全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近1年 の検索結果：2,081–2,120 件目を表示（ページ 53）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Google Chrome のバージョン 153.0.8010.36 より前において、Web 認証に関する誤った認可の問題により、リモートの攻撃者が細工された Chrome 拡張機能を利用してウェブオリジンポリシーを回避できる脆弱性が存在しました。（Chromium セキュリティ重大度：低）
Mac 上の Google Chrome バージョン 153.0.8010.36 未満におけるアクセシビリティの不正な参照解決により、リモートの攻撃者が細工された HTML ページを介して UI 要素を偽装できる可能性がありました。（Chromium セキュリティの重大度は中です）
153.0.8010.36より前のGoogle ChromeのPaintにおけるオリジン検証エラーにより、リモートの攻撃者が細工されたHTMLページを通じてクロスオリジンデータを取得できる可能性がありました。（Chromiumのセキュリティ重要度は中です）
Google Chrome のバージョン 153.0.8010.36 未満の V8 における型の混同により、リモート攻撃者が細工された HTML ページを介してサンドボックス内のメモリを読み取ることが可能でした。（Chromium セキュリティの重大度は高いです）
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Android 上の Google Chrome バージョン 153.0.8010.36 より前のバージョンにおいて、パスワードに関する情報漏洩の脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工された HTML ページを介して機密情報を漏洩させる可能性がありました。（Chromium セキュリティの深刻度：低）
153.0.8010.36より前のGoogle Chromeのレイアウトにおける観測可能な不整合により、リモートの攻撃者が細工されたHTMLページを通じて機密情報を漏洩させる可能性がありました。（Chromiumセキュリティの重大度は中程度です）
153.0.8010.36より前のGoogle ChromeのUrlFormattingにおけるUI誤表現により、リモートの攻撃者がソーシャルエンジニアリングを利用して、特殊に作成されたドメイン名を使ってアドレスバーを偽装することが可能でした。（Chromiumのセキュリティ深刻度は中となっています）
Google Chromeのバージョン153.0.8010.36より前のChromiumにおける不適切な入力検証により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工されたネットワークトラフィックを用いてUI要素を偽装することが可能でした。この脆弱性のChromiumにおけるセキュリティ重大度は低と評価されています。
153.0.8010.36 未満の Google Chrome の Views における認可の欠如により、リモート攻撃者がソーシャルエンジニアリングを利用して、細工された HTML ページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromium セキュリティ重大度：高です）
Google Chrome 153.0.8010.36より前のバージョンのSite Isolationにおいて誤った認可が存在し、リモート攻撃者がレンダラープロセスを乗っ取ることができました。さらに、ソーシャルエンジニアリングを利用して巧妙に作成されたファイルを介することで、サイトアイソレーションを回避することが可能でした。（Chromiumセキュリティの深刻度は中程度です）
153.0.8010.36より前のGoogle ChromeのDevToolsにおけるインジェクションによりレンダラープロセスが侵害され、リモート攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度：高）
Google Chrome バージョン 153.0.8010.36 未満において、ネットワークでの不適切な入力検証が原因で、リモートの攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる脆弱性がありました。（Chromium セキュリティ重大度：中）
Google Chrome 153.0.8010.36 より前のバージョンにおいて、ServiceWorker の情報漏洩の脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンのデータを取得できる可能性があります。（Chromium セキュリティの深刻度：中）
153.0.8010.36より前のAndroid版Google Chromeにおいて、初期化されていないGPUリソースの問題により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックス外のメモリを読み取ることが可能でした。（Chromiumセキュリティ重要度は中です）
Google Chrome バージョン 153.0.8010.36 未満の Receiver における Use after free により、隣接する攻撃者が細工されたネットワークトラフィックを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティの深刻度は高いです）
Google Chrome 153.0.8010.36より前のバージョンに存在したWebRTCのバッファオーバーフローの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性がありました。（Chromiumのセキュリティ重要度は中です）
Google Chrome 153.0.8010.36より前のバージョンのPaymentsにおけるUse after freeの脆弱性により、リモートの攻撃者がソーシャルエンジニアリングを悪用して、細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高いです）
Google Chrome バージョン 153.0.8010.36 未満の DataTransfer における混乱副官問題によって、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティの深刻度は中です）
Windows上のGoogle Chrome 153.0.8010.36より前のバージョンのPDFiumにおけるダブルフリーの脆弱性により、細工されたPDFファイルを介してリモートの攻撃者がサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ深刻度：高）
Google Chrome 153.0.8010.36以前のV8におけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高です）
Google Chrome 153.0.8010.36 より前のバージョンの Chromecast における Use after free の脆弱性により、リモートの攻撃者が細工された HTML ページを通じてサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの深刻度は中です）
153.0.8010.36より前のGoogle Chromeの編集機能における情報漏洩の脆弱性により、リモートの攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は低いです）
153.0.8010.36以前のGoogle ChromeのDataTransferにおける誤った認可により、レンダラプロセスを侵害したリモート攻撃者が、細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumのセキュリティ重大度は中程度です）
153.0.8010.36 より前の Google Chrome の ServiceWorker における不適切な認可により、リモートの攻撃者が細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromium セキュリティの深刻度は低です）
Google Chrome 153.0.8010.36 未満の V8 における競合状態により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの重大度は低です）
Windows上のGoogle Chromeのバージョン153.0.8010.36以前のANGLEにおける境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外のメモリを読み取る可能性がありました。（Chromiumセキュリティの重要度は低と評価されています）
153.0.8010.36より前のGoogle ChromeのANGLEにおける範囲外読み取りの脆弱性により、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度：高）
153.0.8010.36 より前の Google Chrome の連絡先機能には認可の欠如があり、レンダラープロセスを侵害しソーシャルエンジニアリングを悪用したリモート攻撃者が、細工された HTML ページを介して機密情報を取得できる可能性がありました。（Chromium セキュリティ重大度：低）
Mac版Google Chromeのバージョン153.0.8010.36以前のデバイスには、use after freeの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度：高）
iOS版Google Chromeのバージョン153.0.8010.36以前におけるSharing機能のUse after freeの脆弱性により、リモートの攻撃者が細工されたネットワークトラフィックを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は中と評価されています）
Google Chromeのバージョン153.0.8010.36より前のFileSystemに認可の欠如があり、そのためリモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、クロスオリジンデータを取得することが可能でした。（Chromiumのセキュリティ重大度は中です）
Google Chromeのバージョン153.0.8010.36より前のV8における型混乱により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は高いです）
153.0.8010.36より前のGoogle Chromeの拡張機能における誤った参照解決により、リモートの攻撃者が細工されたネットワークトラフィックを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は中です）
Google Chromeのバージョン153.0.8010.36未満におけるServiceWorkerの認可不備により、リモートの攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumのセキュリティ重大度は低です）
Windows版Google Chromeのバージョン153.0.8010.36未満において、Viewsの不適切な初期化によりレンダラープロセスが侵害される可能性がありました。これを悪用したリモート攻撃者は、ソーシャルエンジニアリングを利用して細工されたHTMLページを通じてサンドボックス外で任意のコードを実行できる恐れがあります。（Chromiumセキュリティ重大度：中）
Google Chrome 153.0.8010.36 未満のバージョンの DevTools における Use after free の脆弱性により、リモート攻撃者がソーシャルエンジニアリングを悪用して、細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティ重大度：低）
153.0.8010.36 より前の Windows 上の Google Chrome の Storage における不正な参照解決により、レンダラープロセスが侵害される可能性がありました。リモート攻撃者は細工された HTML ページを介してサンドボックスの外で任意のコードを実行することが可能です。（Chromium セキュリティの深刻度：低）
Google Chrome 153.0.8010.36より前のバージョンのPrefetchにおける観測可能な不整合により、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）
Google Chrome バージョン 153.0.8010.36 より前のバージョンにおける SVG の観測可能な不一致により、リモートの攻撃者が細工された HTML ページを介して機密情報を取得できる可能性がありました。（Chromium セキュリティの重要度は低いです）
Windows 上の Google Chrome バージョン 153.0.8010.36 未満の ANGLE における範囲外書き込みにより、リモートの攻撃者が細工された HTML ページを介して、サンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティの深刻度は高です）