全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近3年 の検索結果：921–960 件目を表示（ページ 24）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Google Chrome 155.0.8059.39 より前のバージョンの ANGLE におけるバッファオーバーフローにより、リモート攻撃者がレンダラープロセスを侵害し、細工された HTML ページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティ深刻度：低）
Google Chrome バージョン 155.0.8059.39 より前の Bindings における Use after free の脆弱性により、リモートの攻撃者が特殊に細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの重大度は高です）
155.0.8059.39 より前の Android 上の Google Chrome のオートフィルにおける不適切な認可の問題により、リモートの攻撃者が細工された HTML ページを介して機密情報を取得できる可能性がありました。（Chromium セキュリティの深刻度は低です）
Google Chrome 155.0.8059.39 未満のバージョンにおいて、Actor の認可欠如が原因で、リモートの攻撃者がソーシャルエンジニアリングを利用し、細工された HTML ページを介してシステムアクセス制限を回避できる可能性がありました。（Chromium セキュリティ深刻度：低）
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Mac 上の Google Chrome バージョン 155.0.8059.39 より前の Chromoting における UI の誤表示により、リモートの攻撃者がソーシャルエンジニアリングを悪用して、細工されたネットワークトラフィックを介して UI 要素を偽装する可能性がありました。（Chromium セキュリティ重大度：低です）
155.0.8059.39より前のGoogle Chromeのフォントにおける不正な比較の脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は低です）
155.0.8059.39より前のGoogle Chromeの拡張機能における不適切な認可により、遠隔の攻撃者が細工されたChrome拡張機能を介してクロスオリジンのデータを取得できる可能性がありました。（Chromiumセキュリティの深刻度は中です）
Android版Google Chromeのバージョン155.0.8059.39以前のモバイル版における情報漏洩の脆弱性により、ローカルの攻撃者が共にインストールされたアプリを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は中程度です）
Google Chromeのバージョン155.0.8059.39以前のV8における競合状態により、リモートの攻撃者が巧妙に作成したHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は高いです）
Android版Google Chromeのバージョン155.0.8059.39より前のパスワードに関する情報漏えいにより、リモートの攻撃者がソーシャルエンジニアリングを悪用して、細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）
Google Chrome バージョン 155.0.8059.39 未満の HTML 処理における Use after free の脆弱性により、細工された HTML ページを介してリモートの攻撃者がサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティ重大度：高と評価されています）
Google Chrome 155.0.8059.39より前のバージョンのDevToolsには不適切な認可の問題があり、リモートの攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを介し、クロスオリジンデータを漏洩させる可能性がありました。（Chromiumセキュリティの深刻度は低いとされています）
Google Chrome 155.0.8059.39以前のGetUserMediaにおける不完全なクリーンアップにより、レンダラープロセスが侵害されました。リモートの攻撃者は、ソーシャルエンジニアリングを利用して巧妙に作成されたHTMLページを介してUI要素を偽装し、攻撃を行うことが可能でした。（Chromiumセキュリティ重大度：中）
Google Chromeのバージョン155.0.8059.39より前のWeb認証（パスキーおよびセキュリティキー）には認可が不足していたため、リモートの攻撃者が細工されたHTMLページを介してUI要素を偽装する可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）
155.0.8059.39 より前の Google Chrome のファイルにおける UI の誤表現により、リモート攻撃者がソーシャルエンジニアリングを利用して、細工された HTML ページを通じて UI 要素をなりすますことが可能でした。（Chromium セキュリティの深刻度は中と評価されています）
155.0.8059.39より前のGoogle ChromeのWebRTCにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高いです）
Google Chrome 155.0.8059.39より前のバージョンのCSSにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）
Google Chrome 155.0.8059.39以前のWebAppInstallsにおける不適切な認可の問題により、リモートの攻撃者が細工されたHTMLページを介してUI要素を詐称できる状況が発生していました。（Chromiumのセキュリティ重大度は低です）
155.0.8059.39より前のGoogle Chromeの支払い機能におけるUIの誤表示により、リモートの攻撃者がソーシャルエンジニアリングを悪用して、細工されたHTMLページを使いUI要素を偽装できる問題がありました。（Chromiumセキュリティの深刻度は低いです）
Google Chrome バージョン 155.0.8059.39 未満では、アニメーションに関する情報漏えいの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromium セキュリティ重大度：中）
Google Chrome バージョン 155.0.8059.39 より前の Select における Use after free の脆弱性により、ソーシャルエンジニアリングを悪用したリモート攻撃者が、細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。この脆弱性の Chromium セキュリティの深刻度は高いと評価されています。
iOS上のGoogle Chromeのバージョン155.0.8059.39未満において、Passwordsで発生した不正な参照解決により、レンダラープロセスが侵害されました。この脆弱性を悪用したローカル攻撃者は、ローカルプログラムを介してサンドボックスの外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ重大度：中）
Google Chrome 155.0.8059.39より前のバージョンのTintにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は高です）
Google Chrome 155.0.8059.39 より前のバージョンの WebOTP における UI の誤表示のため、リモートの攻撃者が細工された HTML ページを通じて UI 要素を偽装できる可能性がありました。（Chromium セキュリティの重大度は中です）
Google Chrome バージョン 155.0.8059.39 未満の Streaming における Use after free の脆弱性により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工された HTML ページを介しサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティ重大度：中）
155.0.8059.39 より前の Google Chrome の WebAppInstalls における UI の誤表現により、リモートの攻撃者がソーシャルエンジニアリングを利用して細工された HTML ページを通じてシステムのアクセス制限を回避することが可能でした。（Chromium セキュリティの重大度は低いと評価されています）
Google Chromeのバージョン155.0.8059.39以前におけるGarbage CollectionのUse after free脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性がありました。（Chromiumのセキュリティ重要度は中です）
Google Chrome 155.0.8059.39以前のフォント処理におけるバッファオーバーフローにより、レンダラープロセスが侵害される可能性がありました。この脆弱性を悪用するリモート攻撃者が、細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は中です）
155.0.8059.39より前のGoogle ChromeのANGLEにおける型混同により、リモート攻撃者が特殊に細工されたHTMLページを介してレンダラープロセスを不正に操作し、サンドボックス外で任意のコードを実行する可能性がありました。（Chromiumセキュリティ重大度：高）
Google Chrome 155.0.8059.39 より前のバージョンにおける Unbounded Element の不正な認可により、レンダラープロセスが侵害される可能性があり、リモート攻撃者が細工された HTML ページを介して UI 要素を偽装することが可能でした。（Chromium セキュリティ重大度：中）
Mac版Google Chromeのバージョン155.0.8059.39以前のChromeタブにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高です）
Google Chrome 155.0.8059.39より前のバージョンのCacheStorageにおける競合状態により、リモート攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してサンドボックス外のメモリを読み取ることが可能でした。（Chromiumセキュリティの深刻度は中程度です）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。 新規：6件 ・ICSA-26-279-01: Johnson Controls EasyIO FG ・ICSA-26-279-02: Savannah lwIP SMTP client ・ICSA-26-279-03: Hitachi Energy Asset Suite ・ICSA-26-279-04: Hitachi Energy SOI ・ICSA-26-279-05: Hitachi Energy REB500 ・ICSA-26-279-06: Hitachi Energy RTU500
Google Chromeのバージョン154.0.8037.97より前のMediaStreamにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は高です）
Google Chromeのバージョン154.0.8037.97より前のSVGにおける情報漏洩の脆弱性により、リモートの攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は中です）
154.0.8037.97未満のGoogle Chromeにおいて、FedCMのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ重大度：高）
Google Chromeの154.0.8037.97以前のバージョンにおけるWebRTCのバッファオーバーフローの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性がありました。（Chromiumのセキュリティ深刻度は高です）
シックス・アパート株式会社が提供するMovable Typeには、次の複数の脆弱性が存在します。 ・アップグレードスクリプトにおけるコードインジェクション（CWE-94）- CVE-2026-96408 ・サイト内検索機能におけるSQLインジェクション（CWE-89）- CVE-2026-103668 上記以外にも複数の脆弱性が修正されています。詳細については開発者が提供する情報を確認してください。 この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。 報告者：GMO Flatt Security株式会社 RyotaK 氏
NetScaler ADCおよびNetScaler Gatewayに脆弱性があります。この問題は以下のバージョンに影響を与えます。ADCは14.1-73.41未満、13.1-64.28未満、14.1-73.41 FIPS未満、および13.1-37.282未満です。Gatewayは14.1-73.41未満および13.1-64.28未満です。
パス同値性：「/./」（単一ドットディレクトリ）の脆弱性が、絶対パスかつワイルドカードを使用しないUserDirディレクティブ（https://httpd.apache.org/docs/2.4/mod/mod_userdir.html#userdir の第2の形式）で設定されたApache HTTP Serverのmod_userdirモジュールに存在します。この問題は、Apache HTTP Serverのバージョン2.4.0から2.4.68までに影響を与えます。