全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Critical 直近1年 の検索結果：2,321–2,360 件目を表示（ページ 59）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
JavaScriptエンジンのJITコンポーネントにおけるJITの誤ったコンパイルによる脆弱性です。この脆弱性は、Firefox 149未満、Firefox ESR 115.34未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を及ぼします。
ネットワーキングのHTTPコンポーネントにおける緩和策を回避する脆弱性です。この脆弱性は、Firefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を及ぼします。
JavaScriptエンジンコンポーネントにおけるUse-after-freeの脆弱性です。この脆弱性は、Firefoxのバージョン149未満、Firefox ESRのバージョン140.9未満、Thunderbirdのバージョン149未満、およびThunderbirdのバージョン140.9未満に影響を及ぼします。
JavaScriptエンジンコンポーネントにおけるJITの誤ったコンパイルです。この脆弱性は、Firefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
WebRTCのシグナリングコンポーネントにおける未定義の動作に関する脆弱性です。この脆弱性はFirefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を与えます。
WidgetのUse-after-freeの脆弱性がCocoaコンポーネントに存在します。この脆弱性はFirefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を及ぼします。
Graphics: Canvas2D コンポーネントの未初期化メモリに関する脆弱性です。この脆弱性は Firefox 149 未満、Firefox ESR 140.9 未満、Thunderbird 149 未満、および Thunderbird 140.9 未満に影響を与えます。
JavaScriptエンジンコンポーネントに不正な境界条件および初期化されていないメモリが存在する脆弱性です。この脆弱性はFirefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を与えます。
Netmonitorコンポーネントにおける特権昇格の脆弱性です。この脆弱性はFirefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響します。
JavaScriptエンジンコンポーネントにおいてUse-after-freeの脆弱性が存在します。この脆弱性はFirefox 149未満およびThunderbird 149未満に影響を及ぼします。
Graphics: Canvas2D コンポーネントの use-after-free によるサンドボックス脱出の脆弱性です。この脆弱性は Firefox 149 未満および Thunderbird 149 未満に影響を与えます。
QuNetSwitchにはコマンドインジェクションの脆弱性が報告されています。この脆弱性を悪用すると、リモートの攻撃者が任意のコマンドを実行できる可能性があります。私たちはすでにQuNetSwitch 2.0.4.0415以降のバージョンでこの脆弱性を修正しています。
QuNetSwitchに影響を与えるハードコードされた認証情報の使用に関する脆弱性が報告されています。リモートの攻撃者はこの脆弱性を悪用して不正にアクセスできます。この脆弱性はQuNetSwitch 2.0.5.0906以降で修正されています。
QuNetSwitchにはコマンドインジェクションの脆弱性が存在します。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を利用して任意のコマンドを実行できる可能性があります。対象バージョンでは既に修正されています。
Windows、MacOS、Linux、iOS、Android、WebClientで動作するRustDesk Clientのrustdesk-clientに脆弱性が存在します。この脆弱性は、クライアントのシグナリング、API同期ループ、設定管理モジュールに関連しており、権限濫用を引き起こす可能性があります。該当する脆弱性は、プログラムファイルsrc/rendezvous_mediator.rs、src/hbbs_http/sync.rsおよびAPI同期ループやapi-server設定処理のプログラムルーチンに関係しています。影響を受けるRustDesk Clientのバージョンは1.4.5までです。
認証バイパスによるキャプチャリプレイと、計算コストが不十分なパスワードハッシュの使用に関する脆弱性が、Windows、MacOS、Linux、iOS、Android向けRustDeskクライアント（クライアントログインおよびピア認証モジュール）で発見されました。この脆弱性により、セッションIDの再利用（セッションリプレイとも呼ばれます）が可能になります。本脆弱性はプログラムファイル src/client.Rs および関数 hash_password()、およびログイン証明の構築処理に関連しています。本問題はRustDesk Client 1.4.5 までのバージョンに影響を及ぼします。
RustDeskクライアント（Windows、MacOS、Linux、iOS、Android版のrustdesk-client、Flutter URIスキームハンドラーおよびFFIブリッジモジュール）におけるクロスサイトリクエストフォージェリ（CSRF）脆弱性によって、権限昇格が可能となる問題があります。この脆弱性は、プログラムファイルflutter/lib/common.Dart、src/flutter_ffi.rs、およびrustdesk://password/用のURIハンドラー、bind.MainSetPermanentPassword()ルーチンに関連しています。本問題はRustDesk Clientバージョン1.4.5までのバージョンに影響を及ぼします。
Mantis Bug Tracker (MantisBT) はオープンソースの問題追跡システムです。MySQL系データベース上で動作するバージョン2.28.1未満では、パスワードパラメータの型チェックに不備があり、SOAP APIにおいて認証バイパスの脆弱性が存在します。他のデータベースバックエンドは文字列から整数への暗黙の型変換を行わないため、この脆弱性の影響を受けません。攻撃者は被害者のユーザー名を知っている場合、細工されたSOAPエンベロープを用いることで、実際のパスワードを知らなくても被害者のアカウントでSOAP APIにログインし、アクセス権限のある任意のAPI機能を実行できます。バージョン2.28.1にはこの問題の修正が含まれています。SOAP APIを無効化するとリスクは大幅に軽減されますが、それでも攻撃者はメールアドレスや実名を含むユーザーアカウント情報を取得できます。
Parse ServerはNode.jsを実行できる任意のインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン8.6.52および9.6.0-alpha.41より前のバージョンでは、認証バイパスの脆弱性が存在し、攻撃者はユーザーの資格情報を知らなくても、サードパーティ認証プロバイダをリンクしている任意のユーザーとしてログインできます。攻撃者に必要なのはユーザーのプロバイダIDのみであり、それにより有効なセッショントークンを含むアカウントへの完全なアクセス権を取得できます。この問題は、サーバーオプションallowExpiredAuthDataTokenがtrueに設定されているParse Serverのデプロイメントに影響を及ぼします。デフォルト値はfalseです。この問題はバージョン8.6.52および9.6.0-alpha.41で修正されています。
WWBN AVideoはオープンソースの動画プラットフォームです。バージョン26.0までのStandaloneライブストリーム制御エンドポイント `plugin/Live/standAloneFiles/control.json.php` は、ユーザーが指定する `streamerURL` パラメータを受け入れ、サーバーがトークン検証リクエストを送信する場所を上書きできます。攻撃者は、常に `{"error": false}` を返す自分の制御するサーバーにトークン検証をリダイレクトすることで、認証を完全に回避できます。これにより、認証なしでプラットフォーム上の任意のライブストリームの制御権を取得でき、アクティブな配信者を切断したり、録画を開始・停止したり、ストリームの存在を確認したりすることが可能になります。修正はコミット388fcd57dbd16f6cb3ebcdf1d08cf2b929941128に含まれています。
XPCOMコンポーネントにおける境界条件の誤りと整数オーバーフローにより、サンドボックスを脱出される可能性があります。この脆弱性はFirefox 149未満、Firefox ESR 115.34未満、Firefox ESR 140.9未満、Thunderbird 149未満、Thunderbird 140.9未満に影響を与えます。
レスポンシブデザインモードコンポーネントにおけるサンドボックスエスケープの脆弱性です。この脆弱性は、Firefox 149未満、Firefox ESR 115.34未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を与えます。
オーディオ／ビデオコンポーネントにおける不適切な境界条件の問題です。この脆弱性は、Firefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を及ぼします。
Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、および Thunderbird 148 に存在するメモリ安全性のバグです。これらのバグのいくつかはメモリ破損の証拠を示しており、十分な努力をすれば任意のコードを実行するために悪用される可能性があります。この脆弱性は、Firefox 149 未満、Firefox ESR 140.9 未満、Thunderbird 149 未満、および Thunderbird 140.9 未満に影響を与えます。
Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、およびThunderbird 148にメモリ安全性のバグが存在します。これらのバグの一部はメモリ破損の証拠を示しており、十分な労力をかければ任意のコードを実行するために悪用できると推定されます。この脆弱性はFirefox 149未満、Firefox ESR 115.34未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を与えます。
オーディオおよびビデオコンポーネントにおいて未定義の動作が発生します。この脆弱性はFirefoxのバージョン149未満およびThunderbirdのバージョン149未満に影響を与えます。
Firefox 148およびThunderbird 148に存在するメモリ安全性のバグです。これらのバグのいくつかはメモリ破損の証拠を示しており、十分な努力をすれば任意のコードを実行するために悪用できた可能性があります。この脆弱性はFirefox 149未満およびThunderbird 149未満に影響を及ぼします。
Knockpy 4.1.1 には CSV インジェクションの脆弱性が存在し、攻撃者はフィルタリングされていないサーバーヘッダーを通じて CSV レポートに悪意のある数式を注入できます。攻撃者はサーバーのレスポンスヘッダーを操作し、CSVがスプレッドシートアプリケーションで開かれた際に実行されるスプレッドシート用の数式を含めることが可能です。
DedeCMSバージョン5.7.118およびそれ以前のバージョンにおいて、array_filterコンポーネントの脆弱性を悪用することで、リモートの攻撃者が任意のコードを実行できる問題があります。
RustDesk Serverのrustdesk-serverおよびrustdesk-server-proのhbbs/hbbrにおけるすべてのサーバープラットフォーム（Rendezvousサーバー（hbbs）、リレーサーバー（hbbr）モジュール）には、重要な機能に対する認可および認証の欠如の脆弱性が存在し、特権の乱用を許可します。この脆弱性はプログラムファイルsrc/rendezvous_server.Rs、src/relay_server.Rsおよびプログラムルーチンhandle_punch_hole_request()、RegisterPeerハンドラ、リレーフォワーディングに関連しています。この問題はRustDesk Serverのバージョン1.7.5までおよび1.1.15までに影響を与えます。
SoftVision webPDF のバージョン10.0.2より前のバージョンには、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。PDF変換機能は、アップロードされたファイルが内部または外部のリソースを要求しているかを確認せず、http://やfile:///などのプロトコルを許可しています。これにより、攻撃者はアプリケーションにXMLまたはHTMLファイルをアップロードでき、それがPDFにレンダリングされる際に内部ポートスキャンやローカルファイルインクルージョン（LFI）を実行可能になります。
RustDesk Server Pro（rustdesk-server-pro）はWindows、MacOS、Linux上のPeer認証およびAPIログインモジュールにおいて、不適切な過剰認証試行の制限や計算コストが不足したパスワードハッシュの使用に関する脆弱性が存在します。また、RustDesk Server（OSS）（rustdesk-server）も同プラットフォームおよびモジュールでパスワード総当たり攻撃が可能です。この脆弱性は、src/server/connection.rsのプログラムファイル、およびSalt／チャレンジ生成とSHA256(SHA256(pwd＋salt)+challenge)の検証処理に関連しています。本問題はRustDesk Server Proバージョン1.7.5まで、RustDesk Server（OSS）バージョン1.1.15までに影響します。
Graphitiはモデルの上に構築されたフレームワークで、JSON:API準拠のインターフェースを通じてそれらを公開します。バージョン1.10.2未満には任意のメソッド実行の脆弱性があり、GraphitiのJSONAPI書き込み機能に影響を与えます。攻撃者は任意の関係名を持つ悪意のあるJSONAPIペイロードを作成し、基盤となるモデルインスタンス、クラス、またはその関連オブジェクトの任意のパブリックメソッドを呼び出すことが可能です。Graphitiの書き込みエンドポイント（作成/更新/削除）を信頼できないユーザーに公開しているアプリケーションが影響を受けます。`Graphiti::Util::ValidationResponse#all_valid?`メソッドは、リソースの設定されたサイドロードと照合せずに、ユーザー提供のJSONAPIペイロードから直接取得した関係名を使用して再帰的に`model.send(name)`を呼び出します。これにより、攻撃者は特定のモデルインスタンスやそのクラス、関連するインスタンスやクラス上の任意のパブリックメソッド（破壊的な操作を含む）を実行できる可能性があります。この脆弱性はGraphiti v1.10.2で修正されているため、ユーザーは可能な限り早急にアップグレードする必要があります。いくつかの回避策も存在します。信頼できないユーザーがGraphitiの書き込みエンドポイント（作成/更新）にアクセスできないようにするか、書き込み操作が処理される前に強力な認証および認可チェックを適用してください。例えば、Railsのstrong parametersを使用して有効なパラメータのみが処理されるようにしてください。
Tabs Mail Carrier 2.5.1には、MAIL FROM SMTPコマンドにおけるバッファオーバーフローの脆弱性が含まれており、リモートの攻撃者が細工されたMAIL FROMパラメータを送信することで任意のコードを実行できます。攻撃者はポート25のSMTPサービスに接続し、過大なバッファサイズの悪意あるMAIL FROMコマンドを送信してEIPレジスタを上書きし、バインドシェルのペイロードを実行します。
XooGalleryの最新バージョンには、認証されていない攻撃者がcat_idパラメータを介してSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はcat.phpに悪意のあるcat_id値を含むGETリクエストを送信して認証を回避し、機密データを抽出したり、データベースの内容を変更したりすることが可能です。
XooGalleryの最新バージョンにはSQLインジェクションの脆弱性が存在します。この脆弱性により、認証されていない攻撃者が「p」パラメータを通じてSQLコードを注入し、データベースクエリを操作可能です。攻撃者は悪意のある「p」値を使ってresults.phpにGETリクエストを送り、認証を回避したり、機密データを抽出したり、データベースの内容を変更したりできます。
pyOpenSSLはOpenSSLライブラリのPythonラッパーです。バージョン22.0.0以降から26.0.0未満のバージョンにおいて、ユーザーが`set_cookie_generate_callback`に提供したコールバックが256バイトを超えるクッキー値を返すと、pyOpenSSLはOpenSSLが提供するバッファをオーバーフローさせる可能性がありました。バージョン26.0.0以降では、長すぎるクッキー値を拒否するように改善されました。
Linux上のCentral ServerのCentreon Open Ticketsにおいて、不適切な入力検証の脆弱性（Centreon Open Ticketsモジュール）が存在します。この問題は、25.10、24.10、24.04より前のすべてのバージョンのCentral Server上のCentreon Open Ticketsに影響を与えます。
SuiteCRMは、オープンソースのエンタープライズ対応顧客関係管理（CRM）ソフトウェアアプリケーションです。バージョン7.15.1および8.9.3以前のバージョンには、SuiteCRMの認証フローにLDAPインジェクションの脆弱性が存在していました。アプリケーションは、ユーザーから提供された入力をLDAP検索フィルターに埋め込む前に適切にサニタイズしていませんでした。LDAP制御文字を注入することで、認証されていない攻撃者がクエリロジックを操作でき、認証回避や情報漏洩を引き起こす可能性がありました。バージョン7.15.1および8.9.3でこの問題は修正されています。
Free Float FTP 1.0には、STORコマンドハンドラにバッファオーバーフローの脆弱性があり、リモートの攻撃者が細工されたSTORリクエストを過剰なペイロードとともに送信することで任意のコードを実行可能です。攻撃者は匿名認証でログインし、247バイトのパディングに続いてリターンアドレスとシェルコードを含む悪意のあるSTORコマンドを送信することで、FTPサーバ上でコード実行を引き起こします。