全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近1年 の検索結果：361–400 件目を表示（ページ 10）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Microsoft Office OneNoteにおけるコマンドで使用される特殊要素の不適切な無害化（「コマンドインジェクション」）により、認可されていない攻撃者がネットワーク経由でコードを実行する可能性があります。
GitLabは、GitLab CE/EEのすべてのバージョン（10.3から19.2.8未満、19.3から19.3.5未満、19.4から19.4.2未満）に影響を与える問題を修正しました。この問題は特定の条件下で発生し、認証されたユーザーがサーバーサイドリクエストフォージェリを実行できる可能性がありました。これは、リポジトリのインポート操作中のURL検証において、チェック時点から使用時点までの競合状態が原因で、内部ネットワークリソースにアクセスできる状態が生じていたためです。
GitLabは、GitLab CE/EEのすべてのバージョン16.2から19.2.8の前、19.3から19.3.5の前、および19.4から19.4.2の前に影響を及ぼす問題を修正しました。この問題は特定の展開構成下で、認証されたユーザーが不適切なキャッシュキーの構築により、他のユーザーに提供されるキャッシュされたページコンテンツを改ざんできる可能性があるものでした。
GitLabは、GitLab CE/EEの12.0から19.2.8未満、19.3から19.3.5未満、および19.4から19.4.2未満のすべてのバージョンに影響を与える問題を修正しました。この問題は、特定の条件下でGitLab Pagesのログデータにアクセスできる認証済みユーザーが、ログファイルやエラートラッキングイベントに機密のリクエストデータが挿入されることにより、アクセストークンやその他のシークレットにアクセスできてしまう可能性があったものです。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
GitLabは、GitLab CE/EEの全バージョン17.6から19.2.8未満、19.3から19.3.5未満、19.4から19.4.2未満に影響する問題を修正しました。この問題は、特定の条件下で認証されたメンテナーロールの権限を持つユーザーが、パッケージ保護ルールによってより高いロールに制限されている特定のパッケージレジストリメタデータを、不適切な認可チェックにより削除できてしまう可能性がありました。
GitLabは、GitLab EEのバージョン17.0から19.2.8未満、19.3から19.3.5未満、および19.4から19.4.2未満に影響を及ぼす問題を修正しました。この問題は、特定の条件下でコンプライアンスフレームワーク管理権限を持つカスタムロールを保持する認証ユーザーが、不適切な権限割り当てによりグループプロジェクト全体で特別に細工されたコンプライアンスパイプラインを設定および実行できてしまう可能性があるというものです。
GitLabは、GitLab EEのバージョン19.1から19.2.8未満、19.3から19.3.5未満、および19.4から19.4.2未満のすべてのバージョンに影響する問題を修正しました。この問題では、特定の詳細な権限を持つ認証ユーザーが、信頼されていない入力に基づくセキュリティ判断により、ガバナンス制御を回避してGitLab Duoエージェントプラットフォームトークンを取得できる場合があります。
・Vulnerability Note VU#410595 Google BoringSSL Name Constraints Bypass in SAN Validation Logic
・Vulnerability Note VU#948176 Multiple TLS Libraries can Bypass Delegation Enforcement
・Vulnerability Note VU#166125 Bisheng has authentication bypass vulnerabilities
CAIコンテンツクレデンシャルはリソース消費制御の不備に起因する脆弱性の影響を受けており、これによりアプリケーションのサービス拒否が発生する可能性があります。攻撃者はこの脆弱性を悪用してシステムリソースを枯渇させ、アプリケーションをサービス拒否状態に陥らせる可能性があります。この問題を悪用するためにユーザーの操作は不要です。
CAI Content Credentials は、アプリケーションのサービス拒否（DoS）につながる可能性のあるリソース消費制御不良の脆弱性の影響を受けています。攻撃者はこの脆弱性を悪用してシステムリソースを枯渇させ、アプリケーションがサービス拒否状態になる可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。
CAIコンテンツ認証情報は不適切な入力検証の脆弱性の影響を受けており、そのためセキュリティ機能を回避される可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に限定的な書き込みアクセスを取得することができます。この問題を悪用する際にユーザーの操作は必要ありません。
CAI Content Credentialsは、暗号署名の不適切な検証に関する脆弱性の影響を受けており、これによりセキュリティ機能を回避される可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に制限付き書き込みアクセスを取得できます。この問題を悪用する際にユーザーの操作は不要です。
CAIコンテンツ認証情報は、不適切な証明書検証の脆弱性の影響を受けており、これによりセキュリティ機能を回避される可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を突破し、不正な書き込みアクセスを取得する可能性があります。攻撃の成功は攻撃者の制御外の条件に依存します。この問題を悪用する際には、ユーザーの操作は必要ありません。
CAIコンテンツ認証情報は、暗号署名の不適切な検証に関する脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセスを取得できます。この問題はユーザーの操作を必要としません。
CAIコンテンツ認証情報は、暗号署名の不適切な検証に関する脆弱性の影響を受けており、このためにセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセスを取得する可能性があります。この問題を悪用する際にユーザーの操作は不要です。
CAIコンテンツクレデンシャルは、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性の影響を受けており、これにより任意のファイルシステムへの書き込みが発生する可能性があります。攻撃者はこの脆弱性を悪用して、本来制限されているファイルやディレクトリに書き込みを行うことができます。この問題を悪用するには、被害者が悪意を持って細工されたファイルを展開する操作を行う必要があります。
CAIコンテンツクレデンシャルは、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能がバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセスを取得できます。この問題を悪用するためにユーザーの操作は不要です。
CAI Content Credentialsは、アプリケーションのサービス拒否につながる可能性がある制御されていないリソース消費の脆弱性に影響を受けます。攻撃者はこの脆弱性を悪用してシステムリソースを枯渇させ、アプリケーションがサービス拒否状態になる可能性があります。この問題を悪用する際にユーザーの操作は不要です。
CAIコンテンツクレデンシャルは、アプリケーションがサービス拒否状態になる可能性がある制御されていないリソース消費の脆弱性の影響を受けています。攻撃者はこの脆弱性を悪用してシステムリソースを枯渇させ、アプリケーションのサービス拒否状態を引き起こす可能性があります。この問題を悪用する際にユーザーの操作は必要ありません。
Windowsシェルのコマンドで使用される特殊要素が不適切に無効化される（『コマンドインジェクション』）ため、不正な攻撃者がネットワーク経由でセキュリティ機能を回避できる可能性があります。
DNSサーバーにおける境界外読み取りにより、認証された攻撃者がネットワーク上で情報を漏洩させる可能性があります。
DNSサーバーにおける境界外読み取りの脆弱性により、認証された攻撃者がネットワーク経由で情報を漏洩させることが可能になります。
DNSサーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がネットワーク上で情報を漏洩させることが可能になります。
DNSサーバーの境界外読み取りにより、認証された攻撃者がネットワーク経由で情報を開示する可能性があります。
DNSサーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がネットワーク上で情報を開示する可能性があります。
DNSサーバーの境界外読み取りにより、認証された攻撃者がネットワーク上で情報を漏洩させることが可能です。
DNSサーバーにおける範囲外読み取りの脆弱性により、認証済みの攻撃者がネットワーク上で情報を漏洩させることが可能となる。
DNSサーバーの境界外読み取りにより、認可された攻撃者がネットワーク上で情報を漏洩させることが可能です。
DNSサーバーのバッファオーバーリードにより、認証された攻撃者がネットワーク上で情報を漏洩させることが可能となります。
DNSサーバーにおける境界外読み取りにより、認証された攻撃者がネットワーク上の情報を開示できる可能性があります。
Windows Internet Information Services の二重解放により、不正な攻撃者がネットワークを介してサービス拒否を引き起こすことが可能です。
DNSサーバーの境界外読み取りにより、認証された攻撃者がネットワーク上で情報を開示できるようになります。
DNSサーバーにおける境界外読み取りの脆弱性により、認証された攻撃者がネットワーク経由で情報を漏洩させることが可能になります。
DNSサーバーのバッファ外読み取りの脆弱性により、認証された攻撃者がネットワーク上で情報を漏洩させる可能性があります。
DNSサーバーの範囲外読み取りにより、認可された攻撃者がネットワーク経由で情報を漏洩させることが可能になります。
DNSサーバーにおける範囲外読み取りの脆弱性により、権限を持つ攻撃者がネットワーク上で情報を開示する可能性があります。
DNSサーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がネットワーク経由で情報を漏洩させることが可能です。
DNSサーバーにおける境界外読み取りの脆弱性により、認証された攻撃者がネットワークを介して情報を開示できる可能性があります。