全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Critical 直近3年 の検索結果：2,881–2,920 件目を表示（ページ 73）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Enclaveは安全なAIエージェントコード実行のために設計された安全なJavaScriptサンドボックスです。バージョン2.11.1以前には、`@enclave-vm/core`によって設定されたセキュリティ境界を回避することが可能であり、これによりリモートコード実行（RCE）が達成される可能性がありました。この問題はバージョン2.11.1で修正されました。
OliveTinは、Webインターフェースから事前定義されたシェルコマンドへのアクセスを提供しています。バージョン3000.10.0まで（含む）では、OliveTinのシェルモードの安全性チェック（`checkShellArgumentSafety`）が複数の危険な引数タイプをブロックしますが、`password`は対象外となっています。`password`タイプの引数を提供するユーザーは、シェルのメタ文字を注入して任意のOSコマンドを実行できます。第二の独立した攻撃ベクターは、Webhookから抽出されたJSON値が型安全性チェックを完全にスキップされ、そのまま`sh -c`に渡されることで認証不要のRCEを許します。攻撃ベクター1を悪用した場合、登録がデフォルトで有効（`authType: none`がデフォルト）であるため、認証済みユーザーはOliveTinプロセスの権限で任意のOSコマンドを実行できます。攻撃ベクター2を悪用した場合は、外部ソースからWebhookを受信するインスタンスに対して未認証の攻撃者が同様の権限でコマンド実行を達成できます。両方のベクターを組み合わせると、Webhookトリガーアクションでシェルモードを使用するすべてのOliveTinインスタンスで未認証RCEが発生します。公開時点では修正済みバージョンは提供されていません。
DottieはJavaScriptでネストされたオブジェクトのアクセスおよび操作を提供するライブラリです。バージョン2.0.4から2.0.6には脆弱性に対する不完全な修正が含まれていました。コミット7d3aee1で導入されたプロトタイプ汚染ガードは、ドットで区切られたパスの最初のセグメントのみを検証しており、そのため攻撃者は__proto__を最初以外の位置に配置して保護を回避できました。dottie.set()およびdottie.transform()の両方が影響を受けます。バージョン2.0.7には残存した脆弱性に対応する更新された修正が含まれています。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Langflowは、AI搭載エージェントおよびワークフローの構築と展開のためのツールです。バージョン1.8.0以前では、LangflowのCSVエージェントノードが`allow_dangerous_code=True`をハードコードしており、これによりLangChainのPython REPLツール（`python_repl_ast`）が自動的に公開されていました。その結果、攻撃者はプロンプトインジェクションを通じてサーバー上で任意のPythonおよびOSコマンドを実行でき、完全なリモートコード実行（RCE）を引き起こす可能性がありました。バージョン1.8.0でこの問題は修正されています。
EverShopはTypeScriptを第一に考えたeコマースプラットフォームです。バージョン2.1.1以前には、「パスワードを忘れた」機能に脆弱性が存在しました。ターゲットのメールアドレスを指定すると、APIの応答にパスワードリセットトークンが返されます。これにより、攻撃者が関連するアカウントを乗っ取ることが可能になります。バージョン2.1.1でこの問題は修正されています。
hoppscotchはオープンソースのAPI開発エコシステムです。バージョン2026.2.0以前では、認証されていない攻撃者が認証なしで単一のHTTP POSTリクエストを送信することで、セルフホスト型Hoppscotchインスタンスのインフラストラクチャ設定全体（OAuthプロバイダの資格情報やSMTP設定を含む）を上書きすることが可能でした。エンドポイントPOST /v1/onboarding/configには認証ガードがなく、オンボーディングが既に完了しているかどうかの確認も行われませんでした。攻撃に成功すると、攻撃者はインスタンスのGoogle/GitHub/Microsoft OAuthアプリケーションの資格情報を自身のものに置き換え、以降のすべてのユーザーのSSOログインが攻撃者のOAuthアプリを通じて認証されるようになります。攻撃者はOAuthトークンと、その後ログインしたユーザーのメールアドレスを取得できます。さらに、このエンドポイントはリカバリトークンを返し、それを使ってSMTPパスワードやその他設定された資格情報など、すべての保存された秘密情報を平文で読み取ることが可能でした。この問題はバージョン2026.2.0で修正されています。
itsourcecode School Management System 1.0に脆弱性が発見されました。この脆弱性は、コンポーネントSetting Handlerのファイル/settings/index.phpにある不明な関数に影響を及ぼします。引数IDの操作によりSQLインジェクションが発生します。攻撃はリモートから開始される可能性があります。脆弱性を悪用するコードが公開されており、実際に利用される可能性があります。
Tenda F453 1.0.0.3に脆弱性が発見されました。この脆弱性はhttpdコンポーネントのファイル/goform/P2pListFilter内のfromP2pListFilter関数に影響を及ぼします。引数pageの不適切な操作によりバッファオーバーフローが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される恐れがあります。
Totolink N300RH 6.1c.1353_B20190305にセキュリティ上の欠陥が発見されました。この脆弱性の影響を受けるのは、Web管理インターフェースのコンポーネントであるファイル /cgi-bin/cstecgi.cgi の関数 setWebWlanIdxです。引数webWlanIdxを操作することでOSコマンドインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。
WMVからAVI、MPEG、DVDへの変換を行うWMVコンバータ4.6.1217には、ライセンス名およびライセンスコードのフィールドを上書きされることで、攻撃者が任意のコードを実行できるバッファオーバーフローの脆弱性があります。攻撃者は6000バイトの悪意あるペイロードを作成し、アプリケーションの入力処理におけるスタックベースのバッファオーバーフローを悪用して、ポート4444でバインドシェルを起動することが可能です。
Dayneks Software Industry and Trade Inc.のEコマースプラットフォームにおいて、SQLコマンドで使用される特殊要素の不適切な中和（SQLインジェクション）により、SQLインジェクションの脆弱性があります。この問題はEコマースプラットフォームの27022026バージョンまで影響を及ぼします。注意：ベンダーにはこの公開について早期に連絡しましたが、何の応答もありませんでした。
Signum Technology Promotion and Training Inc.のWindesk.Fmにおいて、SQLコマンドで使用される特殊要素の不適切な無効化によるSQLインジェクションの脆弱性が存在します。この脆弱性により、SQLインジェクションが可能となります。この問題はWindesk.Fmのバージョン27022026までに影響します。注：ベンダーにはこの公開について早期に連絡しましたが、何の応答も得られていません。
unstructuredライブラリは、PDFやHTML、Word文書など、多くの画像やテキスト文書を取り込み、前処理するためのオープンソースコンポーネントを提供しています。バージョン0.18.18以前では、partition_msg関数にパストラバーサルの脆弱性が存在し、攻撃者が添付ファイル付きの悪意あるMSGファイルを処理する際に、ファイルシステム上の任意のファイルを書き込みまたは上書きできました。この問題はバージョン0.18.18で修正されています。
serovalは、JSON.stringifyの機能を超える複雑な構造を含むJS値の文字列化を支援するライブラリです。バージョン1.4.0およびそれ以下のバージョンでは、不適切な入力検証により、悪意のあるオブジェクトキーがJSON逆シリアル化中にプロトタイプ汚染を引き起こす可能性がありました。この脆弱性はJSON逆シリアル化機能にのみ影響します。この問題はバージョン1.4.1で修正されました。
Orvalは、有効なOpenAPI v3またはSwagger v2仕様から型安全なJSクライアント（TypeScript）を生成します。7.19.0より前のバージョンから8.0.2までのバージョンには、生成されたクライアントを使用する環境において任意のコード実行の脆弱性があります。この問題は類似の脆弱性と関連していますが、特定のコードパスに影響を与えます。この脆弱性により、信頼されていないOpenAPI仕様がx-enumDescriptionsフィールドを介して任意のTypeScript/JavaScriptコードを生成されたクライアントに注入可能であり、このフィールドは適切にエスケープされずに埋め込まれます。注入はconst enumの生成時に発生し、生成されたスキーマファイル内で実行可能なコードを引き起こすことが確認されています。この問題は7.19.0および8.0.2のバージョンで修正されました。
Orvalは、有効なOpenAPI v3またはSwagger v2仕様から型安全なJSクライアント（TypeScript）を生成します。バージョン7.19.0以下および8.0.0-rc.0から8.0.2までは、信頼されていないOpenAPI仕様がスキーマプロパティのconstキーワードを介して生成されたモックファイルに任意のTypeScript/JavaScriptを注入することを許可していました。これらのconst値は、モックスカラー生成器（packages/mock/src/faker/getters/scalar.ts内のgetMockScalar）で適切なエスケープや型安全なシリアライズをせずに展開され、その結果、攻撃者が制御するコードがインターフェース定義およびfaker/MSWハンドラーの両方に出力されてしまいます。この脆弱性の影響は以前報告されたenum x-enumDescriptions（GHSA-h526-wf6g-67jv）に似ていますが、@orval/coreではなくfakerベースのモックジェネレーターの別のコードパスに影響を与えます。この問題はバージョン7.20.0および8.0.3で修正されています。
Clatterはpost-quantum対応のNoiseプロトコルフレームワークのno_std互換の純Rust実装です。バージョン2.2.0以前にはプロトコル準拠の脆弱性が存在していました。このライブラリは、PSKの有効性ルール（Noiseプロトコルフレームワーク第9.3節）に違反するpost-quantumハンドシェイクパターンを許可していました。これにより、自己選択の一時的ランダムネスによる適切なランダム化なしにPSK派生鍵が暗号化に使用される可能性があり、セキュリティ保証が弱まり、重大な鍵の再利用を引き起こす恐れがありました。影響を受けるデフォルトパターンには、`noise_pqkk_psk0`、`noise_pqkn_psk0`、`noise_pqnk_psk0`、`noise_pqnn_psk0`および一部のハイブリッドバリアントが含まれます。これらのパターンのユーザーは、意図されたセキュリティ特性を満たさないハンドシェイクを使用していた可能性があります。この問題はClatter v2.2.0で完全に修正され、リリースされました。修正版には違反するハンドシェイクパターンを検出するランタイムチェックが含まれています。回避策としては、post-quantumパターンの問題のある`*_psk0`バリアントを使用しないこと、そしてカスタムのハンドシェイクパターンを慎重に見直すことが推奨されます。
Orvalは、有効なOpenAPI v3またはSwagger v2仕様から型安全なJSクライアント（TypeScript）を生成します。バージョン7.19.0から7.21.0未満および8.2.0には、脆弱性の不完全な修正が含まれていました。jsStringEscape関数はシングルクォート(')、ダブルクォート(")などを適切に処理しますが、特定の文字セットを用いることでコードインジェクションが可能です。攻撃者は[]()!+などの文字を使い、JSFuckと呼ばれる技術によってサニタイズを回避し、任意のJavaScriptを実行できます。この問題は7.21.0および8.2.0で修正されています。
lintsinghua DeepAudit バージョン3.0.3までに脆弱性が検出されました。この問題は、コンポーネントIPアドレスハンドラーのファイル backend/app/api/v1/endpoints/embedding_config.py における不明な処理に影響を与えます。この操作を行うことでサーバーサイドリクエストフォージェリが発生します。リモートから攻撃を開始することが可能です。バージョン3.0.4および3.1.0へのアップグレードによって、この問題に対処できます。パッチは da853fdd8cbe9d42053b45d83f25708ba29b8b27 と命名されています。影響を受けるコンポーネントのアップグレードを推奨します。
BambuddyはBambu Labの3Dプリンター向けのセルフホスト型プリントアーカイブおよび管理システムです。バージョン0.1.7より前のバージョンでは、JWTの署名に使用されるハードコーディングされた秘密鍵がソースコードに含まれており、ManyAPIのルートは認証をチェックしていませんでした。この問題はバージョン0.1.7で修正されました。
AntreaはKubernetesネイティブを意図したKubernetesのネットワーキングソリューションです。バージョン2.3.2および2.4.3以前では、Antreaのネットワークポリシー優先度割り当てシステムにuint16の算術オーバーフローのバグが存在し、多数の異なる優先度値を持つポリシーを処理する際にOpenFlowの優先度計算が誤って行われていました。これにより、トラフィックの制御が誤って行われる可能性があります。この問題はバージョン2.4.3で修正されています。
Owl opds 2.2.0.4において、コマンドで使用される特殊要素の無害化が不適切であったため、細工されたネットワークリクエストを介してコマンドインジェクションが発生する可能性があります。
Altec DocLink（現在はBeyond Limits Inc.が管理）はバージョン4.0.336.0において、Altec.RDCHostService.exeを介してObjectURI "doclinkServer.soap" を使用したTCPおよびHTTP/SOAP経由の安全でない.NETリモーティングエンドポイントを公開しています。このサービスは認証を必要とせず、安全でないオブジェクトのアンマーシャリングに対して脆弱であるため、リモートの攻撃者がローカルファイルパスを指定することで基盤となるシステムから任意のファイルを読み取ることができます。さらに、攻撃者はUNCパスを介してSMB認証を強制し、サーバー上の任意の場所に任意のファイルを書き込むことも可能です。書き込み可能なパスはIIS下でウェブアクセス可能である場合があり、これにより認証されていないリモートコードの実行やファイルの上書きを通じたサービス拒否が発生する恐れがあります。
eNet SMART HOMEサーバー2.2.1および2.3.1には、setUserGroup JSON-RPCメソッドにおける不十分な認可チェックのため、特権昇格の脆弱性があります。低権限ユーザー（UG_USER）は、/jsonrpc/managementに細工されたPOSTリクエストを送信し、自身のユーザー名を指定してUG_ADMINグループにアカウントを昇格させることができ、意図されたアクセス制御を回避し、デバイス設定、ネットワーク設定、その他スマートホームシステム機能の管理者権限を獲得します。
Flask-ReuploadedはFlask向けのファイルアップロード機能を提供するライブラリです。バージョン1.5.0より前のバージョンには、クリティカルなパストラバーサルおよび拡張子回避の脆弱性が存在し、リモート攻撃者がサーバーサイドテンプレートインジェクション（SSTI）を通じて任意のファイル書き込みやリモートコード実行を行うことが可能でした。Flask-Reuploadedはバージョン1.5.0でこれらの脆弱性を修正しました。一部の回避策も利用可能です。具体的には、ユーザー入力を`name`パラメータに渡さず、自動生成されたファイル名のみを使用し、`name`を使用する場合は厳格な入力検証を実装することを推奨します。
SPIPのチケットプラグインのバージョン4.3.3以前には、公開チケットページのフォーラムプレビュー処理において認証されていないリモートコード実行の脆弱性があります。このプラグインは信頼されていないリクエストパラメータを、後でテンプレートによってフィルタリングされない環境レンダリング（#ENV**）を用いてレンダリングされたHTMLに付加します。これによりSPIPの出力フィルタリングが無効化されます。その結果、認証されていない攻撃者が巧妙に作成したコンテンツを注入し、SPIPのテンプレート処理チェーンを介して評価されるため、ウェブサーバのコンテキストでコードが実行される可能性があります。
SPIPのreferer_spamプラグインのバージョン1.3.0未満には、referer_spam_ajouterおよびreferer_spam_supprimerアクションハンドラーに認証されていないSQLインジェクションの脆弱性があります。これらのハンドラーはGETリクエストからurlパラメータを読み取り、入力検証やパラメータ化を行わずにSQLのLIKE句に直接挿入します。エンドポイントは認可チェックを実施せず、securiser_action()などのSPIPアクション保護も使用していないため、リモートの攻撃者が任意のSQLクエリを実行できます。
XWEB Pro バージョン 1.12.1 およびそれ以前のバージョンの API ルートにスタックベースのバッファオーバーフローが存在し、認証されていない攻撃者がスタックを破損させ、プログラムを異常終了させる可能性があります。
Copeland XWEB Pro バージョン 1.12.1 以前には認証バイパスの脆弱性が存在しており、攻撃者が認証要件を回避してシステム上で事前認証済みコードを実行できる可能性があります。
XWEB Pro バージョン 1.12.1 以前のバージョンには任意のファイル読み取りの脆弱性が存在し、認証されていない攻撃者がシステム上の任意のファイルを読み取ることができ、さらにサービス拒否攻撃を引き起こす可能性があります。
Hyland Alfresco Transformation Serviceは、認証されていない攻撃者がドキュメント処理機能を通じてサーバーサイドリクエスト偽造（SSRF）を実行できる脆弱性を含んでいます。
Hyland Alfresco Transformation Serviceには、認証されていない攻撃者がドキュメント処理機能に存在する引数インジェクションの脆弱性を悪用してリモートコードを実行できる可能性があります。
OpenStack Vitrageのクエリパーサーにおいて、バージョン12.0.1、13.0.0、14.0.0、および15.0.0より前のバージョンでは、Vitrage APIにアクセスを許可されたユーザーが、Vitrageサービスが実行されているユーザー権限でVitrageサービスホスト上でコードを実行させる可能性があります。これにより、ホストへの不正アクセスおよびVitrageサービスのさらなる侵害が発生する恐れがあります。Vitrage APIを公開しているすべての展開環境が影響を受けます。この問題はvitrage/graph/query.pyの_create_query_function関数において発生します。
Aero CMS 0.0.1にはauthorパラメータにSQLインジェクションの脆弱性があり、攻撃者がデータベースクエリを操作できる可能性があります。攻撃者はブールベース、エラーベース、時間ベース、およびUNIONクエリ技術を悪用して機密データベース情報を抽出し、システムを侵害することが可能です。
Xerox Workplace Suiteに発見された脆弱性により、細工されたヘッダー操作を通じてサーバー上の任意のファイルを読み取ったり、アップロードしたり、削除したりすることが可能になります。ヘッダーの不適切な検証を悪用することで、攻撃者は不正にデータにアクセスできます。
FiberはGoで書かれたExpressに触発されたウェブフレームワークです。2.52.11以前のバージョンでは、Go 1.24以前のバージョンにおいて、基盤となるcrypto/randの実装がセキュアなランダム性を取得できない場合にエラーを返すことがあります。Fiber v2のUUID関数はエラーを返さないため、アプリケーションコードがセキュリティに重要な経路で予測可能、繰り返し、または低エントロピーな識別子に知らず知らずのうちに依存してしまう可能性があります。これは特に多くのFiber v2ミドルウェアコンポーネント（セッションミドルウェア、CSRF、レートリミティング、リクエストID生成など）がデフォルトでutils.UUIDv4()を使用しているため、影響が大きいです。この脆弱性は2.52.11で修正されています。
Fleetはオープンソースのデバイス管理ソフトウェアです。バージョン4.78.3、4.77.1、4.76.2、4.75.2、および4.53.3より前のバージョンには、FleetのWindows MDM登録フローに脆弱性が存在しており、攻撃者が適切に検証されていない偽造認証トークンを送信できる可能性があります。JWT署名が検証されなかったため、Fleetは攻撃者が制御するIDクレームを受け入れ、不正なデバイスを任意のAzure ADユーザーIDで登録できる状態でした。バージョン4.78.3、4.77.1、4.76.2、4.75.2、および4.53.3でこの問題は修正されています。直ちにアップグレードが不可能な場合、影響を受けるFleetユーザーは一時的にWindows MDMを無効にすることが推奨されます。
hustojは、ACM/ICPCおよびNOIPのトレーニング向けにPHP/C++/MySQL/Linuxをベースとしたオープンソースのオンラインジャッジです。すべてのバージョンにおいて、コンテストランキングのエクスポート機能（contestrank.xls.phpおよびadmin/ranklist_export.php）を通じたCSVインジェクション（フォーミュラインジェクション）の脆弱性が存在します。このアプリケーションは、ユーザーから提供された入力（特に「ニックネーム」フィールド）を.xlsファイルにエクスポートする前に適切にサニタイズしていません（このファイルはHTMLテーブルとしてレンダリングされますが、Excelで開かれます）。悪意のあるユーザーがニックネームにExcelの数式を設定した場合、管理者がランキングリストをMicrosoft Excelでエクスポートして開くと、その数式が実行されてしまいます。これにより、管理者のマシン上で任意のコマンド実行（RCE）やデータの漏洩が発生する可能性があります。公開時点では修正が提供されていません。
Azure Front Door (AFD) における不適切なアクセス制御により、不正な攻撃者がネットワーク上で権限を昇格させることが可能です。
PluXml CMSには、認証前にユーザーのセッション識別子を設定できる脆弱性があります。このセッションIDの値は認証後も同じまま保持されます。この動作により、攻撃者は被害者のセッションIDを固定し、その後認証済みセッションを乗っ取ることが可能です。ベンダーにはこの脆弱性が早期に通知されましたが、脆弱性の詳細や影響を受けるバージョン範囲についての回答はありませんでした。バージョン5.8.21および5.9.0-rc7のみがテストされ、脆弱であることが確認されています。その他のバージョンは未テストであるため、脆弱である可能性があります。