全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 直近1年 の検索結果：1,281–1,320 件目を表示（ページ 33）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Mattermostのバージョン11.7.x（11.7.6以下）および10.11.x（10.11.21以下）には、ゲストユーザーがボードアーカイブのインポート中にボード管理者権限を取得してしまう脆弱性があります。この脆弱性により、ボードメンバーが細工された.boardarchiveファイルをインポートすると、ゲストユーザーがボード管理者に昇格してしまいます。MattermostアドバイザリIDはMMSA-2026-00672です。
Mattermost バージョン 11.7.x（11.7.6 以下）および 10.11.x（10.11.21 以下）において、OAuth の認可取り消しおよび個人アクセストークン管理のエンドポイントがユーザーセッションに直接制限されていませんでした。そのため、委任されたユーザートークンを持つ OAuth アプリが、アカウント管理エンドポイントを介して他の統合ユーザーの認可やトークンを取り消すことが可能でした。Mattermost 警告 ID: MMSA-2026-00704
Mattermostのバージョン11.7.x（11.7.6以下）および10.11.x（10.11.21以下）において、完了したプレイブックの実行に対する書き込み操作時の実行状態検証が適切に行われていませんでした。そのため、実行参加者がRESTおよびGraphQL APIリクエストを介して、完了した実行のステータス、チェックリスト、振り返り内容、所有権、参加者を改変できる問題が発生していました。MattermostアドバイザリーID: MMSA-2026-00675
Mattermostのバージョン11.7.x（11.7.6以下）、10.11.x（10.11.21以下）、および11.8.x（11.8.3以下）では、ユーザーがチャンネルに対して読み取りアクセス権を持っているかどうかを検証せずにボードをリンクできます。そのため、認証された攻撃者が任意のchannelIdを用いてボードを作成、パッチ適用、インポート、または一括作成することで、同じチーム内のプライベートチャンネルのメンバーシップを発見できてしまう問題があります。MattermostアドバイザリーIDはMMSA-2026-00674です。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Mattermostのバージョン11.8.x（11.8.2以下）、11.7.x（11.7.6以下）、10.11.x（10.11.21以下）には、チャンネルメンバーの役割の割り当てをチャンネルスコープの役割に制限できない問題があります。この問題により、チャンネル管理者がチャンネルメンバーロールのAPIを介して追加のチャンネル権限を取得できる可能性があります。MattermostアドバイザリーIDはMMSA-2026-00697です。
この問題は改良されたメモリ処理によって対処されました。iOS 18.7.10 および iPadOS 18.7.10 でこの問題が修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、Safari が予期せずクラッシュする可能性があります。
到達可能なアサーションは、入力検証の改善によって対処されました。この問題はiOS 18.7.10およびiPadOS 18.7.10で修正されています。権限のあるネットワーク上の攻撃者がサービス拒否（DoS）を引き起こす可能性があります。
この問題はメモリ処理の改善によって対処されました。この問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理することで、Safariが予期せずクラッシュする可能性があります。
Dell ObjectScale バージョン 4.3.0.1 より前のバージョンには、svc_tools にログファイルへの機密情報挿入の脆弱性があります。ローカルアクセス権限の低い攻撃者がこの脆弱性を悪用する可能性があり、情報漏洩が発生する恐れがあります。
メモリ管理の改善により、Use-After-Freeの問題が対処されました。この問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
追加の検証により情報漏洩の問題が対処されました。この問題はiOS 18.7.10およびiPadOS 18.7.10で修正されています。アプリが機密性の高いカーネル状態を漏洩させる可能性がありました。
この問題は改良されたチェックにより対処されました。この問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意を持って巧妙に作成されたウェブサイトを訪問すると、機密データが漏洩する可能性があります。
この問題は、改良されたチェック機構により対処されました。この問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。
この問題は、入力検証の改善によって対処されました。この問題は、Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。
境界外アクセスの問題は、境界チェックを強化することで修正されました。この問題は、Safari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期せぬSafariのクラッシュが発生する可能性があります。
メモリ管理の改善により、Use-After-Freeの問題が修正されました。この問題はSafari 26.6.1、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスが終了する可能性があります。
この問題はメモリ処理の改善によって対処されました。この問題はiOS 16.6.1、iPadOS 16.6.1、および macOS Tahoe 13.6.2 で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。
認証の問題は、状態管理の改善によって対処されました。この問題は、iOS 16.6.1 および iPadOS 16.6.1 で修正されています。権限のあるネットワークの位置にいる攻撃者は、IPSec認証を回避し、ネットワークトラフィックを傍受する可能性があります。
この問題はメモリ管理の改善によって対処されました。この問題は iOS 26.6.1、iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されています。この問題によってアプリが予期しないシステムの終了を引き起こしたり、カーネルメモリを破損させることがあります。
この問題は状態管理の改善により対処されました。本問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。
この問題は状態管理の改善によって対処されました。この問題は Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、Safari が予期せずクラッシュする可能性があります。
この問題は、状態管理の改善によって対処されました。この問題は、Safari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期せぬSafariのクラッシュが発生する可能性があります。
メモリ破損の問題は、状態管理の改善によって対処されました。この問題は Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しない Safari がクラッシュする可能性があります。
この問題は状態管理の改善により対処されました。本問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツの処理によって、Safariが予期せずクラッシュする可能性があります。
この問題は状態管理の改善によって対処されました。この問題は Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意を持って細工されたウェブコンテンツを処理することで、Safari が予期せずクラッシュする可能性があります。
この問題は、状態管理の改善によって対処されました。この問題は、Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。
メモリ処理の改善により、この問題は対処されました。この問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。
ロジックの問題は、改善されたチェックにより対処されました。この問題はiOS 16.6.1およびiPadOS 16.6.1、macOS Tahoe 13.6.2で修正されています。アプリが機密性の高いユーザー情報を漏洩させる可能性があります。
この問題は状態管理の改善によって対処されました。この問題は、Safari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期せずSafariがクラッシュする可能性があります。
この問題はメモリ処理の改善によって対処されました。本問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、メモリが破損する可能性があります。
本問題は、改善されたチェックにより対処されました。この問題は、iOS 16.6.1、iPadOS 16.6.1、macOS Tahoe 13.6.2で修正されています。画像を処理することでサービス拒否（DoS）が発生する可能性があります。
入力検証の改善により、境界外読み取りの問題が対処されました。この問題は、iOS 16.6.1およびiPadOS 16.6.1、macOS Tahoe 16.6.2で修正されています。この問題によってアプリケーションが予期しないシステム終了を引き起こしたり、カーネルメモリを読み取ったりする可能性があります。
この問題は状態管理の改善によって対処されました。この問題は Safari 26.6.1、iOS 26.6.1、iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、Safari が予期せずクラッシュする可能性があります。
Apache Struts の JSON プラグインにおける誤ったセッションへのデータ要素の露出という脆弱性があります。リクエストごとのパース状態が同時リクエスト間で共有される可能性があり、あるリクエストに関連付けられたデータが別のリクエストで観測可能になるほか、本来意図された通りに設定されたパース制限が適用されない場合があります。JSON リクエストボディからのアクションの補充はデフォルトで有効になっておらず、JSON プラグインを使用していないアプリケーションには影響しません。この問題は Apache Struts バージョン 7.2.1 に影響を及ぼします。ユーザーはこの問題を修正したバージョン 7.3.0 へアップグレードすることが推奨されます。
Apache StrutsのJSONプラグインにおける誤ったセッションへのデータ要素の露呈という脆弱性があります。レスポンスごとのシリアライズ状態が同時リクエスト間で共有される可能性があり、あるリクエストに関連付けられたレスポンス内容が別のリクエストで観測される可能性があります。影響を受けるのはJSONインターセプターのSMD / JSON-RPC処理のみであり、これはデフォルトで有効になっていません。json結果タイプを使用しているアプリケーションには影響がありません。この問題はApache Strutsのバージョン7.2.1に影響を及ぼします。ユーザーには、この問題を修正したバージョン7.3.0へのアップグレードを推奨します。
Networking: Cookies コンポーネントにおける同一生成元ポリシーのバイパス脆弱性です。この問題は Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 で修正されました。
IBM WebSphere Application Server - Liberty のバージョン 17.0.0.3 から 26.0.0.8 までが、不安全なデシリアライズに起因するサービス拒否の脆弱性の影響を受けます。権限の低い管理ユーザーが、restConnector-2.0 機能が有効になっている場合にこの脆弱性を悪用し、システムリソースを消費させる可能性があります。
IBM Planning Analytics 2.0および2.1 Localにはクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在し、攻撃者がウェブサイトから信頼されているユーザーによって送信された悪意のある不正な操作を実行できる可能性があります。
IBM i 7.6、7.5、7.4、および7.3において、リモートの認証済み攻撃者がスタックベースのバッファオーバーフローを悪用してサービス拒否を引き起こす可能性があります。
IBM Documentation Offline バージョン 1.0.0 から 1.4.1 において、ドキュメントサーバーが制限のないIPアドレスにバインドされてしまうセキュリティ設定ミスが原因で、リモートの攻撃者が機密情報を取得できる可能性があります。