日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 不適切な入力確認 直近3年 の検索結果：321–360 件目を表示（ページ 9）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Google Chromeのバージョン147.0.7727.55より前のMediaにおける信頼されていない入力の検証不足により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックス内で任意のコードを実行することが可能でした。
Windows上のGoogle Chrome 147.0.7727.55より前のバージョンにおいて、WebMLの信頼されていない入力を十分に検証しなかったため、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから機密性の高い情報を取得できる可能性がありました。
Windows上のGoogle Chromeバージョン147.0.7727.55以前のDownloadsにおいて、信頼されていない入力の検証が不十分なため、リモート攻撃者が細工されたHTMLページを介してダウンロード制限を回避できる可能性がありました。
Google Chrome 147.0.7727.55以前のWebSocketsにおける信頼できない入力の検証が不十分だったため、リモートの攻撃者が巧妙に作成されたHTMLページを介して同一生成元ポリシーを回避し、レンダラープロセスを侵害することが可能でした。
OpenAirInterface V2.2.0 の AMF は、不正なプロシージャコードまたは不正な PDU タイプを含む NGAP メッセージを受信するとクラッシュします。例えば、メッセージ仕様で InitiatingMessage が必要とされているにもかかわらず successfulOutcome が送信された場合があります。
Samsungのモバイルプロセッサ、ウェアラブルプロセッサ、およびモデム（Exynos 980、850、990、1080、2100、1280、2200、1330、1380、1480、2400、1580、2500、1680、9110、W920、W930、W1000、モデム5123、モデム5300、モデム5400、およびモデム5410）において、適切な入力検証が欠如しているため、サービス拒否（DoS）が発生する問題が確認されました。
Samsungのモバイルプロセッサ、ウェアラブルプロセッサ、およびモデムであるExynos 980、990、850、1080、2100、1280、2200、1330、1380、1480、2400、1580、2500、9110、W920、W930、W1000、モデム5123、モデム5300、およびモデム5400において、RRCに問題が発見されました。不適切なメモリ初期化により不正なメモリアクセスが発生し、破損したRRCReconfigurationメッセージを介してシステムがクラッシュする可能性があります。
SourceCodester Loan Management System v1.0には、適切な入力検証の欠如によるビジネスロジックの脆弱性があります。アプリケーションは管理者がローンの期間（月数）を決定する「ローンプラン」を定義できるようにしています。しかし、バックエンドは期間が正の整数でなければならないことを検証していません。攻撃者はmonthsパラメータに負の値を送信でき、システムはこの無効なデータを受け入れて負の期間を持つローンプランを作成してしまいます。
Ella Coreはプライベートネットワーク向けに設計された5Gコアです。バージョン1.8.0以前では、PUT /api/v1/subscriber/{imsi} APIがURLパスとJSONリクエストボディの両方からIMSI識別子を受け入れていましたが、それらが一致するかどうかを検証していませんでした。これにより、認証されたNetworkManagerが任意の加入者のポリシーを変更でき、監査記録には偽造または無関係な加入者のIMSIが記録される可能性がありました。この問題はバージョン1.8.0で修正されています。
OpenAirInterface V2.2.0のAMFは、メッセージのデコードに失敗した際にクラッシュします。すべてのデコード失敗がクラッシュを引き起こすわけではありませんが、特定の入力に対してはクラッシュが一貫して発生します。例として、16進ストリームの入力は80 00 00 0E 00 00 01 00 0F 80 02 02 40 00 58 00 01 88です。
自動端末コマンド実行の設計において、AI Codeは「安全なコマンドの実行」と「すべてのコマンドの実行」という2つのオプションを提供しています。前者の説明では、モデルが安全と判断したコマンドを自動的に実行し、モデルが潜在的に破壊的と判断したコマンドについてはユーザーの承認を必要としています。しかし、この設計はプロンプトインジェクション攻撃に非常に脆弱です。攻撃者は一般的なテンプレートを用いて悪意のあるコマンドを包み込み、モデルを誤って「安全な」コマンドと分類させることで、ユーザー承認の要件を回避し、任意のコマンドを実行させることが可能です。
Zimbra Collaboration (ZCS) 10.0および10.1には、FolderAction操作内のMailbox SOAPサービスにLDAPインジェクションの脆弱性があります。アプリケーションはLDAP検索フィルターにユーザーから提供された入力を組み込む前に適切にサニタイズ処理を行っていません。認証された攻撃者は細工されたSOAPリクエストを送信し、LDAPクエリを操作することでこの問題を悪用し、機密ディレクトリ属性を取得できます。
HCL Sametime にはサーバー側の検証に不備がある脆弱性があります。アプリケーションはクライアント側で入力チェックを実施していますが、これらのチェックはウェブサーバー側で強制されていません。そのため、攻撃者は操作されたHTTPリクエストをサーバーに直接送信して、これらの制限を回避することが可能です。
SourceCodester Pharmacy Product Management System 1.0のadd-stock.phpファイルにビジネスロジックの脆弱性があります。アプリケーションは在庫追加時に"txtqty"パラメータの検証を行わず、負の値も処理できる状態です。これにより、在庫レベルが増加するのではなく減少し、在庫が破損したり在庫記録が枯渇してサービス拒否（DoS）が発生したりします。
SourceCodester Pharmacy Product Management System 1.0 の add-stock.php ファイルにビジネスロジックの脆弱性があります。アプリケーションは在庫登録時に "txtprice" と "txttotalcost" パラメータを検証しないため、負の財務値を送信できます。これにより財務記録が破損し、攻撃者が在庫資産価値や調達コストを操作できるようになります。
`ecdsa` PyPIパッケージは、ECDSA（楕円曲線デジタル署名アルゴリズム）、EdDSA（エドワーズ曲線デジタル署名アルゴリズム）、およびECDH（楕円曲線ディフィー・ヘルマン）をサポートする純粋なPython実装のECC（楕円曲線暗号）です。バージョン0.19.2以前では、低レベルのDER解析関数に問題があり、パブリックAPI関数から予期しない例外が発生する可能性がありました。`ecdsa.der.remove_octet_string()`は、エンコードされた長さが利用可能なバッファを超える切り詰められたDERを受け入れます。例えば、長さ4096バイトと宣言しているOCTET STRINGが実際には3バイトしか提供しない場合でも、拒否されるのではなく解析されてしまいます。そのため、細工されたDER入力により`SigningKey.from_der()`は内部例外（`IndexError: index out of bounds on dimension 1`）を発生させ、不正なDERを適切に拒否する（例えば`UnexpectedDER`や`ValueError`を発生させる）代わりにクラッシュする可能性がありました。信頼できないDER秘密鍵を解析するアプリケーションは、予期しない例外を適切に処理しない場合、クラッシュしてサービス拒否につながる恐れがあります。この問題はバージョン0.19.2で修正されました。
wolfSSLのTLS 1.3クライアントHelloRetryRequestハンドシェイクロジックにおいて、必須の暗号手順が欠如しているため、改ざんされたHelloRetryRequestに続いて必須のkey_share拡張が省略されたServerHelloメッセージを介して、TLS保護通信の機密性が侵害される可能性があります。この結果、(EC)DHE共有秘密から予測可能なトラフィックシークレットが導出されます。この問題は、TLSハンドシェイク中のクライアントがサーバーを認証する機能には影響しません。
NATS-Serverは、クラウドおよびエッジネイティブのメッセージングシステムであるNATS.io向けの高性能サーバーです。バージョン2.11.15および2.12.6より前のバージョンでは、リーフノードポートに接続できるクライアントが認証前の特定の不正なメッセージでnats-serverをクラッシュさせる可能性がありました。バージョン2.11.15および2.12.6にはこの問題の修正が含まれています。回避策として、必要がない場合はリーフノードのサポートを無効にするか、サービスの提供を損なわずに可能であればリーフノードポートへのネットワーク接続を制限してください。
HCL Aftermarket DPCは不適切な入力検証の影響を受けており、攻撃者が実行可能なコードを注入できるため、XSS、SQLインジェクション、コマンドインジェクションなどの攻撃を実行できます。
この問題は、入力検証を改善することで対処されました。この問題はiOS 26.3およびiPadOS 26.3で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
スタックオーバーフローは入力検証の改善によって対処されました。この問題はiOS 18.7.7およびiPadOS 18.7.7、iOS 26.4およびiPadOS 26.4、macOS Sequoia 15.7.5、macOS Tahoe 26.4、tvOS 26.4、visionOS 26.4、watchOS 26.4で修正されています。この問題によりアプリがサービス拒否（DoS）を引き起こす可能性があります。
改良された入力検証によりサービス拒否の問題が解決されました。この問題はiOS 16.4およびiPadOS 16.4、macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 16.4で修正されています。リモートの攻撃者がサービス拒否を引き起こす可能性があります。
Astroはウェブフレームワークです。バージョン2.10.10からバージョン5.18.1未満の間、この問題はサーバーサイドのフェッチャー（例えば画像最適化エンドポイント）で使用されるリモートURLのremotePatternsパスの強制に関するものです。/*ワイルドカードのパスマッチングロジックがアンカーされていないため、許可されたプレフィックスがパス名の後に含まれていてもマッチしてしまう可能性があります。その結果、攻撃者は許可されたホスト上の本来意図された許可リストのプレフィックス外のパスをフェッチできてしまいます。この問題はバージョン5.18.1で修正されました。
悪意のある設定により、Apache Livyで不正なファイルアクセスが発生する可能性があります。この問題は、Apache Spark 3.1以降に接続するApache Livy 0.7.0および0.8.0に影響します。Apache Sparkバージョン3.1以降でサポートされるSpark設定値を含むリクエストにより、権限のないファイルにアクセスされる恐れがあります。この脆弱性を悪用するには、ユーザーがApache LivyのRESTまたはJDBCインターフェースにアクセスし、任意のSpark設定値を含むリクエストを送信する必要があります。ユーザーはこの問題を修正したバージョン0.9.0以降にアップグレードすることを推奨します。
@fastify/middie のバージョン 9.2.0 未満に存在する脆弱性により、パススコープのミドルウェア（例：app.use('/secret', auth)）を使用している場合に認証および認可のバイパスが発生する可能性があります。Fastify のルータ正規化オプション（ignoreDuplicateSlashes、useSemicolonDelimiter、および関連する末尾スラッシュの動作など）が有効になっていると、細工されたリクエストパスがミドルウェアのチェックを回避しながら、保護されたハンドラにルーティングされる可能性があります。
Google Chromeの146.0.7680.153以前のバージョンにおいて、ナビゲーションで信頼されていない入力の検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、その結果サンドボックスを脱出する可能性がありました。
Fieldsは、ユーザーがGLPIアイテムフォームにカスタムフィールドを追加できるGLPIプラグインです。バージョン1.23.3より前のバージョンでは、ドロップダウンの作成を許可されたユーザーが任意のPHPコードを実行できる可能性がありました。この問題はバージョン1.23.3で修正されました。
OpenHarmony v5.0.3 およびそれ以前のバージョンには、ローカル攻撃者が情報を不適切に入力させる可能性がある脆弱性があります。この脆弱性は、制限されたシナリオでのみ悪用可能です。
OpenHarmony v5.1.0およびそれ以前のバージョンでは、不適切な入力によりローカル攻撃者がサービス拒否（DOS）攻撃を引き起こす可能性があります。
rtsol(8)およびrtsold(8)プログラムは、ルーター広告メッセージで提供されるドメイン検索リストオプションを検証しません。オプションの内容は変更されることなくresolvconf(8)に渡されます。resolvconf(8)は入力を検証しないシェルスクリプトです。引用符の欠如により、resolvconf(8)に入力として渡されたシェルコマンドが実行される可能性があります。
System Center Operations Managerの不適切な入力検証により、認証された攻撃者がネットワークを介して特権を昇格させることが可能となります。
Adobe Commerceのバージョン2.4.9-alpha3、2.4.8-p3、2.4.7-p8、2.4.6-p13、2.4.5-p15、2.4.4-p16およびそれ以前のバージョンは、不適切な入力検証の脆弱性の影響を受けており、これによりアプリケーションのサービス拒否が引き起こされる可能性があります。攻撃者は、特別に細工された入力を提供することでこの脆弱性を悪用し、アプリケーションの可用性に限定的な影響を与える可能性があります。この問題を悪用するためにユーザーの操作は不要です。
Adobe Commerce のバージョン 2.4.9-alpha3、2.4.8-p3、2.4.7-p8、2.4.6-p13、2.4.5-p15、2.4.4-p16 およびそれ以前のバージョンは、不適切な入力検証の脆弱性の影響を受けており、そのためセキュリティ機能をバイパスされる可能性があります。この問題は整合性に対して限定的な影響を与えます。また、この問題を悪用するためにはユーザーの操作は不要です。
WildFly、JBoss EAP、およびその他のJavaアプリケーションで使用されているUndertow HTTPサーバーコアに脆弱性が発見されました。Undertowライブラリは受信したHTTPリクエストのHostヘッダーを適切に検証しません。そのため、形式が不正または悪意のあるHostヘッダーを含むリクエストが拒否されずに処理され、攻撃者がキャッシュを汚染し、内部ネットワークをスキャンし、ユーザーセッションを乗っ取ることが可能になります。
TP-Link Archer AXE75 v1.6（VPNモジュール）における不適切な入力検証の脆弱性により、認証された隣接攻撃者が任意のサーバーファイルを削除できる可能性があります。これにより、重要なシステムファイルの損失やサービスの中断、機能の低下が引き起こされるおそれがあります。この問題は、Archer AXE75 v1.6のビルド20250107以下に影響します。
Devolutions Remote Desktop Manager 2025.3.30以前の接続エントリコンポーネントにおいて、ボールト設定の「パスワード保存を無効にする」機能が適切に適用されていないため、認証されたユーザーがパスワード保存が無効な状態でも特定の接続タイプを作成または編集することで、ボールトエントリに資格情報を永続化できる可能性があります。これによって、他のユーザーに機密情報が露出するリスクがあります。
Devolutions Server 2025.3.16およびそれ以前のバージョンには、エラーメッセージページで不適切な入力検証が存在します。これにより、リモートの攻撃者が特別に細工されたURLを使用して表示されるエラーメッセージを偽装できる可能性があります。
Google Chrome 145.0.7632.159以前のNavigationにおけるデータ検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを介してサンドボックスをエスケープする可能性がありました。
JettyのURIパーサーは、無効または異常なURIを評価する際に他の一般的なパーサーといくつかの重要な相違点があります。複数のコンポーネントが使用されるシステムにおいて、URIの差分解析はセキュリティ回避を引き起こす可能性があります。例えば、ブラックリストを適用するコンポーネントがURIを異なる解釈をする一方で、レスポンスを生成するコンポーネントは別の解釈をします。少なくとも、差分解析により実装の詳細が漏洩することがあります。
SamsungのモバイルプロセッサExynos 1280、2200、1380、1480、2400、1580、および2500に問題が発見されました。検証されていないVS4L_VERTEXIOC_BOOTUP入力によってサービス拒否が引き起こされます。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。