全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近3年 の検索結果：2,601–2,640 件目を表示（ページ 66）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Frappe 15.11.0から16.32.0までのバージョンでは、ワークスペースカードの説明がXSSフィルタリングなしで保存およびレンダリングされます。Workspace Linkのdoctypeのdescriptionフィールドは、frappe/desk/doctype/workspace_link/workspace_link.json内で「"ignore_xss_filter": 1」と宣言されており、frappe/model/base_document.pyの_sanitize_content()はそのフラグが付いたフィールドをスキップするため、その値は送信されたままの状態で保存されます。frappe.desk.desktop.get_desktop_pageはこの値を変更せずに返し、frappe/public/js/frappe/widgets/links_widget.js内のLinksWidget.set_body()は__( )翻訳ヘルパーを経由してBootstrapのpopover（html: trueで作成）にそのまま埋め込みますが、このヘルパーはHTMLのエスケープを行いません。したがって、Workspace Managerロールを持つユーザーはパブリックワークスペースのカード説明に任意のマークアップを挿入でき、そのワークスペースを開いて説明にマウスをホバーした任意のデスクユーザー（より高権限のユーザーを含む）のセッション内でそのマークアップが実行されます。これにより、セッショントークンの窃取や被害者としての認証済みリクエストが可能になります。このフラグは開発ブランチで削除されていますが、リリースされた15.xおよび16.xのバージョンには残っているため、リリース済みのいずれのバージョンにも修正は含まれていません。
PaperCut MFおよびPaperCut NGのデータベース接続ユーティリティに、安全でない動的クラスの読み込みの脆弱性が存在します。アプリケーションは、承認されたドライバーの許可リストに対して検証を行わず、設定可能なドライバー名に基づいてデータベースドライバークラスをインスタンス化します。攻撃者がシステム構成パラメータを操作できる場合、これによりPaperCutサーバープロセスのセキュリティコンテキスト下で、アプリケーションクラスパス上に存在する任意のJavaバイトコードを実行できるようになります。
SvelteKit 2.69.1 未満のバージョンはリモートフォーム関数のペイロードサイズを適切に検証しないため、攻撃者が大きなペイロードを送信して Node プロセスをクラッシュさせることが可能です。繰り返し悪用されると、アプリケーションプロセスが繰り返しクラッシュし、サービス拒否（DoS）を引き起こします。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
SvelteKitのバージョン2.69.1より前のバージョンには、任意のユーザー制御のパス名を受け入れるファイル入力フィールドを持つリモートフォーム関数にプロトタイプ汚染の脆弱性が存在しています。攻撃者は削除パスを操作してプロトタイプ上のメソッドを削除し、アプリケーションの機能を無効化する可能性があります。
SvelteKitのバージョン2.38.0から2.60.1未満には、query.batchに競合状態が存在し、異なるユーザーからの同時リクエストが単一のリクエストコンテキストに統合される可能性があります。攻撃者は特定のタイミング条件を悪用して、他のユーザーの同時リクエストから機密データへアクセスできる可能性があります。
SvelteKitのバージョン2.49.0から2.53.2（2.53.3で修正済み）には、実験的なform remote functionにおけるデシリアライズ拡張の問題があります。アプリケーションがexperimental.remoteFunctionsを有効にし、form関数を使用してfiles配列を処理する際にfiles.lengthや個々のファイルサイズの検証を行わないと、攻撃者は比較的小さい入力値を送信して非常に大きなファイル配列に拡張させることができます。その結果、処理負荷が高まりサービス拒否（DoS）に至る可能性があります。
SvelteKit（@sveltejs/kit）バージョン2.49.0以上かつ2.52.1以下において、実験的リモート機能（experimental.remoteFunctions）およびフォームが有効になっている場合、リモートフォームの逆シリアライズ処理にメモリ枯渇の脆弱性が存在します。不正なフォームデータによって過剰なメモリ割り当てが発生し、その結果サーバープロセスがクラッシュしサービス拒否（DoS）状態を引き起こす可能性があります。この問題はバージョン2.52.2で修正されています。
SvelteKit（@sveltejs/kit）バージョン2.49.0以上かつ2.52.1以下で、実験的なリモート関数およびフォームが有効になっている場合、フォームの逆シリアル化においてCPU消耗が発生する脆弱性があります。攻撃者は不正なフォームデータを送信することで、サーバーがリクエスト処理中に応答不能になる原因を引き起こし、サービス拒否（DoS）攻撃を実行できる可能性があります。この脆弱性はバージョン2.52.2で修正されました。
GIMPのfile-iff（IFF/ILBM）プラグインに脆弱性が発見されました。特別に細工されたIFF/ILBM画像ファイルを処理する際、プラグインはHAM行サイズを適切に検証せず、カラープレーン数（nPlanes）がゼロの場合を不適切に処理します。これにより行サイズの不一致が発生し、メモリ境界のチェックを回避してヒープの境界外読み取りが生じます。この問題はアプリケーションをクラッシュさせ、サービス拒否やヒープメモリ内容の限定的な情報漏洩につながる可能性があります。
GIMPのfile-icoプラグインに脆弱性が発見されました。特別に細工されたICO画像ファイルを処理する際、このプラグインはused_clrs（パレット数）パラメータを適切に検証しません。この不適切な検証により、メモリ境界のチェックが不十分になり、その結果ヒープの境界外読み取りが発生します。この問題によって、アプリケーションがクラッシュし、サービス拒否やヒープメモリの内容の限定的な情報漏洩が生じる可能性があります。
GIMPのfile-pvrプラグインに脆弱性が発見されました。特別に細工されたPVR画像ファイルを処理する際、VQ（圧縮）デコーダがメモリ境界を正しくチェックしません。この検証の欠如により、ヒープの境界外読み取りが発生します。この問題はアプリケーションのクラッシュを引き起こし、サービス拒否を引き起こしたり、ヒープメモリ内容の限定的な情報漏洩を招く可能性があります。
morganはNode.js向けのHTTPリクエストロガーミドルウェアです。バージョン1.12.0未満では、ログトークンの値をエスケープする内部ヘルパーがUnicodeの改行区切り文字であるU+0085（Next Line）、U+2028（Line Separator）、およびU+2029（Paragraph Separator）を無効化していませんでした。認証されていないリモートクライアントは、例えばリモートユーザートークンを介して表出するBasic認証のユーザー名のような、攻撃者が制御可能なログトークンにこれらの文字を挿入することが可能であり、その結果、Unicodeに対応した下流のログ処理で単一のリクエストログが複数の論理レコードに分割されてしまいます。これはログ偽造の問題（CWE-117）であり、ASCII制御文字のみに対応したCVE-2026-5078の不完全な修正のフォローアップとなっています。この問題はmorgan 1.12.0で修正されており、エスケープ対象のセットにこれらのUnicode改行区切り文字が追加されました。問題を解決するために、morgan 1.12.0へのアップグレードを推奨します。
IBM Langflow OSS バージョン 1.0.0 から 1.11.1 までに、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。この脆弱性により、認証された攻撃者がシステムから不正なリクエストを送信できる可能性があり、ネットワークの列挙やその他の攻撃を助長する恐れがあります。
IBM Langflow OSS バージョン 1.0.0 から 1.11.1 までにおいて、不適切なコード生成の制御が原因で、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。
IBM Langflow OSS バージョン 1.0.0 から 1.11.1 までには、不適切な認証の問題があり、リモートの攻撃者が任意のフローを実行して機密情報にアクセスできる可能性があります。
IBM Langflow OSS バージョン1.0.0から1.11.1までにおいて、パストラバーサルの脆弱性が存在し、リモートの攻撃者が任意のファイルを読み取る可能性があります。
IBM Langflow OSS バージョン 1.0.0 から 1.11.1 までには、ユーザー識別子間の名前空間の衝突により、リモート攻撃者が機密情報を取得し、不正なメッセージを注入できる脆弱性があります。
IBM Langflow OSS バージョン 1.0.0 から 1.11.1 において、A2A 公開エンドポイントのセキュリティ制限が適切に施行されていないため、リモート攻撃者が任意のコードを実行する可能性があります。
IBM Langflow OSS バージョン 1.0.0 から 1.11.1 において、不適切な認可の問題により、リモートの認証済み攻撃者が任意のユーザーのプライベートフローを実行および読み取ることが可能になる場合があります。
IBM Langflow OSS バージョン 1.0.0 から 1.11.1 において、認証された攻撃者が細工された type フィールド値を持つフローを保存し、それを参照するラッパーフローのビルドをトリガーすることで、サーバープロセス内で任意のオペレーティングシステムコマンドを実行できる脆弱性が存在します。これにより、「認証済みフローユーザー」はサーバープロセスの権限下で任意のOSレベルコマンドを実行できるようになり、LANGFLOW_ALLOW_CUSTOM_COMPONENTS=false というポリシー制御を回避してしまいます。
DNG SDKのバージョン1.7.1 2502およびそれ以前のバージョンは、メモリが露出する可能性のある境界外読み取りの脆弱性の影響を受けています。攻撃者はこの脆弱性を悪用して、メモリから機密情報を開示する恐れがあります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要となります。
DNG SDKのバージョン1.7.1 2502以前には、アプリケーションのサービス拒否（DoS）につながる可能性のある境界外書き込みの脆弱性が存在します。攻撃者はこの脆弱性を悪用してメモリを破損させ、アプリケーションをクラッシュさせたり、応答しなくさせたりすることが可能です。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要となります。
Substance3D - Sampler バージョン 5.1.3 およびそれ以前のバージョンには、ヒープベースのバッファオーバーフローの脆弱性が存在し、現在のユーザー権限で任意のコードが実行される恐れがあります。この問題を悪用するには、被害者が悪意のあるファイルを開くなどの操作を行う必要があります。
共有リソースを不適切に同期した状態での同時実行（いわゆる「競合状態」）により、Copilot Chat（Microsoft Edge）では認可された攻撃者がネットワークを通じて情報を漏洩させることが可能になります。
Spring for GraphQLアプリケーションには、ページネーションされたGraphQLクエリを処理する際に安全でないデシリアライズの脆弱性が存在します。対象バージョンはSpring for GraphQL 2.0.0から2.0.4までです。
Spring for GraphQLに同梱されているGraphiQLページは、サブリソースインテグリティチェックなしにパブリックCDNからJavaScriptライブラリを読み込みます。攻撃者はこれらのスクリプトに悪意のあるコードを注入し、GraphiQLページを読み込むブラウザ上で任意のコードを実行できます。対象となるバージョンは以下の通りです。Spring for GraphQL 2.0.0 から 2.0.4、Spring for GraphQL 1.4.0 から 1.4.6、Spring for GraphQL 1.1.0 から 1.3.9、および Spring for GraphQL 1.0.0 から 1.0.7 です。
Spring for GraphQL は、keepAlive が有効な WebSocket クライアントを使用する場合、サービス拒否（DoS）攻撃に対して脆弱性を持ちます。対象バージョンは、Spring for GraphQL 2.0.0 から 2.0.4、Spring for GraphQL 1.4.0 から 1.4.6、および Spring for GraphQL 1.3.0 から 1.3.9 です。
Spring for GraphQLに同梱されているGraphiQLページは、アプリケーションのGraphQLエンドポイントにリクエストを送信します。攻撃者は悪意のあるURLを共有することで、被害者のブラウザが攻撃者のウェブサイトに機密情報を漏洩させる可能性があります。対象バージョンは、Spring for GraphQL 2.0.0から2.0.4まで、Spring for GraphQL 1.4.0から1.4.6まで、Spring for GraphQL 1.1.0から1.3.9まで、そしてSpring for GraphQL 1.0.0から1.0.7までです。
Spring for GraphQL の Spring Data ページネーションサポートは、スクロール可能なクエリの引数を解決し、クライアントから提供された値を基盤となるリポジトリに転送します。攻撃者は、アプリケーションのメモリを枯渇させたり、基盤となるデータストアに著しい長時間の負荷をかける悪意のある Connection フィールドのクエリを偽造したりすることができ、これによりサービス拒否（DoS）を引き起こす可能性があります。対象バージョンは以下の通りです。Spring for GraphQL 2.0.0 から 2.0.4、Spring for GraphQL 1.4.0 から 1.4.6、Spring for GraphQL 1.2.0 から 1.3.9 までです。
Spring Cloud Function において、任意ファイルの読み出しおよび SSRF 脆弱性が存在する可能性があります。対象バージョンは、Spring Cloud Function 5.0.0 から 5.0.3、4.3.0 から 4.3.4、および 4.2.0 から 4.2.7 です。
PropertiesPersistingMetadataStore は、デフォルトのファイルベースの ConcurrentMetadataStore であり、その状態を ${java.io.tmpdir}/spring-integration/metadata-store.properties にワールドリーダブルな権限で永続化します。対象バージョンは以下の通りです。Spring Integration 7.1.0、Spring Integration 7.0.0 から 7.0.5、Spring Integration 6.5.0 から 6.5.10、Spring Integration 6.4.0 から 6.4.12、および Spring Integration 5.5.21 以前のバージョンです。
アプリケーションが明示的に smbMinVersion を引き上げない限り、jCIFS クライアントは SMB1/CIFS にダウングレードしてネゴシエートします。SMB1/CIFS には必須の署名や暗号化がなく、NTLM リレー攻撃やコンテンツ改ざん型の中間者攻撃（MITM）に対して脆弱な状態です。対象バージョンは、Spring Integration 7.1.0、Spring Integration 7.0.0 から 7.0.5、Spring Integration 6.5.0 から 6.5.10、Spring Integration 6.4.0 から 6.4.12 までとなっています。
ResourceCacheService.getCacheName() は、パス区切り文字や ".." シーケンスを取り除くことなく、URIフラグメントをそのまま追加してディスク上のファイル名を構築し、結果を new File(resourceParentFolder, newFileName) に渡してからダウンロードしたバイトを書き込みます。影響を受けるバージョンは、Spring AI 2.0.0、Spring AI 1.1.0 から 1.1.8、および Spring AI 1.0.9 以前です。
JdbcMessageStore.addAllowedPatterns(...) を呼び出してデシリアライズの制限を行うオペレーターは、ストアがSpring管理のBeanである場合、まったく保護されません。この問題に対する対応バージョンは以下の通りです。Spring Integration 7.1.0、Spring Integration 7.0.0 から 7.0.5、Spring Integration 6.5.0 から 6.5.10、Spring Integration 6.4.0 から 6.4.12 です。
同一ホスト上の権限のないローカルユーザーは、アプリケーション開始前に /tmp/ziptransformer をシンボリックリンクとして事前に作成することで、すべてのZip/UnZipトランスフォーマーの出力を任意のディレクトリにリダイレクトできます。影響を受けるバージョンは、Spring Integration 7.1.0、Spring Integration 7.0.0 から 7.0.5、Spring Integration 6.5.0 から 6.5.10、Spring Integration 6.4.0 から 6.4.12 です。
関数型ウェブフレームワークを使用するSpring MVCアプリケーションには、Server-Sent Events (SSE)を利用する際にストリームが破損する脆弱性があります。対象バージョンは、Spring Framework 7.0.0から7.0.8、Spring Framework 6.2.0から6.2.19、Spring Framework 6.1.0から6.1.28、Spring Framework 6.0.0から6.0.30、およびSpring Framework 5.3.0から5.3.49です。
信頼されていない入力からContent-Dispositionヘッダーの値を構築するアプリケーションは、入力が悪意のあるファイル名である場合にHTTPレスポンス分割の脆弱性が発生する可能性があります。対象バージョンは、Spring Framework 7.0.0 から 7.0.8、Spring Framework 6.2.0 から 6.2.19、Spring Framework 6.1.0 から 6.1.28、Spring Framework 6.0.0 から 6.0.30、Spring Framework 5.3.0 から 5.3.49、及び Spring Framework 5.2.25.RELEASE およびそれ以前です。
Spring Cloud Config Monitor は、悪意のあるペイロードを通じてサービス拒否（DoS）攻撃を受けやすい脆弱性があります。対象となるバージョンは以下の通りです。Spring Cloud Config 5.0.0 から 5.0.4、Spring Cloud Config 4.3.0 から 4.3.4、Spring Cloud Config 4.0.0 から 4.2.8、Spring Cloud Config 3.1.14 およびそれ以前のバージョンになります。
Spring Authorization Serverのデフォルト同意ページは、ユーザーが制御する値をHTMLエンティティとしてエンコードせずにレンダリングします。DefaultConsentPageを使用する場合、攻撃者は悪意のある値を含むOAuth2認可リクエストを作成でき、その値はサーバー側に保存され、その後エンドユーザーに表示されるデフォルトの同意ページでエンコードされずにレンダリングされてしまいます。対象バージョンはSpring Authorization Server 1.5.0から1.5.8および1.4.0から1.4.11です。
RedisChatMemoryRepository.findByMetadata() は、同じクラス内の get()、clear()、および findByTimeRange() が入力値をエスケープするのに対し、RediSearchUtil.escape() を適用せずに呼び出し元から渡されたメタデータ値から RediSearch のタグおよびテキストクエリを構築します。タグ型のメタデータフィールドに対してユーザー制御値を findByMetadata() に渡すアプリケーションでは、攻撃者が RediSearch シンタックス（例: x} | *）を注入し、タグ句を抜け出してインデックス内のすべての会話にまたがるあらゆるインデックス済みチャットメッセージとマッチさせることを許してしまいます。この問題は Spring AI 2.0.0 に影響します。