全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近3年 の検索結果：881–920 件目を表示（ページ 23）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Doclingは多様なフォーマットを解析し、生成AIエコシステムとの統合を提供することで、文書処理を簡素化します。バージョン2.16.0から2.131.0までの間、docling/backend/json/docling_json_backend.py内のInputFormat.JSON_DOCLINGバックエンドは、シリアライズされたDoclingDocument入力を検証しますが、ローカルパスやファイルURIを含む画像参照を拒否しませんでした。ドキュメントがImageRefMode.EMBEDDEDで強化またはエクスポートされる場合、DoclingDocument._with_embedded_picturesおよびImageRef.pil_imageメソッドはこれらの参照を開き、MarkdownやHTML出力に読み取れる画像バイトを配置します。情報漏えいはPillowが画像としてデコード可能なファイルに限定されますが、異なるデコード挙動によりパスの存在も判別可能でした。docling-coreを介した直接的な信頼できないロードはこのDoclingの修正範囲外です。この問題はバージョン2.131.0で修正されています。
Doclingは多様なフォーマットを解析し、生成AIエコシステムと統合することで文書処理を簡素化します。バージョン2.0.0から2.131.0まで、HTML、JATS、OpenDocumentスプレッドシート、およびBoxNoteのバックエンド（docling/backend/html_backend.py、docling/backend/jats_backend.py、docling/backend/boxnote_backend.pyを含む）は、rowspanおよびcolspan属性の値に上限を設けず、宣言されたスパンに比例したループの実行やテーブルグリッドの割り当てを行っていました。そのため、非常に小さな文書であっても継続的なCPU使用や数ギガバイトに及ぶメモリ割り当てを引き起こす可能性があり、document_timeout設定は単一のバックエンド変換呼び出しを中断しませんでした。TableData.gridプロパティを通じたエクスポートは、さらに巨大なグリッドを具体化することもありました。この問題はバージョン2.131.0で修正されています。
Doclingは、多様なフォーマットを解析し、生成AIエコシステムとの統合を提供することで、ドキュメント処理を簡素化します。バージョン2.82.0から2.118.1までの間では、HTMLBackendOptions(render_page=True)がファイルURLを許可しています。これはHTMLDocumentBackend._get_browser_request_block_reasonがenable_local_fetch設定を強制せず、ローカルリクエストをソースドキュメントのディレクトリに制限していないためです。巧妙に作成されたパスベースのHTMLは、Playwrightがインストールされている場合、ブラウザでレンダリングされたページ画像に読み取り可能なローカルテキストファイルを埋め込むことが可能となっています。影響を受けるのはファイルシステムのPath入力に限られており、ストリーム入力は不透明なオリジンを使用するため影響を受けません。また、デフォルト設定、コマンドラインインターフェース、docling-serve、および非レンダリングバックエンドも影響を受けません。この問題はバージョン2.118.1で修正されています。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
vLLMは大規模言語モデルの推論およびサービングエンジンです。バージョン0.30.0以前では、「POST /v1/responses」リクエストを通じて送信されたHarmonyツール継続処理が、cache_salt値を保持せずに次ターンのエンジン入力を再構築していました。そのため、呼び出し元がソルト付けを有効にしていても、継続プレフィックスはグローバルなソルトなしキャッシュ名前空間に配置されていました。デフォルトで有効になっているプレフィックスキャッシュが有効な展開環境において、被害者の低エントロピーなポストツール履歴を再構成できる認証されたテナントは、同じ継続を送信し、cached_tokens_per_turnカウントを使用してプレフィックスが以前に処理されたかどうかを判定できてしまいます。その結果、ソルト付きプレフィックスキャッシュの意図されたテナント分離を破る可能性がありました。この問題はバージョン0.30.0で修正されています。
vLLMは大規模言語モデルの推論およびサービングエンジンです。バージョン0.28.0より前では、デフォルトのミラードマルチモーダルLRUキャッシュが、マルチモーダルレンダリング中およびエンジン承認前にフロントエンドの送信者キャッシュにメディアハッシュをコミットすることがありました。一方で、そのリクエストが拒否された場合、エンジンの受信者キャッシュはペイロードを受け取りません。同じメディアハッシュを再利用する後続のリクエストでは、MultiModalProcessorSenderCacheがペイロードを送信せず、MultiModalReceiverCacheが「期待されたキャッシュアイテム」というメッセージと共にアサーションに達し、共有サービスの可用性に障害が発生しました。この問題はバージョン0.28.0で修正されています。
vLLMは大規模言語モデルの推論およびサービングエンジンです。バージョン0.30.0以前では、分散スケールアウトパスの/inference/v1/generateエンドポイントが、features.kwargs_dataフィールド内の呼び出し元提供テンソル、features.mm_hashesフィールド内のキャッシュ識別子、features.mm_placeholdersフィールド内の範囲、そしてアクティブなモデルレンダラー契約に再バインドされていないワイヤ選択のマルチモーダルフィールドプロセッサを受け付けていました。偽造されたグリッドジオメトリやフィールドタイプ、または非正のプレースホルダ長が共有EngineCoreを停止させる可能性があります。攻撃者が被害者のコンテンツハッシュを知っているか誘導できる場合、偽造されたキャッシュハッシュによってクロスリクエストのエンコーダーキャッシュ状態が汚染されたり取得されたりする恐れがあります。さらに、ドロップされたスパースプレースホルダマスクが再生された通信のセマンティクスを変更する可能性があります。この問題はバージョン0.30.0で修正されました。
vLLMは大規模言語モデルの推論およびサービスエンジンです。バージョン0.30.0以前では、/scoreおよび/rerankエンドポイントにおけるフラッシュ遅延インタラクションスコアリングで、呼び出し元が制御するX-Request-Idヘッダーから各ワーカーのquery_key値を取得していました。同時リクエストが被害者の識別子を再利用すると、キャッシュされたクエリ埋め込みが上書きされ、被害者のドキュメントが攻撃者のクエリに対して誤って評価されてしまいます。また、共有カウンターの使用により遅延インタラクションのキャッシュミスエラーが発生する場合もあります。この問題はバージョン0.30.0で修正されました。
vLLMは大規模言語モデルの推論およびサービングエンジンです。バージョン0.30.0以前のOpenAI互換のリクエストモデルは、LMCache-MPのIPCCacheServerKeyコンシューマが要求する文字および長さの制限を強制せずに、空でないcache_salt値を受け入れていました。LMCache-MPコネクタを使用した展開環境において、禁止されている文字を含むか許可された長さを超えるsaltは、スケジューラのキャッシュ検索時に未捕捉のValueErrorを引き起こしました。このため、EngineCoreが終了し、全ての同時ユーザーへのサービス提供が拒否される可能性がありました。この問題はバージョン0.30.0で修正されました。
vLLMは大規模言語モデルの推論およびサービングエンジンです。バージョン0.30.0より前のバージョンでは、構造化出力リクエストの失敗がリクエストスコープのバリデーションを回避し、EngineCoreの致命的なエラーパスに到達する可能性がありました。リクエストごとにバックエンドが不一致となり、文法コンパイル例外を再度発生させることがありました。さらに、ngram_gpuの推測デコードモードで生成されたパディングがネガティブなトークンをガイダンスバリデーションに渡してしまうこともありました。また、RustのフロントエンドはPythonフロントエンドが拒否する空の構造化出力値を許容しており、これにより通常の制約付き生成リクエストが共有エンジンの終了を引き起こす可能性がありました。この問題はバージョン0.30.0で修正されています。
vLLMは大規模言語モデルの推論およびサービングエンジンです。バージョン0.24.0から0.30.0までの間、Qwen2VLVideoBackendおよびQwen3VLVideoBackendクラスは、media_io_kwargs.video.max_framesおよびmedia_io_kwargs.video.fpsフィールドに対して、サーバー側で上限を強制せずにリクエストレベルの値を受け入れていました。認証されていない呼び出し元は、これらの値を/tokenizeエンドポイントに送信することで、サンプラーが攻撃者が制御するビデオ入力から選択されたすべてのフレームをデコードし、フロントエンドのメモリを過剰に消費し、スケジューリングや入場制御の前にAPIプロセスを終了させる可能性があります。Rustフロントエンドはmedia_io_kwargsフィールドを拒否するため、影響を受けません。この問題はバージョン0.30.0で修正されています。
Windows版のGoogle Chrome 155.0.8059.39以前のProxyにおける情報漏洩の脆弱性により、隣接する攻撃者が巧妙に作成されたネットワークトラフィックを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は高いです）
Windows上のGoogle ChromeのANGLEにおける未初期化リソース（バージョン155.0.8059.39未満）が原因で、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外のメモリを読み取ることが可能でした。（Chromiumセキュリティの重大度は高いです）
Google Chrome バージョン 155.0.8059.39 未満の Google Lens における認可欠如により、リモートの攻撃者が細工された HTML ページを介してレンダラープロセスを侵害し、クロスオリジンデータを漏洩させることが可能でした。（Chromium セキュリティ重大度：中）
155.0.8059.39より前のGoogle Chromeのバージョンにおいて、パスワードに関する情報漏洩が発生し、リモートの攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティ重大度：低です）
155.0.8059.39 未満の Android 上の Google Chrome の WebAPKs におけるコンフューズドデピュティの脆弱性のため、リモートの攻撃者がソーシャルエンジニアリングを利用し、細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromium セキュリティの重大度は低です）
155.0.8059.39 未満の Google Chrome における同期機能の不適切な認可により、リモートの攻撃者が細工されたネットワークトラフィックを介して機密情報を取得できる可能性がありました。（Chromium セキュリティの深刻度は中です）
Android版Google Chromeのバージョン155.0.8059.39以前において、GPUの未初期化リソースの問題により、リモート攻撃者が細工されたHTMLページを介してサンドボックス外のメモリを読み取ることが可能でした。（Chromiumセキュリティの重大度は中と評価されています）
155.0.8059.39より前のGoogle Chromeには、Google Lensの認可が欠如していたため、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを取得できる問題がありました。（Chromiumのセキュリティ上の重大度は中です）
155.0.8059.39より前のGoogle ChromeのAutofillには認証が欠如しており、リモート攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は中です）
Google Chrome 155.0.8059.39より前のバージョンにおけるコンポジティングの不適切な入力検証により、レンダラー・プロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを用いてアドレスバーを詐称できる可能性がありました。（Chromiumのセキュリティ深刻度は中です）
Google Chrome 155.0.8059.39より前のバージョンのCoreにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高いです）
155.0.8059.39より前のGoogle ChromeにおけるGoogle Lensの混乱代理人問題により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工されたHTMLページを介してサンドボックス外で任意のコードを実行する可能性がありました。（Chromiumのセキュリティ重大度は中です）
Google Chrome 155.0.8059.39より前のバージョンのFileSystemにおけるUIの誤表示により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティの深刻度は中程度です）
Android版Google Chrome（バージョン155.0.8059.39以前）のオフライン機能における不正な参照解決により、レンダラープロセスが侵害される可能性があり、リモートの攻撃者が細工されたHTMLページを介して機密情報を取得できる恐れがありました。（Chromiumセキュリティの重大度：中）
Mac上のGoogle Chromeバージョン155.0.8059.39より前のDawnにおいて、初期化されていないリソースの問題により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外のメモリを読み取ることが可能でした。（Chromiumセキュリティ重大度：高）
155.0.8059.39より前のGoogle ChromeブラウザにおけるUIの誤表示により、リモートの攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを介し、UI要素を偽装できる可能性がありました。（Chromiumのセキュリティ重大度は中です）
Google Chrome 155.0.8059.39 未満のバージョンの Metrics における Use after free の脆弱性により、リモートの攻撃者がレンダラープロセスを侵害し、細工された HTML ページを介してサンドボックスの外で任意のコードを実行できる可能性がありました。（Chromium セキュリティの深刻度：高）
155.0.8059.39以前のGoogle ChromeのネットワークコンポーネントにおけるUse after freeの脆弱性により、リモートの攻撃者がソーシャルエンジニアリングを悪用して、細工されたChrome拡張機能を介してサンドボックスの外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）
Google Chrome 155.0.8059.39以前のWebAudioにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は高いと評価されています）
Windows版Google ChromeのChromoting（バージョン155.0.8059.39未満）におけるUIの誤表示により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工されたネットワークトラフィックを通じてUI要素を偽装することが可能でした。（Chromiumのセキュリティ重大度は低です）
155.0.8059.39より前のGoogle ChromeのPermissionsにおける情報漏洩により、リモートの攻撃者が細工されたHTMLページを介してサイト分離を回避することが可能でした。（Chromiumセキュリティの深刻度は低と評価されています）
155.0.8059.39より前のGoogle Chromeのフォントにおけるレースコンディションにより、リモート攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は中です）
Android版Google Chromeのバージョン155.0.8059.39以前におけるWebGLの整数オーバーフローにより、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行する可能性がありました。この脆弱性のChromiumセキュリティ重大度は高と評価されています。
Google Chromeの155.0.8059.39以前のV8における型の混乱により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高です）
Android版Google Chromeのバージョン155.0.8059.39より前の検索機能における不適切な認可により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は中です）
Android版Google Chromeのバージョン155.0.8059.39以前のOmniboxにおける情報漏洩の脆弱性により、リモート攻撃者がソーシャルエンジニアリングを悪用して、細工されたネットワークトラフィックを介して機密情報を漏洩させる可能性がありました。（Chromiumのセキュリティ重要度は中と評価されています）
Google Chrome 155.0.8059.39 より前のバージョンにおいて、プロキシ認証の不完全なクリーンアップが原因で、近接する攻撃者が細工されたネットワークトラフィックを介して機密情報を取得できる可能性がありました。（Chromium セキュリティ重要度：高です）
155.0.8059.39以前のGoogle Chromeにおける権限誤認可の脆弱性により、リモートの攻撃者が細工されたネットワークトラフィックを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumのセキュリティ重大度：中）
155.0.8059.39以前のGoogle ChromeのANGLEにおける未初期化リソースの問題により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンのデータを取得できる可能性がありました。（Chromiumのセキュリティ重大度は高いです）
155.0.8059.39 より前の Google Chrome ブラウザには、不正な認可の脆弱性があり、リモートの攻撃者が細工されたHTMLページを用いてアドレスバーを詐称できる可能性がありました。（Chromiumセキュリティの深刻度は中です）