全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近3年 の検索結果：1,041–1,080 件目を表示（ページ 27）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
IBM DataStage on Cloud Pak for Data 5.4.0.0 は、アーカイブ展開時のパス検証が不適切であるため、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。
IBM Guardium Data Protection 12.2 には、CLI の証明書 SMIME 受信者削除機能においてコマンドインジェクションの脆弱性が存在し、認証された特権 CLI ユーザーが root 権限で任意のコマンドを実行できる可能性があります。
IBM Guardium Data Protection 12.2 には、証明書エクスポートCLI機能におけるコマンドインジェクションの脆弱性が存在し、特権を持つ認証済みCLIユーザーがroot権限で任意のコマンドを実行できる可能性があります。
154.0.8037.57より前のGoogle Chromeには、MediaStreamの誤った参照解決により、リモートの攻撃者が細工されたHTMLページを介してWebオリジンポリシーを回避し、特権ページにアクセスできる問題がありました。（Chromiumのセキュリティ深刻度は中です）
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
154.0.8037.57以前のGoogle ChromeのWakeLockに認可欠落の脆弱性があり、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティの重要度は低いです）
154.0.8037.57 より前の Android 上の Google Chrome の WebView において認証が不十分であったため、リモートの攻撃者が細工された HTML ページを介してレンダラープロセスを侵害し、ウェブオリジンポリシーを回避できる可能性がありました。（Chromium セキュリティ重要度：低）
154.0.8037.57より前のGoogle ChromeのSmartCardにおける不完全なクリーンアップの問題により、リモート攻撃者がソーシャルエンジニアリングを利用して、細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティの深刻度：中）
154.0.8037.57より前のGoogle ChromeのHIDにおける不適切な認可により、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティ重大度：中）
154.0.8037.57より前のGoogle ChromeのBluetoothにおける不完全なクリーンアップにより、リモート攻撃者がソーシャルエンジニアリングを悪用し、細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumのセキュリティ深刻度は低です）
154.0.8037.57 より前の Google Chrome の編集機能における競合状態により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工された HTML ページを介して機密情報を取得できる可能性がありました。（Chromium セキュリティの重大度は中です）
154.0.8037.57より前のGoogle ChromeのDevToolsにおける混乱代理（Confused deputy）の脆弱性により、リモート攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを介し、ウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティの深刻度は低いです）
154.0.8037.57より前のGoogle ChromeのFileSystemにおけるUIの誤表示により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工されたHTMLページを介してUI要素を偽装することができる脆弱性がありました。（Chromiumセキュリティの重大度は中です）
154.0.8037.57より前のGoogle ChromeのChromecastにおけるUse after freeの脆弱性により、リモート攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は高です）
Google Chrome 154.0.8037.57より前のバージョンのDevToolsにおけるUse after freeの脆弱性により、リモートの攻撃者がソーシャルエンジニアリングを用いて細工されたHTMLページを介して、サンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ深刻度は高です）
154.0.8037.57より前のGoogle Chromeにおけるネットワークの誤った認可により、リモートの攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティの重大度：中）
154.0.8037.57以前のGoogle ChromeのV8におけるタイプコンフュージョンの脆弱性により、リモートの攻撃者がソーシャルエンジニアリングを用いて、細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ重大度：低）
154.0.8037.57 より前の Google Chrome の印刷機能における不適切な入力検証により、リモート攻撃者がレンダラープロセスを侵害し、細工された HTML ページを介してサンドボックス外で任意のコードを実行する可能性がありました。（Chromium セキュリティの重大度は中です）
Google Chrome 154.0.8037.57 より前のバージョンにおいて、Auth の不適切な入力検証の脆弱性により、リモート攻撃者がレンダラープロセスを侵害し、ソーシャルエンジニアリングを悪用した細工された HTML ページを通じて機密情報を取得できる可能性がありました。（Chromium セキュリティの重大度は中です）
154.0.8037.57より前のGoogle Chromeのトランザクションプラットフォームにおける競合状態によって、リモートの攻撃者が細工されたHTMLページを介して機密情報を漏洩させる可能性がありました。（Chromiumセキュリティの深刻度は中です）
Windows上のGoogle Chromeのバージョン154.0.8037.57未満におけるPlatformIntegrationの不適切な実装により、リモート攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを介し、システムのアクセス制限を回避する可能性がありました。（Chromiumセキュリティの深刻度は低いです）
Linuxカーネルにおいて、以下の脆弱性が修正されました。KVMのx86/mmuに関する問題で、すべてのアドレス空間での書き込みトラッキングのチェックに関係しています。kvm_gfn_is_write_tracked()関数は供給されたmemslotのみをチェックしますが、ページトラッキングはアドレス空間単位で行われており、シャドウページはすべてのアドレス空間で共有されています。SMM（System Management Mode）を利用すると、あるGFNは一つのアドレス空間では書き込みトラッキングされていても、他のアドレス空間からはトラッキングされていないように見える可能性があります。そこで、最初に供給されたスロットをチェックし、続いて別のアドレス空間のスロットもチェックしています。これにより、すべての呼び出しがアクティブなアドレス空間に関わらず書き込みトラッキングを正しく遵守します。特に、mmu_try_to_unsync_pages()は上位レベルのシャドウページをアンシンク（非同期）としてマークし、最終的にpte_list_remove()におけるBUGトリガーを防いでいます。[条件式の反転。- Paolo]
JetBrains YouTrackの2026.2.19197以前のバージョンでは、メールボックスの正規表現を用いたメールルールフィルターを介して、正規表現によるDoS攻撃が発生する可能性がありました。
2026年2月19日以前のJetBrains YouTrackでは、プロジェクト管理者が通知テンプレートを介して他のプロジェクトのコメントを読むことができる状態でした。
JetBrains YouTrackのバージョン2026.2.19197以前には、ヘルプデスクプロジェクトで承認されたレポーターのリストをバイパスできる脆弱性がありました。
154.0.8037.92以前のGoogle ChromeのV8における型の混乱により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる脆弱性が存在しました。（Chromiumセキュリティの重大度：高）
154.0.8037.92以前のGoogle Chromeにおいて、WebGPUの初期化されていないリソースにより、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを取得できる可能性がありました。（Chromiumセキュリティの重大度は高です）
154.0.8037.92 より前の Google Chrome の GPU における範囲外書き込みの脆弱性により、レンダラープロセスを乗っ取ったリモート攻撃者が細工された HTML ページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティの重大度は高です）
154.0.8037.92以前のGoogle ChromeのV8におけるバッファオーバーフローの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は高と評価されています）
Moodleに脆弱性が発見されました。フォーラム投稿の表示に使用されるテンプレートでの出力エスケープが不十分なため、永続的なクロスサイトスクリプティング（XSS）の脆弱性があります。攻撃者は悪意のある内容をフォーラム投稿に注入でき、その投稿を閲覧している他のユーザーのブラウザ上で任意のスクリプトコードを実行させることが可能です。
Moodleに脆弱性が発見されました。手動登録管理ページは手動登録プラグインが無効になっているかどうかを適切に確認しておらず、登録権限を持つユーザーがURLに直接アクセスすることでページにアクセスできてしまっていました。その結果、管理者がユーザーインターフェースで機能を無効にした後でも、認可されたユーザーが手動登録の管理を行うことが可能でした。
Moodleに脆弱性が発見されました。人工知能（AI）エディタを配置した画像生成ウェブサービスにおいて、不適切な権限チェックが存在し、認証済みユーザーが必要な権限を持っていなくてもこの機能を呼び出すことが可能です。この脆弱性により、権限のないユーザーがAI画像生成機能にアクセスして利用してしまう恐れがあります。
Moodleに脆弱性が発見されました。パスワードリセットページにおけるユーザー名入力のサニタイズが不十分であるため、リモートの攻撃者がクロスサイトスクリプティング（XSS）攻撃を実行可能です。認証されていないユーザーに特別に細工されたパスワードリセットリンクへアクセスさせることで、攻撃者は被害者のブラウザ上で任意のスクリプトを実行できます。
Moodleに脆弱性が発見されました。XML成績インポート機能は適切なクロスサイトリクエストフォージェリ（CSRF）トークンの検証を欠いています。成績管理権限を持つ認証済みユーザーを悪意のあるウェブページに誘導することにより、攻撃者は被害者に代わって不正なリクエストを実行させることが可能です。この脆弱性により、リモートの攻撃者が無許可で学生の成績を設定または上書きできます。
IBM Guardium Data Protection 12.2 は、SNMPアラート通知機能にコマンドインジェクションの脆弱性が存在します。認証された攻撃者がポリシーアラートのテキストを操作できる場合、攻撃者が制御するデータがルート権限で動作するSNMPアラートサービスによってオペレーティングシステムのコマンドとして実行される可能性があります。
IBM Guardium Data Protection 12.2 は、Datasource REST コンポーネントにおいてパストラバーサルおよび任意ファイル削除の脆弱性が存在します。認証されたリモート攻撃者は、この脆弱性を悪用してファイルを削除し、サービス拒否（DoS）攻撃を引き起こしたり、システムの整合性に影響を与えたりする可能性があります。
154.0.8037.57より前のAndroid版Google ChromeのANGLEにおけるバッファオーバーフローにより、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行する可能性がありました。（Chromiumセキュリティの重大度はCriticalです）
154.0.8037.57より前のGoogle ChromeのNFCに認可が欠如している問題があり、そのためレンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性があります。(Chromiumのセキュリティ重大度は中です)
iOS版Google Chromeのバージョン154.0.8037.57より前のモバイル版において情報漏洩の脆弱性が存在し、ローカルの攻撃者が物理的なアクセスを通じて機密情報を漏洩させる可能性がありました。（Chromiumセキュリティの深刻度は中です）
154.0.8037.57より前のGoogle Chromeのコンテキストタスクに認可欠如が存在したため、リモートの攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumのセキュリティ重大度は中です）
154.0.8037.57 未満の Google Chrome の DevTools には認可の欠如があり、そのためリモート攻撃者がソーシャルエンジニアリングを悪用して細工されたネットワークトラフィックを介し、システムのアクセス制限を回避できる可能性がありました。（Chromium セキュリティの重大度は中です）