全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 直近3年 の検索結果：521–560 件目を表示（ページ 14）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Windows Key Guard のヒープベースのバッファオーバーフローにより、認証された攻撃者がローカル環境で特権を昇格させることが可能です。
Windows Cross Device Serviceの不適切なアクセス制御により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。
Microsoft Officeのスタックベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。
Microsoft Office におけるコマンドで使用される特殊要素が不適切に無害化される（「コマンドインジェクション」）ため、認可された攻撃者がローカルで権限を昇格させることが可能になります。
Windows ネットワークファイルシステムにおけるバッファオーバーリードの脆弱性により、不正な攻撃者がネットワーク経由でサービス拒否攻撃を引き起こす可能性があります。
Windows パッケージ マネージャーにおける不適切な権限管理のため、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。
Visual Studio Codeにおける不適切な認可により、未承認の攻撃者がローカルでセキュリティ機能を回避できてしまう問題があります。
Visual Studio CodeにおけるOSコマンドで使用される特殊要素の不適切な無害化（「OSコマンドインジェクション」）により、権限のない攻撃者がネットワークを介してコードを実行できる可能性があります。
Microsoft Officeのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行する可能性があります。
Windows Ancillary Function Driver for WinSockにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させる可能性があります。
Microsoft Office PowerPointの不適切な入力検証により、不正な攻撃者がローカル環境で情報を漏洩させる可能性があります。
Microsoft Office Outlookにおける整数オーバーフローまたはラップアラウンドの脆弱性により、認可されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
Visual Studio Codeにおけるコード生成の不適切な制御（「コードインジェクション」）により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
Microsoft PowerShell Coreにおける相対パス・トラバーサルの脆弱性により、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
Microsoft PowerShellにおけるコード生成の不適切な制御（「コードインジェクション」）により、権限のない攻撃者がローカルでセキュリティ機能を回避できる可能性があります。
Windows インストーラーにおけるスタックベースのバッファオーバーフローによって、認証された攻撃者がローカルで権限を昇格させることが可能になります。
Windows インストーラーにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで特権を昇格させることが可能です。
Windowsインストーラーのスタックベースのバッファオーバーフローによって、認可された攻撃者がローカルで権限を昇格させることが可能です。
Windows インストーラーにおけるヒープベースのバッファオーバーフローの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。
IBM i 7.6 および 7.5 には、OSコマンドで使用される特殊要素の適切な無効化が行われていないため、ローカルの攻撃者が権限昇格を行う可能性があります。
IBM i 7.6、7.5、7.4、および 7.3 は、リモートの認証済み攻撃者によって境界外読み取りが行われ、機密情報が取得される可能性があります。
IBM i 7.6、7.5、7.4、および7.3において、モニター所有者の再割り当て時の権限管理に不備があり、リモートの認証済み攻撃者が任意のコマンドを実行できる可能性があります。
IBM i 7.6および7.5には、OSコマンドで使用される特殊な要素が適切に無効化されていない脆弱性があり、そのためリモートの認証された攻撃者が権限を昇格させて任意のコマンドを実行できる可能性があります。
IBM i 7.6、7.5、7.4、および7.3において、範囲チェックの不備によりリモートの認証済み攻撃者が任意のコードを実行できる可能性がある問題です。
IBM i 7.6、7.5、7.4、および7.3は、長さゼロのTCPオプションを不適切に処理するため、リモートの攻撃者がサービス拒否を引き起こす可能性があります。
IBM i 7.6、7.5、7.4、および 7.3 には不適切な権限管理の脆弱性があり、リモートの認証済み攻撃者が任意のコマンドを実行して機密情報を取得できる可能性があります。
IBM i 7.6、7.5、7.4、および7.3は、入力サイズの不適切な検証により、リモートの攻撃者がサービス拒否を引き起こす可能性がある脆弱性を含んでいます。
IBM i 7.6、7.5、7.4、および7.3には、ローカルの認証済み攻撃者がSQLコマンドで使用される特殊な要素の不適切な無害化を悪用してサービス拒否（DoS）を引き起こす可能性があります。
IBM i 7.6、7.5、7.4、および 7.3 には入力検証が不十分な箇所があり、そのためリモートの認証済み攻撃者が任意のコントロール言語コマンドを実行する可能性があります。
IBM i 7.6、7.5、7.4、および7.3には、アクティベーションエンジンコンポーネントのリモートコード実行の脆弱性によって権限昇格が可能になる問題があります。認証された攻撃者は、悪意を持って設置されたスクリプトをroot権限で実行できます。
IBM i 7.6、7.5、7.4、7.3 には Navigator for i を介した特権昇格の脆弱性があります。この脆弱性により、認証されたユーザーが権限を昇格させてルートユーザーとしてコマンドを実行できる可能性があります。
特権昇格を引き起こす可能性がある不適切な入力検証の脆弱性に影響を受けています。低権限の攻撃者はこの脆弱性を悪用して、不正な読み取りおよび書き込みアクセスを取得する可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。スコープは変更されました。
この脆弱性は、不適切な入力検証によってセキュリティ機能がバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に読み取りおよび限定的な書き込みアクセスを取得できます。この問題を悪用する際にはユーザーの操作は不要です。
この脆弱性は、特権昇格を引き起こす可能性のある誤った認可に起因します。低権限の攻撃者は、この脆弱性を悪用して、無許可の読み取りおよび書き込みアクセスを獲得することが可能です。この問題を悪用するためにユーザーの操作は必要ありません。
ハードコードされた暗号化キーの使用に起因する脆弱性が存在し、これによりセキュリティ機能をバイパスされる可能性があります。低権限の攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に読み取りおよび書き込みアクセスを取得する可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。スコープに変更があります。
Windows RPC APIの重要機能に認証が欠如しているため、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。
Azure Monitor Agentにおけるコマンドで使用される特殊要素の不適切な無害化（「コマンドインジェクション」）により、認可された攻撃者がネットワーク経由で特権を昇格させることが可能となります。
Lightroom Classic は、整数のオーバーフローまたはラップアラウンドの脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
ColdFusionは、OSコマンドに使用される特殊要素を不適切に無効化する（「OSコマンドインジェクション」）脆弱性の影響を受けており、これによりセキュリティ機能がバイパスされる可能性があります。権限の低い攻撃者がこの脆弱性を悪用すると、セキュリティ対策を回避して不正な書き込みアクセスを獲得する可能性があります。この問題の悪用にはユーザーの操作が必要ありません。スコープが変更されました。
ColdFusionは、壊れたまたはリスクの高い暗号アルゴリズムの使用に起因する脆弱性の影響を受けており、この脆弱性により機密メモリが開示される可能性があります。攻撃者はこの脆弱性を悪用して機密情報を開示することが可能です。この問題を悪用するためにユーザーの操作は必要ありません。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,331件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。