全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 直近1年 の検索結果：641–680 件目を表示（ページ 17）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Google Chromeのバージョン151.0.7922.72以前におけるReportingAndNELの不適切な実装により、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ重大度は中です）
151.0.7922.72より前のGoogle Chromeにおけるネットワークの不適切な実装により、リモートの攻撃者が細工されたHTMLページを介して任意のスクリプトまたはHTML（UXSS）を注入できる可能性がありました。（Chromiumセキュリティの重大度は中です）
151.0.7922.72未満のGoogle ChromeにおけるWebAppInstallsの不適切な実装により、リモートの攻撃者が巧妙に作成されたHTMLページを介してUIスプーフィングを行う可能性がありました。（Chromiumセキュリティの重大度は中です）
151.0.7922.72以前のGoogle Chromeのオートフィルにおけるポリシーが不十分に強制されていたため、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。（Chromiumセキュリティの重大度は中です）
151.0.7922.72より前のGoogle Chromeの拡張機能におけるポリシー強制の不備により、攻撃者がユーザーを説得して悪意のある拡張機能をインストールさせることで、細工されたChrome拡張機能を介してナビゲーション制限を回避できる可能性がありました。（Chromiumのセキュリティ重大度は中です）
iOS向けGoogle Chromeのバージョン151.0.7922.72以前のChrome for iOSにおけるレースコンディションにより、リモートの攻撃者が細工されたHTMLページを介してUIのなりすましを行うことが可能でした。（Chromiumのセキュリティ重大度は中です）
151.0.7922.72より前のGoogle ChromeのWebXRにおける不十分なポリシー適用により、リモート攻撃者が細工されたHTMLページを介して同一生成元ポリシーを回避できる可能性がありました。（Chromiumセキュリティの重大度は中です）
Google Chrome バージョン 151.0.7922.72 未満の ServiceWorker における不十分なポリシー強制により、リモートの攻撃者が細工された HTML ページを介して同一生成元ポリシーを回避できる脆弱性が存在しました。（Chromium セキュリティ重大度：中）
151.0.7922.72 未満の Android 上の Google Chrome において、パスワードのポリシー適用が不十分であったため、リモートの攻撃者が細工された HTML ページを通じて任意のアクセス制御を回避できる可能性がありました。（Chromium セキュリティの重大度は中です）
151.0.7922.72 より前の Google Chrome における CSS の不適切な実装により、リモートの攻撃者が細工された HTML ページを介して任意のスクリプトや HTML（UXSS）を注入できる可能性がありました。（Chromium セキュリティの深刻度は中です）
iOS版Google Chromeの151.0.7922.72以前のバージョンにおいて、Chrome for iOSの不適切な実装により、リモートの攻撃者が細工されたHTMLページを通じてUIスプーフィングを行うことが可能でした。（Chromiumセキュリティの深刻度は中程度です）
151.0.7922.72より前のGoogle Chromeにおいて、パスワードポリシーの適用が不十分であったため、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ重大度は中程度です）
iOS向けGoogle Chromeのバージョン151.0.7922.72未満において、Chrome for iOSの不適切な実装により、リモート攻撃者が細工されたHTMLページを介してナビゲーション制限を回避できる可能性がありました。（Chromiumセキュリティの深刻度は中と評価されています）
151.0.7922.72 より前の Google Chrome には、パスワードの信頼できない入力を適切に検証しない脆弱性がありました。この脆弱性により、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介して UI スプーフィングを行うことが可能でした。（Chromium セキュリティ重大度：中）
151.0.7922.72より前のGoogle Chromeにおけるパスワードの不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ重大度は中です）
151.0.7922.72 より前の iOS 向け Google Chrome の Chrome for iOS における不適切な実装により、リモート攻撃者が細工された HTML ページを介して UI スプーフィングを実行できる可能性がありました。（Chromium セキュリティの深刻度は中程度です）
151.0.7922.72より前のiOS版Google Chromeにおいて、不適切なセキュリティUIが存在したため、リモートの攻撃者が細工されたHTMLページを介してドメインスプーフィングを実行できる可能性がありました。（Chromiumのセキュリティ深刻度は中です）
151.0.7922.72 より前の iOS 向け Google Chrome（Chrome for iOS）には不適切な実装があり、リモートの攻撃者が細工された HTML ページを介して UI スプーフィングを行うことが可能でした。（Chromium セキュリティ重大度は中です）
バージョン151.0.7922.72未満のGoogle Chromeにおいて、パスワード関連の不適切なセキュリティUIが存在したため、リモート攻撃者が細工されたHTMLページを介してドメインスプーフィングを行うことが可能でした。（Chromiumのセキュリティ深刻度は中程度です）
iOS版Google Chromeのバージョン151.0.7922.72以前において、Chrome for iOSのレースコンディションにより、リモートの攻撃者が細工されたHTMLページを介してUIスプーフィングを実行できる問題が発生します。（Chromiumセキュリティ深刻度は中程度です）
151.0.7922.72 より前の iOS 用 Google Chrome の Chrome for iOS における不適切な実装により、リモート攻撃者が特定の UI ジェスチャーをユーザーに実行させることで、細工された HTML ページを介して同一オリジンポリシーを回避できる可能性がありました。（Chromium セキュリティ重大度は中です）
Google Chrome における CSS の不適切な実装により、151.0.7922.72 未満の Google Chrome では、遠隔の攻撃者が作成した HTML ページを介してクロスオリジンデータを漏洩させることが可能でした。（Chromium のセキュリティ重大度は中程度です）
Google Chrome 151.0.7922.72以前のCastにおいて、信頼されていない入力の検証不足があり、そのためローカルネットワークセグメント上の攻撃者が悪意のあるネットワークトラフィックを介してクロスオリジンデータを漏洩させることが可能でした。（Chromiumセキュリティの深刻度は中です）
151.0.7922.72以前のGoogle ChromeのCSSにおける不適切な実装が原因で、リモートの攻撃者が細工されたHTMLページを介して任意のスクリプトやHTML（UXSS）を注入できる可能性がありました。（Chromiumのセキュリティ深刻度は中です）
151.0.7922.72より前のWindows版Google ChromeのMediaにおける不適切な実装により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工されたHTMLページを介して同一生成元ポリシーを回避できる可能性がありました。（Chromiumセキュリティ重大度：中）
151.0.7922.72以前のGoogle Chromeの権限における不適切な実装により、リモート攻撃者が細工されたHTMLページを介して同一生成元ポリシーを回避できる脆弱性がありました。（Chromiumセキュリティの重大度：中です）
Google Chromeのバージョン151.0.7922.72以前のAutofillにおけるサイドチャネル情報漏えいにより、レンダラープロセスを侵害したリモート攻撃者が、細工されたHTMLページを介してクロスオリジンのデータを漏えいさせる可能性がありました。（Chromiumのセキュリティ重要度は中程度です）
Google Chromeの151.0.7922.72以前のMedia Routerにおける不適切な実装により、リモート攻撃者が細工されたHTMLページを介して同一生成元ポリシーを回避できる可能性がありました。（Chromiumのセキュリティ重大度は中と評価されています）
151.0.7922.72 より前の Google Chrome の DevTools における不適切な実装により、レンダラープロセスを乗っ取ったリモート攻撃者が細工された HTML ページを介して特権ページにスクリプトや HTML を注入できる可能性がありました。（Chromium のセキュリティ重大度は中です）
151.0.7922.72より前のGoogle ChromeのWebMCPにおいて不十分なポリシー強制が存在し、リモートの攻撃者が細工されたHTMLページを介して同一生成元ポリシーを回避できる問題がありました。（Chromiumセキュリティの重大度は中程度です）
151.0.7922.72より前のGoogle ChromeにおけるNetworkの不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ重大度は中です）
Google ChromeのWindows版151.0.7922.72以前のバージョンにおけるWebNNの初期化されていない使用により、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。（Chromiumセキュリティの重大度は中です）
Google Chrome 151.0.7922.72以前のFaviconsの不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンのデータを漏洩させる可能性がありました。（Chromiumセキュリティの重大度は中程度です）
151.0.7922.72より前のAndroid版Google Chromeのタブにおける型混同の脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスを脱出する可能性がありました。（Chromiumのセキュリティ深刻度は中です）
Google Chrome 151.0.7922.72以前のCastにおいて、信頼されていない入力の検証不足が原因で、ローカルネットワークセグメント上の攻撃者が悪意のあるネットワークトラフィックを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumセキュリティの重大度は中です）
151.0.7922.72以前のGoogle Chromeのパスワード機能における不適切な実装により、特定のUIジェスチャーをユーザーに実行させるよう仕向けたリモート攻撃者が、細工されたHTMLページを介してクロスオリジンのデータを漏洩させることが可能でした。（Chromiumセキュリティの重大度は中です）
Android版Google Chromeの151.0.7922.72より前のバージョンにおけるWebAppInstallsの暗号化に欠陥があり、ローカルの攻撃者が細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。（Chromiumセキュリティの深刻度は中です）
iOS用Google Chromeのバージョン151.0.7922.72以前に存在した不十分なポリシー適用の問題により、リモートの攻撃者が細工されたHTMLページを介して任意のアクセス制御を回避することが可能でした。（Chromiumセキュリティの重要度は中と評価されています）
151.0.7922.72より前のiOS版Google Chrome（Chrome for iOS）における不適切な実装により、リモート攻撃者が細工されたHTMLページを介してUIスプーフィングを実行できる可能性がありました。（Chromiumセキュリティの重大度は中です）
151.0.7922.72より前のGoogle ChromeのPaymentsにおける不適切な実装により、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumセキュリティの深刻度は中程度です）
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,332件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。