全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近3年 の検索結果：1,761–1,800 件目を表示（ページ 45）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Adobe Experience Managerは、低権限の攻撃者によって悪意のあるスクリプトが脆弱なフォームフィールドに注入される可能性がある、保存型クロスサイトスクリプティング（XSS）脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがブラウザ上で実行される可能性があります。影響範囲が変更されました。
Adobe Experience Managerは、低権限の攻撃者が悪意のあるスクリプトを脆弱なフォームフィールドに注入できる保存型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。対象範囲は変更されました。
Adobe Experience Managerは、権限の低い攻撃者によって悪意のあるスクリプトが脆弱なフォームフィールドに注入される可能性がある保存型クロスサイトスクリプティング（XSS）の脆弱性を含んでいます。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザ上で実行される恐れがあります。範囲が変更されています。
Adobe Experience Managerは、権限の低い攻撃者が悪意のあるスクリプトを脆弱なフォームフィールドに注入するために悪用できる格納型クロスサイトスクリプティング（XSS）の脆弱性に影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。範囲が変更されました。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Adobe Experience Managerは、権限の低い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できるストアド型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。スコープが変更されましたので、ご注意ください。
Adobe Experience Managerは、低権限の攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できる格納型クロスサイトスクリプティング（XSS）の脆弱性に影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがブラウザ上で実行される可能性があります。適用範囲が変更されています。
Adobe Experience Managerは、権限の低い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入できる永続的なクロスサイトスクリプティング（XSS）の脆弱性に影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。対象範囲が変更されています。
Adobe Experience Managerは、低権限の攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できる保存型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。攻撃の範囲が変更されました。
Microsoft Graphics Componentのダブルフリーの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
Visual Studioのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる脆弱性です。
Windowsバイオメトリックサービスのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。
Windows MIDIサービスモジュールにおけるチェック時と使用時の時間差（TOCTOU）によるレースコンディションの脆弱性により、権限を持つ攻撃者がローカル環境で権限を昇格させることが可能となります。
WindowsのCD-ROMドライバにおける範囲外読み取りにより、不正な攻撃者が物理的な攻撃を通じて情報を開示する可能性があります。
Windows Storageにおけるバッファオーバーリードにより、不正な攻撃者が物理的攻撃を介して情報を開示する可能性がある脆弱性です。
Windows DNSにおけるUse after freeの脆弱性により、不正な攻撃者がネットワークを介してサービス拒否を引き起こす可能性があります。
Adobe Experience Managerは、低権限の攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できる保存型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザ上で実行される可能性があります。この脆弱性のスコープが変更されました。
Acrobat Reader はダブルフリーの脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くという操作を行う必要があります。
Acrobat Readerは、現在のユーザーのコンテキストで任意のコードが実行される可能性がある範囲外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作を行う必要があります。
Acrobat ReaderはUse After Freeの脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があります。
Acrobat Readerは、境界外読み取りの脆弱性の影響を受けており、これにより機密メモリから情報が漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を漏洩させることができます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。
Windows Work Folders のヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。
Microsoft Officeの範囲外読み取りの脆弱性により、不正な攻撃者がネットワーク経由で情報を開示する可能性があります。
Windows Hyper-Vの信頼されていないポインタの逆参照により、権限を持つ攻撃者がローカルでコードを実行する可能性があります。
Microsoft Office Outlookの範囲外読み取りの脆弱性により、未承認の攻撃者がネットワーク越しに情報を漏洩させる可能性があります。
Microsoft Office PowerPointにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワークを通じて情報を漏洩させる可能性があります。
Microsoft Officeにおけるヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク経由で情報を開示できる可能性があります。
Microsoft Office の範囲外読み取りの脆弱性により、認可されていない攻撃者がネットワークを介して情報を漏洩させる可能性があります。
Microsoft Office における初期化されていないリソースの使用により、未承認の攻撃者がネットワークを介して情報を開示する可能性があります。
Windows Cloud Files Mini Filter Driver における解放後使用の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。
Windowsリモートデスクトップサービスにおける境界外読み取りの脆弱性により、認証された攻撃者がネットワーク経由で権限を昇格させることが可能となります。
Acrobat Readerは、信頼されていない検索パスに関する脆弱性の影響を受けており、これによって権限昇格が発生する可能性があります。高い権限を持つ攻撃者は、この脆弱性を悪用して自身の権限を昇格させることが可能です。攻撃の成功は攻撃者の制御外の条件に依存します。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
Acrobat Readerには境界外読み取りの脆弱性が存在し、この脆弱性により機密メモリから情報が漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を開示することができます。この問題を悪用するには、被害者が悪意のあるファイルを開くなどのユーザー操作が必要です。
Acrobat Readerは、互換性のない型を使用したリソースへのアクセス（「タイプコンフュージョン」）に関する脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開く必要があります。
Acrobat ReaderはUse After Freeの脆弱性の影響を受けており、これにより機密メモリが漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を漏洩させることができます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要となります。
Windows Helloのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。
Visual Studio Codeにおける誤って解決された名前または参照の使用により、不正な攻撃者がネットワークを介して情報を開示できる可能性があります。
Acrobat ReaderはUse After Freeの脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。
Acrobat ReaderはUse After Freeの脆弱性の影響を受けており、これによって現在のユーザーの権限で任意のコードが実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作を行う必要があります。
Acrobat ReaderはUse After Freeの脆弱性の影響を受けており、この脆弱性により現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
Acrobat Readerは整数のアンダーフロー（ラップまたはラップアラウンド）脆弱性の影響を受けており、これにより機密メモリが漏洩する可能性があります。攻撃者はこの脆弱性を悪用することで機密情報を漏洩させることができます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。