全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
3,321–3,360 件目を表示（ページ 84）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Joomlaの拡張機能であるPhoca Downloadsには、認証されたユーザーが任意のファイルをアップロードできる脆弱性があり、登録ユーザーが実行可能なファイルをアップロードしてしまうことで、完全なリモートコード実行（RCE）を引き起こす可能性があります。
Joomla拡張機能のHelix Ultimateは、認証されていない状態で保存型XSSの脆弱性があります。
Joomla拡張機能のHelix Ultimateには、未認証の状態で任意のファイルを削除できる脆弱性があります。
Sustainable Irrigation Platform (SIP) バージョン5.2.16までには、保存型クロスサイトスクリプティングの脆弱性が含まれており、認証されていない攻撃者がHTTPリクエスト経由で送信されるプログラム名内に悪意のあるスクリプトペイロードを挿入することで、任意のJavaScriptを注入できます。攻撃者は表示されるプログラム名に対する出力エンコードが欠如している点を悪用し、影響を受けるページを閲覧する任意のユーザーのブラウザ上で任意のJavaScriptを実行できます。この攻撃は、必要なパスフレーズが設定されていないか、デフォルトのパスフレーズ「opendoor」が使用されている場合に容易に行えます。
Sustainable Irrigation Platform（SIP）バージョン5.2.16までに、クロスサイトリクエストフォージェリ（CSRF）脆弱性が存在します。この脆弱性により、リモートの攻撃者がログイン中の管理者を悪意のあるページに誘導し、CSRFトークンの検証やオリジンの確認を行わずにHTTP GETリクエストを発行させることで、状態変更を伴う管理者操作を実行できます。攻撃者はパスフレーズの無効化、デバイスの再起動、プログラムの削除、プラグインのインストールなどの操作を引き起こす可能性があります。デフォルト設定ではパスフレーズが不要で、デフォルト資格情報が「opendoor」であるため、これらのエンドポイントは認証なしのユーザーにさらされています。
バージョン5.2.16までのSustainable Irrigation Platform (SIP)には、マスアサインメントの脆弱性が存在し、認証されていない攻撃者が任意のパラメータ名をHTTPリクエスト内で送信することで機密設定を上書きできます。攻撃者はパスフレーズやリスニングポートなどの機密値に対応するパラメータを操作でき、適切なリクエスト検証が欠如しているため、クロスサイトリクエストフォージェリを通じても同様の結果を達成できます。
Sustainable Irrigation Platform（SIP）バージョン5.2.16までには、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。この脆弱性により、認証されていない攻撃者がオプションのNode-REDプラグインがインストールされている場合に悪意のあるコールバックURLを提供して、デバイスに任意のHTTPリクエストを発行させることが可能です。攻撃者は宛先の検証が行われていない点と、デフォルトのパスフレーズ「opendoor」を悪用し、直接アクセスできない内部または外部の任意のホストへブラインドHTTPリクエストを送信することができます。
Sustainable Irrigation Platform（SIP）バージョン5.2.16までには、オプションのcli_controlプラグインにコマンドインジェクションの脆弱性が存在しています。この脆弱性により、認証されていない攻撃者やクロスサイトリクエストフォージェリ攻撃者が、プラグインのHTTPエンドポイントを介して悪意のあるペイロードを保存し、任意のオペレーティングシステムコマンドを実行することが可能です。攻撃者は、パスフレーズ保護の欠如またはデフォルトのパスフレーズ「opendoor」を悪用して、関連する灌漑ステーションを起動することでコマンドの実行を誘発し、基盤となるホスト上で任意のコマンドを実行できます。
OpenClaw Feishuツール（npmパッケージ @openclaw/feishu）のバージョン2026.6.6以下には、アカウント単位の無効化を無視する可能性があります。信頼度の低い呼び出し元や設定された入力パスが、本来より強力な認証やポリシーチェックを必要とする操作を実行できてしまい、その結果、不正な操作が発生する恐れがあります。この問題はバージョン2026.6.9で修正されています。影響の程度は、運用者の設定と低信頼入力が影響を受ける機能に到達できるかどうかによって異なります。
OpenClaw @openclaw/feishu バージョン2026.6.6およびそれ以前には、Feishuの権限ツールがアカウントごとの無効設定を無視してしまう誤った認可の脆弱性が含まれていました。影響を受ける機能が有効かつ到達可能な場合、信頼度の低い呼び出し元や設定された入力経路が、本来より強い認可またはポリシーチェックを必要とする操作を実行できてしまう可能性があります。この問題はバージョン2026.6.9で修正されました。
ボディを持つリクエストで、ボディを読み取ろうとしても0バイトしか読めない場合にバッファリークが発生します。これは特に100-Continueの場合に当てはまりますが、ネットワークが遅い任意のリクエストでもリークが発生する可能性があります。
Fortinet FortiOS 7.6.0から7.6.4、FortiOS 7.4全バージョン、FortiOS 7.2全バージョン、FortiProxy 7.6.0から7.6.4、FortiProxy 7.4全バージョン、FortiProxy 7.2全バージョンにおける、HTTPヘッダー内のCRLFシーケンスの不適切な無効化（「HTTPレスポンス分割」）の脆弱性[CWE-113]により、有効なウェブフィルターオーバーライドトークンを所持する攻撃者が、ユーザーを巧妙に誘導して特製のリンクをクリックさせることで、任意のヘッダーを注入できる可能性があります。
Fortinet FortiOS 7.6.0から7.6.4、FortiOS 7.4全バージョン、FortiOS 7.2全バージョン、FortiProxy 7.6.0から7.6.4、FortiProxy 7.4全バージョン、FortiProxy 7.2全バージョンにおけるHTTPヘッダー内のCRLFシーケンスの不適切な無害化（「HTTPレスポンス分割」の脆弱性[CWE-113]）により、攻撃者がユーザーのキャプティブポータル認証リクエストを傍受および改変できる場合、細工されたHTTPリクエストを介して任意のヘッダーを注入できる可能性があります。
Eclipse Jettyにおいて、トレーラーを含む最初のHTTP/1.1リクエストが同じ接続上で行われた後の後続リクエストに対して、そのトレーラーが保持されてしまいます。トレーラーを含まない後続のリクエストは、最初のリクエストのトレーラーを報告します。トレーラーを含む後続のリクエストは、最初のリクエストと現在のリクエストのトレーラーの和集合を報告します。
Mattermostのバージョン11.7.x（11.7.2以下）、11.6.x（11.6.4以下）、および10.11.x（10.11.19以下）では、group_constrainedチャネルフラグをグループ同期をサポートするパブリックおよびプライベートチャネルに制限することに失敗していました。そのため、一般のグループメンバーやダイレクトメッセージメンバーがチャネルのパッチAPIを介して会話からすべての参加者を削除できる状態になっています。MattermostアドバイザリIDはMMSA-2026-00688です。
openSIS Classic 9.3には、認証された経路辿りに関する脆弱性が存在します。この脆弱性は、レガシーメッセージングの送信メールの添付ファイルのダウンロード機能にあり、認証済みの攻撃者が細工された経路辿りシーケンスを介してサーバー上の任意のファイルを読み取ることが可能です。
Perlのバージョン5.43.9まででは、65535以上の固定文字列の枝が並列選択としてPerl_study_chunkでトライにコンパイルされると、正規表現のマッチ結果が静かに誤ってしまいます。これらの枝がトライに結合される場合、最初の枝と共有される末尾部分とのデルタ値が16ビットのフィールドに格納されます。枝の数が65535を超えるとこのフィールドがオーバーフローし、トライのマッチ判定テーブルが警告やエラーなしに切り詰められてしまいます。この形状のパターンは、誤検出（本来はマッチすべきでない文字列とマッチすること）や誤否定（本来はマッチすべき文字列にマッチしないこと）を引き起こします。このようなパターンがアクセス制御やフィルタリングの判断に用いられる場合、結果が誤ったものとなります。
悪意のあるタイトルを持つページは、保存されたPDFコンテンツがPDFファイルやFirefox for iOSアプリケーションのサンドボックス内にあるバンドルコンテンツを上書きしてしまう可能性がありました。この脆弱性は、Firefox for iOS 152.4で修正されました。
Eclipse Vert.x バージョン 4.5.29（4.x ブランチ）および 5.1.4（5.x ブランチ）までの DefaultRedirectHandler（vertx-core）は、クロスオリジンの HTTP 30x リダイレクト時にすべてのリクエストヘッダーをそのまま伝播します。Content-Length のみが除去されており、リダイレクト先にヘッダーをコピーする前にオリジン（スキーム、ホスト、ポート）の比較を行いません。その結果、Authorization、Cookie、Proxy-Authorization といった認証ヘッダーや、X-API-Token のような任意のカスタムヘッダーが呼び出し元の知らないうちにリダイレクト先に転送されてしまいます。攻撃者が Vert.x HttpClient にリクエストを発行させ、それが攻撃者が管理するホストへリダイレクトされるように仕向けられた場合（例えば、Webhook ディスパッチャー、画像プロキシ、マイクロサービスの URL フェッチャーに URL を渡すなど）、元のリクエストに付与されたベアラートークン、ベーシック認証情報、セッション cookie、API キーなどを攻撃者が取得できてしまいます。
バージョン4.5.29（4.x系）および5.1.4（5.x系）までのEclipse Vert.x Web ClientのWebClientSessionコンポーネントは、Set-CookieレスポンスヘッダーのDomain属性が発信元サーバーのドメインと一致しているかを検証しておらず、RFC 6265セクション5.3に違反しています。被害者アプリケーションが通信する任意のサーバーを攻撃者が制御している場合、攻撃者は任意の第三者ドメインにスコープされたクッキーを注入できます。セッションストアがドメイン間の所有権チェックを行わないため、そのクッキーを保存し、後に対象ドメインに送信してしまいます。被害者アプリケーションが同じWebClientSessionを使って後に対象ドメインにリクエストを送信すると、攻撃者が注入したクッキーが送信され、受信側サービスは攻撃者のアカウントでリクエストを処理します。これにより、支払い金額やカード情報、その他APIペイロードなど、被害者アプリケーションのリクエストに含まれる機密データに攻撃者のサービス上のアカウントを通じてアクセスできる可能性があります。
AnyDeskの画面録画リンクに関するサービス拒否脆弱性があります。この脆弱性により、ローカルの攻撃者がAnyDeskの影響を受けるインストール環境でサービス拒否状態を引き起こすことが可能です。攻撃者はこの脆弱性を悪用するために、まず対象システム上で低権限のコードを実行する能力を得る必要があります。画面録画ファイルの処理に特定の欠陥が存在しています。ジャンクションを作成することで、攻撃者はサービスを悪用して任意のファイルを作成することができます。攻撃者はこの脆弱性を利用してシステム上でサービス拒否状態を作り出すことが可能です。この脆弱性はZDI-CAN-26591として報告されています。
AnyDeskのサポート情報リンクに関するサービス拒否（DoS）脆弱性です。この脆弱性により、ローカルの攻撃者が影響を受けたAnyDeskのインストール環境でサービス拒否状態を引き起こすことが可能になります。この脆弱性を悪用するためには、攻撃者がまず対象システム上で低権限のコードを実行できる状態を得る必要があります。特定の欠陥は「サポート情報送信」機能に存在します。ジャンクションを作成することで、攻撃者はサービスを悪用し任意のファイルを作成することができます。攻撃者はこの脆弱性を利用してシステムにサービス拒否状態を発生させることが可能です。もともとはZDI-CAN-26645として報告されていました。
OllamaのdownloadBlob関数における配列インデックスの不適切な検証により、サービス拒否（DoS）脆弱性が存在します。この脆弱性により、リモートの攻撃者は認証なしで、影響を受けるOllamaのインストール環境にてサービス拒否状態を引き起こすことが可能です。具体的な欠陥はdownloadBlob関数内にあり、ユーザーから提供されたデータの適切な検証が欠如しているため、割り当てられた配列の末尾を超えたメモリアクセスが発生する恐れがあります。攻撃者はこの脆弱性を利用して、システムにサービス拒否状態を引き起こすことができます。この問題はZDI-CAN-27277として報告されました。
この脆弱性に対するエクスプロイトコードが公開されていることは認識していますが、この脆弱性を悪用した実際の攻撃は確認されていません。この脆弱性はFirefox 152.0.6で修正されました。
この脆弱性のエクスプロイトコードが公開されていることは認識していますが、この欠陥を悪用した実際の攻撃は確認されていません。この脆弱性はFirefox 152.0.6で修正されました。
Fortinet FortiOS 7.6.0から7.6.6、FortiOS 7.4全バージョン、FortiOS 7.2全バージョン、FortiPAM 1.8.0、FortiPAM 1.7全バージョン、FortiPAM 1.6全バージョン、FortiPAM 1.5全バージョン、FortiPAM 1.4全バージョン、FortiPAM 1.3全バージョン、FortiPAM 1.2全バージョン、FortiPAM 1.1全バージョン、FortiPAM 1.0全バージョン、FortiProxy 7.4.0から7.4.3、FortiProxy 7.2.0から7.2.9において、Webページ生成時の入力の不適切な無害化（「クロスサイトスクリプティング」）の脆弱性[CWE-79]が存在します。この脆弱性により、認証されたリモートユーザが細工されたリクエストを介してコードやコマンドを実行する可能性があります。
Auditionは、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開かなければなりません。
Auditionは、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある境界外書き込みの脆弱性に影響を受けます。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。
ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンは、制御されていない検索パス要素の脆弱性の影響を受けます。この脆弱性により、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く操作を行う必要があります。影響範囲が変更されました。
ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンには、制御されていない検索パス要素の脆弱性が存在しており、これにより現在のユーザーのコンテキストで恣意的なコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開かなければなりません。影響範囲が変更されました。
Apache OpenMeetingsにおける、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性です。この問題は、Apache OpenMeetingsのバージョン5.0.0以降9.1.0未満に影響します。任意のルームでモデレーター権限を持つ攻撃者は、細工されたダウンロードリクエストを通じてOMサーバーを実行しているOSアカウントがアクセス可能な任意のファイル（資格情報や秘密情報を含む）を読み取ることが可能です。ユーザーには、この問題を修正したバージョン9.1.0へアップグレードすることを推奨します。
Active Directory フェデレーション サービス (AD FS) のアクセス制御の粒度が不十分なため、認可された攻撃者がローカルで権限を昇格させることが可能です。
Microsoft Office SharePoint の重要な機能に認証が欠如しているため、未承認の攻撃者がネットワーク経由で権限を昇格させることが可能です。
Crawl4AI 0.8.8より前のバージョンには、Docker APIサーバーに認証情報漏えいの脆弱性が含まれており、攻撃者がLLM APIコールを制御下のエンドポイントにリダイレクトし、任意の環境変数を読み取ることが可能です。攻撃者は認証されていない/md、/llm、および/llm/jobエンドポイントを悪用し、悪意のあるbase_urlパラメータを指定してapi_tokenをenv:VARIABLE_NAMEに設定することで、プロバイダーのAPIキーや認証バイパスのためのJWT SECRET_KEYなどのサーバーシークレットを漏えいさせることができます。
Crawl4AI 0.8.7より前のバージョンには、Docker APIサーバーの /screenshot および /pdf エンドポイントに任意のファイル書き込みの脆弱性があります。output_path パラメータは検証を行わずに任意のファイルシステムパスを受け入れるため、攻撃者は絶対パスやパストラバーサルを利用し、アプリケーションのユーザーが書き込み可能な任意の場所にファイルを書き込み、サーバー上のファイルを上書きしたりサービス拒否を引き起こしたりすることが可能です。
Flowise 3.1.0 より前のバージョン（影響を受けるバージョンは 3.0.13 およびそれ以前）では、エンタープライズパスポート認証ミドルウェア（packages/server/src/enterprise/middleware/passport/index.ts）において、弱いハードコードされたデフォルトの JWT シークレット（'auth_token' および 'refresh_token'）、およびデフォルトのオーディエンスとイシュアの値（'AUDIENCE'、'ISSUER'）が使用されています。対応する環境変数（JWT_AUTH_TOKEN_SECRET、JWT_REFRESH_TOKEN_SECRET、JWT_AUDIENCE、JWT_ISSUER）が設定されていない場合、アプリケーションはこれらの公開されているデフォルト値に静かにフォールバックします。これにより、攻撃者は有効な JWT を偽造して管理者を含む任意のユーザーになりすますことが可能となり、認証を回避できます。
Perlバージョン5.43.10以前には、S_measure_structに整数オーバーフローが存在し、packおよびunpackにおいてヒープ外読み取りが発生しています。S_measure_structは各アイテムのサイズにその繰り返し回数を掛けた値を総合計に加算しますが、オーバーフロー検査が行われていません。そのため、packまたはunpackのテンプレート内で大きな繰り返し回数がある場合、符号付きのSSize_t型の合計値が負の値に巻き戻ってしまいます。これにより、「@」、「X」、および「x」の位置コードは符号付き長さの比較で制御されていますが、この比較が長さが負のときに通過してしまい、バッファポインタが範囲外へ進んでしまいます。信頼されていない入力から生成されたテンプレートを使用すると、バッファの先のヒープメモリを読み取り、それを呼び出し元に返してしまう可能性があります。
PerlのStorableバージョン3.41より前のバージョンには、細工されたSX_HOOKレコードをデシリアライズするときに符号付き整数オーバーフローが発生する問題があります。retrieve_hook_commonはSX_HOOKレコードから符号付き32ビットのアイテム数を読み取り、その数に1を加えた値でav_extendを呼び出します。I32_MAXのカウントは加算後に負の値へと巻き戻ります。thawまたはretrieveに細工されたバイナリデータを渡すとオーバーフローが発生し、av_extendは負のカウントを受け取ってパニックを起こし終了し、デシリアライズ処理が中断されます。
特定のApache Doris FE HTTP REST管理APIが適切な認証なしでアクセス可能でした。FE HTTPサービスへのネットワークアクセス権を持つ認証されていない攻撃者が、不正な管理操作を実行でき、クラスタの整合性や稼働状況に影響を及ぼし、その結果としてクラスタが不安定化し、サービス拒否（DoS）を引き起こす可能性があります。この問題はApache Dorisの3.1.0未満のバージョンに影響します。ユーザーはApache Doris 3.1.0以降にアップグレードすることを推奨します。
Apache TomcatのリライトバルブにおけるURLエンコーディング（16進エンコーディング）の不適切な処理により、一部の構成でセキュリティ制約をバイパスできる脆弱性が存在しました。この問題は、Apache Tomcatのバージョン11.0.0-M1から11.0.23まで、10.1.0-M1から10.1.56まで、9.0.0-M1から9.0.119まで、8.5.0から8.5.100までに影響します。サポート終了済みのその他のバージョンにも影響がある可能性があります。ユーザーはこの問題を修正したバージョン11.0.24、10.1.57、または9.0.120にアップグレードすることを推奨します。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,332件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。