294,721件収録 脆弱性情報約29.5万
34,906件緊急(Critical)
118,248件重要(High)
直近3年 の検索結果:561–600 件目を表示(ページ 15)
🔎検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
HighCVSS 8.8JVNDB-2026-0378792026-10-15
製品:マイクロソフト / Microsoft Office 365種別:境界条件の判定(CWE-193)
Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性がある脆弱性です。
HighCVSS 8.8JVNDB-2026-0378782026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:スタックベースのバッファオーバーフロー(CWE-121)
Microsoft Office Excel のスタックベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる脆弱性があります。
MediumCVSS 6.5JVNDB-2026-0378772026-10-15
製品:マイクロソフト / Microsoft Office 365種別:解放済みメモリの使用(CWE-416)
Microsoft Office Excel の解放後使用によって、権限のない攻撃者がネットワークを通じて情報を漏洩させる可能性があります。
HighCVSS 8.8JVNDB-2026-0378762026-10-15
製品:マイクロソフト / Microsoft Office 365種別:解放済みメモリの使用(CWE-416)
Microsoft Office ExcelのUse after freeの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0378752026-10-15
脆弱性情報(JVN) よくある質問
脆弱性を製品名やベンダ名で検索できますか?
はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか?
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか?
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品:マイクロソフト / Microsoft Office Online Server種別:整数アンダーフロー(CWE-191)
Microsoft Office Excelの整数アンダーフロー(ラップアラウンド)により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0378742026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:解放済みメモリの使用(CWE-416)
Microsoft Office ExcelにおけるUse after freeの脆弱性により、未承認の攻撃者がネットワーク越しにコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0378732026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excel におけるヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。
HighCVSS 8.8JVNDB-2026-0378722026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:スタックベースのバッファオーバーフロー(CWE-121)
Microsoft Office Excelのスタックベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる脆弱性です。
HighCVSS 8.8JVNDB-2026-0378712026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excel のヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワークを介してコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0378702026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:解放済みメモリの使用(CWE-416)
Microsoft Office Excel の Use after free 脆弱性により、許可されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0378692026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:整数オーバーフローまたはラップアラウンド(CWE-190)
Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる脆弱性です。
HighCVSS 8.8JVNDB-2026-0378682026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0378672026-10-15
製品:マイクロソフト / Microsoft SharePoint Server種別:境界外読み取り(CWE-125)
Microsoft Office Excelの境界外読み取りの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0378662026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワークを介してコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0378652026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワークを介してコードを実行する可能性があります。
HighCVSS 8.8JVNDB-2026-0378642026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excel のヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワークを介してコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0378632026-10-15
製品:マイクロソフト / Microsoft Office 365種別:解放済みメモリの使用(CWE-416)
Microsoft Office ExcelにおけるUse after freeの脆弱性により、不正な攻撃者がネットワーク上でコードを実行できる可能性があります。
MediumCVSS 6.5JVNDB-2026-0378622026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:境界外読み取り(CWE-125)
Microsoft Office Excelにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワークを介して情報を開示する可能性があります。
HighCVSS 8.8JVNDB-2026-0378612026-10-15
製品:マイクロソフト / Microsoft Office 365種別:スタックベースのバッファオーバーフロー(CWE-121)
Microsoft Office Excelのスタックベースのバッファオーバーフローにより、認可されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0378602026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:境界外書き込み(CWE-787)
Microsoft Office Excelの境界外書き込みにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0378592026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる脆弱性が存在します。
HighCVSS 8.8JVNDB-2026-0378582026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0378572026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excelにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0378562026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:NULL ポインタデリファレンス(CWE-476)
Microsoft Office Excelの二重解放の脆弱性により、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。
HighCVSS 8.8JVNDB-2026-0378552026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excelにおけるヒープベースのバッファオーバーフローにより、認可されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0378542026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:不適切な入力確認(CWE-20)
Microsoft Office Excelにおけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がネットワーク越しにコードを実行する可能性があります。
HighCVSS 8.8JVNDB-2026-0378532026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:スタックベースのバッファオーバーフロー(CWE-121)
Microsoft Office Excelにおけるスタックベースのバッファオーバーフローにより、未承認の攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0378522026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:解放済みメモリの使用(CWE-416)
Microsoft Office Excel における Use after free の脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0378512026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:二重解放(CWE-415)
Microsoft Office Excelにおけるダブルフリーの脆弱性によって、不正な攻撃者がネットワークを介してコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0378502026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excel におけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0378492026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:解放済みメモリの使用(CWE-416)
Microsoft Office Excelの解放後使用の脆弱性により、認証されていない攻撃者がネットワーク経由でコードを実行する可能性があります。
HighCVSS 8.8JVNDB-2026-0378482026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excelにおけるヒープベースのバッファオーバーフローにより、認可されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0378472026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0378462026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:整数オーバーフローまたはラップアラウンド(CWE-190)
Microsoft Office Excelにおける整数オーバーフローまたはラップアラウンドの脆弱性により、未承認の攻撃者がネットワーク経由でコードを実行する可能性があります。
MediumCVSS 6.5JVNDB-2026-0378452026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:境界外読み取り(CWE-125)
Microsoft Office Excelにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワーク経由で情報を漏洩させる恐れがあります。
HighCVSS 8.8JVNDB-2026-0378442026-10-15
製品:マイクロソフト / Microsoft Office Online Server種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excel におけるヒープベースのバッファオーバーフローの脆弱性により、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
MediumCVSS 6.8JVNDB-2026-0378432026-10-15
製品:マイクロソフト / Microsoft SharePoint Server種別:観測可能な不一致(CWE-203)
Microsoft Office SharePoint における観測可能な不一致により、認可された攻撃者がネットワーク経由で改ざんを行うことが可能となります。
MediumCVSS 6.1JVNDB-2026-0378422026-10-15
製品:マイクロソフト / Microsoft SharePoint Server種別:クロスサイトスクリプティング(CWE-79)
Microsoft Office SharePointのウェブページ生成時における入力の不適切な無害化(クロスサイトスクリプティング)により、不正な攻撃者がネットワーク上でなりすましを行うことが可能となります。
—JVNDB-2026-0378392026-10-15
製品:Lowcoder Software LTD / Lowcoder Query Library API
・Vulnerability Note VU#382143 Lowcoder Query Library API contains cross-tenant authorization bypass allowing for data exfiltration
—JVNDB-2026-0378382026-10-15
製品:Komodo / Komodo Periphery Agent
・Vulnerability Note VU#456950 Komodo Periphery Agent Contains an OS Command Injection Vulnerability