全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,756 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近1年 の検索結果：1,281–1,320 件目を表示（ページ 33）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Linux版Google Chrome 150.0.7871.47以前のAudioにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行できる可能性がありました。
Google Chrome 150.0.7871.47 より前のバージョンにおいて、Speech の信頼できない入力の検証が不十分であったため、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを利用して UI スプーフィングを行うことが可能でした。（Chromium のセキュリティ重大度は低です）この問題により、ユーザーインターフェースの偽装が発生する可能性があります。
150.0.7871.47より前のGoogle Chromeにおいて、AIの不適切な実装によりレンダラープロセスが侵害される可能性がありました。リモートの攻撃者が細工されたHTMLページを介して、サンドボックスから脱出できる恐れがあります。
Google Chrome バージョン 150.0.7871.47 未満の ANGLE において、境界外の読み取りおよび書き込みが可能であったため、リモート攻撃者が細工された HTML ページを介してレンダラープロセスを侵害し、サンドボックスから脱出する可能性がありました。
Google Chromeのバージョン150.0.7871.47以前のGlicにおける不適切な実装により、リモート攻撃者がユーザーに特定のUIジェスチャーを実行させるように仕向けることで、細工されたHTMLページを介してUIスプーフィングを行うことが可能でした。
Google Chromeのバージョン150.0.7871.47より前のDevToolsにおける不適切な実装により、悪意のある拡張機能をインストールするようユーザーをだました攻撃者が、細工されたChrome拡張機能を通じてUIスプーフィングを行うことが可能でした。
Firefox 152.0.3 に存在するメモリ安全性のバグです。これらのバグの一部はメモリ破損の証拠を示しており、十分な努力をすればいくつかは任意のコードを実行するために悪用される可能性があると考えられています。この脆弱性は Firefox 152.0.4 で修正されました。
GNU gzipは、gzexeユーティリティにおいて、安全でない一時ファイルの取り扱いに関連する脆弱性を含んでいます。ユーザーのPATHにmktempユーティリティが存在しない場合、gzexeはプロセスID（PID）のみを基に一時ファイルパスを構築します。この予測可能なファイル名は、排他的アクセスや存在チェックなしに作成されます。ローカルの攻撃者は、被害者が書き込み可能な任意のファイルを指すシンボリックリンクとして予測された一時ファイルパスを事前に作成することが可能です。gzexeが実行されると、シンボリックリンクに従ってターゲットファイルを書き換え、チェック時刻から使用時刻までの（TOCTOU）状態を引き起こし、任意のファイルを上書きできるようにします。この問題はコミット4e6f8b24ab823146ab8776f0b7fe486ab34d4269で修正されました。
GNU gzipには、単一の実行内で異なる解凍形式間で共有されるグローバル状態が不適切に再利用されることで発生する、LZH解凍ロジックにおけるグローバルバッファオーバーフローの脆弱性があります。GNU gzipはLZ77、LZW、およびLZHの解凍ルーチン間で共有されるグローバル配列を保持しており、同一呼び出し内で処理されるファイル間で再初期化されません。特別に細工されたLZWファイルを解凍し、その後に特別に細工されたLZHファイルを1回のgzip -dコマンドで処理することにより、攻撃者は共有グローバル状態を汚染し、その結果LZHデコーダ内で範囲外読み取りを誘発する可能性があります。LZH解凍ロジックは共有配列に残った古い値を参照し、割り当てられたグローバルバッファの終端を超えた読み取りを引き起こします。この問題はコミット63dbf6b3b9e6e781df1a6a64e609b10e23969681で修正されました。
dsp_mmap_single()は、ユーザーが指定したオフセットと長さの合計をバッファサイズと照合して要求されたマッピングを検証していました。この加算がオーバーフローする可能性があり、大きなオフセットと長さがラップアラウンドしてチェックを通過してしまいます。オフセットはバッファアドレスに変換される際に64ビットから32ビットに絞られ、その結果、マッピングが音声バッファを越えて無関係なカーネルメモリに拡大されます。/dev/dspデバイスノードはデフォルトで全ユーザーがアクセス可能です。オーディオデバイスがあるシステムでは、このいずれかの問題により、権限のないローカルユーザーがカーネルメモリを読み書きでき、権限昇格に使用され、最終的には影響を受けたシステムの完全な制御を得る可能性があります。最低でも攻撃者はカーネルをクラッシュさせてサービス拒否（DoS）を引き起こすことができます。
sigqueue(2)は2011年にCapsicumの導入とともにcapabilityモードで許可されましたが、kern_sigqueueの実装には呼び出し元プロセス自身のPIDに信号送信を制限するcapabilityモードのチェックが含まれていませんでした。capabilityモードのプロセスは標準的なUnixの権限に従って信号を送信できる任意のプロセスに対してsigqueue(2)を使用でき、Capsicumのサンドボックス制限を回避してしまいます。侵害されたサンドボックス化されたプロセスは、例えばSIGKILLやSIGSTOPを送信することで他のプロセスに干渉する可能性があります。これは同じユーザーで実行されている任意のプロセス、あるいはスーパーユーザーのサンドボックス化されたプロセスの場合は任意のプロセスに対して該当する問題です。
Kestraはオープンソースのイベント駆動型オーケストレーションプラットフォームです。バージョン1.0.43および1.3.19以前のKestraでは、いくつかのAPIエンドポイントがクライアントからkestra:// URIを受け取り、StorageInterface.parentTraversalGuardを通じてローカルストレージバックエンドから基盤となるファイルを読み取っていました。このガードはURI.toString()のリテラルのみを検査するため、URLエンコードされた..（%2E%2E）は検出されません。後続のコードはURI.getPath()を呼び出し、%2E%2Eを再び..にデコードし、その結果のパスを正規化せずにPaths.get(...)に渡します。OSはopen(2)呼び出し時に..セグメントを解決するため、認証済みユーザーが単一の実行を行うだけで、Kestraプロセスがホストファイルシステム上でアクセス可能な任意のファイル（/etc/passwd、マウントされたシークレット、他のテナントの実行出力など）を読み取ることが可能となります。この脆弱性はバージョン1.0.43および1.3.19で修正されました。
TIFFデコーダーは、範囲外のストリップオフセットを持つ無効な画像をデコードする際にパニックを引き起こす可能性があります。
Adobe Campaign Classic (ACC) バージョン 7.4.3 ビルド 9396 以前には、不正な認可の脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されています。
IPV6_MSFILTER のカーネルハンドラは、ユーザースペースからソースフィルターリストをコピーするためにシリアライズロックを解放し、その後再取得します。この間に別のスレッドがマルチキャストフィルタ構造体を解放する可能性があり、ハンドラは解放されたメモリへの古いポインタを保持してしまいます。権限のないローカルユーザがこの使用後解放（use-after-free）の脆弱性を悪用して権限を昇格させることができます。
Linuxulatorは、P_SUGIDプロセスフラグを確認することで、バイナリがset-user-IDまたはset-group-IDであるかどうかを判断していました。execve(2)の実行中、このフラグは補助ベクタが構築される時点ではまだ設定されていなかったため、AT_SECUREはset-user-IDおよびset-group-IDの実行可能ファイルに対して誤ってゼロに設定されていました。権限のないローカルユーザーは、LD_PRELOADを介して共有ライブラリをset-user-IDまたはset-group-IDのLinuxバイナリに注入し、そのバイナリの権限を取得できるようになりました。
ELFイメージアクティベータは、PIEベースアドレスを計算するコードの前ではなく後に、setuidバイナリのプロセスごとのASLR設定フラグをクリアしていました。その結果、ユーザーが要求したASLR無効化がベースアドレス選択時に依然として有効な状態となっていました。権限のないローカルユーザーは、execve(2)の前にprocctl(2)を呼び出すことで、setuid PIEバイナリのASLRを無効にできます。これにより、そのバイナリに存在する他のメモリ破損の脆弱性を悪用しやすくなります。
CONS_HISTORY ioctlハンドラは要求された履歴サイズを適切に検証していませんでした。大きな値がバッファサイズ計算で整数オーバーフローを引き起こし、期待よりも小さなヒープ割り当てが行われました。その後のバッファの初期化によって割り当ての末尾を超える書き込みが発生しました。vt(4)デバイスにアクセス権のないローカルユーザーがカーネル内で境界外書き込みを引き起こし、権限昇格を招く可能性があります。
第二に、マッピングを裏付けるオーディオバッファがデバイスが閉じられた際に解放されることがありましたが、そのマッピングは依然として有効なままでした。解放されたメモリは別の場所で再利用される可能性があり、古いマッピングを通じてアクセス可能な状態でした。/dev/dspデバイスノードはデフォルトで全ユーザーがアクセス可能です。オーディオデバイスを持つシステムにおいて、いずれかの問題により権限のないローカルユーザーがカーネルメモリの読み書きを行うことができ、これにより権限の昇格を引き起こし、影響を受けたシステムを完全に制御できる可能性があります。少なくとも攻撃者はカーネルをクラッシュさせてサービス拒否（DoS）を引き起こすことができます。
Kestraはオープンソースのイベント駆動型オーケストレーションプラットフォームです。1.0.45および1.3.21より前のバージョンでは、Kestra OSSのAuthenticationFilterがrequest.getPath().endsWith("/configs")を使用してBasic認証からパブリック設定エンドポイントをホワイトリストに登録していました。このチェックは正確なパスマッチではなくサフィックス（接尾辞）マッチであったため、最後のセグメントがconfigsである任意のAPIパスは認証を完全にバイパスしてしまいます。認証されていないリモート攻撃者はこれを悪用して、資格情報なしに任意のワークフローを作成および実行できます。Kestraはデフォルトでスクリプト実行プラグイン（plugin-script-shell、plugin-script-pythonなど）を有効にして出荷されるため、この脆弱性はKestraワーカーコンテナ内でroot権限による認証不要のリモートコード実行を直接引き起こします。この脆弱性は1.0.45および1.3.21で修正されました。
Kestraはオープンソースのイベント駆動型オーケストレーションプラットフォームです。バージョン1.0.45および1.3.23より前のローカル内部ストレージバックエンドは、Windows形式のバックスラッシュをスラッシュに変換する前に、ユーザーが指定したパスのディレクトリトラバーサル（..）を検証していました。そのため、攻撃者はバックスラッシュ（..\..\..\）を使ってトラバーサルシーケンスの検証をすり抜けさせることが可能です。検証時には無害な文字列として認識され、ファイルが開かれる直前にのみパスが../../../に書き換えられます。実行を閲覧できる（最低権限のロールを持つ）認証済みユーザーは、GET /api/v1/{tenant}/executions/{executionId}/file?path=… を呼び出して、Kestraプロセスが読み取れるサーバーのファイルシステム上の任意のファイルをストレージサンドボックス外および全テナント・名前空間にまたがって読むことが可能です。これには、埋め込みH2データベース（すべてのフロー、すべてのユーザー、すべての保存されたシークレット）、他のすべてのテナント/名前空間の内部ストレージ、マウントされたシークレットファイル、設定されたデータベースおよびシークレットバックエンドの資格情報を含むプロセス環境（/proc/self/environ）が含まれます。これはKestraのストレージ分離およびマルチテナンシー境界の完全な侵害を意味します。この脆弱性はバージョン1.0.45および1.3.23で修正されています。
Kestraはオープンソースのイベント駆動型オーケストレーションプラットフォームです。バージョン1.0.45および1.3.21より前のバージョンでは、REST API（@Filter("/api/v1/**")）の認証フィルターが、パスが/configsで終わるリクエストをパブリックなインスタンス設定エンドポイントとして扱い、認証なしで転送していました。KestraはリソースをURLパスセグメントで管理しており、呼び出し元がセグメントを選択します（/api/v1/{tenant}/flows/{namespace}、/api/v1/{tenant}/executions/{namespace}/{id}、/api/v1/{tenant}/namespaces/{namespace}/kv/{key}）。匿名の呼び出し元が末尾セグメントにliteralなconfigsを選択すると、リクエストはBasic認証を完全にバイパスします。このバイパスにより、flow-createおよびexecution-triggerのルートに到達でき、認証されていない呼び出し元がShellまたはProcessタスクを含むフローを作成および実行できます。タスクはKestraコンテナ内でroot権限として実行されます。公式のdocker-compose.ymlでは/var/run/docker.sockをマウントしているため、コンテナ内のrootはホストのDockerデーモンにアクセス可能です。この脆弱性はバージョン1.0.45および1.3.21で修正されました。
Kestraはオープンソースのイベント駆動型オーケストレーションプラットフォームです。バージョン1.0.45および1.3.21より前のpreviewFileFromExecutionエンドポイント（GET /api/v1/{tenant}/executions/{executionId}/file/preview）にはアクセス制御のバイパス脆弱性が存在していました。この脆弱性により、認証された任意のユーザーが同じテナント内の他の実行から出力ファイルを読み取ることができ、実行レベルおよび名前空間レベルの分離が回避されてしまいます。この問題はバージョン1.0.45および1.3.21で修正されています。
Kestraはオープンソースのイベント駆動型オーケストレーションプラットフォームです。バージョン1.3.24以前のKestra OSSワークフローオーケストレーションプラットフォームのBasicAuth認証コンポーネントにこの脆弱性が存在しました。攻撃者がPostgreSQLデータベースに対して読み取りアクセスを得ると、SHA-512の高い計算速度を悪用して管理者パスワードをオフラインで復元することが可能です。Kubernetes環境で展開されている場合、復号に成功するとクラスタのServiceAccountトークンおよびすべてのK8sシークレットを読み取ることができ、垂直的な権限昇格を引き起こします。この脆弱性はバージョン1.3.24で修正されました。
GLibに脆弱性が発見されました。gkeyfile.cファイル内のg_key_file_get_locale_string_list関数で、空の値を持つキーファイルを読み込む際にオフバイワンエラーが発生する可能性があります。この問題により、1バイトの範囲外アクセスや、範囲外アクセスがページ境界を越えた場合にサービス拒否が引き起こされる可能性があります。
GLibに脆弱性が発見されました。D-Busのクライアント側実装であるDBUS_COOKIE_SHA1 SASL認証メカニズムは、サーバーから受信したcookie_contextパラメータを検証しません。悪意のあるD-Busサーバーは、パスのトラバーサルシーケンスを含むcookie_contextを提供でき、これによりクライアントは任意のファイルを読み取り、生成されたハッシュと照合して推測したファイル内容を確認し、機密データを漏洩させる可能性があります。
GLibに脆弱性が発見されました。gio/gdbusintrospection.cファイルのg_dbus_node_info_new_for_xml()関数に状態混乱の問題があります。これは、method、signal、property、argなどの他の要素内にネストされたnode要素を含む不正なD-BusイントロスペクションXMLを処理するときに発生します。この問題により符号なし整数のオーバーフローが引き起こされ、境界外読み取りが発生し、サービス拒否（DoS）につながる可能性があります。
LLaMA-Factory 0.9.5以前のバージョンにはリモートコード実行の脆弱性が存在し、WebUIへのアクセス権を持つ攻撃者がChatまたはTrainingインターフェースで悪意のあるモデルパスを指定することにより任意のPythonコードを実行できる状態です。本アプリケーションはユーザーが提供したモデルパスの入力を検証せずにAutoTokenizer.from_pretrained()およびAutoModel.from_pretrained()に渡しており、ハードコードされたtrust_remote_code=Trueパラメータを使用しているため、Hugging Faceのtransformersライブラリがリモートまたはローカルのモデルリポジトリから任意のコードをサーバープロセスの権限で取得および実行してしまいます。
@fastify/expressのバージョン4.0.6およびそれ以前のバージョンでは、ミドルウェアのマウントパスのprefixは、path引数が文字列の場合にのみ書き換えられます。文字列以外のマウントパス（パスの配列や正規表現）は、prefix付きプラグインスコープ内でprefixが付けられず、その形式で登録されたミドルウェアは実際のprefix付きリクエストパスにマッチしません。認証、認可、レート制限、監査のためにprefix付きスコープ内のルートにパススコープのミドルウェアを使用しているアプリケーションは、prefix付きルート宛てのリクエストを送信することでバイパスされる可能性があります。これはFastifyがルートをマッチさせるものの、ミドルウェアがスキップされるためです。対策としては@fastify/expressを4.0.7にアップグレードすることが推奨されます。またの回避策として、配列や正規表現の代わりに文字列のマウントパスを使用するか、パスごとに1回ずつuse呼び出しを登録してください。
NetScaler ADCおよびNetScaler Gatewayにおける入力検証不足により、NetScaler ADCまたはNetScaler GatewayがSAML IDPとして構成されている場合にメモリの過剰読み取りが発生する可能性があります。
メモリオーバーフローの脆弱性です。NetScaler ADCおよびNetScaler Gatewayに影響し、機器がゲートウェイ（SSL VPN、ICAプロキシ、CVPN、RDPプロキシ）またはAAA仮想サーバーとして構成されている場合に、予測不可能な動作や誤動作、及びサービス拒否（DoS）を引き起こす可能性があります。
NetScaler ADCおよびNetScaler Gatewayには複数のメモリオーバーフローの脆弱性が存在します。この脆弱性により、NetScaler ADCがOracleタイプのロードバランサ（LB）として構成されている場合、またはDNSプロキシとして構成されている場合、もしくはDNS再帰リゾルバとして展開されている場合に、予測不能な動作や誤動作、さらにはサービス拒否（DoS）が発生する可能性があります。
セイコーソリューションズ株式会社が提供するSkyBridge MB-A100/MB-A110には、次の脆弱性が存在します。 ・OSコマンドインジェクション（CWE-78）- CVE-2026-50043 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：情報通信研究機構 サイバーセキュリティ研究所 倉盛 剛志 氏、高嶋 香織 氏
三菱電機製MELSOFT Update Managerには、製品が内包する7-Zipに起因する次の複数の脆弱性が存在します。 ・ヒープベースのバッファオーバーフロー（CWE-122、CVE-2025-53816） ・NULLポインタデリファレンス（CWE-476、CVE-2025-53817） ・リンク解釈の問題（CWE-59、CVE-2025-55188） ・パストラバーサル（CWE-22、CVE-2025-11001） この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
Snowflake CLIのバージョン3.19以前には、攻撃者が制御するコンテンツの不適切な無害化のために、意図しないSQLが実行される可能性がありました。攻撃者は細工されたリポジトリの内容、プロジェクト設定、マニフェストデータ、または仕様入力を提供することで、被害者ユーザーのSnowflakeセッションのコンテキストで意図しないSQLを実行させることができました。攻撃が成功するには、被害者が脆弱なコマンドパスを通じて攻撃者制御下のコンテンツを処理する必要があり、その際の動作はセッションに割り当てられた権限によって制限されます。問題はSnowflake CLIバージョン3.19で修正されており、ユーザーは手動でアップグレードを行う必要があります。
Snowflake CLIのバージョン3.19未満において、ローカルCLIパラメータの不適切な無害化により、意図しないSQLの実行が可能となっていました。ユーザーは脆弱なCortex SQLまたはオブジェクト一覧コマンドパスに細工された値を入力することでこの問題を引き起こし、Snowflake CLIがそのユーザーのSnowflakeセッションのコンテキストで意図しないSQLを実行させることができました。成功した悪用は自己注入に限定されており、脆弱なパラメータはプロジェクトファイル、リポジトリ、その他の外部入力ソースではなく、ローカルCLI引数を通じて直接供給されていたため、影響は現在のセッションにすでに付与されている権限に限定されます。この問題の修正はSnowflake CLIバージョン3.19で提供されており、ユーザーは手動でアップグレードを行う必要があります。
Snowflake CLIのバージョン3.19以前において、ファイルパス解決の制限が不適切であったため、任意のローカルファイルの内容が読み取られ、Snowflakeサービスに送信される可能性がありました。攻撃者は、意図されたプロジェクトの境界外のファイルを参照する細工されたリポジトリやプロジェクト内容を提供することでこれを悪用できます。Snowflake CLIはローカルファイルを読み取り、その内容をデプロイ時やSQLテンプレート処理時にアップロードまたは埋め込む可能性がありました。攻撃を成功させるには、被害者が攻撃者が制御するプロジェクト内容を処理する必要があり、窃取されたデータの取得は被害者のSnowflakeアカウントのアーティファクト（クエリ履歴やアップロードされたステージコンテンツなど）へのアクセスに依存していました。この問題はSnowflake CLIバージョン3.19で修正されており、ユーザーは手動でアップグレードを行う必要があります。
Snowflake CLIのバージョン3.19より前のSnowparkアノテーションプロセッサコールバックテンプレートにおける不適切な無害化により、アプリケーションのバンドルやデプロイ時に任意のコード実行が可能でした。攻撃者は、生成されたPythonコードに差し込まれる細工されたプロジェクト内容を提供することで、Snowflake CLIに攻撃者制御下のコードをCLIを実行しているユーザのローカルコンテキストで実行させることができます。攻撃の成功には、被害者が攻撃者制御下のプロジェクト内容を対象とした該当バンドルまたはデプロイのワークフローを実行する必要があり、その際に実行されるコードは当該ローカル実行コンテキストの権限で動作します。修正はSnowflake CLIバージョン3.19で提供されており、利用者は手動でアップグレードを行う必要があります。
Snowflake CLIのバージョン3.19以前には、ログファイルに機密情報が挿入される脆弱性があり、平文の認証情報が永続的なローカルデバッグログに書き込まれる可能性がありました。攻撃者は、影響を受けるユーザーのローカルログファイルへの読み取りアクセス権を取得することで、パスワード、トークン、または秘密鍵の情報が追加のアプリケーションレベルの保護なしに漏洩する可能性があります。成功させるためには、影響を受ける接続コンテキストに認証情報が存在し、結果のログがローカル環境からアクセス可能である必要があります。この問題はSnowflake CLIバージョン3.19で修正されており、ユーザーは手動でアップグレードする必要があります。
Snowflake CLI バージョン 3.19 未満には、信頼されていないリモート参照を不適切に処理する問題が存在し、サーバーサイドリクエストフォージェリが可能でした。SQL ステートメントリーダーの !source/!load ディレクティブは、実行時に取得されるリモート URL を参照できましたが、リクエスト先の制限が不十分でした。細工された SQL コンテンツを脆弱なコマンド経路で処理させることで、攻撃者は被害者の環境から内部または非公開のネットワーク先への意図しないアウトバウンドリクエストを発行させ、被害者ユーザーのセッションコンテキストでリモート SQL コンテンツを取得および実行させることが可能でした。攻撃の成功には、被害者が攻撃者制御のコンテンツを脆弱なコマンド経路で処理する必要があり、そのセッションおよび環境の権限によって制限されます。修正は Snowflake CLI バージョン 3.19 で提供されており、リモート URL 取得を無効にするオプションが追加されています。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,756件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。