上で分割インデックスを計算し、そのバイトインデックスを使用して元のパスをスライスしていました。これはUnicodeにとって安全ではありません。なぜなら`strings.ToLower()`が一部の文字のUTF-8バイト長を変更する可能性があるからです。その結果、Caddyは誤った`SCRIPT_NAME`/`SCRIPT_FILENAME`および`PATH_INFO`を導出し、意図したものとは異なるディスク上のファイルが`.php`を含むリクエストで実行されてしまう可能性があります（パスの混乱が発生します）。攻撃者がファイル内容を制御できる環境（例：アップロード機能）では、非.phpファイルの意図しないPHP実行が環境によっては潜在的なRCEにつながる恐れがあります。この問題はバージョン2.11.1で修正されました。
Valkeyは分散型キーバリューデータベースです。バージョン9.0.0から9.0.3未満のバージョンにおいて、ネットワークアクセス権を持つ悪意のある攻撃者がアサーションをトリガーし、システムを強制終了させる可能性があります。Valkeyシステムは、空のリクエストを処理した後にネットワーク状態を適切にリセットしない問題があります。そのため、悪意のある攻撃者はサーバー側の不変条件を破ると誤認されるリクエストを送信でき、結果としてサーバーがシャットダウンしてしまいます。バージョン9.0.3でこの問題は修正されています。追加の緩和策として、信頼できるユーザーのみがアクセスできるようにValkeyの展開環境を適切に隔離してください。
free5gc UDMは、5Gモバイルコアネットワーク向けのオープンソースプロジェクトfree5GCにおける統合データ管理（UDM）を提供します。バージョン1.4.1まで（含む）において、リモートの攻撃者がsupiパラメータに制御文字（例：%00）を注入でき、内部のURL解析エラー（net/url: 無効な制御文字）を引き起こす可能性があります。これによりシステムレベルのエラー詳細が露呈し、サービスのフィンガープリンティングに利用される恐れがあります。UDM Nudm_UEAUサービスを使用するfree5GCの全ての展開が影響を被る可能性があります。free5gc/udmのプルリクエスト75にはこの問題を修正する内容が含まれています。アプリケーションレベルでの直接的な回避策はなく、公式パッチの適用が推奨されます。
free5GCは第5世代（5G）モバイルコアネットワーク向けのオープンソースプロジェクトです。free5GCのgo-upfバージョン1.2.6まで（これに対応するfree5GC smfバージョン1.4.0まで）には、不適切な入力検証およびプロトコル準拠の脆弱性が存在し、サービス拒否（DoS）を引き起こす可能性があります。リモートの攻撃者は、形式不備のPFCPアソシエーションセットアップリクエストを送信することで、コアネットワークの機能を妨害できます。UPFはこれを誤って受け入れ、不整合状態に入り、その結果、正当な後続リクエストがSMFの再接続ループを引き起こし、サービスが低下します。UPFおよびSMFコンポーネントを使用するすべてのfree5GCの導入環境が影響を受ける可能性があります。公開時点では修正が開発中であり、まだ利用可能ではありません。アプリケーションレベルでの直接的な回避策は利用できません。修正パッチがリリースされた際は、適用することが推奨されます。
go-ethereum (geth) は、Ethereum プロトコルの Golang 実行レイヤーの実装です。バージョン 1.16.9 より前のバージョンでは、特別に細工されたメッセージにより脆弱なノードを強制的にシャットダウンまたはクラッシュさせることが可能でした。この問題は Geth の v1.16.9 および v1.17.0 のリリースで解決されています。
NETGEAR Orbiルーターにおける不十分な入力検証の脆弱性により、ルーターのLANに接続している攻撃者がOSコマンドインジェクションを実行できます。
NETGEAR XR1000v2には不十分な入力検証の脆弱性が存在し、そのためルーターのLANに接続している攻撃者がOSコマンドインジェクションを実行可能です。
PolarLearnは無料でオープンソースの学習プログラムです。バージョン0-PRERELEASE-15以前では、投票APIルート（`POST /api/v1/forum/vote`）がJSON本文の`direction`値を実行時検証なしで信頼していました。TypeScriptの型は実行時に強制されないため、攻撃者は任意の文字列（例：「x」）を`direction`として送信できます。下流の`VoteServer`は`"up"`でも`null`でもない任意の値をダウンボートとして扱い、その無効な値を`votes_data`に永続化します。これにより、意図したビジネスロジックを回避される可能性がありました。この脆弱性はバージョン0-PRERELEASE-15で修正されました。
ADMからADドメインに参加する際に特定の機能が有効になっている場合、特定のCGIプログラムにおける入力パラメータの検証が不適切な脆弱性により、認証されていないリモート攻撃者がシステム上の任意のファイルに任意のデータを書き込むことが可能になります。この脆弱性を悪用すると、攻撃者は重要なシステムファイルを上書きしてシステム全体を完全に侵害する可能性があります。影響を受ける製品とバージョンは、ADM 4.1.0からADM 4.3.3.ROF1まで、およびADM 5.0.0からADM 5.1.1.RCI1までです。
free5GC v4.0.1には不適切な入力検証およびプロトコル準拠の脆弱性があり、リモートの攻撃者がサービス拒否を引き起こす可能性があります。UPFは3GPP TS 29.244に違反して、不正なPFCPアソシエーションセットアップリクエストを誤って受け入れます。これにより、UPFの状態が一貫性を欠き、その後の有効なPFCPセッション確立リクエストが連鎖的な障害を引き起こし、SMF接続が中断されてサービスが低下します。
Eaton xComfort ECIのウェブインターフェースのエンドポイントの一つにおける不適切な入力検証により、ネットワークアクセス権を持つ攻撃者が特権ユーザーコマンドを実行できる可能性があります。サイバーセキュリティ標準が進化し続ける中、当社は要件を満たすために、この製品の提供を終了することを決定しました。製品の廃止またはサポート終了後は、新たなセキュリティ更新や非セキュリティ更新、有料支援サポートオプション、オンライン技術コンテンツの更新を行いません。
環境変数の処理に問題が存在していました。この問題は検証の強化によって対処されました。この問題はwatchOS 9.3、macOS Sonoma 14.8.4、visionOS 1.0、iOS 16.3およびiPadOS 16.3で修正されています。アプリが機密ユーザーデータにアクセスする可能性があります。
TP-Link Archer BE230 v1.2（ウェブモジュール）におけるHTTP処理経路で適切な入力検証が欠如しているため、細工されたリクエストがデバイスのウェブサービスを応答不能にし、サービス拒否状態を引き起こす可能性があります。高い権限を持つネットワーク隣接の攻撃者は、デバイスのウェブインターフェースを一時的に停止させることができ、回復または再起動が行われるまで応答しなくなります。この問題はArcher BE230 v1.2 1.2.4 Build 20251218 rel.70420に影響を及ぼします。
Windows Hyper-V の不適切な入力検証により、認証された攻撃者がローカルでコードを実行できます。
Microsoft Office Excelの不適切な入力検証により、不正な攻撃者がローカルで情報を開示できる可能性があります。
TeamViewer DEX クライアント（旧 1E クライアント）に含まれるコンテンツ配信サービス（NomadBranch.exe）のバージョン26.1以前のWindows版に脆弱性があります。この脆弱性により、隣接ネットワーク上の攻撃者がUDPネットワークハンドラーに細工されたデータを送信して、\Nomad Branch.log のログエントリを注入、改ざん、または偽造することが可能です。これにより、ログの整合性および否認防止機能に影響を及ぼします。
TeamViewer DEX クライアント（旧 1E クライアント）のコンテンツ配信サービス（NomadBranch.exe）のバージョン26.1未満の Windows 版において、ユーザー制御の値の検証が欠如しているため、隣接するネットワークの攻撃者が細工された UDP Sync コマンドを介してログタイムスタンプを改ざんすることが可能です。これにより、偽造または意味不明な日時プレフィックスが生成され、ログの整合性やフォレンジックの相関関係が損なわれる恐れがあります。
TeamViewer DEX（旧1E DEX）において、特に1E-Nomad-RunPkgStatusRequest命令内にコマンドインジェクションの脆弱性が発見されました。不適切な入力検証により、actioner権限を持つ認証済み攻撃者が命令の入力フィールドに悪意あるコマンドを注入することで、接続されたホスト上で権限昇格した任意のコマンドを実行できる可能性があります。1E Clientバージョン24.5以上を使用しているユーザーには影響がありません。
Power BI における不適切な入力検証の脆弱性により、認可された攻撃者がネットワーク越しにコードを実行する可能性があります。
Sync Breeze Enterprise Server v10.4.18 および Disk Pulse Enterprise v10.4.18には、設定の復元機能にリモートサービス拒否（DoS）脆弱性があります。この問題は、処理中のユーザー提供データの検証が不十分であることに起因します。攻撃者は悪意のあるリクエストを送信して設定ファイルを改ざんし、アプリケーションを応答不能にする可能性があります。成功した場合、サービスは自力で回復せず、構成が破損してサービスの再起動を妨げるため、サービスを手動で再起動しても完全な再インストールが必要となります。
Secure AccessのWindowsクライアントバージョン12.0から14.10に存在するサービス拒否（DoS）脆弱性であり、バージョン14.12で修正されました。ローカルネットワーキングポリシーが有効な場合、隣接するネットワーク上の攻撃者が細工されたパケットを送信することで、クライアントシステムをクラッシュさせる可能性があります。
EvilVideoの脆弱性により、Telegram for Androidアプリケーションのバージョン10.14.4以下が影響を受け、動画に偽装した悪意のあるアプリを送信できる可能性があります。
CPUID CPU-Z v2.17およびそれ以前のカーネルドライバは、IOCTLインターフェースを介して渡されるユーザー提供の値を検証しないため、攻撃者が細工されたリクエストを通じて機密情報にアクセスできる可能性があります。
Onlookウェブアプリケーション0.2.32のtRPCプロジェクトミューテーションAPI（更新、削除、タグの追加および削除）において、Broken Object Level Authorization（BOLA）脆弱性が発見されました。この脆弱性は、APIが要求されたプロジェクトIDに対する現在認証されているユーザーの所有権またはメンバーシップを検証しないことに起因しています。認証された攻撃者は、他のユーザーのプロジェクトIDを含む悪意のあるリクエストを送信し、そのプロジェクトのタグを不正に変更、削除、操作することが可能であり、これによりデータの完全性と可用性が深刻に損なわれる可能性があります。
EZCast Pro II バージョン 1.17478.146 の管理者UIにおける不適切な入力検証の脆弱性により、攻撃者が /tmp ディレクトリ内のファイルを操作できる可能性があります。
EVerestはEV充電ソフトウェアスタックです。バージョン2025.10.0以前では、エラー処理において`assert`関数を使用するとモジュールが頻繁にクラッシュする問題がありました。この問題は特に重大であり、いずれかのモジュールが終了するとマネージャーが他のすべてのモジュールをシャットダウンしてサービスを終了します。そのため、サービス拒否につながります。複数のEVSEを管理するマネージャーの文脈では、他のユーザーにも影響を及ぼします。この問題はバージョン2025.10.0で修正されました。
VercelのAI SDKにおける脆弱性は、バージョン5.0.52、5.1.0-beta.9、および6.0.0-betaで修正されました。この問題により、ユーザーがファイルアップロード時のファイルタイプホワイトリストを回避できる可能性がありました。すべてのユーザーに対してアップグレードを推奨します。
SecOps SOARサーバーに脆弱性が存在します。カスタムインテグレーション機能により、"IDEロール"を持つ認証ユーザーがサーバーでリモートコード実行（RCE）を行うことができました。この欠陥は、アップロードされたPythonパッケージコードの検証が不十分であったことに起因します。攻撃者は悪意のあるsetup.pyファイルを含むパッケージをアップロードでき、そのパッケージはインストールプロセス中にサーバー上で実行されるため、サーバーの侵害につながる可能性があります。顧客側での対応は不要です。全ての顧客は自動的に修正バージョン6.3.64以上にアップグレードされています。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。