全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
921–960 件目を表示（ページ 24）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Splunk Enterprise のバージョン 10.4.2 未満、10.2.6 未満、10.0.9 未満、および 9.4.14 未満において、schedule_search 権限を持つ役割のユーザーが、アラートトリガー条件フィールドに悪意のあるスクリプトを保存できます。別のユーザーが細工されたリンクを開くと、そのユーザーのブラウザ上でスクリプトが実行され、そのユーザーがアクセス可能なすべてのデータにアクセスされる可能性があります。この脆弱性は、Splunk Web がアラートのしきい値を生成したアラートトリガー条件のマークアップ内で特殊文字をエスケープせずに使用していることが原因です。攻撃を成功させるには、別のユーザーが細工されたリンクを開く必要があります。詳細については、Splunk ドキュメントの「Configure alert trigger conditions」（https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/10.4/manage-alert-trigger-conditions-and-throttling/configure-alert-trigger-conditions）および「Define roles on the Splunk platform with capabilities」（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities）を参照してください。
Splunk Enterprise のバージョン 10.4.2、10.2.6、10.0.9、および 9.4.14 未満において、fsh_manage 権限を持たない低権限ユーザーがフェデレーテッドサーチのバンドル選択を通じてリモートコード実行を行う可能性があります。これにより、関連するすべてのデータにアクセスできるようになり、システムの整合性および可用性に影響を及ぼす可能性があります。この脆弱性が発生する理由は、フェデレーテッドサーチのディスパッチフローが、フェデレーテッドプロバイダーとインデックスを管理する権限を強制せずに、呼び出し元制御のバンドル選択を受け入れてしまうためです。詳細については、Splunk ドキュメントの「Splunk のフェデレーテッドサーチにおけるセキュリティモデル」（https://help.splunk.com/en/splunk-enterprise/search/federated-search/10.4/run-federated-searches-across-other-splunk-deployments/service-accounts-and-security-for-federated-search-for-splunk/security-models-for-federated-search-for-splunk）および「Splunk プラットフォームでの機能によるロールの定義」（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities）を参照してください。
Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満において、認証されていないユーザーが認証済みユーザーに代わって任意のSearch Processing Language（SPL）検索をEvent Type Builderを通じて実行させる可能性があります。これにより、関連するデータおよび保存された資格情報がすべて漏洩する恐れがあります。この脆弱性は、Event Type Builderがクロスサイトリクエストの入力を受け入れ、サンプルイベント検索を作成する際にSPLに影響を与える値を保持する場合に発生します。攻撃者は、対象ユーザーをフィッシングによって騙し、ブラウザ内でリクエストを開始させる必要があります。認証されていないユーザーが任意にこの脆弱性を悪用することはできません。詳細については、Splunkのドキュメント「Automatically find and build event types」（https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/9.0/event-types/automatically-find-and-build-event-types）をご参照ください。
Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満において、認証されていないユーザーが、選択したイベントの近くのイベントを検索するリクエストに任意の検索処理言語（SPL）を注入できる可能性があります。これにより、許可されていない検索を実行できる場合があります。この脆弱性は、Splunk Webが近隣イベント検索のためにSPLを構築する際に呼び出し元から提供された値を一貫してエスケープしないこと、そして組み込みレポートアクセスが期待される認可チェックを行わずにこれらのリクエストを受け入れてしまうことが原因です。詳細については、Splunkのドキュメント内の「近くのイベントを見つけるために時間を使用する」（https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.2/specify-time-ranges/use-time-to-find-nearby-events）をご参照ください。
Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満において、「user」Splunkロールを持つユーザーは、攻撃者が制御するSearch Processing Language（SPL）を実行するDashboard Studioダッシュボードを別の認証済みユーザーのために作成できる可能性があります。攻撃者が制御するSPLは、関連するすべてのデータにアクセスし、システムの整合性および可用性に影響を及ぼすことができます。この脆弱性は、Dashboard Studioがダッシュボードの検索クエリオプションが検索ディスパッチに到達する前に、期待されるアプリの可視性（app-visibility）認可境界を一貫して適用できていないために発生します。この脆弱性を悪用するためには、攻撃者が影響を受けるユーザーをフィッシングで騙し、そのユーザーのブラウザ内でリクエストを開始させる必要があります。「user」Splunkロールを持つユーザーがこの脆弱性を自由に悪用できるわけではありません。詳細については、Splunkドキュメントの「ds.searchを使用した検索ベースのビジュアライゼーション作成」（https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/dashboard-studio/10.4/use-data-sources/create-search-based-visualizations-with-ds.search）を参照してください。
Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満において、「admin」または「power」Splunkロールを持たないユーザーが、Job Detailsダッシュボードを通じてリスクのあるコマンドに対するSearch Processing Language（SPL）の保護を回避する可能性があります。注入されたSPLは、細工されたJob Detailsダッシュボードのリンクを開いた認証済みユーザーの権限で実行され、これにより関連するすべてのデータへのアクセスや権限内でのシステムの整合性に影響を及ぼす可能性があります。この脆弱性は、Job Detailsダッシュボードが呼び出し元から提供された検索識別子をSPL検索に挿入する際に正しく無害化しないことが原因で発生します。この脆弱性を悪用するには、攻撃者がユーザーをフィッシングで騙し、細工されたリンクを開かせる必要があります。「admin」または「power」Splunkロールを持たないユーザーは、この脆弱性を任意に悪用することはできません。詳細については、Splunkドキュメントの「ジョブとジョブ管理について」（https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/manage-jobs/about-jobs-and-job-management）を参照してください。
Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満において、「power」Splunkロールを持つユーザーは悪意のあるSplunk Webツアーを作成でき、別のユーザーがその作成されたツアーリンクを開くと、そのユーザーのブラウザ上で任意のJavaScriptが実行される可能性があります。このJavaScriptは影響を受けるユーザーのブラウザ上で実行され、そのユーザーがアクセス可能なすべての関連データにアクセスできるようにします。クロスサイトスクリプティング（XSS）脆弱性は、Splunk Webがツアーのコンテンツやツアーナビゲーションリンクを十分に出力エンコーディングせずにレンダリングし、さらにツアーセレクターの値をマークアップとして扱うことに起因しています。この脆弱性を悪用するには、別のユーザーが作成されたツアーリンクを開く必要があります。「power」Splunkロールを持つユーザーは、他のユーザーの操作を介さずにJavaScriptの実行をトリガーしてはなりません。
セイコーエプソン株式会社が提供する複数のプリンターおよびスキャナーには、次の脆弱性が存在します。 ・失効したルート証明書の残存（CWE-296） - CVE-2026-73542 この脆弱性情報は、University of Georgia Carl Vinson Institute of Government CyberArch Student ResearcherのAgni Athreya 氏が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。
・Vulnerability Note VU#874418 RDK-B WebUI contains multiple vulnerabilities
日本電気株式会社が提供するUNIVERGE IX-R/IX-Vシリーズルータには、次の脆弱性が存在します。 ・重要な機能に対する認証の欠如（CWE306）- CVE-2026-16876 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：SOPHOS（ソフォス株式会社） 榎田小次郎 氏
国立研究開発法人科学技術振興機構が提供するスマートフォンアプリ「日本科学未来館アシストアプリ」には、次の脆弱性が存在します。 ・クロスサイトスクリプティング（CWE-79）- CVE-2026-73537 この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。 報告者：GMO Flatt Security株式会社 RyotaK 氏
MLflowは、エージェント、大規模言語モデル、および機械学習モデル向けのオープンソースのAIエンジニアリングプラットフォームです。バージョン3.15.0以前では、認証されていないPOST /api/2.0/mlflow/webhooks/{id}/testエンドポイントは、mlflow/utils/validation.py内の_validate_webhook_url()を元のURLに対してのみ呼び出していましたが、mlflow/webhooks/delivery.pyはリダイレクトを追跡し、検証されたアドレスを固定しないままホスト名を再解決していました。そのため、攻撃者は内部またはクラウドのメタデータサービスにアクセスし、response_statusおよびresponse_bodyを取得できる可能性がありました。この問題はバージョン3.15.0で修正されています。
DOMの権限がネットワーキングコンポーネントによって昇格される脆弱性です。この脆弱性は、Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。
DOMの特権昇格に関するナビゲーションコンポーネントの脆弱性です。この脆弱性は、Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。
Graphics: CanvasWebGL コンポーネントに権限昇格の脆弱性が存在します。この脆弱性は Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 にて修正されました。
リモート設定クライアントコンポーネントにおける権限昇格の脆弱性があります。この脆弱性は、Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1で修正されました。
Graphics: CanvasWebGL コンポーネントにおける不正な境界条件に起因する権限昇格の脆弱性です。この脆弱性は Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 で修正されました。
Graphics: Canvas2D コンポーネントにおける use-after-free に起因する権限昇格の脆弱性です。この脆弱性は Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 で修正されました。
Android版Firefoxにおけるクリックジャッキングの問題です。この脆弱性はFirefox 154で修正されました。
アプリケーション更新コンポーネントにおける権限昇格の脆弱性があります。この脆弱性はFirefox 154およびThunderbird 154で修正されました。
ネットワーキング：クッキーコンポーネントにおける権限昇格の脆弱性です。この脆弱性はFirefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。
ネットワーキング：クッキーコンポーネントにおけるサイトアイソレーションの問題です。この脆弱性は、Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1で修正されました。
グラフィックスコンポーネントにおける整数オーバーフローの脆弱性です。この脆弱性は Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 で修正されました。
オーディオ/ビデオ再生コンポーネントにおける同一生成元ポリシーの回避に関する脆弱性です。この脆弱性は、Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 で修正されました。
レイアウト：テキストおよびフォントコンポーネントにおけるUse-after-freeの脆弱性が存在します。この脆弱性はFirefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。
DOMの情報漏洩に関わる脆弱性が、UIイベントおよびフォーカス処理コンポーネントに存在しました。この脆弱性はFirefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されています。
DOMにおける情報漏洩の問題は、Push Subscriptionsコンポーネントに存在していました。この脆弱性は、Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。
グラフィックスコンポーネントにおけるレースコンディションおよびUse-After-Freeの脆弱性が存在しました。この脆弱性はFirefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。
Graphics: ImageLib コンポーネントにおける同一生成元ポリシーバイパスの脆弱性があります。この脆弱性は Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 で修正されました。
JavaScriptエンジンのJITコンパイルに誤動作が発生しました。この脆弱性はFirefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されています。
データ漏えい防止コンポーネントの緩和策を回避する脆弱性です。この脆弱性は、Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。
Thunderbird ESR 140.13、Thunderbird ESR 153.0、およびThunderbird 153に内部的なバグが発見されました。これらのバグの一部はメモリ破損やその他のセキュリティ関連の欠陥の兆候を示しており、十分な努力を払えばこれらの一部が悪用される可能性があると推定しています。この脆弱性は、Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されています。
Thunderbird ESR 140.13、Thunderbird ESR 153.0、および Thunderbird 153 に内部的に発見されたバグが存在します。これらのバグの一部はメモリ破損やその他のセキュリティに関連する欠陥の証拠を示しており、十分な努力をすればこれらのいくつかを悪用できる可能性があったと推定されます。この脆弱性は Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 で修正されています。
Mattermostデスクトップアプリのバージョン6.2および6.2.2.0以下では、診断レポートを生成する際に事前認証シークレットが編集されずに残る問題があります。このため、ローカルの攻撃者がユーザーの診断レポートやログファイルにアクセスすると、サーバー接続性（ステップ3）の診断出力を調査し、接続されたサーバーに設定されているプレーンテキストの事前認証シークレットを取得できる可能性があります。MattermostアドバイザリIDはMMSA-2026-00716です。
リモート設定クライアントコンポーネントにおけるサンドボックスの脱出の脆弱性が存在していました。この脆弱性はFirefox 154およびThunderbird 154で修正されました。
Mattermostのバージョン10.11.x（10.11.20以下）および11.7.x（11.7.5以下）において、ユーザーがチームから削除されたりチームを離れたりした際に、スレッドメンバーシップの記録が正常に削除されないため、以前に削除されたユーザーが後に再招待されると、チームスレッドAPIを介してプライベートチャンネルのスレッドルート投稿の内容およびメタデータを閲覧できてしまう問題があります。この問題はMattermostアドバイザリID: MMSA-2026-00682にて報告されています。
Mattermost バージョン 11.7.x の 11.7.6 以下、10.11.x の 10.11.21 以下、および 11.8.x の 11.8.3 以下には、BoardMember.Scheme* フィールドをサーバー側で挿入時およびアーカイブインポート時に検証しない脆弱性があります。このため、ボードの編集者またはゲスト以外のチームメンバーが POST /api/v2/boards/{boardID}/members および POST /api/v2/teams/{teamID}/archive/import を通じて任意のユーザーにボード管理者権限を付与できてしまいます。Mattermost 警告 ID は MMSA-2026-00685 です。
Mattermostのバージョン11.7.x（11.7.6以下）、10.11.x（10.11.21以下）、および11.8.x（11.8.3以下）では、batchエンドポイントのchannelIdフィールドに対してPermissionManageBoardRolesが適切に適用されていません。その結果、認証されたボード編集者がPATCHリクエストを巧みに操作することで、自分が編集可能な任意のボードを別の任意のチャンネルに再リンクできてしまいます。MattermostアドバイザリーIDはMMSA-2026-00686です。
2026年08月18日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。 新規：2件 ・ICSA-26-230-01: CISA Malcolm ・ICSA-26-230-02: Siemens Simcenter Nastran
Mattermostのバージョン11.7.x（11.7.6以下）、10.11.x（10.11.21以下）、および11.8.x（11.8.3以下）には、WebSocketのコマンドフィールドの型検証に失敗する脆弱性があります。この脆弱性により、認証済みユーザーが文字列でないteamIdを含むcustom_focalboard_SUBSCRIBE_TEAMメッセージを送信すると、プラグインプロセスをクラッシュさせ、すべてのBoardsユーザーに対してサービス拒否を引き起こすことが可能です。MattermostアドバイザリーIDはMMSA-2026-00687です。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,332件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。