全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近3年 の検索結果：201–240 件目を表示（ページ 6）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Microsoft Edge（Chromiumベース）におけるオリジン検証エラーにより、不正な攻撃者がネットワーク越しにセキュリティ機能を回避できる可能性があります。
Apache APISIXにおけるHTTPリクエストの解釈不一致（「HTTPリクエスト／レスポンススマグリング」）の脆弱性です。攻撃者は、serverless-pluginルート上で他のクライアントに対して、攻撃者が選択したレスポンスや他のユーザーのレスポンスを受信させる可能性があります。この問題はApache APISIXのバージョン2.12.0から3.17.0までに影響します。ユーザーはこの問題を修正したバージョン3.18.0へアップグレードすることを推奨します。
Apache APISIXにおけるLDAPクエリで使用される特殊要素の不適切な無害化（「LDAPインジェクション」）の脆弱性があります。LDAPディレクトリ内の1つのエントリに対して有効な認証情報を持つ呼び出し元が、APISIXを通じて別のエントリにマッピングされたコンシューマとして認証できてしまいます。この別のエントリは、プラグインが設定したスコープによってアクセスが制限されるべきものでした。この問題はApache APISIXのバージョン2.11.0から3.17.0に影響します。ユーザーはこの問題を修正したバージョン3.18.0にアップグレードすることを推奨します。
PaperCut MFおよびPaperCut NGのウェブ管理インターフェースには、アクセス制御の不備による脆弱性が存在します。特定の条件下で、認証されていないリモートからの管理機能を対象としたリクエストがアクセス検証の完了前にバックエンドの動作を引き起こす可能性があります。これにより、認証されていないリモートの攻撃者が特定のシステム設定を変更できるようになります。
nltk の PorterStemmer は、バージョン 3.10.2 以下（3.10.3 で修正）において、PorterStemmer.stem() がサービス拒否（DoS）を引き起こす非効率なアルゴリズム複雑性を含んでいます。_is_consonant() ヘルパーは呼び出されるたびに末尾の長い 'y' 文字列全体を後方へ走査します。_measure() は各語幹位置でこれを呼び出すため、O(n^2) の挙動を引き起こします。単一の約20〜50 KB の未検証トークンが、長く連続する 'y' の列と、それに一致する接尾辞（例: 'ness'）で構成されている場合、CPU コアを数秒から数分間占有し、可用性に影響を及ぼす可能性があります。
NLTK 3.10.3以前のバージョンには、nltk.featstruct.FeatStructReaderに制御されていない再帰の脆弱性が存在します。この脆弱性により、認証されていない攻撃者が深くネストされた特徴構造の入力を提供することでサービス拒否（DoS）攻撃を引き起こす可能性があります。攻撃者は、Pythonの再帰制限を超えるネストされた括弧を含む単純なペイロードを作成でき、その結果、未処理のRecursionErrorが発生し、ユーザーが提供した特徴構造や特徴文法を解析するアプリケーションがクラッシュします。
NLTK 3.10.3 までのバージョンには、モデルアーティファクトAPIにパストラバーサルの脆弱性が存在します。この脆弱性により、callerが制御するパスに対して生のファイル操作を使用することで、pathsec の制御を回避することが可能です。攻撃者は、pathsec が有効な場合に、TransitionParser、AveragedPerceptron、PerceptronTagger、および maxent パラメータAPIを通じて、許可されたサンドボックスのルート外のファイルを読み書きできます。
NLTKのバージョン3.10.3より前には、Downloader.downloadおよびDownloader.incr_downloadメソッドにファイルシステムのコンテインメント回避の脆弱性が存在していました。この脆弱性により、攻撃者は既存のハードリンクを介してインストールルート外のファイルを書き換えることが可能です。共有ダウンロードディレクトリへの書き込み権限を持つ攻撃者は、ルート外のファイルを指すハードリンクを作成でき、それらは通常のパッケージ展開中に上書きされるため、本来のインストールツリー外のファイルが変更されてしまいます。
Dolibarr 24.0.0 未満のバージョンには、CSVおよびXLSXインポートウィザードにSQLインジェクションの脆弱性があります。このウィザードは htdocs/imports/import.php の GETPOST('updatekeys', 'array') を使って更新キーを読み取りますが、ここで適用されるのはHTMLを除去するものの、SQLキーワードやコメントマーカー、かっこ、スペースおよび引用符はそのまま残る一般的な alphanohtml フィルターだけです。htdocs/core/modules/import/import_csv.modules.php 内の import_insert() 関数は、送信された値を反復処理して、$where[] = $key.' = '.$data[$key] の形でフィルターを構築します。その際、最初に preg_replace('/^.*\./i', '', $key) を適用しますが、これはエイリアス除去であり、ドットを含まない値には効果がありません。組み立てられた文字列は $this-＞db-＞query() により実行されます。インジェクションされた SELECT はインポートが割り当てる行IDを解決し、$lastinsertid に代入されます。これが後続の UPDATE の WHERE 条件となるため、攻撃者が選んだ整数を返す UNION SELECT は任意のテーブル内容を漏洩させるだけでなく、どの行がインポートで上書きされるかまで操作できます。カテゴリリンクテーブルに関しては、生のフィルター配列が直接その UPDATE に挿入されます。インターフェースは正当なカラムコードの固定リストを提供していますが、サーバー側では送信値の検証が一切行われていません。インポート権限を持つユーザーがこれを悪用する可能性があります。リリース23.0.4には修正が含まれておらず、許可リストによる検証は24.0.0で追加されました。
Dolibarr 23.0.4 より前のバージョンでは、誤った権限でREST APIのドキュメント削除を許可していました。htdocs/api/class/api_documents.class.php 内の Documents::delete() は、DELETE /api/index.php/documents を処理する際にモード引数として 'read' を使用して dol_check_secure_access_document() を呼び出します。一方で、同じ階層の builddoc() パスは、格納されたデータを変更する操作に適切なモードである 'write' を渡しています。したがって、societe:lire や facture:lire のようなドキュメントを保持するモジュールに対し読み取り権限のみを持ち、作成・書き込み・削除・管理権限を持たない認証済みAPIユーザーがチェックを通過し、該当モジュールのドキュメント（サードパーティのファイル、請求書、注文書、提案書、プロジェクトファイルおよび生成されたPDF）を永続的に削除できてしまう状況になっていました。この操作には復元パスが存在しません。該当呼び出し箇所は、23.0.3 では htdocs/api/class/api_documents.class.php の1276行目にあり、23.0.4 以降では 'write' を渡すように修正されています。
Dolibarrのバージョン9.0.0から23.0.4までは、受信メールの添付ファイルをメッセージのMIMEヘッダーで指定された名前のまま保存しており、安全なベースネームに変換していません。htdocs/emailcollector/lib/emailcollector.lib.php内のグローバル関数saveAttachment()は、$filepath = $path . $filename . '.' . $extを生成し、それをfile_put_contents()に渡します。また、htdocs/emailcollector/class/emailcollector.class.php内のプライベート関数saveAttachment()は$destdir.'/'.$filenameに書き込みます。ファイル名は添付ファイルのgetName()またはgetFilename()の値から取得され、レコード結合、チケット作成、プロジェクト作成操作を経由して渡されます。したがって、ファイル名に含まれるディレクトリトラバーサルのシーケンスはそのまま残ります。EmailCollectorが監視するメールボックスにメールを送信できる送信者は、Dolibarrアカウントを持たなくても攻撃者が制御するコンテンツを各オブジェクトの添付ファイルディレクトリ外に配置できる状態です。DolibarrのSECURITY.mdで要求される強化されたレイアウト（htdocsが読み取り専用の場合）では、書き込みがドキュメントツリーに制限されているため、他のオブジェクトのドキュメントを破損または偽造してしまう可能性があります。htdocsが書き込み可能な場合、同じ脆弱性はウェブで実行可能なパスに到達してしまいます。バージョン24.0.0では、書き込み前にdol_sanitizePathName()とdol_sanitizeFileName()が適用されて対策されています。
Frappe 15.11.0から16.32.0までのバージョンでは、ワークスペースカードの説明がXSSフィルタリングなしで保存およびレンダリングされます。Workspace Linkのdoctypeのdescriptionフィールドは、frappe/desk/doctype/workspace_link/workspace_link.json内で「"ignore_xss_filter": 1」と宣言されており、frappe/model/base_document.pyの_sanitize_content()はそのフラグが付いたフィールドをスキップするため、その値は送信されたままの状態で保存されます。frappe.desk.desktop.get_desktop_pageはこの値を変更せずに返し、frappe/public/js/frappe/widgets/links_widget.js内のLinksWidget.set_body()は__( )翻訳ヘルパーを経由してBootstrapのpopover（html: trueで作成）にそのまま埋め込みますが、このヘルパーはHTMLのエスケープを行いません。したがって、Workspace Managerロールを持つユーザーはパブリックワークスペースのカード説明に任意のマークアップを挿入でき、そのワークスペースを開いて説明にマウスをホバーした任意のデスクユーザー（より高権限のユーザーを含む）のセッション内でそのマークアップが実行されます。これにより、セッショントークンの窃取や被害者としての認証済みリクエストが可能になります。このフラグは開発ブランチで削除されていますが、リリースされた15.xおよび16.xのバージョンには残っているため、リリース済みのいずれのバージョンにも修正は含まれていません。
PaperCut MFおよびPaperCut NGのデータベース接続ユーティリティに、安全でない動的クラスの読み込みの脆弱性が存在します。アプリケーションは、承認されたドライバーの許可リストに対して検証を行わず、設定可能なドライバー名に基づいてデータベースドライバークラスをインスタンス化します。攻撃者がシステム構成パラメータを操作できる場合、これによりPaperCutサーバープロセスのセキュリティコンテキスト下で、アプリケーションクラスパス上に存在する任意のJavaバイトコードを実行できるようになります。
SvelteKit 2.69.1 未満のバージョンはリモートフォーム関数のペイロードサイズを適切に検証しないため、攻撃者が大きなペイロードを送信して Node プロセスをクラッシュさせることが可能です。繰り返し悪用されると、アプリケーションプロセスが繰り返しクラッシュし、サービス拒否（DoS）を引き起こします。
SvelteKitのバージョン2.69.1より前のバージョンには、任意のユーザー制御のパス名を受け入れるファイル入力フィールドを持つリモートフォーム関数にプロトタイプ汚染の脆弱性が存在しています。攻撃者は削除パスを操作してプロトタイプ上のメソッドを削除し、アプリケーションの機能を無効化する可能性があります。
SvelteKitのバージョン2.38.0から2.60.1未満には、query.batchに競合状態が存在し、異なるユーザーからの同時リクエストが単一のリクエストコンテキストに統合される可能性があります。攻撃者は特定のタイミング条件を悪用して、他のユーザーの同時リクエストから機密データへアクセスできる可能性があります。
SvelteKitのバージョン2.49.0から2.53.2（2.53.3で修正済み）には、実験的なform remote functionにおけるデシリアライズ拡張の問題があります。アプリケーションがexperimental.remoteFunctionsを有効にし、form関数を使用してfiles配列を処理する際にfiles.lengthや個々のファイルサイズの検証を行わないと、攻撃者は比較的小さい入力値を送信して非常に大きなファイル配列に拡張させることができます。その結果、処理負荷が高まりサービス拒否（DoS）に至る可能性があります。
SvelteKit（@sveltejs/kit）バージョン2.49.0以上かつ2.52.1以下において、実験的リモート機能（experimental.remoteFunctions）およびフォームが有効になっている場合、リモートフォームの逆シリアライズ処理にメモリ枯渇の脆弱性が存在します。不正なフォームデータによって過剰なメモリ割り当てが発生し、その結果サーバープロセスがクラッシュしサービス拒否（DoS）状態を引き起こす可能性があります。この問題はバージョン2.52.2で修正されています。
SvelteKit（@sveltejs/kit）バージョン2.49.0以上かつ2.52.1以下で、実験的なリモート関数およびフォームが有効になっている場合、フォームの逆シリアル化においてCPU消耗が発生する脆弱性があります。攻撃者は不正なフォームデータを送信することで、サーバーがリクエスト処理中に応答不能になる原因を引き起こし、サービス拒否（DoS）攻撃を実行できる可能性があります。この脆弱性はバージョン2.52.2で修正されました。
GIMPのfile-iff（IFF/ILBM）プラグインに脆弱性が発見されました。特別に細工されたIFF/ILBM画像ファイルを処理する際、プラグインはHAM行サイズを適切に検証せず、カラープレーン数（nPlanes）がゼロの場合を不適切に処理します。これにより行サイズの不一致が発生し、メモリ境界のチェックを回避してヒープの境界外読み取りが生じます。この問題はアプリケーションをクラッシュさせ、サービス拒否やヒープメモリ内容の限定的な情報漏洩につながる可能性があります。
GIMPのfile-icoプラグインに脆弱性が発見されました。特別に細工されたICO画像ファイルを処理する際、このプラグインはused_clrs（パレット数）パラメータを適切に検証しません。この不適切な検証により、メモリ境界のチェックが不十分になり、その結果ヒープの境界外読み取りが発生します。この問題によって、アプリケーションがクラッシュし、サービス拒否やヒープメモリの内容の限定的な情報漏洩が生じる可能性があります。
GIMPのfile-pvrプラグインに脆弱性が発見されました。特別に細工されたPVR画像ファイルを処理する際、VQ（圧縮）デコーダがメモリ境界を正しくチェックしません。この検証の欠如により、ヒープの境界外読み取りが発生します。この問題はアプリケーションのクラッシュを引き起こし、サービス拒否を引き起こしたり、ヒープメモリ内容の限定的な情報漏洩を招く可能性があります。
morganはNode.js向けのHTTPリクエストロガーミドルウェアです。バージョン1.12.0未満では、ログトークンの値をエスケープする内部ヘルパーがUnicodeの改行区切り文字であるU+0085（Next Line）、U+2028（Line Separator）、およびU+2029（Paragraph Separator）を無効化していませんでした。認証されていないリモートクライアントは、例えばリモートユーザートークンを介して表出するBasic認証のユーザー名のような、攻撃者が制御可能なログトークンにこれらの文字を挿入することが可能であり、その結果、Unicodeに対応した下流のログ処理で単一のリクエストログが複数の論理レコードに分割されてしまいます。これはログ偽造の問題（CWE-117）であり、ASCII制御文字のみに対応したCVE-2026-5078の不完全な修正のフォローアップとなっています。この問題はmorgan 1.12.0で修正されており、エスケープ対象のセットにこれらのUnicode改行区切り文字が追加されました。問題を解決するために、morgan 1.12.0へのアップグレードを推奨します。
IBM Langflow OSS バージョン 1.0.0 から 1.11.1 までに、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。この脆弱性により、認証された攻撃者がシステムから不正なリクエストを送信できる可能性があり、ネットワークの列挙やその他の攻撃を助長する恐れがあります。
IBM Langflow OSS バージョン 1.0.0 から 1.11.1 までにおいて、不適切なコード生成の制御が原因で、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。
IBM Langflow OSS バージョン 1.0.0 から 1.11.1 までには、不適切な認証の問題があり、リモートの攻撃者が任意のフローを実行して機密情報にアクセスできる可能性があります。
IBM Langflow OSS バージョン1.0.0から1.11.1までにおいて、パストラバーサルの脆弱性が存在し、リモートの攻撃者が任意のファイルを読み取る可能性があります。
IBM Langflow OSS バージョン 1.0.0 から 1.11.1 までには、ユーザー識別子間の名前空間の衝突により、リモート攻撃者が機密情報を取得し、不正なメッセージを注入できる脆弱性があります。
IBM Langflow OSS バージョン 1.0.0 から 1.11.1 において、A2A 公開エンドポイントのセキュリティ制限が適切に施行されていないため、リモート攻撃者が任意のコードを実行する可能性があります。
IBM Langflow OSS バージョン 1.0.0 から 1.11.1 において、不適切な認可の問題により、リモートの認証済み攻撃者が任意のユーザーのプライベートフローを実行および読み取ることが可能になる場合があります。
IBM Langflow OSS バージョン 1.0.0 から 1.11.1 において、認証された攻撃者が細工された type フィールド値を持つフローを保存し、それを参照するラッパーフローのビルドをトリガーすることで、サーバープロセス内で任意のオペレーティングシステムコマンドを実行できる脆弱性が存在します。これにより、「認証済みフローユーザー」はサーバープロセスの権限下で任意のOSレベルコマンドを実行できるようになり、LANGFLOW_ALLOW_CUSTOM_COMPONENTS=false というポリシー制御を回避してしまいます。
DNG SDKのバージョン1.7.1 2502およびそれ以前のバージョンは、メモリが露出する可能性のある境界外読み取りの脆弱性の影響を受けています。攻撃者はこの脆弱性を悪用して、メモリから機密情報を開示する恐れがあります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要となります。
DNG SDKのバージョン1.7.1 2502以前には、アプリケーションのサービス拒否（DoS）につながる可能性のある境界外書き込みの脆弱性が存在します。攻撃者はこの脆弱性を悪用してメモリを破損させ、アプリケーションをクラッシュさせたり、応答しなくさせたりすることが可能です。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要となります。
Substance3D - Sampler バージョン 5.1.3 およびそれ以前のバージョンには、ヒープベースのバッファオーバーフローの脆弱性が存在し、現在のユーザー権限で任意のコードが実行される恐れがあります。この問題を悪用するには、被害者が悪意のあるファイルを開くなどの操作を行う必要があります。
共有リソースを不適切に同期した状態での同時実行（いわゆる「競合状態」）により、Copilot Chat（Microsoft Edge）では認可された攻撃者がネットワークを通じて情報を漏洩させることが可能になります。
Spring for GraphQLアプリケーションには、ページネーションされたGraphQLクエリを処理する際に安全でないデシリアライズの脆弱性が存在します。対象バージョンはSpring for GraphQL 2.0.0から2.0.4までです。
Spring for GraphQLに同梱されているGraphiQLページは、サブリソースインテグリティチェックなしにパブリックCDNからJavaScriptライブラリを読み込みます。攻撃者はこれらのスクリプトに悪意のあるコードを注入し、GraphiQLページを読み込むブラウザ上で任意のコードを実行できます。対象となるバージョンは以下の通りです。Spring for GraphQL 2.0.0 から 2.0.4、Spring for GraphQL 1.4.0 から 1.4.6、Spring for GraphQL 1.1.0 から 1.3.9、および Spring for GraphQL 1.0.0 から 1.0.7 です。
Spring for GraphQL は、keepAlive が有効な WebSocket クライアントを使用する場合、サービス拒否（DoS）攻撃に対して脆弱性を持ちます。対象バージョンは、Spring for GraphQL 2.0.0 から 2.0.4、Spring for GraphQL 1.4.0 から 1.4.6、および Spring for GraphQL 1.3.0 から 1.3.9 です。
Spring for GraphQLに同梱されているGraphiQLページは、アプリケーションのGraphQLエンドポイントにリクエストを送信します。攻撃者は悪意のあるURLを共有することで、被害者のブラウザが攻撃者のウェブサイトに機密情報を漏洩させる可能性があります。対象バージョンは、Spring for GraphQL 2.0.0から2.0.4まで、Spring for GraphQL 1.4.0から1.4.6まで、Spring for GraphQL 1.1.0から1.3.9まで、そしてSpring for GraphQL 1.0.0から1.0.7までです。
Spring for GraphQL の Spring Data ページネーションサポートは、スクロール可能なクエリの引数を解決し、クライアントから提供された値を基盤となるリポジトリに転送します。攻撃者は、アプリケーションのメモリを枯渇させたり、基盤となるデータストアに著しい長時間の負荷をかける悪意のある Connection フィールドのクエリを偽造したりすることができ、これによりサービス拒否（DoS）を引き起こす可能性があります。対象バージョンは以下の通りです。Spring for GraphQL 2.0.0 から 2.0.4、Spring for GraphQL 1.4.0 から 1.4.6、Spring for GraphQL 1.2.0 から 1.3.9 までです。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,331件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。