全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近1年 の検索結果：1,241–1,280 件目を表示（ページ 32）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Citrix NetScaler ADCおよびCitrix NetScaler Gatewayにおける不適切な入力検証の脆弱性です。この問題は、ADCのバージョン14.1-73.37以前、13.1-64.23以前、14.1-73.37 FIPS以前、13.1.37.279 FIPSおよびNDcPP以前、ならびにGatewayのバージョン14.1-73.37以前および13.1-64.23以前に影響し、認証されていない攻撃者が任意のコマンドを実行可能になる可能性があります。
Citrix NetScaler ADCおよびCitrix NetScaler Gatewayに脆弱性が存在します。この問題は、ADCのバージョン14.1-73.37以前、13.1-64.23以前、14.1-73.37 FIPS以前、および13.1.37.279 FIPSおよびNDcPP以前に影響し、Gatewayのバージョン14.1-73.37以前および13.1-64.23以前にも影響します。この脆弱性により、リモートコード実行やサービス拒否が発生する可能性があります。
Citrix NetScaler ADCおよびCitrix NetScaler GatewayにおけるHTTPリクエストの不整合な解釈（「HTTPリクエスト/レスポンススマグリング」）の脆弱性です。この問題は、ADCの以下のバージョンに影響を与えます：14.1-73.37未満、13.1-64.23未満、14.1-73.37 FIPS未満、および13.1-37.279未満のNDcPPです。また、Gatewayの以下のバージョンにも影響します：14.1-73.37 FIPS未満および13.1-64.23未満です。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Citrix NetScaler ADCおよびCitrix NetScaler Gatewayの脆弱性について。本問題は、ADCのバージョン14.1-73.37未満、13.1-64.23未満、14.1-73.37 FIPS未満、および13.1.37.279 FIPSおよびNDcPP未満、Gatewayのバージョン14.1-73.37未満および13.1-64.23未満に影響を与えます。不適切なHTTP URLベースの式の使用により、機能ポリシーをバイパス可能となります。
Citrix NetScaler ADCおよびCitrix NetScaler Gatewayにおけるメモリオーバーフローの脆弱性です。この問題はADCのバージョン14.1-73.37以前、13.1-64.23以前、14.1-73.37 FIPS以前、13.1.37.279 FIPSおよびNDcPP以前、並びにGatewayのバージョン14.1-73.37以前、13.1-64.23以前に影響を及ぼします。メモリオーバーフローの脆弱性により、予測不可能または誤った動作をすることや、サービス拒否（DoS）を引き起こす可能性があります。
Citrix NetScaler ADCおよびCitrix NetScaler Gatewayにおけるメモリオーバーフローの脆弱性です。この問題は、ADCのバージョン14.1-73.37以前、13.1-64.23以前、14.1-73.37 FIPS以前、13.1.37.279 FIPSおよびNDcPP以前、Gatewayのバージョン14.1-73.37以前および13.1-64.23以前に影響し、予測不能な動作や誤動作、もしくはサービス拒否を引き起こす可能性があります。
Citrix NetScaler ADCおよびCitrix NetScaler Gatewayにおけるメモリオーバーフローの脆弱性があります。この問題は以下の製品バージョンに影響を与えます。ADC: 14.1-73.37より前、13.1-64.23より前、14.1-73.37 FIPSより前、および13.1.37.279 FIPSおよびNDcPPより前です。Gateway: 14.1-73.37より前および13.1-64.23より前です。この脆弱性により、予測不能な動作や誤動作、またはサービス拒否（DoS）が発生する可能性があります。
Citrix NetScaler ADCおよびCitrix NetScaler Gatewayには、前の値から予測可能な正確な値を扱う脆弱性があります。この問題は以下のバージョンに影響します。ADCでは14.1-73.37より前、13.1-64.23より前、14.1-73.37 FIPSより前、および13.1.37.279 FIPSおよびNDcPPより前のバージョンが対象です。Gatewayでは14.1-73.37より前および13.1-64.23より前のバージョンが影響を受けます。
GitLabは、GitLab CE/EEの19.2から19.2.7未満、19.3から19.3.3未満、および19.4から19.4.1未満のすべてのバージョンに影響する問題を修正しました。この問題は、特定の条件下で認証済みユーザーがCI/CD構成内の特別に細工された正規表現を解析する際に発生するダブルフリー問題により、GitLabサーバー上で任意のコードを実行される可能性がありました。
GitLabは、GitLab EEの18.7から19.2.7未満、19.3から19.3.3未満、19.4から19.4.1未満のすべてのバージョンに影響する問題を修正しました。特定の条件下で、認証済みユーザーがDuo AIトラブルシューティング機能を通じて認可チェックの欠如により、デバッグモードのジョブトレースから機密性の高いCI/CD変数の値にアクセスできる可能性がありました。
GitLabはGitLab EEの問題を修正しました。この問題は、バージョン19.1から19.2.7未満、19.3から19.3.3未満、および19.4から19.4.1未満のすべてに影響し、特定の条件下で開発者ロールの権限を持つ認証ユーザーが、不適切な認可チェックにより、自身が管理していない名前空間のワークフローに対して管理者が設定したAIツールガバナンスの制御を回避できる可能性がありました。
GitLabは、GitLab CE/EEのすべてのバージョン（19.1から19.2.7未満、19.3から19.3.3未満、および19.4から19.4.1未満）に影響を及ぼす問題を修正しました。この問題は、特定の条件下で認証済みユーザーがマージリクエストの著者を偽装し、対象インスタンス上の任意の既存ユーザーにコンテンツを帰属させることを可能にしてしまうもので、直接転送インポート時の一時的なキャッシュ状態に不適切に依存していることが原因です。
GitLabは、GitLab CE/EEのすべてのバージョン18.6から19.2.7未満、19.3から19.3.3未満、19.4から19.4.1未満に影響する問題を修正しました。この問題は、競合状態の下で、MCP検索ツールの共有状態の処理が誤ったユーザーコンテキストで検索結果を返す原因となる可能性がありました。
GitLabは、GitLab CE/EEの18.3から19.2.7未満、19.3から19.3.3未満、および19.4から19.4.1未満のすべてのバージョンに影響する問題を修正しました。この問題は、特定の条件下で、MCPスコープ付きトークンを持つ認証済みユーザーが適切でない認可チェックにより、そのトークンの意図したスコープを超えた操作を実行できる可能性があるというものでした。
GitLabは、GitLab CE/EEの19.2から19.2.7未満、19.3から19.3.3未満、および19.4から19.4.1未満のすべてのバージョンに影響する問題を修正しました。この問題は特定の条件下で、認証済みユーザーがCI/CD構成内で特別に細工された正規表現をコンパイルする際に発生する整数オーバーフローにより、GitLabサーバー上で任意のコードを実行できる可能性がありました。
Pgpool Global Development Groupが提供するPgpool-IIには、次の複数の脆弱性が存在します。 ・境界外書き込み（CWE-787）- CVE-2026-92867 ・不適切な証明書検証（CWE-295）- CVE-2026-92868 ・境界外書き込み（CWE-787）- CVE-2026-92869 ・スタックベースのバッファオーバーフロー（CWE-121）- CVE-2026-92870 ・NULLポインタ参照（CWE-476）- CVE-2026-92871 ・ログファイルからの情報漏えい（CWE-532）- CVE-2026-92872 ・認証アルゴリズムの不適切な実装（CWE-303）- CVE-2026-92873 この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。 報告者：Topicus Security Emond Papegaaij 氏
株式会社バッファローが提供する複数のWi-Fi製品の設定画面には、次の複数の脆弱性が存在します。 ・OSコマンドインジェクション（CWE-78） - CVE-2026-86530 ・スタックベースのバッファオーバーフロー（CWE-121） - CVE-2026-95104 この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：Veeti Punnonen 氏
・Vulnerability Note VU#699627 Readwise Reader for Android, version 8.7.2, contains multiple XSS vulnerabilities
・Vulnerability Note VU#676317 Norwegian Cruise Line door access controller contains an improper authentication vulnerability
・Vulnerability Note VU#234131 ViewSonic vCast media streaming service allows unauthenticated screen exfiltration and device compromise
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。 新規：2件 ・ICSA-26-267-01: Botslab G980H Dashcams ・ICSA-26-267-02: Eufy Omni C20, Omni X10 Pro 更新：2件 ・ICSA-26-258-02: Wärtsilä FOS-Onboard (Update A) ・ICSA-26-209-02: Siemens Mendix Runtime (Update A)
Microsoft製品に対して、以下に示す脆弱性が公開されました。 [脆弱性の内容] ・リモート アクセス管理サービス/API (RPC サーバー) の特権昇格の脆弱性 (CVE-2026-42976) ・Windows Active Directory ドメイン サービス のリモートでコードが実行される脆弱性 (CVE-2026-49179) ・Windows LUA ファイル仮想化フィルター ドライバーの特権昇格の脆弱性 (CVE-2026-50472) ・Remote Procedure Call Denial of Service Vulnerability (CVE-2026-54113) ・Windows Imaging Component Remote Code Execution Vulnerability (CVE-2026-54984) ・Windows ナレーターの点字機能の特権昇格の脆弱性 (CVE-2026-56174) ・Windows テレフォニー サービスの特権昇格の脆弱性 (CVE-2026-59122) ・仮想ハード ディスク (VHD) ミニポート ドライバーの特権昇格の脆弱性 (CVE-2026-59125) ・Windows Event Logging Service の特権の昇格の脆弱性 (CVE-2026-59126) ・Windows インストーラーの特権の昇格の脆弱性 (CVE-2026-59127) ・Windows 暗号化ファイル システム (EFS) の情報漏えいの脆弱性 (CVE-2026-59128) ・AMD Zen の情報漏えいの脆弱性 (CVE-2026-59130) ・AMD Zen の情報漏えいの脆弱性 (CVE-2026-59131) ・Windows TCP/IP のサービス拒否の脆弱性 (CVE-2026-59132) ・リモート デスクトップ クライアントのリモートでコードが実行される脆弱性 (CVE-2026-59134) ・Microsoft Windows Search コンポーネントの情報漏えいの脆弱性 (CVE-2026-59135) ・Microsoft COM for Windows の情報漏えいの脆弱性 (CVE-2026-59136) ・Windows Event Logging Service の情報漏えいの脆弱性 (CVE-2026-59137) ・Microsoft リモート レジストリ サービスのサービス拒否の脆弱性 (CVE-2026-59138) ・Microsoft リモート レジストリ サービスのサービス拒否の脆弱性 (CVE-2026-61345) ・Windows グラフィック カーネルの特権昇格の脆弱性 (CVE-2026-61346) ・Windows Event Logging Service の情報漏えいの脆弱性 (CVE-2026-61347) ・WinSock 用 Windows Ancillary Function Driver の特権の昇格の脆弱性 (CVE-2026-61348) ・Windows Work Folder Service の特権の昇格の脆弱性 (CVE-2026-61349) ・Windows NTFS の情報漏えいの脆弱性 (CVE-2026-61350) ・リモート デスクトップ クライアントのリモートでコードが実行される脆弱性 (CVE-2026-61352) ・Windows テレフォニー サービスの特権昇格の脆弱性 (CVE-2026-61353) ・Windows Sensor Data Service の特権昇格の脆弱性 (CVE-2026-61355) ・Windows リモート デスクトップ サービスの特権昇格の脆弱性 (CVE-2026-61356) ・Windows ユーザー補助インフラストラクチャ (ATBroker.exe) の特権昇格の脆弱性 (CVE-2026-61358) ・Windows GDI の情報漏えいの脆弱性 (CVE-2026-61360) ・リモート デスクトップ クライアントのリモートでコードが実行される脆弱性 (CVE-2026-61363) ・Windows リモート デスクトップ サービスの特権昇格の脆弱性 (CVE-2026-61364) ・Windows リモート デスクトップ サービスの特権昇格の脆弱性 (CVE-2026-61365) ・Windows Network Connection Broker の特権の昇格の脆弱性 (CVE-2026-61366) ・Windows リモート デスクトップ サービスの特権昇格の脆弱性 (CVE-2026-61367) ・Windows Hyper-V の情報漏えいの脆弱性 (CVE-2026-61368) ・Windows リモート デスクトップ クライアントの情報漏えいの脆弱性 (CVE-2026-61918) ・Windows DNS Server Remote Code Execution Vulnerability (CVE-2026-61920) ・Windows リモート デスクトップ クライアントの情報漏えいの脆弱性 (CVE-2026-61921) ・Windows ディスプレイ拡張サービスの特権昇格の脆弱性 (CVE-2026-61923) ・Windows リモート デスクトップ クライアントの情報漏えいの脆弱性 (CVE-2026-61924) ・Windows インストーラーの特権の昇格の脆弱性 (CVE-2026-61925) ・Windows USB ドライバーの特権昇格の脆弱性 (CVE-2026-61926) ・Windows Hello 改ざんの脆弱性 (CVE-2026-61928) ・Windows カーネルの特権の昇格の脆弱性 (CVE-2026-61930) ・Windows DWM Core ライブラリの特権の昇格の脆弱性 (CVE-2026-61932) ・Windows Defender ファイアウォール サービスのセキュリティ機能のバイパスの脆弱性 (CVE-2026-61936) ・Windows HTTP.sys の特権の昇格の脆弱性 (CVE-2026-61937) ・Winlogon の特権の昇格の脆弱性 (CVE-2026-61939) ・Windows プッシュ通知の特権昇格の脆弱性 (CVE-2026-62690) ・Windows リモート デスクトップ サービスの特権昇格の脆弱性 (CVE-2026-62692) ・Windows プログラム互換性アシスタント サービスの特権昇格の脆弱性 (CVE-2026-62696) ・Microsoft ダイジェスト認証の特権の昇格の脆弱性 (CVE-2026-62698) ・Windows ユニバーサル ディスク フォーマット ファイル システム ドライバー (UDFS) のリモートでコードが実行される脆弱性 (CVE-2026-62699) ・Windows NTFS の特権の昇格の脆弱性 (CVE-2026-62700) ・Windows テレフォニー サービスの特権昇格の脆弱性 (CVE-2026-62701) ・Windows グラフィックス カーネルのサービス拒否の脆弱性 (CVE-2026-62702) ・Windows DWM Core ライブラリの情報漏えいの脆弱性 (CVE-2026-62703) ・Windows のモダン デバイス管理 (MDM) の特権昇格の脆弱性 (CVE-2026-62707) ・Windows GDI+ の情報漏えいの脆弱性 (CVE-2026-62709) ・Windows デバイス関連付けサービスの特権昇格の脆弱性 (CVE-2026-62710) ・Windows Win32k の特権の昇格の脆弱性 (CVE-2026-62711) ・Windows Win32k の特権の昇格の脆弱性 (CVE-2026-62712) ・Windows Cloud Files Mini Filter ドライバーの特権の昇格の脆弱性 (CVE-2026-62713) ・Windows DHCP サーバーの情報漏えいの脆弱性 (CVE-2026-62714) ・Windows DHCP サーバーの情報漏えいの脆弱性 (CVE-2026-62715) ・Windows DHCP サーバーの情報漏えいの脆弱性 (CVE-2026-62716) ・Windows メッセージ キューの特権昇格の脆弱性 (CVE-2026-62717) ・Windows DHCP サーバーの情報漏えいの脆弱性 (CVE-2026-62718) ・Windows メッセージ キューの特権昇格の脆弱性 (CVE-2026-62719) ・Windows DHCP サーバーの情報漏えいの脆弱性 (CVE-2026-62720) ・Windows User-Mode Power Service (UMPS) の特権昇格の脆弱性 (CVE-2026-62721) ・Windows テレフォニー サービスの特権昇格の脆弱性 (CVE-2026-62723) ・Windows テレフォニー サービスの特権昇格の脆弱性 (CVE-2026-62724) ・Windows テレフォニー サービスの特権昇格の脆弱性 (CVE-2026-62725) ・Windows テレフォニー サービスの特権昇格の脆弱性 (CVE-2026-62726) ・Windows 共通ログ ファイル システム ドライバーの特権の昇格の脆弱性 (CVE-2026-62728) ・Windows テレフォニー サービスの特権昇格の脆弱性 (CVE-2026-62729) ・Windows WLAN AutoConfig サービスの情報漏えいの脆弱性 (CVE-2026-62730) ・Windows テレフォニー サービスの特権昇格の脆弱性 (CVE-2026-62732) ・Windows Win32k の特権の昇格の脆弱性 (CVE-2026-62733) ・Windows テレフォニー サービスの特権昇格の脆弱性 (CVE-2026-62734) ・Windows HTTP.sys の特権の昇格の脆弱性 (CVE-2026-62735) ・Windows Management Instrumentation の情報漏えいの脆弱性 (CVE-2026-62738) ・Windows HTTP.sys の特権の昇格の脆弱性 (CVE-2026-62739) ・Windows Imaging Component の情報漏えいの脆弱性 (CVE-2026-62740) ・Windows HTTP.sys の特権の昇格の脆弱性 (CVE-2026-62741) ・Windows DHCP サーバーの情報漏えいの脆弱性 (CVE-2026-62742) ・Win32k の情報漏えいの脆弱性 (CVE-2026-62743) ・Windows DHCP サーバーの情報漏えいの脆弱性 (CVE-2026-62745) ・Win32k の情報漏えいの脆弱性 (CVE-2026-62746) ・Windows デバイス関連付けサービスの特権昇格の脆弱性 (CVE-2026-62747) ・Windows テレフォニー サービスの特権昇格の脆弱性 (CVE-2026-62748) ・Windows HTTP プロトコル スタックの改ざんの脆弱性 (CVE-2026-62750) ・Windows Projected File System の特権の昇格の脆弱性 (CVE-2026-62751) ・Windows Kerberos の特権の昇格の脆弱性 (CVE-2026-62752) ・Windows HTTP.sys の特権の昇格の脆弱性 (CVE-2026-62753) ・Windows Kerberos の特権の昇格の脆弱性 (CVE-2026-62754) ・Windows DHCP クライアントの特権の昇格の脆弱性 (CVE-2026-62755) ・Windows Schannel セキュリティ機能バイパスの脆弱性 (CVE-2026-62757) ・Windows Remote Access Connection Manager の特権の昇格の脆弱性 (CVE-2026-62758) ・Windows DHCP Server の特権の昇格の脆弱性 (CVE-2026-62761) ・Windows インストーラーの特権の昇格の脆弱性 (CVE-2026-62768) ・Windows DNS の特権の昇格の脆弱性 (CVE-2026-62769) ・Windows シェルの特権の昇格の脆弱性 (CVE-2026-62770) ・Windows Cloud Files Mini Filter ドライバーの特権の昇格の脆弱性 (CVE-2026-62771) ・Windows Kerberos の特権の昇格の脆弱性 (CVE-2026-62773) ・Windows グラフィック カーネルの特権昇格の脆弱性 (CVE-2026-62774) ・Windows DHCP Server の特権の昇格の脆弱性 (CVE-2026-62776) ・Windows ライセンス マネージャーの特権の昇格の脆弱性 (CVE-2026-62777) ・Windows DNS の特権の昇格の脆弱性 (CVE-2026-62778) ・RPC ランタイム ライブラリのリモートでコードが実行される脆弱性 (CVE-2026-62781) ・Windows SMB クライアントの情報漏えいの脆弱性 (CVE-2026-62782) ・Windows Remote Access Connection Manager の特権の昇格の脆弱性 (CVE-2026-62783) ・Microsoft ローカル セキュリティ機関サーバー (lsasrv) のリモートでコードが実行される脆弱性 (CVE-2026-62784) ・Windows LDAP - Lightweight Directory Access Protocol のリモートでコードが実行される脆弱性 (CVE-2026-62785) ・Win32k の情報漏えいの脆弱性 (CVE-2026-62786) ・Windows DNS Server Remote Code Execution Vulnerability (CVE-2026-62787) ・Windows SMBv3 サーバーのリモートでコードが実行される脆弱性 (CVE-2026-62790) ・Windows TCP/IP のリモートでコードが実行される脆弱性 (CVE-2026-62792) ・Windows NTFS の情報漏えいの脆弱性 (CVE-2026-62793) ・Windows LDAP - Lightweight Directory Access Protocol のリモートでコードが実行される脆弱性 (CVE-2026-62795) ・Windows NTFS の情報漏えいの脆弱性 (CVE-2026-62796) ・Windows NTFS の特権の昇格の脆弱性 (CVE-2026-62797) ・Windows SMBv3 サーバーのリモートでコードが実行される脆弱性 (CVE-2026-62800) ・Windows DHCP Server の特権の昇格の脆弱性 (CVE-2026-62803) ・Windows DHCP Server の特権の昇格の脆弱性 (CVE-2026-62807) ・Windows DHCP Server の特権の昇格の脆弱性 (CVE-2026-62812) ・Windows DHCP サーバーの情報漏えいの脆弱性 (CVE-2026-62814) ・Windows Reliable Multicast Transport Driver (RMCAST) のリモートでコードが実行される脆弱性 (CVE-2026-62816) ・Windows DNS Server Remote Code Execution Vulnerability (CVE-2026-62817) ・Windows Active Directory 証明書サービス (AD CS) のリモートでコードが実行される脆弱性 (CVE-2026-62818) ・Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability (CVE-2026-62819) ・Windows DNS Server Remote Code Execution Vulnerability (CVE-2026-62820) ・Windows GDI+ のリモートでコードが実行される脆弱性 (CVE-2026-62822) ・Windows DHCP Server のリモートでコードが実行される脆弱性 (CVE-2026-62823) ・Windows User Profile Service の特権の昇格の脆弱性 (CVE-2026-62832) ・.NET Framework の特権の昇格の脆弱性 (CVE-2026-62872) ・Windows Win32k の特権の昇格の脆弱性 (CVE-2026-62876) ・Windows Win32k の特権の昇格の脆弱性 (CVE-2026-62877) ・Windows DNS サーバーのリモートでコードが実行される脆弱性 (CVE-2026-62878) ・Windows NTFS の特権の昇格の脆弱性 (CVE-2026-62880) ・Windows DNS の特権の昇格の脆弱性 (CVE-2026-62881) ・Windows DNS の特権の昇格の脆弱性 (CVE-2026-62883) ・Windows Win32k の特権の昇格の脆弱性 (CVE-2026-62885) ・Windows NTFS の情報漏えいの脆弱性 (CVE-2026-62887) ・Windows DWM Core ライブラリの特権の昇格の脆弱性 (CVE-2026-62888) ・Windows Secure Socket トンネリング プロトコル (SSTP) のリモートでコードが実行される脆弱性 (CVE-2026-62889) ・Windows GDI の特権昇格の脆弱性 (CVE-2026-62890) ・機能アクセス管理サービス (camsvc) の特権昇格の脆弱性 (CVE-2026-62892) ・Windows 展開サービス TFTP Server のリモートでコードが実行される脆弱性 (CVE-2026-62893) ・Windows DWM Core ライブラリの特権の昇格の脆弱性 (CVE-2026-62894) ・Windows バックアップ エンジンの特権の昇格の脆弱性 (CVE-2026-62908) ・Windows GDI の情報漏えいの脆弱性 (CVE-2026-65662) ・リモート アクセス API の特権の昇格の脆弱性 (CVE-2026-65671) ・Windows Win32k の特権の昇格の脆弱性 (CVE-2026-65678) ・Windows iSCSI Target サービスのリモートでコードが実行される脆弱性 (CVE-2026-65679) ・Windows iSCSI ターゲット サービスのサービス拒否の脆弱性 (CVE-2026-65681) ・Windows カーネルの特権の昇格の脆弱性 (CVE-2026-65773) ・Windows インストーラーの特権の昇格の脆弱性 (CVE-2026-65774) ・Windows Win32k の特権の昇格の脆弱性 (CVE-2026-65775) ・Windows NTFS Information Disclosure Vulnerability (CVE-2026-65784) ・デスクトップ ウィンドウ マネージャーの特権昇格の脆弱性 (CVE-2026-65786) ・デスクトップ ウィンドウ マネージャーの特権昇格の脆弱性 (CVE-2026-65787) ・Windows DNS サーバーのリモートでコードが実行される脆弱性 (CVE-2026-65789) ・Windows メッセージ キューの特権昇格の脆弱性 (CVE-2026-65790) ・Windows iSCSI Target サービスのリモートでコードが実行される脆弱性 (CVE-2026-65791) ・Windows SMB クライアントの情報漏えいの脆弱性 (CVE-2026-65794) ・Windows DNS の特権の昇格の脆弱性 (CVE-2026-65795) ・Windows iSCSI Target サービスのリモートでコードが実行される脆弱性 (CVE-2026-65796) ・Windows DNS の特権の昇格の脆弱性 (CVE-2026-65797) ・Windows DNS の特権の昇格の脆弱性 (CVE-2026-65798) ・Windows DNS の特権の昇格の脆弱性 (CVE-2026-65799) ・.NET Framework の特権の昇格の脆弱性 (CVE-2026-65810) ・Microsoft Windows ストレージ ポート ドライバーの特権昇格の脆弱性 (CVE-2026-65814) ・Windows キー ガードの特権昇格の脆弱性 (CVE-2026-66799) ・Windows デバイス正常性構成証明 (DHA) のリモートでコードが実行される脆弱性 (CVE-2026-66802) ・MITRE: CVE-2026-6726 TPM 2.0 における不適切なオブジェクトのスロットの再利用 (CVE-2026-6726) ・MITRE: CVE-2026-6727 TPM 2.0 における RSA OAEP のタイミングのサイド チャネルの脆弱性 (CVE-2026-6727) ・Windows ネットワーク ファイル システムのサービス拒否の脆弱性 (CVE-2026-68819) ・WinSock 用 Windows Ancillary Function Driver の特権の昇格の脆弱性 (CVE-2026-68820) ・Windows DNS の特権の昇格の脆弱性 (CVE-2026-70304) ・WinSock 用 Windows Ancillary Function Driver の特権の昇格の脆弱性 (CVE-2026-70307) ・Windows DNS の特権の昇格の脆弱性 (CVE-2026-70330) ・Windows インストーラーの特権の昇格の脆弱性 (CVE-2026-70344) ・Windows インストーラーの特権の昇格の脆弱性 (CVE-2026-70345) ・Windows インストーラーの特権の昇格の脆弱性 (CVE-2026-70346) ・Windows インストーラーの特権の昇格の脆弱性 (CVE-2026-70347) ・.NET Core のリモートでコードが実行される脆弱性 (CVE-2026-70354) ・Windows デバイス正常性構成証明 (DHA) のリモートでコードが実行される脆弱性 (CVE-2026-71331) SVPは直接ストレージ機能には係わりませんので、万一攻撃者から攻撃された場合であってもストレージとしてのデータの内容およびRead/Write機能に支障はありません。また日立ディスクアレイシステムに蓄積されているデータを読み取られることもありません。
Adobe Connectは、反射型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。攻撃者はこの脆弱性を悪用して、悪意のあるスクリプトをウェブページに注入し、被害者のアカウントやセッションに対して権限を昇格させたり制御を取得したりする可能性があります。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるURLを訪問するか、改ざんされたウェブページとやり取りを行う必要があります。影響範囲が変更されています。
Adobe Connectは不適切な証明書の検証に関する脆弱性を抱えており、その結果として機密メモリの情報が漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を漏洩させることができます。この問題を悪用する際にユーザーの操作は必要ありません。
Moquetteは軽量なJava製のMQTTブローカーです。バージョン0.18.1以前では、パターンベースのACLルールが設定されている場合、AuthorizationsCollector.canDoOperationがクライアントIDおよびユーザー名の値を% cまたは% uを含むルールに直接置き換え、その結果をMQTTトピックフィルターとして扱います。クライアントの識別子に+または#が使用されると、置換されたフィルターが拡張され、テナント間での読み取りおよび書き込みアクセスが可能になります。また、#を含む識別子は無効なフィルターを生成し、Topic.matchでNullPointerExceptionを引き起こしてセッション処理を妨害することもあります。この問題はバージョン0.18.1で修正されています。
Moquetteは軽量のJava MQTTブローカーです。バージョン0.18.1以前では、SessionEventLoop.runがInterruptedExceptionのみをキャッチし、SessionEventLoopGroupは終了したループを再起動しませんでした。捕捉されない例外を発生させるMQTTコマンドは、複数のクライアントセッションで共有されるイベントループを終了させる可能性があり、その結果、同じイベントループ上のすべてのクライアントがPUBLISH、SUBSCRIBE、PUBACKなどのコマンドを処理できなくなります。攻撃者は利用可能なループにまたがるクライアントIDを選択することで、ブローカー全体のセッション処理を妨害できます。この問題はバージョン0.18.1で修正されました。
Moquetteは軽量なJava MQTTブローカーです。バージョン0.18.1より前では、PostOffice.subscribeはSharedSubscriptionUtils.extractShareNameを通じて共有サブスクリプションフィルターを解析し、その後、完全な$share/{shareName}/{topicFilter}構造であることを検証していました。リモートクライアントは、トピックフィルター部分がない$share/grpのようなフィルターを送信することができ、その結果、共有名の計算中にStringIndexOutOfBoundsExceptionが発生します。この例外により共有セッションのイベントループでのコマンド処理が終了し、そのループに割り当てられている他のクライアントセッションへのサービス拒否が発生する可能性があります。この問題はバージョン0.18.1で修正されています。
Moquetteは軽量なJava製のMQTTブローカーです。バージョン0.18.1以前では、ブローカーがセッションごとの保留中メッセージキューの最大長を強制していませんでした。高速なパブリッシャーが、フライト中のウィンドウが満杯の遅いサブスクライバーにメッセージを送信すると、キューに入ったメッセージがメモリや永続ストレージに無制限に蓄積される可能性があります。この状況を悪用することで、リモートクライアントがブローカーのリソースを枯渇させ、サービス拒否（DoS）攻撃を引き起こすことができます。この問題はバージョン0.18.1で修正されています。
Moquetteは軽量なJava MQTTブローカーです。バージョン0.18.1以前のPostOffice.publishWillには、通常のPUBLISHで使用されるcanWrite認可および予約トピックのチェックが適用されずに、クライアントのLast-Willメッセージを公開してしまう問題がありました。これにより、クライアントは書き込みを許可されていないトピックに対してWillを設定でき、クライアントが予期せず切断された際にブローカーが不正なメッセージを公開する可能性がありました。この問題により、制限されたトピックへの不正メッセージ注入が可能となります。この問題はバージョン0.18.1で修正されています。
IBM DataStage on Cloud Pak for Data 5.4.0.0 は、OS コマンドインジェクションの脆弱性により、リモートの認証済み攻撃者が任意のコマンドを実行できる可能性があります。
IBM DataStage on Cloud Pak for Data 5.4.0.0 の px-runtime には、OS コマンドで使用される特殊な要素の不適切な無害化があり、リモートの認証済み攻撃者が任意のコマンドを実行できる可能性があります。
IBM DataStage on Cloud Pak for Data 5.4.0.0 は、OSコマンドで使用される特殊な要素が不適切に無害化されることにより、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。
IBM DataStage on Cloud Pak for Data 5.4.0.0 は、OSコマンドで使用される特殊要素が適切に無害化されていないため、リモートの認証済み攻撃者が任意のコマンドを実行できる可能性があります。
Dell Secure Connect Gateway (SCG) Policy Manager のバージョン 5.34.00.16 より前のバージョンには、不適切な権限管理に関する脆弱性が存在します。リモートアクセス権限が低い攻撃者がこの脆弱性を悪用することで、不正アクセスが発生する可能性があります。
Dell Secure Connect Gateway（SCG）Policy Managerのバージョン5.34.00.16より前のバージョンには、レンダリングされたUIレイヤーまたはフレームの不適切な制限による脆弱性が存在します。リモートアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用すると、権限の昇格やセッションの盗難が発生する恐れがあります。
Dell Secure Connect Gateway（SCG）Policy Managerのバージョン5.34.00.16より前のバージョンには、認可の判断において非正規URLパスを使用する脆弱性が存在します。認証されていないリモート攻撃者がこの脆弱性を悪用する可能性があり、不正アクセスを引き起こす恐れがあります。
Dell Secure Connect Gateway (SCG) ポリシーマネージャーのバージョン5.34.00.16より前のバージョンには、セッションの有効期限が不十分であるという脆弱性が存在します。隣接するネットワークアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用する可能性があり、権限昇格や保護機構の回避、不正アクセスを引き起こすおそれがあります。
Dell Secure Connect Gateway (SCG) Policy Manager のバージョン 5.34.00.16 未満には、不適切な証明書検証の脆弱性が存在します。この脆弱性を悪用する可能性があるのは、隣接するネットワークアクセス権を持つ認証されていない攻撃者です。これにより、情報漏洩や情報改ざん、保護機構の回避が引き起こされる恐れがあります。
Dell Secure Connect Gateway (SCG) Policy Manager のバージョン 5.34.00.16 未満には、重要機能に対する認証欠如の脆弱性が存在します。リモートアクセス権を持つ認証されていない攻撃者がこの脆弱性を悪用すると、不正アクセスが発生する可能性があります。
Dell Secure Connect Gateway (SCG) Policy Manager のバージョン 5.34.00.16 未満およびバージョン 5.36 未満には、パスワードの弱いエンコーディングに関する脆弱性が含まれています。低権限の攻撃者がローカルアクセス権限を持っている場合、この脆弱性を悪用する可能性があり、情報漏洩や情報改ざん、防御機構のバイパス、さらに不正アクセスを引き起こす恐れがあります。