全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 直近1年 の検索結果：361–400 件目を表示（ページ 10）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
154.0.8037.57より前のGoogle Chromeにおけるネットワークの誤った認可により、リモートの攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティの重大度：中）
Google Chrome 154.0.8037.57 より前のバージョンにおいて、Auth の不適切な入力検証の脆弱性により、リモート攻撃者がレンダラープロセスを侵害し、ソーシャルエンジニアリングを悪用した細工された HTML ページを通じて機密情報を取得できる可能性がありました。（Chromium セキュリティの重大度は中です）
154.0.8037.57より前のGoogle Chromeのトランザクションプラットフォームにおける競合状態によって、リモートの攻撃者が細工されたHTMLページを介して機密情報を漏洩させる可能性がありました。（Chromiumセキュリティの深刻度は中です）
Windows上のGoogle Chromeのバージョン154.0.8037.57未満におけるPlatformIntegrationの不適切な実装により、リモート攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを介し、システムのアクセス制限を回避する可能性がありました。（Chromiumセキュリティの深刻度は低いです）
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Linuxカーネルにおいて、以下の脆弱性が修正されました。KVMのx86/mmuに関する問題で、すべてのアドレス空間での書き込みトラッキングのチェックに関係しています。kvm_gfn_is_write_tracked()関数は供給されたmemslotのみをチェックしますが、ページトラッキングはアドレス空間単位で行われており、シャドウページはすべてのアドレス空間で共有されています。SMM（System Management Mode）を利用すると、あるGFNは一つのアドレス空間では書き込みトラッキングされていても、他のアドレス空間からはトラッキングされていないように見える可能性があります。そこで、最初に供給されたスロットをチェックし、続いて別のアドレス空間のスロットもチェックしています。これにより、すべての呼び出しがアクティブなアドレス空間に関わらず書き込みトラッキングを正しく遵守します。特に、mmu_try_to_unsync_pages()は上位レベルのシャドウページをアンシンク（非同期）としてマークし、最終的にpte_list_remove()におけるBUGトリガーを防いでいます。[条件式の反転。- Paolo]
JetBrains YouTrackの2026.2.19197以前のバージョンでは、メールボックスの正規表現を用いたメールルールフィルターを介して、正規表現によるDoS攻撃が発生する可能性がありました。
JetBrains YouTrackのバージョン2026.2.19197以前には、ヘルプデスクプロジェクトで承認されたレポーターのリストをバイパスできる脆弱性がありました。
154.0.8037.92以前のGoogle Chromeにおいて、WebGPUの初期化されていないリソースにより、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを取得できる可能性がありました。（Chromiumセキュリティの重大度は高です）
Moodleに脆弱性が発見されました。フォーラム投稿の表示に使用されるテンプレートでの出力エスケープが不十分なため、永続的なクロスサイトスクリプティング（XSS）の脆弱性があります。攻撃者は悪意のある内容をフォーラム投稿に注入でき、その投稿を閲覧している他のユーザーのブラウザ上で任意のスクリプトコードを実行させることが可能です。
Moodleに脆弱性が発見されました。手動登録管理ページは手動登録プラグインが無効になっているかどうかを適切に確認しておらず、登録権限を持つユーザーがURLに直接アクセスすることでページにアクセスできてしまっていました。その結果、管理者がユーザーインターフェースで機能を無効にした後でも、認可されたユーザーが手動登録の管理を行うことが可能でした。
Moodleに脆弱性が発見されました。パスワードリセットページにおけるユーザー名入力のサニタイズが不十分であるため、リモートの攻撃者がクロスサイトスクリプティング（XSS）攻撃を実行可能です。認証されていないユーザーに特別に細工されたパスワードリセットリンクへアクセスさせることで、攻撃者は被害者のブラウザ上で任意のスクリプトを実行できます。
Moodleに脆弱性が発見されました。XML成績インポート機能は適切なクロスサイトリクエストフォージェリ（CSRF）トークンの検証を欠いています。成績管理権限を持つ認証済みユーザーを悪意のあるウェブページに誘導することにより、攻撃者は被害者に代わって不正なリクエストを実行させることが可能です。この脆弱性により、リモートの攻撃者が無許可で学生の成績を設定または上書きできます。
154.0.8037.57より前のGoogle ChromeのNFCに認可が欠如している問題があり、そのためレンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性があります。(Chromiumのセキュリティ重大度は中です)
iOS版Google Chromeのバージョン154.0.8037.57より前のモバイル版において情報漏洩の脆弱性が存在し、ローカルの攻撃者が物理的なアクセスを通じて機密情報を漏洩させる可能性がありました。（Chromiumセキュリティの深刻度は中です）
154.0.8037.57より前のGoogle Chromeのコンテキストタスクに認可欠如が存在したため、リモートの攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumのセキュリティ重大度は中です）
154.0.8037.57 未満の Google Chrome の DevTools には認可の欠如があり、そのためリモート攻撃者がソーシャルエンジニアリングを悪用して細工されたネットワークトラフィックを介し、システムのアクセス制限を回避できる可能性がありました。（Chromium セキュリティの重大度は中です）
154.0.8037.57 より前の Google Chrome のダウンロード機能において、不適切な状態検証が存在していました。そのため、リモートの攻撃者が細工された HTML ページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromium セキュリティの深刻度は中程度です）
154.0.8037.57より前のGoogle ChromeのPictureInPictureにおいて不適切な認可が存在したため、リモートの攻撃者がソーシャルエンジニアリングを利用し、細工されたHTMLページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumのセキュリティ重大度は低です）
154.0.8037.57以前のGoogle ChromeのV8における認可の欠如により、リモートの攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる問題がありました。（Chromiumセキュリティ重大度：低）
154.0.8037.57より前のAndroid上のGoogle Chromeモバイル版において、不適切な認可の問題が存在しました。この問題により、ローカルの攻撃者が共インストールされたアプリを介してシステムアクセス制限を回避し、特権ページへアクセスできる可能性がありました。（Chromiumセキュリティの深刻度：中）
Android版Google Chrome 154.0.8037.92以前のGPUにおける初期化されていないリソースの問題により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンのデータを取得できる可能性がありました。（Chromium セキュリティ重大度：高です）
iOS版Google Chromeのバージョン154.0.8037.92より前において、SignInのUIが誤って表示されることにより、リモート攻撃者が細工されたHTMLページを介してUI要素を偽装できる可能性がありました。（Chromiumセキュリティ重大度：低）
Android版Google Chrome 154.0.8037.92未満のバージョンにおいて、Dawnの初期化されていないリソースにより、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外のメモリを読み取ることが可能でした。（Chromiumセキュリティの深刻度は高いです）
154.0.8037.92より前のGoogle ChromeのPaymentsにおける認可の欠如により、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる問題がありました。（Chromiumセキュリティの重大度は低いとされています）
154.0.8037.92 より前の Android 上の Google Chrome の Omnibox における UI 表示に誤りがあり、遠隔の攻撃者が細工された HTML ページを通じてアドレスバーを偽装できる問題がありました。（Chromium セキュリティ重大度は高です）
Windows上のGoogle Chrome 154.0.8037.92以前のバージョンにおいて、ANGLEの未初期化リソースの脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックス外のメモリを読み取ることが可能でした。（Chromiumのセキュリティ重大度は高と評価されています）
154.0.8037.92より前のGoogle ChromeのTabStripにおけるUI誤表示の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してUI要素を偽装できる可能性がありました。（Chromiumのセキュリティ重大度は低です）
154.0.8037.92以前のGoogle ChromeにおけるWebGLの範囲外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外のメモリを読み取ることが可能でした。（Chromiumセキュリティ重大度は高いです）
154.0.8037.92より前のGoogle ChromeにはCORSの認可が欠如しており、この脆弱性を悪用したリモート攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、ウェブオリジンポリシーを回避することが可能でした。（Chromiumセキュリティの深刻度は中程度です）
154.0.8037.92以前のGoogle ChromeにおけるSkiaの未初期化リソースの問題により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを取得できる可能性がありました。（Chromiumセキュリティ重大度は高と評価されています）
154.0.8037.92以前のGoogle ChromeのWebUIにおけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者が細工されたHTMLページを介して特権ページのウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティの重大度は高と評価されています）
154.0.8037.92 未満の Google Chrome の Site Isolation における不正な認可により、遠隔の攻撃者がレンダラープロセスを侵害し、細工された HTML ページを介してウェブオリジンポリシーを回避することが可能でした。（Chromium セキュリティ深刻度は低いです）
Moodleに脆弱性が発見されました。URLダウンローダーのホストブロッキングロジック内でIPv4マップドIPv6アドレスが不適切に処理されることにより、認証済みのリモートユーザーがブロックされたホストの制限を回避できる可能性があります。攻撃者は細工されたURLを提供することで、サーバーに制限された宛先へのリクエストを実行させることができ、その結果、サーバーサイドリクエストフォージェリ（SSRF）が発生します。
Moodleに脆弱性が発見されました。成績ウェブサービスにおける不適切な権限チェックによって、認証された学生が同じコースに登録されている他の学生のプロフィール情報にアクセスできてしまいます。本来閲覧権限のない情報にアクセスできるため、この問題は不正な情報漏洩を引き起こす可能性があります。
Moodleに脆弱性が発見されました。認証された攻撃者が、Report Builderコンポーネントに対して不適切に検証されたaudienceクラス名を入力することで、任意のクラスをインスタンス化できる可能性があります。この脆弱性により、内部プログラムオブジェクトが不正に作成され、予期しないアプリケーションの動作が引き起こされる可能性があります。
Moodleに脆弱性が発見されました。権限チェックが欠如しているため、低権限の認証済みユーザーが必要な権限を持たずに成績ペナルティの再計算を引き起こすことが可能です。この問題により、不正なユーザーが成績ペナルティの記録を変更でき、学生の評価スコアを改変する恐れがあります。
Moodleに脆弱性が発見されました。ユーザーをコースに登録する際にグループに割り当てる場合、アプリケーションは選択されたグループが実際にそのコースに属しているかどうかを確認しません。教師権限を持つ認証済みユーザーは、この脆弱性を悪用してアクセス権限のないコース内のグループにユーザーを追加することが可能です。
JetBrains YouTrack 2026.2.19422以前のバージョンにおいて、課題アクティビティAPIのIDORにより、制限された課題を読み取ることが可能でした。
JetBrains YouTrack 2026.2.19422 より前のバージョンでは、細工された PSD 添付ファイルを介してサービス拒否（DoS）攻撃を行うことが可能でした。
JetBrains YouTrackのバージョン2026.2.19422以前では、ユーザーグループのメンバーシップ変更を介して権限昇格が可能でした。