全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 情報漏えい 直近1年 の検索結果：321–360 件目を表示（ページ 9）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Apache Airflow のバージョン 3.1.7 より前のバージョンには、特定の DAG に対する権限を持つ認証済み UI ユーザーが、アクセス権を持たない他の DAG によって生成されたインポートエラーを閲覧できてしまうという脆弱性があります。ユーザーはこの問題を解決したバージョン 3.1.7 以降にアップグレードすることが推奨されます。
Dell PowerProtect Data DomainのData Domain Operating System（DD OS）において、Feature Releaseバージョン7.7.1.0から8.4.0.0、LTS2025リリースバージョン8.3.1.10、LTS2024リリースバージョン7.13.1.0から7.13.1.40、LTS2023リリースバージョン7.10.1.0から7.10.1.70に未承認の攻撃者による機密情報の露出の脆弱性が存在します。高権限のリモートアクセスを持つ攻撃者がこの脆弱性を悪用すると、情報漏えいが発生する可能性があります。
ixray-teamのixray-1.6-stcopにおいて、未承認のアクターに機密情報が露出する脆弱性が存在します。この問題はixray-1.6-stcopのバージョン1.3未満に影響します。
codeshare v1.0.0には情報漏えいの脆弱性が存在することが確認されました。この脆弱性により、意図しない情報が漏えいする可能性があります。
Azure Data Explorerにおける機密情報が許可されていない者に露出することで、許可されていない攻撃者がネットワークを通じて情報を開示する可能性があります。
KAYSUS KS-WR1200ルーターのファームウェアバージョン107では、LANインターフェース上でSSHおよびTELNETサービスがハードコードされたroot認証情報（root:12345678）を用いて公開されています。管理者はこれらのサービスを無効化したり、ハードコードされたパスワードを変更したりすることができません。（管理GUIのパスワードを変更してもSSH/TELNETの認証には影響しません。）そのため、LAN隣接の攻撃者は容易にroot権限でログインすることが可能です。
BLUVOYIXには機密性の高い内部APIドキュメントが露出しているため、脆弱性が存在します。認証されていないリモート攻撃者は、ドキュメントで公開されているAPIに対して特別に細工したHTTPリクエストを送信することで、この脆弱性を悪用できます。この脆弱性を悪用に成功した場合、攻撃者は内部機能を利用して対象プラットフォームに損害を与えられます。
Google Chrome 144.0.7559.59 未満のバージョンにおいて、ネットワークのポリシーが不十分に強制されたため、攻撃者がネットワークログファイルを取得し、そのログファイルを通じて潜在的に機密情報を入手する可能性がありました。この問題は Chromium セキュリティにおいて重大度が中に分類されています。
Giteaの通知APIは、通知の詳細を返す際にリポジトリのアクセス権限を再検証しません。これにより、ユーザーのプライベートリポジトリへのアクセス権が取り消された後でも、以前に受け取った通知を通じてイシューやプルリクエストのタイトルを閲覧できる可能性があります。
Oracle Supply ChainのOracle Agile PLM製品（コンポーネント：ユーザーおよびユーザーグループ）に存在する脆弱性です。影響を受けるサポート対象バージョンは9.3.6です。この脆弱性はネットワーク経由のHTTPアクセスによって認証されていない攻撃者が悪用しやすく、Oracle Agile PLMを危険にさらす可能性があります。この脆弱性を悪用した攻撃が成功すると、重要なデータへの不正アクセスやOracle Agile PLMでアクセス可能なすべてのデータへの完全なアクセスが発生します。CVSS 3.1基本スコアは7.5（機密性への影響）です。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N）です。
Discourseはオープンソースのディスカッションプラットフォームです。バージョン3.5.4、2025.11.2、2025.12.1、2026.1.0より前のバージョンでは、アクセス制限されたリソース（プライベートトピック、カテゴリ、投稿、または非表示タグ）を指すパーマリンクが、ユーザーがそのリソースを閲覧する権限を持っていなくても、リソースのスラッグを含むURLにリダイレクトされていました。これにより、リダイレクトのLocationヘッダーおよび404ページの検索ボックスを通じて、潜在的に機密性の高い情報（例：プライベートトピックのタイトル）が漏洩していました。この問題はバージョン3.5.4、2025.11.2、2025.12.1、2026.1.0で修正されています。既知の回避策は存在しません。
XWikiフルカレンダーマクロは、カレンダー上にウィキのオブジェクトを表示します。バージョン2.4.6より前のバージョンでは、Calendar.JSONServiceページを閲覧する権限を持つユーザー（ゲストユーザーを含む）がパスワードを除くデータベース情報にアクセスでき、情報漏洩の脆弱性を悪用される可能性がありました。この問題はバージョン2.4.6で修正されました。
Oracle Health Sciences ApplicationsのOracle Life Sciences Central Designer製品（コンポーネント：Platform）において脆弱性が存在します。影響を受けるサポート対象バージョンは7.0.1.0です。この脆弱性は、HTTP経由のネットワークアクセスを持つ認証されていない攻撃者によって簡単に悪用可能であり、Oracle Life Sciences Central Designerを危殆化させる可能性があります。本脆弱性を悪用された場合、Oracle Life Sciences Central Designerのアクセス可能なデータの一部に対して不正な読み取りアクセスが発生する可能性があります。CVSS 3.1基本スコアは5.3（機密性に影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)です。
製品に機密情報が露出する脆弱性が存在します。この脆弱性が悪用されると、リモートの攻撃者がシステムのセキュリティを侵害する可能性があります。対象バージョンはQTS 5.2.0.2851 ビルド 20240808以降およびQuTS hero h5.2.0.2851 ビルド 20240808以降で修正されています。
アプリケーションは、認証されていない攻撃者に対して使用されているすべてのコンポーネント、バージョン、およびライセンス情報を公開し、攻撃者に対して使用されているコンポーネントの既知のセキュリティ脆弱性を標的にする機会を与えています。
リモートの未承認攻撃者が、製品の設定項目に認可が欠如しているため、アプリケーションの機密情報を収集する可能性があります。
FFmpegのgit-master版は、コミットd5873b以前において、コンポーネントlibavutil/mem.cにメモリリークが存在すると判明しました。
IOCTL呼び出しに応じてセッションIDを取得する際、弱くハッシュ化された値がユーザーランドコードに返されることで情報漏洩が発生します。
追加の制限により権限の問題が対処されました。この問題はiOS 18.3およびiPadOS 18.3で修正されています。アプリがユーザーのインストール済みアプリを列挙できる可能性がありました。
Juniper Networks Junos OSのSRXシリーズデバイスのコマンドラインインターフェース（CLI）における機密情報が権限のないユーザーに露呈する脆弱性により、Junos CLIにアクセスできるローカルの低権限ユーザーがファイルシステム上の機密ファイルの内容を閲覧できる可能性があります。'show services advanced-anti-malware'または'show services security-intelligence'コマンドのいずれかを実行することで、制限付きの権限（例：低権限ログインクラスユーザー）を持つユーザーが、本来アクセスすべきでない保護されたファイルにアクセスできます。これらのファイルには、システムにさらなる影響を与える可能性がある機密情報が含まれています。本問題は以下のJunos OS SRXシリーズのバージョンに影響を及ぼします。・21.4R3-S8以前のすべてのバージョン、・22.2から22.2R3-S5未満、・22.3から22.3R3-S3未満、・22.4から22.4R3-S2未満、・23.2から23.2R2-S1未満、・23.4から23.4R2未満に影響します。
Devolutions Remote Desktop ManagerのWindows版バージョン2025.3.24.0から2025.3.28.0までにおいて、TeamViewerエントリーダッシュボードコンポーネントで機密情報が露出する問題があります。不正なマスキング機能のため、外部の観察者が物理的な監視や画面共有中に画面上のパスワードを閲覧できる可能性があります。
ネットワーキングコンポーネントにおける情報漏えいの脆弱性です。この脆弱性は、Firefoxのバージョン147未満、Firefox ESRのバージョン140.7未満、Thunderbirdのバージョン147未満、およびThunderbirdのバージョン140.7未満に影響します。
XMLコンポーネントにおける情報漏えいの脆弱性です。この脆弱性はFirefoxのバージョン147未満およびThunderbirdのバージョン147未満に影響を与えます。
Juniper Networks Junos OSのSRXシリーズデバイスにおけるコマンドラインインターフェイス（CLI）の脆弱性により、ローカルの権限の低いユーザーがこれらのデバイスのCLIにアクセスした場合、ファイルシステム上の保護されたファイルの内容を閲覧できる可能性があります。加工されたCLIコマンドの実行を通じて、権限の制限されたユーザー（例えば、権限の低いログインクラスユーザー）がアクセスすべきでない保護されたファイルにアクセスできる状態です。これらのファイルにはシステムに更なる影響を及ぼす可能性のある機密情報が含まれている場合があります。この問題は以下のJuniper SRXシリーズ向けJunos OSのバージョンに影響します。・21.4R3-S8以前の全バージョン・22.2R3-S5以前の22.2・22.3R3-S4以前の22.3・22.4R3-S4以前の22.4・23.2R2-S2以前の23.2・23.4R2以前の23.4です。
Juniper Networks Junos OS および Junos OS Evolved のユーザーインターフェース（UI）に未承認の関係者が機密情報を漏洩させる脆弱性があります。この脆弱性により、CLI アクセス権を持つローカルの権限が低い認証済み攻撃者が機密情報にアクセスできる可能性があります。特定の show mgd コマンドを実行すると、権限が制限されたユーザー（例：権限の低いログインクラスのユーザー）がハッシュ化されたパスワードなどの機密情報にアクセスできます。これにより、システムにさらに影響を及ぼすことが可能となります。対象バージョンは以下の通りです。Junos OS は 21.4R3-S10 より前のすべてのバージョン、22.2 から 22.2R3-S5 より前、22.4 から 22.4R3-S5 より前、23.2 から 23.2R2-S3 より前、23.4 から 23.4R2-S3 より前です。Junos OS Evolved は 21.4R3-S10-EVO より前のすべてのバージョン、22.2-EVO から 22.2R3-S6-EVO より前、22.4-EVO から 22.4R3-S5-EVO より前、23.2-EVO から 23.2R2-S3-EVO より前、23.4-EVO から 23.4R2-S3-EVO より前となっています。
Apache Airflowのバージョン3.1.6より前のバージョンでは、Dag内のレンダリングされたテンプレートフィールドが[core] max_templated_field_lengthを超えた場合、機密情報がRendered Templates UIで平文のまま露出する可能性がありました。これは、これらのフィールドのシリアライズ時に、ユーザーが登録したmask_secret()パターンを含まないシークレットマスカーインスタンスが使用されていたため、機密情報が切り詰めや表示の前に確実にマスクされなかったことが原因です。ユーザーはこの問題が修正されたバージョン3.1.6以降にアップグレードすることを推奨されます。
Windowsファイルエクスプローラーにおける機密情報の不正アクセスの脆弱性により、認証された攻撃者がローカル環境で情報を漏洩させることが可能になります。
Windowsファイルエクスプローラーにおける機密情報の不正なアクターへの暴露により、認可された攻撃者がローカルで情報を開示できるようになる。
Windowsファイルエクスプローラーにおいて機密情報が不正アクセス者に漏洩し、権限を持つ攻撃者がローカルで情報を開示できる脆弱性があります。
Juniper Networks Paragon Active Assurance Control Centerにおける未認可の攻撃者への機密情報漏洩の脆弱性は、ネットワーク隣接の攻撃者がTest Agent Applianceのrootアクセス権を得ることで、下流デバイスに関する機密情報にアクセスできる問題です。"netrounds-probe-login"デーモン（probe_servicedとも呼ばれる）は、Test Agent (TA) Applianceがインターフェースの状態や設定をプッシュしたり、自身の登録解除を行ったりする機能を公開しています。このリモートサービスは誤ってParagon Active Assurance Control Center上の内部データベースオブジェクトを公開しており、それにより直接データベースへアクセスできます。本脆弱性はParagon Active Assuranceバージョン4.1.0および4.2.0に影響を及ぼします。
Bridgetech probesのVB220 IPネットワークプローブ、VB120埋め込み型IP＋RFプローブ、VB330大容量プローブ、VB440 ST 2110生産分析プローブ、およびNOMAD（ファームウェアバージョン6.5.0-9）に問題が発見されました。攻撃者は/probe/core/setup/passwdエンドポイントを介して管理者パスワードなどの機密情報を取得できる可能性があります。
ELCA Star Transmitter Remote Control ファームウェア 1.25（対象: STAR150、BP1000、STAR300、STAR2000、STAR1000、STAR500 および他のモデルの可能性があります）には、認証されていない攻撃者が保護されていない /setup.xml エンドポイントを通じて管理者の資格情報およびシステム設定を取得できる情報漏洩の脆弱性があります。管理者のパスワードは XMLタグ内にプレーンテキストで保存されており、これにより送信機システムがリモートで侵害される可能性があります。
GatesAir Flexiva-LXデバイスのファームウェア1.0.13および2.0（LX100、LX300、LX600、LX1000モデルを含む）には、/log/Flexiva%20LX.logにある公開アクセス可能なログファイルに機密性の高いセッション識別子（sid）が露出する脆弱性があります。認証されていない攻撃者は、有効なセッションIDを取得して資格情報を提供することなくセッションを乗っ取ることができます。この攻撃は、正当なユーザー（管理者）がログアウトせずにブラウザウィンドウを閉じた場合に発生します。
Windowsファイルエクスプローラーにおける機密情報が未承認者に露出し、許可された攻撃者がローカルで情報を開示できる問題です。
Tablet Windows User Interface (TWINUI) サブシステムにおける機密情報が許可されていない者に露出することにより、認可された攻撃者がローカルで情報を開示できる可能性があります。
Windowsシェルにおける機密情報が許可されていない第三者に漏洩することで、攻撃者がネットワーク上でなりすましを行うことが可能になります。
Windows Management Servicesにおける機密情報が不正なアクターに露出し、認可された攻撃者がローカルで情報を開示できる脆弱性です。
Quipux 4.0.1からe1774acまでのバージョンでは、Administracion/usuarios/cambiar_password_olvido_validar.phpのtxt_loginパラメータを介して、すべての登録ユーザーのユーザー名を列挙でき、エクアドルの身分証明番号にアクセス可能です。
デスクトップ ウィンドウ マネージャーにおける許可されていないアクターへの機密情報の露出により、権限を持つ攻撃者がローカルで情報を開示することができる。
Windowsリモートプロシージャコールにおいて、機密情報が不正な第三者に漏洩することで、不正な攻撃者がローカルで情報を開示できる問題です。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,331件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。