全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
241–280 件目を表示（ページ 7）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Spring Cloud Function において、任意ファイルの読み出しおよび SSRF 脆弱性が存在する可能性があります。対象バージョンは、Spring Cloud Function 5.0.0 から 5.0.3、4.3.0 から 4.3.4、および 4.2.0 から 4.2.7 です。
PropertiesPersistingMetadataStore は、デフォルトのファイルベースの ConcurrentMetadataStore であり、その状態を ${java.io.tmpdir}/spring-integration/metadata-store.properties にワールドリーダブルな権限で永続化します。対象バージョンは以下の通りです。Spring Integration 7.1.0、Spring Integration 7.0.0 から 7.0.5、Spring Integration 6.5.0 から 6.5.10、Spring Integration 6.4.0 から 6.4.12、および Spring Integration 5.5.21 以前のバージョンです。
アプリケーションが明示的に smbMinVersion を引き上げない限り、jCIFS クライアントは SMB1/CIFS にダウングレードしてネゴシエートします。SMB1/CIFS には必須の署名や暗号化がなく、NTLM リレー攻撃やコンテンツ改ざん型の中間者攻撃（MITM）に対して脆弱な状態です。対象バージョンは、Spring Integration 7.1.0、Spring Integration 7.0.0 から 7.0.5、Spring Integration 6.5.0 から 6.5.10、Spring Integration 6.4.0 から 6.4.12 までとなっています。
ResourceCacheService.getCacheName() は、パス区切り文字や ".." シーケンスを取り除くことなく、URIフラグメントをそのまま追加してディスク上のファイル名を構築し、結果を new File(resourceParentFolder, newFileName) に渡してからダウンロードしたバイトを書き込みます。影響を受けるバージョンは、Spring AI 2.0.0、Spring AI 1.1.0 から 1.1.8、および Spring AI 1.0.9 以前です。
JdbcMessageStore.addAllowedPatterns(...) を呼び出してデシリアライズの制限を行うオペレーターは、ストアがSpring管理のBeanである場合、まったく保護されません。この問題に対する対応バージョンは以下の通りです。Spring Integration 7.1.0、Spring Integration 7.0.0 から 7.0.5、Spring Integration 6.5.0 から 6.5.10、Spring Integration 6.4.0 から 6.4.12 です。
同一ホスト上の権限のないローカルユーザーは、アプリケーション開始前に /tmp/ziptransformer をシンボリックリンクとして事前に作成することで、すべてのZip/UnZipトランスフォーマーの出力を任意のディレクトリにリダイレクトできます。影響を受けるバージョンは、Spring Integration 7.1.0、Spring Integration 7.0.0 から 7.0.5、Spring Integration 6.5.0 から 6.5.10、Spring Integration 6.4.0 から 6.4.12 です。
関数型ウェブフレームワークを使用するSpring MVCアプリケーションには、Server-Sent Events (SSE)を利用する際にストリームが破損する脆弱性があります。対象バージョンは、Spring Framework 7.0.0から7.0.8、Spring Framework 6.2.0から6.2.19、Spring Framework 6.1.0から6.1.28、Spring Framework 6.0.0から6.0.30、およびSpring Framework 5.3.0から5.3.49です。
信頼されていない入力からContent-Dispositionヘッダーの値を構築するアプリケーションは、入力が悪意のあるファイル名である場合にHTTPレスポンス分割の脆弱性が発生する可能性があります。対象バージョンは、Spring Framework 7.0.0 から 7.0.8、Spring Framework 6.2.0 から 6.2.19、Spring Framework 6.1.0 から 6.1.28、Spring Framework 6.0.0 から 6.0.30、Spring Framework 5.3.0 から 5.3.49、及び Spring Framework 5.2.25.RELEASE およびそれ以前です。
Spring Cloud Config Monitor は、悪意のあるペイロードを通じてサービス拒否（DoS）攻撃を受けやすい脆弱性があります。対象となるバージョンは以下の通りです。Spring Cloud Config 5.0.0 から 5.0.4、Spring Cloud Config 4.3.0 から 4.3.4、Spring Cloud Config 4.0.0 から 4.2.8、Spring Cloud Config 3.1.14 およびそれ以前のバージョンになります。
Spring Authorization Serverのデフォルト同意ページは、ユーザーが制御する値をHTMLエンティティとしてエンコードせずにレンダリングします。DefaultConsentPageを使用する場合、攻撃者は悪意のある値を含むOAuth2認可リクエストを作成でき、その値はサーバー側に保存され、その後エンドユーザーに表示されるデフォルトの同意ページでエンコードされずにレンダリングされてしまいます。対象バージョンはSpring Authorization Server 1.5.0から1.5.8および1.4.0から1.4.11です。
RedisChatMemoryRepository.findByMetadata() は、同じクラス内の get()、clear()、および findByTimeRange() が入力値をエスケープするのに対し、RediSearchUtil.escape() を適用せずに呼び出し元から渡されたメタデータ値から RediSearch のタグおよびテキストクエリを構築します。タグ型のメタデータフィールドに対してユーザー制御値を findByMetadata() に渡すアプリケーションでは、攻撃者が RediSearch シンタックス（例: x} | *）を注入し、タグ句を抜け出してインデックス内のすべての会話にまたがるあらゆるインデックス済みチャットメッセージとマッチさせることを許してしまいます。この問題は Spring AI 2.0.0 に影響します。
コンテナレベルのErrorHandlerが設定されている場合（発見番号221000の緩和策として）、処理中に例外が発生した各配信はリンククレジットを恒久的に1つ消費します。initialCredits（デフォルト100）の失敗メッセージ発生後、受信側のクレジットはゼロに達し、ブローカーが配信を停止します。その結果、リスナーは静かに停止した状態となり、isRunning()はtrueのまま維持されます。これはSpring AMQP 4.1.0の動作です。
スクリプト対応チャネル上のすべてのメッセージに対して、単一のScriptEngineインスタンスが再利用されます。THREADING=null（スレッドセーフでない、例：Kotlin ktsエンジン）と報告されるJSR-223エンジンの場合、同時にメッセージを処理するとエンジン内部の状態が破損し、あるメッセージのペイロードやヘッダーのバインディングが別のメッセージのスクリプト評価に漏洩したり、不正な例外がスローされる可能性があります。対象バージョンは以下の通りです：Spring Integration 7.1.0、Spring Integration 7.0.0 から 7.0.5、Spring Integration 6.5.0 から 6.5.10、Spring Integration 6.4.0 から 6.4.12、Spring Integration 5.5.21 以前のバージョンです。
JALデジタル株式会社が提供するPALLET CONTROL製品には、バックグラウンドで動作し一定の機能を提供するサービスプログラムが複数含まれています。しかし、サービスプログラムとの通信において適切なアクセス権限が設定されておらず、管理者権限を持たない一般ユーザによりアクセスが可能です。 ・プログラム間通信におけるアクセス制御の不備（CWE-276）- CVE-2026-81302 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 黒須 宏道 氏、上田 将嗣 氏
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。 新規：5件 ・ICSA-26-239-01: Xiiaozet LK100W ・ICSA-26-239-02: All-Line Equipment Company Fuel-Boss ・ICSA-26-239-03: Rockwell Automation OTTO Fleet Manager ・ICSA-26-239-04: Applied Systems Engineering ASE2000 V2 Communications Test Set ・ICSA-26-239-05: Ebyte NA111-M 更新：2件 ・ICSA-25-128-03: Mitsubishi Electric Multiple FA Products (Update D) ・ICSA-26-078-05: Mitsubishi Electric CNC Series (Update A)
Dell PowerProtect One バージョン20.1.0.0以下には、信頼性が不十分なコンポーネントに依存する脆弱性があります。認証されていない攻撃者がリモートアクセスを利用してこの脆弱性を悪用する可能性があり、キャッシュポイズニングが発生する恐れがあります。
Dell PowerProtect One バージョン 20.1.0.0 以下には、OS コマンドで使用される特殊要素の不適切な無害化による「OS コマンドインジェクション」の脆弱性が含まれています。リモートアクセス権を持つ権限の低い攻撃者がこの脆弱性を悪用すると、リモートでコードを実行される恐れがあります。
Dell PowerProtect One バージョン20.1.0.0以下には、スタックベースのバッファオーバーフローの脆弱性が存在します。認証されていないリモートの攻撃者がこの脆弱性を悪用する可能性があり、サービス拒否（DoS）状態を引き起こす恐れがあります。
Dell PowerProtect One のバージョン 20.1.0.0 以下には、OS コマンドで使用される特別な要素が適切に無効化されていないという脆弱性（『OSコマンドインジェクション』）が存在します。リモートアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用する可能性があり、コードを実行される恐れがあります。
Dell PowerProtect One バージョン20.1.0.0およびそれ以下には、ユーザー制御キーを用いた認可バイパスの脆弱性が存在します。リモートアクセス可能な権限の低い攻撃者がこの脆弱性を悪用すると、情報を改ざんする可能性があります。
Dell PowerProtect One バージョン 20.1.0.0 以下には、不適切な証明書検証の脆弱性が存在します。この脆弱性を認証されていないリモートアクセスを持つ攻撃者が悪用する可能性があり、防御メカニズムをバイパスされる恐れがあります。
Substance3D - Samplerはスタックベースのバッファオーバーフローの脆弱性の影響を受けており、この脆弱性により現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
Apache Hiveの4.2.1以前のAvro SerDeスキーマ解決におけるサーバーサイドリクエストフォージェリ（SSRF）は、CREATE TABLE権限を持つ認証済みのリモート攻撃者が、Avroテーブルのavro.schema.urlテーブルプロパティを解決する際に、攻撃者が制御するURLをHiveサーバーに取得させることを可能にします。このAvroテーブルはその後クエリされます。これにより、クラウドインスタンスのメタデータ、内部ネットワークサービス、またはローカルサーバーファイルがHiveプロセスのIDに漏洩する可能性があります。ユーザーは、この問題を修正したバージョン4.2.1へアップグレードすることを推奨します。攻撃者のアクセス要件は以下の通りです。 * HiveServer2 / Metastoreへのネットワークアクセス：必須（リモート攻撃モデル） * 有効なHive認証：必須 * CREATE TABLE（または同等）の権限：必須です。攻撃者がテーブルのavro.schema.urlプロパティを設定可能なため * 悪意あるテーブルに対するSELECT権限：作成者には不要です（通常、自身のテーブルをクエリ可能）。他のユーザーがSELECT権限を持つ場合もフェッチを誘発可能です * テーブルのLOCATIONに対する書き込みアクセス：不要です。攻撃はデータパスではなくスキーマのURLを使用するため * 管理者/スーパーユーザー権限：不要です。DDL権限を持つ通常の認証済みユーザーで十分です * 外部テーブルの有効化：通常、実務上必要で多くの導入ではデフォルトで有効になっています。検出のためのガイダンスとしては、 * MetastoreやHiveテーブルのメタデータを監査し、avro.schema.urlがhttp、https、file、ftpなどの予期しないスキームを使用している、またはリンクローカル/クラウドのメタデータアドレス（例：169.254.169.254）やその他の内部ホストを指しているAvroテーブルを確認してください。 * HiveServer2やMetastoreのログを、CREATE/ALTER TABLEおよびAvroテーブルに対するクエリでのスキーマ解決失敗やavro.schema.urlの外向きフェッチに関して調査してください。 * avro.schema.urlを設定するCREATE TABLE/ALTER TABLEの操作と、その後の同一テーブルに対するSELECT操作を相関分析し、特にスキーマ配布としてURLのターゲットが異常な場合に注目してください。 * クラウド導入環境では、AvroのDDLやクエリ操作直後にHiveホストのIDからメタデータサービスへの予期しないリクエストがないか、インスタンス/VPCフローログやメタデータサービスアクセスログを確認してください。
Apache APISIXにおける非効率なアルゴリズムの複雑度に関連する脆弱性があります。graphql-limit-countルートにおいて、単一の小さなリクエストがゲートウェイのワーカーのCPU使用率を長時間にわたり100%に固定させる可能性があります。この問題はApache APISIXバージョン3.17.0に影響します。ユーザーは、この問題が修正されたバージョン3.18.0にアップグレードすることを推奨します。
Google Chromeの152.0.7977.65より前のバージョンにおけるPaintの情報漏洩により、リモート攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティ深刻度：高です）
Google Chromeの152.0.7977.65以前のSiteIsolationにおける不完全なクリーンアップにより、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してサイトアイソレーションを回避できる脆弱性がありました。（Chromiumのセキュリティ重大度は中です）
Google Chrome 152.0.7977.65以前のCanvasにおける情報漏洩の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避する可能性がありました。（Chromiumセキュリティ重大度：高です）
Google Chromeの152.0.7977.65より前のバージョンにおいて、ブラウザのUIが誤って表示される問題により、リモートの攻撃者が細工されたHTMLページを介してUI要素を偽装できる可能性がありました。（Chromiumセキュリティの深刻度は中です）
Google Chrome 152.0.7977.65より前のバージョンにおいて、ネットワークの不適切な初期化により、リモートの攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる問題がありました。（Chromium セキュリティ重大度：中です）
152.0.7977.65より前のGoogle ChromeのLoaderにおける不正な参照解決の脆弱性により、リモートの攻撃者が細工されたネットワークトラフィックを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティの重大度：中です）
Google Chrome 152.0.7977.65より前のバージョンの編集機能における入力検証に不備があったため、リモートの攻撃者がレンダラープロセスを侵害し、ソーシャルエンジニアリングを駆使して細工されたHTMLページを介し、ウェブオリジンポリシーを回避できる可能性がありました。（Chromiumのセキュリティ深刻度は中です）
152.0.7977.65より前のGoogle ChromeのChromiumにおける不完全なクリーンアップにより、リモートの攻撃者がソーシャルエンジニアリングを利用して巧妙に作成されたChrome拡張機能を介して、ウェブオリジンポリシーを回避できる可能性がありました。（Chromiumのセキュリティ深刻度は低いです）
Google Chrome のバージョン 152.0.7977.65 より前の SiteIsolation には認可の欠如があり、そのためレンダラープロセスを侵害したリモート攻撃者が細工された PDF ファイルを介してサイトアイソレーションを回避することが可能でした。（Chromium セキュリティの深刻度は中です）
152.0.7977.65より前のGoogle Chromeの拡張機能における不適切な認可により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工されたHTMLページを介してウェブオリジンポリシーを回避できる状態でした。（Chromiumのセキュリティ深刻度は高いと評価されています）
152.0.7977.65より前のGoogle ChromeのCoreにおける不正な認可により、レンダラープロセスが侵害され、ソーシャルエンジニアリングを利用したリモート攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避することが可能でした。（Chromiumのセキュリティ深刻度は中です）
152.0.7977.65より前のGoogle ChromeのQUICにおける外部制御参照の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティ重大度は中と評価されています）
Google Chrome 152.0.7977.65 未満の StorageAccessAPI における不適切な入力検証により、レンダラプロセスを乗っ取ったリモート攻撃者が、細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromium セキュリティの重大度は中です）
Windows上のGoogle Chromeのコアにおける競合状態により、152.0.7977.65より前のバージョンでは、リモートの攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを介し、ウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティの重大度：低）
152.0.7977.65より前のGoogle ChromeのReader Modeにおける不適切な入力検証により、リモート攻撃者がソーシャルエンジニアリングを悪用して細工されたHTMLページを介し、ウェブオリジンポリシーを回避して権限のあるページにアクセスできる可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）
Google Chrome 152.0.7977.65以前のCanvasにおける情報漏洩の脆弱性により、リモート攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティの重大度は中です）
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,331件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。