全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近1年 の検索結果：1,481–1,520 件目を表示（ページ 38）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
FlowiseはLLMアプリケーションを構築するためのローコードプラットフォームです。バージョン3.1.3およびそれ以前のバージョンでは、POST /api/v1/node-load-method/:name エンドポイントがルートレベルの権限チェックなしにマウントされており、攻撃者が制御するnodeName、loadMethod、inputs、およびcredential値でcomponentのloadMethodsを呼び出すことが可能でした。選択された資格情報はgetCredentialData()を通じて生のCredential.idで解決され、Credential.workspaceIdが呼び出し元のアクティブまたは共有ワークスペースと照合されることなく復号化されていました。これは他のワークスペースにスコープされた資格情報読み取りパスとは異なります。その結果、あるワークスペースの認証された低権限ユーザー（またはワークスペースAPIキー）が別のワークスペースに属する資格情報IDを提供すると、Flowiseは混乱した代理人（confused deputy）として機能し、被害者ワークスペースの資格情報を使ってサードパーティプロバイダーに呼び出しを行い、プロバイダーメタデータを攻撃者に返すことが可能になっていました。静的に特定された影響を受けるロードメソッドには、Google DriveのlistFiles、Google SheetsのlistSpreadsheets、およびAWS DynamoDB KV StorageのlistTablesが含まれます。生の資格情報の秘密自体は攻撃者に返されません。この問題はバージョン3.1.4で修正されています。
Flowiseのバージョン3.1.4より前のバージョンには、認証なしで利用可能なサービス拒否（DoS）脆弱性が /api/v1/text-to-speech/abort エンドポイントに存在していました。このエンドポイントは、所有権の確認なくユーザーから提供されたchatflowIdおよびchatIdを受け入れます。攻撃者は既知のchatflowおよびchatIdを用いてリクエストを送信することで、任意のユーザーのアクティブなchatflow予測を強制的に終了させ、特定のサービスを妨害する可能性があります。
FlowiseAI Flowise 3.0.2 までのバージョンに脆弱性が発見されました。この脆弱性は、コンポーネント「Evaluations Endpoint」のファイル packages/server/src/controllers/evaluations/index.ts 内の関数 axios.post に影響を与えます。Host/X-Forwarded-Proto 引数の操作により、サーバーサイドリクエストフォージェリ（SSRF）が発生します。この攻撃はリモートから実行される可能性があります。既にエクスプロイトが公開されており、悪用される恐れがあります。バージョン 3.1.3 へのアップグレードによりこの問題は解決されます。パッチは 700137738bcaebefd4709021f6d6b0abcd7df0ac として特定されています。影響を受けるコンポーネントのアップグレードを推奨します。本脆弱性は、既にメンテナーによるサポートが終了している製品にのみ影響します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Cisco Secure Email Gateway向けCisco AsyncOSソフトウェアのメール解析における脆弱性により、認証されていないリモートの攻撃者が、基盤となるオペレーティングシステム上でルート権限を持つ任意のコマンドを実行できる可能性があります。この脆弱性は、メール解析ロジックにおける検証不足が原因です。攻撃者は、悪意のあるSQL文を含む細工されたメールメッセージを影響を受けるデバイスに送信することで、この脆弱性を悪用できます。攻撃に成功すると、攻撃者は任意のSQL文を実行でき、それによって基盤となるオペレーティングシステム上でルート権限を持つコマンドを実行できる状態になります。
使用後解放（use-after-free）の問題は、改善されたメモリ管理により対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。この問題により、アプリケーションが予期しないシステム終了を引き起こす可能性があります。
バッファオーバーフローは、改善された境界チェックによって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のあるディスクイメージをマウントすると、予期しないシステムの終了が発生する可能性があります。
サービス拒否の問題に対しては、検証を強化することで対処しました。この問題はiOS 18.7.10およびiPadOS 18.7.10で修正されています。リモートの攻撃者がサービス拒否を引き起こす可能性があります。
この問題はデータ保護の強化によって対処されました。この問題はiOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、watchOS 27で修正されています。アプリが機密ユーザーデータにアクセスできる可能性がありましたが、現在は適切に防止されています。
境界外書き込みの問題は、脆弱なコードを削除することで対処されました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7で修正されています。悪意のあるWebDAVサーバーに接続すると、アプリが予期しない終了を引き起こす可能性があります。
使用後の解放に関する問題は、改善されたメモリ管理によって対処されました。この問題は、iOS 26.7およびiPadOS 26.7、macOS Golden Gate 27、macOS Sequoia 15.8で修正されています。アプリが予期しないシステムの終了を引き起こしたり、カーネルメモリを破損させたりする可能性があります。
この問題はメモリ処理の改善によって対処されました。この問題は、iOS 26.7 および iPadOS 26.7、iOS 27 および iPadOS 27、macOS Golden Gate 27、macOS Tahoe 26.7、tvOS 27、visionOS 27、watchOS 27 で修正されています。悪意のある NFS サーバーに接続すると、カーネルメモリが漏洩する可能性があります。
権限の問題は追加の制限によって対処されました。この問題はiOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27、macOS Golden Gate 27、visionOS 27で修正されています。悪意のあるアプリがroot権限を取得する可能性があります。
パス処理の問題は検証の改善によって対処されました。この問題はmacOS Golden Gate 27、macOS Sequoia 15.8、およびmacOS Tahoe 26.7で修正されています。これにより、アプリがroot権限を取得できる可能性がある状態が解消されます。
入力の検証に関する問題は、改良された入力サニタイズによって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。リモートのユーザーが予期しないアプリの終了を引き起こしたり、任意のコードを実行したりする可能性があります。
範囲外書き込みの問題は範囲チェックの改善によって対処されました。この問題はmacOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。悪意のあるディスクイメージをマウントすると、システムが予期せず終了する可能性があります。
競合状態は改良されたロック機構によって対処されました。この問題はmacOS Tahoe 26.6で修正されています。悪意のあるアプリがroot権限を取得する可能性があります。
この問題は追加の権限チェックによって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。アプリが root 権限を取得できる可能性があります。
整数オーバーフローの問題は、入力検証の改善によって対処されました。この問題は macOS Golden Gate 27 で修正されています。悪意のある細工が施されたファイルを処理すると、サービス拒否（DoS）が発生したり、メモリ内容が漏洩したりする可能性があります。
追加の制限により権限の問題が対処されました。この問題は macOS Sequoia 15.7.8 および macOS Tahoe 26.6 で修正されています。悪意のあるアプリが root 権限を取得する可能性があります。
この問題は改良されたチェックによって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。この問題により、アプリが root 権限を取得する可能性があります。
境界外アクセスの問題は、改良された境界チェックにより対処されました。この問題は、iOS 16.6.1およびiPadOS 16.6.1、macOS Sequoia 15.8、macOS Tahoe 16.6.2、tvOS 17、visionOS 1.0、watchOS 10で修正されています。この問題により、アプリが予期しないシステム終了を引き起こしたり、カーネルメモリを破損させる可能性があります。
脆弱なコードを削除することでメモリ破損の問題に対処しました。この問題はiOS 27、iPadOS 27、macOS Golden Gate 27、visionOS 27で修正されています。悪意を持って作成された画像を処理すると、任意のコードを実行される可能性があります。
脆弱なコードを削除することで権限の問題が解決されました。この問題はSafari 27、iOS 27、iPadOS 27、macOS Golden Gate 27、tvOS 27、visionOS 27、およびwatchOS 27で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、機密性の高いユーザー情報が漏洩する可能性があります。
情報漏洩の問題は、状態管理を改善することで対処されました。この問題はiOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2、visionOS 26.6.1で修正されています。ウェブサイトはプライベートリレーがオンになっている場合でもユーザーのIPアドレスを特定できる可能性があります。
クオリティソフト株式会社が提供するQNDには、次の複数の脆弱性が存在します。 ・ハードコードされた暗号鍵の使用（CWE-321）- CVE-2026-81326 ・名前付きパイプに対するアクセス制限不備（CWE-782）- CVE-2026-84408 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：エムオーテックス株式会社 小椋 大靖 氏
XikeStor製Layer3スイッチには、次の脆弱性が存在します。 ・コンフィグレーションデータのダウンロード機能における認証欠如（CWE-306）- CVE-2026-88263
パナソニック インダストリー株式会社が提供するMINAS A5/A6用Windows USBデバイスドライバには、次の脆弱性が存在します。 ・古典的バッファーオーバーフロー（CWE-120） - CVE-2026-16726 この脆弱性情報は、Nozomi Networks社のLuca Borzacchiello氏がPanasonic社に報告しました。 Panasonic社は、製品利用者への周知を目的にJPCERT/CCに報告しました。
strongSwan 5.0.2から6.0.7にかけて、opensslプラグインのPKCS#7パース処理で、期限切れポインタをデリファレンスしてしまう脆弱性があります。
strongSwan 5.0.2 から 6.0.7 までのバージョンでは、opensslプラグインにおいてPKCS#7証明書を列挙でき、その有効期間終了後にメモリが解放されない問題が発生します。
strongSwan 4.1.10から6.0.7までのバージョンでは、eap-akaプラグインにヌルポインタ参照の問題があります。
strongSwanのlibcharon 4.1.2から6.0.7には、IKEメッセージパーサ内で有効期間終了後にメモリが解放されない問題があります。
strongSwan 4.6.2から6.0.7にかけて、PKCS#5の復号処理で無限ループが発生する問題が存在します。
strongSwan 4.2.0から6.0.7までのバージョンには、x509プラグインの属性証明書パーサーにNULLポインタの逆参照の脆弱性が存在します。
strongSwan 4.2.0 から 6.0.7 までのバージョンにおいて、x509 プラグインの属性証明書パーサーに、有効期限後にメモリが解放されない問題が発生します。
strongSwan 5.1.3 から 6.0.7 までのバージョンには、x509 プラグインの属性証明書パーサーにおいて、ietfAttrSyntax に関して無限ループが発生します。
strongSwan 6.0.0 から 6.0.7 までの libcharon において、IKEv2 の再鍵処理時の衝突処理で use-after-free の脆弱性が存在します。
strongSwan 4.5.0 から 6.0.7 までのバージョンには、内部の EAP アイデンティティが欠落しているか不一致である可能性があり、そのため eap-ttls および eap-peap プラグインに不適切なアクセス制御の問題が発生します。
TesseractはオープンソースのOCRエンジンです。バージョン5.5.3およびそれ以前のsrc/classify/normmatch.cpp内のClassify::ReadNormProtosは、.traineddataファイルのNORMPROTOコンポーネントを解析し、std::istream::operator＞＞(char*)を使用して空白区切りのトークンを固定サイズ61バイトのスタックバッファに取り込みますが、ストリーム幅を設定していません。100バイトの行バッファは最大99文字のトークンを保持可能であるため、60文字を超えるトークンはレガシーエンジンのTessBaseAPI::Init実行時に、最大39バイトの攻撃者制御下バイトをバッファの境界外に書き込み、スタック破損やサービス拒否を引き起こし、影響を受ける標準ライブラリ実装においては制御フローの乗っ取りが発生する可能性があります。Appleのlibc++ C++20の境界付き配列オーバーロードを使用したビルドは偶然にも保護されていますが、一般的なlibstdc++ビルドは依然として影響を受けています。本レビュー時点では修正版リリースがありません。
TesseractはオープンソースのOCRエンジンです。バージョン5.5.3およびそれ以前では、src/lstm/fullyconnected.cpp内のFullyConnected::DeSerialize関数が、逆シリアル化されたレイヤーのスカラー値であるni_およびno_を重み行列の寸法と照合していません。FullyConnected::Forwardの実行時に、src/lstm/weightmatrix.cppのMatrixDotVectorはw.dim1()個の結果をtemp_lineに書き込みますが、temp_lineはno_のサイズで確保されています。一方で、curr_inputからはw.dim2()マイナス1個の入力を読み込みますが、curr_inputはni_のサイズで確保されています。このため、細工された.traineddataのNT_SOFTMAXレイヤーは、一貫しない寸法を利用してデフォルトのLSTMエンジンでヒープの境界外書き込みや読み込みを引き起こします。その結果、ヒープの破損、クラッシュ、情報漏えい、あるいは制御可能な破損が発生する可能性があります。本レビュー時点では修正リリースは提供されていません。
TesseractはオープンソースのOCRエンジンです。バージョン5.5.3およびそれ以前では、.traineddataの強化に先立ち、src/lstm/networkio.cpp内のNetworkIO::CopyTimeStepGeneralおよびNetworkIO::Randomizeには境界チェックが追加されましたが、NetworkIO::WriteTimeStepPartおよびNetworkIO::AddTimeStepPartにはチェックが行われていませんでした。src/lstm/lstm.cppのLSTM::Forward内では、source_のサイズは独立して逆シリアライズされたna_フィールドから決定されますが、WriteTimeStepPartのカウントはCIゲートWeightMatrixのdim1()値に由来するns_です。細工されたNT_LSTMレイヤーはns_をna_よりもはるかに大きく設定でき、これによりデフォルトのLSTMエンジンでの最初の認識ステップ中にヒープの境界外書き込みが発生し、ヒープ破損、クラッシュ、または潜在的に制御可能な破損を引き起こす可能性があります。本レビュー時点では修正版のリリースが存在しません。