全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 直近3年 の検索結果：881–920 件目を表示（ページ 23）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Windowsグラフィックスカーネルにおけるヒープベースのバッファオーバーフローの脆弱性により、認証された攻撃者がローカルでコードを実行できる可能性があります。
Windows生体認証サービスのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。
Windows生体認証サービスにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。
Apache Parquetのバージョン1.12から1.18におけるorg.apache.parquet.crypto.keytoolsパッケージのユーザーに潜在的な問題が存在します。このパッケージは、Key Management Service（KMS）を介してデータキーをラップ（暗号化）するエンベロープ暗号化メカニズムにより、Parquetファイルを暗号化できるようにします。リーダー側では、KMSのURLはアプリケーション制御またはファイル制御が可能です。ユーザーがこのパラメータに対してアプリケーション制御を利用しない場合、ファイル制御のKMS URLがプラガブルなKmsClient実装に転送されます。もしプラガブル実装がホストの検証を行わなければ、攻撃者がファイル内で設定した悪意あるホストにKMSトークンを送信される可能性があります。問題が修正される前に、ユーザーはリーダーのKMS URLパラメータに対してアプリケーション制御を利用することを推奨します（バージョン1.12-1.18）。問題が修正された後（おそらくバージョン1.19で）、アップグレードによりファイル制御のKMS URLはデフォルトで無効になります。その際、KMS URLパラメータのユーザーには2つの選択肢があります。リーダーでKMS URLパラメータのアプリケーション制御を利用するか、新しいアプリケーションパラメータでファイル制御のKMS URLを有効にするかです。後者のオプションでは、新しいパラメータのドキュメントに明示的にKMS URLの検証と、KMSクライアントプラグインのカスタム実装における認証の使用が求められます。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
株式会社コンテックが提供するSolarView Compactには、次の複数の脆弱性が存在します。 ・スケジュール設定画面におけるOSコマンドインジェクション（CWE-78） - CVE-2026-82794 ・スケジュール設定画面およびメール送信設定画面におけるクロスサイトスクリプティング（CWE-79） - CVE-2026-82795 ・画像登録画面におけるクロスサイトスクリプティング（CWE-79） - CVE-2026-82796 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
Cosminexus Component ContainerのSOAP通信基盤を使用するCosminexus Service Coordinatorにおいて，SOAP1.1モードで動作するユーザ定義受付(SOAP受付)またはSOAPアダプタでXXE(XML External Entity)の脆弱性が存在します。
Windowsバイオメトリックサービスの解放後使用の脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。
Windows バイオメトリック サービスのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。
Windowsバイオメトリックサービスにおけるヒープベースのバッファオーバーフローの脆弱性により、認証された攻撃者がローカル環境で権限を昇格させることが可能です。
Windowsバイオメトリックサービスにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで特権を昇格させることが可能です。
Windows バイオメトリックサービスのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで特権を昇格させることが可能です。
Windows生体認証サービスにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。
Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。
Windows Services for NFS の ONCRPC XDR ドライバーの範囲外読み取りにより、認証されていない攻撃者がネットワーク経由でサービス拒否攻撃を実行可能です。
Windows Imaging Componentにおけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できるようになる。
Windows NTFSにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。
Windows Error Reporting のヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格できる脆弱性です。
WindowsメッセージキューイングのUse after freeの脆弱性により、未承認の攻撃者がネットワーク経由でコードを実行する可能性があります。
Windows Resilient File System (ReFS)の重複排除サービスにおいて、ファイルアクセス前のリンク解決（「リンク追従」）が適切に行われないため、認可された攻撃者がローカルで権限を昇格させることが可能となります。
Windows Key Distribution Center における境界外読み取りの脆弱性により、権限のない攻撃者がネットワークを介してサービス拒否を引き起こす可能性があります。
WindowsカーネルのUse after freeの脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。
Windowsのプリントスプーラーコンポーネントにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。
ImageMagickのバージョン7.1.2-30および6.9.13-55より前のバージョンでは、OpenPixelCache内の操作が失敗した際にメモリ予算を適切に削減できません。このような失敗が繰り返し発生すると、プロセスメモリ予算が枯渇し、サービス拒否（DoS）を引き起こす可能性があります。
ImageMagickのバージョン7.1.2-30および6.9.13-55より前のバージョンには、MSL画像デコーダーにメモリリークの脆弱性が含まれています。細工されたMSL画像が適切にメモリを解放せず、メモリ割り当てを引き起こすため、攻撃者がメモリを枯渇させてサービス拒否を引き起こす可能性があります。
commonmarkのバージョン1.5.0から2.10.0未満には、AttributesExtensionで異なる名前の属性を処理する際にサービス拒否（DoS）の脆弱性があります。攻撃者は多数の異なる属性名を含むMarkdownを送信することで、属性のマージおよびフィルタリング処理が二次関数時間で行われるようにさせ、過剰なCPUリソースを消費させて正当なリクエストの完了を妨げることが可能です。
league/commonmark（thephpleague/commonmark）ライブラリのバージョン1.5.0以上かつ2.9.1未満には、SmartPunctExtensionおよびAttributesExtensionに二次的なパースの複雑性があります。これらの拡張機能はデフォルトで有効化されておらず、標準のCommonMarkおよびGitHub-Flavored Markdownコンバータには含まれていませんが、いずれかの拡張機能がEnvironmentに明示的に登録されている場合、認証されていない攻撃者が特殊に細工された小さなMarkdownドキュメント（例えば、ペアになっていない引用符が交互に現れるテキスト、連続したブロックレベル属性ブロック、繰り返されるクラス属性など）を送信することで、CPUの異常な消費を引き起こし、サービス拒否（DoS）を招く恐れがあります。本問題はバージョン2.9.1で修正されました。
league/commonmark（thephpleague/commonmark）のバージョン2.7.0以上2.9.1未満には、AttributesExtensionにクロスサイトスクリプティング（XSS）の脆弱性が存在します。属性名の先頭に単一のU+000Cフォームフィードバイト（例：{"\x0Conclick=\"alert(1)\""}）を付けることで、PHPのtrim()関数がU+000Cを除去しないため、AttributesHelper::filterAttributes()の'on*'イベントハンドラーフィルターを回避できます。その結果、属性がそのまま出力に書き込まれ、ブラウザはそれを正規のイベントハンドラーとして解析してしまいます。同じプレフィックスはallow_unsafe_linksチェックも無効化し、allow_unsafe_linksがfalseの場合でもhrefやsrc属性を通じてjavascript:URIを許可してしまいます。攻撃の成功には、AttributesExtensionが有効化された状態で信頼されていないMarkdownを処理する必要があり、挿入されたスクリプトはレンダリングされたHTMLが閲覧されたときに実行されます。この問題はバージョン2.9.1で修正されました。
影響を受けるMISPのバージョンでは、認証されていない、または制約の弱いリクエストパスが、適切な入力制限やレート制限なしに永続的な処理を実行することを許可しています。users/forgot-password-resetエンドポイントは、攻撃者がコントロールするメールアドレスの値を、適切な長さの制限や形式の検証を行う前に受け入れていました。その値は監査ログのエントリ作成やパスワードリセットジョブのキューイングに使用され、リクエストごとに複数回その値が永続化される原因となっていました。コミットでは、無制限の認証なしリクエストフィールドが1回の呼び出しにつき2回保存され、スロットル制御がなかったことが明示されています。修正内容は以下の点を追加しています。 * 最大1024バイトのメール入力長の設定 * 永続的な処理の前のメール形式の検証 * ソースごとの認証前リクエスト予算の設定 * その予算を超過した場合のHTTP 429レスポンス * APIアクセスリクエストに対するメールの15分間のクールダウン * APIアクセスリクエストエンドポイントに対するPOSTのみの処理とCSRF保護新しいフラッドフィルターは、匿名リクエスト（パスワードリセット、登録、REST認証失敗など）による永続的なストレージコストを制限することを目的としています。影響を受けるバージョンは2.5.45以下です。
Snipe-IT 8.7.0以前のバージョンでは、アップロードされたバックアップアーカイブからのSQLエントリを--binary-modeフラグなしでMySQL/MariaDBコマンドラインクライアント（`mysql`）に直接ストリームしているため、クライアントは`\!`のようなバックスラッシュで始まるコマンド行をローカルシェルコマンドとして解釈します。認証済みのスーパ管理者が細工されたZIPバックアップ（POST /admin/backups/upload）をアップロードし、オプションの`clean`サニタイザーパラメータなしでリストア（POST /admin/backups/restore/{filename}）を実行すると（デフォルトで適用されないのはDB_SANITIZE_BY_DEFAULTがfalseに設定されているため）、ウェブアプリケーションのOSユーザーとして任意のOSコマンドを実行でき、データベース資格情報やAPP_KEYを含むアプリケーションの秘密情報が漏洩して、アプリケーションで書き込み可能なファイルやデータを改ざん可能になります。バージョン8.7.0では、クライアント呼び出しに--binary-modeフラグが追加されています。
Snipe-ITのバージョン8.7.0未満には、不完全なサニタイズ処理によりカスタムCSSフィールドでCSSインジェクションの脆弱性があります。この処理の問題は、より大なり記号（＞）およびダブルクオート（"）文字のHTMLエンコードが逆転することに起因します。スーパーユーザーは@importやurl()参照を用いて悪意のあるCSSペイロードを埋め込み、属性セレクターのルールを介して他のスーパーユーザーからCSRFトークンを不正に取得でき、それによってアカウントを乗っ取ることが可能となります。
Google Chrome 153.0.8010.36より前のバージョンのWebRTCにおけるバッファオーバーフローにより、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は低いです）
Google Chrome 153.0.8010.36より前のバージョンのMediaにおいて範囲外読み取りの脆弱性があり、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高です）
Google Chrome 153.0.8010.36より前のバージョンのコーデックにおけるメモリ破損の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性がありました。（Chromiumセキュリティ重大度：高です）
Windows上のGoogle Chromeのバージョン153.0.8010.36より前のUpdaterにおける競合状態の問題により、ローカルの攻撃者がローカルプログラムを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重要度は中です）
Google Chrome 153.0.8010.36 より前のバージョンの Platform において、Use after free の脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行する可能性がありました。（Chromium セキュリティの深刻度：高）
Windows上のGoogle Chromeバージョン153.0.8010.36より前のUpdaterにおける競合状態により、ローカルの攻撃者がローカルプログラムを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ重大度：高）
Google Chromeのバージョン153.0.8010.36より前の拡張機能における不十分なポリシー強制により、レンダラープロセスが侵害される可能性がありました。これにより、ソーシャルエンジニアリングを悪用したリモート攻撃者が、細工されたHTMLページを介してサンドボックス外で任意のコードを実行できるおそれがありました。（Chromiumのセキュリティ重大度は中と評価されています）
Google Chrome のバージョン 153.0.8010.36 より前の印刷機能において Use after free の脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工された HTML ページを介してレンダラープロセスを乗っ取り、サンドボックス外で任意のコードを実行する可能性がありました。（Chromium セキュリティ重大度：高）
153.0.8010.36より前のAndroid版Google ChromeのWebViewには不適切な認可の問題があり、これによりレンダラプロセスを侵害したリモート攻撃者が細工されたHTMLページを介してサンドボックスの外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は中と評価されています）
Google Chrome 153.0.8010.36以前のFileSystemにおける認可の欠如により、レンダラープロセスが侵害され、ソーシャルエンジニアリングを悪用したリモート攻撃者は、細工されたHTMLページを介してサンドボックス外で任意のコードを実行する可能性がありました。（Chromiumセキュリティの重大度は中です）