294,721件収録 脆弱性情報約29.5万
34,906件緊急(Critical)
118,248件重要(High)
深刻度 High 直近1年 の検索結果:1,561–1,600 件目を表示(ページ 40)
🔎検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
HighCVSS 7JVNDB-2026-0285972026-08-17
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows Backup Engineにおける不適切な同期を伴う共有リソースの同時実行(「競合状態」)により、認可された攻撃者がローカルで特権を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0285962026-08-17
製品:マイクロソフト / visual studio 2022種別:未チェックの戻り値(CWE-252)
未処理の例外が .NET に存在し、認証された攻撃者がローカルで権限を昇格させることを可能にしています。
HighCVSS 8.8JVNDB-2026-0285952026-08-17
製品:マイクロソフト / Microsoft Exchange Server Subscription Edition (SE)種別:リソースの挿入(CWE-99)
Microsoft Exchange Serverにおけるリソース識別子の不適切な制御(「リソースインジェクション」)により、認可された攻撃者がネットワークを介して権限を昇格させることが可能です。
HighCVSS 8.8JVNDB-2026-0285942026-08-17
製品:マイクロソフト / Microsoft Exchange Server Subscription Edition (SE)種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Exchange Serverのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がネットワーク経由でコードを実行できる脆弱性です。
HighCVSS 7.8JVNDB-2026-0285912026-08-17
脆弱性情報(JVN) よくある質問
脆弱性を製品名やベンダ名で検索できますか?
はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか?
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか?
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品:マイクロソフト / Microsoft Office 365種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office のヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行する可能性があります。
HighCVSS 7.8JVNDB-2026-0285902026-08-17
製品:マイクロソフト / Microsoft Office 365種別:整数アンダーフロー(CWE-191)
Microsoft Officeにおける境界外読み取りの脆弱性により、不正な攻撃者がローカルでコードを実行する可能性があります。
HighCVSS 7.8JVNDB-2026-0285892026-08-17
製品:マイクロソフト / Microsoft Word種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Wordのヒープベースのバッファオーバーフローにより、認可されていない攻撃者がローカルでコードを実行できる脆弱性です。
HighCVSS 7.8JVNDB-2026-0285862026-08-17
製品:マイクロソフト / Microsoft Office 365種別:スタックベースのバッファオーバーフロー(CWE-121)
Microsoft Officeのスタックベースのバッファオーバーフローにより、未承認の攻撃者がローカルでコードを実行できる脆弱性です。
HighCVSS 7.8JVNDB-2026-0285812026-08-17
製品:マイクロソフト / Microsoft Office 365種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Officeのヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0285792026-08-17
製品:マイクロソフト / Microsoft Office 365種別:型の取り違え(CWE-843)
Microsoft Officeにおいて、互換性のない型(「型の混乱」)を使用したリソースへアクセスすることにより、不正な攻撃者がローカルでコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0285782026-08-17
製品:マイクロソフト / Microsoft Word種別:バッファオーバーリード(CWE-126)
Microsoft Office Word のバッファオーバーリードにより、不正な攻撃者がローカルでコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0285772026-08-17
製品:マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Accessのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる脆弱性です。
HighCVSS 7.8JVNDB-2026-0285762026-08-17
製品:マイクロソフト / Microsoft Word種別:スタックベースのバッファオーバーフロー(CWE-121)
Microsoft Office Word のスタックベースのバッファオーバーフローにより、認可されていない攻撃者がローカルでコードを実行できる脆弱性があります。
HighCVSS 7.8JVNDB-2026-0285752026-08-17
製品:マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Accessのヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0285742026-08-17
製品:マイクロソフト / Microsoft Office 365種別:整数アンダーフロー(CWE-191)
Microsoft Officeの整数アンダーフロー(ラップまたはラップアラウンド)が原因で、不正な攻撃者がローカルでコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0285732026-08-17
製品:マイクロソフト / Microsoft Office 365種別:信頼できないポインタデリファレンス(CWE-822)
Microsoft Officeにおける信頼されていないポインタの逆参照の脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0285722026-08-17
製品:マイクロソフト / Microsoft Office 365種別:整数オーバーフローまたはラップアラウンド(CWE-190)
Microsoft Officeの整数オーバーフローまたはラップアラウンドの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0285712026-08-17
製品:マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別:スタックベースのバッファオーバーフロー(CWE-121)
Microsoft Office Access のスタックベースのバッファオーバーフローによって、権限のない攻撃者がローカルでコードを実行できるようになります。
HighCVSS 7.8JVNDB-2026-0285702026-08-17
製品:マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Access におけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカルでコードを実行する可能性があります。
HighCVSS 7.8JVNDB-2026-0285692026-08-17
製品:マイクロソフト / Microsoft Word種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Wordのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカル環境でコードを実行できる脆弱性があります。
HighCVSS 7.8JVNDB-2026-0285672026-08-17
製品:マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別:スタックベースのバッファオーバーフロー(CWE-121)
Microsoft Office Accessのスタックベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0285662026-08-17
製品:マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Accessのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行する可能性があります。
HighCVSS 7.8JVNDB-2026-0285642026-08-17
製品:マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別:コマンドインジェクション(CWE-77)
Microsoft Officeのコマンドで使用される特殊要素が適切に無効化されていないため(「コマンドインジェクション」)、不正な攻撃者がローカル環境でコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0285632026-08-17
製品:マイクロソフト / Microsoft Office 365種別:解放済みメモリの使用(CWE-416)
Microsoft Officeの使用後解放(Use after free)の脆弱性により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0285622026-08-17
製品:マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office のヒープベースのバッファオーバーフローにより、未承認の攻撃者がローカルでコードを実行する可能性があります。
HighCVSS 7.8JVNDB-2026-0285602026-08-17
製品:マイクロソフト / Microsoft Office 365種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office のヒープベースのバッファオーバーフローにより、不正な攻撃者がローカル環境でコードを実行できる脆弱性があります。
HighCVSS 7.8JVNDB-2026-0285592026-08-17
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
WindowsリモートアクセスAPIにおけるヒープベースのバッファオーバーフローの脆弱性により、認証済みの攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0285582026-08-17
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
WindowsリモートアクセスAPIにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 8.1JVNDB-2026-0285572026-08-17
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windows iSCSIターゲットサービスにおけるヒープベースのバッファオーバーフローの脆弱性により、認可されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 7.5JVNDB-2026-0285562026-08-17
製品:マイクロソフト / Microsoft Windows Server 2025種別:NULL ポインタデリファレンス(CWE-476)
Windows iSCSIターゲットサービスにおけるヌルポインタ逆参照の脆弱性により、権限のない攻撃者がネットワーク経由でサービス拒否を引き起こす可能性があります。
HighCVSS 7.8JVNDB-2026-0285532026-08-17
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
デスクトップ ウィンドウ マネージャのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能となります。
HighCVSS 7.8JVNDB-2026-0285522026-08-17
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
デスクトップ ウィンドウ マネージャーにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者はローカルで特権を昇格させることが可能です。
HighCVSS 7JVNDB-2026-0285512026-08-17
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
デスクトップウィンドウマネージャーにおけるUse after freeの脆弱性により、認証済みの攻撃者がローカルで特権を昇格させることが可能となる。
HighCVSS 7.8JVNDB-2026-0285502026-08-17
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windows メッセージキューイングのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 8.1JVNDB-2026-0285482026-08-17
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windows iSCSIターゲットサービスにおけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。
HighCVSS 7.8JVNDB-2026-0285472026-08-17
製品:マイクロソフト / Microsoft .NET Framework種別:相対パストラバーサル(CWE-23)
.NET Frameworkの相対パストラバーサルの脆弱性により、不正な攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0285462026-08-17
製品:マイクロソフト / Microsoft Windows Server 2025種別:整数オーバーフローまたはラップアラウンド(CWE-190)
Windowsストレージポートドライバーに存在するヒープベースのバッファオーバーフローの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0285452026-08-17
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windows Key Guard のヒープベースのバッファオーバーフローにより、認証された攻撃者がローカル環境で特権を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0285442026-08-17
製品:マイクロソフト / Microsoft Windows 11 26h1種別:不適切なアクセス制御(CWE-284)
Windows Cross Device Serviceの不適切なアクセス制御により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0285422026-08-17
製品:マイクロソフト / Microsoft Office 365種別:スタックベースのバッファオーバーフロー(CWE-121)
Microsoft Officeのスタックベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。