全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近3年 の検索結果：3,401–3,440 件目を表示（ページ 86）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Apache StrutsのJSONプラグインにおける誤ったセッションへのデータ要素の露呈という脆弱性があります。レスポンスごとのシリアライズ状態が同時リクエスト間で共有される可能性があり、あるリクエストに関連付けられたレスポンス内容が別のリクエストで観測される可能性があります。影響を受けるのはJSONインターセプターのSMD / JSON-RPC処理のみであり、これはデフォルトで有効になっていません。json結果タイプを使用しているアプリケーションには影響がありません。この問題はApache Strutsのバージョン7.2.1に影響を及ぼします。ユーザーには、この問題を修正したバージョン7.3.0へのアップグレードを推奨します。
Apache Struts の JSON プラグインにおけるリソース消費制御不備の脆弱性です。アプリケーションが JSON リクエストボディからアクションを生成するように設定されている場合、プラグインはそのボディをどれだけ受け入れるかの制限なくメモリに読み込みます。そのため、単一のリクエストでヒープが枯渇し、他のユーザーへのサービス拒否を引き起こす可能性があります。プラグインの設定可能な JSON 入力長制限はこの読み込みを制限しません。JSON プラグインはオプションのコンポーネントであり、これを使用しない、もしくは JSON リクエストボディ処理を有効にしていないアプリケーションには影響しません。この問題は Apache Struts のバージョン 2.1.8 から 2.3.37、2.5.0 から 2.5.33、6.0.0 から 6.10.0、7.0.0 から 7.2.1 に影響を与えます。ユーザーには、この問題を修正したバージョン 6.11.0 または 7.3.0 へのアップグレードを推奨します。
Apache Strutsにおける制御されていないリソース消費の脆弱性です。Content Security Policy違反レポートを収集するエンドポイントを公開しているアプリケーションは、提出されたレポートの受け入れ量の上限を設定せずにメモリに読み込むため、単一のリクエストでヒープが枯渇し、他のユーザーへのサービス拒否を引き起こす可能性があります。このようなエンドポイントは通常、認証不要でアクセス可能です。コアの配布版ではデフォルトでそのようなエンドポイントはマッピングされておらず、違反レポートを収集しないアプリケーションは影響を受けません。この問題はApache Strutsのバージョン6.0.0から6.10.0まで、および7.0.0から7.2.1までに影響します。ユーザーはこの問題を修正したバージョン6.11.0または7.3.0にアップグレードすることが推奨されます。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
JavaScriptのGCコンポーネントにおけるUse-after-freeの脆弱性です。この脆弱性はFirefox 154、Firefox ESR 153.1、Thunderbird 154、およびThunderbird 153.1で修正されました。
JavaScript の GC コンポーネントにおける緩和策を回避する脆弱性です。この脆弱性は Firefox 154、Firefox ESR 153.1、Thunderbird 154、および Thunderbird 153.1 で修正されました。
グラフィックスコンポーネントにおける無効なポインタの使用により、権限昇格が発生する脆弱性です。この問題は、Firefox 154、Firefox ESR 153.1、Thunderbird 154、および Thunderbird 153.1で修正されました。
Downloads APIコンポーネントにおける権限昇格の脆弱性です。この脆弱性はFirefox 154、Firefox ESR 153.1、Thunderbird 154、およびThunderbird 153.1で修正されました。
ストレージ：Cache API コンポーネントにおけるサイドチャネルを利用した情報漏洩の脆弱性です。この脆弱性は Firefox 154、Firefox ESR 153.1、Thunderbird 154、および Thunderbird 153.1で修正されました。
リクエスト処理コンポーネントに存在する権限昇格の脆弱性です。この脆弱性はFirefox 154、Firefox ESR 153.1、Thunderbird 154、およびThunderbird 153.1で修正されました。
DOMの同一生成元ポリシーをバイパスする脆弱性が、Service Workersコンポーネントに存在していました。この脆弱性はFirefox 154、Firefox ESR 153.1、Thunderbird 154、およびThunderbird 153.1で修正されました。
WebRTCコンポーネントにおける情報漏えいの脆弱性です。この脆弱性はFirefox 154、Firefox ESR 153.1、Thunderbird 154、およびThunderbird 153.1で修正されました。
Networking: Cookies コンポーネントにおける同一生成元ポリシーのバイパス脆弱性です。この問題は Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 で修正されました。
シェル統合コンポーネントにおける権限昇格の脆弱性です。この脆弱性はFirefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。
Apache Strutsにおける制限や制御なしのリソース割り当てに関する脆弱性です。固定ロケールが設定されていない場合、ローカライズされたテキストのルックアップに使用されるロケールが受信リクエストから取得されるため、認証されていないリモートクライアントがフレームワーク内部のローカライズテキストキャッシュを無制限に増大させてJavaヒープを枯渇させることができ、その結果、他のユーザーへのサービス拒否を引き起こします。固定ロケールを設定しているアプリケーションは影響を受けません。この問題はApache Strutsのバージョン2.0.0から2.3.37、2.5.0から2.5.33、6.0.0から6.10.0、7.0.0から7.2.1に影響します。ユーザーには、この問題を修正したバージョン6.11.0または7.3.0へアップグレードすることを推奨します。
エクストライノベーション株式会社が提供するacmailerには、次の複数の脆弱性が存在します。 ・クロスサイトスクリプティング（CWE-79）- CVE-2026-66358 ・認可処理の不備（CWE-863）- CVE-2026-70408 CVE-2026-66358 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：三井物産セキュアディレクション株式会社 東内 裕二 氏 舟越 文哉 氏 CVE-2026-70408 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：舟越 文哉 氏
IBM WebSphere Application Server - Liberty のバージョン 17.0.0.3 から 26.0.0.8 までが、不安全なデシリアライズに起因するサービス拒否の脆弱性の影響を受けます。権限の低い管理ユーザーが、restConnector-2.0 機能が有効になっている場合にこの脆弱性を悪用し、システムリソースを消費させる可能性があります。
IBM Planning Analytics 2.0および2.1 Localにはクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在し、攻撃者がウェブサイトから信頼されているユーザーによって送信された悪意のある不正な操作を実行できる可能性があります。
IBM Storage Scale バージョン5.2.3.0から5.2.3.8、および6.0.0.0から6.0.1.0のGUIには、ソースコード内にハードコードされたトークンが含まれており、そのトークンはノード間クラスタ通信およびGUI間のREST API認証に使用されています。
IBM WebSphere Application Server - Liberty バージョン 17.0.0.3 から 26.0.0.8 において、rtcomm-1.0 または rtcommGateway-1.0 機能が有効化されている場合、認証バイパスの脆弱性が存在します。
IBM i Access Client Solutions のバージョン 1.1.2.0 から 1.1.9.13 までには、すべてのユーザー向けにインストールされた場合に、パブリックに書き込み可能なディレクトリが原因で Windows 上で任意のコードが実行される脆弱性があります。
IBM i 7.6、7.5、7.4、および7.3には、信頼されていない検索パスの問題があり、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。
IBM i 7.6、7.5、7.4、および7.3において、リモートの認証済み攻撃者がスタックベースのバッファオーバーフローを悪用してサービス拒否を引き起こす可能性があります。
IBM Documentation Offline バージョン 1.0.0 から 1.4.1 において、ドキュメントサーバーが制限のないIPアドレスにバインドされてしまうセキュリティ設定ミスが原因で、リモートの攻撃者が機密情報を取得できる可能性があります。
IBM i 7.6、7.5、7.4、および 7.3 には、範囲外読み取りの脆弱性が存在し、リモート攻撃者が機密情報を取得できる可能性があります。
IBM i 7.6、7.5、7.4、および7.3では、NTLMセッション交渉中の不適切な認証により、リモートの攻撃者が認証済みユーザーの権限でサーバーリソースにアクセスできる可能性があります。
IBM i 7.6、7.5、7.4、および7.3は、ASN.1の長さ処理中に初期化されていないメモリを使用することで、リモートの攻撃者がサービス拒否を引き起こす可能性がある脆弱性が存在します。
IBM i 7.6、7.5、7.4、および7.3には、リモートの認証済み攻撃者が範囲外の読み取りを利用して機密情報を取得できる脆弱性があります。
IBM i 7.6、7.5、7.4、および 7.3 には、ローカルで認証された攻撃者が時刻チェックと時刻使用（TOCTOU）競合状態を悪用してファイルに不正アクセスできる可能性があります。
IBM i 7.6、7.5、7.4、および7.3には、不適切な権限管理が存在し、ローカルの攻撃者が権限を昇格させる可能性があります。
Dell Wyse Management Suite (WMS)のバージョン2605.0.2以前には、不適切なデフォルト権限の脆弱性が存在します。低権限の攻撃者がローカルアクセスを持っている場合、この脆弱性を悪用して権限を昇格させる可能性があります。
Dell Wyse Management Suite（WMS）のバージョン2605.0.2より前のバージョンには、不正な逆シリアル化の脆弱性が存在します。低権限の攻撃者がローカルアクセスを持つ場合、この脆弱性を悪用して権限昇格を引き起こす可能性があります。
Dell Wyse Management Suite（WMS）のバージョン2605.0.2より前のバージョンには、ハードコードされた認証情報の使用に関する脆弱性が存在します。ローカルアクセスを持つ権限の低い攻撃者がこの脆弱性を悪用する可能性があり、不正アクセスが発生する恐れがあります。
Dell Wyse Management Suite（WMS）のバージョン2605.0.2より前のバージョンには、危険な種類のファイルを無制限にアップロードできる脆弱性が存在します。リモートアクセス権限を持つ高権限の攻撃者がこの脆弱性を悪用すると、リモートコードが実行される可能性があります。
Dell Wyse Management Suite（WMS）のバージョン2605.0.2より前のバージョンには、重要な機能に対して認証が欠如している脆弱性があります。認証されていないリモート攻撃者がこの脆弱性を悪用する可能性があり、その結果、情報が漏洩する恐れがあります。
The Apache Software Foundationが提供するApache Alluraには、次の脆弱性が存在します。 ・サーバサイドリクエストフォージェリ（CWE-918）- CVE-2026-69223 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：三井物産セキュアディレクション株式会社 小河哲之 氏
IBM Documentation Offline バージョン1.0.0から1.4.1において、不適切なログの出力の無害化に問題があり、リモートの攻撃者が任意のコードを実行できる可能性があります。
IBM Documentation Offline バージョン1.0.0から1.4.1までにおいて、不適切なファイルパス制御が原因でリモートの攻撃者が任意のコードを実行できる可能性があります。
IBM i 7.6、7.5、7.4、および7.3はストアドクロスサイトスクリプティングの脆弱性を有しています。この脆弱性により、認証されたユーザーがWeb UIに任意のJavaScriptコードを埋め込むことが可能となり、本来の機能が変更されることで、信頼されたセッション内で認証情報が漏洩する可能性があります。
IBM i 7.6、7.5、7.4、および 7.3 には、リモートの攻撃者によってスタックベースのバッファオーバーフローが引き起こされる脆弱性が存在し、それによりサービス拒否が発生し、潜在的に機密情報が取得される可能性があります。
IBM i 7.6、7.5、7.4、および7.3において、リモートの攻撃者が境界外読み取りを行い、サービス拒否を引き起こす可能性があります。