全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 直近1年 の検索結果：161–200 件目を表示（ページ 5）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Microsoft Office SharePoint におけるウェブページ生成中の入力の不適切な無害化（クロスサイトスクリプティング）により、認可された攻撃者がネットワーク上でなりすましを行う可能性があります。
Microsoft Office SharePoint において、ウェブページ生成時の入力が不適切に無害化される（クロスサイトスクリプティングの脆弱性）ため、認可された攻撃者がネットワーク上でなりすますことが可能となります。
GitLabは、GitLab EEのすべてのバージョン16.11から19.2.8未満、19.3から19.3.5未満、および19.4から19.4.2未満に影響する問題を修正しました。この問題は特定の条件下で発生し、認証されたユーザーが自身のコミットを含むにもかかわらず、マージリクエストを承認できてしまうものであり、不適切な識別解決が原因となっていました。
GitLabは、GitLab EEの13.6から19.2.8未満、19.3から19.3.5未満、19.4から19.4.2未満のすべてのバージョンに影響する問題を修正しました。この問題は、特定の条件下で、限定的な権限を持つ認証済みユーザーが適切な認可なしにプロジェクトのCI/CDデプロイメントのロールバック設定を変更できてしまうもので、不十分なアクセス制御チェックが原因となっていました。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
IBM i 7.3、7.4、7.5、および7.6は、ユーザーから提供された入力を不適切に検証することにより、リモートの認証済み攻撃者が任意のスクリプトコードを実行できる可能性があります。
Microsoft Office Excel における境界外読み取りの脆弱性により、不正な攻撃者がローカルで情報を漏洩させる可能性があります。
Microsoft Office Excelにおいて、権限のない制御範囲に対して機密性の高いシステム情報が公開されることで、権限のない攻撃者がネットワークを介して情報を開示できる可能性があります。
Microsoft Office Excel の解放後使用によって、権限のない攻撃者がネットワークを通じて情報を漏洩させる可能性があります。
Microsoft Office Excelにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワークを介して情報を開示する可能性があります。
Microsoft Office Excelにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワーク経由で情報を漏洩させる恐れがあります。
Microsoft Office SharePoint における観測可能な不一致により、認可された攻撃者がネットワーク経由で改ざんを行うことが可能となります。
Microsoft Office SharePointのウェブページ生成時における入力の不適切な無害化（クロスサイトスクリプティング）により、不正な攻撃者がネットワーク上でなりすましを行うことが可能となります。
株式会社クリーマが提供するスマートフォンアプリ「ハンドメイドマーケットアプリ - Creema（クリーマ）」には、次の脆弱性が存在します。 ・オープンリダイレクト（CWE-601）- CVE-2026-72528 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ブロードバンドセキュリティ 佐藤 光喜 氏
国土交通省が提供する「車検証閲覧アプリ」には、車検証を扱う事業者向けに車検証情報を提供するための、API連携機能が実装されています。このAPI連携の仕様において、次の脆弱性が存在します。 ・送信データへの機微な情報の挿入（CWE-201）- CVE-2026-75559 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：井尻 翔 氏
株式会社ゲオが提供するスマートフォンアプリ「ゲオアプリ」には、次の複数の脆弱性が存在します。 ・Custom URL Schemeの処理におけるアクセス制限不備（CWE-939）- CVE-2026-96614 ・重要情報の平文保存（CWE-312）- CVE-2026-105271 CVE-2026-96614 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：三井物産セキュアディレクション株式会社 金子 俊介 氏 CVE-2026-105271 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：佐藤 壮 氏
Cosminexus Developer's Kit for Java(TM)，および，Hitachi Developer's Kit for Javaに脆弱性が存在します。 また本問題は，Cosminexus Developer's Kit for Java(TM)，および，Hitachi Developer's Kit for Javaを構成製品とする日立製品にも該当します。
Hitachi Ops Center Administratorには内部アプリケーション情報漏洩の脆弱性(CVE-2026-86607)が存在します。
Dell Secure Connect Gateway（SCG）ポリシーマネージャーのバージョン5.34.00.16より前のバージョンには、不安全なデフォルト値でリソースを初期化してしまう脆弱性が存在します。高い権限を持つローカルでアクセス可能な攻撃者がこの脆弱性を悪用すると、サービス拒否や情報漏洩、保護メカニズムの回避を引き起こす恐れがあります。
Dell Secure Connect Gateway (SCG) Policy Manager バージョン 5.34.00.16 より前のバージョンには、信頼度の低いソースの使用に関する脆弱性が存在します。認証されていない攻撃者がリモートアクセス権を持っている場合、この脆弱性を悪用して情報を改ざんする可能性があります。
Dell Secure Connect Gateway（SCG）ポリシーマネージャーのバージョン5.34.00.16以前には、不適切な指定入力タイプの検証に関する脆弱性が含まれています。遠隔からアクセス可能な低権限の攻撃者がこの脆弱性を悪用する可能性があり、その結果、情報が漏洩したり改ざんされたりする恐れがあります。
Dell Secure Connect Gateway (SCG) ポリシーマネージャーのバージョン5.34.00.16より前のバージョンには、機微な情報を含むエラーメッセージが生成される脆弱性があります。認証されていないリモートアクセス可能な攻撃者がこの脆弱性を悪用する可能性があり、情報漏洩および情報公開を引き起こす恐れがあります。
Dell Secure Connect Gateway（SCG）Policy Managerのバージョン5.34.00.16未満には、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。リモートアクセス権を持つ高権限の攻撃者がこの脆弱性を悪用すると、情報漏洩やサーバーサイドリクエストフォージェリが発生する可能性があります。
Dell Secure Connect Gateway (SCG) ポリシーマネージャーのバージョン5.34.00.16より前のバージョンには、不適切なパス名の制限（「パストラバーサル」）に関する脆弱性があります。高い特権を持ち、ローカルアクセスが可能な攻撃者がこの脆弱性を悪用すると、コードを実行しファイルシステムにアクセスする可能性があります。
株式会社イーシーキューブが提供するEC-CUBE4系用プラグイン「AmazonPayプラグイン」には、次の脆弱性が存在します。 ・不変と想定しているWebパラメータの外部制御（CWE-472）- CVE-2026-103671 開発者によると、本脆弱性を悪用した攻撃が既に確認されています。 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
楽天モバイル株式会社が提供する複数のスマートフォンでは、Android Verified Boot（AVB）機能にAOSPのテスト用鍵が使用されています。 ・脆弱な認証情報の使用（CWE-1391）- CVE-2026-107153 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：松原 正佳 氏
IBM Security Verify Access 10.0から10.0.9.2、およびIBM Verify Identity Access 11.0から11.0.3のローカル管理インターフェースには、特定の設定においてクロスサイトスクリプティングの脆弱性があります。この脆弱性により、認証済みユーザーが任意のJavaScriptコードをWeb UIに埋め込んで本来の機能を変更できるため、信頼されたセッション内で資格情報が漏洩する可能性があります。
IBM Security Verify Access 10.0から10.0.9.2およびIBM Verify Identity Access 11.0から11.0.3には、監査ログが偽造される脆弱性が存在する可能性があります。
IBM Security Verify Access 10.0から10.0.9.2、およびIBM Verify Identity Access 11.0から11.0.3において、ヒープベースの境界外読み取りによりサービス拒否が発生する可能性があります。リモートの攻撃者が特別に細工されたリクエストを送信することで、制限された境界外メモリの読み取りを引き起こす可能性があります。
IBM Security Verify Access 10.0 から 10.0.9.2 および IBM Verify Identity Access 11.0 から 11.0.3 において、リモートの認証済み攻撃者が SQL インジェクションの脆弱性を悪用してデータを改ざんし、サービス拒否（DoS）を引き起こす可能性があります。
IBM Security Verify Access 10.0 から 10.0.9.2、ならびに IBM Verify Identity Access 11.0 から 11.0.3 にはクロスサイトスクリプティングの脆弱性があります。この脆弱性により、認証されていないユーザーが任意のJavaScriptコードをWeb UIに埋め込み、本来の機能を変更できるため、信頼されたセッション内で資格情報が漏洩する可能性があります。
IBM Security Verify Access 10.0から10.0.9.2までおよびIBM Verify Identity Access 11.0から11.0.3までにおいて、不適切な認証によりリモートの認証済み攻撃者がセキュリティ制限を回避する可能性があります。
IBM Security Verify Access 10.0から10.0.9.2までおよびIBM Verify Identity Access 11.0から11.0.3までにおいて、リモートの認証済み攻撃者が追加の認証ワークフローステップをバイパスできる可能性があります。
IBM Security Verify Access 10.0から10.0.9.2およびIBM Verify Identity Access 11.0から11.0.3では、認証されたユーザーが特別に細工されたHTTPクエリを使用することにより、システムリソースが不適切に割り当てられ、サービス拒否を引き起こす可能性があります。
IBM Security Verify Access 10.0から10.0.9.2、および IBM Verify Identity Access 11.0から11.0.3にクロスサイトスクリプティングの脆弱性があります。この脆弱性により、認証済みユーザーがWeb UIに任意のJavaScriptコードを埋め込むことができ、意図された機能が変更されて、信頼されたセッション内で認証情報が漏洩する可能性があります。
IBM Guardium Data Protection 12.2 IBM Security Guardium Data Protection は、クイックサーチ結果グリッドにおいて格納型クロスサイトスクリプティング（XSS）の脆弱性を含んでいます。この脆弱性により、監視対象のデータベーストラフィックに影響を与える可能性がある認証されていない攻撃者が、認証された Guardium ユーザーのブラウザ上で悪意のあるスクリプトを実行できる可能性があります。
IBM Guardium Data Protection 12.2.2 は、機密情報漏洩の脆弱性の影響を受けています。SECRET および API_KEY のローテーション処理中に、edge-controller および edge-manager コンポーネントが機密の認証情報を INFO レベルでログに記録します。関連するアプリケーションやコンテナのログにアクセスできる認証済みの攻撃者は、これらの認証情報を入手して、サービスのなりすましや Guardium コントロールプレーンへの不正アクセスに悪用する可能性があります。
IBM Langflow OSS バージョン 1.0.0 から 1.12.2 までにおいて、リモートの認証済み攻撃者が制限されたディレクトリへのパス名を不適切に制限されていることにより、機密情報を取得できる可能性があります。
Apache Struts RESTプラグインにおける、制限やスロットリングなしでリソースが割り当てられてしまう脆弱性があります。リクエストボディが受け入れ可能なサイズに制限されることなくメモリに読み込まれるため、単一のリクエストがそのサイズに比例してサーバーのメモリを割り当てさせ、Javaヒープの枯渇を引き起こして他のユーザーへのサービス拒否をもたらす可能性があります。追加設定を有効にする必要はありません。RESTプラグインを使用していないアプリケーションには影響しません。この問題は、Apache Strutsの以下のバージョンに影響を及ぼします: 2.1.8から2.3.37、2.5.0から2.5.33、6.0.0から6.11.0、7.0.0から7.3.0までです。ユーザーには、この問題を修正したバージョン6.12.0または7.4.0へアップグレードすることを推奨します。
Google Chromeのバージョン155.0.8059.39以前のWebAppInstallsにおけるUI誤表示により、リモート攻撃者が細工されたHTMLページを通じてUI要素を偽装できる可能性がありました。（Chromiumのセキュリティ深刻度は低です）
155.0.8059.39以前のGoogle ChromeのDevToolsにおける誤った参照解決の脆弱性により、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumのセキュリティ重大度は中です）