全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近1年 の検索結果：241–280 件目を表示（ページ 7）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
リモートデスクトップクライアントにおけるUse after freeの脆弱性により、未承認の攻撃者がネットワーク経由でコードを実行する可能性があります。
Windowsコンテナー隔離FSフィルタードライバー（unionfs.sys）におけるファイルアクセス前の不適切なリンク解決（「リンクフォロー」）により、権限を持つ攻撃者がローカル環境で改ざんを行うことが可能となります。
Windows コンテナ分離 FS フィルタードライバー（unionfs.sys）における不適切なアクセス制御により、認可された攻撃者がローカルで特権を昇格させることが可能です。
Windowsセットアップおよび展開における重要な機能の認証が欠如しているため、権限を持つ攻撃者はローカルで特権を昇格させることが可能です。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
WindowsコンテナーアイソレーションFSフィルタードライバー（unionfs.sys）に存在するヒープベースのバッファオーバーフローの脆弱性により、認可された攻撃者がローカル環境で権限を昇格させる可能性があります。
Windows エラー報告におけるコマンドの引数区切り文字の不適切な中和（「引数インジェクション」）により、認可された攻撃者がローカルで特権を昇格させることが可能となります。
Windowsオーディオサービスにおける暗号署名の不適切な検証により、認可された攻撃者がローカルで特権を昇格させることができます。
Windows Mobile Broadbandの重要なリソースに対する誤った権限割り当てにより、認証された攻撃者がローカルで権限を昇格させることが可能です。
Windowsカーネルにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。
HIDクラスドライバーにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。
Windowsパーティション管理ドライバーにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性がある。
Windows Broadcast DVR ユーザーサービスにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。
Windows Broadcast DVR ユーザーサービスにおける解放後使用の脆弱性により、許可された攻撃者がローカルで権限を昇格させることが可能です。
Windows Broadcast DVRユーザーサービスにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。
WindowsのBroadcast DVRユーザーサービスにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。
Windows コンテナ アイソレーション FS フィルター ドライバー (unionfs.sys) におけるヒープベースのバッファ オーバーフローにより、認証された攻撃者がローカルで特権を昇格させることが可能です。
Windows版OpenSSHにおけるダブルフリーの脆弱性により、認証済みの攻撃者がローカルで権限を昇格させることが可能となります。
Windows Update Orchestrator Serviceにおける二重解放の脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能になる。
Windows Hyper-Vのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がネットワーク経由で情報を漏洩させることが可能です。
Windowsのテキスト成形におけるヒープベースのバッファオーバーフローにより、認可されていない攻撃者がネットワーク経由でコードを実行する可能性があります。
Windows エラー報告におけるヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
Windows向けOpenSSHにおけるUse after freeの脆弱性により、認可されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
DNSサーバーにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がネットワーク越しに情報を漏洩させることが可能となります。
DNSサーバーにおける境界外読み取りの脆弱性により、認証された攻撃者がネットワークを介して情報を漏洩させることが可能です。
Palo Alto NetworksのPAN-OSソフトウェアの管理インターフェースにはリモートコード実行（RCE）の脆弱性が存在します。この脆弱性により、ネットワークアクセス権を持つ認証済み攻撃者がファイアウォール上で任意のコードをroot権限で実行できます。この問題によるセキュリティリスクは、管理インターフェースへのアクセスを信頼された内部IPアドレスのみに制限することで最小化可能です。これは当社が推奨するベストプラクティスの展開ガイドライン（https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431）に沿っています。この問題は、PAシリーズおよびVMシリーズのファイアウォール、並びにPanorama（仮想およびMシリーズ）上のPAN-OSソフトウェアに該当します。なお、Cloud NGFWおよびPrisma Accessはこの脆弱性の影響を受けません。
CAIコンテンツクレデンシャルは、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に書き込みアクセスを取得できます。この問題を悪用するためにユーザーの操作は必要ありません。
CAI Content Credentialsは、不適切なアクセス制御の脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用して、セキュリティ対策を回避し、不正な書き込みアクセスを取得できます。この問題を悪用する際にユーザーの操作は必要ありません。
CAIコンテンツ資格情報は、不適切なアクセス制御の脆弱性の影響を受けており、これによりセキュリティ機能を回避される可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセスを獲得することができます。この問題を悪用する際にユーザーの操作は必要ありません。
CAIコンテンツクレデンシャルは、不適切な証明書検証の脆弱性の影響を受けており、これによりセキュリティ機能がバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセスを取得できます。攻撃の成功は攻撃者の制御外の条件によって左右されます。この問題の悪用にはユーザーの操作は不要です。
CAIコンテンツクレデンシャルは、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能を回避される可能性があります。攻撃者はこの脆弱性を利用して、セキュリティ対策を回避し、不正な書き込みアクセスを取得できます。この問題を悪用する際にユーザーの操作は必要ありません。
CAI Content Credentialsは、不適切な証明書検証の脆弱性の影響を受けており、これによりセキュリティ機能を回避される可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、無許可の書き込みアクセスを取得できます。この問題の悪用にはユーザーの操作が必要ありません。
CAIコンテンツクレデンシャルは、不適切な入力検証の脆弱性の影響を受けており、その結果、セキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、権限のない書き込みアクセスを取得できます。この問題を悪用するためにユーザーの操作は必要ありません。
CAIコンテンツクレデンシャルは、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセスを取得できます。この問題を悪用する際にユーザーの操作は不要です。
CAI Content Credentialsは、不適切な証明書検証の脆弱性の影響を受けており、これによりセキュリティ機能がバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセスを取得できます。この問題を悪用する際にユーザーの操作は必要ありません。
CAIコンテンツ資格情報は、セキュリティ機能を回避させる可能性のある不適切な証明書検証の脆弱性の影響を受けています。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセス権を取得することが可能です。この問題を悪用する際にユーザーの操作は必要ありません。
CAI Content Credentials は、不適切な証明書検証の脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に書き込みアクセスを得ることができます。この問題を悪用する際にユーザーの操作は不要です。
CAIコンテンツクレデンシャルは、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能がバイパスされる可能性があります。攻撃者はこの脆弱性を悪用して、セキュリティ対策を回避し、不正な書き込み権限を取得できます。この問題を悪用する際にユーザーの操作は必要ありません。
CAIコンテンツクレデンシャルは、不適切な入力検証の脆弱性に影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセスを獲得できます。攻撃の成功は攻撃者の制御外の条件に依存します。この問題の悪用にはユーザーの操作が必要ありません。
CAIコンテンツクレデンシャルは、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能がバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に書き込みアクセスを取得できます。この問題を悪用するためにユーザーの操作は必要ありません。
CAIコンテンツクレデンシャルは、整数オーバーフローまたは巻き戻りの脆弱性の影響を受けており、これによりアプリケーションのサービス拒否（DoS）を引き起こす可能性があります。攻撃者はこの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否状態にすることができます。この問題を悪用するためにユーザーの操作は必要ありません。