脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

292,332件収録 脆弱性情報約29.2万
34,666件緊急(Critical)
117,171件重要(High)

直近3年 の検索結果:2,1212,160 件目を表示(ページ 54

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

CriticalCVSS 9.8JVNDB-2026-0257622026-07-30
製品:アップル / macOS種別:古典的バッファオーバーフロー(CWE-120)

バッファオーバーフローは、サイズ検証の改善によって対処されました。この問題は macOS Tahoe 26.6 で修正されています。アプリが予期しないシステム終了を引き起こす可能性があります。

MediumCVSS 5.5JVNDB-2026-0257612026-07-30
製品:アップル / watchOS種別:型の取り違え(CWE-843)

型の混乱の問題は、改善されたチェックによって対処されました。この問題は、iOS 16.6およびiPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。悪意を持って作成された画像を処理すると、サービス拒否が発生する可能性があります。

CriticalCVSS 9.8JVNDB-2026-0257602026-07-30
製品:アップル / macOS種別:整数オーバーフローまたはラップアラウンド(CWE-190)

整数オーバーフローは、入力検証の強化によって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。この問題により、アプリが予期しないシステムの終了を引き起こす可能性があります。

CriticalCVSS 9.8JVNDB-2026-0257592026-07-30
製品:アップル / macOS種別:バッファエラー(CWE-119)

この問題はメモリ管理の改善によって対処されました。この問題はmacOS Sequoia 15.7.8、macOS Sonoma 14.8.8、およびmacOS Tahoe 26.6で修正されています。リモートユーザーが予期しないシステムの終了やカーネルメモリの破損を引き起こす可能性があります。

CriticalCVSS 9.8JVNDB-2026-0257582026-07-30
製品:アップル / macOS種別:バッファエラー(CWE-119)

この問題はメモリ処理の改善によって対処されました。macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6でこの問題は修正されています。リモートのユーザーが予期しないシステムの終了を引き起こしたり、カーネルメモリを破損させたりする可能性があります。

CriticalCVSS 9.8JVNDB-2026-0257572026-07-30
製品:アップル / macOS種別:バッファエラー(CWE-119)

この問題は、メモリ処理の改善によって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。この問題によって、アプリが予期しないシステム終了を引き起こしたり、カーネルメモリを破損させたりする可能性があります。

MediumCVSS 5.5JVNDB-2026-0257562026-07-30
製品:アップル / macOS種別:初期化されていない変数の使用(CWE-457)

メモリ初期化の問題は、改良されたメモリ処理によって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。アプリがカーネルメモリを開示してしまう可能性があります。

CriticalCVSS 9.8JVNDB-2026-0257552026-07-30
製品:アップル / watchOS種別:解放済みメモリの使用(CWE-416)

メモリ管理の改善により、use after free の問題が修正されました。この問題は、iOS 16.6、iPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。アプリが予期しないシステムの終了を引き起こす可能性があります。

CriticalCVSS 9.8JVNDB-2026-0257542026-07-30
製品:アップル / macOS種別:解放済みメモリの使用(CWE-416)

解放後使用の問題は、改良されたメモリ管理によって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。この問題により、アプリケーションがサービス拒否(DoS)を引き起こす可能性があります。

CriticalCVSS 9.8JVNDB-2026-0257532026-07-30
製品:アップル / macOS種別:型の取り違え(CWE-843)

型の混同に関する問題は、メモリ処理の改善により対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。この問題によりアプリケーションが予期しないシステムの終了を引き起こす可能性があります。

MediumCVSS 5.5JVNDB-2026-0257522026-07-30
製品:アップル / visionOS種別:重要なリソースに対する不適切なパーミッションの割り当て(CWE-732)

権限の問題は改善された検証によって対処されました。この問題はiOS 16.6およびiPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、visionOS 1.0で修正されています。アプリが権限を持っていないファイルを削除できる可能性がありましたが、現在は防止されています。

MediumCVSS 5.5JVNDB-2026-0257512026-07-30
製品:アップル / macOS種別:保護メカニズムの不具合(CWE-693)

ファイル検疫のバイパスは追加のチェックによって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、および macOS Tahoe 26.6 で修正されています。アプリが Gatekeeper のチェックをバイパスする可能性がありました。

MediumCVSS 5.5JVNDB-2026-0257502026-07-30
製品:アップル / watchOS種別:情報漏えい(CWE-200)

この問題はメモリ処理の改善によって対処されました。この問題はiOS 16.6、iPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 9.6で修正されています。アプリケーションがカーネルメモリを開示する可能性があります。

MediumCVSS 5.5JVNDB-2026-0257492026-07-30
製品:アップル / macOS種別:情報漏えい(CWE-200)

プライバシー問題は、機密データを削除することで対処されました。この問題はmacOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。アプリが機密ユーザー情報を漏洩する可能性がありました。

MediumCVSS 5.5JVNDB-2026-0257482026-07-30
製品:アップル / macOS種別:不適切な認可(CWE-285)

この問題は、追加の権限チェックにより対処されました。この問題は、iOS 16.6 および iPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6 で修正されています。この問題により、アプリが機密性の高いユーザー情報を漏洩させる可能性があります。

HighCVSS 7.8JVNDB-2026-0257472026-07-30
製品:アップル / watchOS種別:バッファエラー(CWE-119)

この問題はメモリ処理の改善によって対処されました。この問題はiOS 16.6およびiPadOS 16.6、macOS Sequoia 13.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。悪意のある細工が施された画像を処理すると、プロセスメモリが破損する可能性があります。

HighCVSS 8.1JVNDB-2026-0257462026-07-30
製品:アップル / watchOS種別:境界外読み取り(CWE-125)

範囲外アクセスの問題は、改良された境界チェックによって対処されました。この問題は Safari 26.6、iOS 26.6、iPadOS 26.6、macOS Tahoe 26.6、tvOS 26.6、visionOS 26.6、watchOS 26.6 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari がクラッシュする可能性があります。

CriticalCVSS 9.8JVNDB-2026-0257452026-07-30
製品:アップル / watchOS種別:競合状態(CWE-362)

競合状態は状態処理の改善によって対処されました。この問題はiOS 16.6およびiPadOS 16.6、macOS Monterey 12.6、tvOS 16.6、watchOS 9.6で修正されています。アプリが予期しないシステム終了を引き起こす可能性があります。

MediumCVSS 5.5JVNDB-2026-0257442026-07-30
製品:アップル / watchOS種別:ライフタイムを通してのリソースの不適切な制御(CWE-664)

この問題は、状態管理の改善によって対処されました。この問題は、iOS 16.6およびiPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 9.6で修正されています。この問題により、アプリが機密ユーザーデータにアクセスできてしまう可能性があります。

MediumCVSS 5.5JVNDB-2026-0257432026-07-30
製品:アップル / macOS種別:不適切なアクセス制御(CWE-284)

論理的な問題は改善されたチェックによって対処されました。この問題はmacOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。アプリが機密ユーザーデータにアクセスできる可能性があります。

MediumCVSS 5.5JVNDB-2026-0257422026-07-30
製品:アップル / watchOS種別:リソースの枯渇(CWE-400)

この問題はメモリ処理の改善によって対処されました。この問題はiOS 16.6およびiPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。ローカルネットワーク上の攻撃者がサービス拒否(DoS)攻撃を引き起こす可能性があります。

CriticalCVSS 9.8JVNDB-2026-0257412026-07-30
製品:アップル / watchOS種別:バッファエラー(CWE-119)

この問題はメモリ処理の改善によって対処されました。本問題はiOS 16.6およびiPadOS 16.6、macOS Ventura 13.5、tvOS 16.6、visionOS 1.0、watchOS 9.6で修正されています。物理的に近接した攻撃者がプロセスのメモリを破損させる可能性があります。

MediumCVSS 6.5JVNDB-2026-0257402026-07-30
製品:アップル / watchOS種別:保護メカニズムの不具合(CWE-693)

権限の問題が改善されたことが検証によって確認されました。この問題はSafari 26.6、iOS 26.6、iPadOS 26.6、macOS Tahoe 26.6、tvOS 26.6、visionOS 26.6、およびwatchOS 26.6で修正されています。悪意のある細工が施されたウェブコンテンツにより、iframeのサンドボックスポリシーが違反される可能性があります。

CriticalCVSS 9.8JVNDB-2026-0257392026-07-30
製品:アップル / watchOS種別:解放済みメモリの使用(CWE-416)

メモリ管理の改善により、解放後使用(Use After Free)の問題が修正されました。この問題はiOS 26.6、iPadOS 26.6、macOS Tahoe 26.6、tvOS 26.6、visionOS 26.6、watchOS 26.6で解決されています。この問題により、アプリが予期しないシステムの終了を引き起こす可能性がありました。

MediumCVSS 6.5JVNDB-2026-0257382026-07-30
製品:アップル / watchOS種別:ユーザインターフェースにおける重要情報の誤った表示(CWE-451)

この問題は改善されたUIによって対処されました。この問題はSafari 26.6、iOS 26.6、iPadOS 26.6、macOS Tahoe 26.6、tvOS 26.6、visionOS 26.6、watchOS 26.6で修正されています。悪意のあるコンテンツをフレーム化したウェブサイトを訪問すると、UI詐称(スプーフィング)が発生する可能性があります。

CriticalCVSS 9.8JVNDB-2026-0257372026-07-30
製品:アップル / macOS種別:パス・トラバーサル(CWE-22)

パス処理の問題は改善され、検証を通じて対処されました。この問題は macOS Sequoia 15.7.8 および macOS Tahoe 26.6 で修正されています。悪意のあるアプリがサンドボックスから抜け出す可能性があります。

MediumCVSS 4.6JVNDB-2026-0257362026-07-30
製品:アップル / iPadOS種別:不適切なアクセス制御(CWE-284)

この問題は状態管理の改善によって対処されました。また、この問題は iOS 16.6 および iPadOS 16.6 で修正されています。物理的にアクセスできる攻撃者は、iPhoneのミラーリング中に機密ユーザーデータへアクセスできる可能性があります。

CriticalCVSS 9.8JVNDB-2026-0257352026-07-30
製品:アップル / watchOS種別:情報漏えい(CWE-200)

この問題はデータ保護の強化によって対処されました。この問題はiOS 16.6およびiPadOS 16.6、macOS 13.5、tvOS 16.6、visionOS 1.0、watchOS 9.6で修正されています。この問題によりアプリがユーザーを特定できる可能性があります。

MediumCVSS 6.5JVNDB-2026-0257342026-07-30
製品:アップル / watchOS種別:ユーザインターフェースにおける重要情報の誤った表示(CWE-451)

不整合なユーザーインターフェースの問題は、状態管理の改善によって対処されました。この問題はiOS 16.6およびiPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。リモートの攻撃者がネットワークフィルターを回避する可能性があります。

HighCVSS 8.2JVNDB-2026-0257332026-07-30
製品:アップル / macOS種別:不適切なアクセス制御(CWE-284)

認可の問題は、状態管理の改善によって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。悪意のあるアプリがサンドボックスから脱出を試みる可能性があります。

HighCVSS 8.8JVNDB-2026-0257322026-07-30
製品:アップル / watchOS種別:境界外書き込み(CWE-787)

境界外書き込みの問題は、改良された境界チェックによって対処されました。この問題は、iOS 16.6およびiPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。攻撃者は予期しないアプリの終了を引き起こす可能性があります。

CriticalCVSS 9.3JVNDB-2026-0257312026-07-30
製品:アップル / tvOS種別:パス・トラバーサル(CWE-22)

ディレクトリパスの処理におけるパースの問題は、パスの検証強化によって対処されました。この問題は、iOS 16.6および iPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6で修正されています。悪意のあるアプリがサンドボックスから抜け出す可能性があります。

MediumCVSS 5.5JVNDB-2026-0257302026-07-30
製品:アップル / watchOS種別:情報漏えい(CWE-200)

追加の制限により権限の問題が対処されました。この問題は iOS 16.6、iPadOS 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6 で修正されています。アプリが永続的なデバイス識別子を読み取る可能性がありましたが、これが防止されました。

MediumCVSS 6.5JVNDB-2026-0257292026-07-30
製品:アップル / watchOS種別:重要な情報の平文での送信(CWE-319)

この問題は、ネットワーク上で情報を送信する際にHTTPSを使用することで対処されました。この問題はiOS 16.6、iPadOS 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。機密性の高いユーザーデータにアプリがアクセスできる可能性がありました。

MediumCVSS 5.5JVNDB-2026-0257282026-07-30
製品:アップル / macOS種別:情報漏えい(CWE-200)

追加の検証により情報漏洩の問題が対処されました。この問題はmacOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。アプリがカーネルメモリを開示する可能性があります。

LowCVSS 2.4JVNDB-2026-0257272026-07-30
製品:アップル / macOS種別:不適切な認証(CWE-287)

この問題はロック画面に追加の制限を設けることで対処されました。この問題はmacOS Sequoia 15.7.8およびmacOS Tahoe 26.6で修正されています。物理的にロックされたデバイスにアクセスできる人物が、連絡先や写真にアクセスできる可能性があります。

CriticalCVSS 9.8JVNDB-2026-0257262026-07-30
製品:アップル / watchOS種別:認証の欠如(CWE-862)

認可の問題は、改善された検証によって対処されました。この問題はiOS 16.6およびiPadOS 16.6、macOS 13.5、visionOS 1.0、watchOS 9.6で修正されています。アプリがユーザーの許可なしに連絡先を追加できる可能性がありました。

HighCVSS 7.8JVNDB-2026-0257252026-07-30
製品:アップル / watchOS種別:古典的バッファオーバーフロー(CWE-120)

バッファオーバーフローは、サイズ検証の改善によって対処されました。この問題は、iOS 16.6および iPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があり、これによりシステムの安全性が脅かされる恐れがあります。

CriticalCVSS 9.8JVNDB-2026-0257242026-07-30
製品:アップル / watchOS種別:解放済みメモリの使用(CWE-416)

解放後使用の問題は、改善されたメモリ管理によって対処されました。この問題は、iOS 16.6 および iPadOS 16.6、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。アプリが予期せずにシステム終了を引き起こしたり、カーネルメモリを書き換えたりする可能性があります。

HighCVSS 8.8JVNDB-2026-0257232026-07-30
製品:アップル / watchOS種別:バッファエラー(CWE-119)

メモリ破損の問題は、改善された状態管理によって対処されました。この問題はSafari 26.6、iOS 26.6、iPadOS 26.6、macOS Tahoe 26.6、visionOS 26.6、watchOS 26.6で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期せぬSafariのクラッシュが発生する可能性があります。

脆弱性情報(JVN) よくある質問

脆弱性を製品名やベンダ名で検索できますか?

はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。

CVSS(深刻度)とは何ですか?

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか?

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全292,332件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。