全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近3年 の検索結果：3,321–3,360 件目を表示（ページ 84）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
MLflowは、エージェント、大規模言語モデル、および機械学習モデル向けのオープンソースのAIエンジニアリングプラットフォームです。バージョン3.15.0以前では、認証されていないPOST /api/2.0/mlflow/webhooks/{id}/testエンドポイントは、mlflow/utils/validation.py内の_validate_webhook_url()を元のURLに対してのみ呼び出していましたが、mlflow/webhooks/delivery.pyはリダイレクトを追跡し、検証されたアドレスを固定しないままホスト名を再解決していました。そのため、攻撃者は内部またはクラウドのメタデータサービスにアクセスし、response_statusおよびresponse_bodyを取得できる可能性がありました。この問題はバージョン3.15.0で修正されています。
DOMの権限がネットワーキングコンポーネントによって昇格される脆弱性です。この脆弱性は、Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。
DOMの特権昇格に関するナビゲーションコンポーネントの脆弱性です。この脆弱性は、Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Graphics: CanvasWebGL コンポーネントに権限昇格の脆弱性が存在します。この脆弱性は Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 にて修正されました。
リモート設定クライアントコンポーネントにおける権限昇格の脆弱性があります。この脆弱性は、Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1で修正されました。
Graphics: CanvasWebGL コンポーネントにおける不正な境界条件に起因する権限昇格の脆弱性です。この脆弱性は Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 で修正されました。
Graphics: Canvas2D コンポーネントにおける use-after-free に起因する権限昇格の脆弱性です。この脆弱性は Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 で修正されました。
Android版Firefoxにおけるクリックジャッキングの問題です。この脆弱性はFirefox 154で修正されました。
アプリケーション更新コンポーネントにおける権限昇格の脆弱性があります。この脆弱性はFirefox 154およびThunderbird 154で修正されました。
ネットワーキング：クッキーコンポーネントにおける権限昇格の脆弱性です。この脆弱性はFirefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。
ネットワーキング：クッキーコンポーネントにおけるサイトアイソレーションの問題です。この脆弱性は、Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1で修正されました。
グラフィックスコンポーネントにおける整数オーバーフローの脆弱性です。この脆弱性は Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 で修正されました。
オーディオ/ビデオ再生コンポーネントにおける同一生成元ポリシーの回避に関する脆弱性です。この脆弱性は、Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 で修正されました。
レイアウト：テキストおよびフォントコンポーネントにおけるUse-after-freeの脆弱性が存在します。この脆弱性はFirefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。
DOMの情報漏洩に関わる脆弱性が、UIイベントおよびフォーカス処理コンポーネントに存在しました。この脆弱性はFirefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されています。
DOMにおける情報漏洩の問題は、Push Subscriptionsコンポーネントに存在していました。この脆弱性は、Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。
グラフィックスコンポーネントにおけるレースコンディションおよびUse-After-Freeの脆弱性が存在しました。この脆弱性はFirefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。
Graphics: ImageLib コンポーネントにおける同一生成元ポリシーバイパスの脆弱性があります。この脆弱性は Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 で修正されました。
JavaScriptエンジンのJITコンパイルに誤動作が発生しました。この脆弱性はFirefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されています。
データ漏えい防止コンポーネントの緩和策を回避する脆弱性です。この脆弱性は、Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。
Thunderbird ESR 140.13、Thunderbird ESR 153.0、およびThunderbird 153に内部的なバグが発見されました。これらのバグの一部はメモリ破損やその他のセキュリティ関連の欠陥の兆候を示しており、十分な努力を払えばこれらの一部が悪用される可能性があると推定しています。この脆弱性は、Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されています。
Thunderbird ESR 140.13、Thunderbird ESR 153.0、および Thunderbird 153 に内部的に発見されたバグが存在します。これらのバグの一部はメモリ破損やその他のセキュリティに関連する欠陥の証拠を示しており、十分な努力をすればこれらのいくつかを悪用できる可能性があったと推定されます。この脆弱性は Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 で修正されています。
Mattermostデスクトップアプリのバージョン6.2および6.2.2.0以下では、診断レポートを生成する際に事前認証シークレットが編集されずに残る問題があります。このため、ローカルの攻撃者がユーザーの診断レポートやログファイルにアクセスすると、サーバー接続性（ステップ3）の診断出力を調査し、接続されたサーバーに設定されているプレーンテキストの事前認証シークレットを取得できる可能性があります。MattermostアドバイザリIDはMMSA-2026-00716です。
リモート設定クライアントコンポーネントにおけるサンドボックスの脱出の脆弱性が存在していました。この脆弱性はFirefox 154およびThunderbird 154で修正されました。
Mattermostのバージョン10.11.x（10.11.20以下）および11.7.x（11.7.5以下）において、ユーザーがチームから削除されたりチームを離れたりした際に、スレッドメンバーシップの記録が正常に削除されないため、以前に削除されたユーザーが後に再招待されると、チームスレッドAPIを介してプライベートチャンネルのスレッドルート投稿の内容およびメタデータを閲覧できてしまう問題があります。この問題はMattermostアドバイザリID: MMSA-2026-00682にて報告されています。
Mattermost バージョン 11.7.x の 11.7.6 以下、10.11.x の 10.11.21 以下、および 11.8.x の 11.8.3 以下には、BoardMember.Scheme* フィールドをサーバー側で挿入時およびアーカイブインポート時に検証しない脆弱性があります。このため、ボードの編集者またはゲスト以外のチームメンバーが POST /api/v2/boards/{boardID}/members および POST /api/v2/teams/{teamID}/archive/import を通じて任意のユーザーにボード管理者権限を付与できてしまいます。Mattermost 警告 ID は MMSA-2026-00685 です。
Mattermostのバージョン11.7.x（11.7.6以下）、10.11.x（10.11.21以下）、および11.8.x（11.8.3以下）では、batchエンドポイントのchannelIdフィールドに対してPermissionManageBoardRolesが適切に適用されていません。その結果、認証されたボード編集者がPATCHリクエストを巧みに操作することで、自分が編集可能な任意のボードを別の任意のチャンネルに再リンクできてしまいます。MattermostアドバイザリーIDはMMSA-2026-00686です。
2026年08月18日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。 新規：2件 ・ICSA-26-230-01: CISA Malcolm ・ICSA-26-230-02: Siemens Simcenter Nastran
Mattermostのバージョン11.7.x（11.7.6以下）、10.11.x（10.11.21以下）、および11.8.x（11.8.3以下）には、WebSocketのコマンドフィールドの型検証に失敗する脆弱性があります。この脆弱性により、認証済みユーザーが文字列でないteamIdを含むcustom_focalboard_SUBSCRIBE_TEAMメッセージを送信すると、プラグインプロセスをクラッシュさせ、すべてのBoardsユーザーに対してサービス拒否を引き起こすことが可能です。MattermostアドバイザリーIDはMMSA-2026-00687です。
Mattermost バージョン 11.7.x のうち 11.7.6 以下、10.11.x のうち 10.11.21 以下、11.8.x のうち 11.8.3 以下には、SchemeAdmin フラグをユーザーの現在のロールと同期できない問題があります。そのため、System Guest に降格されたユーザーが Board Admin 権限を保持したまま、Boards の REST API または UI を介して管理者専用の操作を実行できてしまいます。Mattermost 警告 ID は MMSA-2026-00691 です。
Mattermost バージョン 11.7.x から 11.7.6 までおよび 11.8.x から 11.8.3 までのバージョンにおいて、アクセス制御ポリシーのアンアサインエンドポイントが、各ターゲットチャンネルが依然としてリクエストを行った管理者のチームに属しているかどうかを再検証しません。そのため、認証されたチーム管理者は、チャンネルが別のチームに移動された後でも、ポリシーアンアサインAPIを通じて自身のチーム外のチャンネルからABAC（属性ベースアクセス制御）ポリシーの割り当てを削除できてしまう問題があります。Mattermost アドバイザリID: MMSA-2026-00718 です。
Mattermostのバージョン11.7.x（11.7.6以下）および10.11.x（10.11.21以下）には、ゲストユーザーがボードアーカイブのインポート中にボード管理者権限を取得してしまう脆弱性があります。この脆弱性により、ボードメンバーが細工された.boardarchiveファイルをインポートすると、ゲストユーザーがボード管理者に昇格してしまいます。MattermostアドバイザリIDはMMSA-2026-00672です。
Mattermost バージョン 11.7.x（11.7.6 以下）および 10.11.x（10.11.21 以下）において、OAuth の認可取り消しおよび個人アクセストークン管理のエンドポイントがユーザーセッションに直接制限されていませんでした。そのため、委任されたユーザートークンを持つ OAuth アプリが、アカウント管理エンドポイントを介して他の統合ユーザーの認可やトークンを取り消すことが可能でした。Mattermost 警告 ID: MMSA-2026-00704
Mattermostのバージョン11.7.x（11.7.6以下）および10.11.x（10.11.21以下）において、完了したプレイブックの実行に対する書き込み操作時の実行状態検証が適切に行われていませんでした。そのため、実行参加者がRESTおよびGraphQL APIリクエストを介して、完了した実行のステータス、チェックリスト、振り返り内容、所有権、参加者を改変できる問題が発生していました。MattermostアドバイザリーID: MMSA-2026-00675
Mattermostのバージョン11.7.x（11.7.6以下）、10.11.x（10.11.21以下）、および11.8.x（11.8.3以下）では、ユーザーがチャンネルに対して読み取りアクセス権を持っているかどうかを検証せずにボードをリンクできます。そのため、認証された攻撃者が任意のchannelIdを用いてボードを作成、パッチ適用、インポート、または一括作成することで、同じチーム内のプライベートチャンネルのメンバーシップを発見できてしまう問題があります。MattermostアドバイザリーIDはMMSA-2026-00674です。
Mattermostのバージョン11.8.x（11.8.2以下）、11.7.x（11.7.6以下）、10.11.x（10.11.21以下）には、チャンネルメンバーの役割の割り当てをチャンネルスコープの役割に制限できない問題があります。この問題により、チャンネル管理者がチャンネルメンバーロールのAPIを介して追加のチャンネル権限を取得できる可能性があります。MattermostアドバイザリーIDはMMSA-2026-00697です。
この問題は改良されたメモリ処理によって対処されました。iOS 18.7.10 および iPadOS 18.7.10 でこの問題が修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、Safari が予期せずクラッシュする可能性があります。
到達可能なアサーションは、入力検証の改善によって対処されました。この問題はiOS 18.7.10およびiPadOS 18.7.10で修正されています。権限のあるネットワーク上の攻撃者がサービス拒否（DoS）を引き起こす可能性があります。
メモリ破損の問題は、改良されたメモリ処理によって対処されました。この問題は Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されています。不正に細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。
この問題はメモリ処理の改善によって対処されました。この問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理することで、Safariが予期せずクラッシュする可能性があります。