全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 直近1年 の検索結果：1,041–1,080 件目を表示（ページ 27）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
DNG SDKのバージョン1.7.1 2502以前には、アプリケーションのサービス拒否（DoS）につながる可能性のある境界外書き込みの脆弱性が存在します。攻撃者はこの脆弱性を悪用してメモリを破損させ、アプリケーションをクラッシュさせたり、応答しなくさせたりすることが可能です。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要となります。
Spring for GraphQL は、keepAlive が有効な WebSocket クライアントを使用する場合、サービス拒否（DoS）攻撃に対して脆弱性を持ちます。対象バージョンは、Spring for GraphQL 2.0.0 から 2.0.4、Spring for GraphQL 1.4.0 から 1.4.6、および Spring for GraphQL 1.3.0 から 1.3.9 です。
Spring Cloud Function において、任意ファイルの読み出しおよび SSRF 脆弱性が存在する可能性があります。対象バージョンは、Spring Cloud Function 5.0.0 から 5.0.3、4.3.0 から 4.3.4、および 4.2.0 から 4.2.7 です。
アプリケーションが明示的に smbMinVersion を引き上げない限り、jCIFS クライアントは SMB1/CIFS にダウングレードしてネゴシエートします。SMB1/CIFS には必須の署名や暗号化がなく、NTLM リレー攻撃やコンテンツ改ざん型の中間者攻撃（MITM）に対して脆弱な状態です。対象バージョンは、Spring Integration 7.1.0、Spring Integration 7.0.0 から 7.0.5、Spring Integration 6.5.0 から 6.5.10、Spring Integration 6.4.0 から 6.4.12 までとなっています。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
ResourceCacheService.getCacheName() は、パス区切り文字や ".." シーケンスを取り除くことなく、URIフラグメントをそのまま追加してディスク上のファイル名を構築し、結果を new File(resourceParentFolder, newFileName) に渡してからダウンロードしたバイトを書き込みます。影響を受けるバージョンは、Spring AI 2.0.0、Spring AI 1.1.0 から 1.1.8、および Spring AI 1.0.9 以前です。
同一ホスト上の権限のないローカルユーザーは、アプリケーション開始前に /tmp/ziptransformer をシンボリックリンクとして事前に作成することで、すべてのZip/UnZipトランスフォーマーの出力を任意のディレクトリにリダイレクトできます。影響を受けるバージョンは、Spring Integration 7.1.0、Spring Integration 7.0.0 から 7.0.5、Spring Integration 6.5.0 から 6.5.10、Spring Integration 6.4.0 から 6.4.12 です。
Spring Cloud Config Monitor は、悪意のあるペイロードを通じてサービス拒否（DoS）攻撃を受けやすい脆弱性があります。対象となるバージョンは以下の通りです。Spring Cloud Config 5.0.0 から 5.0.4、Spring Cloud Config 4.3.0 から 4.3.4、Spring Cloud Config 4.0.0 から 4.2.8、Spring Cloud Config 3.1.14 およびそれ以前のバージョンになります。
RedisChatMemoryRepository.findByMetadata() は、同じクラス内の get()、clear()、および findByTimeRange() が入力値をエスケープするのに対し、RediSearchUtil.escape() を適用せずに呼び出し元から渡されたメタデータ値から RediSearch のタグおよびテキストクエリを構築します。タグ型のメタデータフィールドに対してユーザー制御値を findByMetadata() に渡すアプリケーションでは、攻撃者が RediSearch シンタックス（例: x} | *）を注入し、タグ句を抜け出してインデックス内のすべての会話にまたがるあらゆるインデックス済みチャットメッセージとマッチさせることを許してしまいます。この問題は Spring AI 2.0.0 に影響します。
コンテナレベルのErrorHandlerが設定されている場合（発見番号221000の緩和策として）、処理中に例外が発生した各配信はリンククレジットを恒久的に1つ消費します。initialCredits（デフォルト100）の失敗メッセージ発生後、受信側のクレジットはゼロに達し、ブローカーが配信を停止します。その結果、リスナーは静かに停止した状態となり、isRunning()はtrueのまま維持されます。これはSpring AMQP 4.1.0の動作です。
スクリプト対応チャネル上のすべてのメッセージに対して、単一のScriptEngineインスタンスが再利用されます。THREADING=null（スレッドセーフでない、例：Kotlin ktsエンジン）と報告されるJSR-223エンジンの場合、同時にメッセージを処理するとエンジン内部の状態が破損し、あるメッセージのペイロードやヘッダーのバインディングが別のメッセージのスクリプト評価に漏洩したり、不正な例外がスローされる可能性があります。対象バージョンは以下の通りです：Spring Integration 7.1.0、Spring Integration 7.0.0 から 7.0.5、Spring Integration 6.5.0 から 6.5.10、Spring Integration 6.4.0 から 6.4.12、Spring Integration 5.5.21 以前のバージョンです。
Dell PowerProtect One バージョン20.1.0.0以下には、信頼性が不十分なコンポーネントに依存する脆弱性があります。認証されていない攻撃者がリモートアクセスを利用してこの脆弱性を悪用する可能性があり、キャッシュポイズニングが発生する恐れがあります。
Dell PowerProtect One バージョン20.1.0.0およびそれ以下には、ユーザー制御キーを用いた認可バイパスの脆弱性が存在します。リモートアクセス可能な権限の低い攻撃者がこの脆弱性を悪用すると、情報を改ざんする可能性があります。
Google Chromeの152.0.7977.65より前のバージョンにおけるPaintの情報漏洩により、リモート攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティ深刻度：高です）
Google Chrome 152.0.7977.65以前のCanvasにおける情報漏洩の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避する可能性がありました。（Chromiumセキュリティ重大度：高です）
Google Chromeの152.0.7977.65より前のバージョンにおいて、ブラウザのUIが誤って表示される問題により、リモートの攻撃者が細工されたHTMLページを介してUI要素を偽装できる可能性がありました。（Chromiumセキュリティの深刻度は中です）
Google Chrome 152.0.7977.65より前のバージョンにおいて、ネットワークの不適切な初期化により、リモートの攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる問題がありました。（Chromium セキュリティ重大度：中です）
152.0.7977.65より前のGoogle ChromeのLoaderにおける不正な参照解決の脆弱性により、リモートの攻撃者が細工されたネットワークトラフィックを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティの重大度：中です）
152.0.7977.65より前のGoogle ChromeのChromiumにおける不完全なクリーンアップにより、リモートの攻撃者がソーシャルエンジニアリングを利用して巧妙に作成されたChrome拡張機能を介して、ウェブオリジンポリシーを回避できる可能性がありました。（Chromiumのセキュリティ深刻度は低いです）
152.0.7977.65より前のGoogle Chromeの拡張機能における不適切な認可により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工されたHTMLページを介してウェブオリジンポリシーを回避できる状態でした。（Chromiumのセキュリティ深刻度は高いと評価されています）
152.0.7977.65より前のGoogle ChromeのCoreにおける不正な認可により、レンダラープロセスが侵害され、ソーシャルエンジニアリングを利用したリモート攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避することが可能でした。（Chromiumのセキュリティ深刻度は中です）
152.0.7977.65より前のGoogle ChromeのQUICにおける外部制御参照の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティ重大度は中と評価されています）
Google Chrome 152.0.7977.65 未満の StorageAccessAPI における不適切な入力検証により、レンダラプロセスを乗っ取ったリモート攻撃者が、細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromium セキュリティの重大度は中です）
Windows上のGoogle Chromeのコアにおける競合状態により、152.0.7977.65より前のバージョンでは、リモートの攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを介し、ウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティの重大度：低）
152.0.7977.65より前のGoogle ChromeのReader Modeにおける不適切な入力検証により、リモート攻撃者がソーシャルエンジニアリングを悪用して細工されたHTMLページを介し、ウェブオリジンポリシーを回避して権限のあるページにアクセスできる可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）
Google Chrome 152.0.7977.65以前のCanvasにおける情報漏洩の脆弱性により、リモート攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティの重大度は中です）
152.0.7977.65以前のGoogle ChromeのDeviceBoundSessionCredentialsにおける不適切な入力検証により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工されたネットワークトラフィックを介してウェブオリジンポリシーを回避できる状態でした。（Chromiumのセキュリティ重大度は低とされています）
152.0.7977.65より前のGoogle ChromeのHttpsUpgradesにおける保護メカニズムに不備があり、リモート攻撃者が細工されたネットワークトラフィックを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumのセキュリティ深刻度は中です）
Google Chrome 152.0.7977.65 未満のバージョンにおけるUIの誤表示により、リモートの攻撃者がソーシャルエンジニアリングを悪用して、細工されたHTMLページを介してUI要素を詐称することが可能でした。（Chromiumセキュリティの深刻度は低いです）
152.0.7977.65より前のGoogle ChromeのNetworkにおいて、リソースの有効期限切れまたは解放後の操作によりレンダラープロセスが侵害される脆弱性がありました。この脆弱性を悪用したリモート攻撃者は、細工されたHTMLページを介してウェブオリジンポリシーを回避することができます。（Chromiumのセキュリティ重大度：中）
152.0.7977.65より前のGoogle ChromeのAutofillにおけるレースコンディションにより、リモートの攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してウェブオリジンポリシーを回避することが可能でした。（Chromiumセキュリティの重大度は高いです）
Google Chrome 152.0.7977.65より前のバージョンのServiceWorkerにおける不適切な入力検証により、リモートの攻撃者が細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumのセキュリティ重大度は低です）
152.0.7977.65より前のGoogle ChromeのInterestGroupsにおける認可欠如により、リモート攻撃者が細工されたPDFファイルを介してレンダラープロセスを侵害し、システムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティ重大度：低です）
Google Chromeのバージョン152.0.7977.65以前のTransactions PlatformにおけるUIの誤表示により、リモート攻撃者がソーシャルエンジニアリングを利用して、細工されたHTMLページを介してUI要素をなりすます可能性がありました。この問題はChromiumセキュリティで低い深刻度と評価されています。
152.0.7977.65より前のAndroid版Google Chromeにおける権限の競合状態により、リモートの攻撃者がソーシャルエンジニアリングを悪用し、細工されたHTMLページを経由してウェブオリジンポリシーを回避することが可能でした。（Chromiumのセキュリティ重大度は中です）
152.0.7977.65以前のGoogle Chromeにおいて、ネットワークの情報漏洩が発生し、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は中です）
Windows上のGoogle Chromeバージョン152.0.7977.65以前の通知における暗号化強度が不十分であったため、リモート攻撃者がソーシャルエンジニアリングを悪用し、細工されたHTMLページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティの深刻度：中）
Google Chrome 152.0.7977.65以前のネットワークにおける認証が欠如していたため、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる問題が発生していました。（Chromiumセキュリティ重大度：中）
152.0.7977.65より前のAndroid向けGoogle ChromeのCustom Tabsにおける認可が不足していたため、ローカルの攻撃者が共にインストールされているアプリを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は中です）」
152.0.7977.65より前のGoogle ChromeのPaintにおける不適切な認証により、リモートの攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを潜在的に回避する可能性がありました。（Chromiumセキュリティの重大度は高いです）
Google Chrome 152.0.7977.65以前のPaymentsにおける情報漏洩の脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてクロスオリジンのデータを取得できる可能性がありました。（Chromiumセキュリティの深刻度は中です）