全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近3年 の検索結果：1,881–1,920 件目を表示（ページ 48）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Google Chrome 153.0.8010.36より前のバージョンのIsolatedにおける誤った認可により、リモートの攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避し、特権ページへアクセスできる脆弱性がありました。（Chromiumセキュリティ重大度：中）
Android版Google Chromeのバージョン153.0.8010.36以前において、パスワードのUI誤表示によりリモートの攻撃者が細工されたHTMLページを介してUI要素を偽装できる問題がありました。（Chromiumのセキュリティ深刻度は低です）
Google Chrome 153.0.8010.36より前のバージョンのANGLEにおいて境界外読み取りの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外のメモリを読み取ることが可能でした。（Chromiumセキュリティの重大度は中です）
Google Chrome 153.0.8010.36以前のTintにおける境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内のメモリを読み取る可能性がありました。（Chromiumセキュリティの重大度は低です）
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Google Chromeのバージョン153.0.8010.36より前のANGLEにおける境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてサンドボックス外のメモリを読み取ることが可能でした。（Chromiumのセキュリティ重大度は高と評価されています）
Android版Google Chromeのバージョン153.0.8010.36以前のCustom TabsにおけるUIの誤表示により、リモートの攻撃者が共にインストールされたアプリを介してアドレスバーを偽装することが可能でした。（Chromiumのセキュリティ重大度は低です）
153.0.8010.36より前のGoogle Chromeのインタースティシャルにおける不適切な入力検証が原因で、リモートの攻撃者が細工されたHTMLページを使ってUI要素を偽装できる可能性がありました。（Chromiumセキュリティの重大度は中です）
Google Chrome バージョン 153.0.8010.36 未満の支払い処理における競合状態により、リモート攻撃者はソーシャルエンジニアリングを利用して細工された HTML ページを通じて UI 要素を偽装することが可能でした。（Chromium セキュリティの重大性は中程度です）
Android向けGoogle Chromeのバージョン153.0.8010.36以前におけるパスワードのUI誤表示により、レンダラプロセスを侵害したリモート攻撃者が細工されたHTMLページを介してUI要素を偽装することが可能となっていました。（Chromiumセキュリティ重大度：低）
Google Chrome 153.0.8010.36以前のWebRTCにおける整数オーバーフローの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内のメモリを読み取ることが可能でした。（Chromiumのセキュリティ重大度は中です）
Android版Google Chromeのバージョン153.0.8010.36より前のWebViewにおける境界外読み取りの脆弱性により、レンダラープロセスが侵害される可能性があり、リモート攻撃者が細工されたHTMLページを介してサンドボックス外のメモリを読み取ることが可能でした。（Chromiumセキュリティの重大度：中）
Google Chrome 153.0.8010.36 未満のバージョンのブラウザにおいて競合状態が発生し、リモートの攻撃者が細工されたHTMLページを通じてシステムアクセス制限を回避できる問題がありました。（Chromium セキュリティの深刻度は中と評価されています）
Google Chrome バージョン 153.0.8010.36 より前の Safebrowsing において不適切な状態検証が行われていたため、リモート攻撃者が細工された HTML ページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromium セキュリティの重大度は中です）
Google Chrome 153.0.8010.36 未満のバージョンにおけるダウンロードのUI誤表現により、リモートの攻撃者がソーシャルエンジニアリングを悪用して、細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティの深刻度は中です）
Google Chrome バージョン 153.0.8010.36 未満の Safe Browsing における不適切な状態検証により、リモート攻撃者が細工された HTML ページを介してシステムのアクセス制限を回避できる問題です。（Chromium セキュリティの深刻度は低です）
Mageplaza Blog for Magento 2 (mageplaza/magento-2-blog-extension) の RelatedProduct ブロックにおける SQL インジェクションの脆弱性（バージョン 4.3.2 まで）により、リモートの認証されていない攻撃者が /mpblog/post/view の id パラメータを介して任意の SQL コマンドを実行し、任意のデータベースの内容を読み取ることができます。
Magefan Blog GraphQL for Magento 2（magefan/module-blog-graph-ql）のバージョン2.2.1までに存在するblogComments GraphQLクエリの情報漏洩により、認証されていないリモートの攻撃者がPOSTリクエストを/graphqlに送信することで、ブログのコメント投稿者のメールアドレスや内部の顧客および管理者の識別子を取得できる可能性があります。
Mageplaza GDPR for Magento 2（mageplaza/module-gdpr）のバージョン4.2.9までのAddress Deleteコントローラには認可の欠如があり、リモートの未認証攻撃者が任意の顧客の保存された住所を削除したり、アドレスIDを繰り返し指定することで保存されているすべての住所を消去したりすることが可能です。この攻撃は、GETリクエストを /customer/address/delete/id/{id} に送信することで実行されます。このコントローラはAbstractAccountではなく、レガシーのActionクラスを拡張しているため、認証、所有権の確認、フォームキーのチェックが強制されません。
Mac版Google Chromeのバージョン153.0.8010.36以前のSafe Browsingにおける情報の喪失または省略により、リモートの攻撃者が細工されたHTMLページを介してシステムアクセス制限を回避できる問題が発生していました。（Chromiumセキュリティの重大度：中）
SMR Sep-2026 Release 1以前のKeymasterトラストレットにおける境界外書き込みの脆弱性により、ローカルの特権攻撃者が境界外のメモリに書き込みを行うことが可能です。
SMR 2026年9月リリース1以前のlibmdnie.soにおける境界外書き込みの脆弱性により、ローカルの攻撃者がシステムサーバー権限で任意のコードを実行できます。
SMR 2026年9月リリース1以前のlibsubextractor.soにおける字幕フレーム読み込み時の不適切な入力検証により、ローカル攻撃者が境界外メモリに書き込みを行うことが可能となります。
SMR 2026年9月リリース1以前のlibsubextractor.soにおけるstyleタグ削除時の不適切な入力検証により、ローカル攻撃者が境界外メモリに書き込むことが可能です。
SMR 2026年9月リリース1より前のActivityTaskManagerServiceにおける不適切な認証の問題により、ローカルの特権を持つ攻撃者が任意のアクティビティを起動できる可能性が存在します。
SMR 2026年9月リリース1以前のSettingsProviderにおける不適切なアクセス制御の問題により、ローカル攻撃者が機密情報にアクセスできる可能性があります。
SMR 2026年9月リリース1以前のSystemUIにおける不適切なアクセス制御により、ローカル攻撃者が任意のアクティビティを起動できる可能性があります。
SMR Sep-2026 Release 1以前のDualDARドライバーには不適切な入力検証があり、その結果、ローカルの特権ユーザーがroot権限で任意のコードを実行できる可能性があります。
SMR 2026年9月リリース1以前のDualDARにおけるUse after freeの脆弱性により、ローカルの特権を持つ攻撃者がroot権限で任意のコードを実行できる可能性がある問題です。
SMR 2026年9月リリース1より前のGalaxy Diagnosticsにおけるパストラバーサルの脆弱性により、物理的な攻撃者がシステム権限でファイルにアクセスできる可能性があります。
SMR 2026年9月リリース1以前のKnoxVaultトラストレットにおけるヒープベースのバッファオーバーフローにより、ローカルの特権攻撃者が任意のコードを実行する可能性があります。
Apache Nutch Server（Nutch REST API）における認可の欠如、不適切なリソースシャットダウンおよびジョブ中断の脆弱性が報告されています。本問題はApache Nutchのバージョン1.10から1.22までに影響します。ユーザーにはNutch Serverを削除したバージョン1.23へアップグレードすることを推奨します。アップグレードが困難な場合は、Nutchサービスを実行しているインスタンスへのアクセスを信頼できるユーザーのみに制限する必要があります。詳細については、Apache Nutchのセキュリティアドバイザリ https://nutch.apache.org/documentation/security/ をご参照ください。
Apache Nutchサーバー（Nutch REST API）における未承認のアクセスおよび外部から制御された入力を用いてクラスやコードを選択する（「安全でないリフレクション」）脆弱性に関する問題です。この問題はApache Nutchのバージョン1.10から1.22までに影響を与えます。ユーザーには、Nutchサーバーを削除したバージョン1.23へアップグレードすることを推奨します。アップグレードが不可能な場合は、Nutchサービスを実行しているインスタンスへのアクセスを信頼できるユーザーに限定する必要があります。また、Apache Nutchのセキュリティアドバイザリーもご参照ください：https://nutch.apache.org/documentation/security/。
Impala 2.0.0 から 4.5.1 までのすべてのプラットフォームにおいて、テーブルに対して tblproperties('avro.schema.url'='http://...') または 'file:///' URI を指定すると、攻撃者は Impala がアクセス可能だが自分自身はアクセスできない内部エンドポイントに対して GET リクエストをトリガーでき、そのレスポンスが解析エラーメッセージを通じて露呈する可能性があります。ユーザーはこの問題を修正したバージョン 4.5.2 へアップグレードすることを推奨します。
Impalaのhs2-httpインターフェースにおけるSAML2認証の最終段階でBearerトークンの署名が検証されないため、ユーザー名を改ざんしたり他のユーザーとして行動したりすることが可能になる問題があります。この問題はApache Impalaのバージョン4.0.0以降に影響します。ユーザーは、この問題を修正したバージョン4.5.2にアップグレードすることを推奨します。
Apache Impala バージョン 4.4.x および 4.5.x におけるサーバーサイドリクエストフォージェリの脆弱性です。認証済みの Impala ユーザーで、ai_generate_text() 関数の実行権限を持つ者は、`core-site.xml` の `hadoop.security.credential.provider.path` プロパティに設定されたクレデンシャルプロバイダーから提供されるシークレットを外部に持ち出すことができます。ただし、シークレットのキーはユーザーが知っている必要があります。
Impala 2.7から4.5におけるデータソーステーブルの認可不足により、ファイルをリモートストレージにアップロードし、任意のJavaコードを実行するテーブルを作成する権限を持つクライアントが悪用する可能性があります。ユーザーはこの問題を修正したバージョン4.5.2にアップグレードすることを推奨します。
Windows バイオメトリック サービスにおける整数オーバーフローまたはラップアラウンドの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。
Windowsバイオメトリックサービスのヒープベースのバッファオーバーフローにより、正当な権限を持つ攻撃者がローカルで権限を昇格させることが可能となります。
マイクロソフトのグラフィックスコンポーネントにおけるスタックベースのバッファオーバーフローにより、認証された攻撃者がローカルで特権を昇格させることが可能です。
Microsoft Office Accessのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルでコードを実行できる可能性があります。