全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Critical 直近3年 の検索結果：2,961–3,000 件目を表示（ページ 75）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
NSSのLibrariesコンポーネントに整数オーバーフローの脆弱性があります。この脆弱性はFirefox148未満、Firefox ESR140.8未満、Thunderbird148未満、およびThunderbird140.8未満に影響を与えます。
Netmonitorコンポーネントにおける権限昇格の脆弱性があります。この脆弱性は、Firefoxの148未満、Firefox ESRの140.8未満、Thunderbirdの148未満、およびThunderbirdの140.8未満に影響を及ぼします。
DOMのセキュリティコンポーネントにおける緩和策を回避する脆弱性です。この脆弱性はFirefox 148未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を与えます。
JavaScriptエンジンコンポーネントにおける無効なポインタの問題です。この脆弱性はFirefox 148未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を及ぼします。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
JavaScriptエンジンコンポーネントにおけるUse-after-freeの脆弱性です。この脆弱性はFirefox 148未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を及ぼします。
DOMのUse-after-freeの脆弱性がWindowおよびLocationコンポーネントに存在します。この脆弱性はFirefox 148未満、Firefox ESR 115.33未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を与えます。
Audio/Video: GMPコンポーネントにおける不適切な境界条件による脆弱性です。この脆弱性はFirefox 148未満、Firefox ESR 115.33未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を与えます。
Graphics: ImageLib コンポーネントにおける Use-after-free の脆弱性です。この脆弱性は Firefox バージョン 148 未満、Firefox ESR バージョン 115.33 未満および 140.8 未満、Thunderbird バージョン 148 未満および 140.8 未満に影響を及ぼします。
ネットワーキングにおけるJARコンポーネントの同一生成元ポリシーがバイパスされる脆弱性です。この脆弱性はFirefox 148未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響します。
ネットワーキング: キャッシュコンポーネントの緩和策を回避する脆弱性です。この脆弱性はFirefox 148未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を与えます。
Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147、およびThunderbird 147に存在するメモリ安全性のバグです。これらのバグの一部はメモリ破損の証拠を示しており、十分な努力があれば任意のコードを実行するために悪用された可能性があると推定されます。この脆弱性は、Firefox 148未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を与えます。
Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147、およびThunderbird 147にはメモリ安全性に関するバグがあります。これらのバグの一部はメモリ破損の証拠があり、十分な努力をすれば任意のコードを実行するために悪用される可能性があると考えられます。この脆弱性は、Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148、およびThunderbird 140.8のバージョンに影響を及ぼします。
JavaScriptのGCコンポーネントにおけるUse-after-freeの脆弱性があります。この脆弱性はFirefoxのバージョン148未満およびThunderbirdのバージョン148未満に影響を与えます。
JavaScript の WebAssembly コンポーネントにおける JIT の誤コンパイルによる脆弱性です。この脆弱性は Firefox バージョン 148 未満および Thunderbird バージョン 148 未満に影響を及ぼします。
JavaScriptのGCコンポーネントにおけるUse-after-freeの脆弱性があります。この脆弱性はFirefox 148未満およびThunderbird 148未満に影響を与えます。
DOMのUse-after-free脆弱性がCoreおよびHTMLコンポーネントに存在します。この脆弱性は、Firefox 148未満およびThunderbird 148未満に影響を及ぼします。
Firefox for AndroidのWebAuthnコンポーネントにおいて、なりすましが発生する問題です。この脆弱性はFirefox 148未満およびThunderbird 148未満のバージョンに影響を与えます。
DOMの無効なポインタに関する脆弱性です。これはCoreおよびHTMLコンポーネントに影響します。この脆弱性はFirefoxのバージョン148未満およびThunderbirdのバージョン148未満に影響を及ぼします。
グラフィックス：テキストコンポーネントに初期化されていないメモリが存在します。この脆弱性はFirefox 148未満およびThunderbird 148未満に影響を及ぼします。
Firefox 147およびThunderbird 147に存在するメモリ安全性のバグです。これらのバグの一部はメモリ破損の証拠を示しており、十分な努力をすれば任意のコードを実行できる可能性があると考えられています。この脆弱性はFirefox 148未満およびThunderbird 148未満に影響します。
itsourcecode Agri-Trading Online Shopping System 1.0 に脆弱性が発見されました。この脆弱性はコンポーネント HTTP POST リクエストハンドラのファイル admin/productcontroller.php の特定の関数に影響します。引数 Product の操作により SQL インジェクションが発生します。攻撃はリモートから開始される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。
Vaelsys 4.1.0に脆弱性が発見されました。この脆弱性は、HTTP POSTリクエストハンドラーのコンポーネントにあるファイル/tree/tree_server.phpの不明なコードに影響を与えます。引数xajaxargsの操作により、OSコマンドインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。ベンダーには早期に連絡がありましたが、対応はされませんでした。
Dromara UJCMS 101.2に脆弱性が発見されました。この問題はコンポーネントTemplate HandlerのファイルWebFileTemplateController.delete内のdeleteDirectory関数に影響を及ぼします。この操作によりパストラバーサルが引き起こされます。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される可能性があります。ベンダーにはこの公開について早期に連絡しましたが、何の返答も得られていません。
Dromara UJCMS 10.0.2 に脆弱性が発見されました。影響を受けるのは ImportDataController コンポーネントの /api/backend/ext/import-data/import-channel ファイル内にある importChanel 関数です。引数 driverClassName と url を操作することでインジェクションが発生します。この攻撃はリモートから開始可能です。攻撃コードは公開されており、悪用される可能性があります。ベンダーには早期にこの脆弱性の開示について連絡しましたが、何らかの応答はありませんでした。
Google Chrome 145.0.7632.116以前のMediaコンポーネントには範囲外読み取りの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを通じて範囲外のメモリ読み取りを実行できる可能性があります。この脆弱性により、情報漏洩やサービス拒否が引き起こされる恐れがあります。
Mac向けのGoogle Chromeバージョン145.0.7632.116以前のTintにおいて、境界外読み取りおよび書き込みが発生し、リモートの攻撃者が細工されたHTMLページを介して境界外メモリアクセスを実行できる問題があります。
itsourcecode Document Management System 1.0で脆弱性が発見されました。この問題は、Loginコンポーネントの/loging.phpファイルにおける不明な処理に影響します。引数Usernameの操作によりSQLインジェクションが発生します。リモートからの攻撃が可能です。この脆弱性は公開されており、悪用される恐れがあります。
itsourcecode News Portal Project 1.0にセキュリティの脆弱性が発見されました。影響を受ける要素はファイル/newsportal/admin/edit-category.phpの未知の関数です。引数Categoryの操作によってSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。
itsourcecode News Portal Project 1.0に脆弱性が確認されました。影響を受けるのは /admin/add-category.php ファイルの特定の関数であり、その引数であるCategoryの操作によりSQLインジェクションが発生します。リモートから攻撃を開始することが可能です。攻撃コードは公開されており、攻撃に利用される恐れがあります。
itsourcecodeドキュメント管理システム1.0に脆弱性が発見されました。影響を受けるのは/register.phpファイルの不明な関数であり、引数Usernameの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。
itsourcecode News Portal Project 1.0に脆弱性が発見されました。この問題は、/admin/contactus.phpファイルの不明な処理に影響を与えます。引数pagetitleの操作によりSQLインジェクションが発生します。遠隔から攻撃を実行することが可能です。エクスプロイトは公開されており、悪用される可能性があります。
Fiverr Clone Script 1.2.2には、認証されていない攻撃者がpageパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はpageパラメータに悪意のあるSQL構文を提供して、機密データベース情報を抽出したり、データベースの内容を変更したりすることが可能です。
sm-cryptoは中国の暗号アルゴリズムSM2、SM3、およびSM4をJavaScriptで実装したライブラリです。sm-cryptoのバージョン0.3.14以前のSM2復号ロジックには秘密鍵が回復される脆弱性が存在していました。SM2復号のインターフェースを複数回利用することで、攻撃者は数百回程度のやり取りにより秘密鍵を完全に回復することが可能でした。この問題はバージョン0.3.14で修正されています。
Skill Scannerは、プロンプトインジェクション、データ流出、および悪意のあるコードパターンを検出するAIエージェントスキル向けのセキュリティスキャナーです。Skill ScannerのAPIサーバーに存在する脆弱性により、認証されていないリモート攻撃者がサーバーのAPIとやり取りし、サービス拒否（DoS）状態を引き起こしたり、任意のファイルをアップロードしたりする可能性があります。この脆弱性は複数のインターフェースへの誤ったバインディングが原因です。攻撃者は、影響を受けるAPIサーバーを公開しているデバイスにAPIリクエストを送信することで、この脆弱性を悪用できます。攻撃に成功すると、攻撃者は過剰なリソース（メモリ枯渇）を消費させたり、影響を受けるデバイスの任意のフォルダにファイルをアップロードしたりすることが可能になります。この脆弱性はAPIサーバーが有効になっているSkill Scannerのバージョン1.0.1以前に影響します。APIサーバーはデフォルトで有効になっていません。Skill Scannerのバージョン1.0.2以降のリリースには、この脆弱性の修正が含まれています。
emp3r0rは、Linuxユーザー向けに設計されたステルス重視のC2ツールです。バージョン3.21.1より前のバージョンでは、信頼されていないエージェントのメタデータ（Transport、Hostname）がチェックイン時に受け入れられ、後に/bin/sh -c経由で実行されるtmuxシェルコマンド文字列に補間されます。これにより、コマンドインジェクションおよびオペレーターのホスト上でのリモートコード実行が可能でした。この脆弱性はバージョン3.21.1で修正されています。
Kargoはソフトウェアアーティファクトのプロモーションを管理および自動化するソフトウェアです。バージョン1.7.0からv1.7.8、v1.8.11、およびv1.9.3の前まで、Kargoの旧gRPC APIおよび新しいREST APIのバッチリソース作成エンドポイントはマルチドキュメントYAMLペイロードを受け入れていました。特別に細工されたペイロードによって、両エンドポイントのロジックに存在するバグが発現し、APIサーバー自身の権限を用いて既存のプロジェクトの基盤となる名前空間に任意のリソース（一部の特定タイプのみ）を挿入できるという意図しない動作が引き起こされます。特に、攻撃者はこれを自身の権限を昇格させる手段として悪用可能であり、その後リモートコード実行や秘密情報の漏洩を達成するために利用する可能性があります。漏洩したアーティファクトリポジトリの認証情報は、さらなる攻撃を実行するために活用される恐れがあります。Kargoのコントロールプレーンの基盤となるKubernetesクラスターの一部の構成においては、昇格された権限を使用してkubectl経由でリモートコード実行や秘密情報の漏洩を達成することも可能です。これにより攻撃の複雑さが軽減されますが、最悪のシナリオはこれがなくても完全に達成可能です。この脆弱性はv1.7.8、v1.8.11、およびv1.9.3で修正されています。
Binardat 10G08-0800GSM ネットワークスイッチのファームウェアバージョン V300SP10260209 以前には、ユーザーが変更できないハードコードされた管理者資格情報が含まれていました。これらの資格情報を知っていることで、デバイスに対して完全な管理者アクセスが可能になります。
Binardat 10G08-0800GSM ネットワークスイッチのファームウェアバージョン V300SP10260209 より前のバージョンでは、ウェブ管理インターフェースにおいて予測可能な数値のセッション識別子を生成します。攻撃者は有効なセッションIDを推測し、認証済みのセッションをハイジャックすることが可能です。
itsourcecode E-Logbook COVID-19用ヘルスモニタリングシステム 1.0にセキュリティの脆弱性が検出されました。この脆弱性はファイル/check_profile_old.phpの不明なコードに影響を及ぼします。引数profile_idの操作によりSQLインジェクションが発生します。リモートからの攻撃が可能です。悪用手法は公に公開されており、実際に使用される可能性があります。
DataLinkDC dinky バージョン 1.2.5 までに脆弱性が判明しました。この脆弱性は、コンポーネント OpenAPI Endpoint のファイル dinky-admin/src/main/java/org/dinky/configure/AppConfig.java にある関数 addInterceptors に影響を与えます。操作を実行すると認証が欠落する可能性があります。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期に通知されましたが、対応がされませんでした。