全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近3年 の検索結果：1,561–1,600 件目を表示（ページ 40）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Dell OpenManage Server Administratorのバージョン11.1.0.2より前のバージョンには、相対パス・トラバーサルの脆弱性が存在します。低い権限のリモートアクセスを持つ攻撃者がこの脆弱性を悪用すると、攻撃者がファイルシステムにアクセスできる恐れがあります。
Microsoft Entra Provisioning Service（SyncFabric）における「.../...//」の脆弱性は、認証された攻撃者がネットワーク上で権限を昇格させることを可能にします。
Microsoft Power Appsにおける不適切な認可の脆弱性により、認証されていない攻撃者がネットワーク上で権限を昇格させることが可能となります。
Eclipse Theia のバージョン 1.73.1 まで（1.73.1 を含む）において、`@theia/filesystem` のバックエンドはすべてのファイルシステム対応デプロイメントで `POST /file-upload` をバインドしています。ハンドラーはマルチパートの `uri` フィールドから攻撃者が提供した絶対パスを取得し、ワークスペース制限や認証なしに `fs.move(tmp, target, { overwrite: true })` を呼び出します。ブラウザ（非 Electron）デプロイメントでは、接続トークンは WebSocket のアップグレード時にのみ強制され、`@theia/core` の HTTP ミドルウェアはクッキーを再発行し、トークンなしの HTTP リクエストを拒否せずに `next()` を呼び出します。`multipart/form-data` は CORS セーフリスト登録済みのリクエストタイプであるため、クロスオリジンのウェブページがプリフライトなし、認証情報なしでこの書き込みをトリガーでき、バックエンドプロセスが書き込み可能な任意の絶対パスに対して、ワークスペース外で認証されていない任意ファイル書き込みを可能にします。これは例えば `~/.bashrc` のような起動時に実行されるファイルを上書きすることでリモートコード実行にエスカレートする可能性があります。Electron モードは別の `ElectronSecurityToken` を使用しているため、この経路による影響はありません。
Eclipse Theiaのバージョン1.73.1まで（含む）において、`@theia/filesystem`のバックエンドはHTTPファイルダウンロードのエンドポイント（`GET /file`、`GET /files/`、`PUT /files/`）を公開しており、クライアントから提供されたURIを直接ファイルシステムのパスに変換してファイルをストリーム配信しています。この際、ワークスペース内や許可リストに登録されたルートに制限されていません。ブラウザ（非Electron）環境では、接続トークンはWebSocketアップグレード時のみ適用されますが、`@theia/core`のHTTPミドルウェアはクッキーを再発行し、トークンなしのHTTPリクエストを拒否せずに`next()`を呼び出すため、これらのエンドポイントには有効なトークンなしでアクセス可能です。そのため、認証されていないクライアントでも、バックエンドプロセスが読み取り可能な任意のファイル（例：ワークスペース外の`/etc/hosts`、SSH鍵、トークン）を読み取ることができます。Electronモードは別の`ElectronSecurityToken`を使用しており、この経路では影響を受けません。
Azure SREエージェントの認可欠如により、認証済みの攻撃者がネットワーク越しに権限を昇格させることが可能となります。
Microsoft 365 管理センターにおける暗号署名の不適切な検証により、認可されていない攻撃者がネットワーク越しに権限を昇格させることが可能になります。
Microsoft Teamsの不適切な認証により、権限のある攻撃者がネットワーク上で権限を昇格させることが可能となります。
Microsoft Teamsにおける暗号署名の不適切な検証により、認可されていない攻撃者がネットワーク上でなりすましを行うことが可能です。
Microsoft Planetary Computer Proの重要な機能に認証が欠如しているため、不正な攻撃者がネットワーク経由で権限を昇格させることが可能となっています。
認証の問題は、状態管理の改善によって対処されました。この問題は macOS Sequoia 15.7.9、macOS Sonoma 14.8.9、macOS Tahoe 26.6.1 で修正されています。ネットワーク上の攻撃者が、有効な資格情報なしに画面共有に認証する可能性があります。
Microsoft Teamsにおける認可の欠如により、不正な攻撃者がネットワーク上で特権を昇格させることが可能となります。
Microsoft Purview eDiscoveryにおける不適切なアクセス制御により、認可された攻撃者がネットワーク越しに特権を昇格させることが可能となります。
認証前の攻撃者が型のサイズや数の処理を悪用することで、過剰なメモリ割り当てを引き起こし、サービス拒否（DoS）を発生させる可能性があります。この問題は Apache Qpid Broker-J のバージョン 10.0.1 までに影響を及ぼします。ユーザーはこの問題を修正したバージョン 10.1.0 にアップグレードすることを推奨します。
Microsoft Office SharePointにおけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）により、不正な攻撃者がネットワーク上でなりすましを行うことが可能となります。
Apache Fory C++のデシリアライズにおけるヒープ型混同の脆弱性について説明します。この問題は、Apache Fory C++のバージョン0.14.0から1.5.0未満に影響します。細工された入力ペイロードが、多態性スマートポインタのデシリアライズ時に行われる型互換性チェックを回避し、互換性のない型のオブジェクトを宣言された基底型として扱わせる可能性があります。これにより未定義の動作が発生し、サービス拒否や任意のコード実行につながる恐れがあります。ユーザーは、この問題を修正したApache Fory 1.5.0へアップグレードすることを推奨します。なお、Apache Fory C++の多態性スマートポインタのデシリアライズを使用しないアプリケーションは影響を受けません。
Apache ForyのGo実装における信頼できないデータの逆シリアライズの脆弱性により、攻撃者が不正に作成された型メタデータを含むデータを提供すると、未処理のパニックが発生してサービス拒否（DoS）を引き起こす可能性があります。この問題はApache Foryのバージョン0.16.0から1.5.0未満のものに影響します。その他の言語実装のユーザーには影響がありません。ユーザーは、この問題が修正されたバージョン1.5.0にアップグレードすることを推奨します。
Apache Fory C++における逆シリアル化の際の境界外読み取りの脆弱性です。この問題は、タグ付き整数フィールドを含む構造体を逆シリアル化する際に、Apache Fory C++のバージョン0.14.0から1.5.0未満に影響します。細工された入力ペイロードにより、タグ付き整数の高速パス逆シリアル化処理でヒープの境界外読み取りが発生し、情報漏洩やサービス拒否を引き起こす可能性があります。ユーザーは、この問題を修正したApache Fory 1.5.0にアップグレードすることを推奨します。Apache Fory C++を使用していない、またはタグ付き整数フィールドを使用していないアプリケーションには影響がありません。
** 割り当て時にはサポートされていません ** Apache Lucyにおける制御されていない再帰の脆弱性です。この問題はApache Lucyのすべてのバージョンに影響を及ぼします。このプロジェクトは引退しているため、本問題を修正するバージョンのリリース予定はありません。ユーザーは代替手段を探すか、インスタンスへのアクセスを信頼できるユーザーに限定することを推奨します。注意：この脆弱性は、保守者によるサポートが終了した製品にのみ影響します。
** 割り当て時にはサポートされていません ** Apache Lucyにおける信頼されていないデータのデシリアライズに関する脆弱性です。この問題はApache Lucyの全バージョンに影響を及ぼします。このプロジェクトは終了しているため、この問題を修正するバージョンのリリースは予定されていません。ユーザーには代替製品の検討や、インスタンスへのアクセスを信頼できるユーザーに制限することを推奨します。注意：この脆弱性は、もはやメンテナがサポートしていない製品にのみ影響を及ぼします。
** 割り当て時にサポートされていません ** Apache Lucyにおける過剰なサイズ値によるメモリ割り当ての脆弱性です。この問題はApache Lucyの全てのバージョンに影響します。このプロジェクトは既に終了しているため、この問題を修正したバージョンをリリースする予定はありません。ユーザーは代替の製品を検討するか、インスタンスへのアクセスを信頼できるユーザーに制限することを推奨します。注意：この脆弱性は、メンテナによってもはやサポートされていない製品にのみ影響します。
** 割り当て時にはサポートされていません ** Apache Lucyに存在するスタックベースのバッファオーバーフロー脆弱性です。この問題はApache Lucyのすべてのバージョンに影響を及ぼします。このプロジェクトは既に終了しているため、この問題を修正するバージョンをリリースする予定はありません。ユーザーには代替品を探すか、インスタンスへのアクセスを信頼できるユーザーに制限することを推奨します。注意：この脆弱性は、メンテナによってもはやサポートされていない製品にのみ影響があります。
認証前の攻撃者が無制限のシンボル値キャッシュを悪用することでリソースが枯渇し、サービス拒否（DoS）状態を引き起こす可能性があります。この問題はApache Qpid Proton-J バージョン0.34.1までに影響します。ユーザーはこの問題を修正したバージョン0.35.0へアップグレードすることを推奨します。
認証前の攻撃者が型のサイズやカウントの処理を悪用することで、過剰なメモリ割り当てが発生し、サービス拒否（DoS）を引き起こす可能性がある問題です。この問題は Apache Qpid Proton-J バージョン 0.34.1 までのバージョンに影響します。ユーザーには、この問題を修正したバージョン 0.35.0 へアップグレードすることを推奨します。
認証された攻撃者が、大きすぎるか不正な範囲を持つディスポジションフレームを作成することにより、素朴な範囲処理が過剰なCPU使用率を引き起こし、サービス拒否（DoS）を招く可能性があります。この問題は、Apache Qpid Proton-J のバージョン 0.34.1 までに影響します。ユーザーには、この問題を修正したバージョン 0.35.0 へアップグレードすることを推奨します。
受信配信ごとの最大転送フレーム数を管理できないため、認証された攻撃者が過剰なリソース使用を引き起こし、サービス拒否を発生させる可能性がありました。この問題はApache Qpid Proton-Jのバージョン0.34.1までに影響を及ぼします。ユーザーは、この問題を修正したバージョン0.35.0にアップグレードすることを推奨します。
認証前の攻撃者が無制限のシンボル値キャッシュを悪用することでリソース枯渇を引き起こし、サービス拒否（DoS）を誘発する可能性があります。この問題は Apache Qpid Proton-Dotnet バージョン 1.0.0 までに影響を及ぼします。ユーザーはこの問題を修正したバージョン 1.1.0 にアップグレードすることを推奨します。
認証前の攻撃者がタイプのネスティングを悪用することで、StackOverflowErrorを引き起こし、サービス拒否（DoS）につながる可能性があります。この問題はApache Qpid Proton-Dotnetのバージョン1.0.0までに影響を及ぼします。ユーザーは、この問題を修正したバージョン1.1.0にアップグレードすることを推奨します。
認証済みの攻撃者がセッションフロー制御の受信ウィンドウを超過する可能性があり、これによりサービス拒否（DoS）が発生する恐れがあります。この問題は Apache Qpid Proton-Dotnet バージョン 1.0.0 までに影響を与えます。ユーザーは、この問題を修正したバージョン 1.1.0 にアップグレードすることを推奨します。
認証された攻撃者は、大きすぎるか不正な範囲を含む処分フレームを巧妙に作成することができ、単純な範囲処理によって過剰なCPU使用率が発生し、サービス拒否（DoS）を引き起こす可能性があります。この問題は Apache Qpid Proton-Dotnet バージョン 1.0.0 までのバージョンに影響します。ユーザーはこの問題を修正したバージョン 1.1.0 へアップグレードすることを推奨します。
受信配信ごとの最大転送フレーム数を制御できなかったため、認証された攻撃者が過剰なリソース使用を引き起こし、潜在的にサービス拒否（DoS）を発生させる可能性がありました。この問題は Apache Qpid Proton-Dotnet のバージョン 1.0.0 までに影響を及ぼします。ユーザーはこの問題を修正したバージョン 1.1.0 にアップグレードすることを推奨します。
IBM Langflow OSS バージョン 1.0.0 から 1.10.3 では、認証済みユーザーが組み込みの Langflow コンポーネントを悪用して任意のサーバー環境変数を読み取ることができ、カスタムコンポーネントを無効化することを意図したセキュリティ制御があっても機密情報が漏洩する可能性がある問題です。
IBM Langflow OSS 1.0.0から1.10.3にかけて、廃止予定のPOST /api/v1/build/{flow_id}/verticesエンドポイントで所有権の適切な検証が行われていませんでした。これにより、認証されたユーザーが任意のグラフデータを任意のフローの共有キャッシュに注入できる可能性があります。この脆弱性は、ユーザー間のキャッシュ汚染、不正なワークフローの実行、またはサービス拒否を引き起こす恐れがあります。
IBM Langflow OSS バージョン 1.0.0 から 1.10.3 までにおいて、MCP サーバーの設定内のコマンドフィールドが不適切に検証されるため、リモートの認証済み攻撃者が任意のコマンドを実行できる可能性があります。
IBM Langflow OSS バージョン 1.0.0 から 1.10.3 までは、モジュールのインポートの検証が不適切であるため、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。
IBM Langflow OSS バージョン 1.0.0 から 1.10.3 までは、OS コマンドで使用される特殊な要素を適切に無害化できていなかったため、リモートの認証済み攻撃者が任意のコマンドを実行できる可能性があります。
IBM Langflow OSS バージョン 1.0.0 から 1.10.3 において、認証された攻撃者が不完全な危険な Docker ボリュームマウントおよびデバイスマッピング引数のフィルタリングを悪用することで、Docker ベースの MCP サーバー経由でホスト上の機密ファイルを読み取ったり改ざんしたり、情報漏洩を引き起こしたりする可能性があります。
IBM Langflow OSS バージョン1.0.0から1.10.3において、設定パラメータの不適切な検証により、リモートの攻撃者が任意のコードを実行できる可能性があります。
IBM Langflow OSS バージョン 1.0.0 から 1.10.3 までにおいて、AST ベースのセキュリティスキャン中に Python コードの不適切な検証が原因で、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。
IBM Langflow OSS のバージョン 1.0.0 から 1.10.3 までには、リモートの認証済み攻撃者がコードインジェクションを利用して任意のコードを実行できる脆弱性があります。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,332件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。