全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 直近3年 の検索結果：201–240 件目を表示（ページ 6）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Google Chromeのバージョン152.0.7977.65以前のGPUにおける情報漏洩の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンのデータを取得することが可能でした。（Chromiumセキュリティの重大度は高と評価されています）
Mac向けGoogle Chromeのバージョン152.0.7977.65以前のCoreにおけるUI誤表示の脆弱性により、レンダラープロセスが侵害される可能性があり、遠隔の攻撃者が細工されたHTMLページを介してUI要素を偽装できる問題がありました。（Chromiumセキュリティの深刻度：低）
152.0.7977.65より前のGoogle Chromeのフォームにおける可観測な不一致により、リモート攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumのセキュリティ深刻度は中です）
Android版Google Chromeのバージョン152.0.7977.65以前におけるAutofillの不適切な入力検証により、リモートの攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumのセキュリティ重大度は高です）
Google Chrome 152.0.7977.65より前のバージョンにおいて、CSSの情報漏洩の脆弱性があり、リモートの攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は中程度です）
152.0.7977.65より前のGoogle Chromeのアニメーションにおける情報漏洩の問題により、リモートの攻撃者が細工されたHTMLページを介して機密情報を取得する可能性がありました。（Chromiumのセキュリティ重大度は中程度です）
株式会社GROWIが提供するGROWIには、次の複数の脆弱性が存在します。 ・ブックマークフォルダ関連APIにおけるユーザ識別情報の操作による権限チェック回避（CWE-639）- CVE-2026-53620 ・ブックマーク一覧取得APIにおける認可処理の不備（CWE-863）- CVE-2026-68951 CVE-2026-53620 この脆弱性情報は、次の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。 報告者: 河本 将士 氏 また、この脆弱性情報は、同時期に次の方が情報セキュリティ早期警戒パートナーシップに基づき IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社日本総合研究所 大竹 文絃 氏 CVE-2026-68951 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
Zabbix LLCが提供するZabbix agentは、次の脆弱性に起因して不正なDLLを読み込んでしまう可能性があります。 ・インストール時の不適切なファイルアクセス権設定（CWE-276）- CVE-2026-59781 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 松本 一真 氏
Mac上のGoogle Chrome バージョン152.0.7977.65より前のBluetooth機能に情報漏洩の脆弱性があり、レンダラープロセスを乗っ取ったリモート攻撃者がソーシャルエンジニアリングを悪用して細工されたHTMLページを介し機密情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は低です）
152.0.7977.65より前のGoogle Chromeの編集機能における不適切な認可により、リモートの攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は中です）
Google Chrome 152.0.7977.65より前のバージョンのServiceWorkerに情報漏洩の脆弱性があり、遠隔の攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は中です）
Google Chrome バージョン152.0.7977.65以前のオートフィル機能における観測可能な不一致により、リモートの攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は中です）
152.0.7977.65 より前の Google Chrome の WebProtect における誤った認可により、リモートの攻撃者が細工された HTML ページを介して機密情報を取得できる可能性がありました。（Chromium セキュリティ重大度：中）
Mac向けのGoogle Chromeのバージョン152.0.7977.65より前のブラウザにおいて、認証が欠如しているため、リモート攻撃者がソーシャルエンジニアリングを利用して巧妙に作成されたHTMLページを介し、ウェブオリジンポリシーを回避して特権ページにアクセスできる可能性がありました。（Chromiumセキュリティの深刻度は低いです）
Android版Google Chrome 152.0.7977.65以前のWebAppInstallsに認可の欠落があり、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを通じて機密情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は中です）
Android版Google Chromeのバージョン152.0.7977.65より前における共有機能の情報漏洩により、ソーシャルエンジニアリングを利用したローカル攻撃者が、共にインストールされたアプリを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は低とされています）
Google Chrome 152.0.7977.65より前のバージョンのSignInにおける情報漏洩により、リモートの攻撃者が細工されたネットワークトラフィックを介して機密情報を取得する可能性がありました。（Chromiumセキュリティの重大度は中です）
Windows向けのGoogle Chromeバージョン152.0.7977.65より前のNTPフッターにおける不適切な入力検証により、リモート攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを用いてWebオリジンポリシーをバイパスすることが可能でした。（Chromiumのセキュリティ重大度は低です）
152.0.7977.65より前のAndroid上のGoogle ChromeのIntentsにおける情報漏えいの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して機密情報を漏洩させる可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）
Google Chrome 152.0.7977.65未満の編集処理における競合状態により、ソーシャルエンジニアリングを悪用したリモート攻撃者が細工されたHTMLページを介して機密情報を取得する可能性があります。（Chromiumのセキュリティ重要度は低いです）
152.0.7977.65 より前の Windows 上の Google Chrome にはネットワークにおける不適切な入力検証の脆弱性が存在し、リモートの攻撃者がソーシャルエンジニアリングを利用して細工された HTML ページを介して機密情報を漏洩させる可能性がありました。（Chromium セキュリティの重大度は低です）
デジタル庁が提供するAndroidアプリ「マイナポイント」には、次の脆弱性が存在します。 ・Custom URL Scheme ハンドラーにおけるアクセス制限不備（CWE-939）- CVE-2026-73335 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が開発者とIPAに報告し、JPCERT/CCが開発者と公表の調整を行いました。 報告者：GMO Flatt Security株式会社 RyotaK 氏
FreeIPAに脆弱性が発見されました。権限の低い認証済みユーザーが、過大なサイズのワンタイムパスワード（OTP）キー値を送信することで、この脆弱性を悪用できます。この過大なキーは適切なサイズ制限なしにデコードおよび再エンコードされるため、過剰なCPUおよびメモリリソースを消費します。これによりサービス拒否が発生し、IPAサービスの可用性が低下する可能性があります。
IBM AIX 7.2および7.3、ならびにIBM PowerVM VIOS 4.1において、ローカルで認証済みの攻撃者が、ヒープベースのバッファオーバーフローを利用して任意のコードを実行できる可能性があります。
IBM AIX 7.2および7.3、ならびにIBM PowerVM VIOS 4.1において、ローカル攻撃者がリソース消費の制御不備を悪用してサービス妨害（DoS）攻撃を引き起こす可能性があります。
IBM AIX 7.2および7.3、ならびにIBM PowerVM VIOS 4.1には、機密情報が漏えいしリモート攻撃者がメッセージを傍受したり返信を偽造したりする可能性があります。
IBM AIX 7.2および7.3、ならびにIBM PowerVM VIOS 4.1には、ローカル攻撃者が境界外読み取りを行い、機密カーネルメモリを開示する可能性があります。
IBM AIX 7.2および7.3、およびIBM PowerVM VIOS 4.1には、シンボリックリンクの検証が不適切であるため、ローカルの攻撃者がサービス拒否を引き起こす可能性があります。
この問題は、改良されたチェックによって対処されました。本問題は macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 26.4 で修正されています。悪意を持って細工されたファイルを処理すると、アプリが予期しないタイミングで終了する可能性があります。
ヤマハ株式会社が提供するVOCALOID6 Editorには、次の複数の脆弱性が存在します。 ・ハードコードされた認証情報の使用（CWE-798） - CVE-2026-76131 ・重要な機能に対する認証の欠如（CWE-306） - CVE-2026-76137 この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：Zero 氏
Dell OpenManage Enterprise バージョン 4.7.0 未満には、ウェブページ生成中の入力を適切に無害化しない（クロスサイトスクリプティング）脆弱性が含まれています。リモートアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用すると、情報漏えいが発生する可能性があります。
Dell Command Update（DCU）のバージョン5.7.1未満には、ファイルアクセス前のリンク解決処理が適切でない脆弱性（「リンクフォロー」の問題）が含まれています。ローカルアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用すると、権限昇格を引き起こす可能性があります。
Oracle HyperionのOracle Hyperion Financial Reporting製品（コンポーネント：リポジトリ）に脆弱性があります。影響を受けるサポート対象バージョンは11.2.25.0.000です。HTTP経由でネットワークアクセスが可能な認証されていない攻撃者によって容易に悪用できる脆弱性であり、Oracle Hyperion Financial Reportingが侵害される可能性があります。この脆弱性が成功裏に攻撃された場合、一部のOracle Hyperion Financial Reportingでアクセス可能なデータに対して不正な更新、挿入、削除が行われたり、一部のデータに不正な読み取りアクセスが発生したりする可能性があります。CVSS 3.1基本スコアは6.5（機密性および完全性に影響があります）。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N)です。
Oracle Fusion MiddlewareのService Delivery Platform製品（コンポーネント：Messaging Enabler）における脆弱性があります。影響を受けるサポート対象バージョンは14.1.2.0.0および12.2.1.4.0です。HTTP経由のネットワークアクセス権を持つ高権限の攻撃者が容易に悪用可能なこの脆弱性によって、Service Delivery Platformが侵害される可能性があります。脆弱性はService Delivery Platformに存在しますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（範囲が変更されるため）。この脆弱性を利用した攻撃に成功すると、重要なデータへの不正アクセスや、Service Delivery Platformでアクセス可能なすべてのデータへの完全なアクセスが発生する恐れがあります。CVSS 3.1基本スコアは6.8（機密性への影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N)。
Oracle Fusion MiddlewareのService Delivery Platform製品（コンポーネント：Messaging Enabler）に存在する脆弱性です。影響を受けるサポート対象バージョンは14.1.2.0.0です。この脆弱性は、HTTPを介したネットワークアクセスを持つ認証されていない攻撃者により容易に悪用される可能性があり、Service Delivery Platformが侵害される恐れがあります。この脆弱性を悪用されると、一部のService Delivery Platformでアクセス可能なデータに対して不正な更新、挿入、削除が行われるほか、一部のデータに対して不正な読み取りも発生します。CVSS 3.1基本スコアは6.5（機密性および完全性に影響）です。CVSSベクター：（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N）。
Oracle PeopleSoft の PeopleSoft Enterprise PeopleTools 製品（コンポーネント: Panel Processor）に脆弱性があります。影響を受けるサポート対象バージョンは 8.61〜8.63 です。悪用は困難な脆弱性ですが、HTTP 経由でネットワークにアクセスできる低権限の攻撃者が PeopleSoft Enterprise PeopleTools を侵害する可能性があります。攻撃が成功するには、攻撃者以外の人の操作（ヒューマン・インタラクション）が必要です。この脆弱性は PeopleSoft Enterprise PeopleTools に存在しますが、攻撃によって追加の製品に重大な影響を与える可能性があります（スコープ変更）。この脆弱性を突いた攻撃が成功すると、PeopleSoft Enterprise PeopleTools がアクセス可能なデータの一部に対して不正な更新、挿入、または削除が行われる可能性があり、さらにアクセス可能なデータのサブセットに対して不正な読み取りが発生する可能性があります。CVSS 3.1 基本スコアは 4.4（機密性および完全性に影響）です。CVSS ベクターは次の通りです: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N)。
Dell Command Update（DCU）のバージョン5.7.1以前には、不正な認可の脆弱性が存在します。ローカルアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用することで、権限を昇格させる可能性があります。
Dell Command Update（DCU）のバージョン5.7.1以前には、未承認の制御領域に機密システム情報が露出する脆弱性があります。ローカルアクセス権限しか持たない低権限の攻撃者がこの脆弱性を悪用する可能性があり、情報漏洩が発生する恐れがあります。
Dell Command Update（DCU）のバージョン5.7.1未満には、不適切なXML外部実体参照の制限に関する脆弱性が含まれています。低権限の攻撃者がローカルアクセス権を持っている場合、この脆弱性を悪用して権限の昇格やサーバーサイドリクエスト偽装（SSRF）を引き起こす可能性があります。
Dell OpenManage Enterpriseのバージョン4.7.0以前には、不適切なXML外部実体参照制限の脆弱性が存在しています。低権限のリモートアクセスが可能な攻撃者がこの脆弱性を悪用すると、情報漏洩を引き起こす恐れがあります。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,331件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。