全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Critical 直近1年 の検索結果：161–200 件目を表示（ページ 5）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
IBM Documentation Offline バージョン1.0.0から1.4.1において、不適切なログの出力の無害化に問題があり、リモートの攻撃者が任意のコードを実行できる可能性があります。
IBM Documentation Offline バージョン1.0.0から1.4.1までにおいて、不適切なファイルパス制御が原因でリモートの攻撃者が任意のコードを実行できる可能性があります。
IBM i 7.6、7.5、7.4、および 7.3 には、リモートの攻撃者によってスタックベースのバッファオーバーフローが引き起こされる脆弱性が存在し、それによりサービス拒否が発生し、潜在的に機密情報が取得される可能性があります。
IBM i 7.6、7.5、7.4、および7.3には、スタックベースのバッファオーバーフローの脆弱性があり、リモートの攻撃者が任意のコードを実行できる可能性があります。
IBM i 7.6、7.5、7.4、および 7.3 にはバッファオーバーフローの脆弱性があり、リモートの攻撃者が任意のコードを実行できる可能性があります。
IBM i 7.6、7.5、7.4、および 7.3 には、Navigator for i のなりすましによりリモートの認証されていない攻撃者が資格情報を収集できる脆弱性があります。
Microsoft High Performance Computing (HPC) Packにおける信頼されていないデータの逆シリアライズの脆弱性により、不正な攻撃者がネットワークを介してコードを実行する可能性があります。
Microsoft QUICの使用後解放（Use after free）により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
Windows Deployment ServicesのUse after freeの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
Microsoft Teams for Androidにおけるパス名の制限が不十分であるため（制限されたディレクトリへのパス参照、いわゆる「パストラバーサル」）、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
Windows iSCSI ターゲットサービスのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
IBM i 7.6、7.5、7.4、および7.3は、制御されていない検索パス要素の問題により、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。
IBM Db2 Mirror for i 7.4、7.5、および7.6において、OSコマンドで使用される特殊な要素が適切に無害化されていないため、リモートの攻撃者が任意のコマンドを実行できる可能性があります。
IBM i 7.6、7.5、7.4、および7.3には、境界外書き込みの脆弱性が存在し、リモートの攻撃者が任意のコードを実行できる可能性があります。
IBM i 7.6、7.5、7.4、および7.3では、高権限スレッドの処理における不適切な認可の問題により、リモートの認証済み攻撃者が権限を昇格させる可能性があります。
ColdFusion は、OS コマンドに使用される特殊要素の不適切な無害化（「OS コマンドインジェクション」）の脆弱性に影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するためにユーザーの操作は必要ありません。スコープが変更されました。
Microsoft Office SharePointにおけるウェブページ生成時の入力が不適切に無害化される（クロスサイトスクリプティング）ことで、不正な攻撃者がネットワーク上でなりすましを行うことが可能となります。
Metabaseは、リモートの未認証攻撃者が「/reset_password」データベースエンドポイントを介して任意のSQLを注入し、接続されたMetabaseインスタンスの管理者アクセス権を取得できる脆弱性があります。
Microsoft Azure Kubernetes Serviceの重要な機能に認証が欠如しているため、不正な攻撃者がネットワーク越しに権限を昇格させることが可能です。
Dell RVTools バージョン 4.8.1 未満には、コレクターにおける不適切な証明書検証の脆弱性が含まれており、リモートの認証されていない攻撃者がこの脆弱性を悪用することで、機密性および完全性が失われる可能性があります。
Eclipse GlassFish バージョン 8.0.x の 8.0.4 より前のバージョンにおいて、DownloadServlet の ContentSources に存在する CSRF と SSRF の脆弱性により、被害者が管理コンソールに認証済みである場合、管理者の `gfresttoken` が攻撃者が制御するホストに漏洩します。これにより、トークンが有効な間は認証なしで Eclipse GlassFish ドメインを完全に乗っ取ることが可能になります。
権限の低いユーザーに発行されたトークンが十分に制限されておらず、その結果、製品レベルの管理者用REST APIにアクセスできてしまいます。この脆弱性を悪用すると、権限の低いユーザーがWSO2製品の管理者用REST APIを呼び出すことが可能となり、最終的に完全な管理者アカウントを乗っ取ることにつながる可能性があります。攻撃者は既に権限の低いユーザーアカウントを所有しており、そのアカウントの有効なトークンを取得している必要があります。
JWT認証メカニズムは、明示的に構成またはサポートされているアルゴリズム以外で署名されたトークンを受け入れてしまいます。これにより、攻撃者はサポートされていないアルゴリズムでJWTを作成し、それが誤って検証されるため、不正なアクセスを可能にしてしまいます。この脆弱性を悪用されると、管理者アカウントの侵害や完全なアカウント乗っ取りを含むシステムへの不正アクセスが発生する可能性があります。CVSSスコアは単一テナント環境において9.8（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）に調整されており、影響が単一のセキュリティ権限境界内に限定されていることを反映しています。
151.0.7922.109 未満の Android 上の Google Chrome における ANGLE の範囲外書き込みにより、リモートの攻撃者が細工された HTML ページを介してサンドボックスを脱出する可能性がありました。（Chromium セキュリティの重大度：クリティカル）
151.0.7922.109より前のGoogle Chromeのコーデックにおいて、信頼できない入力の検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。（Chromiumセキュリティの重大度は高いです）
Google Chrome 151.0.7922.109以前のWeb認証におけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを脱出しようとする可能性がありました。（Chromiumセキュリティの重大度は高いです）
151.0.7922.109より前のAndroid版Google ChromeのWebGLにはUse after freeの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介してサンドボックスから脱出する可能性がありました。（Chromiumセキュリティの深刻度は重大です）
151.0.7922.109より前のWindows版Google ChromeのMediaにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。（Chromiumセキュリティの重大度は高です）
Google Chrome 151.0.7922.109より前のバージョンのPaymentsにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスから脱出を実行できる可能性がありました。（Chromiumのセキュリティ重大度は高です）
APR-util バージョン 1.6.3（およびそれ以前）に存在するバグにより、信頼できないソースからのXMLを解析し、apr_xml_quote_elem()関数を使用する任意のライブラリ利用者に対してスタック再帰攻撃が可能になります。ユーザーは、この問題を修正したバージョン 1.6.4 にアップグレードすることを推奨します。
Apache Portable Runtime Utilityのapr_dbd_oracleプロバイダーを介して使用されるSQLコマンドにおける特殊要素の不適切な無害化によるSQLインジェクションの脆弱性です。この問題はApache Portable Runtime Utilityのバージョン1.6.0から1.6.3までに影響を及ぼします。
Azure Active Directory における仮定された不変データ（maid）の修正により、認可された攻撃者がネットワーク上で権限を昇格できるようになります。
Azure Logic Apps の不適切なアクセス制御により、認可された攻撃者がネットワーク越しに情報を漏洩させる可能性があります。
Dell OpenManage Server Administrator のバージョン 11.1.0.2 より前のバージョンには、不適切な認証に関する脆弱性があります。この脆弱性を悪用すると、リモートから認証されていない攻撃者が不正にアクセスできる可能性があり、システムの安全性が損なわれる恐れがあります。
Microsoft Entra Provisioning Service（SyncFabric）における「.../...//」の脆弱性は、認証された攻撃者がネットワーク上で権限を昇格させることを可能にします。
Microsoft Power Appsにおける不適切な認可の脆弱性により、認証されていない攻撃者がネットワーク上で権限を昇格させることが可能となります。
Azure SREエージェントの認可欠如により、認証済みの攻撃者がネットワーク越しに権限を昇格させることが可能となります。
Microsoft 365 管理センターにおける暗号署名の不適切な検証により、認可されていない攻撃者がネットワーク越しに権限を昇格させることが可能になります。
Microsoft Teamsの不適切な認証により、権限のある攻撃者がネットワーク上で権限を昇格させることが可能となります。
Microsoft Planetary Computer Proの重要な機能に認証が欠如しているため、不正な攻撃者がネットワーク経由で権限を昇格させることが可能となっています。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,331件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。