全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 不適切な入力確認 直近3年 の検索結果：481–520 件目を表示（ページ 13）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
rtsol(8)およびrtsold(8)プログラムは、ルーター広告メッセージで提供されるドメイン検索リストオプションを検証しません。オプションの内容は変更されることなくresolvconf(8)に渡されます。resolvconf(8)は入力を検証しないシェルスクリプトです。引用符の欠如により、resolvconf(8)に入力として渡されたシェルコマンドが実行される可能性があります。
System Center Operations Managerの不適切な入力検証により、認証された攻撃者がネットワークを介して特権を昇格させることが可能となります。
Adobe Commerceのバージョン2.4.9-alpha3、2.4.8-p3、2.4.7-p8、2.4.6-p13、2.4.5-p15、2.4.4-p16およびそれ以前のバージョンは、不適切な入力検証の脆弱性の影響を受けており、これによりアプリケーションのサービス拒否が引き起こされる可能性があります。攻撃者は、特別に細工された入力を提供することでこの脆弱性を悪用し、アプリケーションの可用性に限定的な影響を与える可能性があります。この問題を悪用するためにユーザーの操作は不要です。
Adobe Commerce のバージョン 2.4.9-alpha3、2.4.8-p3、2.4.7-p8、2.4.6-p13、2.4.5-p15、2.4.4-p16 およびそれ以前のバージョンは、不適切な入力検証の脆弱性の影響を受けており、そのためセキュリティ機能をバイパスされる可能性があります。この問題は整合性に対して限定的な影響を与えます。また、この問題を悪用するためにはユーザーの操作は不要です。
WildFly、JBoss EAP、およびその他のJavaアプリケーションで使用されているUndertow HTTPサーバーコアに脆弱性が発見されました。Undertowライブラリは受信したHTTPリクエストのHostヘッダーを適切に検証しません。そのため、形式が不正または悪意のあるHostヘッダーを含むリクエストが拒否されずに処理され、攻撃者がキャッシュを汚染し、内部ネットワークをスキャンし、ユーザーセッションを乗っ取ることが可能になります。
TP-Link Archer AXE75 v1.6（VPNモジュール）における不適切な入力検証の脆弱性により、認証された隣接攻撃者が任意のサーバーファイルを削除できる可能性があります。これにより、重要なシステムファイルの損失やサービスの中断、機能の低下が引き起こされるおそれがあります。この問題は、Archer AXE75 v1.6のビルド20250107以下に影響します。
Devolutions Remote Desktop Manager 2025.3.30以前の接続エントリコンポーネントにおいて、ボールト設定の「パスワード保存を無効にする」機能が適切に適用されていないため、認証されたユーザーがパスワード保存が無効な状態でも特定の接続タイプを作成または編集することで、ボールトエントリに資格情報を永続化できる可能性があります。これによって、他のユーザーに機密情報が露出するリスクがあります。
Devolutions Server 2025.3.16およびそれ以前のバージョンには、エラーメッセージページで不適切な入力検証が存在します。これにより、リモートの攻撃者が特別に細工されたURLを使用して表示されるエラーメッセージを偽装できる可能性があります。
Google Chrome 145.0.7632.159以前のNavigationにおけるデータ検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを介してサンドボックスをエスケープする可能性がありました。
JettyのURIパーサーは、無効または異常なURIを評価する際に他の一般的なパーサーといくつかの重要な相違点があります。複数のコンポーネントが使用されるシステムにおいて、URIの差分解析はセキュリティ回避を引き起こす可能性があります。例えば、ブラックリストを適用するコンポーネントがURIを異なる解釈をする一方で、レスポンスを生成するコンポーネントは別の解釈をします。少なくとも、差分解析により実装の詳細が漏洩することがあります。
SamsungのモバイルプロセッサExynos 1280、2200、1380、1480、2400、1580、および2500に問題が発見されました。検証されていないVS4L_VERTEXIOC_BOOTUP入力によってサービス拒否が引き起こされます。
Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0077以前には、ヒープバッファオーバーフローとセグメンテーションフォルト（SEGV）がVimのスワップファイル復旧ロジックに存在していました。これらの問題は、スワップファイル内の巧妙に作成されたポインタブロックから読み取られる検証されていないフィールドが原因です。バージョン9.2.0077でこの問題が修正されています。
ProfilingService.javaの複数の関数において、不適切な入力検証により永続的なサービス拒否が発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルでサービス拒否が引き起こされる可能性があります。悪用にはユーザーの操作を必要としません。
ProfilingService.javaの複数の関数において、不適切な入力検証により持続的なサービス拒否が発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル環境でサービス拒否を引き起こすことが可能です。悪用にはユーザーの操作が不要です。
AppOpsService.java の isPackageNullOrSystem において、不適切な入力検証が原因で永続的なサービス拒否が発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルでサービス拒否を引き起こすことが可能です。悪用にユーザーの操作は必要ありません。
AppOpsService.javaの複数の箇所で不適切な入力検証が存在し、永続的なサービス拒否を引き起こす可能性があります。これにより、追加の実行権限を必要とせずにローカル環境でサービス拒否が発生します。悪用にはユーザーの操作が不要です。
ManagedServices.java の setPackageOrComponentEnabled において、不適切な入力検証が原因で通知ポリシーの同期ずれが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル環境で権限が昇格する恐れがあります。悪用するためにユーザーの操作は不要です。
WatchGuard Fireware OSにおける不適切な入力検証の脆弱性により、攻撃者はWeb UIに送信されるリクエストのHTTP Hostヘッダーの値を操作することが可能です。攻撃者はこの脆弱性を悪用して、ユーザーを悪意のあるウェブサイトにリダイレクトしたり、ウェブキャッシュを汚染したり、Web UIによって送信されるレスポンスに悪意のあるJavaScriptを注入したりできます。この問題はFireware OSのバージョン12.0から12.11までに影響します。
Kibanaの内部Content Connectors検索エンドポイントにおける不適切な入力検証（CWE-20）が原因で、入力データの操作（CAPEC-153）を通じてサービス拒否（DoS）が発生する可能性があります。
qs（parseモジュール）の不適切な入力検証の脆弱性によりHTTP DoSが発生します。この問題はqsのバージョン6.14.1未満に影響します。概要として、qsのarrayLimitオプションは角括弧表記（a[]=1&a[]=2）には制限を適用せず、インデックス表記（a[0]=1）にのみ制限を適用していました。これは一貫性のバグであり、arrayLimitはすべての配列表記に均一に適用されるべきです。注意点として、デフォルトのparameterLimit（1000）が当初説明されたDoSシナリオを実質的に軽減します。デフォルトオプションでは、角括弧表記はarrayLimitに関わらずparameterLimitを超える配列を生成できません。これは各a[]=valueが1つのパラメータスロットを消費するためです。このため、深刻度は適宜軽減されています。詳細として、arrayLimitオプションはインデックス表記（a[0]=1&a[1]=2）にのみ制限をチェックし、角括弧表記（a[]=1&a[]=2）には適用していませんでした。脆弱なコード(lib/parse.js:159-162)は、if (root === '[]' && options.parseArrays) {obj = utils.combine([], leaf); // arrayLimitチェックなし}となっており、動作コード(lib/parse.js:175)はelse if (index = options.arrayLimit) {obj = []; obj[index] = leaf;}と記述されています。角括弧表記のハンドラ（159行目）はoptions.arrayLimitを検証せずにutils.combine([], leaf)を使用していますが、インデックス表記（175行目）はindex = options.arrayLimitをチェックしています。PoCは以下の通りです：const qs = require('qs'); const result = qs.parse('a[]=1&a[]=2&a[]=3&a[]=4&a[]=5&a[]=6', {arrayLimit: 5}); console.log(result.a.length); // 出力：6（最大5であるべき）。パラメータ制限の注意点として、元の勧告のDoSデモは長さ10,000と主張しましたが、parameterLimit（デフォルト1000）が解析パラメータを最大1,000に制限します。デフォルト設定の場合、実際の出力は10,000ではなく1,000になります。影響としては、arrayLimit適用の一貫性のバグであり、デフォルトのparameterLimitが既に解析パラメータ数（および角括弧表記からの配列要素数）を制限しているため、実際のDoSリスクはほとんどありません。リスクはparameterLimitを非常に高く設定した場合にのみ増加します。
FreeRDPはリモートデスクトッププロトコルの無料実装です。2.x系の2.11.8未満のバージョンおよび3.x系の3.23.0未満のバージョンには、FreeRDPクライアントのRDPGFXチャネルに境界外読み取りの脆弱性があります。この脆弱性により、悪意のあるRDPサーバーが、実際のパケット内データより大きい`bitmapDataLength`値を持つ細工されたWIRE_TO_SURFACE_2 PDUを送信すると、初期化されていないヒープメモリを読み取ることが可能になります。これによって、悪意のあるサーバーに接続したユーザーの情報が漏洩したり、クライアントがクラッシュしたりする恐れがあります。バージョン2.11.8および3.23.0でこの問題は修正されています。
free5gc UDMは、オープンソースの第5世代（5G）モバイルコアネットワークプロジェクトであるfree5GCのために統合データ管理（UDM）を提供します。バージョン1.4.1まで（含む）において、リモートの攻撃者がueIdパラメータに制御文字（例：%00）を注入でき、内部のURL解析エラー（net/url: 無効な制御文字）を引き起こす可能性があります。これにより、システムの実装詳細が漏洩し、サービスのフィンガープリントに利用される恐れがあります。UDM Nudm_UECMサービスを使用しているすべてのfree5GCの展開に影響を与える可能性があります。free5gc/udmのプルリクエスト76には、この問題を修正する内容が含まれています。アプリケーションレベルでの直接的な回避策は存在しません。公式パッチの適用を推奨します。
CaddyはデフォルトでTLSを使用する拡張可能なサーバープラットフォームです。バージョン2.11.1より前では、ファイルマッチャーのパスサニタイズ処理がバックスラッシュを正しくサニタイズしませんでした。その結果、パスに関連するセキュリティ保護を回避される可能性がありました。この問題は特定のCaddyおよび環境構成のユーザーに影響を及ぼします。バージョン2.11.1でこの問題は修正されました。
CaddyはデフォルトでTLSを使用する拡張可能なサーバープラットフォームです。バージョン2.11.1以前では、CaddyのFastCGIのパス分割ロジックが、リクエストパスの小文字化コピー上で分割インデックスを計算し、そのバイトインデックスを使用して元のパスをスライスしていました。これはUnicodeにとって安全ではありません。なぜなら`strings.ToLower()`が一部の文字のUTF-8バイト長を変更する可能性があるからです。その結果、Caddyは誤った`SCRIPT_NAME`/`SCRIPT_FILENAME`および`PATH_INFO`を導出し、意図したものとは異なるディスク上のファイルが`.php`を含むリクエストで実行されてしまう可能性があります（パスの混乱が発生します）。攻撃者がファイル内容を制御できる環境（例：アップロード機能）では、非.phpファイルの意図しないPHP実行が環境によっては潜在的なRCEにつながる恐れがあります。この問題はバージョン2.11.1で修正されました。
Valkeyは分散型キーバリューデータベースです。バージョン9.0.0から9.0.3未満のバージョンにおいて、ネットワークアクセス権を持つ悪意のある攻撃者がアサーションをトリガーし、システムを強制終了させる可能性があります。Valkeyシステムは、空のリクエストを処理した後にネットワーク状態を適切にリセットしない問題があります。そのため、悪意のある攻撃者はサーバー側の不変条件を破ると誤認されるリクエストを送信でき、結果としてサーバーがシャットダウンしてしまいます。バージョン9.0.3でこの問題は修正されています。追加の緩和策として、信頼できるユーザーのみがアクセスできるようにValkeyの展開環境を適切に隔離してください。
free5gc UDMは、5Gモバイルコアネットワーク向けのオープンソースプロジェクトfree5GCにおける統合データ管理（UDM）を提供します。バージョン1.4.1まで（含む）において、リモートの攻撃者がsupiパラメータに制御文字（例：%00）を注入でき、内部のURL解析エラー（net/url: 無効な制御文字）を引き起こす可能性があります。これによりシステムレベルのエラー詳細が露呈し、サービスのフィンガープリンティングに利用される恐れがあります。UDM Nudm_UEAUサービスを使用するfree5GCの全ての展開が影響を被る可能性があります。free5gc/udmのプルリクエスト75にはこの問題を修正する内容が含まれています。アプリケーションレベルでの直接的な回避策はなく、公式パッチの適用が推奨されます。
free5GCは第5世代（5G）モバイルコアネットワーク向けのオープンソースプロジェクトです。free5GCのgo-upfバージョン1.2.6まで（これに対応するfree5GC smfバージョン1.4.0まで）には、不適切な入力検証およびプロトコル準拠の脆弱性が存在し、サービス拒否（DoS）を引き起こす可能性があります。リモートの攻撃者は、形式不備のPFCPアソシエーションセットアップリクエストを送信することで、コアネットワークの機能を妨害できます。UPFはこれを誤って受け入れ、不整合状態に入り、その結果、正当な後続リクエストがSMFの再接続ループを引き起こし、サービスが低下します。UPFおよびSMFコンポーネントを使用するすべてのfree5GCの導入環境が影響を受ける可能性があります。公開時点では修正が開発中であり、まだ利用可能ではありません。アプリケーションレベルでの直接的な回避策は利用できません。修正パッチがリリースされた際は、適用することが推奨されます。
go-ethereum (geth) は、Ethereum プロトコルの Golang 実行レイヤーの実装です。バージョン 1.16.9 より前のバージョンでは、特別に細工されたメッセージにより脆弱なノードを強制的にシャットダウンまたはクラッシュさせることが可能でした。この問題は Geth の v1.16.9 および v1.17.0 のリリースで解決されています。
NETGEAR Orbiルーターにおける不十分な入力検証の脆弱性により、ルーターのLANに接続している攻撃者がOSコマンドインジェクションを実行できます。
NETGEAR XR1000v2には不十分な入力検証の脆弱性が存在し、そのためルーターのLANに接続している攻撃者がOSコマンドインジェクションを実行可能です。
PolarLearnは無料でオープンソースの学習プログラムです。バージョン0-PRERELEASE-15以前では、投票APIルート（`POST /api/v1/forum/vote`）がJSON本文の`direction`値を実行時検証なしで信頼していました。TypeScriptの型は実行時に強制されないため、攻撃者は任意の文字列（例：「x」）を`direction`として送信できます。下流の`VoteServer`は`"up"`でも`null`でもない任意の値をダウンボートとして扱い、その無効な値を`votes_data`に永続化します。これにより、意図したビジネスロジックを回避される可能性がありました。この脆弱性はバージョン0-PRERELEASE-15で修正されました。
ADMからADドメインに参加する際に特定の機能が有効になっている場合、特定のCGIプログラムにおける入力パラメータの検証が不適切な脆弱性により、認証されていないリモート攻撃者がシステム上の任意のファイルに任意のデータを書き込むことが可能になります。この脆弱性を悪用すると、攻撃者は重要なシステムファイルを上書きしてシステム全体を完全に侵害する可能性があります。影響を受ける製品とバージョンは、ADM 4.1.0からADM 4.3.3.ROF1まで、およびADM 5.0.0からADM 5.1.1.RCI1までです。
free5GC v4.0.1には不適切な入力検証およびプロトコル準拠の脆弱性があり、リモートの攻撃者がサービス拒否を引き起こす可能性があります。UPFは3GPP TS 29.244に違反して、不正なPFCPアソシエーションセットアップリクエストを誤って受け入れます。これにより、UPFの状態が一貫性を欠き、その後の有効なPFCPセッション確立リクエストが連鎖的な障害を引き起こし、SMF接続が中断されてサービスが低下します。
Eaton xComfort ECIのウェブインターフェースのエンドポイントの一つにおける不適切な入力検証により、ネットワークアクセス権を持つ攻撃者が特権ユーザーコマンドを実行できる可能性があります。サイバーセキュリティ標準が進化し続ける中、当社は要件を満たすために、この製品の提供を終了することを決定しました。製品の廃止またはサポート終了後は、新たなセキュリティ更新や非セキュリティ更新、有料支援サポートオプション、オンライン技術コンテンツの更新を行いません。
環境変数の処理に問題が存在していました。この問題は検証の強化によって対処されました。この問題はwatchOS 9.3、macOS Sonoma 14.8.4、visionOS 1.0、iOS 16.3およびiPadOS 16.3で修正されています。アプリが機密ユーザーデータにアクセスする可能性があります。
TP-Link Archer BE230 v1.2（ウェブモジュール）におけるHTTP処理経路で適切な入力検証が欠如しているため、細工されたリクエストがデバイスのウェブサービスを応答不能にし、サービス拒否状態を引き起こす可能性があります。高い権限を持つネットワーク隣接の攻撃者は、デバイスのウェブインターフェースを一時的に停止させることができ、回復または再起動が行われるまで応答しなくなります。この問題はArcher BE230 v1.2 1.2.4 Build 20251218 rel.70420に影響を及ぼします。
Windows Hyper-V の不適切な入力検証により、認証された攻撃者がローカルでコードを実行できます。
Microsoft Office Excelの不適切な入力検証により、不正な攻撃者がローカルで情報を開示できる可能性があります。
TeamViewer DEX クライアント（旧 1E クライアント）に含まれるコンテンツ配信サービス（NomadBranch.exe）のバージョン26.1以前のWindows版に脆弱性があります。この脆弱性により、隣接ネットワーク上の攻撃者がUDPネットワークハンドラーに細工されたデータを送信して、\Nomad Branch.log のログエントリを注入、改ざん、または偽造することが可能です。これにより、ログの整合性および否認防止機能に影響を及ぼします。
TeamViewer DEX クライアント（旧 1E クライアント）のコンテンツ配信サービス（NomadBranch.exe）のバージョン26.1未満の Windows 版において、ユーザー制御の値の検証が欠如しているため、隣接するネットワークの攻撃者が細工された UDP Sync コマンドを介してログタイムスタンプを改ざんすることが可能です。これにより、偽造または意味不明な日時プレフィックスが生成され、ログの整合性やフォレンジックの相関関係が損なわれる恐れがあります。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,331件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。