全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 不適切な入力確認 の検索結果：201–240 件目を表示（ページ 6）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
SandboxieはWindows向けのオープンソースのサンドボックスベースの分離ソフトウェアです。バージョン1.17.2およびそれ以前のバージョンには、Sandboxieのカーネルドライバーにローカルのサービス拒否（DoS）脆弱性が存在します。標準サンドボックス内で実行されている権限のないプロセスがDevice\SandboxieDriverApiドライバーに不正なIOCTLを送信すると、即座にカーネルクラッシュ（BSOD）を引き起こします。この脆弱性は、管理者権限を落としているかどうかにかかわらず標準サンドボックス構成に影響を与えますが、Security Hardened Sandbox構成には影響を与えません。この問題はバージョン1.17.3で修正されました。アップデートができないユーザーは、回避策としてSecurity Hardened Sandbox構成を利用できます。
148.0.7778.96より前のGoogle ChromeのSite Isolationにおいて、信頼されていない入力の不十分な検証により、リモートの攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してサイト分離を回避できる可能性がありました。
Google Chromeの148.0.7778.96以前のFedCMにおいて、信頼されていない入力の検証が不十分だったため、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。
iOS用Google Chromeの148.0.7778.96以前のバージョンにおいて、信頼できない入力の検証が不十分だったため、リモート攻撃者が細工されたHTMLページを介してUIスプーフィングを実行できる可能性がありました。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
148.0.7778.96より前のGoogle Chromeのポップアップブロッカーには、信頼されていない入力の検証が不十分な問題がありました。そのため、リモートの攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してナビゲーション制限を回避できる可能性がありました。
148.0.7778.96より前のAndroid版Google Chromeのモバイルにおいて、信頼されていない入力の検証が不十分であったため、ローカルの攻撃者が悪意のあるChrome拡張機能を利用して任意のスクリプトやHTML（UXSS）を注入することが可能でした。
Google Chromeの148.0.7778.96より前のバージョンにおいて、ANGLEの信頼されていない入力に対する検証が不十分であったため、レンダラープロセスが侵害されました。これにより、リモートの攻撃者が特別に細工されたHTMLページを通じて任意の読み取りおよび書き込みを行うことが可能となりました。
Google Chromeの148.0.7778.96以前のバージョンにおいて、Networkの信頼されていない入力の検証が不十分であったため、レンダラプロセスを侵害したリモート攻撃者が細工されたHTMLページを介してUIスプーフィングを実行する可能性がありました。
Google Chrome 148.0.7778.96より前のバージョンのOmniboxでは、信頼されていない入力の検証が不十分であったため、リモートの攻撃者が悪意のあるネットワークトラフィックを通じて任意のスクリプトやHTML（UXSS）を注入できる脆弱性がありました。
148.0.7778.96以前のGoogle ChromeのPermissionsにおいて、信頼されていない入力の検証が不十分であったため、ローカルネットワークセグメント上の攻撃者が悪意のあるネットワークトラフィックを介してクロスオリジンデータを漏洩させることが可能でした。
148.0.7778.96以前のGoogle ChromeのDirectSocketsにおけるポリシー強制が不十分であったため、リモートの攻撃者が悪意のあるChrome拡張機能を介して任意の読み取りおよび書き込みを実行できる可能性がありました。
148.0.7778.96 より前の Google Chrome の FileSystem における信頼されていない入力の検証不足により、リモートの攻撃者が細工された HTML ページを介してレンダラープロセスを乗っ取り、任意の読み取りおよび書き込みを実行できる問題がありました。
Google Chrome バージョン 148.0.7778.96 未満の DataTransfer における不十分なデータ検証により、リモート攻撃者が細工された HTML ページを介してレンダラープロセスを侵害し、任意の読み取りおよび書き込み操作を実行できる可能性があります。
148.0.7778.96より前のAndroid版Google ChromeのPaymentsにおいて、信頼されていない入力の検証が不十分であったため、レンダラープロセスが侵害される可能性がありました。リモート攻撃者は細工されたHTMLページを介してOmnibox（URLバー）の内容を詐称することができました。
Google Chromeのバージョン148.0.7778.96以前において、SSLで信頼されていない入力の検証が不十分であったため、リモート攻撃者が細工されたHTMLページを介してレンダラプロセスを侵害し、UIスプーフィングを実行できる脆弱性が存在しました。
wget2は、誤ったキー使用法（KU）または拡張キー使用法（EKU）を持つサーバー証明書を受け入れてしまいます。攻撃者が異なる目的で発行された証明書と関連する秘密鍵を侵害した場合、その証明書をTLSサーバー認証に再利用できる可能性があります。
NVIDIA Flare SDKには、攻撃者がパス・トラバーサル攻撃を利用して不適切な入力検証を引き起こす可能性がある脆弱性が含まれています。この脆弱性を悪用すると、情報漏洩が発生する可能性があります。
uutils coreutils の kill ユーティリティにおける引数解析エラーにより、kill -1 がデフォルトのシグナル (SIGTERM) を PID -1 に送信する要求として誤って解釈されます。PID -1 にシグナルを送信すると、カーネルは呼び出し元に見えるすべてのプロセスを終了させるため、システムクラッシュや大量のプロセス終了を引き起こす可能性があります。これは、GNU coreutils とは異なり、この文脈で -1 をシグナル番号として正しく認識し、代わりに PID 引数の不足を報告するものです。
wolfSSLのwc_PKCS7_DecodeAuthEnvelopedData()は受信したAES-GCM認証タグの長さを適切にサニタイズせず、下限のチェックも行っていません。そのため、中間者攻撃者はmacフィールドの長さを16バイトから1バイトに切り詰めることができ、タグの検証強度を2の-128乗から2の-8乗に低減させる可能性があります。
uutils coreutils の comm ユーティリティは、比較操作を実行する前に、通常ファイル以外の入力から誤ってデータを消費してしまいます。are_files_identical 関数は、入力パスが通常ファイルかどうかを最初に検証せずに、両方の入力パスを開いて内容を読み取り比較します。入力パスが FIFO やパイプである場合、この事前読み取り操作によりストリームが消費され、実際の比較ロジックが実行される前にデータが静かに失われます。さらに、/dev/zero のような無限ストリームからの事前読み取りを試みると、ユーティリティが無期限にハングする可能性があります。
Spring Securityの脆弱性です。アプリケーションがNimbusJwtDecoderまたはNimbusReactiveJwtDecoderでJWTデコードを構成する際には、OAuth2TokenValidatorJwtを別途構成する必要があります。例えば、setJwtValidatorを呼び出して設定する必要があります。この問題はSpring Securityのバージョン6.3.0から6.3.14、6.4.0から6.4.14、6.5.0から6.5.9、7.0.0から7.0.4までのバージョンに影響します。
Windows Helloの不適切な入力検証により、認可された攻撃者がローカルでセキュリティ機能を回避することができる。
jqはコマンドラインのJSONプロセッサです。6374ae0bcdfe33a18eb0ae6db28493b1f34a0a5b以前のコミットには、埋め込まれたNULバイトを介して検証を回避できるCLI入力解析の脆弱性が含まれていました。jqがファイルや標準入力からJSONを読み取る際、fgets()による実際のバイト数ではなくstrlen()を使ってバッファ長を決定していたため、入力を最初のNULバイトで切り捨て、その前のプレフィックスだけを解析していました。これにより、攻撃者はNULバイトの前に無害なJSONプレフィックスを作成し、その後に悪意のある追尾データを続ける入力を作成できました。jqはプレフィックスのみを有効なJSONとして検証し、サフィックスは黙って破棄します。jqを使用して信頼できないJSONを検証し、それを下流の消費者に転送するワークフローはパーサの差分攻撃に対して脆弱であり、これらの消費者は悪意ある追尾バイトを含む完全な入力を処理する可能性があります。この問題はコミット6374ae0bcdfe33a18eb0ae6db28493b1f34a0a5bで修正されました。
SEPPmail Secure Email Gateway バージョン15.0.3未満では、攻撃者が長い件名を作成することにより、ユーザーからセキュリティタグを隠すことが可能です。
SEPPmail Secure Email Gateway バージョン15.0.3以前では、攻撃者が件名のサニタイズをバイパスし、「[signed OK]」などのタグを偽造できる可能性があります。
SEPPmail Secure Email Gateway バージョン15.0.3以前には、攻撃者が件名のサニタイズを回避し、Unicodeの類似文字を使用してセキュリティタグを偽造できる脆弱性があります。
カーネルモジュールにおける境界外書き込みの脆弱性があります。この脆弱性を悪用されると、システムの可用性および機密性に影響が及びます。
Adobe Framemaker のバージョン 2022.8 およびそれ以前のバージョンには、不適切な入力検証の脆弱性が存在し、任意のファイルシステムを読み取ることが可能になる恐れがあります。攻撃者はこの脆弱性を悪用して、システム上の機密ファイルやデータにアクセスできます。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
Wikimedia FoundationのMediaWikiに存在する脆弱性です。この脆弱性は、プログラムファイルincludes/Api/ApiQueryRevisionsBase.phpに関連しています。この問題は、MediaWikiのバージョン1.39.16未満および1.43.6、1.44.3、1.45.1に影響を与えます。
Apache Tomcatには不適切な入力検証の脆弱性が存在しています。この問題は特定のバージョンに影響を与えており、ユーザーは修正済みの最新版へ更新することが推奨されています。
Windows上のGoogle Chrome 147.0.7727.55より前のバージョンにおいて、WebMLの信頼されていない入力を十分に検証しなかったため、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから機密性の高い情報を取得できる可能性がありました。
Windows上のGoogle Chromeバージョン147.0.7727.55以前のDownloadsにおいて、信頼されていない入力の検証が不十分なため、リモート攻撃者が細工されたHTMLページを介してダウンロード制限を回避できる可能性がありました。
Google Chrome 147.0.7727.55以前のWebSocketsにおける信頼できない入力の検証が不十分だったため、リモートの攻撃者が巧妙に作成されたHTMLページを介して同一生成元ポリシーを回避し、レンダラープロセスを侵害することが可能でした。
SourceCodester Loan Management System v1.0には、適切な入力検証の欠如によるビジネスロジックの脆弱性があります。アプリケーションは管理者がローンの期間（月数）を決定する「ローンプラン」を定義できるようにしています。しかし、バックエンドは期間が正の整数でなければならないことを検証していません。攻撃者はmonthsパラメータに負の値を送信でき、システムはこの無効なデータを受け入れて負の期間を持つローンプランを作成してしまいます。
Zimbra Collaboration (ZCS) 10.0および10.1には、FolderAction操作内のMailbox SOAPサービスにLDAPインジェクションの脆弱性があります。アプリケーションはLDAP検索フィルターにユーザーから提供された入力を組み込む前に適切にサニタイズ処理を行っていません。認証された攻撃者は細工されたSOAPリクエストを送信し、LDAPクエリを操作することでこの問題を悪用し、機密ディレクトリ属性を取得できます。
`ecdsa` PyPIパッケージは、ECDSA（楕円曲線デジタル署名アルゴリズム）、EdDSA（エドワーズ曲線デジタル署名アルゴリズム）、およびECDH（楕円曲線ディフィー・ヘルマン）をサポートする純粋なPython実装のECC（楕円曲線暗号）です。バージョン0.19.2以前では、低レベルのDER解析関数に問題があり、パブリックAPI関数から予期しない例外が発生する可能性がありました。`ecdsa.der.remove_octet_string()`は、エンコードされた長さが利用可能なバッファを超える切り詰められたDERを受け入れます。例えば、長さ4096バイトと宣言しているOCTET STRINGが実際には3バイトしか提供しない場合でも、拒否されるのではなく解析されてしまいます。そのため、細工されたDER入力により`SigningKey.from_der()`は内部例外（`IndexError: index out of bounds on dimension 1`）を発生させ、不正なDERを適切に拒否する（例えば`UnexpectedDER`や`ValueError`を発生させる）代わりにクラッシュする可能性がありました。信頼できないDER秘密鍵を解析するアプリケーションは、予期しない例外を適切に処理しない場合、クラッシュしてサービス拒否につながる恐れがあります。この問題はバージョン0.19.2で修正されました。
この問題は、入力検証を改善することで対処されました。この問題はiOS 26.3およびiPadOS 26.3で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
スタックオーバーフローは入力検証の改善によって対処されました。この問題はiOS 18.7.7およびiPadOS 18.7.7、iOS 26.4およびiPadOS 26.4、macOS Sequoia 15.7.5、macOS Tahoe 26.4、tvOS 26.4、visionOS 26.4、watchOS 26.4で修正されています。この問題によりアプリがサービス拒否（DoS）を引き起こす可能性があります。
Astroはウェブフレームワークです。バージョン2.10.10からバージョン5.18.1未満の間、この問題はサーバーサイドのフェッチャー（例えば画像最適化エンドポイント）で使用されるリモートURLのremotePatternsパスの強制に関するものです。/*ワイルドカードのパスマッチングロジックがアンカーされていないため、許可されたプレフィックスがパス名の後に含まれていてもマッチしてしまう可能性があります。その結果、攻撃者は許可されたホスト上の本来意図された許可リストのプレフィックス外のパスをフェッチできてしまいます。この問題はバージョン5.18.1で修正されました。
悪意のある設定により、Apache Livyで不正なファイルアクセスが発生する可能性があります。この問題は、Apache Spark 3.1以降に接続するApache Livy 0.7.0および0.8.0に影響します。Apache Sparkバージョン3.1以降でサポートされるSpark設定値を含むリクエストにより、権限のないファイルにアクセスされる恐れがあります。この脆弱性を悪用するには、ユーザーがApache LivyのRESTまたはJDBCインターフェースにアクセスし、任意のSpark設定値を含むリクエストを送信する必要があります。ユーザーはこの問題を修正したバージョン0.9.0以降にアップグレードすることを推奨します。