全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,806 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近1年 の検索結果：2,241–2,280 件目を表示（ページ 57）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
OpenClawの2026年4月22日以前のバージョンには、Webhookシークレット無効化を回避する脆弱性が含まれており、古いSlackおよびZaloのWebhookシークレットを持つ呼び出し元がsecrets.reload後もアクティブな状態のままでいられる可能性があります。攻撃者は、本来無効化されるべきシークレットの古い状態を悪用してWebhookイベントを送信し、以前の認証情報を不正に受け入れさせることが可能です。
OpenClawは2026年5月18日以前のバージョンにおいて、system.run safe-bin許可リストの検証にポリシー適用の脆弱性を含んでいます。この脆弱性により、POSIXノード上でのコマンド解釈がシェル展開によって変更される可能性があります。認証されたオペレーターは、承認されたコマンド内のシェルメタキャラクターを悪用して、意図しないノードローカルファイルを読み取り、機密の構成データを露出させることが可能です。
OpenClawの2026年5月27日以前のバージョンには、ノードペアリング再接続における状態変異の脆弱性が存在し、ペアリングされたノードが承認範囲の判断を混乱させる可能性があります。攻撃者は再接続ロジックを悪用して、本来意図されたよりも広範なノードの権限を回復または提示できるため、承認制限を回避する恐れがあります。
OpenClawの2026年5月7日以前のバージョンには、リトライエンドポイントのチェックにおいてホスト名の検証に脆弱性があり、正確なホスト名ではなくホスト名のプレフィックスを一致させることが可能でした。攻撃者は、信頼されたホストに似せたホスト名のプレフィックスを作成することで、この脆弱性を悪用し、認証情報を信頼されていないエンドポイントに送信できます。
Kittyはクロスプラットフォーム対応のGPUベース端末です。バージョン0.47.2以前のkittyには、ローカル権限昇格の脆弱性が存在します。この脆弱性はkittyのファイル転送プロトコルにあり、端末内で動作する子プロセスがTOCTOU（チェック時と使用時の時間差）競合状態を悪用して、任意のファイルに書き込みを行うことが可能です。具体的には、シンボリックリンクの検証とファイル作成の間に競合が発生します。ファイル作成に使用される`os.open()`呼び出しが`O_NOFOLLOW`を使用していないため、攻撃者は最初のstatチェックと実際のファイルオープンの間にシンボリックリンクを作成でき、書き込みがシンボリックリンクをたどって任意の場所へ及ぶようになります。バージョン0.47.2でこの問題は修正されました。
KittyはクロスプラットフォームのGPUベースの端末です。バージョン0.47.0および0.47.1において、`kitten dnd`は悪意のあるリモートのドラッグアンドドロップ元がローカルのkittyユーザーが書き込み可能な任意のファイルを上書きまたは切り詰めることを許してしまいます。リモートの`text/uri-list`ドロップは一時ディレクトリに段階的に配置されますが、大文字小文字を区別するファイルシステムでは重複したリモートのベース名が重複排除されません。攻撃者はまず段階的に配置されたシンボリックリンクを作成し、同名の通常ファイルエントリを送信できます。通常ファイルへの書き込みは`utils.CreateAt()` / `openat(O_RDWR|O_CREAT|O_TRUNC)`を`O_NOFOLLOW`なしで使用しているため、攻撃者が作成したシンボリックリンクをたどり、最終的な上書き確認が実行される前にステージングディレクトリの外部に書き込んでしまいます。これはファイル転送におけるシンボリックリンクに関するアドバイザリと同種の問題のように見えますが、異なるバグです。`kitten dnd`のリモートドラッグアンドドロップのステージングに影響し、脆弱なコードは異なり（`kittens/dnd/drop.go`および`tools/utils/file_at_fd.go`）、ファイル転送の`O_NOFOLLOW`修正後のコミット`4aa4a5c0567a92553a8c20a88a4352da637fca5d`で再現します。バージョン0.47.2でこの問題は修正されました。
KittyはクロスプラットフォームのGPUベースのターミナルです。バージョン0.47.3以前のkittyでは、OSC 21（カラーコントロール）クエリの応答が、改行を含む攻撃者が制御するバイトをサニタイズせずにシェルの入力に反映されてしまう問題がありました。この問題はバージョン0.47.3で修正されました。
Mattermost Desktop App バージョン 5.5.13.0 から 6.1 までのバージョンにおいて、NTLM 認証情報が転送されるドメインの許可リストが適切に制限されていません。このため、画像プロキシが有効でないサーバー上の任意のユーザーが、外部のウェブサーバーにルーティングされる画像を埋め込むことで、他のユーザーの認証情報を傍受できる脆弱性があります。この脆弱性により、認証情報が不正に取得される恐れがあります。
Mattermost Desktop App バージョン 6.1.5.5.13.0 以下には、非常に長いURLを開こうとする試みを考慮していない脆弱性があります。悪意のあるサーバー所有者が非常に長いURLに対して window.open を呼び出すスクリプトを含めることで、アプリケーションをクラッシュさせる可能性があります。この問題は Mattermost アドバイザリID: MMSA-2026-00652 に関連しています。
影響：ユーザーが設定したwebpack-dev-serverのプロキシが広範囲のコンテキスト（例：/）であり、かつws: trueの場合、開発サーバー自身のHMR WebSocketもインターセプトしてプロキシターゲットに転送します。これにより、ブラウザのクッキーおよびOriginヘッダーがバックエンドに漏洩し、開発サーバーのHost/Origin検証を回避し、HMRソケットが破損します（HMRとプロキシの両方が同じソケットに書き込みを行うためです）。パッチはwebpack-dev-server@5.2.5で修正済みです。回避策としては、ユーザー定義プロキシのコンテキストを/ではなく特定のパスに限定するか、WebSocket転送が不要な場合はプロキシ設定からws: trueを省略してください。
ChromaDB Pythonプロジェクトのバージョン0.4.17以降において認可検証が欠如しているため、認証された任意のユーザーは所属するテナントに関係なく、任意のテナントのコレクション内のデータを自由に読み取り、書き込み、更新、または削除することが可能です。
ChromaDBのPythonプロジェクトのバージョン0.5.0以降に含まれるSimpleRBACAuthorizationProvider認可プロバイダーは、ユーザーが特定の権限を持っているかどうかを評価しますが、その権限がどのテナント、データベース、またはコレクションに適用されるかを確認しません。そのため、ユーザーはテナント間で操作を実行できてしまいます。
ChromaDBのPythonプロジェクトにおいて、すべてのV1コレクションレベルのエンドポイントが認可レイヤーに対してテナントおよびデータベースとしてNoneを渡しているため、攻撃者がV1エンドポイントを使用すると認可制御を回避できる問題です。
ChromaDB Pythonプロジェクトのバージョン0.4.17以降にはコードインジェクションの脆弱性が存在し、認証済みの攻撃者がUPDATE_COLLECTION権限を持っている場合には、悪意のあるモデルリポジトリを送信し、trust_remote_codeをtrueに設定することで、/api/v2/tenants/default_tenant/databases/default_database/collections/{collection_id}のエンドポイントを通じてサーバー上で任意のコードを実行できます。
アプリケーションがサンドボックス内のPDFに埋め込まれたJavaScriptスクリプトを実行する際に、一部の危険なインターフェースを検出できず、リモートスクリプトの読み込みを許して任意のコードが実行される脆弱性です。
GNOME localsearch（以前はtracker-minersとして知られていた）のMP3 Extractor、特にtracker-extract-mp3コンポーネントに脆弱性が見つかりました。このヒープバッファオーバーフローの脆弱性は、破損したID3v2.3のCOMM（コメント）タグを含む特殊に加工されたMP3ファイルを処理する際に発生します。攻撃者は悪意のあるMP3ファイルを提供することで、この脆弱性を悪用し、サービス拒否（DoS）を引き起こし、アプリケーションをクラッシュさせる可能性があり、さらにヒープメモリから機密情報が漏洩する恐れがあります。
GNOME localsearch（以前はtracker-minersとして知られていた）のMP3 Extractorコンポーネントである`tracker-extract-mp3`に脆弱性が発見されました。リモートの攻撃者は、特別に細工された不正なID3タグを含むMP3ファイルを提供することで、このヒープバッファオーバーフロー脆弱性を悪用できます。パフォーマータグの解析中に長さ計算を誤るため、割り当てられたバッファを越えて読み取ってしまい、その結果、クラッシュによるサービス拒否（DoS）や情報漏洩を引き起こす可能性があります。
Mobyはオープンソースのコンテナフレームワークです。Docker Engineのバージョン29.5.1より前、Docker Daemonのバージョン28.5.2以前、およびMoby Daemonのバージョン2.0.0-beta.14より前において、docker cpのマウント設定中に競合状態が発生し、悪意のあるコンテナがホストファイルシステム上の任意の絶対パスに空のファイルまたはディレクトリを作成できる可能性があります。この問題はDocker Engineのバージョン29.5.1およびMoby Daemonのバージョン2.0.0-beta.14で修正されています。
Mobyはオープンソースのコンテナフレームワークです。Docker Engineのバージョン29.5.1以前、Docker Daemonのバージョン28.5.2以前、およびMoby Daemonのバージョン2.0.0-beta.14以前において、docker cpのマウント設定中に競合状態が発生し、悪意のあるコンテナがバインドマウントの対象を任意のホストパスにリダイレクトできる可能性があります。その結果、ホスト上のファイルを上書きしたり、サービス拒否を引き起こしたりするおそれがあります。この問題はDocker Engineバージョン29.5.1およびMoby Daemonバージョン2.0.0-beta.14で修正されています。
IBM Qiskit SDK バージョン 0.43.0 から 2.5.0 にかけて、パーサー内の制御されていない再帰がセグメンテーションフォールトを引き起こし、サービス拒否を招く可能性があります。
GPAC MP4Box v2.4 の gf_isom_copy_sample_info 関数（isomedia/isom_write.c）における NULL ポインタ参照により、細工された MP4 ファイルを提供することで攻撃者がサービス拒否（DoS）を引き起こす可能性があります。攻撃者はこの脆弱性を利用してサービス拒否を引き起こすことができます。
GPAC MP4Box v2.4には、avidmx_process関数（isomedia/isom_write.c）に浮動小数点例外が含まれているという脆弱性が発見されました。
GPAC MP4Box v2.4 の TrackWriter 処理コンポーネント（filters/mux_isom.c）において NULL ポインタ参照の脆弱性が存在し、細工された MP4 ファイルを提供することで攻撃者がサービス拒否（DoS）攻撃を引き起こす可能性があります。
GPAC MP4Box v2.4 の gf_node_get_tag 関数（scenegraph/base_scenegraph.c）におけるヒープ使用後解放（use-after-free）の脆弱性により、攻撃者が細工された MP4 ファイルを提供することでサービス拒否（DoS）を引き起こす可能性があります。
GPAC MP4Box v2.4のgf_cenc_set_pssh関数（isomedia/drm_sample.c）におけるヒープバッファオーバーフローにより、攻撃者が細工したMP4ファイルを提供するとサービス拒否（DoS）を引き起こす可能性があります。
GPAC MP4Box v2.4のmp4_mux_cenc_insert_pssh関数（filters/mux_isom.c）におけるメモリ不足により、攻撃者が細工されたMP4ファイルを供給することでサービス拒否（DoS）を引き起こす可能性があります。
GPAC MP4Box v2.4のmedia_tools/av_parsers.c内にあるgf_opus_parse_packet_header関数で発生するヒープバッファオーバーフローにより、攻撃者は細工されたMP4ファイルを提供してサービス拒否（DoS）を引き起こす可能性があります。
GPAC MP4Box v2.4 の media_tools/isom_tools.c 内の gf_media_map_esd 関数において、NULL ポインタ参照が発生する問題があります。この脆弱性により、攻撃者が細工した MP4 ファイルを提供するとサービス拒否（DoS）を引き起こす可能性があります。
GPAC MP4Box v2.4のgf_node_get_tag関数（scenegraph/base_scenegraph.c）におけるヒープのUse-After-Freeにより、攻撃者が細工されたMP4ファイルを提供することでサービス拒否（DoS）を引き起こす可能性があります。
CONFIG_USERSPACEおよびCONFIG_XTENSA_MMUが有効なXtensaターゲットにおいて、ページテーブルコード(arch/xtensa/core/ptables.c)はcaller所有のstruct k_mem_domainに埋め込まれたリストノードを使用し、アクティブなメモリドメインのグローバルリストxtensa_domain_listを管理しています。k_mem_domain_deinit() - arch_mem_domain_deinit()によってドメインが破棄されるとページテーブルは解体され、domain-arch.ptablesはNULLに設定されますが、ドメインのノードはxtensa_domain_listから削除されませんでした。そのため、解放または初期化解除されたドメインはcaller所有のストレージへのダングリングポインタとしてグローバルリストに残り、その後解放または再利用される可能性があります。その後のarch_mem_map()/arch_mem_unmap()操作(カーネルのメモリマッピングや需要ページングコードで広く呼ばれる)は古いノードを辿りdomain.ptablesをデリファレンスします。最低でもNULLポインタ参照による致命的なMMU例外(サービス拒否)を引き起こし、k_mem_domainストレージが解放または再利用されている場合、use-after-freeとなり、古いまたは制御されたptables値がページテーブルウォーク中にデリファレンスされ書き込まれます(l2_page_table_mapはl1_table[...]およびl2_table[...]を書き込み、xtensa_mmu_compute_domain_regsはドメイン構造体とL1テーブルに書き込みを行います)。これによりユーザースペースの分離を損なうページテーブルメモリ破損が生じます。この脆弱な経路は特権カーネル/スーパーバイザコードからのみ到達可能であり(k_mem_domain_deinitはシステムコールではありません)、非特権ユーザースレッドやリモートからは直接アクセスできません。影響を受けるバージョンはZephyr v4.4.0です(Xtensaメモリドメイン初期化解除機能はコミット3032b58f52dで導入され、v4.4.0が初出荷版です)。この問題はarch_mem_domain_deinit()内でsys_slist_find_and_remove()を追加することでmainブランチで修正されました。Xtensa MPU経路には影響を与えません。
Devolutions Remote Desktop Manager 2026.2.7のSSH Elevate Shell機能における不適切な入力検証により、共有SSHエントリの作成または変更権限を持つ認証ユーザーは、作成した代替ユーザー名とElevate Shellアクションのユーザー操作を利用して、保存された昇格資格情報を使いリモートSSHホスト上で任意のコマンドを実行できます。
Devolutions Remote Desktop Manager 2026.2.8のソーシャルログイン自動入力機能における不適切なホスト検証により、攻撃者がプロバイダーに似せたドメインを指す細工されたWebエントリを介して、保存されたソーシャルログイン資格情報を開示できる可能性があります。
D-Link DCS-935L 1.10.01にセキュリティ上の脆弱性が検出されました。この問題は、HTTPハンドラーのコンポーネントであるファイル/web/cgi-bin/greece/rheaの関数snprintfに影響を及ぼします。この引数データの操作により、フォーマット文字列の問題が発生します。この攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、悪用される恐れがあります。
グラフィックス：WebRenderコンポーネントに権限昇格の脆弱性が存在しました。この脆弱性はFirefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152、およびThunderbird 140.12で修正されました。
Thunderbird 152で修正されたメモリ安全性のバグです。この脆弱性はFirefox 152、Firefox ESR 140.12、Thunderbird 152、およびThunderbird 140.12で修正されました。
DOM: CoreおよびHTMLコンポーネントにおけるJITミスコンパイルの脆弱性です。この脆弱性はFirefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152、およびThunderbird 140.12で修正されました。
Graphics: WebGPUコンポーネントの境界条件の誤りにより情報が漏洩しました。この脆弱性はFirefox 152およびThunderbird 152で修正されました。
セキュリティ上の問題として、プロセスサンドボックスコンポーネントにおける情報漏洩およびサンドボックスからのエスケープの脆弱性が存在しました。この脆弱性はFirefox 152、Firefox ESR 140.12、Thunderbird 152、およびThunderbird 140.12で修正されました。
セキュリティ：プロセスサンドボックスコンポーネントにおける情報漏洩およびサンドボックス脱出の脆弱性があります。この脆弱性はFirefox 152、Firefox ESR 140.12、Thunderbird 152、およびThunderbird 140.12で修正されました。
オーディオ/ビデオ再生コンポーネントにおいてサービス拒否を引き起こす脆弱性があります。この脆弱性はFirefox 152およびThunderbird 152で修正されました。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,806件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。