全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近3年 の検索結果：2,481–2,520 件目を表示（ページ 63）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
ストレージ：IndexedDB コンポーネントにおける情報漏洩の脆弱性です。この脆弱性は Firefox 153、Firefox ESR 140.13、Thunderbird 153、および Thunderbird 140.13 で修正されました。
Graphics: WebGPU コンポーネントにおける不適切な境界条件の問題です。この脆弱性は Firefox 153 および Thunderbird 153 で修正されました。
WebExtensionsにおける権限昇格の脆弱性があります。この脆弱性はFirefox 153、Firefox ESR 140.13、Thunderbird 153、およびThunderbird 140.13で修正されました。
グラフィックスコンポーネントにおけるサイト分離の問題です。この脆弱性はFirefox 153およびThunderbird 153で修正されました。
DOMのサイト分離に関する問題：ナビゲーションコンポーネントに起因する脆弱性です。この脆弱性はFirefox 153およびThunderbird 153で修正されました。
DOMにおける情報漏洩の脆弱性：セキュリティコンポーネントに関する問題です。この脆弱性はFirefox 153およびThunderbird 153で修正されました。
データ損失防止コンポーネントにおける権限昇格の脆弱性があります。本脆弱性はFirefox 153およびThunderbird 153で修正されました。
Graphics: ImageLib コンポーネントにおける整数オーバーフローの脆弱性です。この脆弱性は Firefox 153 および Thunderbird 153 で修正されました。
アドレスバーコンポーネントにおけるスプーフィングの問題があります。この脆弱性はFirefox 153およびThunderbird 153で修正されました。
Android版Firefoxにおけるなりすましの問題です。この脆弱性はFirefox 153で修正されました。
DOMの緩和策をバイパスする脆弱性：Service Workersコンポーネントに存在します。この脆弱性はFirefox 153およびThunderbird 153で修正されました。
セキュリティ: PSMコンポーネントにおける無効なポインタの問題です。この脆弱性はFirefox 153およびThunderbird 153で修正されました。
JavaScriptエンジンのJITコンパイルに誤動作がありました。この脆弱性は、Firefox 153およびThunderbird 153で修正されました。
Google Chrome 150.0.7871.182 未満のバージョンの ANGLE における境界外書き込みの脆弱性により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工された HTML ページを介してサンドボックスを脱出する可能性がありました。（Chromium セキュリティ重大度：高）
150.0.7871.182 より前の Google Chrome における Chromecast の信頼されていない入力の検証が不足していたため、ローカル攻撃者が悪意のあるネットワークトラフィックを介してサンドボックスをエスケープできる可能性がありました。（Chromium セキュリティの重大度は高です）
Google Chrome 150.0.7871.182より前のバージョンの拡張機能において、信頼されていない入力の検証が不足していたため、リモートの攻撃者が細工されたHTMLページを介してOmnibox（URLバー）の内容を偽装することが可能でした。（Chromiumのセキュリティ重大度は高です）
Google Chrome 150.0.7871.182より前のバージョンのChromecastにおける整数オーバーフローにより、ローカルの攻撃者が悪意のあるネットワークトラフィックを介してサンドボックスからの脱出を潜在的に実行できる可能性がありました。（Chromiumセキュリティの重大度は高です）
150.0.7871.182以前のGoogle Chromeにおいて、Skiaの未初期化使用の脆弱性により、レンダラプロセスが侵害される可能性がありました。これにより、リモートの攻撃者が細工されたHTMLページを通じてクロスオリジンデータを漏洩させることが可能でした。（Chromiumのセキュリティ重大度は高と評価されています）
Google Chrome の V8 エンジン（バージョン 150.0.7871.182 未満）に存在するスタックバッファオーバーフローの脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行する可能性がありました。（Chromium セキュリティの重大度は高いと評価されています）
Android版Google Chromeのバージョン150.0.7871.182未満のANGLEにおける境界外読み取りおよび書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスから脱出できる可能性がありました。（Chromiumセキュリティの深刻度は高です）
Google Chrome バージョン 150.0.7871.182 未満における WebAudio の型の混同により、リモートの攻撃者が細工された HTML ページを利用してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの重大度は高です）
Google Chrome 150.0.7871.182より前のバージョンにおけるWebAudioの不適切な実装によって、リモートの攻撃者が細工されたHTMLページを通じてサンドボックス内で任意のコードを実行できる脆弱性が存在していました。（Chromiumセキュリティの重大度：高と評価されています）
Linux上のGoogle Chrome 150.0.7871.182未満のバージョンにおいて、証明書の信頼されていない入力の検証が不十分であったため、権限のあるネットワークに存在する攻撃者が悪意のあるネットワークトラフィックを介してドメインになりすますことが可能でした。（Chromiumセキュリティ重大度：高）」
150.0.7871.182より前のGoogle ChromeのUIにおけるUse after freeの脆弱性により、特定のUI操作をユーザーに行わせることで、遠隔の攻撃者が細工されたHTMLページを用いてヒープ破損を引き起こす可能性がありました。（Chromiumセキュリティ重大度：高）
Android版Google Chromeのバージョン150.0.7871.182未満において、GPUのUse after freeによりレンダラープロセスが侵害され、リモート攻撃者が細工されたHTMLページを介してサンドボックス脱出を実行する可能性がありました。（Chromiumセキュリティ重要度：高と評価されています）
SolarWinds Serv-Uは、不正な直接オブジェクト参照（IDOR）の脆弱性の影響を受けており、これにより特権の昇格およびrootとしてのリモートコード実行が可能となります。この問題を引き起こすにはグループ管理者のアクセス権が必要です。Windows環境では影響が比較的低くなっています。
SolarWinds Serv-U はリモートコード実行の脆弱性の影響を受けており、悪用されるとリモートで任意のコードを root 権限で実行できます。Windows 環境で展開した場合、影響は比較的低く抑えられます。
SolarWinds Serv-Uは、不適切な直接オブジェクト参照（IDOR）脆弱性の影響を受けており、それによってルート権限でリモートコードを実行される可能性があります。この脆弱性を悪用するには、管理者権限を持ち、ホームディレクトリへの読み書きアクセス権があるドメインアカウントが必要です。影響はWindows環境で導入されている場合に比較的低くなります。
SolarWinds Serv-Uは、ドメイン管理者がシステム管理者へ権限を昇格させることを可能にする特権昇格の脆弱性に影響を受けます。Windows環境では比較的影響が低くなっています。
SolarWinds Serv-U は特権昇格の脆弱性の影響を受けており、ドメインのユーザーグループが管理者グループに昇格される可能性があります。Windows環境では比較的影響が低いです。
SolarWinds Serv-Uは、不適切な直接オブジェクト参照（IDOR）の脆弱性により、リモートコード実行が発生する可能性があります。この脆弱性を悪用するにはドメイン管理者のアクセス権が必要です。Windows環境への影響は比較的小さいとされています。
SolarWinds Serv-Uは、ドメイン管理者がシステム管理者アカウントを作成できるアクセス制御の脆弱性に影響を受けています。Windows環境における影響はそれほど大きくありません。
SolarWinds Serv-Uには、ドメイン管理者が自身のユーザータイプをシステム管理者に昇格させることができる権限昇格の脆弱性が存在します。Windows環境では影響度がより低くなっています。
SolarWinds Serv-Uは権限昇格の脆弱性の影響を受けています。これにより、グループのアクセス権がシステム管理者に昇格し、root権限でコードを実行できる可能性があります。Windows環境では影響が小さいとされています。
SolarWinds Serv-Uは、不正な直接オブジェクト参照（IDOR）の脆弱性の影響を受けており、これによりSMTPのハイジャックが可能となり、任意のアカウントを乗っ取る危険性があります。Windows展開の場合は、影響が小さいです。
SolarWinds Serv-Uは、不正な直接オブジェクト参照の脆弱性によりアカウントの乗っ取りが可能となる影響を受けています。ユーザー認証が必要となります。影響はWindows展開環境ではより小さくなっています。
SolarWinds Serv-Uは保存型クロスサイトスクリプティングの脆弱性の影響を受けることが判明しており、この脆弱性によって管理者アカウントからセッションハイジャックや情報漏洩が発生する可能性があります。
SolarWinds Serv-U は、不適切な直接オブジェクト参照（IDOR）の脆弱性を抱えており、この脆弱性によりルートユーザーとしてコマンドを実行できる権限を持つシステム管理者へ権限昇格が可能になります。この問題を悪用するには、管理者アクセス権を持つドメインアカウントが必要です。Windows環境への影響は低くなっています。
SolarWinds Serv-Uは、不適切な直接オブジェクト参照（IDOR）の脆弱性を抱えており、この脆弱性によって権限昇格が発生する可能性があります。この問題を悪用するにはドメイン管理者のアクセス権が必要です。また、Windows展開環境では影響が比較的低くなっています。
SolarWinds Serv-Uは、任意のファイルを読み取りおよび書き込み可能にするアクセス制御の脆弱性の影響を受けています。この脆弱性を利用することで、権限を昇格させ、rootとしてコードを実行することが可能です。ただし、ドメイン管理者のアクセス権が必要であり、Windows環境での影響は比較的低くなっています。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,332件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。