全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近3年 の検索結果：2,561–2,600 件目を表示（ページ 65）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Networking: WebSockets コンポーネントにおける情報漏えいの脆弱性が存在しました。この脆弱性は、Firefox 153、Firefox ESR 140.13、Thunderbird 153、および Thunderbird 140.13で修正されています。
ネットワーキングコンポーネントにおける緩和策を回避する脆弱性です。この脆弱性はFirefox 153およびThunderbird 153で修正されました。
オーディオ/ビデオ再生コンポーネントにおいて整数オーバーフローが発生する脆弱性です。この脆弱性はFirefox 153およびThunderbird 153で修正されました。
Thunderbird 152にはメモリの安全性に関するバグが存在します。これらのバグのいくつかはメモリ破損の証拠を示しており、十分な努力をすれば任意のコードを実行するために悪用される可能性があると推定されます。この脆弱性はFirefox 153およびThunderbird 153で修正されました。
Thunderbird ESR 140.12 および Thunderbird 152 にメモリ安全性のバグが存在しています。これらのバグの一部はメモリ破損の証拠を示しており、十分な努力を払えば任意のコードを実行するために悪用される可能性があると推定されます。この脆弱性は Firefox 153、Firefox ESR 140.13、Thunderbird 153、および Thunderbird 140.13 で修正されています。
xrdpはオープンソースのRDPサーバーです。バージョン0.10.6以前には、xrdp内で境界チェックが欠如しており、vnc-anyモードで動作する際にヒープベースのバッファオーバーフローを引き起こす可能性がありました。この問題は、VNCサーバーからのRFBプロトコルのカラーマップメッセージを処理する際に発生し、受信したカラーインデックスが適切に検証されませんでした。悪意のあるVNCサーバーは、範囲外の値を含む細工されたメッセージを送信することでこの脆弱性を悪用でき、ヒープ上の範囲外書き込みを引き起こします。このメモリ破損により、サービス拒否（DoS）や認証前にリモートコード実行（RCE）が可能になる恐れがあります。この問題はバージョン0.10.6.1で修正されています。
xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前のバージョンには、vnc-any接続モード内で画面更新メッセージを処理する際に整数オーバーフローの脆弱性が存在します。悪意のあるリモートVNCサーバーが細工された画像の寸法を送信すると、メモリバッファサイズの計算時に整数オーバーフローが発生し、不適切に小さいメモリ割り当てが行われます。その後、元の大型パラメータを使用して受信画像データを処理すると、境界外読み取りが発生します。この脆弱性を悪用されると、認証されていないリモートの攻撃者がヒープメモリから機密情報を漏洩させたり、プロセスをクラッシュさせてサービス拒否（DoS）を引き起こす可能性があります。この問題はバージョン0.10.6.1で修正されています。
xrdpはオープンソースのRDPサーバーです。バージョン0.10.6以前には、ログインインターフェースにタイミングサイドチャネル脆弱性が含まれていました。応答処理時間の差異により、リモートの攻撃者がシステム上のユーザー名の存在を推測でき、不正な情報漏洩（ユーザー名の列挙）が発生する可能性があります。この問題はバージョン0.10.6.1で修正されました。
xrdpはオープンソースのRDPサーバーです。バージョン0.10.6以前には、仮想チャネル転送機構にヒープベースのバッファオーバーフロー脆弱性が存在していました。リモートクライアントから内部チャネルサーバーへのデータ転送時に、xrdpプロセスは固定サイズのバッファを使用しており、受信ペイロードに対して十分な境界チェックを行っていません。認証されたリモート攻撃者は、バッファ容量を超える特別に細工された仮想チャネルメッセージを送信することでこの脆弱性を悪用でき、ヒープメモリを破損させる可能性があります。これにより、サービス拒否状態を引き起こすか、xrdpプロセスの権限で任意のコードを実行される恐れがあります。この問題はバージョン0.10.6.1で修正されています。
xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前には、FIPS特有の受信パスにおいてヒープの範囲外読み取り脆弱性が存在していました。この脆弱性はxrdpのデフォルト設定には影響しません。脆弱性が悪用可能になるのは、セキュリティレイヤーがsecurity_layer=negotiateまたはsecurity_layer=rdpに設定され、かつxrdp.iniで暗号レベルがcrypt_level=fipsに変更された場合に限られます。この特定の非デフォルトモードでは、サーバーがFIPSパディング長フィールドの検証に失敗し、ポインタのアンダーフローおよび負の長さ計算が発生します。認証されていないリモート攻撃者は、細工されたFIPS保護PDUを送信することでこれを悪用し、ヒープの範囲外読み取りを引き起こしてプロセスクラッシュおよびサービス拒否（DoS）を招きます。しかし、xrdpはデフォルトで各接続ごとに新しいプロセスをフォークするため、範囲外読み取りによるプロセスクラッシュがxrdpサービス全体の停止につながる可能性は低いです。この問題はバージョン0.10.6.1で修正されました。
xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前のバージョンにおいて、パケット受信時にRDPプロトコル制御ヘッダー内のtotalLengthフィールドを適切に検証できない問題が発見されました。認証されていないリモートの攻撃者は、特別に細工されたパケットを送信することで、この脆弱性を悪用し、xrdpのプロセスまたはスレッドを無限のCPU使用ループに陥らせることが可能です。内部ポインタが進まないこと、また特定のプロトコルデータ単位タイプに対するデッドロック防止機構が回避されることにより、プロセスは過剰なCPUリソースを無限に消費します。これによりxrdpサービスは利用不可能となるほか、複数の悪意ある接続が確立された場合にはシステム全体のリソースが枯渇する可能性があります。本問題はバージョン0.10.6.1で修正されています。
xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前には、RDP Confirm Active PDUの処理に関する脆弱性が存在します。これは、機能交渉フェーズにおいてパーサーが特定の機能セットに対して十分な長さの検証を行っていなかったことに起因します。リモートの未認証攻撃者が特別に細工された異常な機能データを含むRDPパケットを送信することで、この脆弱性を悪用する可能性があります。境界チェックが欠如しているため、xrdpプロセスが境界外のメモリを読み取り、サービスの終了（サービス拒否）を引き起こす可能性があります。しかし、xrdpはデフォルトで各接続ごとに新しいプロセスをフォークするため、プロセスクラッシュによる境界外読み取りが発生しても、xrdpサービス全体が停止するリスクは低いです。この問題はバージョン0.10.6.1で修正されています。
xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前のバージョンには、クライアントコントロールPDUの処理に関する脆弱性が含まれていました。RDP接続シーケンス中に、パーサーはネットワークストリームから特定のデータフィールドを読み取る前に十分な長さの検証を行いません。リモートの未認証攻撃者が特別に細工した短縮されたクライアントコントロールPDUを送信することで、この脆弱性を悪用できる可能性があります。境界チェックが欠如していたため、xrdpプロセスが範囲外のメモリ読み取りを行い、サービスが終了してサービス拒否が発生する可能性がありました。ただし、xrdpはデフォルトで各接続ごとに新しいプロセスをフォークするため、プロセスのクラッシュを引き起こす範囲外読み取りによっても、xrdpサービス全体が停止する可能性は低いです。この問題はバージョン0.10.6.1で修正されています。
Nettyは、プロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.1.136.Finalおよび4.2.16.Final以前では、NettyのSPDY SETTINGSデコーダがピアが宣言するSETTINGSエントリのカウントを24ビットのフレーム長制限まで受け入れ、`DefaultSpdySettingsFrame`内にすべての一意の設定IDを生成していました。これにより、リモートのSPDY/3.1ピアは文法的に有効な約2 MiBのSETTINGSフレームを送信でき、262,144のマップエントリを作成し、ネットワーク入力をヒープの増加および順序付けられたマップの挿入作業により増幅させる可能性がありました。この問題はバージョン4.1.136.Finalおよび4.2.16.Finalで修正されています。
Nettyはプロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.1.136.Finalおよび4.2.16.Finalより前のNettyでは、SPDYヘッダーデコード処理において、`SpdyFrameCodec`内で生のヘッダーパーサーが`maxHeaderSize`を超えてフレームを切り詰めたとマークした後も、zlib圧縮されたヘッダーブロックの膨張を続けてしまいます。このため、リモートピアが小さな圧縮された`HEADERS`ブロックを送信すると、それがはるかに大きな生ヘッダーデータに展開され、圧縮処理によってCPU使用率とメモリ割り当てが急増する可能性があります。この問題はバージョン4.1.136.Finalおよび4.2.16.Finalで修正されています。
株式会社リコーが提供するプリンターおよび複合機の一部ではSSH通信機能が実装されていますが、ポートフォワーディング先を制限していません。 ・エンドポイントの制限が不適切（CWE-923）- CVE-2026-63226 この脆弱性情報は、以下の方から製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。 報告者：Pathfynder.io社 Brandon Roach氏、Bryan Clements氏
2026年07月21日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。 新規：10件 ・ICSA-26-202-01: Tycon Systems TPDIN-Monitor-WEB2 ・ICSA-26-202-02: Siemens RUGGEDCOM APE1808 with Palo Alto Networks Virtual NGFW ・ICSA-26-202-03: Siemens Opcenter X ・ICSA-26-202-04: Siemens SIDIS Secured SmartPlug ・ICSA-26-202-05: Siemens IAM Client ・ICSA-26-202-06: Siemens CADRA ・ICSA-26-202-07: Rockwell Automation FactoryTalk Services Platform ・ICSA-26-202-08: Rockwell Automation 1718-AENTR/1719-AENTR ・ICSA-26-202-09: Rockwell Automation 1734 POINT I/O ・ICSA-26-202-10: Rockwell Automation Studio 5000 Logix Designer
・Vulnerability Note VU#762226 Plane contains multi-tenant authorization bypass vulnerability
HCL MyCloudはサーバーのバージョン情報が漏洩する影響を受けました。このため、攻撃者が公開されているソフトウェアのバージョンから影響を与える既知の脆弱性を特定し、悪用する可能性があります。
HCL MyCloudはHTTPレスポンス内でライセンスキーが露出する脆弱性の影響を受けています。これにより、攻撃者が露出した情報を悪用してアプリケーションのセキュリティを侵害する可能性があります。
HCL MyCloudはCookie属性のパスが設定されていない影響を受けました。この状況により、セッションデータや認証トークンへの不正アクセスのリスクが高まる可能性があります。
HCL MyCloudはSSL/TLSのLUCKY13脆弱性の影響を受けました。攻撃者はこの脆弱性を悪用して、TLS/SSLのパディングオラクル攻撃を通じて機密情報を復号する可能性があります。
Microsoft Edge（Chromiumベース）における代替パスまたはチャネルを使用した認証バイパスにより、不正な攻撃者がネットワーク上で改ざんを行うことが可能になる脆弱性です。
WordPress 6.8.xの6.8.6未満、6.9.xの6.9.5未満、および7.0.xの7.0.2未満では、WP_Queryのauthor__not_inパラメータが適切にサニタイズされていません。そのため、プラグインやテーマが信頼されていない入力をこのパラメータに渡すと、SQLインジェクションが発生する可能性があります。
OpenClawのバージョン2026.6.1から2026.6.9未満には、分離されたcronジョブに特権昇格の脆弱性が含まれており、低権限の呼び出し元が拒否された実行ツールを再取得できる可能性があります。攻撃者は、影響を受けるcron機能の誤設定された入力パスを悪用して、本来の権限を超えた操作を実行したり持続させたりできます。
OpenClawの2026.4.12-beta.1から2026.6.6未満のバージョンには、MS Teamsのメッセージアクション機能において認可不足の脆弱性が含まれています。影響を受ける機能が有効かつ到達可能な場合、低信頼の呼び出し元や設定された入力経路が、本来はより強い認可またはポリシーチェックを必要とするアクションを実行できてしまいます。実際の影響は、オペレーターの設定および低信頼の入力がその経路に到達可能かどうかによって決まります。この問題は2026.6.6で修正されました。
OpenClawのバージョン2026.5.10-beta.1から2026.6.5より前のバージョンには、ClickClackのエージェントモードディスパッチ機能における認可バイパスの脆弱性が含まれており、toolsAllowポリシーチェックを無視する可能性があります。影響を受ける機能が有効かつアクセス可能な場合、信頼度の低い呼び出し元や構成された入力パスが、より強力な認可やポリシーチェックが必要とされるアクションを実行できる可能性があります。
OpenClawの2026年4月20日から2026年5月28日以前のバージョンには、QQBotのメディアアップロード機能においてポリシーバイパスの脆弱性が存在します。信頼度の低い呼び出し元や設定された入力パスにより、OpenClawのポリシーでブロックされるべきネットワーク先にメディアアップロードが到達してしまう可能性があります（サーバー側リクエストフォージェリが発生するためです）。実際の影響は、オペレーターの設定および信頼度の低い入力がその経路に到達できるかどうかによって決まります。
OpenClaw 2026.5.14-beta.1 から 2026.5.27 より前のバージョンには、QQBotのexec承認機能に認証の欠陥があります。この機能が有効かつアクセス可能な場合、信頼度の低い呼び出し元や指定された入力経路が、呼び出し元の意図した認可を超えた操作を実行または持続させることができ、許可リストにない送信者が不正な操作を行う可能性があります。
OpenClawの2026年1月20日から2026年5月27日より前のバージョンには、device.pair.approve機能に権限のバイパス脆弱性が存在しており、信頼度の低い呼び出し元がロール管理のチェックを回避できてしまいます。攻撃者は設定された入力パスを通じてこの脆弱な機能にアクセスすることで、より強い認可を必要とする操作を実行できる可能性があります。
OpenClawの2026年2月12日から2026年5月26日までのバージョンには、hooks allowedAgentIdsの検証における認可バイパスの脆弱性が含まれています。信頼レベルの低い呼び出し元や構成された入力パスは、空のエージェントIDを送信することでエージェントIDの制限を回避でき、その結果、より強力な認可やポリシーチェックが必要なアクションを実行できてしまいます。
OpenClawの2026年2月25日から2026年5月26日以前のバージョンでは、低トラストの呼び出し元または設定された入力パスが、WebSocket認証試行に対する非ブラウザのレート制限を回避できる状態にあります。影響を受ける機能が有効で、低トラスト入力からアクセス可能な場合、これによりゲートウェイのリソースが消費され、サービスの可用性が低下する可能性があります。
OpenClaw 2026.5.12から2026.5.26の前のバージョンには、ClickClackのallowFrom機能に誤った認可の脆弱性が含まれています。影響を受ける機能が有効かつ到達可能な場合、信頼度の低い呼び出し元や設定された入力パスが、呼び出し元の意図する認可を超えてアクションを実行または持続させることができ、許可リストにないコマンドも実行できる可能性があります。
OpenClawの2026年3月28日から2026年5月19日までのバージョンには、ブラウザのactルートに認可回避の脆弱性が存在し、現在のタブのURLチェックを適切に行うことができません。この脆弱性により、低い信頼レベルのアクセス権を持つ攻撃者や設定された入力パスを通じて、より強力な認可やポリシーチェックが必要な操作を実行できる可能性があります。
OpenClawの2026年4月14日から2026年5月26日より前のバージョンには、ブラウザスナップショットのルートでナビゲーション後の遷移先を検証しないため、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。低権限の攻撃者がOpenClawのポリシーチェックを回避し、本来ブロックされるべきネットワーク宛先に到達する可能性があります。
OpenClawの2026年6月5日以前のバージョンには、ノード実行承認における権限回避の脆弱性が存在します。この脆弱性により、低信頼の呼び出し元が異なるゲートウェイおよびノード環境を利用して、本来の権限を超えた操作を実行できます。攻撃者は環境設定の不一致を悪用し、呼び出し元の承認された権限を超える操作を永続化または実行できます。
WordPress 6.9.x の 6.9.5 より前のバージョンおよび 7.0.x の 7.0.2 より前のバージョンは、REST API のバッチエンドポイントにおけるルート混乱の問題の影響を受けます。この問題は author__not_in WP_Query SQL インジェクション（CVE-2026-60137）と組み合わさることで、攻撃者が SQL インジェクションを実行し、リモートコードを実行できる可能性があります。
IBM Langflow OSS バージョン 1.0.0 から 1.10.1 には、パスワードや暗号鍵などのハードコードされた認証情報が含まれており、それらは自社の受信認証、外部コンポーネントへの送信通信、または内部データの暗号化に使用されています。
IBM Langflow OSS バージョン1.0.0から1.10.1までのLangflow OSSには、認証されていないリモートコード実行の脆弱性があります。この脆弱性は、パブリックフロービルドエンドポイント（/api/v1/build_public_tmp/{flow_id}/flow）に存在しています。問題の原因は、validate_public_flow_no_code_execution()関数内の不完全な拒否リストにあり、OpenDsStarAgent、CodeActAgentSmolagents、およびCSVAgentなど、複数のコード実行エージェントコンポーネントのブロックに失敗していることです。
IBM Langflow OSS バージョン 1.0.0 から 1.10.1 までの Langflow は、Python インタプリタコンポーネントにおけるユーザー提供入力を適切に検証していないため、認証されたユーザーがシステム上で特権を昇格させて任意のコマンドを実行できる可能性があります。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,332件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。