全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近1年 の検索結果：841–880 件目を表示（ページ 22）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
DeviceAdminAppsPreferenceController.java の updateState において、コードの論理的な誤りにより権限のバイパスが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル環境で権限昇格が引き起こされる可能性があります。悪用する際にはユーザーの操作は不要です。
設定において、誤った代理によって権限回避が発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が行われる恐れがあります。エクスプロイトの実行にはユーザーの操作が不要です。
rw_t5t.cc の複数の関数において、境界チェックが欠如しているため、境界外読み取りが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル情報が漏洩する可能性があります。悪用する際にユーザーの操作は必要ありません。
WifiPermissionsUtil.java の isSystem において権限チェックが欠如しているため、サンドボックスの回避が発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が発生する恐れがあります。この脆弱性を悪用するにはユーザーの操作は不要です。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
robust_av.c の wpas_handle_robust_av_scs_recv_action において、コードの論理エラーにより境界外書き込みが発生する可能性があります。これにより、システム実行権限を必要とするリモートコードが実行される可能性があります。エクスプロイトにはユーザーの操作は必要ありません。
nfa_nfcee_act.ccの複数の関数において、境界チェックが欠如しているため、範囲外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が引き起こされる可能性があります。悪用するためにユーザーの操作は不要です。
rw_t4t.cc の rw_t4t_update_file において、整数オーバーフローが原因で範囲外書き込みが発生する可能性があります。これによって、追加の実行権限を必要とせずにローカル環境で特権昇格が起こる恐れがあります。利用者は特に操作を行う必要がありません。
msft.cc の handle_le_monitor_device_event において、初期化されていないポインタの逆参照により、特権付き Bluetooth プロセスで制御フローの乗っ取りが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が行われる可能性があります。悪用にはユーザーの操作を必要としません。
MessageQueueBase.h の複数の関数において、不正な境界チェックにより境界外読み取りが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル権限の昇格が引き起こされる可能性があります。ユーザーの操作は攻撃の実行に必要ありません。
PduParser.javaの複数の関数において、境界チェックが欠如しているため、境界外読み取りが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートからサービス拒否が引き起こされる恐れがあります。攻撃を行うためにユーザーの操作は不要です。
libufdt_sysdeps_vendor.cのqsortにおいて、リソース枯渇により境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が引き起こされる恐れがあります。悪用にはユーザーの操作が不要です。
snoop_logger.ccのFilterCapturedPacketにおいて、不適切な入力検証によりメモリ安全性の問題が発生する可能性があります。これにより、追加の実行権限なしでローカルの権限昇格が起こる恐れがあります。利用者が操作する必要はありません。
複数の場所にあるdialInternalにおいて、混乱した代理人（confused deputy）による権限のバイパスが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルで特権昇格が起こる可能性があります。悪用する際にユーザーの操作は必要ありません。
複数の箇所で初期化されていないデータにより境界外書き込みが発生する可能性があります。この問題により、追加の実行権限を必要とせずにリモートで特権を昇格させることが可能です。利用者が操作を行う必要はありません。
stpropnci.cc の stpropnci_process において、不正な境界チェックが原因で境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルで特権昇格が起こる恐れがあります。エクスプロイトにはユーザーの操作が不要です。
複数の箇所で不正な境界チェックがあり、その結果、境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル環境で特権昇格が引き起こされる恐れがあります。悪用するためにユーザーの操作は必要ありません。
DevicePolicyManagerService.javaのsetPermissionGrantStateにおいて、不適切な入力検証が原因で永続的なサービス拒否が発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル環境でサービス拒否を引き起こすことができます。エクスプロイトにはユーザーの操作が不要です。
btif_storage.cc の cfg2prop において、ヒープバッファオーバーフローにより境界外書き込みが発生する可能性があります。これにより、追加の実行特権を必要とせずにリモートコードが実行される可能性があります。悪用にはユーザーの操作が必要ありません。
VirtualAudioControllerTest.java の複数の関数において、コードの論理エラーにより権限がバイパスされる可能性があります。これにより、追加の実行権限を必要とせずにローカル環境で権限昇格が引き起こされる可能性があります。悪用するためにユーザーの操作は不要です。
複数の箇所で型の混乱によりメモリ破損が発生する可能性があります。これにより、追加の実行権限なしでローカル権限昇格が発生する可能性があります。悪用する際にユーザーの操作は必要ありません。
DeprecatedCamera3StreamSplitter.cppのreturnOutputBufferLocked関数において、境界チェックが欠落しているため、境界外の読み取りが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル情報が漏洩する可能性があります。悪用にはユーザーの操作は不要です。
複数の箇所で、捕捉されない例外によりサービス拒否が発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル権限が昇格する可能性があります。攻撃を行う際にユーザーの操作は必要ありません。
PduParser.javaの複数の関数において、境界チェックが欠如しているため、持続的なサービス拒否が発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートからサービス拒否を引き起こすことができます。攻撃を行うためにユーザーの操作は不要です。
btif_rc.ccのhandle_app_val_responseにおいて、レースコンディションが発生し、コードを実行される可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が起こる可能性があります。悪用にはユーザーの操作が不要です。
IBM Langflow OSS 1.0.0から1.12.2にかけて、不適切な認可の問題によりリモートの認証済み攻撃者が機密情報を取得できる可能性があります。
IBM Langflow OSS のバージョン1.0.0から1.12.2までにおいて、リモートの認証済み攻撃者がZIPファイルの抽出時にリソース消費を制御できないため、サービス拒否（DoS）攻撃を引き起こす可能性があります。
IBM Langflow OSS バージョン1.0.0から1.12.2において、不完全なブロックリストがコードセキュリティスキャナーに存在するため、リモートの攻撃者が任意のコードを実行できる可能性がある問題です。
IBM Langflow OSS 1.0.0から1.12.2にかけて、リモートの認証済み攻撃者がパストラバーサルの脆弱性を悪用して機密情報を取得できる可能性があります。
IBM Langflow OSS バージョン1.0.0から1.12.2までには、不適切な入力検証の脆弱性があり、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。
IBM Langflow OSS バージョン 1.0.0 から 1.12.2 までにおいて、認証済みのリモート攻撃者がOSコマンドに使用される特殊要素を適切に無害化していないため、任意のOSコマンドを実行できる可能性があります（これは「コードインジェクション」とも呼ばれ、不適切なコード生成の制御が原因です）。
IBM Langflow OSS バージョン 1.0.0 から 1.12.2 までにおいて、コード内で使用される特殊要素の適切な無害化が行われていないため、リモートの認証済み攻撃者が任意のコードを実行し、サンドボックスから脱出できる可能性があります。
IBM Langflow OSS バージョン 1.0.0 から 1.12.2 において、不適切な入力検証のため、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。
IBM Langflow OSS のバージョン1.0.0から1.12.2までにおいて、不適切な入力検証が原因で、OSコマンドに使用される特殊要素の適切な中和が行われず、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります（コードインジェクションの脆弱性）。
IBM Langflow OSS バージョン 1.0.0 から 1.12.2 において、頂点結果キャッシュサブシステムの不適切なアクセス制御が原因で、リモートの認証済み攻撃者が機密情報を取得したり、悪意のあるデータを注入したりできる可能性があります。
Doclingは、多様なフォーマットを解析し、生成AIエコシステムとの統合を提供することで、ドキュメント処理を簡素化します。バージョン2.95.0から2.132.0までの間で、docling/backend/utils/image_resource_loader.py内のHTML画像リソースローダーは、HTMLBackendOptions.headers設定を通じて構成されたヘッダーを、enable_remote_fetch=Trueかつfetch_images=Trueの場合に、信頼されていないドキュメントによって指定されたすべてのリモート画像URLに転送します。このローダーは、これらの認証情報をソースドキュメントのオリジンに制限せず、APIキーやクッキーなどのカスタムヘッダーを持つリクエストがクロスオリジンのリダイレクトに従うことを許し、呼び出し元に設定された認証情報がドキュメントの作成者に露出してしまう問題がありました。リモートフェッチおよび設定されたヘッダーが必要なため、デフォルト設定には影響がありません。この問題はバージョン2.132.0で修正されました。
Doclingは多様なフォーマットを解析し、生成AIエコシステムとの統合を提供することで、文書処理を簡素化します。バージョン2.91.0から2.132.0までの間、docling/backend/utils/image_resource_loader.py内のvalidate_url_safety関数は、ホスト名を単一のIPv4ルックアップで検証した後にHTTPクライアントが元のURLを再度解決および解析することを許可していました。このため、DNSリバインディングや公開および内部アドレスレコードの混在、さらにバックスラッシュを含むオーソリティパーサーの不一致により、内部サービスへのアクセスが可能になってしまいます。HTMLBackendOptions(render_page=True)もまた、解決先を検証せずにHTTPおよびHTTPSブラウザリクエストを許可しています。本脆弱性を悪用するにはリモートフェッチが有効化されている必要があります。レスポンス内容は画像としてデコードされるか、ページのスクリーンショット内で受動的にレンダリングされる場合にのみ露出します。この問題はバージョン2.132.0で修正されました。
Doclingは、多様なフォーマットを解析し、生成AIエコシステムとの統合を提供することで、ドキュメント処理を簡素化します。バージョン2.94.0から2.132.0までの間で、LatexBackendOptions(tikz_engine="tectonic")を選択した呼び出し元は、docling/backend/latex/engines/tectonic.pyを使用して信頼されていないTikZ本体およびドキュメント序文をコンパイルしますが、その際、\openinや\openoutを含むTeXファイルのプリミティブを制限していません。巧みに作成された入力によって、コンバータはアクセス可能なファイルを読み取ったり、書き込み可能なファイルを作成または上書きしたりすることが可能です。さらに、tikz_engine_allow_shell_escapeオプションを有効にすると、TeXを通じてシェルコマンドを実行できるようになります。Tectonicレンダリングを有効にしないデフォルト設定には影響がありません。この脆弱性は2.132.0で修正されました。
Doclingは多様なフォーマットを解析し、生成AIエコシステムとの統合を提供することで、文書処理を簡素化します。バージョン2.27.0から2.131.0までの間、docling/models/factories/base_factory.py内のDoclingプラグインファクトリはallow_external_plugins設定を適用する前にload_setuptools_entrypoints()を呼び出していました。そのため、外部プラグインが無効化されている場合でもDoclingのエントリポイントグループに登録されたすべてのモジュールがインポートされてしまいます。したがって、インストールされたサードパーティ製または改竄されたパッケージがDoclingの起動時にインポート時のコードを実行する可能性があり、その後の名前空間フィルタはプラグインがロードされていないと誤って報告します。この問題はバージョン2.131.0で修正されました。
Doclingは多様なフォーマットを解析し、生成AIエコシステムとの統合を提供することで文書処理を簡素化します。バージョン2.83.0から2.131.0までの間、docling/models/stages/ocr/kserve_v2_ocr_model.py内で定義されたKServeV2OcrModelクラスは、pipeline_options.enable_remote_services設定を確認せずにページ画像を構成されたエンドポイントに送信していました。これは呼び出し元がこのポリシー制御をfalseに設定していても同様でした。さらに、StandardPdfPipeline._make_ocr_modelメソッドもOCRファクトリにこのフラグを渡さず、リモートサービスが無効化されている設定においてもリモートOCR処理を許可してしまっていました。この宛先は攻撃者によって選択されるのではなく、呼び出し元によって構成されています。この問題はバージョン2.131.0で修正されました。
Doclingは多様なフォーマットを解析し、生成AIエコシステムとの統合を提供することでドキュメント処理を簡素化します。バージョン2.45.0から2.131.0まで、docling/datamodel/document.pyのMETS-GBSフォーマット検出およびdocling/backend/mets_gbs_backend.pyのバックエンドでは、tarfile.TarFile.getmembers()をmax_member_count制限を適用する前に呼び出しており、制限処理が行われる以前にアーカイブ内の全メンバーリストが割り当てられていました。その結果、ごく小さなgzip圧縮tarアーカイブであっても非常に多数の空メンバーを含む場合、宣言されたメンバー数に比例したメモリを消費する可能性があり、許可されたフォーマット制限が適用される前のフォーマット検出時にも影響を及ぼしていました。この問題はCVE-2026-44018のために追加されたメンバー数保護の残存的な弱点によるものです。この問題はバージョン2.131.0で修正されました。