全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近1年 の検索結果：2,641–2,680 件目を表示（ページ 67）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
コンテナレベルのErrorHandlerが設定されている場合（発見番号221000の緩和策として）、処理中に例外が発生した各配信はリンククレジットを恒久的に1つ消費します。initialCredits（デフォルト100）の失敗メッセージ発生後、受信側のクレジットはゼロに達し、ブローカーが配信を停止します。その結果、リスナーは静かに停止した状態となり、isRunning()はtrueのまま維持されます。これはSpring AMQP 4.1.0の動作です。
スクリプト対応チャネル上のすべてのメッセージに対して、単一のScriptEngineインスタンスが再利用されます。THREADING=null（スレッドセーフでない、例：Kotlin ktsエンジン）と報告されるJSR-223エンジンの場合、同時にメッセージを処理するとエンジン内部の状態が破損し、あるメッセージのペイロードやヘッダーのバインディングが別のメッセージのスクリプト評価に漏洩したり、不正な例外がスローされる可能性があります。対象バージョンは以下の通りです：Spring Integration 7.1.0、Spring Integration 7.0.0 から 7.0.5、Spring Integration 6.5.0 から 6.5.10、Spring Integration 6.4.0 から 6.4.12、Spring Integration 5.5.21 以前のバージョンです。
JALデジタル株式会社が提供するPALLET CONTROL製品には、バックグラウンドで動作し一定の機能を提供するサービスプログラムが複数含まれています。しかし、サービスプログラムとの通信において適切なアクセス権限が設定されておらず、管理者権限を持たない一般ユーザによりアクセスが可能です。 ・プログラム間通信におけるアクセス制御の不備（CWE-276）- CVE-2026-81302 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 黒須 宏道 氏、上田 将嗣 氏
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。 新規：5件 ・ICSA-26-239-01: Xiiaozet LK100W ・ICSA-26-239-02: All-Line Equipment Company Fuel-Boss ・ICSA-26-239-03: Rockwell Automation OTTO Fleet Manager ・ICSA-26-239-04: Applied Systems Engineering ASE2000 V2 Communications Test Set ・ICSA-26-239-05: Ebyte NA111-M 更新：2件 ・ICSA-25-128-03: Mitsubishi Electric Multiple FA Products (Update D) ・ICSA-26-078-05: Mitsubishi Electric CNC Series (Update A)
Dell PowerProtect One バージョン20.1.0.0以下には、信頼性が不十分なコンポーネントに依存する脆弱性があります。認証されていない攻撃者がリモートアクセスを利用してこの脆弱性を悪用する可能性があり、キャッシュポイズニングが発生する恐れがあります。
Dell PowerProtect One バージョン 20.1.0.0 以下には、OS コマンドで使用される特殊要素の不適切な無害化による「OS コマンドインジェクション」の脆弱性が含まれています。リモートアクセス権を持つ権限の低い攻撃者がこの脆弱性を悪用すると、リモートでコードを実行される恐れがあります。
Dell PowerProtect One バージョン20.1.0.0以下には、スタックベースのバッファオーバーフローの脆弱性が存在します。認証されていないリモートの攻撃者がこの脆弱性を悪用する可能性があり、サービス拒否（DoS）状態を引き起こす恐れがあります。
Dell PowerProtect One のバージョン 20.1.0.0 以下には、OS コマンドで使用される特別な要素が適切に無効化されていないという脆弱性（『OSコマンドインジェクション』）が存在します。リモートアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用する可能性があり、コードを実行される恐れがあります。
Dell PowerProtect One バージョン20.1.0.0およびそれ以下には、ユーザー制御キーを用いた認可バイパスの脆弱性が存在します。リモートアクセス可能な権限の低い攻撃者がこの脆弱性を悪用すると、情報を改ざんする可能性があります。
Dell PowerProtect One バージョン 20.1.0.0 以下には、不適切な証明書検証の脆弱性が存在します。この脆弱性を認証されていないリモートアクセスを持つ攻撃者が悪用する可能性があり、防御メカニズムをバイパスされる恐れがあります。
Substance3D - Samplerはスタックベースのバッファオーバーフローの脆弱性の影響を受けており、この脆弱性により現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
Apache Hiveの4.2.1以前のAvro SerDeスキーマ解決におけるサーバーサイドリクエストフォージェリ（SSRF）は、CREATE TABLE権限を持つ認証済みのリモート攻撃者が、Avroテーブルのavro.schema.urlテーブルプロパティを解決する際に、攻撃者が制御するURLをHiveサーバーに取得させることを可能にします。このAvroテーブルはその後クエリされます。これにより、クラウドインスタンスのメタデータ、内部ネットワークサービス、またはローカルサーバーファイルがHiveプロセスのIDに漏洩する可能性があります。ユーザーは、この問題を修正したバージョン4.2.1へアップグレードすることを推奨します。攻撃者のアクセス要件は以下の通りです。 * HiveServer2 / Metastoreへのネットワークアクセス：必須（リモート攻撃モデル） * 有効なHive認証：必須 * CREATE TABLE（または同等）の権限：必須です。攻撃者がテーブルのavro.schema.urlプロパティを設定可能なため * 悪意あるテーブルに対するSELECT権限：作成者には不要です（通常、自身のテーブルをクエリ可能）。他のユーザーがSELECT権限を持つ場合もフェッチを誘発可能です * テーブルのLOCATIONに対する書き込みアクセス：不要です。攻撃はデータパスではなくスキーマのURLを使用するため * 管理者/スーパーユーザー権限：不要です。DDL権限を持つ通常の認証済みユーザーで十分です * 外部テーブルの有効化：通常、実務上必要で多くの導入ではデフォルトで有効になっています。検出のためのガイダンスとしては、 * MetastoreやHiveテーブルのメタデータを監査し、avro.schema.urlがhttp、https、file、ftpなどの予期しないスキームを使用している、またはリンクローカル/クラウドのメタデータアドレス（例：169.254.169.254）やその他の内部ホストを指しているAvroテーブルを確認してください。 * HiveServer2やMetastoreのログを、CREATE/ALTER TABLEおよびAvroテーブルに対するクエリでのスキーマ解決失敗やavro.schema.urlの外向きフェッチに関して調査してください。 * avro.schema.urlを設定するCREATE TABLE/ALTER TABLEの操作と、その後の同一テーブルに対するSELECT操作を相関分析し、特にスキーマ配布としてURLのターゲットが異常な場合に注目してください。 * クラウド導入環境では、AvroのDDLやクエリ操作直後にHiveホストのIDからメタデータサービスへの予期しないリクエストがないか、インスタンス/VPCフローログやメタデータサービスアクセスログを確認してください。
Apache APISIXにおける非効率なアルゴリズムの複雑度に関連する脆弱性があります。graphql-limit-countルートにおいて、単一の小さなリクエストがゲートウェイのワーカーのCPU使用率を長時間にわたり100%に固定させる可能性があります。この問題はApache APISIXバージョン3.17.0に影響します。ユーザーは、この問題が修正されたバージョン3.18.0にアップグレードすることを推奨します。
Google Chromeの152.0.7977.65より前のバージョンにおけるPaintの情報漏洩により、リモート攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティ深刻度：高です）
Google Chromeの152.0.7977.65以前のSiteIsolationにおける不完全なクリーンアップにより、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してサイトアイソレーションを回避できる脆弱性がありました。（Chromiumのセキュリティ重大度は中です）
Google Chrome 152.0.7977.65以前のCanvasにおける情報漏洩の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避する可能性がありました。（Chromiumセキュリティ重大度：高です）
Google Chromeの152.0.7977.65より前のバージョンにおいて、ブラウザのUIが誤って表示される問題により、リモートの攻撃者が細工されたHTMLページを介してUI要素を偽装できる可能性がありました。（Chromiumセキュリティの深刻度は中です）
Google Chrome 152.0.7977.65より前のバージョンにおいて、ネットワークの不適切な初期化により、リモートの攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる問題がありました。（Chromium セキュリティ重大度：中です）
152.0.7977.65より前のGoogle ChromeのLoaderにおける不正な参照解決の脆弱性により、リモートの攻撃者が細工されたネットワークトラフィックを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティの重大度：中です）
Google Chrome 152.0.7977.65より前のバージョンの編集機能における入力検証に不備があったため、リモートの攻撃者がレンダラープロセスを侵害し、ソーシャルエンジニアリングを駆使して細工されたHTMLページを介し、ウェブオリジンポリシーを回避できる可能性がありました。（Chromiumのセキュリティ深刻度は中です）
152.0.7977.65より前のGoogle ChromeのChromiumにおける不完全なクリーンアップにより、リモートの攻撃者がソーシャルエンジニアリングを利用して巧妙に作成されたChrome拡張機能を介して、ウェブオリジンポリシーを回避できる可能性がありました。（Chromiumのセキュリティ深刻度は低いです）
Google Chrome のバージョン 152.0.7977.65 より前の SiteIsolation には認可の欠如があり、そのためレンダラープロセスを侵害したリモート攻撃者が細工された PDF ファイルを介してサイトアイソレーションを回避することが可能でした。（Chromium セキュリティの深刻度は中です）
152.0.7977.65より前のGoogle Chromeの拡張機能における不適切な認可により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工されたHTMLページを介してウェブオリジンポリシーを回避できる状態でした。（Chromiumのセキュリティ深刻度は高いと評価されています）
152.0.7977.65より前のGoogle ChromeのCoreにおける不正な認可により、レンダラープロセスが侵害され、ソーシャルエンジニアリングを利用したリモート攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避することが可能でした。（Chromiumのセキュリティ深刻度は中です）
152.0.7977.65より前のGoogle ChromeのQUICにおける外部制御参照の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティ重大度は中と評価されています）
Google Chrome 152.0.7977.65 未満の StorageAccessAPI における不適切な入力検証により、レンダラプロセスを乗っ取ったリモート攻撃者が、細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromium セキュリティの重大度は中です）
Windows上のGoogle Chromeのコアにおける競合状態により、152.0.7977.65より前のバージョンでは、リモートの攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを介し、ウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティの重大度：低）
152.0.7977.65より前のGoogle ChromeのReader Modeにおける不適切な入力検証により、リモート攻撃者がソーシャルエンジニアリングを悪用して細工されたHTMLページを介し、ウェブオリジンポリシーを回避して権限のあるページにアクセスできる可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）
Google Chrome 152.0.7977.65以前のCanvasにおける情報漏洩の脆弱性により、リモート攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティの重大度は中です）
152.0.7977.65以前のGoogle ChromeのDeviceBoundSessionCredentialsにおける不適切な入力検証により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工されたネットワークトラフィックを介してウェブオリジンポリシーを回避できる状態でした。（Chromiumのセキュリティ重大度は低とされています）
Google Chrome 152.0.7977.65より前のバージョンのSite Isolationにおいて、不適切な認証によりレンダラープロセスが侵害される問題がありました。これにより、リモートの攻撃者が巧妙に作成されたHTMLページを使ってサイトアイソレーションを回避することが可能でした。（Chromiumのセキュリティ重要度：中）
152.0.7977.65より前のGoogle ChromeのHttpsUpgradesにおける保護メカニズムに不備があり、リモート攻撃者が細工されたネットワークトラフィックを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumのセキュリティ深刻度は中です）
Google Chrome 152.0.7977.65 未満のバージョンにおけるUIの誤表示により、リモートの攻撃者がソーシャルエンジニアリングを悪用して、細工されたHTMLページを介してUI要素を詐称することが可能でした。（Chromiumセキュリティの深刻度は低いです）
152.0.7977.65より前のGoogle ChromeのNetworkにおいて、リソースの有効期限切れまたは解放後の操作によりレンダラープロセスが侵害される脆弱性がありました。この脆弱性を悪用したリモート攻撃者は、細工されたHTMLページを介してウェブオリジンポリシーを回避することができます。（Chromiumのセキュリティ重大度：中）
152.0.7977.65より前のGoogle ChromeのAutofillにおけるレースコンディションにより、リモートの攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してウェブオリジンポリシーを回避することが可能でした。（Chromiumセキュリティの重大度は高いです）
Google Chrome 152.0.7977.65より前のバージョンのServiceWorkerにおける不適切な入力検証により、リモートの攻撃者が細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumのセキュリティ重大度は低です）
152.0.7977.65より前のGoogle ChromeのInterestGroupsにおける認可欠如により、リモート攻撃者が細工されたPDFファイルを介してレンダラープロセスを侵害し、システムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティ重大度：低です）
Google Chromeのバージョン152.0.7977.65以前のTransactions PlatformにおけるUIの誤表示により、リモート攻撃者がソーシャルエンジニアリングを利用して、細工されたHTMLページを介してUI要素をなりすます可能性がありました。この問題はChromiumセキュリティで低い深刻度と評価されています。
Google Chrome 152.0.7977.65 未満のバージョンにおいて、プリロードの不適切なリソース露出が原因で、リモート攻撃者が細工されたHTMLページを介してサイト分離を回避する可能性がありました。（Chromiumのセキュリティ重大度は中です）
152.0.7977.65より前のAndroid版Google Chromeにおける権限の競合状態により、リモートの攻撃者がソーシャルエンジニアリングを悪用し、細工されたHTMLページを経由してウェブオリジンポリシーを回避することが可能でした。（Chromiumのセキュリティ重大度は中です）