全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 不適切な入力確認 直近3年 の検索結果：441–480 件目を表示（ページ 12）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
ColdFusionのバージョン2023.18、2025.6およびそれ以前のバージョンは、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能を回避される可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正アクセスを獲得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。
Adobe Framemaker のバージョン 2022.8 およびそれ以前のバージョンには、不適切な入力検証の脆弱性が存在し、任意のファイルシステムを読み取ることが可能になる恐れがあります。攻撃者はこの脆弱性を悪用して、システム上の機密ファイルやデータにアクセスできます。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
ColdFusionのバージョン2023.18、2025.6およびそれ以前のバージョンは、不適切な入力検証の脆弱性が存在しており、これにより現在のユーザーのコンテキストで任意のコードを実行できる可能性があります。この問題を悪用するためにユーザーの操作は不要です。
ColdFusion のバージョン 2023.18、2025.6 およびそれ以前のバージョンには、不適切な入力検証の脆弱性があります。この脆弱性により、現在のユーザーのコンテキストで任意のコードを実行できる可能性があります。攻撃者は特権の昇格が必要です。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
Bugsinkはセルフホスト型のエラートラッキングツールです。バージョン2.1.0において、認証されたファイル書き込みの脆弱性がBugsink 2.1.0のアーティファクトバンドル組み立てフローで特定されました。有効な認証トークンを持つユーザーは、Bugsinkプロセスが書き込み可能なファイルシステムの場所に攻撃者が制御する内容を書き込ませることが可能でした。この脆弱性はバージョン2.1.1で修正されています。
webbrowser.open() APIはURLの先頭にダッシュを許容していましたが、これは特定のウェブブラウザでコマンドラインオプションとして扱われる可能性がありました。新しい動作では先頭のダッシュを拒否します。ユーザーはwebbrowser.open()に渡す前にURLをサニタイズすることを推奨します。
Wikimedia FoundationのMediaWikiに存在する脆弱性です。この脆弱性は、プログラムファイルincludes/Api/ApiQueryRevisionsBase.phpに関連しています。この問題は、MediaWikiのバージョン1.39.16未満および1.43.6、1.44.3、1.45.1に影響を与えます。
Wikimedia FoundationのMediaWikiに存在する脆弱性です。この脆弱性は、プログラムファイルincludes/Api/ApiFormatXml.phpに関連しています。この問題は、MediaWikiのバージョン* 1.39.16未満、1.43.6、1.44.3、および1.45.1に影響を及ぼします。
Apache Tomcatには不適切な入力検証の脆弱性が存在しています。この問題は特定のバージョンに影響を与えており、ユーザーは修正済みの最新版へ更新することが推奨されています。
Google Chromeの147.0.7727.55以前のバージョンにおいて、WebMLの信頼されていない入力の検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを介して境界外のメモリ書き込みを実行できる可能性がありました。
Mac版Google ChromeのANGLEにおいて、147.0.7727.55以前のバージョンで信頼されていない入力の検証が不十分でした。そのため、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。
Google Chromeのバージョン147.0.7727.55より前のMediaにおける信頼されていない入力の検証不足により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックス内で任意のコードを実行することが可能でした。
Windows上のGoogle Chrome 147.0.7727.55より前のバージョンにおいて、WebMLの信頼されていない入力を十分に検証しなかったため、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから機密性の高い情報を取得できる可能性がありました。
Windows上のGoogle Chromeバージョン147.0.7727.55以前のDownloadsにおいて、信頼されていない入力の検証が不十分なため、リモート攻撃者が細工されたHTMLページを介してダウンロード制限を回避できる可能性がありました。
Google Chrome 147.0.7727.55以前のWebSocketsにおける信頼できない入力の検証が不十分だったため、リモートの攻撃者が巧妙に作成されたHTMLページを介して同一生成元ポリシーを回避し、レンダラープロセスを侵害することが可能でした。
OpenAirInterface V2.2.0 の AMF は、不正なプロシージャコードまたは不正な PDU タイプを含む NGAP メッセージを受信するとクラッシュします。例えば、メッセージ仕様で InitiatingMessage が必要とされているにもかかわらず successfulOutcome が送信された場合があります。
Samsungのモバイルプロセッサ、ウェアラブルプロセッサ、およびモデム（Exynos 980、850、990、1080、2100、1280、2200、1330、1380、1480、2400、1580、2500、1680、9110、W920、W930、W1000、モデム5123、モデム5300、モデム5400、およびモデム5410）において、適切な入力検証が欠如しているため、サービス拒否（DoS）が発生する問題が確認されました。
Samsungのモバイルプロセッサ、ウェアラブルプロセッサ、およびモデムであるExynos 980、990、850、1080、2100、1280、2200、1330、1380、1480、2400、1580、2500、9110、W920、W930、W1000、モデム5123、モデム5300、およびモデム5400において、RRCに問題が発見されました。不適切なメモリ初期化により不正なメモリアクセスが発生し、破損したRRCReconfigurationメッセージを介してシステムがクラッシュする可能性があります。
SourceCodester Loan Management System v1.0には、適切な入力検証の欠如によるビジネスロジックの脆弱性があります。アプリケーションは管理者がローンの期間（月数）を決定する「ローンプラン」を定義できるようにしています。しかし、バックエンドは期間が正の整数でなければならないことを検証していません。攻撃者はmonthsパラメータに負の値を送信でき、システムはこの無効なデータを受け入れて負の期間を持つローンプランを作成してしまいます。
Ella Coreはプライベートネットワーク向けに設計された5Gコアです。バージョン1.8.0以前では、PUT /api/v1/subscriber/{imsi} APIがURLパスとJSONリクエストボディの両方からIMSI識別子を受け入れていましたが、それらが一致するかどうかを検証していませんでした。これにより、認証されたNetworkManagerが任意の加入者のポリシーを変更でき、監査記録には偽造または無関係な加入者のIMSIが記録される可能性がありました。この問題はバージョン1.8.0で修正されています。
OpenAirInterface V2.2.0のAMFは、メッセージのデコードに失敗した際にクラッシュします。すべてのデコード失敗がクラッシュを引き起こすわけではありませんが、特定の入力に対してはクラッシュが一貫して発生します。例として、16進ストリームの入力は80 00 00 0E 00 00 01 00 0F 80 02 02 40 00 58 00 01 88です。
自動端末コマンド実行の設計において、AI Codeは「安全なコマンドの実行」と「すべてのコマンドの実行」という2つのオプションを提供しています。前者の説明では、モデルが安全と判断したコマンドを自動的に実行し、モデルが潜在的に破壊的と判断したコマンドについてはユーザーの承認を必要としています。しかし、この設計はプロンプトインジェクション攻撃に非常に脆弱です。攻撃者は一般的なテンプレートを用いて悪意のあるコマンドを包み込み、モデルを誤って「安全な」コマンドと分類させることで、ユーザー承認の要件を回避し、任意のコマンドを実行させることが可能です。
Zimbra Collaboration (ZCS) 10.0および10.1には、FolderAction操作内のMailbox SOAPサービスにLDAPインジェクションの脆弱性があります。アプリケーションはLDAP検索フィルターにユーザーから提供された入力を組み込む前に適切にサニタイズ処理を行っていません。認証された攻撃者は細工されたSOAPリクエストを送信し、LDAPクエリを操作することでこの問題を悪用し、機密ディレクトリ属性を取得できます。
HCL Sametime にはサーバー側の検証に不備がある脆弱性があります。アプリケーションはクライアント側で入力チェックを実施していますが、これらのチェックはウェブサーバー側で強制されていません。そのため、攻撃者は操作されたHTTPリクエストをサーバーに直接送信して、これらの制限を回避することが可能です。
SourceCodester Pharmacy Product Management System 1.0のadd-stock.phpファイルにビジネスロジックの脆弱性があります。アプリケーションは在庫追加時に"txtqty"パラメータの検証を行わず、負の値も処理できる状態です。これにより、在庫レベルが増加するのではなく減少し、在庫が破損したり在庫記録が枯渇してサービス拒否（DoS）が発生したりします。
SourceCodester Pharmacy Product Management System 1.0 の add-stock.php ファイルにビジネスロジックの脆弱性があります。アプリケーションは在庫登録時に "txtprice" と "txttotalcost" パラメータを検証しないため、負の財務値を送信できます。これにより財務記録が破損し、攻撃者が在庫資産価値や調達コストを操作できるようになります。
`ecdsa` PyPIパッケージは、ECDSA（楕円曲線デジタル署名アルゴリズム）、EdDSA（エドワーズ曲線デジタル署名アルゴリズム）、およびECDH（楕円曲線ディフィー・ヘルマン）をサポートする純粋なPython実装のECC（楕円曲線暗号）です。バージョン0.19.2以前では、低レベルのDER解析関数に問題があり、パブリックAPI関数から予期しない例外が発生する可能性がありました。`ecdsa.der.remove_octet_string()`は、エンコードされた長さが利用可能なバッファを超える切り詰められたDERを受け入れます。例えば、長さ4096バイトと宣言しているOCTET STRINGが実際には3バイトしか提供しない場合でも、拒否されるのではなく解析されてしまいます。そのため、細工されたDER入力により`SigningKey.from_der()`は内部例外（`IndexError: index out of bounds on dimension 1`）を発生させ、不正なDERを適切に拒否する（例えば`UnexpectedDER`や`ValueError`を発生させる）代わりにクラッシュする可能性がありました。信頼できないDER秘密鍵を解析するアプリケーションは、予期しない例外を適切に処理しない場合、クラッシュしてサービス拒否につながる恐れがあります。この問題はバージョン0.19.2で修正されました。
wolfSSLのTLS 1.3クライアントHelloRetryRequestハンドシェイクロジックにおいて、必須の暗号手順が欠如しているため、改ざんされたHelloRetryRequestに続いて必須のkey_share拡張が省略されたServerHelloメッセージを介して、TLS保護通信の機密性が侵害される可能性があります。この結果、(EC)DHE共有秘密から予測可能なトラフィックシークレットが導出されます。この問題は、TLSハンドシェイク中のクライアントがサーバーを認証する機能には影響しません。
NATS-Serverは、クラウドおよびエッジネイティブのメッセージングシステムであるNATS.io向けの高性能サーバーです。バージョン2.11.15および2.12.6より前のバージョンでは、リーフノードポートに接続できるクライアントが認証前の特定の不正なメッセージでnats-serverをクラッシュさせる可能性がありました。バージョン2.11.15および2.12.6にはこの問題の修正が含まれています。回避策として、必要がない場合はリーフノードのサポートを無効にするか、サービスの提供を損なわずに可能であればリーフノードポートへのネットワーク接続を制限してください。
HCL Aftermarket DPCは不適切な入力検証の影響を受けており、攻撃者が実行可能なコードを注入できるため、XSS、SQLインジェクション、コマンドインジェクションなどの攻撃を実行できます。
この問題は、入力検証を改善することで対処されました。この問題はiOS 26.3およびiPadOS 26.3で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
スタックオーバーフローは入力検証の改善によって対処されました。この問題はiOS 18.7.7およびiPadOS 18.7.7、iOS 26.4およびiPadOS 26.4、macOS Sequoia 15.7.5、macOS Tahoe 26.4、tvOS 26.4、visionOS 26.4、watchOS 26.4で修正されています。この問題によりアプリがサービス拒否（DoS）を引き起こす可能性があります。
改良された入力検証によりサービス拒否の問題が解決されました。この問題はiOS 16.4およびiPadOS 16.4、macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 16.4で修正されています。リモートの攻撃者がサービス拒否を引き起こす可能性があります。
Astroはウェブフレームワークです。バージョン2.10.10からバージョン5.18.1未満の間、この問題はサーバーサイドのフェッチャー（例えば画像最適化エンドポイント）で使用されるリモートURLのremotePatternsパスの強制に関するものです。/*ワイルドカードのパスマッチングロジックがアンカーされていないため、許可されたプレフィックスがパス名の後に含まれていてもマッチしてしまう可能性があります。その結果、攻撃者は許可されたホスト上の本来意図された許可リストのプレフィックス外のパスをフェッチできてしまいます。この問題はバージョン5.18.1で修正されました。
悪意のある設定により、Apache Livyで不正なファイルアクセスが発生する可能性があります。この問題は、Apache Spark 3.1以降に接続するApache Livy 0.7.0および0.8.0に影響します。Apache Sparkバージョン3.1以降でサポートされるSpark設定値を含むリクエストにより、権限のないファイルにアクセスされる恐れがあります。この脆弱性を悪用するには、ユーザーがApache LivyのRESTまたはJDBCインターフェースにアクセスし、任意のSpark設定値を含むリクエストを送信する必要があります。ユーザーはこの問題を修正したバージョン0.9.0以降にアップグレードすることを推奨します。
@fastify/middie のバージョン 9.2.0 未満に存在する脆弱性により、パススコープのミドルウェア（例：app.use('/secret', auth)）を使用している場合に認証および認可のバイパスが発生する可能性があります。Fastify のルータ正規化オプション（ignoreDuplicateSlashes、useSemicolonDelimiter、および関連する末尾スラッシュの動作など）が有効になっていると、細工されたリクエストパスがミドルウェアのチェックを回避しながら、保護されたハンドラにルーティングされる可能性があります。
Google Chromeの146.0.7680.153以前のバージョンにおいて、ナビゲーションで信頼されていない入力の検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、その結果サンドボックスを脱出する可能性がありました。
Fieldsは、ユーザーがGLPIアイテムフォームにカスタムフィールドを追加できるGLPIプラグインです。バージョン1.23.3より前のバージョンでは、ドロップダウンの作成を許可されたユーザーが任意のPHPコードを実行できる可能性がありました。この問題はバージョン1.23.3で修正されました。
OpenHarmony v5.0.3 およびそれ以前のバージョンには、ローカル攻撃者が情報を不適切に入力させる可能性がある脆弱性があります。この脆弱性は、制限されたシナリオでのみ悪用可能です。
OpenHarmony v5.1.0およびそれ以前のバージョンでは、不適切な入力によりローカル攻撃者がサービス拒否（DOS）攻撃を引き起こす可能性があります。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,331件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。