全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Critical の検索結果：41–80 件目を表示（ページ 2）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Mac版Google Chromeのバージョン152.0.7977.65未満におけるViewsのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行する可能性がありました。（Chromiumのセキュリティ重大度は中です）
Google Chromeのバージョン152.0.7977.65より前のANGLEにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行する可能性がありました。（Chromiumセキュリティの深刻度は高いです）
Mac向けGoogle Chromeのバージョン152.0.7977.65未満におけるViewsのUse after free脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度はCriticalです）
Android向けGoogle Chromeのバージョン152.0.7977.65より前のCustomTabsにおける不適切な認可により、ローカル攻撃者が共にインストールされたアプリを介してウェブオリジンポリシーを回避できる可能性がありました（Chromiumセキュリティの重大度は低いです）。
Google Chromeのバージョン152.0.7977.65以前のANGLEにおける境界外書き込みの脆弱性により、リモート攻撃者は細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は高です）
齋藤 毅氏が提供するSOYシリーズには、次の複数の脆弱性が存在します。 ・クロスサイトスクリプティング（CWE-79）- CVE-2026-73827、CVE-2026-77838、CVE-2026-78238 ・信頼できないデータのデシリアライゼーション（CWE-502）- CVE-2026-78032 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ラック 熊丸 匠伍 氏
152.0.7977.65 未満の Google Chrome の Views における Use after free により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工された HTML ページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティ深刻度：中）
iOSのGoogle Chromeモバイル版バージョン152.0.7977.65以前において、初期化されていない変数が使用されたため、リモートの攻撃者が細工されたHTMLページを介してサンドボックスの外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度はクリティカルです）
Google ChromeのAndroid版152.0.7977.65以前における検索機能のUse after freeにより、リモートの攻撃者がソーシャルエンジニアリングを悪用して、細工されたHTMLページを介してサンドボックス外で任意のコードを実行する可能性がありました。（Chromiumセキュリティの重大度は中です）
152.0.7977.65より前のGoogle ChromeのChromecastにおけるUse after freeの脆弱性により、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを通じてサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高と評価されています）
Google Chrome 152.0.7977.65より前のバージョンのViewsにおけるUse after freeの脆弱性により、ソーシャルエンジニアリングを利用したリモート攻撃者が、細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は中です）
152.0.7977.65より前のGoogle ChromeのWebGLにおけるバッファオーバーフローにより、リモートの攻撃者が細工されたHTMLページを介してサンドボックスの外で任意のコードを実行可能でした。（Chromiumのセキュリティ深刻度は高いです）
Google Chromeのバージョン152.0.7977.65より前のServiceWorkerにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は中程度と評価されています）
iOS版Google Chromeのバージョン152.0.7977.65以前において、SyncのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は低と評価されています）
Windows上のGoogle Chromeのバージョン152.0.7977.65以前におけるANGLEの境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスの外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重要度は高です）
Google ChromeのMac版152.0.7977.65以前におけるSafe BrowsingのUse After Freeにより、リモートの攻撃者がソーシャルエンジニアリングを悪用して細工されたHTMLページを経由し、サンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度：クリティカルです）
Windows版Google Chromeのバージョン152.0.7977.65以前のANGLEにおける境界外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は高です）
Google Chrome バージョン 152.0.7977.65 未満の拡張機能に存在する use after free 脆弱性により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工された Chrome 拡張機能を介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティ重大度：高）
Google Chromeのバージョン152.0.7977.65以前のANGLEにおける境界外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高と評価されています）
152.0.7977.65以前のGoogle ChromeのViewsにおけるUse after freeの脆弱性を悪用することで、リモートの攻撃者がソーシャルエンジニアリングを利用し、細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は高と評価されています）
Google Chrome 152.0.7977.65以前のAuraにおけるUse after freeの脆弱性により、細工されたHTMLページを介してリモートの攻撃者がサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は重大です）
Google Chrome 152.0.7977.65より前のバージョンにおいて、ServiceWorkerのUse after freeの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度：低です）
152.0.7977.65より前のMac版Google Chromeのネットワークコンポーネントにおけるuse after freeの脆弱性により、リモート攻撃者が社会工学を悪用して細工されたChrome拡張機能を介し、サンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は中です）
Google Chromeのバージョン152.0.7977.65以前のFedCMにおけるUse after freeの脆弱性により、リモート攻撃者がソーシャルエンジニアリングを悪用して、細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ深刻度は高いと評価されています）
152.0.7977.65 未満の Mac 上の Google Chrome の Bluetooth における Use after free 脆弱性により、リモートの攻撃者がソーシャルエンジニアリングを悪用して、細工された HTML ページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティの深刻度は中程度です）
Google Chromeの152.0.7977.65以前のDawnにおける不適切な入力検証により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は高です）
152.0.7977.65より前のGoogle ChromeのANGLEにおける範囲外書き込みにより、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は高いです）
古野電気株式会社が提供する簡易型船舶自動識別装置（AIS）FA-50には、次の複数の脆弱性が存在します。 ・ハードコードされた認証情報の使用（CWE-798） - CVE-2026-59769 ・上記のCVSS評価では、認証情報を知っており当該機器が接続されたネットワークにアクセスできる第三者が、認証情報を使って設定画面を操作して識別番号の改ざんなどを行う状況を想定しています ・重要な機能に対する認証の欠如（CWE-306） - CVE-2026-67578 この脆弱性情報は、下記の方がCISA ICSに報告し、CISA ICAおよび製品開発者から依頼を受けたJPCERT/CCが開発者と調整を行いました。 報告者：Souvik Kandar 氏
FreeIPAに特権昇格の脆弱性が発見されました。389-dsディレクトリサーバのKerberosプリンシパル名属性に対して課される一意性制約が、同じプリンシパル名の等価な表現を適切に考慮しておらず、十分なLDAP書き込み権限を持つユーザーが既存の特権プリンシパルを偽装するサービスプリンシパルを作成できる状態です。これにより、機密サービスのKerberosサービスチケットを不正に取得される可能性があり、最終的にはドメイン全体を完全に乗っ取られる恐れがあります。
Azure Data Factoryにおける暗号署名の不適切な検証により、権限のない攻撃者がネットワーク上で権限を昇格させる可能性があります。
Microsoft Exchange Online におけるサーバーサイドリクエストフォージェリ（SSRF）は、不正な攻撃者がネットワーク上で権限を昇格させることを可能にする脆弱性です。
Azure Arcにおいて、誤って解決された名前や参照の使用によって、不正な攻撃者がネットワーク経由で権限を昇格させることが可能となります。
Azure SQL Databaseの不適切なアクセス制御により、認可された攻撃者がネットワーク経由で権限を昇格させることが可能となります。
Azure SQL DatabaseにおけるSQLコマンドで使用される特殊要素の不適切な無害化（「SQLインジェクション」）により、認可された攻撃者がネットワーク経由で権限を昇格させることが可能となります。
Azure SQL Database における SQL コマンドで使用される特殊要素が不適切に無害化される（「SQLインジェクション」）ため、認証済みの攻撃者がネットワーク経由で特権を昇格させることが可能になります。
Azure Logic Appsにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性により、不正な攻撃者がネットワーク経由で権限を昇格させることが可能となります。
Azure Arcの誤った認可により、不正な攻撃者がネットワーク上で権限を昇格させることが可能となります。
Oracle Fusion MiddlewareのOracle WebLogic Server製品（コンポーネント：Core）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。この脆弱性は容易に悪用可能であり、T3やIIOPを介したネットワークアクセスを持つ認証されていない攻撃者がOracle WebLogic Serverを侵害する可能性があります。この脆弱性が成功すると、Oracle WebLogic Serverの制御を乗っ取られる恐れがあります。CVSS 3.1基本スコアは9.8であり（機密性、完全性、可用性に影響します）。CVSSベクターは次の通りです：（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）。
Oracle Fusion MiddlewareのOracle WebLogic Server製品（コンポーネント：Core）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。ネットワーク経由でT3またはIIOPを利用可能な認証されていない攻撃者が、この脆弱性を容易に悪用できます。その結果、Oracle WebLogic Serverが侵害される可能性があります。この脆弱性が成功裏に攻撃された場合、Oracle WebLogic Serverが乗っ取られる恐れがあります。CVSS 3.1基本スコアは9.8で、機密性、完全性、可用性に影響を与えます。CVSSベクターは次の通りです：（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）。
Oracle Fusion MiddlewareのOracle WebLogic Server製品（コンポーネント: Core）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。ネットワーク経由のIIOPアクセスを持つ未認証の攻撃者が容易に悪用できるこの脆弱性によって、Oracle WebLogic Serverが危険にさらされます。この脆弱性を悪用された場合、Oracle WebLogic Serverの権限を奪取される可能性があります。CVSS 3.1基本スコアは9.8（機密性、完全性、可用性に影響）です。CVSSベクターは次の通りです。(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,331件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。