294,721件収録 脆弱性情報約29.5万
34,906件緊急(Critical)
118,248件重要(High)
161–200 件目を表示(ページ 5)
🔎検索結果が多すぎます(294,721件)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
HighCVSS 7.8JVNDB-2026-0386132026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
WindowsのWin32カーネルサブシステムにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能となります。
HighCVSS 7JVNDB-2026-0386122026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows USBプリントドライバーのUse after freeの脆弱性により、認証された攻撃者がローカルで特権を昇格させることが可能です。
HighCVSS 7JVNDB-2026-0386112026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows USBプリントドライバーのUse after freeの脆弱性により、認可された攻撃者がローカル環境で権限を昇格させることが可能です。
HighCVSS 7JVNDB-2026-0386102026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows USBプリントドライバーの使用後解放の脆弱性により、正当な権限を持つ攻撃者がローカルで権限を昇格させることが可能になります。
HighCVSS 7JVNDB-2026-0386092026-10-19
脆弱性情報(JVN) よくある質問
脆弱性を製品名やベンダ名で検索できますか?
はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか?
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか?
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows USBプリントドライバーのUse after freeの脆弱性により、権限を持つ攻撃者がローカル環境で特権を昇格させることが可能です。
HighCVSS 7JVNDB-2026-0386082026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows インストーラーの解放後に使用されることにより、権限を持つ攻撃者がローカルで特権を昇格させることが可能となります。
HighCVSS 7JVNDB-2026-0386072026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows USBプリントドライバーのUse after freeに関する脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。
HighCVSS 7JVNDB-2026-0386062026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
WindowsインストーラーにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0386052026-10-19
製品:マイクロソフト / Microsoft Windows Server 2019種別:境界外読み取り(CWE-125)
Windows Sysmain サービスにおける境界外読み取りの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 7JVNDB-2026-0386042026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
WindowsインストーラーのUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能となります。
HighCVSS 7.8JVNDB-2026-0386032026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
WindowsインストーラーのUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0386022026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows Subsystem for Linux における use after free の脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能となります。
HighCVSS 7JVNDB-2026-0386012026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows USBプリントドライバーにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。
MediumCVSS 5.5JVNDB-2026-0386002026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:認証の欠如(CWE-862)
Windows ネットワークリストサービスにおける不適切な認可のため、認可された攻撃者がローカルで改ざんを行うことが可能となります。
HighCVSS 7.8JVNDB-2026-0385992026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windowsカーネルのヒープベースのバッファオーバーフローにより、認証された攻撃者はローカルで権限を昇格させることが可能です。
HighCVSS 7JVNDB-2026-0385982026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:重要な機能に対する認証の欠如(CWE-306)
Windows プッシュ通知の重要な機能において認証が欠如しているため、認可された攻撃者がローカルで権限を昇格させることが可能です。
MediumCVSS 5.5JVNDB-2026-0385972026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
Windows Audio Serviceにおける範囲外読み取りの脆弱性により、認可された攻撃者がローカル環境で情報を開示できる可能性があります。
MediumCVSS 5.5JVNDB-2026-0385962026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:認証の欠如(CWE-862)
Windows Overlay Filter における認可の欠如により、権限を持つ攻撃者がローカルで改ざんを行うことが可能となります。
MediumCVSS 5.5JVNDB-2026-0385952026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:認証の欠如(CWE-862)
Windowsのルーティングおよびリモートアクセスサービス(RRAS)における不適切なアクセス制御により、認可された攻撃者がローカルで改ざんを行うことが可能となります。
HighCVSS 7.8JVNDB-2026-0385942026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windowsカーネルの解放後使用の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能となります。
HighCVSS 7.8JVNDB-2026-0385932026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windows Resume におけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限昇格を行うことが可能です。
HighCVSS 7JVNDB-2026-0385922026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows USBプリントドライバーのUse after freeの脆弱性により、権限のある攻撃者がローカルで権限を昇格させることが可能となります。
CriticalCVSS 9.8JVNDB-2026-0385912026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windows DHCPサーバーのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
MediumCVSS 5.5JVNDB-2026-0385902026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
リモートデスクトップディスプレイドライバーにおける境界外読み取りの脆弱性により、認証済みの攻撃者がローカルで情報を開示できる可能性があります。
HighCVSS 7JVNDB-2026-0385892026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
WindowsリモートデスクトッププロトコルのUse after freeの脆弱性により、認可された攻撃者がローカル環境で権限を昇格させることが可能です。
HighCVSS 7JVNDB-2026-0385882026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows Update における Use after free の脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0385872026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Microsoft Windows Search コンポーネントにおける Use after free の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 7.5JVNDB-2026-0385862026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:アクティブな割り当て済みリソースへの参照の欠如(CWE-771)
Windows SMBサーバーにおいて、アクティブに割り当てられたリソースへの参照が欠落しているため、不正な攻撃者がネットワーク経由でサービス拒否(DoS)攻撃を引き起こす可能性があります。
HighCVSS 7.8JVNDB-2026-0385852026-10-19
製品:アドビ / Adobe Photoshop種別:境界外書き込み(CWE-787)
Photoshop Desktopには、現在のユーザーの権限で任意のコードが実行される可能性がある境界外書き込みの脆弱性が存在します。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
HighCVSS 7.8JVNDB-2026-0385842026-10-19
製品:アドビ / Adobe Photoshop種別:境界外書き込み(CWE-787)
Photoshop Desktopは、範囲外書き込みの脆弱性の影響を受けており、この脆弱性により現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開く操作を行う必要があります。
HighCVSS 7.8JVNDB-2026-0385812026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
WebDAVにおけるヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。
HighCVSS 8JVNDB-2026-0385802026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:整数アンダーフロー(CWE-191)
Microsoft Bluetooth ドライバーにおける整数のアンダーフロー(ラップまたはラップアラウンド)は、認可された攻撃者が隣接するネットワーク上で特権を昇格させることを可能にします。
MediumCVSS 5.5JVNDB-2026-0385792026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
WebDAVの範囲外読み取りにより、認証された攻撃者がローカルの情報を開示できる可能性があります。
HighCVSS 7.8JVNDB-2026-0385782026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:信頼できないポインタデリファレンス(CWE-822)
WebDAVにおける信頼されていないポインタの間接参照により、認可された攻撃者がローカルで権限を昇格させることが可能です。
MediumCVSS 5.5JVNDB-2026-0385772026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:バッファオーバーリード(CWE-126)
WindowsのWin32カーネルサブシステムにおけるバッファオーバーリードにより、認証された攻撃者がローカルで情報を開示できる脆弱性です。
MediumCVSS 5.5JVNDB-2026-0385762026-10-19
製品:マイクロソフト / Microsoft Windows 11 26h1種別:初期化されていないリソースの使用(CWE-908)
Windowsカーネルモードドライバーにおける未初期化のリソースが使用されることにより、認可された攻撃者がローカルで情報を開示する可能性があります。
MediumCVSS 5.5JVNDB-2026-0385752026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:初期化されていないリソースの使用(CWE-908)
Windows Modern Device Management (MDM) における初期化されていないリソースの使用が原因で、権限を持つ攻撃者がローカル環境で情報を漏洩させる可能性があります。
MediumCVSS 5.5JVNDB-2026-0385742026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:バッファオーバーリード(CWE-126)
Windows Management Instrumentation のバッファオーバーリードにより、認証された攻撃者がローカルで情報を開示できる可能性があります。問題は情報が開示されることにあります。
HighCVSS 7JVNDB-2026-0385732026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows TCP/IP の Use after free により、認可された攻撃者がローカルで権限を昇格させることが可能です。
CriticalCVSS 9.8JVNDB-2026-0385722026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windows BitLockerのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。