全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近1年 の検索結果：2,881–2,920 件目を表示（ページ 73）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Google Chrome バージョン 152.0.7977.65 未満の印刷機能における不適切な入力検証の脆弱性により、侵害されたレンダラープロセスを通じてリモートの攻撃者が細工されたHTMLページを介し、サンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティの深刻度：中）
Google Chromeの152.0.7977.65以前のDawnにおける不適切な入力検証により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は高です）
Google Chrome 152.0.7977.65以前のPDFにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたPDFファイルを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ深刻度は低です）
152.0.7977.65以前のGoogle ChromeのChromecastにおける不適切な入力検証により、レンダラープロセスが侵害される可能性がありました。これにより、リモート攻撃者は細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる危険性がありました。（Chromiumのセキュリティ深刻度：クリティカル）
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Google Chrome 152.0.7977.65より前のバージョンのSignInにおける情報漏洩により、リモートの攻撃者が細工されたネットワークトラフィックを介して機密情報を取得する可能性がありました。（Chromiumセキュリティの重大度は中です）
Windows向けのGoogle Chromeバージョン152.0.7977.65より前のNTPフッターにおける不適切な入力検証により、リモート攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを用いてWebオリジンポリシーをバイパスすることが可能でした。（Chromiumのセキュリティ重大度は低です）
152.0.7977.65より前のAndroid上のGoogle ChromeのIntentsにおける情報漏えいの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して機密情報を漏洩させる可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）
152.0.7977.65より前のGoogle ChromeのANGLEにおける範囲外書き込みにより、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は高いです）
152.0.7977.65より前のGoogle Chromeには、ScriptのUse after freeによりリモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる脆弱性が存在していました。（Chromiumセキュリティの深刻度は高です）
Google Chrome 152.0.7977.65未満の編集処理における競合状態により、ソーシャルエンジニアリングを悪用したリモート攻撃者が細工されたHTMLページを介して機密情報を取得する可能性があります。（Chromiumのセキュリティ重要度は低いです）
Google Chrome 152.0.7977.65より前のバージョンのV8におけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は低です）
Google Chrome のバージョン 152.0.7977.65 より前の Animation における型混乱の脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行する可能性がありました。（Chromium のセキュリティ重大度は中です）
Google Chrome バージョン 152.0.7977.65 以前の Blink におけるバッファオーバーフローの脆弱性により、リモートの攻撃者が細工された HTML ページを介してレンダラープロセスを乗っ取り、サンドボックス内で任意のコードを実行できる可能性がありました。（Chromium のセキュリティ重大度：中）
Google Chrome バージョン 152.0.7977.65 未満のサンドボックスにおける不正な認可により、レンダラープロセスが侵害されました。これにより、リモートの攻撃者が細工された HTML ページを介してサンドボックスの外で任意のコードを実行できる可能性がありました。（Chromium セキュリティ深刻度：高）
Google Chromeのバージョン152.0.7977.65以前のBluetoothにおけるUse after freeの脆弱性により、社会工学を利用するリモート攻撃者が細工されたChrome拡張機能を介してサンドボックスの外部で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高いです）
Google Chromeのバージョン152.0.7977.65より前のV8におけるタイプ混同の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高です）
Windows版Google Chromeの152.0.7977.65以前のバージョンのChromotingにおけるUse after freeの脆弱性により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工されたネットワークトラフィックを介してサンドボックス外で任意のコードを実行する可能性がありました。（Chromiumセキュリティ重大度：高）
152.0.7977.65 より前の Windows 上の Google Chrome にはネットワークにおける不適切な入力検証の脆弱性が存在し、リモートの攻撃者がソーシャルエンジニアリングを利用して細工された HTML ページを介して機密情報を漏洩させる可能性がありました。（Chromium セキュリティの重大度は低です）
Android 上の Google Chrome の WebView バージョン 152.0.7977.65 未満における外部制御参照の脆弱性により、リモートの攻撃者がレンダラプロセスを侵害し、細工された HTML ページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティ重大度：中）
Android版Google Chromeのバージョン152.0.7977.65より前のCustomTabsにおける認可の欠如により、ローカル攻撃者が共にインストールされたアプリを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティ重大度：中）
Google Chrome 152.0.7977.65以前のChromecastに存在した整数オーバーフローの脆弱性により、レンダラープロセスが侵害される可能性がありました。リモートの攻撃者は、細工されたHTMLページを介してサンドボックスの外で任意のコードを実行できる可能性があります。（Chromiumセキュリティの重大度：高）
・Vulnerability Note VU#308749 Remote Code Execution and Arbitrary File Read Vulnerabilities in Kaltura Servers
The Apache Software Foundationから、Apache Tomcatの10件の脆弱性に対してアドバイザリが公開されました。 ・Fixed in Apache Tomcat 11.0.25 ・Fixed in Apache Tomcat 10.1.59 ・Fixed in Apache Tomcat 9.0.121
OpenSSL ProjectからOpenSSL Security Advisory [25th August 2026]が公開されました。 ・OpenSSL Security Advisory [25th August 2026]
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。 新規：7件 ・ICSA-26-237-01: Rently Smart Home ・ICSA-26-237-02: Zoneminder ・ICSA-26-237-03: Siemens SIMATIC IoT2050 Advanced ・ICSA-26-237-04: PayRange API ・ICSA-26-237-05: Bendix EC80 Brake ECU ・ICSA-26-237-06: Ebyte NE2-D11 ・ICSA-26-237-07: FURUNO FA-50 Class B AIS Transponder 更新：2件 ・ICSA-25-070-02: Optigo Networks Visual BACnet Capture Tool/Optigo Visual Networks Capture Tool (Update A) ・ICSA-26-069-02: Lantronix EDS3000PS and EDS5000 (Update A)
Diffie-Hellman鍵交換には、サービス運用妨害（DoS）の脆弱性が存在します。 ・CVE-2002-20001 ：本脆弱性は2021年11月に公開されたものです。 ・CVE-2022-40735 ：本脆弱性は2022年11月に公開されたものです。 ・CVE-2024-41996 ：本脆弱性は2024年8月に公開されたものです。
GNUプロジェクトが提供するGNU C Libraryには、複数の脆弱性が存在します。 ・CVE-2021-3998 ：本脆弱性は2022年8月に公開されたものです。 ・CVE-2021-3999 ：本脆弱性は2022年8月に公開されたものです。
Rakuten Kobo Inc.が提供する楽天Koboデスクトップアプリ（Windows版）のインストーラには、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまう次の脆弱性が存在します。 ・ファイル検索パスの制御不備（CWE-427）- CVE-2026-68955 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：中村行宏 氏
11.3.1以前のFreeRTOS-Kernelでは、不適切な入力検証により、MPU対応ポート上の権限のないタスクが特権カーネルコンテキストでコードを実行できる可能性がありました。この問題を解決するために、ユーザーはバージョン11.3.1以降にアップグレードする必要があります。
FreeRTOS-Kernel 11.3.1より前のバージョンにおいて、セキュアコンテキストクリーンアップハンドラで権限確認が欠如しているため、ローカルユーザーがセキュアコンテキスト解放用のSVCハンドラを介してセキュアワールドメモリでuse-after-freeの状態を引き起こす可能性があります。この問題を解決するため、ユーザーはバージョン11.3.1以降にアップグレードする必要があります。
FreeRTOS-Kernel 11.3.1より前のバージョンにおいて、安全なコンテキスト割り当て時の最小サイズ検証が欠落しているため、ローカルユーザーがスタックサイズパラメータを過小に指定し、境界外書き込みによってセキュアワールドのヒープメタデータを破損させる可能性があります。この問題を解決するために、ユーザーはバージョン11.3.1以降にアップグレードする必要があります。
FreeRTOS-Kernelのバージョン11.3.1以前のxQueueAddToSet()にはキューセットタイプ検証の欠如があり、configUSE_QUEUE_SETS=1が設定されたMPU対応ポートにおいて権限のないタスクが特権カーネルメモリを読み取る可能性があります。この問題を解決するために、ユーザーはバージョン11.3.1以降にアップグレードする必要があります。
・Vulnerability Note VU#728712 Konami's Metal Gear Online 3 contains a heap-based buffer overflow
古野電気株式会社が提供する簡易型船舶自動識別装置（AIS）FA-50には、次の複数の脆弱性が存在します。 ・ハードコードされた認証情報の使用（CWE-798） - CVE-2026-59769 ・上記のCVSS評価では、認証情報を知っており当該機器が接続されたネットワークにアクセスできる第三者が、認証情報を使って設定画面を操作して識別番号の改ざんなどを行う状況を想定しています ・重要な機能に対する認証の欠如（CWE-306） - CVE-2026-67578 この脆弱性情報は、下記の方がCISA ICSに報告し、CISA ICAおよび製品開発者から依頼を受けたJPCERT/CCが開発者と調整を行いました。 報告者：Souvik Kandar 氏
デジタル庁が提供するAndroidアプリ「マイナポイント」には、次の脆弱性が存在します。 ・Custom URL Scheme ハンドラーにおけるアクセス制限不備（CWE-939）- CVE-2026-73335 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が開発者とIPAに報告し、JPCERT/CCが開発者と公表の調整を行いました。 報告者：GMO Flatt Security株式会社 RyotaK 氏
SASAKI Nobuyukiが提供するCorvusSKKには、次の複数の脆弱性が存在します。 ・コードインジェクション（CWE-94）- CVE-2026-76148 ・整数オーバーフロー（CWE-190）- CVE-2026-76149 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：Powder Keg Technologies株式会社 島田凌 氏
FreeIPAに脆弱性が発見されました。権限の低い認証済みユーザーが、過大なサイズのワンタイムパスワード（OTP）キー値を送信することで、この脆弱性を悪用できます。この過大なキーは適切なサイズ制限なしにデコードおよび再エンコードされるため、過剰なCPUおよびメモリリソースを消費します。これによりサービス拒否が発生し、IPAサービスの可用性が低下する可能性があります。
FreeIPAに脆弱性が発見されました。リモートの認証されていない攻撃者が、`/ipa/migration/migration.py`エンドポイントに対して過大なサイズのフォームPOSTリクエストを送信することで、この脆弱性を悪用できます。これにより、マイグレーションハンドラは攻撃者制御下のリクエストボディをメモリに完全に読み込ませてしまい、メモリ使用量が増加し、リクエスト処理が遅延し、サービスが停止したり拒否されたりする可能性があります。
FreeIPAに脆弱性が発見されました。リモートの未認証攻撃者は、`/ipa/i18n_messages` エンドポイントに任意の大きさのリクエストボディを送信することで、この脆弱性を悪用できます。これにより、サービスが過剰なメモリを消費し、メモリ不足を引き起こし、応答性が低下し、サービス拒否（DoS）状態になる可能性があります。
FreeIPAに脆弱性が発見されました。FreeIPAとActive Directoryの間に信頼関係が構成されている場合、Active DirectoryユーザーはFreeIPAのポータル、SMBサーバー、LDAPディレクトリを含むサービスへの認証をバイパスできます。これは、FreeIPAサービスが特権属性証明書（PAC）を検証しないため、チケット発行サービス（TGS）でクライアント名を偽装することで発生します。この脆弱性によって、認証済みのActive DirectoryユーザーがFreeIPAドメイン内で権限を昇格させる可能性があります。