全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 直近1年 の検索結果：1,161–1,200 件目を表示（ページ 30）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Google Chrome 152.0.7977.65より前のバージョンのServiceWorkerに情報漏洩の脆弱性があり、遠隔の攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は中です）
Google Chrome バージョン152.0.7977.65以前のオートフィル機能における観測可能な不一致により、リモートの攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は中です）
152.0.7977.65 より前の Google Chrome の WebProtect における誤った認可により、リモートの攻撃者が細工された HTML ページを介して機密情報を取得できる可能性がありました。（Chromium セキュリティ重大度：中）
Mac向けのGoogle Chromeのバージョン152.0.7977.65より前のブラウザにおいて、認証が欠如しているため、リモート攻撃者がソーシャルエンジニアリングを利用して巧妙に作成されたHTMLページを介し、ウェブオリジンポリシーを回避して特権ページにアクセスできる可能性がありました。（Chromiumセキュリティの深刻度は低いです）
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Android版Google Chrome 152.0.7977.65以前のWebAppInstallsに認可の欠落があり、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを通じて機密情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は中です）
Android版Google Chromeのバージョン152.0.7977.65より前における共有機能の情報漏洩により、ソーシャルエンジニアリングを利用したローカル攻撃者が、共にインストールされたアプリを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は低とされています）
Google Chrome 152.0.7977.65より前のバージョンのSignInにおける情報漏洩により、リモートの攻撃者が細工されたネットワークトラフィックを介して機密情報を取得する可能性がありました。（Chromiumセキュリティの重大度は中です）
Windows向けのGoogle Chromeバージョン152.0.7977.65より前のNTPフッターにおける不適切な入力検証により、リモート攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを用いてWebオリジンポリシーをバイパスすることが可能でした。（Chromiumのセキュリティ重大度は低です）
152.0.7977.65より前のAndroid上のGoogle ChromeのIntentsにおける情報漏えいの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して機密情報を漏洩させる可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）
Google Chrome 152.0.7977.65未満の編集処理における競合状態により、ソーシャルエンジニアリングを悪用したリモート攻撃者が細工されたHTMLページを介して機密情報を取得する可能性があります。（Chromiumのセキュリティ重要度は低いです）
152.0.7977.65 より前の Windows 上の Google Chrome にはネットワークにおける不適切な入力検証の脆弱性が存在し、リモートの攻撃者がソーシャルエンジニアリングを利用して細工された HTML ページを介して機密情報を漏洩させる可能性がありました。（Chromium セキュリティの重大度は低です）
デジタル庁が提供するAndroidアプリ「マイナポイント」には、次の脆弱性が存在します。 ・Custom URL Scheme ハンドラーにおけるアクセス制限不備（CWE-939）- CVE-2026-73335 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が開発者とIPAに報告し、JPCERT/CCが開発者と公表の調整を行いました。 報告者：GMO Flatt Security株式会社 RyotaK 氏
FreeIPAに脆弱性が発見されました。権限の低い認証済みユーザーが、過大なサイズのワンタイムパスワード（OTP）キー値を送信することで、この脆弱性を悪用できます。この過大なキーは適切なサイズ制限なしにデコードおよび再エンコードされるため、過剰なCPUおよびメモリリソースを消費します。これによりサービス拒否が発生し、IPAサービスの可用性が低下する可能性があります。
IBM AIX 7.2および7.3、ならびにIBM PowerVM VIOS 4.1において、ローカルで認証済みの攻撃者が、ヒープベースのバッファオーバーフローを利用して任意のコードを実行できる可能性があります。
IBM AIX 7.2および7.3、ならびにIBM PowerVM VIOS 4.1において、ローカル攻撃者がリソース消費の制御不備を悪用してサービス妨害（DoS）攻撃を引き起こす可能性があります。
IBM AIX 7.2および7.3、ならびにIBM PowerVM VIOS 4.1には、機密情報が漏えいしリモート攻撃者がメッセージを傍受したり返信を偽造したりする可能性があります。
IBM AIX 7.2および7.3、ならびにIBM PowerVM VIOS 4.1には、ローカル攻撃者が境界外読み取りを行い、機密カーネルメモリを開示する可能性があります。
IBM AIX 7.2および7.3、およびIBM PowerVM VIOS 4.1には、シンボリックリンクの検証が不適切であるため、ローカルの攻撃者がサービス拒否を引き起こす可能性があります。
この問題は、改良されたチェックによって対処されました。本問題は macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 26.4 で修正されています。悪意を持って細工されたファイルを処理すると、アプリが予期しないタイミングで終了する可能性があります。
ヤマハ株式会社が提供するVOCALOID6 Editorには、次の複数の脆弱性が存在します。 ・ハードコードされた認証情報の使用（CWE-798） - CVE-2026-76131 ・重要な機能に対する認証の欠如（CWE-306） - CVE-2026-76137 この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：Zero 氏
Dell OpenManage Enterprise バージョン 4.7.0 未満には、ウェブページ生成中の入力を適切に無害化しない（クロスサイトスクリプティング）脆弱性が含まれています。リモートアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用すると、情報漏えいが発生する可能性があります。
Dell Command Update（DCU）のバージョン5.7.1未満には、ファイルアクセス前のリンク解決処理が適切でない脆弱性（「リンクフォロー」の問題）が含まれています。ローカルアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用すると、権限昇格を引き起こす可能性があります。
Oracle HyperionのOracle Hyperion Financial Reporting製品（コンポーネント：リポジトリ）に脆弱性があります。影響を受けるサポート対象バージョンは11.2.25.0.000です。HTTP経由でネットワークアクセスが可能な認証されていない攻撃者によって容易に悪用できる脆弱性であり、Oracle Hyperion Financial Reportingが侵害される可能性があります。この脆弱性が成功裏に攻撃された場合、一部のOracle Hyperion Financial Reportingでアクセス可能なデータに対して不正な更新、挿入、削除が行われたり、一部のデータに不正な読み取りアクセスが発生したりする可能性があります。CVSS 3.1基本スコアは6.5（機密性および完全性に影響があります）。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N)です。
Oracle Fusion MiddlewareのService Delivery Platform製品（コンポーネント：Messaging Enabler）における脆弱性があります。影響を受けるサポート対象バージョンは14.1.2.0.0および12.2.1.4.0です。HTTP経由のネットワークアクセス権を持つ高権限の攻撃者が容易に悪用可能なこの脆弱性によって、Service Delivery Platformが侵害される可能性があります。脆弱性はService Delivery Platformに存在しますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（範囲が変更されるため）。この脆弱性を利用した攻撃に成功すると、重要なデータへの不正アクセスや、Service Delivery Platformでアクセス可能なすべてのデータへの完全なアクセスが発生する恐れがあります。CVSS 3.1基本スコアは6.8（機密性への影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N)。
Oracle Fusion MiddlewareのService Delivery Platform製品（コンポーネント：Messaging Enabler）に存在する脆弱性です。影響を受けるサポート対象バージョンは14.1.2.0.0です。この脆弱性は、HTTPを介したネットワークアクセスを持つ認証されていない攻撃者により容易に悪用される可能性があり、Service Delivery Platformが侵害される恐れがあります。この脆弱性を悪用されると、一部のService Delivery Platformでアクセス可能なデータに対して不正な更新、挿入、削除が行われるほか、一部のデータに対して不正な読み取りも発生します。CVSS 3.1基本スコアは6.5（機密性および完全性に影響）です。CVSSベクター：（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N）。
Oracle PeopleSoft の PeopleSoft Enterprise PeopleTools 製品（コンポーネント: Panel Processor）に脆弱性があります。影響を受けるサポート対象バージョンは 8.61〜8.63 です。悪用は困難な脆弱性ですが、HTTP 経由でネットワークにアクセスできる低権限の攻撃者が PeopleSoft Enterprise PeopleTools を侵害する可能性があります。攻撃が成功するには、攻撃者以外の人の操作（ヒューマン・インタラクション）が必要です。この脆弱性は PeopleSoft Enterprise PeopleTools に存在しますが、攻撃によって追加の製品に重大な影響を与える可能性があります（スコープ変更）。この脆弱性を突いた攻撃が成功すると、PeopleSoft Enterprise PeopleTools がアクセス可能なデータの一部に対して不正な更新、挿入、または削除が行われる可能性があり、さらにアクセス可能なデータのサブセットに対して不正な読み取りが発生する可能性があります。CVSS 3.1 基本スコアは 4.4（機密性および完全性に影響）です。CVSS ベクターは次の通りです: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N)。
Dell Command Update（DCU）のバージョン5.7.1以前には、不正な認可の脆弱性が存在します。ローカルアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用することで、権限を昇格させる可能性があります。
Dell Command Update（DCU）のバージョン5.7.1以前には、未承認の制御領域に機密システム情報が露出する脆弱性があります。ローカルアクセス権限しか持たない低権限の攻撃者がこの脆弱性を悪用する可能性があり、情報漏洩が発生する恐れがあります。
Dell Command Update（DCU）のバージョン5.7.1未満には、不適切なXML外部実体参照の制限に関する脆弱性が含まれています。低権限の攻撃者がローカルアクセス権を持っている場合、この脆弱性を悪用して権限の昇格やサーバーサイドリクエスト偽装（SSRF）を引き起こす可能性があります。
Dell OpenManage Enterpriseのバージョン4.7.0以前には、不適切なXML外部実体参照制限の脆弱性が存在しています。低権限のリモートアクセスが可能な攻撃者がこの脆弱性を悪用すると、情報漏洩を引き起こす恐れがあります。
Dell OpenManage Enterpriseのバージョン4.7.0より前のバージョンには、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性が存在します。リモートアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用する可能性があり、情報漏洩が発生する恐れがあります。
Oracle Fusion MiddlewareのHelidon製品（コンポーネント：Imperative Web Server）における脆弱性です。影響を受けるサポート対象バージョンは4.5.0となっています。HTTP経由でネットワークアクセスが可能な認証されていない攻撃者により容易に悪用可能な脆弱性であり、Helidonのセキュリティが侵害される可能性があります。本脆弱性を悪用した攻撃が成功すると、Helidonにアクセス可能な一部のデータに対して不正な更新、挿入、削除の操作や、一部データセットの不正な読み取りが行われる可能性があります。CVSS 3.1基本スコアは6.5（機密性および完全性に影響があります）。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N)です。
Oracle Fusion MiddlewareのHelidon製品（コンポーネント：Imperative Web Server）に脆弱性が存在します。影響を受けるサポート対象バージョンは4.5.0です。簡単に悪用可能なこの脆弱性により、HTTP経由でネットワークアクセス可能な認証されていない攻撃者がHelidonを侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、一部のHelidonがアクセス可能なデータに対して認可されていない更新、挿入または削除が行われる可能性があり、また一部のデータに対して認可されていない読み取りが発生する可能性があります。CVSS 3.1ベーススコアは6.5（機密性および完全性に影響を与えます）。CVSSベクター：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N)。
Oracle Fusion MiddlewareのHelidon製品（コンポーネント：Imperative Web Server）に脆弱性が存在します。影響を受けるサポート対象バージョンは3.2.18です。HTTP経由でネットワークアクセスが可能な認証されていない攻撃者により、Helidonが容易に悪用される恐れがあります。この脆弱性が悪用されると、Helidonでアクセス可能なデータの一部に対し不正な読み取りアクセスが発生する可能性があります。CVSS 3.1基本スコアは5.3（機密性への影響）です。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N）です。
Oracle Fusion Middleware の Helidon 製品（コンポーネント：Imperative Web Server）における脆弱性について説明します。影響を受けるサポート対象バージョンは 4.5.0 です。この脆弱性は、HTTP を介してネットワークアクセスを持つ認証されていない攻撃者によって容易に悪用される可能性があり、Helidon が侵害される恐れがあります。この脆弱性を悪用した攻撃が成功すると、Helidon がアクセス可能なデータの一部に対して許可されていない更新、挿入、削除の操作が行われるほか、許可されていない読み取りアクセスが生じる可能性があります。CVSS 3.1 基本スコアは6.5（機密性および完全性への影響）です。CVSS ベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N)
Oracle Fusion MiddlewareのHelidon製品（コンポーネント：Imperative Web Server）に脆弱性があります。影響を受けるサポート対象バージョンは4.5.0です。この脆弱性は容易に悪用可能であり、HTTP経由でネットワークアクセス可能な認証されていない攻撃者がHelidonを侵害する可能性があります。成功する攻撃には攻撃者以外の人物による人的な操作が必要であり、脆弱性自体はHelidonに存在しますが、攻撃は他の製品にも大きな影響を与える可能性があります（範囲が変更されるためです）。この脆弱性が悪用された場合、Helidonでアクセス可能なデータの一部に対して権限のない更新、挿入、削除の操作が行われたり、一部のデータに対して不正な読み取りアクセスが発生したりする可能性があります。CVSS 3.1基本スコアは6.1（機密性と完全性に影響があります）。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)。
Oracle Fusion MiddlewareのHelidon製品（コンポーネント：Imperative Web Server）には脆弱性が存在します。影響を受けるサポート対象バージョンは3.2.19です。HTTP経由でのネットワークアクセスが可能な認証されていない攻撃者によって、容易に悪用される脆弱性であり、Helidonが侵害される恐れがあります。この脆弱性が成功裏に悪用された場合、Helidonでアクセス可能なデータの一部に対して不正な読み取りアクセスが発生する可能性があります。CVSS 3.1基準点は5.3（機密性への影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)
Oracle Fusion MiddlewareのHelidon製品（コンポーネント：Imperative Web Server）に脆弱性があります。影響を受けるサポート対象バージョンは4.5.1です。この脆弱性は、HTTP経由でネットワークアクセスが可能な認証されていない攻撃者によって容易に悪用され、Helidonのセキュリティが侵害される可能性があります。この脆弱性を悪用されると、Helidonでアクセス可能なデータの一部に対して不正な読み取りアクセスが行われる可能性があります。CVSS 3.1基本スコアは5.3（機密性への影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
Oracle Fusion Middleware の Helidon 製品（コンポーネント：Imperative Web Server）に脆弱性があります。影響を受けるサポート対象バージョンは 4.5.1 です。悪用が困難なこの脆弱性により、HTTP 経由でネットワークアクセス可能な認証なしの攻撃者が Helidon に侵害を及ぼす可能性があります。この脆弱性が攻撃に成功すると、Helidon がアクセス可能な一部のデータに対して許可されていない更新、挿入、削除の操作が行われたり、一部のデータの許可されていない読み取りアクセスが発生したりする可能性があります。CVSS 3.1 基本スコアは 4.8（機密性および完全性に影響します）。CVSS ベクターは次の通りです：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。
Oracle Fusion MiddlewareのHelidon製品（コンポーネント：Imperative Web Server）に存在する脆弱性です。影響を受けるサポート対象バージョンは4.5.1です。簡単に悪用可能なこの脆弱性により、HTTP経由でネットワークアクセス可能な認証されていない攻撃者がHelidonを侵害できます。この脆弱性を悪用すると、Helidonがアクセス可能なデータの一部に対して認可されていない更新、挿入、削除ができるほか、認可されていない読み取りアクセスも発生する可能性があります。CVSS 3.1 ベーススコアは6.5（機密性および完全性に影響）です。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N）です。