日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Low 直近3年 の検索結果：521–560 件目を表示（ページ 14）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Sunbird Power IQ 9.2.0 APIにはエラー型SQLインジェクションの脆弱性が存在します。この脆弱性は、入力値が適切に検証されていない配列を扱う古いAPIエンドポイントが原因で発生します。その結果、攻撃者がSQLクエリを操作できる可能性があります。この問題はPower IQバージョン9.2.1で修正されており、API呼び出しのコードが更新され、入力値が安全に処理されるようになりました。
IBM の IBM Security QRadar SIEM には、ディレクトリリスティングによる情報漏えいに関する脆弱性が存在します。
Open5GS 2.7.5までに脆弱性が発見されました。この脆弱性は、PFCPコンポーネントのlib/pfcp/handler.c内の関数ogs_pfcp_handle_create_pdrに影響します。不適切な初期化が行われる操作によって引き起こされます。この攻撃はリモートから実行可能であり、攻撃の難易度は高いです。悪用は困難と考えられますが、エクスプロイトが公開されており、利用される可能性があります。パッチは773117aa5472af26fc9f80e608d3386504c3bdb7として特定されました。この問題を解決するために、パッチを適用することが推奨されます。
Jxlindia の JXL 9 Inch Car Android Double Din Player ファームウェアには、重要な機能に対する認証の欠如に関する脆弱性が存在します。
Arm Cortex-M セキュリティ拡張 (CMSE) を使用した際に、Secure から Non-secure 状態への関数呼び出しで浮動小数点値が返され、さらに Secure 状態へ移行した後に初めて浮動小数点演算が使われる場合、Secure スタックの内容が浮動小数点レジスタを通じて Non-secure 状態に漏洩する可能性があります。これにより、攻撃者が機密情報を取得できる可能性があり、限定的ではありますが Secure スタックの内容が読み取られる恐れがあります。この問題は LLVM ベースのコンパイラによって生成されたコードに特有です。
SolarEdge SE3680H には、ブートローダーループ中に認証されていない機密情報が漏洩する脆弱性があります。デバイスが繰り返し初期化され、ブート指示を待つ間、ブートローダーは診断出力を行い、この動作によってオペレーティングシステムに関する情報が漏洩する可能性があります。
Linuxカーネルのbtrfsファイルシステムにおいて、sendプロセス中のheaderのiterate_inode_ref()にパス参照アンダーフローを適切に処理しない問題が存在していました。この問題により、パスバッファの構築に失敗した場合、カーネルアドレス情報が漏洩する可能性がありましたが、修正によってエラーハンドリングが強化されました。
GitLabは、GitLab CE/EEバージョン15.6から18.4.6未満、18.5から18.5.4未満、18.6から18.6.2未満に影響する問題を修正しました。この問題により、認証済みユーザーが特定の条件下でマージリクエストのタイトルに悪意のあるHTMLコンテンツを挿入すると、他のユーザーのダイアログ内にコンテンツが表示される可能性がありました。
Calibre-Web v0.6.25 には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者はユーザー作成時の「ユーザー名」フィールドに悪意のあるJavaScriptを注入できます。システムはこのペイロードをサニタイズせずに保存し、その後 /ajax/listusers エンドポイントにアクセスすると実行されます。
JetBrains TeamCity のバージョン 2025.11.2 より前では、不適切なリポジトリ URL の検証によりローカルパスが漏洩する可能性がありました。
Arista Networks, Inc. の MultiAccess には、未検証の所有権に関する脆弱性が存在します。
Liferay の Digital Experience Platform には、ユーザ制御の鍵による認証回避に関する脆弱性が存在します。
Medtronic の CareLink Network には、ユーザ制御の鍵による認証回避に関する脆弱性が存在します。
iPadOS、iOS、macOS 等複数のアップル製品には、入力確認に関する脆弱性が存在します。
Linux 用 Malwarebytes には、整数オーバーフローの脆弱性が存在します。
Safari、iPadOS、iOS 等複数のアップル製品には、競合状態に関する脆弱性が存在します。
アップルの iPadOS および iOS には、情報漏えいに関する脆弱性が存在します。
joinmastodon の Mastodon には、リクエストに対するレスポンス内容の違いに起因する情報漏えいに関する脆弱性が存在します。
Mattermost, Inc. の Mattermost Desktop には、保護メカニズムの不具合に関する脆弱性が存在します。
JetBrains の TeamCity には、観測可能な不一致に関する脆弱性が存在します。
Mattermost, Inc. の Mattermost Desktop には、ログファイルからの情報漏えいに関する脆弱性が存在します。
JetBrains の TeamCity には、信頼できない制御領域からの機能の組み込みに関する脆弱性が存在します。
Google の Google Chrome には、不特定の脆弱性が存在します。
アップルの macOS には、重要な情報を含むキャッシュの使用に関する脆弱性が存在します。
Jenkins プロジェクトの Jenkins には、クロスサイトリクエストフォージェリの脆弱性が存在します。
アップルの macOS には、デジタル署名の検証に関する脆弱性が存在します。
Shenzhen Tenda Technology Co.,Ltd. の ax9 ファームウェアには、暗号アルゴリズムの使用に関する脆弱性、弱いハッシュの使用に関する脆弱性が存在します。
Canonical の Apport には、不適切な所有権の割り当てに関する脆弱性が存在します。
Icinga GmbH の Icinga DB Web には、情報漏えいに関する脆弱性が存在します。
Rapid7 の AppSpider Pro には、不適切なデフォルトパーミッションに関する脆弱性が存在します。
Liferay の Digital Experience Platform および Liferay Portal には、重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性が存在します。
アップルの macOS には、古典的バッファオーバーフローの脆弱性が存在します。
アップルの macOS には、アクセス制御に関する脆弱性が存在します。
アップルの macOS には、セッションの固定化の脆弱性が存在します。
Linux の Linux Kernel には、不特定の脆弱性が存在します。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。