294,721件収録 脆弱性情報約29.5万
34,906件緊急(Critical)
118,248件重要(High)
直近1年 の検索結果:2,321–2,360 件目を表示(ページ 59)
🔎検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
HighCVSS 7.8JVNDB-2026-0325432026-09-11
製品:マイクロソフト / Microsoft Office Online Server種別:境界外読み取り(CWE-125)
Microsoft Office Excel における境界外読み取りの脆弱性により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0325422026-09-11
製品:マイクロソフト / Microsoft Office 365種別:境界外読み取り(CWE-125)
Microsoft Office Excelにおける境界外読み取りの脆弱性により、権限のない攻撃者がローカル環境でコードを実行できる可能性があります。
MediumCVSS 5.5JVNDB-2026-0325412026-09-11
製品:マイクロソフト / Microsoft Office 365種別:初期化されていないリソースの使用(CWE-908)
Microsoft Office Excelにおける初期化されていないリソースの使用により、不正な攻撃者がローカルで情報を開示できる可能性があります。
HighCVSS 7.8JVNDB-2026-0325402026-09-11
製品:マイクロソフト / Microsoft Office 365種別:整数オーバーフローまたはラップアラウンド(CWE-190)
Microsoft Office Excelのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がローカルでコードを実行する可能性があります。
HighCVSS 7.8JVNDB-2026-0325392026-09-11
脆弱性情報(JVN) よくある質問
脆弱性を製品名やベンダ名で検索できますか?
はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか?
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか?
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品:マイクロソフト / Microsoft Office 365種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excel におけるヒープベースのバッファオーバーフローの脆弱性により、権限のない攻撃者がローカルでコードを実行できる可能性があります。
CriticalCVSS 10JVNDB-2026-0325382026-09-11
製品:アドビ / Adobe Campaign種別:OSコマンドインジェクション(CWE-78)
Adobe Campaign Classic (ACC) は、OS コマンドで使用される特殊要素の不適切な無害化による「OS コマンドインジェクション」の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用する際にユーザーの操作は不要です。また、スコープが変更されました。
HighCVSS 7.8JVNDB-2026-0325372026-09-11
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windows バイオメトリック サービスのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで特権を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0325362026-09-11
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windowsバイオメトリックサービスにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0325342026-09-11
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで特権を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0325332026-09-11
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windows バイオメトリック サービスにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能となります。
HighCVSS 7.8JVNDB-2026-0325322026-09-11
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windowsバイオメトリックサービスにおけるヒープベースのバッファオーバーフローの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能になります。
HighCVSS 7.8JVNDB-2026-0325312026-09-11
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windows バイオメトリクス サービスのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0325302026-09-11
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windowsバイオメトリクスサービスにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで特権を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0325292026-09-11
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windowsバイオメトリックサービスに存在するヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで特権を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0325282026-09-11
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windows Biometric Serviceにおけるヒープベースのバッファオーバーフローによって、認可された攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0325272026-09-11
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windowsバイオメトリックサービスにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで特権を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0325262026-09-11
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windowsバイオメトリックサービスのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能となります。
HighCVSS 7.8JVNDB-2026-0325252026-09-11
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windowsバイオメトリクスサービスのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格させることが可能です。
MediumCVSS 5.3JVNDB-2026-0324792026-09-11
製品:メディアテック / MT8797 Firmware種別:到達可能なアサーション(CWE-617)
モデムにおいて境界チェックが欠如しているため、システムクラッシュが発生する可能性があります。この問題は、UEが攻撃者により制御されている不正な基地局に接続した場合に遠隔でサービス拒否(DoS)を引き起こす可能性があり、追加の実行権限は必要ありません。悪用にはユーザーの操作が不要です。パッチIDはMOLY00755024、問題IDはMSV-7865です。
HighCVSS 7.8JVNDB-2026-0324722026-09-11
製品:マイクロソフト / Microsoft Office 365種別:ファイル名やパス名の外部制御(CWE-73)
Microsoft Office Wordにおけるファイル名またはパスの外部制御の脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0324502026-09-11
製品:マイクロソフト / Microsoft Word種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Wordのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0324492026-09-11
製品:マイクロソフト / Microsoft Word種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Word のヒープベースのバッファオーバーフローにより、未承認の攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0324482026-09-11
製品:マイクロソフト / Microsoft Word種別:スタックベースのバッファオーバーフロー(CWE-121)
Microsoft Office Wordのスタックベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク経由でコードを実行できる可能性があります。
MediumCVSS 6.5JVNDB-2026-0324472026-09-11
製品:マイクロソフト / Microsoft Word種別:バッファオーバーリード(CWE-126)
Microsoft Office Wordにおけるバッファオーバーリードの脆弱性により、未許可の攻撃者がネットワークを介して情報を漏洩させる可能性があります。
HighCVSS 8.8JVNDB-2026-0324462026-09-11
製品:マイクロソフト / Microsoft Word種別:スタックベースのバッファオーバーフロー(CWE-121)
Microsoft Office Wordのスタックベースのバッファオーバーフローにより、権限のない攻撃者がネットワークを経由してコードを実行できるようになります。
MediumCVSS 6.5JVNDB-2026-0324452026-09-11
製品:マイクロソフト / Microsoft Word種別:整数オーバーフローまたはラップアラウンド(CWE-190)
Microsoft Office Wordにおける整数オーバーフローまたはラップアラウンドの脆弱性により、未承認の攻撃者がネットワークを介して情報を漏洩させる可能性があります。
HighCVSS 8.8JVNDB-2026-0324442026-09-11
製品:マイクロソフト / Microsoft Word種別:スタックベースのバッファオーバーフロー(CWE-121)
Microsoft Office Wordのスタックベースのバッファオーバーフローにより、未承認の攻撃者がネットワーク経由でコードを実行する可能性があります。
HighCVSS 8.8JVNDB-2026-0324432026-09-11
製品:マイクロソフト / Microsoft Word種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Wordのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる脆弱性です。
HighCVSS 8.8JVNDB-2026-0324302026-09-11
製品:マイクロソフト / Microsoft Word種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Wordのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワークを介してコードを実行できる可能性があります。
HighCVSS 8.8JVNDB-2026-0324292026-09-11
製品:マイクロソフト / Microsoft Word種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Wordにおけるヒープベースのバッファオーバーフローは、認証されていない攻撃者がネットワーク経由でコードを実行できる脆弱性です。
MediumCVSS 5JVNDB-2026-0324282026-09-11
製品:マイクロソフト / Microsoft Word種別:境界外読み取り(CWE-125)
Microsoft Office Wordにおける境界外読み取りの脆弱性により、認可された攻撃者がローカルで情報を開示する可能性があります。
CriticalCVSS 10JVNDB-2026-0324162026-09-11
製品:アドビ / magento種別:テンプレートエンジンで使用される特殊な要素の不適切な無効化(CWE-1336)
Adobe Commerceは、テンプレートエンジンで使用される特殊要素の不適切な無害化に関する脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用する際にユーザーの操作は不要です。適用範囲が変更されています。
HighCVSS 8.8JVNDB-2026-0324102026-09-11
製品:マイクロソフト / Microsoft Word種別:NULL ポインタデリファレンス(CWE-476)
Microsoft Office Wordのヌルポインタ参照の脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
MediumCVSS 6.5JVNDB-2026-0324092026-09-11
製品:マイクロソフト / Microsoft Word種別:境界外読み取り(CWE-125)
Microsoft Office Wordの境界外読み取りにより、不正な攻撃者がネットワークを介して情報を開示する可能性があります。
MediumCVSS 6.5JVNDB-2026-0324082026-09-11
製品:マイクロソフト / Microsoft Word種別:境界外読み取り(CWE-125)
Microsoft Office Wordにおける境界外読み取りの脆弱性により、許可されていない攻撃者がネットワーク経由で情報を漏洩させる可能性があります。
MediumCVSS 6.5JVNDB-2026-0324072026-09-11
製品:マイクロソフト / Microsoft Word種別:境界外読み取り(CWE-125)
Microsoft Office Wordにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワーク経由で情報を漏洩させる可能性があります。
HighCVSS 8.8JVNDB-2026-0324062026-09-11
製品:マイクロソフト / Microsoft Word種別:スタックベースのバッファオーバーフロー(CWE-121)
Microsoft Office Wordのスタックベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる脆弱性があります。
MediumCVSS 5.5JVNDB-2026-0324052026-09-11
製品:マイクロソフト / Microsoft Word種別:不適切な NULL による終了(CWE-170)
Microsoft Office Wordにおける不適切なヌル終端処理が原因で、不正な攻撃者がローカル環境で情報を漏洩させる可能性があります。
HighCVSS 8.8JVNDB-2026-0324042026-09-11
製品:マイクロソフト / Microsoft Office 365種別:解放済みメモリの使用(CWE-416)
Microsoft Office WordにおけるUse after freeの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。この脆弱性はシステムのセキュリティリスクを引き起こす恐れがあります。
CriticalCVSS 9.8JVNDB-2026-0324032026-09-11
製品:マイクロソフト / Microsoft Office 365種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Word のヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行することが可能です。