全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Critical 直近1年 の検索結果：2,081–2,120 件目を表示（ページ 53）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
DefaultFuction Content-Management-System 1.0 にセキュリティ上の脆弱性が発見されました。この問題は /admin/tools.php ファイルの不明な処理に影響します。引数 host を操作することでコマンドインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、攻撃に利用される可能性があります。
MetInfo CMSのバージョン7.9、8.0、および8.1には、認証されていないPHPコードインジェクションの脆弱性が存在します。この脆弱性により、リモートの攻撃者が悪意のあるPHPコードを含む細工されたリクエストを送信して任意のコードを実行できます。攻撃者は実行経路における不十分な入力無害化を悪用し、リモートコード実行を達成するとともに、影響を受けたサーバーの完全な制御権を取得できます。
Samsungのモバイルプロセッサ、ウェアラブルプロセッサ、およびモデムExynos 980、990、850、1080、2100、1280、2200、1330、1380、1480、2400、1580、2500、9110、W920、W930、W1000、モデム5123、モデム5300、およびモデム5400のSMSに脆弱性が発見されました。SMSのRP-DATAメッセージを解析中にスタックベースのバッファオーバーフローが発生します。
Samsungのモバイルプロセッサ、ウェアラブルプロセッサ、およびモデムであるExynos 980、990、850、1080、2100、1280、2200、1330、1380、1480、2400、1580、2500、9110、W920、W930、W1000、Modem 5123、Modem 5300、Modem 5400のL2において問題が発見されました。多数のMACコントロール要素（CE）を含むLTE MACパケットの不適切な処理により、ベースバンドがクラッシュする可能性があります。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
GLPIは無料の資産およびIT管理を行うソフトウェアパッケージです。バージョン11.0.0から11.0.6未満の間、GLPIの検索エンジンには認証されていない時間差に基づくブラインドSQLインジェクションの脆弱性が存在していました。この脆弱性はバージョン11.0.6で修正されました。
TOTOlink A3600R v5.9c.4959には、/lib/cste_modules/app.soのsetAppEasyWizardConfigインターフェースにバッファオーバーフローの脆弱性があります。この脆弱性は、rootSsidパラメータの長さが適切に検証されないために発生し、リモートの攻撃者がバッファオーバーフローを引き起こして任意のコードを実行したり、サービスを拒否したりする可能性があります。
UTT Aggressive HiPER 520W v3v1.7.7-180627 の /goform/formDia コンポーネントにおいて、リモートコマンド実行（RCE）の脆弱性が存在し、攻撃者は細工された文字列を介して任意のコマンドを実行できる可能性があります。
ORY Oathkeeperは、Identity & Access Proxy (IAP)およびアクセス制御決定APIであり、アクセスルールのセットに基づいてHTTPリクエストを認可する機能を持っています。バージョン26.2.0より前のバージョンには、HTTPパストラバーサルを介した認可バイパスの脆弱性が存在します。攻撃者はパストラバーサルシーケンス（例：`/public/../admin/secrets`）を含むURLを作成し、正規化後に保護されたパスに解決されますが、ルール評価時に未正規化の生のパスが使用されるため、許可的なルールにマッチしてしまう問題があります。バージョン26.2.0には、この脆弱性を修正するパッチが含まれています。
Pi-hole管理インターフェースは、Pi-holeを管理するためのウェブインターフェースであり、Pi-holeはネットワークレベルで広告およびインターネットトラッカーをブロックするアプリケーションです。バージョン6.0以前には、savesettings.phpファイルに重大なOSコマンドインジェクションの脆弱性が存在していました。このアプリケーションは、ユーザーが制御する$_POST['webtheme']パラメータを受け取り、それをPHPのexec()関数で実行されるシステムコマンドに直接連結します。入力はシェルに渡される前にサニタイズや検証が一切行われないため、攻撃者は意図されたpiholeコマンドに任意のシステムコマンドを追加することが可能です。さらに、このコマンドはsudo権限で実行されるため、注入されたコマンドは昇格された（おそらくroot）権限で実行されます。バージョン6.0でこの問題は修正されました。
Auth0-PHPはAuth0の認証および管理API用のPHP SDKです。バージョン8.0.0から8.19.0未満のバージョンにおいて、Auth0 PHP SDKで構築されたアプリケーションのクッキーは十分なエントロピーを持たずに暗号化されており、脅威者が暗号化キーをブルートフォース攻撃で解読してセッションクッキーを偽造する可能性があります。この問題はバージョン8.19.0で修正されています。
Fleetはオープンソースのデバイス管理ソフトウェアです。バージョン4.81.1より前のFleetには、ソフトウェアインストーラーパイプラインにコマンドインジェクションの脆弱性が存在していました。細工されたソフトウェアパッケージのアンインストールをトリガーすると、管理対象ホスト上でroot（macOS/Linux）またはSYSTEM（Windows）として任意のコードを実行可能となります。この問題はバージョン4.81.1で修正されています。
CI4MSは、CodeIgniter 4をベースにしたCMSのスケルトンであり、RBAC認可およびテーマサポートを備えた本番環境対応のモジュール式アーキテクチャを提供します。バージョン0.31.0.0以前では、バックアップのアップロード処理およびバックアップメタデータの処理時に、ユーザー制御の入力を適切にサニタイズできていませんでした。攻撃者はアップロードされたxss.sqlを介して、バックアップファイル名に悪意のあるJavaScriptペイロードを注入できます。このファイルはSQLの機能を利用してサーバー側でXSSペイロードを挿入します。この保存されたペイロードは、その後複数のバックアップ管理ビューで適切な出力エンコードなしに安全でない形でレンダリングされ、ストアド型ブラインドクロスサイトスクリプティング（Blind XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されています。
CI4MSは、RBAC認証とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供するCodeIgniter 4ベースのCMSスケルトンです。バージョン0.31.0.0以前では、メニュー管理機能を通じてナビゲーションメニューにページを追加する際に、ユーザー制御入力を適切にサニタイズしていませんでした。ページセクションで選択されたページ関連データはサーバー側に保存され、適切な出力エンコーディングを行わずにレンダリングされます。保存されたペイロードは後に管理者インターフェースおよび公開ナビゲーションメニューで安全でない方法でレンダリングされ、その結果、保存型DOMベースのクロスサイトスクリプティング（XSS）が発生します。この問題はバージョン0.31.0.0で修正されました。
Mbed TLS 3.5.0 から 4.0.0 にかけて問題が発見されました。TLS 1.3 セッションの再開中にクライアントがなりすましを行う可能性があります。
LiteLLMは、OpenAI（またはネイティブ）形式のLLM APIを呼び出すためのプロキシサーバー（AIゲートウェイ）です。バージョン1.83.0以前では、JWT認証が有効（enable_jwt_auth: true）の場合、OIDCのユーザー情報キャッシュにトークンの最初の20文字（token[:20]）をキャッシュキーとして使用していました。同じ署名アルゴリズムで生成されたJWTヘッダーの最初の20文字は同一になります。この設定オプションはデフォルトで有効ではなく、ほとんどのインスタンスに影響を与えません。認証されていない攻撃者が、正当なユーザーのキャッシュされたトークンと最初の20文字が一致するトークンを作成可能です。キャッシュがヒットすると、攻撃者は正当なユーザーのIDと権限を引き継ぎます。これはJWT/OIDC認証が有効な環境に影響を与えます。v1.83.0で修正されました。
Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 および Thunderbird 149.0.1 にメモリ安全性のバグが存在します。これらのバグのいくつかはメモリ破損の証拠を示しており、十分な努力を払えば任意のコードを実行するために悪用される可能性があると考えられます。この脆弱性は Firefox 149.0.2 未満、Firefox ESR 140.9.1 未満、Thunderbird 149.0.2 未満、および Thunderbird 140.9.1 未満に影響を与えます。
Firefox 149.0.1 および Thunderbird 149.0.1 に存在するメモリ安全性のバグです。これらのバグのいくつかはメモリ破損の証拠を示しており、十分な努力があれば任意のコードを実行するために悪用された可能性があると推測されます。この脆弱性は Firefox 149.0.2 未満および Thunderbird 149.0.2 未満に影響します。
シックス・アパート株式会社が提供するMovable Typeには、次の複数の脆弱性が存在します。 ・コードインジェクション（CWE-94）- CVE-2026-25776 ・SQLインジェクション（CWE-89）- CVE-2026-33088 CVE-2026-25776 この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、開発者がJPCERT/CCに報告しました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 小田切祥 氏 CVE-2026-33088 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告しました。 上記の報告を受け、JPCERT/CCが開発者との調整を行いました。
CrewAIにはサーバーサイドリクエストフォージェリの脆弱性があり、RAG検索ツールが実行時に提供されるURLを適切に検証しないため、内部およびクラウドサービスからのコンテンツを取得することが可能です。
CrewAIは実行時にDockerがまだ稼働しているか適切に確認せず、RCE（リモートコード実行）攻撃を許すサンドボックス設定にフォールバックしてしまいます。
DeftPDF Document Translator v54.0には任意のファイル上書きの脆弱性が存在し、攻撃者はファイルのインポート処理を利用して重要な内部ファイルを上書きできます。その結果、任意のコードが実行されたり情報漏洩が発生したりする可能性があります。
FLY is FUN Aviation Navigation v35.33には任意ファイル上書きの脆弱性が存在し、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きすることができ、任意のコードを実行したり情報漏えいを引き起こしたりする可能性があります。
MaruNuri LLC v2.0.23には任意のファイル上書き脆弱性が存在し、攻撃者がファイルインポートプロセスを通じて重要な内部ファイルを上書きし、任意のコードを実行したり情報を漏洩させたりする可能性があります。
PEAKSEL D.O.O. の NIS Animal Sounds and Ringtones v1.3.0 における任意のファイル上書き脆弱性により、攻撃者がファイルインポートプロセスを介して重要な内部ファイルを上書きでき、これにより任意のコードを実行したり情報漏洩が発生したりする可能性があります。
Azure AI Foundryの不適切な認可により、未承認の攻撃者がネットワーク上で権限を昇格させることが可能です。
Azure Databricks におけるサーバー側リクエスト偽造（SSRF）は、不正な攻撃者がネットワーク上で権限を昇格させることを可能にする脆弱性です。
actはGitHub Actionsをローカルで実行可能にするプロジェクトです。バージョン0.2.86以前のactでは、環境注入リスクのために無効化されていた非推奨の::set-env::および::add-path::ワークフローコマンドを無条件に処理していました。ワークフローステップが信頼できないデータをstdoutにエコーすると、攻撃者はこれらのコマンドを挿入して任意の環境変数を設定したり、ジョブ内の以降のすべてのステップのPATHを変更したりすることが可能でした。この問題はバージョン0.2.86で修正されました。
itsourcecode オンライン登録システム 1.0 に脆弱性が特定されました。影響を受けるのはコンポーネント Parameter Handler のファイル /enrollment/index.php?view=edit&id=3 の不明な関数です。引数 deptid の操作により SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、攻撃に使用される可能性があります。
jeecg boot バージョン 3.0.0 から 3.5.3 にかけて、文字フィルタリングの不備によりインジェクション脆弱性が存在しています。これにより、攻撃者は細工された HTTP リクエストを通じてコンポーネント上で任意のコードを実行できます。
jeecg boot v3.0.0からv3.5.3のコンポーネント/jmreport/showにおけるコマンドインジェクションの脆弱性により、攻撃者が細工されたHTTPリクエストを介して任意のコードを実行できる可能性があります。
DELMIA Factory Resource ManagerのFactory Resource Managementに影響を及ぼすパストラバーサルの脆弱性は、3DEXPERIENCE R2023xから3DEXPERIENCE R2025xのリリースまで存在しており、攻撃者がサーバー上の特定のディレクトリ内のファイルを読み取ったり書き込んだり可能です。
Roo Codeのコマンド自動承認モジュールには重大なOSコマンドインジェクションの脆弱性があり、そのホワイトリストによるセキュリティ機構を完全に無効化します。システムはコマンド構造を解析するために脆弱な正規表現に依存しており、危険な操作を検知しようとしますが、標準的なシェルコマンド置換（具体的には$(...)やバッククォート）を考慮できていません。攻撃者はgit log --grep="$(malicious_command)"のようなコマンドを構築でき、Syntxはこれを安全なgit操作と誤認して自動的に承認してしまいます。基盤となるシェルは引数内に注入された悪意のあるコードを優先して実行し、ユーザーの操作なしにリモートコード実行が発生します。
DedeCMS 5.7.118において、モジュールのアップロード時に細工されたsetupタグの値を介して攻撃者がコードを実行できる問題が発見されました。
Microsoft Azure Kubernetes Serviceの不適切な認可により、未許可の攻撃者がネットワーク経由で権限を昇格させることが可能です。
Signal Kサーバーは船の中央ハブ上で動作するサーバーアプリケーションです。バージョン2.24.0-beta.4より前のバージョンには、/enableSecurity経由で管理者ロールが注入される特権昇格の脆弱性があります。認証されていない攻撃者がいつでもSignal Kサーバーの完全な管理者アクセスを取得できるため、機密の船舶航路データを変更したり、サーバー設定を改ざんしたり、制限されたエンドポイントにアクセスしたりすることが可能です。この問題はバージョン2.24.0-beta.4で修正されました。
File Browserは、指定されたディレクトリ内でファイルのアップロード、削除、プレビュー、名前変更、編集を行うためのファイル管理インターフェースです。バージョン2.62.2以前では、File BrowserのsignupHandlerはd.settings.Defaults.Apply(user)を通じてデフォルトのユーザー権限を適用し、その後Admin権限のみを除外していました。しかし、デフォルトのユーザーテンプレートからExecute権限およびCommandsリストが除外されていませんでした。管理者がサインアップ時にサーバー側の実行を有効にし、デフォルトユーザーテンプレートでExecute=trueに設定している場合、自己登録した未認証ユーザーはシェル実行権限を継承し、サーバー上で任意のコマンドを実行できる可能性があります。この問題はバージョン2.62.2で修正されました。
File Browserは、指定されたディレクトリ内でファイルのアップロード、削除、プレビュー、名前変更、編集を行うためのファイル管理インターフェースです。バージョン2.62.2以前のFile BrowserのEPUBプレビュー機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。細工されたEPUBファイルに埋め込まれたJavaScriptは、被害者がファイルをプレビューするときにそのブラウザ上で実行されます。この問題はバージョン2.62.2で修正されています。
CI4MSは、CodeIgniter 4をベースにしたCMSのスケルトンであり、生産環境対応のモジュラーアーキテクチャとRBAC認可、テーマサポートを提供します。バージョン0.31.0.0以前のアプリケーションでは、グループおよびロール管理機能内でユーザー制御入力を適切にサニタイズしていません。複数の入力フィールド（三つの異なるグループ関連フィールド）に悪意のあるJavaScriptペイロードを注入でき、これらはサーバー側に保存されます。保存されたペイロードは、その後、特権管理者のビュー内で適切な出力エンコードなしに安全でない方法でレンダリングされ、ロールと権限管理の文脈で保存型クロスサイトスクリプティング（XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されました。
CI4MSは、CodeIgniter 4をベースにしたCMSスケルトンであり、RBAC認可およびテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供します。バージョン0.31.0.0より前のバージョンでは、アプリケーションのメソッドやページを作成または管理する際のメソッド管理機能において、ユーザーが制御する入力を適切にサニタイズできていませんでした。複数の入力フィールドが攻撃者が制御するJavaScriptペイロードを受け入れ、これらはサニタイズや出力エンコードなしでサーバー側に保存されます。これらの保存された値は、その後、管理者インターフェースおよびグローバルナビゲーションコンポーネントに適切なエンコードなしで直接レンダリングされるため、Stored DOMベースのクロスサイトスクリプティング（XSS）が発生します。この問題はバージョン0.31.0.0で修正されました。
CI4MSは、RBAC認証とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供するCodeIgniter 4ベースのCMSスケルトンです。バージョン0.31.0.0以前では、メニューマネジメント機能を通じて投稿をナビゲーションメニューに追加する際に、ユーザー制御入力が適切にサニタイズされていませんでした。投稿セクションで選択された投稿関連データはサーバー側で保存され、適切な出力エンコードなしにレンダリングされます。これらの保存された値はその後、管理者ダッシュボードおよび公開ナビゲーションメニュー内で安全でない形でレンダリングされ、DOMベースの格納型クロスサイトスクリプティング（XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されました。