全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 直近1年 の検索結果：721–760 件目を表示（ページ 19）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.37.7および2.38.2より前のバージョンでは、/rest/roles/:slug/assignmentsおよび/rest/roles/:slug/assignments/:projectId/membersエンドポイントは呼び出し元がロールタイプを管理できるかどうかのみをチェックしていました。role:manageProject権限を持つ呼び出し元は、リスト表示できないプロジェクトに名前を付け、そのメンバー名およびメールアドレスを取得することが可能でした。影響を受けるコントローラはpackages/cli/src/controllers/role.controller.tsで、project:listスコープのチェックが省略されていました。この問題はバージョン2.37.7および2.38.2で修正されています。
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.76、2.37.7、および2.38.2より前のバージョンでは、Log Streamingのイベント送信先が汎用のHTTPクレデンシャルを参照でき、所有権の確認なしに指定されたクレデンシャルIDを復号してしまう可能性がありました。Log Streamingのスコープを持つカスタムグローバルロールのユーザーは、別のプロジェクトに属するクレデンシャルを選択し、その復号されたシークレットを攻撃者が管理するエンドポイントに送信することが可能でした。影響を受ける認可の境界は packages/cli/src/modules/log-streaming.ee/destinations/destination-credentials-access.ts および credential:read スコープに関連しています。この問題はバージョン1.123.76、2.37.7、および2.38.2で修正されています。
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.76、2.37.7、および2.38.2より前のバージョンでは、/rest/active-workflowsエンドポイントが、共有の有無にかかわらず、インスタンス上のすべてのアクティブなワークフローIDを任意のメンバーに返していました。ワークフローの有効化、無効化、および公開プッシュイベントも、影響を受けたワークフローにアクセスできないクライアントに対して送信され、その結果ワークフローID、バージョンID、および有効化エラーの詳細が漏洩していました。影響を受けるパスには、packages/cli/src/services/active-workflows.service.ts および packages/cli/src/workflows/workflow-push-notifier.service.tsが含まれています。この問題はバージョン1.123.76、2.37.7、および2.38.2で修正されています。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.76、2.37.7、および2.38.2より前のバージョンでは、Gitノードはfetchまたはpullのためのrepositoryパラメーターを検証していましたが、setUpstreamは検証せずにbranch..remoteの値をリポジトリ設定に書き込んでいました。その後のfetchまたはpullは、指定されたパラメーターの代わりにその設定からリモートを解決していました。そのため、認証されたワークフローエディターはGitをn8nプロセスから読み取り可能な任意のローカルリポジトリに向け、その内容をpackages/nodes-base/nodes/Git/GenericFunctions.tsを通じて受け取ることが可能でした。この問題はバージョン1.123.76、2.37.7、および2.38.2で修正されています。問題は修正されているため、安全にシステムを利用できます。
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.37.7および2.38.2より前では、「このワークフローは呼び出し可能」という名前のワークフロー設定はExecute Workflowノードでのみ強制されていましたが、ワークフローがツールとしてエージェントに添付されている場合には強制されていませんでした。エージェントを構築できるユーザーは、制限されたワークフローを呼び出して、その戻り値を読み取ることが可能でした。影響を受けるパスはpackages/cli/src/modules/agents/tools/workflow-tool-factory.tsで、executeWorkflowがSubworkflowPolicyChecker.checkForProjectの呼び出しを省略していたことに起因します。この問題はバージョン2.37.7および2.38.2で修正されています。
Google Chrome のバージョン 153.0.8010.36 より前には、ServiceWorker に認可の欠如が存在していました。この脆弱性により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを利用してシステムのアクセス制限を回避できる可能性がありました。（Chromium セキュリティ重要度：低）
Google Chrome 153.0.8010.36以前のブラウザにおける不完全なクリーンアップの問題により、リモート攻撃者はソーシャルエンジニアリングを悪用して、巧妙に作成されたChrome拡張機能を通じてウェブのオリジンポリシーを回避できるようになっていました。（Chromiumのセキュリティ重大度は中です）
153.0.8010.36以前のGoogle ChromeのDownloadsにおける認可の欠如により、リモートの攻撃者が細工されたChrome拡張機能を介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティの重大度は中程度です）
153.0.8010.36より前のGoogle ChromeのセッションにおけるUIの誤表示により、リモートの攻撃者が細工されたHTMLページを通じてUI要素を偽装できる可能性がありました。（Chromiumのセキュリティ深刻度は中です）
153.0.8010.36より前のGoogle Chromeの拡張機能における不完全なクリーンアップにより、リモートの攻撃者がソーシャルエンジニアリングを利用して細工されたChrome拡張機能を介し、システムのアクセス制限を回避できる可能性がありました。（Chromiumのセキュリティ重大度は中です）
Google Chromeのバージョン153.0.8010.36以前において、ネットワークの不正な認可により、リモートの攻撃者がソーシャルエンジニアリングを利用して細工されたChrome拡張機能を介し、ウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティの重大度は高です）
Google Chromeのバージョン153.0.8010.36より前のFedCMにおける不適切な入力検証により、リモート攻撃者がレンダラープロセスを乗っ取り、細工されたHTMLページを介してUI要素を偽装できる可能性がありました。（Chromiumセキュリティ重大度：中）
153.0.8010.36より前のGoogle ChromeのOmniboxにおける認可が欠如していたため、リモートの攻撃者がソーシャル・エンジニアリングを利用して細工されたHTMLページを介し、システムアクセス制限を回避して特権ページにアクセスできる可能性がありました。（Chromiumのセキュリティ重大度は中です）
iOS上のGoogle Chromeのバージョン153.0.8010.36より前のHttpsUpgradesにおいて、機密データが平文で送信される問題がありました。この脆弱性により、リモート攻撃者が細工されたネットワークトラフィックを介して機密情報を漏洩させる可能性がありました。（Chromiumセキュリティ重大度：中）
Android版Google Chromeのバージョン153.0.8010.36より前のブラウザにおいて、不正な認可が行われることにより、リモートの攻撃者が細工されたHTMLページを介してシステムのアクセス制限を回避できる問題です。（Chromiumのセキュリティ重要度は中です）
Google Chrome の Geometry における UI の偽装は、バージョン153.0.8010.36未満に存在し、リモートの攻撃者がソーシャルエンジニアリングを利用して作成済みの HTML ページを介して UI 要素を偽装できる脆弱性でした。 (Chromium のセキュリティ重大度は中程度です。)
Android上のGoogle Chrome Trusted Web Activitiesにおけるクリックジャッキングの脆弱性（バージョン153.0.8010.36未満）により、ローカル攻撃者が共にインストールされたアプリを介してアドレスバーを偽装できる可能性がありました。（Chromiumのセキュリティ重大度は中です）
Google Chrome 153.0.8010.36より前のバージョンのブラウザにおけるUI誤表示により、リモートの攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを通じてUI要素を偽装することが可能でした。（Chromiumのセキュリティ深刻度は中です）
Google Chrome 153.0.8010.36以前のCodecsにおける初期化されていないリソースの問題により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内のメモリを読み取ることが可能でした。（Chromiumセキュリティの重大度は中です）
153.0.8010.36より前のGoogle Chromeのパスワード管理におけるUI誤表示により、リモート攻撃者が細工されたHTMLページを介してUI要素を偽装できる問題がありました。（Chromiumセキュリティ重大度：中程度です）
Android版Google Chromeの153.0.8010.36以前のDownloadsにおける不適切な実装により、リモートの攻撃者がソーシャルエンジニアリングを悪用して、細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティの重大度は中です）
153.0.8010.36より前のGoogle Chromeのダウンロード画面におけるUIの誤表示により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工されたHTMLページを介してUI要素を偽装することが可能でした。この問題のChromiumセキュリティの深刻度は「中」と評価されています。
153.0.8010.36より前のGoogle ChromeのControlledFrameにおける認可の欠如により、リモートの攻撃者がソーシャルエンジニアリングを悪用し、細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティ重大度は中です）
153.0.8010.36より前のGoogle ChromeのFileAPIにおける不正な認証により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工されたHTMLページを介しシステムのアクセス制限を回避することが可能でした。（Chromiumセキュリティの重大度は中程度です）
Google Chrome 153.0.8010.36 未満のバージョンの Safe Browsing における不適切な状態検証により、リモートの攻撃者が細工された HTML ページを介してシステムアクセス制限を回避できる可能性がありました。（Chromium セキュリティの深刻度は中です）
Google Chrome 153.0.8010.36 より前のバージョンでは、入力に関するクリックジャッキングの脆弱性により、リモートの攻撃者がレンダラープロセスを乗っ取ることが可能でした。攻撃者はソーシャルエンジニアリングを利用して細工されたHTMLページを通じてUI要素を偽装していました。（Chromiumのセキュリティ重大度は低です）
Google Chrome 153.0.8010.36以前のIsolatedにおける誤った認可により、リモートの攻撃者が細工されたHTMLページを使ってUI要素を偽装できる可能性がありました。（Chromiumのセキュリティ重大度は中です）
Google Chromeのバージョン153.0.8010.36以前のNavigationにおける情報漏洩の脆弱性により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工されたHTMLページを利用してサイトアイソレーションを回避できる可能性がありました。（Chromiumセキュリティの深刻度は中です）」
Google Chrome 153.0.8010.36より前のバージョンのCoreにおける認可の欠如により、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを用いてサイト分離を回避できる問題がありました。（Chromiumのセキュリティ深刻度は低いです）
Mac版Google Chromeのバージョン153.0.8010.36以前のSafe Browsingにおける不正な型変換またはキャストにより、リモートの攻撃者が悪意あるファイルを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティの深刻度は低です）
バージョン153.0.8010.36以前のGoogle Chromeインストーラーにおける不適切な状態検証により、リモートの攻撃者が細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティの重大度：中）
153.0.8010.36より前のGoogle ChromeのDownloadsにおける不完全なクリーンアップの問題により、リモートの攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを介し、システムのアクセス制限を回避することが可能でした。（Chromiumセキュリティの深刻度は中です）
153.0.8010.36以前のGoogle Chromeにおいて、CORSの証明書検証に不備があったため、リモートの攻撃者がソーシャルエンジニアリングを利用して巧妙に作成したネットワークトラフィックを介し、ウェブオリジンポリシーを回避できる可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）
Android版Google Chromeのバージョン153.0.8010.36以前において、Trusted Web Activitiesの認可が不十分であったため、ローカルの攻撃者が共インストールされたアプリを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティ重大度：高と評価されています）
Google Chromeのバージョン153.0.8010.36より前のLoaderにおける不適切な証明書検証の問題により、リモートの攻撃者がソーシャルエンジニアリングを利用して細工されたネットワークトラフィックを介し、ウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティの重大度：低）
Google Chrome バージョン153.0.8010.36より前のLoaderにおける不適切な認可により、リモート攻撃者は社会的工学を悪用して細工されたHTMLページを介し、システムのアクセス制限を回避することが可能でした。（Chromiumのセキュリティ重大度は低です）
Google Chrome 153.0.8010.36より前のバージョンのIsolatedにおける誤った認可により、リモートの攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避し、特権ページへアクセスできる脆弱性がありました。（Chromiumセキュリティ重大度：中）
Android版Google Chromeのバージョン153.0.8010.36以前において、パスワードのUI誤表示によりリモートの攻撃者が細工されたHTMLページを介してUI要素を偽装できる問題がありました。（Chromiumのセキュリティ深刻度は低です）
Google Chrome 153.0.8010.36より前のバージョンのANGLEにおいて境界外読み取りの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外のメモリを読み取ることが可能でした。（Chromiumセキュリティの重大度は中です）
Google Chrome 153.0.8010.36以前のTintにおける境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内のメモリを読み取る可能性がありました。（Chromiumセキュリティの重大度は低です）