全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,806 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近1年 の検索結果：2,281–2,320 件目を表示（ページ 58）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
パスワードマネージャーのコンポーネントに情報漏洩の脆弱性があります。この脆弱性はFirefox 152およびThunderbird 152で修正されました。
JavaScriptのWebAssemblyコンポーネントにおけるJITの誤ったコンパイルに関する脆弱性です。この脆弱性はFirefox 152およびThunderbird 152で修正されました。
Gtkコンポーネントのウィジェットにおけるクリックジャッキングの問題があります。この脆弱性はFirefox 152およびThunderbird 152で修正されました。
DOMのなりすまし問題：CoreおよびHTMLコンポーネントに影響があります。この脆弱性はFirefox 152およびThunderbird 152で修正されました。
キヤノン株式会社が提供するPCソフトウェア EOS Network Setting ToolのFTP/FTPS/SFTP通信テスト機能には、次の複数の脆弱性が存在します。 ・SSHホスト鍵の検証不備（CWE-295） - CVE-2026-9258 ・サーバ証明書の検証不備（CWE-295） - CVE-2026-9259 ・ハードコードされた暗号鍵の使用（CWE-321） - CVE-2026-9260 ・脆弱なSSH暗号アルゴリズムの使用（CWE-327） - CVE-2026-9261 ・FTP接続設定のデフォルトがセキュアプロトコルではない（CWE-1188） - CVE-2026-9262 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
Micro-Star International Co., Ltd.が提供するRadiX AX6600 WiFi 6 Tri-Band Gaming Routerには、次の脆弱性が存在します。 ・OSコマンドインジェクション（CWE-78）- CVE-2026-53876 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：三井物産セキュアディレクション株式会社 渋田 和宏 氏
三菱電機製複数の家電製品には、ハードコードされた認証情報の使用に関する脆弱性（CWE-798、CVE-2026-5667）が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
OpenSSL ProjectからOpenSSL Security Advisory [9th June 2026]が公開されました。 ・OpenSSL Security Advisory [9th June 2026]
NuxtはVue.js向けのオープンソースのウェブ開発フレームワークです。@nuxt/rspack-builderおよび@nuxt/webpack-builderのバージョン3.15.4から3.21.6未満、および4.0.0-alpha.1から4.4.6未満において、GHSA-4gf7-ff8x-hq99に対する不完全な修正が存在します。devサーバーがループバックアドレス以外のアドレス（例：nuxt dev --host）にバインドされており、かつ開発者が同じネットワーク上の悪意のあるサイトを開いた場合、webpack/rspackビルダーを使用していると開発中のソースコードが盗まれる恐れがあります。この問題はバージョン3.21.6および4.4.6で修正されています。
NuxtはVue.jsのためのオープンソースのウェブ開発フレームワークです。Nuxtのバージョン3.1.0から3.21.6未満および4.0.0-alpha.1から4.4.6未満、並びに@nuxt/nitro-serverのバージョン3.20.0から3.21.6未満および4.0.0-alpha.1から4.4.6未満において、/__nuxt_island/*エンドポイントは攻撃者が操作可能なpropsクエリおよびボディパラメータを受け入れます。URL内のハッシュ（Name_hashId.json）が実際にNuxtIslandによってこれらの入力に対して発行されたものであるかを検証せずに、任意のアイランドコンポーネントをレンダリングします。ハッシュはクライアント側で計算および埋め込まれますが、サーバー側で検証されないため、同じパスでもクエリによって実質的に異なるレスポンスが返される可能性があります。この問題はバージョン3.21.6および4.4.6で修正されています。
unbounded_spscはbounded_spsc_queueの「無制限」拡張です。バージョン0.2.0以前では、sender::sendのポインタを値として変換する処理により、TX/RXのレース条件下でOOB読み取りおよび偽のArcドロップが発生します。公開時点では、パッチは公開されていません。
NuxtはVue.jsのためのオープンソースのウェブ開発フレームワークです。Nuxtのバージョン3.11.0から3.21.6未満、および4.0.0-alpha.1から4.4.6未満、さらに@nuxt/nitro-serverのバージョン3.20.0から3.21.6未満、4.0.0-alpha.1から4.4.6未満において、experimental.componentIslandsが有効になっている場合（Nuxt 4ではデフォルト）、pages/以下の任意の.server.vueファイルが自動的にサーバーアイランドとしてキーpage_routeNameで登録され、/__nuxt_island/:nameエンドポイント経由で公開されます。この修正が適用される前は、そのエンドポイントを通じたリクエストがSSRレンダラーによってページコンポーネントを直接レンダリングしており、Vue Routerがインスタンス化されなかったため、ページに宣言されたルートミドルウェア（definePageMeta({middleware})を含む）が実行されていませんでした。この問題はバージョン3.21.6および4.4.6で修正されました。
NuxtはVue.js向けのオープンソースのウェブ開発フレームワークです。バージョン3.15.4から3.21.7未満および4.0.0から4.4.7未満の@nuxt/rspack-builderおよび@nuxt/webpack-builderには、GHSA-6m52-m754-pw2gに対する不完全な修正がありました。webpack / rspackビルダーを使用して開発中に、デベロップメントサーバーがループバックアドレスでないアドレス（例：nuxt dev --host）にバインドされている場合、同じネットワーク上にいる開発者が悪意のあるサイトを開くと、ソースコードが盗まれる可能性があります。この問題はバージョン3.21.7および4.4.7で修正されています。
jmespath.php は、PHP アプリケーション内で PHP のデータ構造を使い JSON ドキュメントから要素を宣言的に抽出するための JMESPath を利用可能にするソフトウェアです。2.9.1 より前のバージョンでは、攻撃者が制御する JMESPath 式を用いて `JmesPath\CompilerRuntime` を使用すると、攻撃者が制御可能な PHP コードを生成・実行してしまう可能性がありました。コンパイラは解析された JMESPath 関数名を十分にエスケープせずに生成された PHP ソースに挿入します。巧妙に作成された式により生成されたキャッシュファイルに攻撃者制御の実行可能な PHP コードが含まれ、それをコンパイラランタイムが読み込みます。この問題は `2.9.1` 以降で修正されています。回避策として、`JP_PHP_COMPILE` を無効にし、攻撃者制御の式で `JmesPath\CompilerRuntime` を使用しないでください。信頼できない式にはデフォルトの `AstRuntime` を使用してください。アップグレード前に信頼できない JMESPath 式の受け入れを続ける必要があるアプリケーションでは、それらの式がコンパイラランタイムで評価されないことを確実にしてください。
権限の問題は追加の制限により対処されました。この問題はmacOS Sequoia 15.4、macOS Sonoma 14.7.5、macOS Ventura 13.7.5で修正されています。アプリが予期しないシステム終了を引き起こす可能性があります。
この問題はシンボリックリンクの取り扱いを改善することで対処されました。macOS Sequoia 15.4でこの問題は修正されました。アプリが保護されたユーザーデータにアクセスできる可能性があります。
データの改訂を改善することでログ記録の問題が対処されました。この問題はmacOS Tahoe 26.1で修正されました。アプリが機密ユーザーデータにアクセスできる可能性があります。
ChromeOSのChromeバージョン149.0.7827.115より前のVideoにおける境界外読み取りにより、リモートの攻撃者がレンダラープロセスを侵害し、不正に作成されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。
AxiosはブラウザおよびNode.js向けのPromiseベースのHTTPクライアントです。バージョン1.15.2から1.16.0未満において、utils.merge()によって作成されたネストされたオブジェクト（例：config.proxy）は依然としてチェーン内にObject.prototypeを持つ単純な{}として構築されます。lib/adapters/http.jsの209-223行にあるsetProxy()関数は、hasOwnPropertyチェックを行わずにproxy.username、proxy.password、およびproxy.authを読み取ります。Object.prototype.usernameが汚染されると、setProxy()は攻撃者が制御する認証情報を使用してProxy-Authorizationヘッダーを構築し、すべてのプロキシ経由のHTTPリクエストに注入します。この脆弱性はバージョン1.16.0で修正されました。
AxiosはブラウザとNode.js向けのPromiseベースのHTTPクライアントであり、特定のバージョンにプロトタイプ汚染の脆弱性が存在します。この問題により、悪意のある依存関係を通じてObject.prototypeが汚染されると、axiosの設定やヘッダーに不正な値が含まれ、通信に影響を与える可能性があります。また、汚染されたプロパティにアクセスするとTypeErrorが発生することもあります。この脆弱性はバージョン0.32.0および1.16.0で修正されました。
tmpはNode.js用の一時ファイルおよびディレクトリ作成ライブラリです。バージョン0.2.6以前のtmp npmパッケージには、パス・トラバーサルの脆弱性が存在しました。信頼できないデータがprefix、postfix、またはdirオプションに流れ込むと、意図された一時ディレクトリから脱出することが可能です。これらのパラメータにトラバーサルシーケンス（例：../）やパス区切り文字を埋め込むことで、攻撃者は実行中のプロセスの権限で構成された一時ベースディレクトリ外の攻撃者制御下の場所にファイルを作成させることができます。この脆弱性は、ユーザー制御のデータを適切に入力検証せずにtmpのファイル/ディレクトリ作成関数に渡すアプリケーションに影響を与えます。この脆弱性はバージョン0.2.6で修正されました。
NuxtはVue.jsのためのオープンソースのウェブ開発フレームワークです。バージョン3.4.3から3.21.6未満および4.0.0-alpha.1から4.4.6未満の間で、navigateTo()にexternal: trueを指定すると、サーバーサイドでmeta http-equiv="refresh"タグを含むHTMLリダイレクトのボディが生成されます。遷移先のURLは"が%22に置換されることでのみサニタイズされており、、、&、'はエンコードされません。攻撃者がnavigateTo(url, {external: true})に渡すURLを操作できる場合、content="…"属性から抜け出して任意のHTMLやJavaScriptを注入し、アプリケーションのオリジンで実行させることが可能です。この問題はバージョン3.21.6および4.4.6で修正されました。
Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0496より前のバージョンでは、+rubyサポートが有効になっているVimビルドのcucumberファイルタイププラグイン(runtime/ftplugin/cucumber.vim)内のs:stepmatch()にコードインジェクションの脆弱性が存在します。リポジトリ内のfeatures/*/またはstories/*/ディレクトリ下の.rbファイルから読み取られるステップ定義パターンが、十分なエスケープ処理をせずにRubyのKernel.eval引数に埋め込まれているため、攻撃者が制御するリポジトリ内の細工されたパターンによって、ユーザーがステップジャンプマッピング([d, ]d)を呼び出した際に任意のRubyコード（およびそれを通じて任意のシェルコマンド）を実行されてしまいます。この問題はバージョン9.2.0496で修正されています。
guzzlehttp/psr7はPHPで実装されたPSR-7 HTTPメッセージライブラリです。バージョン2.10.2未満には、生のHTTPリクエストメッセージを解析する際およびサーバ変数からサーバリクエストURIを導出する際に、Hostヘッダーの不適切な検証があります。攻撃者は`trusted.example@evil.example`のようなURI権限区切り文字を含む不正なHostヘッダーを提供できます。Host値がURIの構築に使用されると、この不正な値はURIのuserinfoおよびhostとして誤解釈される可能性があります。これにより、PSR-7リクエストURIのホストが元のHostヘッダー値と異なる場合があります。`GuzzleHttp\Psr7\Message::parseRequest()`やレガシーな1.xの`GuzzleHttp\Psr7\parse_request()`関数で攻撃者制御の生HTTPリクエストを解析する場合、または攻撃者制御のサーバ変数からサーバリクエストを構築し、その得られたURIホストをルーティング、許可リストチェック、転送判断に用いるアプリケーションが影響を受けます。影響を受ける転送やゲートウェイのシナリオでは、リクエストや認証情報が意図しないホストへ送信される可能性があります。この問題はバージョン2.10.2で修正されました。1.xはサポート終了済みで修正パッチは提供されません。一部の回避策として、不正なHTTPリクエストデータに対して`Message::parseRequest()`やレガシー`parse_request()`の呼び出し前、または解析済みのリクエストURIからルーティングや転送判断を行う前に、Hostヘッダーを`uri-host [ ":" port ]`形式として検証し、userinfo、パス、クエリ、フラグメントの区切り文字を含むHost値を拒否してください。
guzzlehttp/psr7はPHPでのPSR-7 HTTPメッセージライブラリの実装です。バージョン2.10.2未満では、ASCII制御文字、空白文字、またはDELがファーストパーティのURIホストコンポーネントで拒否されませんでした。脆弱なフローは以下の通りです。まず、アプリケーションはユーザー制御のURLを受け入れます。次に、そのURLを使ってPSR-7の`Uri`または`Request`を構築します。三番目に、ホストコンポーネントにCRLFまたは他のヘッダーに不適切な文字が含まれています。四番目に、明示的な`Host`ヘッダーが提供されていない場合、そのホストがPSR-7の`Host`ヘッダーにコピーされます。最後に、そのリクエストがシリアル化されるか、独立して不正なホストを拒否しないHTTPクライアントによって送信されます。このフローにおいて、攻撃者はシリアル化されたリクエストに追加の攻撃者制御ヘッダー行を含めることが可能です。例えば、ホストに`"\r\nX-Injected: yes"`が含まれていると、生成された`Host`ヘッダーが複数行のHTTPヘッダーになる場合があります。ユーザー制御のURLを外向きHTTPリクエスト、URL転送、プロキシ、クローリング、Webhook配信または同様のリクエストディスパッチフローで使用するアプリケーションが影響を受けます。HTTP/1.1接続の再利用、プロキシ、ゲートウェイ、ロードバランサーを含む展開では、解析方法によって、下流のコンポーネントでリクエストスマグリングやキャッシュポイズニングが発生する可能性もあります。この問題は`2.10.2`以降で修正されています。`1.x`はサポート終了しており、パッチは提供されません。回避策として、PSR-7の`Uri`や`Request`インスタンスを構築する前に、すべての信頼できないURI文字列を検証し、ASCII制御文字、空白文字、DEL（CRLF、タブ、スペース、NUL、DEL文字を含む）を含む入力を拒否してください。リクエストを転送するアプリケーションは、最終的なHTTPクライアントまたはシリアライザが無効なURIとヘッダーデータを拒否してからネットワークに書き込むことを保証する必要があります。
Apache CXFのEndpointReferenceUtilsおよびW3CMultiSchemaFactoryクラスは、必要なJAXP強化設定なしにSAXParserFactoryを構築しており、その結果、アウトオブバンド（OOB）外部エンティティの解決が可能になっています。ユーザーはこの問題を修正したバージョン4.2.2または4.1.7にアップグレードすることを推奨します。
tmpはnode.js用の一時ファイルおよびディレクトリ作成ツールです。バージョン0.2.6では、tmpに追加された_assertPathガードは文字列値に含まれる部分文字列「..」のみを拒否します。しかし、prefix、postfix、またはtemplateが非文字列値（配列、バッファ、またはincludes('..')が偽を返す任意のオブジェクト）として供給された場合、このガードを回避できます。その文字列化は依然として"../"を含みます。この値は_generateTmpName内のArray.prototype.joinやString強制変換、およびpath.join(tmpDir, opts.dir, name)を通過し、最終的にtmpdirを逸脱するパスを生成します。これにより、ホストプロセスの権限で攻撃者制御下の場所にファイルまたはディレクトリを作成される可能性があります。この脆弱性は、信頼できないリクエストデータ（一般的なパターンはJSONボディフィールドやqs解析されたブラケット配列クエリ文字列例：?prefix[]=...）を明示的な型強制なしにtmp.file、tmp.fileSync、tmp.dir、tmp.dirSync、tmp.tmpName、またはtmp.tmpNameSyncに渡す任意のアプリケーションに影響します。バージョン0.2.7でこの脆弱性は修正されました。
Apache CXF の JwtAccessTokenValidator クラスは、受信した JWT アクセストークンの「aud」（Audience）クレームの検証に失敗します。これにより、1つのリソースサーバー向けに発行された JWT が、まったく異なるリソースサーバーに対しても正常に再利用される可能性があり、トークンの混同やルーティング攻撃を引き起こします。ユーザーは、この問題を修正したバージョン 4.2.2 または 4.1.7 へのアップグレードを推奨します。
OAuthRequestFilterのロジックエラーにより、バインドされたIPアドレスからの正当なリクエストが拒否される一方で、その他の任意のIPアドレスからのリクエストが無条件に許可されてしまいます。このセキュリティ機能を有効にすると、意図しない逆のセキュリティチェックが作成されます。ユーザーはこの問題を修正したバージョン4.2.2または4.1.7にアップグレードすることを推奨します。
Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0561以前では、+python3インタプリタが有効なVimのpython3complete.vimにあるPythonオムニ補完スクリプト（および+pythonインタプリタを使用したビルドの旧来のpythoncomplete.vim）が、現在のバッファ内で見つかったimportおよびfromステートメントをPythonのimport機構を通じて実行します。バッファの作業ディレクトリがsys.pathに存在するため、攻撃者が用意した隣接するPythonパッケージを含む悪意のある.pyファイルを開き、オムニ補完を呼び出すと、そのパッケージのトップレベルコードが編集ユーザーの権限で実行されます。この問題はバージョン9.2.0561で修正されました。
Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0565以前では、src/terminal.c内のupdate_snapshot()関数がスナップショットを取得するときに表示されている端末画面をスクロールバックバッファにコピーしていました。各画面セルごとに、そのchars[]配列を上限なしで走査し、NUL終端子に遭遇した時点で停止します。セルが正当にVTERM_MAX_CHARS_PER_CELL（6）スロットすべてを埋めている場合（基本文字1つと複合マーク5つ）、バンドルされたlibvtermは終端NULなしで配列を返すため、ループは固定の6要素配列の範囲外も読み取り、6文字分しか確保されていないバッファに範囲外の値を追加してしまいます。terminalウィンドウ内で出力がレンダリングされるプログラムは短いバイトシーケンスでこれを引き起こすことができ、Vimスクリプトなしでクラッシュを誘発します。この問題はバージョン9.2.0565で修正されました。
Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0597より前のVimでは、Pythonのオムニ補完が現在のバッファから再構築された関数およびクラス定義をexec()で実行し、補完辞書を構築する過程で動作していました。Pythonは関数のデフォルト値、パラメータアノテーション、クラスの基底式を定義時に評価するため、悪意のあるバッファはオムニ補完中に攻撃者が制御するPython式を実行させる可能性がありました。既存のg:pythoncomplete_allow_import緩和策(GHSA-52mc-rq6p-rc7c)はこの経路をカバーしていません。なぜなら、攻撃者が制御するコードはimport/from文の収集によるものではないからです。この問題はバージョン9.2.0597で修正されています。
OpenClawの2026年5月18日以前のバージョンには、同一ホストのローカル呼び出し元が信頼されたプロキシのIDヘッダーを偽造できるIDヘッダー検証の脆弱性が存在します。プロキシに面したゲートウェイポートへのアクセス権を持つ攻撃者は、偽造されたIDヘッダーを提供することで、オペレーターのIDを引き継ぎ、権限を昇格させる可能性があります。
2026年4月29日以前のOpenClawには、認証された送信者が明示的なallowFrom制限なしに設定を変更できるQQBotストリーミングコマンドにおいて、認可バイパスの脆弱性があります。攻撃者はワイルドカードでないホワイトリストエントリ要件を満たさずに該当コマンドに到達することで、本来の管理者ポリシーの範囲外でQQBotストリーミングの設定を変更できます。
OpenClawの2026年4月27日以前のバージョンには、QQBotのスラッシュコマンドの事前処理に認証バイパスの脆弱性が存在し、認証された送信者がallowFromポリシーチェックを回避できる可能性があります。攻撃者はアクセス制御ポリシーが適用される前にスラッシュコマンドを呼び出すことができ、オペレーターの設定によってはブロックされた送信者からのコマンド処理が実行される恐れがあります。
OpenClawの2026年5月6日以前のバージョンには、Feishu dynamic-agentバインディングにおける設定強制回避の脆弱性が含まれています。これにより認証された送信者が構成されたconfig-write制御を無視してバインディングの作成や更新を行うことが可能です。攻撃者はdynamic-agentバインディング機能を悪用し、送信者とエージェントのバインディング状態を意図されたポリシーを超えて変更できるため、不正なバインディングの変更を行う可能性があります。
OpenClawの2026年5月12日以前のバージョンには、PowerShellのencoded-command処理においてアロウリストのバイパス脆弱性が存在します。この脆弱性により、攻撃者はアロウリストパーサーが認識しない省略されたフラグエイリアスを使用してエンコードされたコマンドを実行できます。リモート認証済みのオペレーターは認識されないencoded-commandのエイリアス形式を使用し、任意のPowerShellコンテンツを実行して実行アロウリストのチェックを回避できます。
OpenClawの2026年5月6日以前のバージョンには、Mattermostイベントハンドラーにおいて不適切なアクセス制御の脆弱性が存在し、チャネルタイプのメタデータを検証しない問題がありました。攻撃者はチャネルタイプ情報が欠落した細工されたMattermostイベントを送信することで、本来のDMポリシーの判断を回避し、制限されたコンテンツを処理できる可能性があります。
LiteSpeed cPanelプラグイン2.4.8以前（LiteSpeed WHMプラグイン5.3.2.0以前に配布されているもの）は、CloudLinux/CageFSを実行している共有ホスティングサーバー上で、FTPまたはウェブシェルアクセスを持つユーザーが提供するシンボリックリンクを不適切に扱う脆弱性があります。この脆弱性は2026年5月に野生環境で悪用されました。
vLLMバージョン0.8.0以降では、`VideoMediaIO.load_base64()`メソッドにフレーム数の制限がない処理が存在するため、メモリ不足（OOM）によるサービス拒否（DoS）攻撃の脆弱性があります。`video/jpeg`データURLを処理する際に、このメソッドはカンマでbase64データ文字列を分割して個々のJPEGフレームを抽出しますが、フレーム数の制限を強制しません。攻撃者は、1つのAPIリクエストに数千のカンマ区切りのbase64エンコードされたJPEGフレームを含むデータURLを作成し、この脆弱性を悪用できます。その結果、サーバーは全てのフレームをメモリにデコードし、過剰なメモリ消費によってクラッシュします。この脆弱性はOpenAI互換のチャット補完API経由で利用可能であり、認証を必要としません。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,806件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。