全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 不適切な入力確認 直近1年 の検索結果：1–40 件目を表示（ページ 1）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
152.0.7977.75より前のGoogle ChromeのOmniboxにおける不適切な入力検証が原因で、リモートの攻撃者がソーシャルエンジニアリングを利用し、細工されたネットワークトラフィックを通じてウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティ重大度：高）
Google Chrome 152.0.7977.65 未満の StorageAccessAPI における不適切な入力検証により、レンダラプロセスを乗っ取ったリモート攻撃者が、細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromium セキュリティの重大度は中です）
152.0.7977.65より前のGoogle ChromeのReader Modeにおける不適切な入力検証により、リモート攻撃者がソーシャルエンジニアリングを悪用して細工されたHTMLページを介し、ウェブオリジンポリシーを回避して権限のあるページにアクセスできる可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）
152.0.7977.65以前のGoogle ChromeのDeviceBoundSessionCredentialsにおける不適切な入力検証により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工されたネットワークトラフィックを介してウェブオリジンポリシーを回避できる状態でした。（Chromiumのセキュリティ重大度は低とされています）
Google Chrome 152.0.7977.65より前のバージョンのServiceWorkerにおける不適切な入力検証により、リモートの攻撃者が細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumのセキュリティ重大度は低です）
152.0.7977.65より前のiOS版Google Chromeのモバイル版では、不適切な入力検証が原因で、リモートの攻撃者が細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティの深刻度は低いと評価されています）
Google Chrome 152.0.7977.65より前のバージョンにおけるVariationsの不適切な入力検証により、リモート攻撃者が細工されたネットワークトラフィックを介してウェブオリジンポリシーを回避する可能性がありました。（Chromiumセキュリティの重大度は中です）
152.0.7977.65より前のGoogle ChromeのPreloadにおける不適切な入力検証により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、ウェブオリジンポリシーを回避できる問題がありました。（Chromiumのセキュリティ重大度は中です）
152.0.7977.65 より前の Google Chrome では、ネットワークにおける不適切な入力検証の問題により、リモートの攻撃者が巧妙に作成された HTML ページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromium セキュリティの深刻度は中です）
Apache Camelの不適切な入力検証の脆弱性です。この問題は、Apache Camelのバージョン2.17.0から4.14.9未満、4.15.0から4.18.4未満、4.19.0から4.22.0未満に影響を及ぼします。camel-mailコンポーネントは、MIMEマルチパートメッセージをアンマーシャルできるMimeMultipartデータフォーマットを搭載しています。headersInlineがtrueに設定されている場合、アンマーシャルの処理経路は受信したメッセージのMIMEヘッダーをCamelメッセージにコピーします。これは、自身で生成する3つの標準ヘッダー（Message-ID、MIME-Version、Content-Type）以外のすべてのヘッダーを列挙し、それぞれに対してsetHeaderを呼び出すものであり、HeaderFilterStrategyを適用しません。これらのMIMEヘッダーの名前はアンマーシャルされるメッセージから取られるため、送信者がメッセージに影響を与えられる場合、Camel内部の名前空間に該当する名前のヘッダーを差し込み、Exchangeに設定させることが可能です。Camelコンポーネントはこの名前空間の制御ヘッダーを読み取り、設定された動作をオーバーライドします。例えば、camel-sqlプロデューサーはCamelヘッダーが存在する場合に実行するSQL文をヘッダーから取得します。そのため、差し込まれたヘッダーにより、ルートの作成者が意図していないメッセージからのデータを下流の処理段階で扱わせることが可能になります。到達可能なシンクや影響は、アンマーシャル後のルートの処理内容に完全に依存します。camel-mailコンシューマは既に自身の受信経路にはヘッダーフィルタリングを適用していましたが、本脆弱性はその強化が適用されていなかった同じコンポーネント内の並行する受信経路に関わるものでした。影響を受けるコピー処理はheadersInlineが有効な場合にのみ到達し、これはデフォルトではありません。デフォルト設定ではMIMEヘッダーはメッセージヘッダーとしてではなく添付ファイルとして表面化するため、影響を受けません。この挙動は2.17.0でデータフォーマットが導入された以降のすべてのリリースラインに存在し、本修正により対策されています。ユーザーには本問題を修正したバージョン4.22.0へのアップグレードが推奨されます。4.14.x LTSリリースを利用している場合は4.14.9へのアップグレードが推奨され、4.18.xリリースを使用している場合は4.18.4へのアップグレードが推奨されます。即時アップグレードが困難な場合は、headersInlineが不要な場合にはデフォルトのfalseのままにしてください。コピー処理はheadersInlineが有効な場合にのみ実行されます。headersInlineを有効にし続ける必要がある場合は、アンマーシャル処理後すぐにCamel-internalヘッダーを削除してください。例えば、制御ヘッダーを読むプロセッサやプロデューサの前にremoveHeaders("Camel*")を配置してください。また、信頼できない送信元からのMIMEコンテンツをヘッダー値で処理を分岐するルートにアンマーシャルしないでください。多層防御として、信頼境界外から到着するMIMEメッセージのヘッダー名はすべて信頼できない入力とみなすべきです。
Google Chrome バージョン 152.0.7977.65 未満の Sync における不適切な入力検証により、リモート攻撃者が細工されたネットワークトラフィックを通じて機密情報を取得できる可能性がありました。（Chromium セキュリティの深刻度は中です）
Windows上のGoogle Chromeバージョン152.0.7977.65未満のReading Listにおける不適切な入力検証により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、ウェブオリジンポリシーを回避することが可能でした。（Chromiumセキュリティの重大度は低です）
Android版Google Chromeのバージョン152.0.7977.65以前におけるAutofillの不適切な入力検証により、リモートの攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumのセキュリティ重大度は高です）
Windows向けのGoogle Chromeバージョン152.0.7977.65より前のNTPフッターにおける不適切な入力検証により、リモート攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを用いてWebオリジンポリシーをバイパスすることが可能でした。（Chromiumのセキュリティ重大度は低です）
152.0.7977.65 より前の Windows 上の Google Chrome にはネットワークにおける不適切な入力検証の脆弱性が存在し、リモートの攻撃者がソーシャルエンジニアリングを利用して細工された HTML ページを介して機密情報を漏洩させる可能性がありました。（Chromium セキュリティの重大度は低です）
151.0.7922.169 より前の Google Chrome における CORS の不適切な実装が原因で、レンダラープロセスを乗っ取ったリモート攻撃者が細工された HTML ページを介してサイト分離を回避できる問題が発生しました。（Chromium セキュリティの重大度は高とされています）
この問題は、入力検証の改善によって対処されました。この問題は、Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。
この問題は状態管理の改善によって対処されました。この問題は Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意を持って細工されたウェブコンテンツを処理することで、Safari が予期せずクラッシュする可能性があります。
CAIコンテンツクレデンシャルは、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能を回避される可能性があります。攻撃者はこの脆弱性を悪用して、セキュリティ対策を回避し、不正な書き込みアクセスを取得できます。この問題を悪用するには、被害者が悪意を持って作成されたURLを訪問するか、改ざんされたウェブページと対話する必要があります。
Microsoft Office PowerPointの不適切な入力検証により、不正アクセス者がローカルで情報を開示できる可能性があります。
Microsoft Officeの不適切な入力検証により、権限のない攻撃者がローカル環境で情報を開示できる可能性があります。
Microsoft Office PowerPointの不適切な入力検証により、権限のない攻撃者がローカルで情報を漏洩させる可能性があります。問題が存在します。
Microsoft Office PowerPointの不適切な入力検証の脆弱性により、権限のない攻撃者がローカル環境で情報を漏洩させる可能性があります。
Microsoft Office PowerPointの不適切な入力検証により、未承認の攻撃者がローカルで情報を開示できる可能性があります。
Microsoft Officeの不適切な入力検証により、権限のない攻撃者がローカルで情報を開示できる可能性があります。
Microsoft Office PowerPointにおける不適切な入力検証の脆弱性により、不正な攻撃者がローカルで情報を開示する可能性があります。
CAI Content Credentials は、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、許可されていない制限付き書き込みアクセスを取得できます。この問題を悪用するためにユーザーの操作は不要です。
IBM i 7.6、7.5、7.4、および 7.3 には、認証されたリモート攻撃者がパラメータインジェクションを利用してコマンドに予期しないパラメータを追加できる脆弱性があります。
ColdFusion は、不適切な入力検証の脆弱性の影響を受けており、これによりアプリケーションがサービス拒否（DoS）状態になる可能性があります。高い権限を持つ攻撃者は、この脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否状態を引き起こすことができます。この問題を悪用する際にユーザーの操作は必要ありません。
Microsoft Office Word における不適切な入力検証により、不正な攻撃者がローカルで情報を漏洩させる可能性があります。
Microsoft Office Excelの不適切な入力検証により、権限のない攻撃者がローカル環境で情報を漏洩させる可能性があります。
Microsoft Office SharePoint の不適切な入力検証により、認証された攻撃者がネットワーク上でなりすましを実行できる可能性があります。
複数のWSO2製品におけるユーザー自己登録フローは、ユーザーから提供された入力を十分に検証できていません。この脆弱性により、検証されていない任意のデータがユーザークレームに含まれ、その後の処理で使用される可能性があります。ユーザークレームに検証されていない入力を許容することは、多様なセキュリティリスクを引き起こす原因となります。登録時に悪意のある、または不正な形式のデータが注入されると、アプリケーションの他の部分で処理され、コンテンツの改ざんやリダイレクト、ユーザーインターフェースの不整合、権限のない操作、データ漏えいなどの攻撃を引き起こす可能性があります。実際の影響は、侵害されたデータがどのように利用されるか、および影響を受けるユーザーに付与された権限によって決まります。
Google Chromeのバージョン151.0.7922.72より前のPaymentsにおいて、信頼されていない入力を十分に検証していなかったため、リモートの攻撃者が細工されたHTMLページを利用してUIスプーフィングを実行できる可能性がありました。（Chromiumセキュリティの深刻度は低と評価されています）
151.0.7922.72より前のGoogle Chromeのパスワード機能には、信頼されていない入力の検証が不十分な問題があり、特権的なネットワーク位置にいる攻撃者が悪意のあるネットワークトラフィックを介してUIスプーフィングを実行できる可能性がありました。（Chromiumのセキュリティ重大度は低です）
Google Chrome 151.0.7922.72以前のCastにおいて、信頼できない入力の検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを介して同一生成元ポリシーを回避できる可能性がありました。（Chromiumのセキュリティ深刻度は低です）
151.0.7922.72より前のGoogle Chromeには、ナビゲーションにおける信頼されていない入力の検証不足の問題がありました。このため、レンダラープロセスを乗っ取ったリモートの攻撃者が、細工されたHTMLページを介してナビゲーション制限を回避することが可能でした。（Chromiumのセキュリティ重大度は低です）
151.0.7922.72以前のGoogle ChromeのDevToolsには信頼されていない入力の検証が不十分な脆弱性があり、そのためリモートの攻撃者が悪意のあるファイルを使ってナビゲーション制限を回避できる可能性がありました。（Chromiumのセキュリティ深刻度は低と評価されています）
Google Chromeの151.0.7922.72以前のバージョンにおける印刷プレビューで信頼できない入力の検証が不十分だったため、リモート攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してクロスオリジンのデータを漏洩させる可能性がありました。（Chromiumセキュリティの重大度は高です）
151.0.7922.72より前のAndroid版Google ChromeのPDFにおける信頼されていない入力の検証が不十分だったため、ローカル攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。（Chromiumのセキュリティ重大度は高です）
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,331件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。