全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,756 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Low 直近1年 の検索結果：521–560 件目を表示（ページ 14）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
SecurePropsは、オブジェクト内のプロパティデータの暗号化および復号化を簡素化するために設計されたPHPライブラリです。SecurePropsバージョン1.2.0および1.2.1には、復号処理時に正規表現がタグを検出できない脆弱性が存在します。この問題は、暗号化データが`NullEncoder`でエンコードされ、`TagAwareCipher`に渡された場合に発生し、暗号化データ内に「\n」などの特殊文字が含まれているときに発生します。その結果、タグが検出されず復号処理がスキップされ、暗号化データが平文のまま返されてしまいます。本脆弱性は、`TagAwareCipher`を`NullEncoder`（デフォルトではありません）を利用した任意のベース暗号と組み合わせて実装しているユーザーに影響します。修正版がリリースされており、ユーザーはバージョン1.2.2へアップデートすることが推奨されています。ワークアラウンドとしては、`Base64Encoder`（デフォルトのエンコーダ）を`TagAwareCipher`で修飾したベース暗号とともに利用することで、暗号化文字列中の特殊文字が正規表現によるタグ検出処理に影響するのを防止できます。この回避策は安全ですが、`TagAwareCipher`がデフォルトで`NullEncoder`を使用しているため、場合によっては二重エンコードになる可能性があります。
D-Link DCS-850L バージョン1.02.09に脆弱性が発見されました。影響を受けるのは Firmware Update Service の uploadfirmware 関数です。DownloadFile 引数を操作することで、パストラバーサル攻撃が可能になります。この攻撃はローカルネットワークから実行する必要があります。すでにエクスプロイトが公開されており、悪用される可能性があります。この脆弱性は、メンテナンスが終了した製品にのみ影響します。
PrestaShop Checkoutは、PayPalと提携して提供されるPrestaShop公式の決済モジュールです。バージョン4.4.1および5.0.5より前のバージョンでは、PHPのarray_search()を誤って使用したことにより、バックオフィスからターゲットのPayPalマーチャントアカウントが乗っ取られる脆弱性が存在します。この脆弱性は、バージョン4.4.1および5.0.5で修正されました。既知の回避策はありません。
Overhang.IO（tutor-open-edx）（overhangio/tutor）バージョン20.0.2には、適切なキャッシュ制御HTTPヘッダーおよびクライアント側セッションチェックが欠如しているため、ローカルの認証されていない攻撃者が機密情報へアクセスできる脆弱性が存在します。
Sunbird Power IQ 9.2.0 APIにはエラー型SQLインジェクションの脆弱性が存在します。この脆弱性は、入力値が適切に検証されていない配列を扱う古いAPIエンドポイントが原因で発生します。その結果、攻撃者がSQLクエリを操作できる可能性があります。この問題はPower IQバージョン9.2.1で修正されており、API呼び出しのコードが更新され、入力値が安全に処理されるようになりました。
IBM の IBM Security QRadar SIEM には、ディレクトリリスティングによる情報漏えいに関する脆弱性が存在します。
Open5GS 2.7.5までに脆弱性が発見されました。この脆弱性は、PFCPコンポーネントのlib/pfcp/handler.c内の関数ogs_pfcp_handle_create_pdrに影響します。不適切な初期化が行われる操作によって引き起こされます。この攻撃はリモートから実行可能であり、攻撃の難易度は高いです。悪用は困難と考えられますが、エクスプロイトが公開されており、利用される可能性があります。パッチは773117aa5472af26fc9f80e608d3386504c3bdb7として特定されました。この問題を解決するために、パッチを適用することが推奨されます。
Jxlindia の JXL 9 Inch Car Android Double Din Player ファームウェアには、重要な機能に対する認証の欠如に関する脆弱性が存在します。
Arm Cortex-M セキュリティ拡張 (CMSE) を使用した際に、Secure から Non-secure 状態への関数呼び出しで浮動小数点値が返され、さらに Secure 状態へ移行した後に初めて浮動小数点演算が使われる場合、Secure スタックの内容が浮動小数点レジスタを通じて Non-secure 状態に漏洩する可能性があります。これにより、攻撃者が機密情報を取得できる可能性があり、限定的ではありますが Secure スタックの内容が読み取られる恐れがあります。この問題は LLVM ベースのコンパイラによって生成されたコードに特有です。
SolarEdge SE3680H には、ブートローダーループ中に認証されていない機密情報が漏洩する脆弱性があります。デバイスが繰り返し初期化され、ブート指示を待つ間、ブートローダーは診断出力を行い、この動作によってオペレーティングシステムに関する情報が漏洩する可能性があります。
Linuxカーネルのbtrfsファイルシステムにおいて、sendプロセス中のheaderのiterate_inode_ref()にパス参照アンダーフローを適切に処理しない問題が存在していました。この問題により、パスバッファの構築に失敗した場合、カーネルアドレス情報が漏洩する可能性がありましたが、修正によってエラーハンドリングが強化されました。
GitLabは、GitLab CE/EEバージョン15.6から18.4.6未満、18.5から18.5.4未満、18.6から18.6.2未満に影響する問題を修正しました。この問題により、認証済みユーザーが特定の条件下でマージリクエストのタイトルに悪意のあるHTMLコンテンツを挿入すると、他のユーザーのダイアログ内にコンテンツが表示される可能性がありました。
Calibre-Web v0.6.25 には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者はユーザー作成時の「ユーザー名」フィールドに悪意のあるJavaScriptを注入できます。システムはこのペイロードをサニタイズせずに保存し、その後 /ajax/listusers エンドポイントにアクセスすると実行されます。
JetBrains TeamCity のバージョン 2025.11.2 より前では、不適切なリポジトリ URL の検証によりローカルパスが漏洩する可能性がありました。
Arista Networks, Inc. の MultiAccess には、未検証の所有権に関する脆弱性が存在します。
Liferay の Digital Experience Platform には、ユーザ制御の鍵による認証回避に関する脆弱性が存在します。
Medtronic の CareLink Network には、ユーザ制御の鍵による認証回避に関する脆弱性が存在します。
iPadOS、iOS、macOS 等複数のアップル製品には、入力確認に関する脆弱性が存在します。
Linux 用 Malwarebytes には、整数オーバーフローの脆弱性が存在します。
Safari、iPadOS、iOS 等複数のアップル製品には、競合状態に関する脆弱性が存在します。
アップルの iPadOS および iOS には、情報漏えいに関する脆弱性が存在します。
joinmastodon の Mastodon には、リクエストに対するレスポンス内容の違いに起因する情報漏えいに関する脆弱性が存在します。
Mattermost, Inc. の Mattermost Desktop には、保護メカニズムの不具合に関する脆弱性が存在します。
JetBrains の TeamCity には、観測可能な不一致に関する脆弱性が存在します。
Mattermost, Inc. の Mattermost Desktop には、ログファイルからの情報漏えいに関する脆弱性が存在します。
JetBrains の TeamCity には、信頼できない制御領域からの機能の組み込みに関する脆弱性が存在します。
Google の Google Chrome には、不特定の脆弱性が存在します。
アップルの macOS には、重要な情報を含むキャッシュの使用に関する脆弱性が存在します。
Jenkins プロジェクトの Jenkins には、クロスサイトリクエストフォージェリの脆弱性が存在します。
アップルの macOS には、デジタル署名の検証に関する脆弱性が存在します。
Shenzhen Tenda Technology Co.,Ltd. の ax9 ファームウェアには、暗号アルゴリズムの使用に関する脆弱性、弱いハッシュの使用に関する脆弱性が存在します。
Canonical の Apport には、不適切な所有権の割り当てに関する脆弱性が存在します。
Icinga GmbH の Icinga DB Web には、情報漏えいに関する脆弱性が存在します。
Rapid7 の AppSpider Pro には、不適切なデフォルトパーミッションに関する脆弱性が存在します。
Liferay の Digital Experience Platform および Liferay Portal には、重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性が存在します。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,756件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。