全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近3年 の検索結果：41–80 件目を表示（ページ 2）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Firefox for Android の WebExtensions コンポーネントに情報漏洩の脆弱性が存在していました。この脆弱性は Firefox 155 で修正されました。
WebDriver BiDi コンポーネントにおける特権昇格の脆弱性です。この脆弱性は Firefox 155 および Thunderbird 155 で修正されました。
DOMのサイト分離に関する問題：ナビゲーションコンポーネントに影響を及ぼします。この脆弱性は Firefox 155、Firefox ESR 153.2、Thunderbird 155、および Thunderbird 153.2 で修正されました。
グラフィックス：WebGPUコンポーネントに情報漏洩の脆弱性がありました。この脆弱性はFirefox 155、Firefox ESR 153.2、Thunderbird 155、およびThunderbird 153.2で修正されました。
グラフィックスコンポーネントにおける無効なポインタが原因で発生する権限昇格の脆弱性です。この脆弱性は、Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15、および Thunderbird 153.2で修正されました。
ネットワーキング：HTTPコンポーネントにおける情報漏洩が発生しました。この脆弱性は、Firefox 155、Firefox ESR 153.2、Thunderbird 155、および Thunderbird 153.2で修正されています。
DOMのサイト分離問題：Push Subscriptionsコンポーネントに関する脆弱性です。この脆弱性はFirefox 155、Firefox ESR 153.2、Thunderbird 155、およびThunderbird 153.2で修正されました。
プロファイルバックアップコンポーネントにおけるその他の問題です。この脆弱性は、Firefox 155、Firefox ESR 153.2、Thunderbird 155、および Thunderbird 153.2で修正されました。
Android版Firefox Focusの他の問題について。この脆弱性はFirefox 155で修正されました。
DOMのその他の問題として、ナビゲーションコンポーネントに関する脆弱性があります。この脆弱性はFirefox 155、Firefox ESR 153.2、Thunderbird 155、およびThunderbird 153.2で修正されました。
DOMのなりすまし問題がCoreおよびHTMLコンポーネントに存在します。この脆弱性はFirefox 155、Firefox ESR 153.2、Thunderbird 155、およびThunderbird 153.2で修正されました。
PDFビューワーコンポーネントにおいてサービス拒否が発生する脆弱性です。この脆弱性はFirefox 155およびThunderbird 155で修正されました。
DOMのEventsコンポーネントに存在するクリックジャッキングの問題です。この脆弱性はFirefox 155、Firefox ESR 153.2、Thunderbird 155、およびThunderbird 153.2で修正されました。
DOMのサイト分離に関する問題：ナビゲーションコンポーネントに起因する脆弱性です。この脆弱性はFirefox 155、Firefox ESR 153.2、Thunderbird 155、およびThunderbird 153.2で修正されました。
Graphics: ImageLib コンポーネントにおける整数オーバーフローの脆弱性があります。この脆弱性は Firefox 155、Firefox ESR 153.2、Thunderbird 155、および Thunderbird 153.2 で修正されました。
Thunderbird 154に内部的なバグが存在します。これらのバグの一部はメモリ破損やその他のセキュリティに関連する欠陥の証拠を示しており、十分な努力を払えばこれらの一部が悪用され得ると推定されます。この脆弱性はFirefox 155およびThunderbird 155で修正されました。
Thunderbird 154、Thunderbird ESR 153.1、および Thunderbird ESR 140.14 に内部的にバグが発見されました。これらのバグの一部は、メモリ破損やその他のセキュリティ関連の欠陥があることを示しており、十分な努力をすればいくつかが悪用される可能性があると考えられます。この脆弱性は、Firefox 155、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15、および Thunderbird 153.2 で修正されています。
Thunderbird 154およびThunderbird ESR 153.1に内部で発見されたバグが存在します。これらのバグの一部はメモリ破損やその他のセキュリティ関連の欠陥の証拠を示しており、十分な努力があればこれらの一部が悪用される可能性があったと推測されます。この脆弱性は、Firefox 155、Firefox ESR 153.2、Thunderbird 155、およびThunderbird 153.2で修正されています。
Thunderbird 154、Thunderbird ESR 153.1、および Thunderbird ESR 140.14 に内部で見つかったバグがあります。これらのバグの一部はメモリ破損やその他のセキュリティに関連する欠陥の兆候を示しており、十分な努力を払えば一部は悪用される可能性があると推定されます。この脆弱性は Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15、および Thunderbird 153.2 で修正されています。
Google Chrome バージョン 152.0.7977.75 以前の FileSystem における認可の欠如により、リモート攻撃者がレンダラープロセスを侵害し、ソーシャルエンジニアリングを利用して巧妙に作成された HTML ページを通じて機密情報を取得できてしまう問題があります。（Chromium セキュリティの重大度：中）
152.0.7977.75より前のGoogle ChromeのProxyにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたネットワークトラフィックを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高いです）
152.0.7977.75より前のGoogle ChromeのDataTransferにおける不適切な入力検証により、リモート攻撃者がソーシャルエンジニアリングを利用して、共にインストールされたアプリ経由でシステムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティの重大度は高です）
Google Chrome 152.0.7977.75以前のV8に未初期化のリソースが存在していたため、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は高いです）
Google Chrome バージョン 152.0.7977.75 より前の FileSystem における認可の欠如により、リモート攻撃者がレンダラープロセスを侵害し、細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromium セキュリティ重大度：中）
Windows版Google Chrome 152.0.7977.75以前のCredential Providerに存在する混乱代理人問題により、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを通じて機密情報を漏洩させることが可能でした。（Chromiumのセキュリティ重大度は低です）
Google Chrome 152.0.7977.75 未満のバージョンにおいて、Actor の不適切な認可により、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介してウェブオリジンポリシーを回避できる脆弱性がありました。（Chromium セキュリティの深刻度は低です）
Google Chromeのバージョン152.0.7977.75より前のSiteSettingsにおける誤った認可により、リモート攻撃者が細工されたHTMLページを介してシステムのアクセス制限を回避できる脆弱性が存在しました。（Chromiumセキュリティ深刻度：中）
Windows版Google Chromeの152.0.7977.75以前のバージョンにおけるChromotingの不適切な認可により、ローカルの攻撃者がローカルプログラムを介してサンドボックスの外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は中です）
Google Chrome 152.0.7977.75 未満の TabStrip における認可不備により、レンダラープロセスを乗っ取ったリモート攻撃者がソーシャルエンジニアリングを利用して、細工された HTML ページを介してサンドボックス外で任意のコードを実行する可能性がありました。（Chromium セキュリティの深刻度は中です）
Google Chrome バージョン 152.0.7977.75 より前の WebRTC における Use after free 脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティ重要度：中）
Google Chromeのバージョン152.0.7977.75以前に存在したMediaCaptureの情報漏洩の脆弱性により、リモートの攻撃者が細工されたHTMLページを利用して機密情報を漏洩させる可能性がありました。（Chromiumセキュリティの深刻度は中です）
Google Chromeのバージョン152.0.7977.75より前のブラウザに存在するUse after freeの脆弱性により、リモート攻撃者がレンダラープロセスを乗っ取り、細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度：高）
Google Chrome 152.0.7977.75より前のバージョンのTabStripにおけるUse after freeの脆弱性により、リモートの攻撃者がソーシャルエンジニアリングを悪用し、UI操作を介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は低です）
152.0.7977.75 より前の Windows 上の Google Chrome の GPU におけるバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してレンダラープロセスを侵害し、サンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティの深刻度：高）
Google Chrome 152.0.7977.75より前のバージョンのFileSystemにおける不適切な認可の問題により、リモート攻撃者はソーシャルエンジニアリングを悪用して、細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は高です）
152.0.7977.75 より前の Google Chrome におけるナビゲーションの不適切な認可により、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してウェブオリジンポリシーを回避できる問題が存在しました。（Chromium セキュリティの重大度は中と評価されています）
Google Chrome 152.0.7977.75以前のフルスクリーン表示におけるUIの誤表示により、リモート攻撃者が細工されたHTMLページを介してアドレスバーを偽装できる可能性がありました。（Chromiumのセキュリティ上の重大度は低と評価されています）
152.0.7977.75より前のGoogle ChromeのOmniboxにおける不適切な入力検証が原因で、リモートの攻撃者がソーシャルエンジニアリングを利用し、細工されたネットワークトラフィックを通じてウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティ重大度：高）
Google Chrome バージョン 152.0.7977.75 未満の Downloads における不適切な権限管理によって、レンダラープロセスが侵害されたリモート攻撃者が細工された HTML ページを介してアドレスバーを偽装できる可能性がありました。（Chromium セキュリティ重大度：中）
152.0.7977.75 より前の Google Chrome の Skia に情報漏洩の脆弱性が存在し、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromium セキュリティ重大度：高）
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,331件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。