全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 直近1年 の検索結果：1,681–1,720 件目を表示（ページ 43）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Google Chromeのバージョン151.0.7922.72以前のActorにおいて、信頼できない入力の検証が不十分であったため、レンダラープロセスを乗っ取ったリモート攻撃者が、細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。(Chromiumセキュリティの重大度は高いです)
151.0.7922.72より前のGoogle ChromeのAutofillにおけるサイドチャネル情報漏洩により、遠隔の攻撃者が特定のUI操作をユーザーに促すことで、細工されたHTMLページを介してクロスオリジンのデータを漏洩させる可能性がありました。（Chromiumのセキュリティ深刻度は中です）
151.0.7922.72 より前の Google Chrome の ANGLE における未初期化使用により、リモートの攻撃者が細工された HTML ページを通じてクロスオリジンデータを漏洩させることが可能でした。（Chromium セキュリティ重大度は中と評価されています）
Google Chrome 151.0.7922.72より前のPaymentsにおけるポリシーの不十分な強制により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。（Chromiumセキュリティの重大度は中です）
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
151.0.7922.72 より前の Google Chrome のオートフィル機能における不適切な実装があり、リモート攻撃者が巧妙に作成された HTML ページを通じてクロスオリジンのデータを漏洩させる可能性がありました。（Chromium セキュリティの重大度は中です）
151.0.7922.72より前のGoogle ChromeのSkiaにおける未初期化使用により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ重大度は中程度です）
Google Chromeの151.0.7922.72以前のNoStatePrefetchにおけるサイドチャネル情報漏洩により、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ重要度は中と評価されています）
151.0.7922.72より前のGoogle ChromeのGPUにおける不適切な実装により、リモート攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。（Chromiumのセキュリティ重大度は中程度です）
151.0.7922.72以前のGoogle ChromeにおけるWebProtectの不適切な実装により、レンダラープロセスを侵害したリモート攻撃者が、細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。（Chromiumセキュリティの深刻度は中程度です）
151.0.7922.72より前のiOS向けGoogle Chromeにおいて、iOS版Chromeの不適切な実装が原因で、リモートの攻撃者が悪意のあるネットワークトラフィックを介してOmnibox（URLバー）の内容を偽装できる可能性がありました。（Chromiumセキュリティの深刻度は中です）
この問題はメモリ処理の改善によって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。アプリが予期しないシステム終了を引き起こす可能性があります。
状態管理の改善によりレースコンディションが対処されました。この問題はmacOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。この問題により、アプリが機密性の高いユーザーデータにアクセスできる可能性がありました。
サービス拒否の問題は、脆弱なコードを削除することで対処されました。この問題はmacOS Tahoe 26.6で修正されています。ローカルの攻撃者がサービス拒否を引き起こす可能性があります。
バッファオーバーフローの問題は、改良されたメモリ処理により対処されました。この問題は、iOS 26.6およびiPadOS 26.6、macOS Sequoia 15.7.8、macOS Tahoe 26.6で修正されています。3Dモデルの処理中にプロセスメモリが漏洩する可能性があります。
特定のURLを処理する際に不適切なURL検証が行われるため、攻撃者は特定の条件下でJFrog Artifactoryから不正なリクエストを送信でき、内部サービスやキャッシュされたレスポンスデータが漏洩する恐れがあります。
JFrog Artifactoryの内部メタデータ処理における認可の弱点により、制限されたリポジトリアクセス権を持つユーザーが特定の条件下で制限された内部メタデータ領域に書き込みを行う可能性があります。悪用に成功した場合の影響は、低レベルの完全性および可用性に限定されており、機密性には影響しません。
JFrog ArtifactoryのAnsibleリポジトリ処理におけるURL検証の脆弱性により、特定のリポジトリアクセス条件下でユーザーが意図しないサーバー側リクエストを引き起こす可能性があります。この問題は主に機密性と完全性に影響を及ぼし、修正済みのArtifactoryバージョンで対処されています。
JFrog ArtifactoryのTerraformリモートリポジトリのサポートにおいて、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。認証ユーザー、またはリポジトリで匿名アクセスが有効になっている場合、未認証ユーザーがArtifactoryに任意の宛先へのアウトバウンドHTTPリクエストを発行させ、そのレスポンス内容を受信できる可能性があります。
JFrog ArtifactoryのCargoリモートリポジトリの読み取りアクセス権を持つユーザーが、Artifactoryに意図しないURLのリクエストを行わせ、そのレスポンスを返す可能性があります。
ビルドリーダーは、別のリポジトリの環境プロパティにアクセスすることができます。通常のリポジトリに読み取りアクセス権を持つ呼び出し元は、保護されたビルドの環境プロパティを取得する際に読み取り可能なリポジトリパラメータを選択できるため、ビルド環境の秘密情報が漏洩する可能性があります（機密性に影響を及ぼしますが、完全性や可用性に対する影響は確認されていません）。
Cisco Secure Firewall Management Center (FMC) ソフトウェアのウェブインターフェースに存在する脆弱性により、認証されていないリモート攻撃者が低権限アカウントを使用して影響を受けるデバイスにログインし、該当システム内の機密データにアクセスできる可能性があります。この脆弱性は、低権限アカウントの静的ユーザー認証情報が存在することが原因です。攻撃者はこの脆弱性を悪用してアカウントを使用し、影響を受けるシステムにログインできます。攻撃が成功すると、攻撃者は低権限ユーザーとして影響を受けるシステムにログインし、機密データにアクセス可能となります。注：FMC管理インターフェースがパブリックインターネットに公開されていない場合、本脆弱性に関連する攻撃対象範囲は限定されます。Ciscoは、スコアで示される中程度よりも高いセキュリティ影響評価（SIR）を本セキュリティアドバイザリに割り当てています。これは、本脆弱性が他のCisco Secure FMCソフトウェアの脆弱性と組み合わせることで権限昇格に利用される可能性があるためです。
情報漏洩の問題は、強化されたプライバシー管理によって対処されました。この問題は macOS Sequoia 15.7.8 および macOS Sonoma 14.8.8 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性がありましたが、現在は対策が施されています。
この問題は改良されたチェックによって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8 で修正されています。悪意を持って細工された ZIP アーカイブが Gatekeeper のチェックを回避する可能性があります。
ファイルの隔離回避は追加のチェックによって対処されました。この問題はmacOS Sequoia 15.7.8およびmacOS Sonoma 14.8.8で修正されています。悪意を持って細工されたZIPアーカイブがGatekeeperのチェックを回避する可能性があります。
メモリ破損を引き起こす論理的な問題が存在していました。この問題は状態管理の改善によって対処されました。macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。この問題によりアプリがサービス拒否（DoS）を引き起こす可能性があります。
この問題は、追加の権限チェックを行うことで対処されました。この問題はmacOS Sequoia 15.7.8およびmacOS Sonoma 14.8.8で修正されています。ローカルの攻撃者がスクリーン共有に設定されたレガシーVNCパスワードを特定できる可能性があります。
境界外書き込みの問題は、改良された境界チェックによって対処されました。この問題は、iOS 16.6、iPadOS 16.6、macOS Tahoe 16.6、tvOS 16.6、visionOS 1.0、watchOS 9.6で修正されています。この問題により、アプリが予期しないシステム終了を引き起こす可能性があります。
境界外書き込みの問題は、改善された境界チェックによって対処されました。この問題は、iOS 16.6および iPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。悪意を持って細工されたメディアファイルのオーディオストリームを処理すると、プロセスが終了する可能性があります。
この問題は、機密情報の不適切な編集によって発生したものであり、修正されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で解決されています。アプリケーションが機密のカーネル状態を漏洩させる可能性があります。
認証の問題は状態管理の改善によって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6、および watchOS 26.6 で修正されています。アプリが機密ユーザーデータにアクセスできる可能性があります。
この問題はメモリ処理の改善によって対処されました。この問題はmacOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。この問題により、アプリケーションが予期しないシステムの終了を引き起こす可能性があります。
追加の検証により競合状態が対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6、および tvOS 26.6 で修正されています。アプリが機密ユーザーデータにアクセスできる可能性があります。
境界外読み取りは、境界チェックの改善によって修正されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。この問題により、アプリが機密ユーザーデータにアクセスできる可能性があります。
認可の問題は、改善された状態管理によって解決されました。この問題はSafari 26.6およびmacOS Tahoe 26.6で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性がありました。
この問題は改良されたチェックにより対処されました。この問題はiOS 16.6およびiPadOS 16.6、macOS Tahoe 16.6で修正されています。アプリがユーザーの連絡先に関する情報にアクセスできる可能性があります。
情報漏えいの問題は、脆弱なコードを削除することで対処されました。この問題は、iOS 16.6およびiPadOS 16.6、macOS Tahoe 13.6、tvOS 16.6、watchOS 9.6で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性がありましたが、現在は解消されています。
境界外書き込みの問題は、改良された境界チェックによって対処されました。この問題は、iOS 16.6、iPadOS 16.6、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。この問題により、アプリが予期しないシステム終了を引き起こす可能性があります。
境界チェックを強化することにより、境界外読み取りの問題に対処されました。この問題は、iOS 16.6およびiPadOS 16.6、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。この問題によって、アプリが予期しないシステムの終了を引き起こす可能性があります。
アクセス制限の改善により、アクセスの問題が対処されました。この問題はSafari 26.6、iOS 26.6およびiPadOS 26.6、macOS Tahoe 26.6、tvOS 26.6、visionOS 26.6、watchOS 26.6で修正されています。アプリがサンドボックスの外部のファイルを読み取る可能性がありましたが、今回の修正によりその問題は解消されました。
sqlite 3.41 には、JSON 抽出機能において解放後使用（Use After Free）の脆弱性があります。jsonParseFree() を通じて JsonParse オブジェクトのメモリを解放した後も、プログラムは解放されたポインタの内部メンバにアクセスし続けるため、サービスがクラッシュしたりサービス拒否（DoS）を引き起こしたりする可能性があります。