全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近1年 の検索結果：3,361–3,400 件目を表示（ページ 85）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Microsoft PowerShellのコマンドで使用される特殊要素が不適切に無害化される（「コマンドインジェクション」）ことにより、認証された攻撃者がローカル環境でコードを実行できる可能性があります。
Dell ObjectScaleのバージョン4.3.0.1未満にはパストラバーサルの脆弱性が含まれています。限定的な権限を持つローカルアクセス可能な攻撃者がこの脆弱性を悪用すると、情報漏洩が発生する恐れがあります。
Dell ObjectScaleのバージョン4.3.0.1以前には、制御されていない検索パス要素の脆弱性が存在します。ローカルアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用すると、権限昇格が発生する恐れがあります。
Dell ObjectScale のバージョン4.3.0.1より前のバージョンには、OSコマンドに使用される特殊文字の不適切な無害化（「OSコマンドインジェクション」）の脆弱性が存在します。ローカルアクセス権限の低い攻撃者がこの脆弱性を悪用すると、コマンドを実行される可能性があります。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Dell ObjectScaleのバージョン4.3.0.1より前のバージョンには、OSコマンドで使用される特殊要素の不適切な無害化（「OSコマンドインジェクション」）に関する脆弱性が存在します。ローカルアクセス権を持つ権限の低い攻撃者がこの脆弱性を悪用する可能性があり、結果として権限昇格を引き起こす恐れがあります。
Dell ObjectScaleのバージョン4.3.0.1未満にはパストラバーサルの脆弱性があります。ローカルアクセス権限が低い攻撃者がこの脆弱性を悪用する可能性があり、情報が改ざんされる恐れがあります。
Dell ObjectScaleのバージョン4.3.0.1より前のバージョンには、OSコマンドで使用される特殊文字の不適切な無害化という「OSコマンドインジェクション」脆弱性が含まれています。ローカルアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用する可能性があり、その結果、権限が昇格する恐れがあります。
Dell ObjectScale バージョン 4.3.0.1 より前のバージョンには、svc_tools にログファイルへの機密情報挿入の脆弱性があります。ローカルアクセス権限の低い攻撃者がこの脆弱性を悪用する可能性があり、情報漏洩が発生する恐れがあります。
メモリ管理の改善により、Use-After-Freeの問題が対処されました。この問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
追加の検証により情報漏洩の問題が対処されました。この問題はiOS 18.7.10およびiPadOS 18.7.10で修正されています。アプリが機密性の高いカーネル状態を漏洩させる可能性がありました。
この問題は改良されたチェックにより対処されました。この問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意を持って巧妙に作成されたウェブサイトを訪問すると、機密データが漏洩する可能性があります。
メモリ破損の脆弱性は、ロック機構の改善によって対処されました。この問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。
この問題は、改良されたチェック機構により対処されました。この問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。
この問題は、入力検証の改善によって対処されました。この問題は、Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。
メモリ破損の脆弱性は、ロック機構の改善によって対処されました。この問題は、Safari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期せずSafariがクラッシュする可能性があります。
境界外アクセスの問題は、境界チェックを強化することで修正されました。この問題は、Safari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期せぬSafariのクラッシュが発生する可能性があります。
メモリ管理の改善により、Use-After-Freeの問題が修正されました。この問題はSafari 26.6.1、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスが終了する可能性があります。
この問題はメモリ処理の改善によって対処されました。この問題はiOS 16.6.1、iPadOS 16.6.1、および macOS Tahoe 13.6.2 で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。
認証の問題は、状態管理の改善によって対処されました。この問題は、iOS 16.6.1 および iPadOS 16.6.1 で修正されています。権限のあるネットワークの位置にいる攻撃者は、IPSec認証を回避し、ネットワークトラフィックを傍受する可能性があります。
この問題はメモリ管理の改善によって対処されました。この問題は iOS 26.6.1、iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されています。この問題によってアプリが予期しないシステムの終了を引き起こしたり、カーネルメモリを破損させることがあります。
この問題は状態管理の改善により対処されました。本問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。
この問題は状態管理の改善によって対処されました。この問題は Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、Safari が予期せずクラッシュする可能性があります。
この問題は、状態管理の改善によって対処されました。この問題は、Safari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期せぬSafariのクラッシュが発生する可能性があります。
メモリ破損の問題は、状態管理の改善によって対処されました。この問題は Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しない Safari がクラッシュする可能性があります。
この問題は状態管理の改善により対処されました。本問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツの処理によって、Safariが予期せずクラッシュする可能性があります。
この問題は状態管理の改善によって対処されました。この問題は Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意を持って細工されたウェブコンテンツを処理することで、Safari が予期せずクラッシュする可能性があります。
この問題は、状態管理の改善によって対処されました。この問題は、Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。
メモリ処理の改善により、この問題は対処されました。この問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。
ロジックの問題は、改善されたチェックにより対処されました。この問題はiOS 16.6.1およびiPadOS 16.6.1、macOS Tahoe 13.6.2で修正されています。アプリが機密性の高いユーザー情報を漏洩させる可能性があります。
この問題は状態管理の改善によって対処されました。この問題は、Safari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期せずSafariがクラッシュする可能性があります。
この問題はメモリ処理の改善によって対処されました。本問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、メモリが破損する可能性があります。
メモリ管理の改善により、解放後使用（Use After Free）の問題が対処されました。この問題はiOS 26.6.1、iPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。リモートの攻撃者によって予期しないシステムの終了が引き起こされる可能性があります。
整数オーバーフローは、入力検証の改善によって対処されました。この問題はiOS 16.6.1およびiPadOS 16.6.1、macOS Tahoe 13.6.2で修正されています。画像を処理すると、任意のコードが実行される可能性があります。
本問題は、改善されたチェックにより対処されました。この問題は、iOS 16.6.1、iPadOS 16.6.1、macOS Tahoe 13.6.2で修正されています。画像を処理することでサービス拒否（DoS）が発生する可能性があります。
入力検証の改善により、境界外読み取りの問題が対処されました。この問題は、iOS 16.6.1およびiPadOS 16.6.1、macOS Tahoe 16.6.2で修正されています。この問題によってアプリケーションが予期しないシステム終了を引き起こしたり、カーネルメモリを読み取ったりする可能性があります。
この問題は状態管理の改善によって対処されました。この問題は Safari 26.6.1、iOS 26.6.1、iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、Safari が予期せずクラッシュする可能性があります。
Dell Wyse Management Suite (WMS) のバージョン2605.0.2より前には、危険なタイプのファイルを制限なくアップロードできる脆弱性が存在します。リモートアクセス権を持つ高権限の攻撃者がこの脆弱性を悪用すると、リモートコードを実行される可能性があります。
マイクロソフトは、Microsoft DefenderのMicrosoft Malware Protection Engineにおける権限昇格の脆弱性「ShieldBreak」として公に知られている問題を認識しています。私たちは、この脆弱性に対応する高品質なセキュリティアップデートを提供するために取り組んでいます。アップデートが利用可能になり次第、このCVEで情報を提供いたします。
Microsoft Edge（Chromiumベース）におけるヒープベースのバッファオーバーフローの脆弱性により、認可されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
Apache Struts の JSON プラグインにおける誤ったセッションへのデータ要素の露出という脆弱性があります。リクエストごとのパース状態が同時リクエスト間で共有される可能性があり、あるリクエストに関連付けられたデータが別のリクエストで観測可能になるほか、本来意図された通りに設定されたパース制限が適用されない場合があります。JSON リクエストボディからのアクションの補充はデフォルトで有効になっておらず、JSON プラグインを使用していないアプリケーションには影響しません。この問題は Apache Struts バージョン 7.2.1 に影響を及ぼします。ユーザーはこの問題を修正したバージョン 7.3.0 へアップグレードすることが推奨されます。