全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近1年 の検索結果：1,321–1,360 件目を表示（ページ 34）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Adobe Campaign Classic（ACC）は、特権昇格を引き起こす可能性のあるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性の影響を受けています。権限の低い攻撃者がこの脆弱性を悪用することで、内部リソースへのアクセス権限を昇格させることが可能です。この問題を悪用する際にユーザーの操作は不要です。スコープが変更されました。
Adobe Campaign Classic（ACC）は、権限昇格を引き起こす可能性のあるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性に影響を受けています。この問題を悪用する際にはユーザーの操作が必要ありません。また、影響範囲が変更されました。
Adobe Campaign Classic (ACC) は、不適切なコード生成制御（「コードインジェクション」）の脆弱性に影響を受けており、その結果、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。また、この問題を悪用する際にユーザーの操作は不要です。なお、スコープが変更されました。
Adobe Campaign Classic（ACC）は、不適切なコード生成制御（「コードインジェクション」）の脆弱性の影響を受けており、これにより現在のユーザーの権限で任意のコードを実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されています。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Adobe Campaign Classic（ACC）は、コード生成の不適切な制御（「コードインジェクション」）の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。低権限の攻撃者がこの脆弱性を悪用して任意のコードを実行することができます。この問題の悪用にユーザーの操作は不要です。スコープが変更されました。
ディレクトリトラバーサルおよびファイルアップロードの脆弱性により、認証されていない攻撃者がCheck Point Management Serverに任意のスクリプトをアップロードして実行することが可能です。
Adobe Campaign Classic (ACC) は、不適切なコード生成の制御（「コードインジェクション」）に関する脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されました。
Bridgeはヒープベースのバッファオーバーフロー脆弱性の影響を受けており、この脆弱性を利用すると現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
Adobe Campaign Classic（ACC）は、不正な認可の脆弱性の影響を受けており、これにより現在のユーザーの権限で任意のコードを実行される可能性があります。攻撃者は、この脆弱性を悪用して任意のコードを実行できます。この問題を悪用するためにユーザーの操作は必要ありません。
Adobe Campaign Classic（ACC）は、SQLコマンド内で使用される特殊要素の不適切な無害化（「SQLインジェクション」）の脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。権限の低い攻撃者がこの脆弱性を悪用してセキュリティ対策を回避し、不正に読み取りおよび限定的な書き込みアクセスを取得する恐れがあります。この問題を悪用するためにユーザーの操作は不要です。なお、スコープが変更されました。
深くネストされたポリシー要素を含む特別に細工されたWS-Policyドキュメントが、Neethiのネスト深度制限を回避し、スレッドスタックを枯渇させてパーサーをクラッシュさせ、サービス拒否を引き起こす可能性があります。ユーザーはこの問題を修正したバージョン3.2.4にアップグレードすることを推奨します。
The Apache Software Foundationから、Apache Tomcatの15件の脆弱性に対してアドバイザリが公開されました。 ・Fixed in Apache Tomcat 11.0.26 ・Fixed in Apache Tomcat 10.1.60 ・Fixed in Apache Tomcat 9.0.122 ・Fixed in Apache Tomcat Native Connector 2.0.16 / 1.3.9
・Vulnerability Note VU#754548 Cinnamon's Kotaemon contains improper authorization checks in Kotaemon multi‑user chat handlers
・Vulnerability Note VU#273940 Enterprise Access Management EAM does not rotate RSA keys
・Vulnerability Note VU#738147 Vendor-signed UEFI Shell applications allow Secure Boot bypass
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。 新規：9件 ・ICSA-26-265-01: lwIP TCP/IP Stack MQTT Client Application ・ICSA-26-265-02: lwIP (Lightweight IP) ・ICSA-26-265-03: Siemens Siveillance Control ・ICSA-26-265-04: Siemens SIPLUS and SIMATIC Products ・ICSA-26-265-05: Siemens Desigo CC family ・ICSA-26-265-06: Siemens Industrial Edge Management ・ICSA-26-265-07: Siemens SIMOVE Fleetmanager and SIPLANT ・ICSA-26-265-08: Siemens WTV676 and WTV776 ・ICSA-26-265-09: OpenPLC Runtime v3
三菱電機株式会社が提供するGX Works3およびモーション制御設定のブロックパスワード設定機能には、認証アルゴリズムの不適切な実装に起因する認証回避の脆弱性（CWE-303、CVE-2026-15688）が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
VeloCloud Orchestrator（VCO）オンプレミス版には、リモートの攻撃者が特権的な内部機能にアクセスし、VCOホストに影響を与える可能性があるセキュリティ問題が存在します。攻撃が成功すると、オーケストレーターおよびオーケストレーターによって管理されるデータの機密性、完全性、そして可用性が損なわれる恐れがあります。ホスティング版（専用版を含む）のVCOも影響を受けており、既にパッチが適用されています。
BIG-IP APMのアクセス ポリシーとOAuthプロファイルが仮想サーバー上に設定されている場合、特定の悪意のあるトラフィックによりリモートコード実行（RCE）が発生する可能性があります。この脆弱性は、BIG-IP APMがOAuth認可サーバーとして構成されている場合にのみ存在します。OAuth認可サーバープロファイルが構成されていない状態でAPMをOAuthクライアントおよびリソースサーバーとしてのみ使用している展開は、この脆弱性の影響を受けません。 影響： この脆弱性により、認証されていない攻撃者がリモートコード実行を行うことが可能です。アプライアンスモードのBIG-IPシステムも影響を受けます。本問題はデータプレーンに関連し、コントロールプレーンの曝露はありません。 注意：テクニカルサポート終了（EoTS）に達したソフトウェアバージョンは評価対象外となります。
baserCMSユーザー会が提供するbaserCMS用プラグイン「アドオンマイグレーター」 には、次の脆弱性が存在します。 ・信頼できない制御領域からの機能の組み込み（CWE-829）- CVE-2026-97150 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：三井物産セキュアディレクション株式会社 野口晋義 氏
baserCMSユーザー会が提供するbaserCMSには、次の複数の脆弱性が存在します。 ・クロスサイトスクリプティング（CWE-79）- CVE-2026-93460、CVE-2026-93463、CVE-2026-93464 ・SQLインジェクション（CWE-89）- CVE-2026-62956 ・重要な機能に対する認証の欠如（CWE-306）- CVE-2026-93462 CVE-2026-93460 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：三井物産セキュアディレクション株式会社 加藤 創 氏 CVE-2026-62956、CVE-2026-93462 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：三井物産セキュアディレクション株式会社 東内 裕二 氏 CVE-2026-93463 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：三井物産セキュアディレクション株式会社 田中 凱 氏 CVE-2026-93464 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：三井物産セキュアディレクション株式会社 野口晋義 氏
Concrete CMS 9.5.3より前のバージョンでは、YouTubeブロックの保存された幅と高さの値に対してtrim()のみが適用されており、これらの値はエスケープや整数キャストなしにiframeのHTML属性へ出力されていました。このため、保存型クロスサイトスクリプティング脆弱性が存在しました。edit_block権限を持つユーザーは、ページを表示する訪問者のブラウザでスクリプトを実行するイベントハンドラを注入でき、被害者が管理者であった場合には管理者権限で動作しました。Concrete CMSのセキュリティチームはこの脆弱性にCVSS v4.0のスコア7.3（ベクター：CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）を割り当てました。報告者にはsh4d0byssへの感謝の意を表します。
整数オーバーフローは、入力検証の改善によって対処されました。この問題は、iOS 26.7および iPadOS 26.7、iOS 27 および iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、visionOS 27、watchOS 27で修正されています。悪意を持って細工されたファイルを処理すると、プロセスメモリから情報が漏洩する可能性があります。
レースコンディションは状態管理の改善によって対処されました。この問題は、iOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、visionOS 27、watchOS 27で修正されています。この問題によってアプリが予期しないシステム終了を引き起こす可能性があります。
バッファオーバーフローはサイズ検証の強化によって対処されました。この問題は、iOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、visionOS 27で修正されています。悪意のある細工が施されたファイルを開くと、予期しないプロセスが終了する可能性があります。
境界外書き込みの問題は境界チェックの改善によって対処されました。この問題はiOS 27、iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、visionOS 27、および watchOS 27で修正されています。悪意を持って細工されたアセットカタログを処理すると、予期しないプロセス終了が発生する可能性があります。
バッファオーバーフローは、改良された境界チェックによって対処されています。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、および macOS Tahoe 26.7 で修正されています。悪意を持って細工されたディスクイメージをマウントすると、予期しないシステムの終了が起こったり、カーネルメモリが破損したりする可能性があります。
境界チェックの改善によって、範囲外書き込みの問題が対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のある SMB サーバーに接続すると、カーネルメモリが破損する可能性があります。
境界外読み取りの問題は、改善された境界チェックによって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意を持って作成されたファイルを処理すると、予期しないアプリの終了やプロセスメモリの開示が発生する可能性があります。
整数オーバーフローは、改善された入力検証によって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7で修正されています。アプリケーションは、予期しないシステムの終了を引き起こす可能性があります。
バッファオーバーフローはサイズ検証の改善によって対処されました。この問題は macOS Golden Gate 27 で修正されています。ローカルの攻撃者が予期しないシステムの終了を引き起こしたり、カーネルメモリを破損させたりする可能性があります。
競合状態は状態管理の改善により対処されました。この問題は macOS Golden Gate 27 で修正されています。アプリが機密ユーザーデータにアクセスできる可能性があります。
境界外書き込みの問題は、改善された境界チェックにより対処されました。この問題は、iOS 16.7およびiPadOS 16.7、iOS 17およびiPadOS 17、macOS Golden Gate 13.1、macOS Sequoia 15.8、macOS Tahoe 16.7、tvOS 17、visionOS 17、watchOS 17で修正されています。アプリが予期しないシステムの終了やカーネルメモリへの書き込みを引き起こす可能性があります。
暗号化に関する問題は、改良された整合性チェックにより対処されました。この問題は iOS 27、iPadOS 27、macOS Golden Gate 27、tvOS 27、および watchOS 27 で修正されています。特権的なネットワーク位置にいる攻撃者がネットワークトラフィックを改ざんできる可能性があります。
パス処理の問題は、検証の改善によって対処されました。この問題は、iOS 16.7およびiPadOS 16.7、iOS 17およびiPadOS 17、macOS Golden Gate 13.2、macOS Sequoia 15.8、macOS Tahoe 16.7、visionOS 1.0で修正されています。悪意のある細工が施されたアーカイブを展開すると、攻撃者が任意のファイルを書き込む可能性があります。
改善された状態管理により認可の問題が対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。アプリがサンドボックスから抜け出せる可能性がありましたが、現在は修正されています。
整数のアンダーフローは、入力検証の改善によって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、および macOS Tahoe 26.7 で修正されています。悪意のある SMB サーバーに接続すると、システムが予期せず終了する可能性があります。
この問題はメモリ処理の改善によって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。この問題により、アプリが予期しないシステムの終了やカーネルメモリの破損を引き起こす可能性があります。
認可の問題は、改善された状態管理によって対処されました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7で修正されています。この問題により、アプリが機密ユーザーデータにアクセスできる可能性がありました。