294,721件収録 脆弱性情報約29.5万
34,906件緊急(Critical)
118,248件重要(High)
121–160 件目を表示(ページ 4)
🔎検索結果が多すぎます(294,721件)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
MediumCVSS 5.9JVNDB-2026-0386582026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:キャッチされない例外(CWE-248)
Windowsフェールオーバークラスターで未処理の例外が発生することで、不正な攻撃者がネットワークを介してサービス拒否攻撃を引き起こす可能性があります。
HighCVSS 7.8JVNDB-2026-0386572026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows Storage Spaces Controllerにおける解放後使用の脆弱性により、認可された攻撃者がローカルで権限を昇格させる可能性があります。
HighCVSS 7.8JVNDB-2026-0386562026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:弱い認証(CWE-1390)
Microsoft Input Method Editor (IME) の認証の弱さにより、正当な権限を持つ攻撃者がローカルで権限を昇格させることが可能となります。
CriticalCVSS 9.8JVNDB-2026-0386552026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows Failover Clusterの解放後に使用されることにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 7JVNDB-2026-0386542026-10-19
脆弱性情報(JVN) よくある質問
脆弱性を製品名やベンダ名で検索できますか?
はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか?
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか?
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品:マイクロソフト / Microsoft Windows Server 2019種別:解放済みメモリの使用(CWE-416)
Windows Broadcast DVR ユーザーサービスにおける Use after free の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能となります。
HighCVSS 7.8JVNDB-2026-0386532026-10-19
製品:マイクロソフト / Microsoft Windows 11 26H2種別:解放済みメモリの使用(CWE-416)
Windows Broadcast DVR User ServiceにおけるUse After Freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能となります。
HighCVSS 8.8JVNDB-2026-0386522026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:信頼できないポインタデリファレンス(CWE-822)
DNSサーバーの信頼されていないポインタ参照により、不正な攻撃者がネットワークを介してコードを実行できる可能性が存在します。
HighCVSS 8.8JVNDB-2026-0386512026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:信頼できないポインタデリファレンス(CWE-822)
DNSサーバーにおける信頼されていないポインタの逆参照により、不正な攻撃者がネットワーク経由でコードを実行できる脆弱性です。
HighCVSS 8.8JVNDB-2026-0386502026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:信頼できないポインタデリファレンス(CWE-822)
DNSサーバーにおける信頼されていないポインタの逆参照の脆弱性により、不正な攻撃者がネットワークを通じてコードを実行できる可能性があります。
MediumCVSS 6.5JVNDB-2026-0386492026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
DNSサーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がネットワーク上でサービス拒否を引き起こすことが可能です。
MediumCVSS 6.5JVNDB-2026-0386482026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
DNSサーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がネットワークを介してサービス拒否を引き起こすことが可能です。
MediumCVSS 6.5JVNDB-2026-0386472026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
DNSサーバーにおける境界外読み取りの脆弱性により、認証された攻撃者がネットワーク上でサービス拒否を引き起こす可能性があります。
MediumCVSS 6.5JVNDB-2026-0386462026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
DNSサーバーにおける境界外読み取りにより、認可された攻撃者がネットワーク上でサービス拒否を引き起こす可能性があります。
MediumCVSS 6.5JVNDB-2026-0386452026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
DNSサーバーにおける範囲外読み取りの脆弱性により、認可された攻撃者がネットワーク上でサービス拒否を引き起こすことが可能です。
HighCVSS 7.8JVNDB-2026-0386442026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Microsoft Windows Search コンポーネントの Use after free 脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0386432026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
Windows DWM Core Libraryにおける境界外読み取りの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能となる。
HighCVSS 7.8JVNDB-2026-0386422026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
Windows DWMコアライブラリにおける範囲外読み取りの脆弱性により、認証済みの攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0386412026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:リンク解釈の問題(CWE-59)
Microsoft Windows Search コンポーネントにおける、ファイルアクセス前の不適切なリンク解決(「リンクフォロー」)の脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能になります。
HighCVSS 7.8JVNDB-2026-0386402026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
Windows DWMコアライブラリにおける境界外読み取りの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。
MediumCVSS 4.6JVNDB-2026-0386392026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
Windowsストレージポートドライバーの境界外読み取りの脆弱性により、不正な攻撃者が物理的な攻撃を介して情報を漏洩させる可能性があります。
MediumCVSS 5.5JVNDB-2026-0386332026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:バッファオーバーリード(CWE-126)
Windowsイベントログサービスにおけるバッファオーバーリードの脆弱性により、認証された攻撃者がローカルで情報を漏洩させる可能性があります。
HighCVSS 7.5JVNDB-2026-0386322026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windows Mediaのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
CriticalCVSS 9.8JVNDB-2026-0386312026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windows Media Playerのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。
CriticalCVSS 9.8JVNDB-2026-0386302026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:数値打ち切り誤差(CWE-197)
DNSサーバーのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる脆弱性です。
HighCVSS 7.8JVNDB-2026-0386292026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:整数オーバーフローまたはラップアラウンド(CWE-190)
Windowsグラフィックスカーネルにおける境界外読み取りの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。
MediumCVSS 5.5JVNDB-2026-0386282026-10-19
製品:マイクロソフト / Microsoft Windows 11 26H2種別:重要な機能に対する認証の欠如(CWE-306)
Windows Health and Optimized Experiences Serviceの重要な機能における認証の欠如により、権限を持つ攻撃者がローカルで情報を開示できる可能性があります。
HighCVSS 7.8JVNDB-2026-0386272026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:信頼できないデータのデシリアライゼーション(CWE-502)
Microsoft Windows Media Foundationにおける信頼されていないデータの逆シリアル化により、認可された攻撃者がローカル環境で権限を昇格させることが可能となります。
HighCVSS 7JVNDB-2026-0386262026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
Windowsネットワークファイルシステムにおける境界外読み取りの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能となります。
HighCVSS 7JVNDB-2026-0386252026-10-19
製品:マイクロソフト / Microsoft Windows 11 26H2種別:競合状態(CWE-362)
Windows Autopilotにおける不適切な同期(「競合状態」)が原因で共有リソースの同時実行が発生し、認可された攻撃者がローカルで権限を昇格させることが可能となります。
HighCVSS 7JVNDB-2026-0386242026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:信頼できないポインタデリファレンス(CWE-822)
WindowsカーネルのUse after freeの脆弱性により、権限のある攻撃者がローカルで特権を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0386232026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:整数オーバーフローまたはラップアラウンド(CWE-190)
Windows NTFS のヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格させることが可能です。
MediumCVSS 5.5JVNDB-2026-0386222026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:システム構成または設定の外部制御(CWE-15)
Windows Updateスタックの不適切なアクセス制御により、権限を持つ攻撃者がローカルで改ざんを行うことが可能です。
CriticalCVSS 9.8JVNDB-2026-0386212026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外書き込み(CWE-787)
Windows ローカル セキュリティ機関サブシステムサービス(LSASS)における境界外書き込みの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0386202026-10-19
製品:マイクロソフト / Microsoft Windows Server 2019種別:コード・インジェクション(CWE-94)
Windowsの割り当てアクセスにおけるコード生成の不適切な制御(コードインジェクション)により、認可された攻撃者がローカルで権限を昇格させることができます。
HighCVSS 7.8JVNDB-2026-0386192026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows Hyper-VのUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0386182026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:リンク解釈の問題(CWE-59)
Windows WalletServiceにおけるファイルアクセス前の不適切なリンク解決(「リンクの追跡」)により、権限を持つ攻撃者がローカルで特権を昇格させることが可能となります。
HighCVSS 7.8JVNDB-2026-0386172026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows内部システムのユーザープロファイルにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能になります。
HighCVSS 7.5JVNDB-2026-0386162026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
Windowsのルーティングおよびリモートアクセスサービス(RRAS)における範囲外読み取りにより、不正な攻撃者がネットワークを介して情報を漏洩する可能性があります。
MediumCVSS 5.5JVNDB-2026-0386152026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:初期化されていないリソースの使用(CWE-908)
Windowsカーネルモードドライバーにおける初期化されていないリソースの使用により、権限を持つ攻撃者がローカルで情報を漏洩させることが可能になります。
HighCVSS 7.5JVNDB-2026-0386142026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:スタックベースのバッファオーバーフロー(CWE-121)
Windows Host Guardian Serviceにおけるスタックベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク経由でサービス拒否を引き起こすことが可能となります。