全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 直近3年 の検索結果：3,121–3,160 件目を表示（ページ 79）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
追加の制限により権限の問題が対処されました。この問題はmacOS Tahoe 26.1で修正されました。アプリが保護されたユーザーデータにアクセスできる可能性があります。
GPAC MP4Box v2.4のfilein_process関数（in_file.c）におけるスタックバッファオーバーフローにより、攻撃者が細工されたMP4ファイルを提供すると、サービス拒否（DoS）を引き起こす可能性があります。
GPAC MP4Box v2.4のmedia_tools/av_parsers.c内のgf_hevc_read_sps_bs_internal関数で発生するセグメンテーション違反により、攻撃者が細工されたHEVC SPSデータを供給することでサービス拒否（DoS）を引き起こす可能性があります。
GPAC MP4Box v2.4 の gf_odf_vvc_cfg_write_bs 関数 (odf/descriptors.c) における NULL ポインタ逆参照の脆弱性により、攻撃者が細工された MP4 ファイルを供給するとサービス拒否 (DoS) を引き起こす可能性があります。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
389 Directory Serverに脆弱性が発見されました。dereference controlプラグインは、BER構造体を使用する前にメモリ割り当ての失敗を確認しないため、認証されていないリモート攻撃者がシステムのメモリが不足している状態のときにLDAPサーバーをクラッシュさせる可能性があります。
Windows版Google Chrome149.0.7827.115以前のCoreにおいてUse after freeの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行できる重大な問題があります。
Mac版Google Chromeのバージョン149.0.7827.115以前において、アクセシビリティ機能で信頼されていない入力の検証が不十分でした。そのため、リモートの攻撃者が細工されたHTMLページを利用してレンダラプロセスを侵害し、サンドボックスからの脱出を行う可能性がありました。
AndroidのGoogle Chromeのバージョン149.0.7827.115以前において、GPUのヒープバッファオーバーフローにより、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスからの脱出を実行する可能性がありました。
Windows上のGoogle Chromeのバージョン149.0.7827.115以前におけるWebMIDIのUse after freeにより、レンダラープロセスが侵害される可能性がありました。リモート攻撃者は細工されたHTMLページを介してサンドボックスの脱獄を行うことができます。
Windows版Google Chrome 149.0.7827.115以前のMediaにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してヒープ破損を悪用できる可能性がありました。
LinuxおよびChromeOS上のGoogle Chromeのバージョン149.0.7827.115以前において、Codecsのヒープバッファオーバーフローの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスからの脱出を実行できる可能性がありました。
MacのGoogle Chromeバージョン149.0.7827.115以前のAutofill機能にはUse after freeの脆弱性があり、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を引き起こす可能性がありました。
MacのGoogle Chromeバージョン149.0.7827.115より前におけるSafe Browsingのレースコンディションにより、リモート攻撃者が悪意のあるファイルを介してレンダラープロセスを侵害し、サンドボックスからの脱出を実行する可能性がありました。
Mac用Google Chromeのバージョン149.0.7827.115より前のバージョンには、GPU内のUse after freeの脆弱性が存在し、それによりレンダラプロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。この脆弱性はChromiumのセキュリティ重大度において高く評価されています。
Android版Google Chromeのバージョン149.0.7827.115以前において、GPUのUse after freeにより、細工されたHTMLページを介してリモート攻撃者がレンダラープロセスを乗っ取り、サンドボックスエスケープを行う可能性がありました。
Windows上のGoogle Chrome 149.0.7827.115以前のバージョンにおいて、ビデオのUse after free脆弱性が存在しました。この脆弱性により、リモートの攻撃者は細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスから脱出する可能性がありました。
Android向けGoogle Chromeのバージョン149.0.7827.115以前において、GPUの範囲外書き込みの脆弱性により、リモートの攻撃者がレンダラプロセスを侵害し、細工されたHTMLページを介してサンドボックスからの脱出を実行する可能性がありました。
Windows版Google Chrome149.0.7827.115以前のViewsにおける不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを脱出できる可能性がありました。
Google ChromeのLinux版149.0.7827.115以前において、Linuxツールキットのテーマ設定に信頼されていない入力の検証が不十分でした。そのため、リモートの攻撃者がレンダラープロセスを侵害し、悪意のあるファイルを介してサンドボックスからのエスケープを行う可能性がありました。
Windows版Google Chrome 149.0.7827.115より前のバージョンのViewsにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を悪用できる可能性がありました。
File Station 6に影響を及ぼす不適切な認可の脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して意図されたアクセス制限を回避できます。既に以下のバージョンでこの脆弱性を修正しています：File Station 5 5.5.6.5243以降。
QuMagieに影響を及ぼす認可欠如の脆弱性が報告されています。リモートの攻撃者は、この脆弱性を悪用して許可されていないデータにアクセスしたり、許可されていない操作を実行したりする可能性があります。この脆弱性はQuMagie 2.9.0以降で修正されています。
QuMagieに影響を及ぼす認可欠如の脆弱性が報告されています。リモートの攻撃者はこの脆弱性を悪用して、不正にデータへアクセスしたり、不正な操作を実行したりする可能性があります。この脆弱性は既にQuMagie 2.9.0以降のバージョンで修正されています。
File Station 5 に影響を及ぼすバッファオーバーフローの脆弱性が報告されています。リモート攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用してメモリを改ざんしたり、プロセスをクラッシュさせたりする可能性があります。この脆弱性は以下のバージョンで既に修正されています。
spring-security-saml2-service-providerを使用し、SAML 2.0のログインまたはログアウトにREDIRECTバインディングを用いるアプリケーションは、圧縮されたSAMLペイロードをメモリ内で無制限に膨張させるライターにより、サービス拒否（DoS）攻撃を受ける可能性があります。影響を受けるバージョンは、Spring Security 5.7.0から5.7.23、5.8.0から5.8.25、6.3.0から6.3.16、6.4.0から6.4.16、6.5.0から6.5.10、7.0.0から7.0.5までとなっています。
WebSocketトランスポートを有効にしたSpring for GraphQLアプリケーションには、クロスサイトWebSocketハイジャックの脆弱性があります。攻撃者は認証済みユーザーを悪意のあるページに誘導することで、被害者の資格情報を使って任意のGraphQL操作を実行できます。影響を受けるバージョンはSpring for GraphQL 2.0.0から2.0.3、1.4.0から1.4.5、1.3.0から1.3.8、および1.0.0から1.0.6までです。
Spring GraphQLの@Controllerデータフェッチャーにおけるアノテーション検出機構は、型階層内のメソッドに対するアノテーションを正しく解決できない可能性があります。これにより、そのようなアノテーションが認可の判断に使用されている場合に問題が発生することがあります。すべての条件が満たされた場合、実行時にセキュリティアノテーションが無視される可能性があります。影響を受けるバージョンは、Spring for GraphQLの2.0.0から2.0.3、1.4.0から1.4.5、1.3.0から1.3.8、1.0.0から1.0.6までです。
TDengineは、IoTデバイス向けに最適化されたオープンソースの時系列データベースです。バージョン3.4.0.0から3.4.1.5において、認証されていないリモート攻撃者が単一の細工されたRPCパケットを送信することでtaosdサーバープロセスをクラッシュさせる可能性があります。この攻撃には資格情報や事前のセッション状態は必要ありません。この問題はバージョン3.4.1.6で修正されています。
Microsoft Teams for Androidの下流コンポーネントで使用される出力内の特殊要素が不適切に無害化される（「インジェクション」）。これにより、認可された攻撃者がネットワーク上で情報を開示できる可能性がある。
AxiosはブラウザおよびNode.js向けのPromiseベースのHTTPクライアントです。バージョン0.32.0および1.16.0より前のAxiosのNode.js HTTPアダプターには、影響を受けるバージョンでリダイレクト先にプロキシ認証情報を漏洩する可能性がありました。認証されたプロキシを経由してリクエストが送信される場合、AxiosはProxy-Authorizationヘッダーを追加することがあります。その後、Axiosがリダイレクトに従い、リダイレクト先のリクエストがもはやそのプロキシを通らなくなった場合でも、古いProxy-Authorizationヘッダーがリダイレクトされたリクエストに残存してリダイレクト先に送信されることがあります。これはNode.jsでAxiosの自動リダイレクトが有効で認証付きプロキシ設定を使用している場合に影響します。ブラウザのアダプターには影響がありません。この脆弱性はバージョン0.32.0および1.16.0で修正されています。
AxiosはブラウザとNode.js向けのPromiseベースのHTTPクライアントです。バージョン0.32.0および1.16.0より前のAxiosのNode.js HTTPアダプターには、特定のプロキシから直接先へのリダイレクトフローにおいて、リダイレクトされたオリジンにProxy-Authorizationヘッダーを転送してしまう可能性があります。これはNode.js使用時に影響し、最初のHTTPリクエストが認証付きHTTPプロキシを通じて送信されると、リダイレクトが追跡され、リダイレクト先のURLがもはやプロキシ経由でなくなる場合に発生します。影響を受けるリダイレクトの形態では、最終的なオリジンが送信元プロキシのためだけに意図されたプロキシ認証情報を受け取ってしまいます。この脆弱性はバージョン0.32.0および1.16.0で修正されています。
AxiosはブラウザおよびNode.js向けのPromiseベースのHTTPクライアントです。Axiosのバージョン1.7.0から1.15.xまででは、fetchアダプターを使用してリクエストが送信された場合に設定されたリクエストおよびレスポンスのサイズ制限が正しく適用されませんでした。adapterを'fetch'に設定したアプリケーションや、axiosがfetchアダプターに解決される環境で動作するアプリケーションは、明示的に設定されたmaxContentLengthやmaxBodyLengthの制限を超える大きなボディを受信または送信してしまう可能性があります。この問題は、悪意のあるまたは侵害されたサーバーが過剰に大きなレスポンスを返す場合や、攻撃者が大容量のdata: URLを提供できる場合、またはアプリケーションがmaxBodyLengthを境界として信頼しているにもかかわらず攻撃者が制御するリクエストボディをaxios経由で転送する場合に、サーバー側のリソース枯渇を引き起こす可能性があります。この脆弱性はバージョン0.32.0および1.16.0で修正されています。
AxiosはブラウザおよびNode.js向けのプロミスベースのHTTPクライアントです。バージョン0.32.0および1.16.0以前のAxiosは、IPv4マッピングされたIPv6アドレスを正規化しませんでした。NO_PROXYに127.0.0.1や169.254.169.254といったIPv4アドレスがリストされている場合でも、IPv4マッピングされたIPv6形式(::ffff:7f00:1、::ffff:a9fe:a9fe)を使用するリクエストURLは、依然として設定されたプロキシを経由してルーティングされてしまいます。Node.jsはこれらのアドレスを基盤となるIPv4ホストに解決するため、リクエストはブロックされずにプロキシ経由で内部サービスに到達してしまいます。この脆弱性はバージョン0.32.0および1.16.0で修正されました。
AxiosはブラウザとNode.js向けのPromiseベースのHTTPクライアントです。バージョン1.0.0から1.16.0未満のAxiosライブラリは、Prototype Pollutionの"Gadget"攻撃に対して脆弱であり、アプリケーションの依存関係ツリーにおいて任意のObject.prototypeの汚染が発生すると、完全な中間者攻撃（MITM）にまでエスカレートされる可能性があります。これにより、認証情報を含むすべてのHTTPトラフィックを傍受、読み取り、改ざんすることが可能になります。lib/adapters/http.jsの670行目にあるHTTPアダプターは、標準のプロパティアクセスを通じてconfig.proxyを読み取りますが、この動作はプロトタイプチェーンを辿ります。proxyはAxiosのデフォルトには存在しないため、マージされたconfigオブジェクトには自身のproxyプロパティがなく、プロトタイプ汚染経由で容易に注入することが可能です。注入されると、setProxy()がすべてのHTTPリクエストを攻撃者のプロキシサーバー経由にルーティングします。この脆弱性はバージョン1.16.0で修正されました。
AxiosはブラウザとNode.js向けのPromiseベースのHTTPクライアントです。0.x系の0.32.0未満および1.x系の1.16.0未満のAxiosバージョンでは、設定されたXSRFクッキー名から正規表現を作成する際に、正規表現のメタキャラクターをエスケープしていません。標準的なブラウザ環境において、axiosに渡されるクッキー名を操作できる攻撃者は、axiosがdocument.cookieを読み込む際に高コストな正規表現のバックトラッキングを引き起こす可能性があります。実際の影響としてはクライアント側の可用性が低下し、axiosがリクエストを準備している間に該当のブラウザタブがフリーズするなどの問題が発生します。この問題は、通常のNode.js HTTPアダプターの使用、React Native、およびaxiosがdocument.cookieを読み込まないWebワーカーには影響を与えません。この脆弱性は0.32.0および1.16.0で修正されています。
Pipecatはリアルタイムの音声およびマルチモーダル会話エージェントを構築するためのオープンソースPythonフレームワークです。バージョン0.0.90から1.2.0未満の間、Pipecatの開発用ランナー(src/pipecat/runner/run.py)にパストラバーサルの脆弱性が存在していました。ランナーが--folderフラグ付きで起動された場合、GET /files/{filename:path}のダウンロードエンドポイントが公開されます。filenameパスパラメータはargs.folderに直接連結されており、包含チェックが行われていません。StarletteはURL内の../のリテラルシーケンスを正規化しますが、%2Fでエンコードされたスラッシュはこの正規化を回避します。パスパラメータはルーティング後にURLデコードされるため、..%2F..%2Fetc%2Fpasswdはargs.folderの2階層上のパスに解決されます。攻撃者はネットワーク経由でランナーにアクセスできれば、pipecatプロセスがアクセス権を持つ任意のファイルを単一の認証なしHTTPリクエストで読み取ることが可能です。これにはSSH秘密鍵、認証情報、システムファイルが含まれます。この問題はバージョン1.2.0で修正されました。
リモートデスクトップクライアントに存在するヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できるようになります。
Windows DWMコアライブラリにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能になります。
Windows DWM Core LibraryにおけるUse after freeの脆弱性により、認可された攻撃者はローカル環境で権限を昇格させることが可能です。
Windows DWM Core LibraryのUse after free脆弱性により、権限のある攻撃者がローカルで権限を昇格させることが可能です。