全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近3年 の検索結果：2,001–2,040 件目を表示（ページ 51）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
151.0.7922.72 より前の Google Chrome の ANGLE における未初期化使用により、リモートの攻撃者が細工された HTML ページを通じてクロスオリジンデータを漏洩させることが可能でした。（Chromium セキュリティ重大度は中と評価されています）
Google Chrome 151.0.7922.72より前のPaymentsにおけるポリシーの不十分な強制により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。（Chromiumセキュリティの重大度は中です）
151.0.7922.72 より前の Google Chrome のオートフィル機能における不適切な実装があり、リモート攻撃者が巧妙に作成された HTML ページを通じてクロスオリジンのデータを漏洩させる可能性がありました。（Chromium セキュリティの重大度は中です）
151.0.7922.72より前のGoogle ChromeのSkiaにおける未初期化使用により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ重大度は中程度です）
Google Chromeの151.0.7922.72以前のNoStatePrefetchにおけるサイドチャネル情報漏洩により、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ重要度は中と評価されています）
151.0.7922.72より前のGoogle ChromeのGPUにおける不適切な実装により、リモート攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。（Chromiumのセキュリティ重大度は中程度です）
151.0.7922.72以前のGoogle ChromeにおけるWebProtectの不適切な実装により、レンダラープロセスを侵害したリモート攻撃者が、細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。（Chromiumセキュリティの深刻度は中程度です）
151.0.7922.72より前のiOS向けGoogle Chromeにおいて、iOS版Chromeの不適切な実装が原因で、リモートの攻撃者が悪意のあるネットワークトラフィックを介してOmnibox（URLバー）の内容を偽装できる可能性がありました。（Chromiumセキュリティの深刻度は中です）
Apache Traffic Serverは、HostDBのSRVレコードを処理する際にメモリリークが発生します。この問題は、Apache Traffic Serverのバージョン8.0.0から8.1.9まで、9.0.0から9.2.14まで、10.0.0から10.1.3までに影響します。ユーザーには、この問題を修正したバージョン9.2.15または10.1.4にアップグレードすることを推奨します。
Apache Traffic Server Criptsフレームワークには、境界外書き込み、パストラバーサル、およびUse-After-Freeの脆弱性があります。この問題は、Apache Traffic Serverのバージョン10.0.0から10.1.3までに影響を与えます。ユーザーは、この問題を修正したバージョン10.1.4へアップグレードすることを推奨します。
Apache Traffic ServerのESIプラグインにおいて、無制限の再帰処理が発生し、攻撃者が制御するURLを取得される可能性があります。この問題は、Apache Traffic Serverのバージョン8.0.0から8.1.9、9.0.0から9.2.14、10.0.0から10.1.3に影響します。ユーザーは、この問題を修正したバージョン9.2.15または10.1.4へアップグレードすることを推奨します。
Apache Traffic Server の regex_remap プラグインは、スタックおよび置換入力における整数のオーバーフローを引き起こします。この問題は、Apache Traffic Server のバージョン 8.0.0 から 8.1.9、9.0.0 から 9.2.14、10.0.0 から 10.1.3 に影響しています。ユーザーには、この問題を修正したバージョン 9.2.15 または 10.1.4 へのアップグレードを推奨します。
Apache Traffic Server の txn_box プラグインには、攻撃者が制御可能な入力によってスタックオーバーフローが発生する脆弱性があります。この問題は、Apache Traffic Server のバージョン 8.0.0 から 8.1.9、9.0.0 から 9.2.14、10.0.0 から 10.1.3 に影響します。ユーザーは、この問題を修正したバージョン 9.2.15 または 10.1.4 へアップグレードすることを推奨します。
Apache Traffic Server の uri_signing および url_sig プラグインには、攻撃者からの入力によりスタックが枯渇してクラッシュする可能性があります。この問題は、Apache Traffic Server のバージョン 8.0.0 から 8.1.9、9.0.0 から 9.2.14、10.0.0 から 10.1.3 に影響を及ぼします。ユーザーは、この問題を修正したバージョン 9.2.15 または 10.1.4 にアップグレードすることを推奨します。
Apache Traffic Server の ts_lua プラグインは、初期化処理、トランスフォームコンテキスト管理、およびインスタンスごとの状態管理を誤って行います。この問題は、Apache Traffic Server のバージョン 8.0.0 から 8.1.9、9.0.0 から 9.2.14、10.0.0 から 10.1.3 に影響します。ユーザーは、この問題を修正したバージョン 9.2.15 または 10.1.4 にアップグレードすることを推奨します。
Apache Traffic Serverのプリフェッチプラグインは、攻撃者が操作した入力を処理する際にクラッシュする可能性があります。この問題は、Apache Traffic Serverのバージョン8.0.0から8.1.9まで、9.0.0から9.2.14まで、および10.0.0から10.1.3までに影響します。ユーザーは、この問題を修正したバージョン9.2.15または10.1.4にアップグレードすることを推奨します。
Apache Traffic Server の header_rewrite プラグインは、クッキーの操作および CIDR 条件のマッチング時にクラッシュやメモリ破損を引き起こす可能性があります。この問題は、Apache Traffic Server のバージョン 8.0.0 から 8.1.9、9.0.0 から 9.2.14、および 10.0.0 から 10.1.3 に影響します。ユーザーはこの問題が修正されたバージョン 9.2.15 または 10.1.4 へアップグレードすることを推奨します。
Apache Traffic Serverのinterceptプラグインにuse-after-freeの脆弱性があります。この問題はApache Traffic Serverのバージョン8.0.0から8.1.9、9.0.0から9.2.14、10.0.0から10.1.3に影響します。ユーザーには、この問題を修正したバージョン9.2.15または10.1.4にアップグレードすることを推奨します。
Apache Traffic Serverのwebp_transformプラグインは、安全でない方法でデコードを行い、誤ってラベル付けされたキャッシュ可能なレスポンスを配信する可能性があります。この問題は、Apache Traffic Serverのバージョン8.0.0から8.1.9、9.0.0から9.2.14、および10.0.0から10.1.3に影響します。ユーザーは、本問題を修正したバージョン9.2.15または10.1.4にアップグレードすることを推奨します。
Apache Traffic Serverのマルチプレクサプラグインは、アップストリーム入力時にチャンクデコードバッファをオーバーランし、サービス拒否（DoS）を引き起こす可能性があります。この問題は、Apache Traffic Serverのバージョン8.0.0から8.1.9、9.0.0から9.2.14、10.0.0から10.1.3までに影響します。ユーザーには、問題が修正されたバージョン9.2.15または10.1.4にアップグレードすることを推奨します。
151.0.7922.72 未満の Mac 向け Google Chrome の Safe Browsing における不適切な実装により、リモートの攻撃者が悪意のあるファイルを利用して任意のコードを実行できる可能性がありました。（Chromium セキュリティ重大度は低です）
151.0.7922.72以前のGoogle ChromeのV8における不適切な実装により、攻撃者が悪意のある拡張機能のインストールをユーザーに促し、精巧に作成されたChrome拡張機能を介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は低いです）
151.0.7922.72より前のGoogle Chromeにおけるスケジューリングの不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は低いです）
151.0.7922.72 より前の Google Chrome におけるパスワードの不適切な実装により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行する可能性がありました。（Chromium セキュリティの重大度は低です）
Google Chromeのバージョン151.0.7922.72より前のV8における競合状態の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性がありました。（Chromiumセキュリティの深刻度は低いです）
151.0.7922.72より前のGoogle ChromeのV8における型の混乱により、リモートの攻撃者が仕組まれたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は低と評価されています）
151.0.7922.72 より前の Windows 上の Google Chrome Updater におけるレースコンディションにより、ローカルの攻撃者が悪意のあるファイルを用いて権限を昇格させることが可能でした。（Chromium セキュリティの深刻度：低）
Google Chrome 151.0.7922.72以前のPDFiumにおけるUse after freeの脆弱性により、リモート攻撃者は細工されたPDFファイルを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ深刻度は低と評価されています）
Google Chrome 151.0.7922.72より前のバージョンのDawnにおいて発生するUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）
JFrog Artifactory（セルフホスト版）の7.133.11より前のバージョンには、トークンのスコープではなくトークンの署名／発行者の検証チェックの不備に起因する権限昇格攻撃の脆弱性があります。
JFrog Artifactoryのイベント処理に脆弱性があり、特定の条件下で低権限のユーザーに特権的な認証情報が露呈してしまう可能性があります。
この問題はメモリ処理の改善によって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。アプリが予期しないシステム終了を引き起こす可能性があります。
状態管理の改善によりレースコンディションが対処されました。この問題はmacOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。この問題により、アプリが機密性の高いユーザーデータにアクセスできる可能性がありました。
サービス拒否の問題は、脆弱なコードを削除することで対処されました。この問題はmacOS Tahoe 26.6で修正されています。ローカルの攻撃者がサービス拒否を引き起こす可能性があります。
この問題はメモリ処理の改善により対処されました。macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、および macOS Tahoe 26.6で修正されています。アプリケーションが予期しないシステム終了を引き起こしたり、カーネルメモリを読み取ったりする可能性があります。
追加のサンドボックス制限によりアクセスの問題が対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で解決されています。アプリがサンドボックスから抜け出す可能性がありましたが、現在は防止されています。
この問題は、改良された検証によって対処されました。この問題はSafari 26.6、iOS 26.6、iPadOS 26.6、macOS Tahoe 26.6、tvOS 26.6、visionOS 26.6、watchOS 26.6で修正されています。ウェブサイトはユーザーが特定のリンクを訪れたかどうかを知ることができます。
バッファオーバーフローの問題は、改良されたメモリ処理により対処されました。この問題は、iOS 26.6およびiPadOS 26.6、macOS Sequoia 15.7.8、macOS Tahoe 26.6で修正されています。3Dモデルの処理中にプロセスメモリが漏洩する可能性があります。
権限に関する問題は追加の制限によって対処されました。この問題はmacOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。悪意のあるアプリがサンドボックスを突破する可能性があります。
リフレッシュトークンの署名における認証検証の誤りにより、管理者でないユーザーが署名済みのJFrog管理者トークンを取得できる可能性があります。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,332件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。