全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
3,441–3,480 件目を表示（ページ 87）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
JetBrains TeamCity 2026.1.2 より前のバージョンでは、不適切な権限チェックのためにパイプラインの変更が可能になっていました。
Discourseはオープンソースのディスカッションプラットフォームです。2026.6.0、2026.5.1、2026.4.2、および2026.1.5より前のバージョンでは、通常のユーザーから隠すべき投稿の改訂版が、PostRevisionSerializerによってシリアライズされた隣接する改訂版の可視差分を通じて漏洩する可能性がありました。本問題は、2026.6.0、2026.5.1、2026.4.2、および2026.1.5の各バージョンで修正されています。
ImageMagick 7.1.2-26 および 6.9.13-51 より前のバージョンでは、-canny のような行列計算に関連する操作において、許可されたメモリ割り当て制限のチェックが欠如しています。この脆弱性により、攻撃者が細工した画像を提供することで、ImageMagick が設定されたポリシーで許可されている以上のメモリを割り当ててしまい、その結果サービス拒否（DoS）攻撃を引き起こす可能性があります。
ImageMagick 7.1.2-26 より前のバージョンには、XMP プロファイルを解析する際にヌルチェックが欠如しているために発生するヒープの use-after-free 脆弱性が存在します。攻撃者は特別に細工された XMP データを含む悪意のある画像ファイルを作成し、この脆弱性を利用してアプリケーションをクラッシュさせることが可能です。
7.1.2-26以前のImageMagickには、検証チェックの欠如によりAPNGエンコーダおよび外部デリゲートに対してポリシーバイパスの脆弱性があります。攻撃者はAPNGのエンコード処理を通じて設定されたポリシー制限を回避し、許可されていないパスにファイルを書き込むことが可能です。
ImageMagick 7.1.2-26 より前のバージョンには、メモリ割り当てが失敗した場合に FormatMagickCaption メソッドで use-after-free 脆弱性が存在します。攻撃者はメモリ割り当ての失敗を引き起こすことで、解放されたメモリを参照するダングリングポインタを作成し、それによりサービス拒否やコード実行を引き起こす恐れがあります。
ImageMagick 7.1.2-26 より前のバージョンには、メモリ割り当てに失敗した場合に VIFF エンコーダでメモリリークが発生する脆弱性があります。攻撃者は、特別に細工された VIFF 画像を処理することで割り当て失敗を引き起こし、利用可能なメモリを枯渇させてサービス拒否（DoS）を発生させることが可能です。
Mattermost バージョン 11.7.x 系（11.7.1 以下）、11.6.x 系（11.6.4 以下）、および 10.11.x 系（10.11.19 以下）には、メトリック構成の変更が保存されるプレイブックを制限できず、チームアクセス権を持つ認証ユーザーが、不正なインポートや更新リクエストを用いて他のユーザーのプレイブックのメトリック設定を外部のメトリックIDで変更できる脆弱性が存在します。Mattermost アドバイザリーID は MMSA-2026-00653 です。
Mattermostのバージョン11.7.x（11.7.2以下）、11.6.x（11.6.4以下）、および10.11.x（10.11.19以下）には、メッセージ添付フィールドの長さおよび内容の検証に失敗する脆弱性があります。これにより、認証済みの攻撃者が特別に細工されたペイロードを含む投稿を通じて、クライアント側のMarkdownパーサーで破滅的なバックトラッキングを引き起こし、チャンネル内の全ユーザーに対してサービス拒否（DoS）攻撃を発生させる可能性があります。MattermostアドバイザリーIDはMMSA-2026-00658です。
編集者権限を持つユーザーは、ダッシュボードのテーブル（TableNG）パネルに悪意のあるフィールド名を作成でき、そのスクリプトがダッシュボードを閲覧する任意のユーザーのブラウザ上で実行されます（格納型クロスサイトスクリプティングの脆弱性によります）。
認証されていない攻撃者がGrafanaのOAuthログインルートを一意の値で繰り返し呼び出すことで、メモリが無制限に増加し、最終的にメモリを使い果たしてGrafanaインスタンスがクラッシュし、サービス拒否が発生する可能性があります。
Mattermostのバージョン11.7.x（11.7.2以下）、11.6.x（11.6.4以下）、および10.11.x（10.11.19以下）では、ユーザーアカウントを無効化してもOAuthリフレッシュトークンが無効化されないため、無効化されたユーザーや有効なリフレッシュトークンを所持する攻撃者がOAuthリフレッシュトークングラントエンドポイントを介して新たな有効なアクセストークンを取得できてしまいます。これはセキュリティ上の問題です。MattermostアドバイザリIDはMMSA-2026-00680です。
Mattermostのバージョン11.7.x（11.7.2以下）、および11.6.x（11.6.4以下）では、マジックリンクトークンを用いたログイン経路において、セッションを作成する前にゲストアカウントが無効化されているかどうかの検証が行われません。そのため、無効化されたゲストユーザーが無効化前に発行されたマジックリンクトークンを利用し、正常に機能するセッションを取得できる可能性があります。MattermostアドバイザリIDはMMSA-2026-00681です。
Mattermostのバージョン11.7.x（11.7.2以下）、11.6.x（11.6.4以下）、および10.11.x（10.11.19以下）では、割り当てられた受信Webhookユーザーが対象のチームまたはチャンネルにアクセス権を持っているかどうかを検証しません。そのため、Webhook管理権限を持つリクエスターが巧妙に作成された受信Webhookの設定およびペイロードを使用して、別のユーザーになりすまして投稿やダイレクトメッセージを作成できます。MattermostアドバイザリIDはMMSA-2026-00683です。
Mattermostのバージョン11.7.x（11.7.2以下）および10.11.x（10.11.19以下）には、scheme teamsエンドポイントから返されるチームオブジェクトのサニタイズ処理が不十分な脆弱性があります。この脆弱性により、User Managerロールを持つユーザーがプライベートチームの招待リンクを取得し、そのリンクを使用してscheme teams APIエンドポイント経由でチームに参加したり、アクセスを共有したりできる可能性があります。MattermostアドバイザリID: MMSA-2026-00671
Mattermostのバージョン11.7.x（11.7.2以下）、11.6.x（11.6.4以下）、および10.11.x（10.11.19以下）において、/share-channelの自動補完ハンドラでmanage_shared_channels権限のチェックが行われていませんでした。この脆弱性により、その権限を持たない認証済みユーザーがスラッシュコマンドの自動補完機能を介して、設定されたリモートクラスタ接続のメタデータを列挙できる状態となっていました。MattermostアドバイザリIDはMMSA-2026-00676です。
LINEヤフー株式会社が提供するiOS版LINEのアプリ内ブラウザには、任意のURLスキームを処理する際の保護が不十分なことに起因しサービス運用妨害（DoS）につながる脆弱性が存在します（CWE-400、CVE-2026-3861）。 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
・Vulnerability Note VU#564823 GNU Wget enables SSRF via unvalidated FTP PASV IPs
Palo Alto Networks PAN-OS ソフトウェアに複数のサービス拒否（DoS）脆弱性が存在し、認証されていないネットワークアクセスを持つ攻撃者が、特別に細工されたネットワークトラフィックをデータプレーンインターフェイスに送信することでサービス拒否状態を引き起こす可能性があります。この条件を繰り返し引き起こそうとすると、ファイアウォールがメンテナンスモードに入ります。 Panorama はこれらの脆弱性の影響を受けません。
侵害された、または悪意のある BOSH Director は、オペレーターがデフォルトのフラグで bosh ssh（または bosh scp/bosh logs -f）を実行した場合に、オペレーターのワークステーション上で任意のシェルコマンドを実行することが可能です。影響を受けるバージョンは、BOSH CLI 7.10.5 より前のバージョンです。
BOSH CLIツールのblobs.ymlパスにおけるディレクトリ・トラバーサルの脆弱性により、攻撃者は任意のファイルを書き込み、機密情報を流出させることが可能です。影響を受けるバージョンは、v7.10.4未満のBOSH CLIツールのバージョンです。
bosh create-envおよびbosh delete-envの実行中に、CLIはインストールマニフェストに対象エンドポイントのCA証明書が存在しているにもかかわらず、サーバー証明書を検証せずにHTTPS経由で新しいVMのDAVブロブストアへコンパイル済みCPIパッケージおよびレンダリングされたジョブテンプレートをアップロードします。ネットワーク攻撃者はTLS接続を終了させ、Basic認証の資格情報を収集し、新しいBOSH Directorのすべてのブートストラップシークレットを含むレンダリング済みテンプレートアーカイブを読み取ることができます。その後、実際のVMのエージェントに対して資格情報をリプレイし、root権限でコードを実行する可能性があります。影響を受けるバージョンはbosh-cliのv7.10.4より前のバージョンです。
bosh-cliにおける引数インジェクションの脆弱性により、BOSHディレクターが侵害されると、オペレーターがbosh ssh -c、bosh logs -f、またはその他の非対話型SSH経路を実行する際に、ローカルで起動されたsshプロセスに任意のOpenSSHオプションを注入できるようになり、オペレーターのワークステーション上でローカルコマンドが実行されてしまいます。影響を受けるバージョンは、bosh-cli v7.10.4より前のバージョンです。
Stanzaは、多くの人間の言語のトークン化、文区切り、固有表現抽出（NER）、および構文解析のためのスタンフォードNLPのPythonライブラリです。バージョン1.12.2以前のStanzaモデルローダー（例：stanza.models.common.pretrain.Pretrain.load()）はtorch.load(..., weights_only=True)を試みますが、攻撃者が制御可能なpickle.UnpicklingErrorが発生するとtorch.load(..., weights_only=False)にフォールバックします。このため、悪意のある.pt形式のpretrainまたはモデルファイルがStanza NLPパイプラインの読み込み時に任意のpickleコードを実行できるという問題が存在していました。この問題はバージョン1.12.2で修正されています。
Palo Alto NetworksのPAN-OSソフトウェアにおけるUser-ID認証ポータル（別名Captive Portal）サービス、GlobalProtectゲートウェイ／ポータル機能、およびクライアントレスVPNに複数のクロスサイトスクリプティング脆弱性が存在し、悪意のある認証されていないユーザーが悪意のあるJavaScriptペイロードを保存または実行できる可能性があります。この問題によるセキュリティリスクは、管理インターフェイスおよびUser-ID認証ポータルへのアクセスを信頼された内部IPアドレスのみに制限することで最小化されます。推奨されるベストプラクティスの展開ガイドラインについては、以下をご参照ください。https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431本問題はPAシリーズおよびVMシリーズファイアウォール、ならびにPanorama（仮想およびMシリーズ）上のPAN-OSソフトウェアに適用されます。Cloud NGFWは本脆弱性の影響を受けません。
Palo Alto NetworksのPAN-OSソフトウェアのデータプレーンにおけるIPv6パケット処理の脆弱性により、認証されていない攻撃者がファイアウォールのセキュリティポリシーの適用を回避し、本来ブロックされるべきネットワークトラフィックが保護されたサービスに到達することを許可してしまいます。Cloud NGFWおよびPanoramaはこの脆弱性の影響を受けません。"
Palo Alto Networks PAN-OS ソフトウェアにおける情報漏えいの脆弱性により、ネットワークアクセスを持つ認証されていない攻撃者が管理用ウェブインターフェイスにアクセスし、ウェブセッショントークンを取得できる可能性があります。これには、まず正当なユーザーが攻撃者から提供された悪意のあるリンクをクリックする必要があります。この問題によるセキュリティリスクは、弊社推奨のベストプラクティスである管理用ウェブインターフェイスへのアクセスを信頼された内部IPアドレスのみに制限することで最小化されます。詳細は https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 をご参照ください。この問題は、PAシリーズおよびVMシリーズのファイアウォール、及びPanorama（仮想版およびMシリーズ）上のPAN-OSソフトウェアに該当します。Cloud NGFWおよびPrisma Accessは、この脆弱性の影響を受けません。
Palo Alto Networks PAN-OS ソフトウェアにおけるファイル削除の脆弱性により、ネットワークアクセスを持つ認証されていない攻撃者が管理用ウェブインターフェースから一時ディレクトリ内のファイルを削除することが可能になります。この問題によるセキュリティリスクは、推奨されるベストプラクティス運用ガイドライン（https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431）に従い、管理用ウェブインターフェースへのアクセスを信頼できる内部IPアドレスのみに制限することで最小化されています。この問題はPAシリーズおよびVMシリーズファイアウォール、ならびにPanorama（仮想およびMシリーズ）上のPAN-OSソフトウェアに適用されます。Cloud NGFWおよびPrisma Access はこの脆弱性の影響を受けません。
Palo Alto NetworksのPAN-OSソフトウェアの大規模VPN（LSVPN）機能における認証バイパスの脆弱性により、ネットワークアクセス権を持つ攻撃者がセキュリティ制限を回避し、不正なサイト間VPN接続を確立することが可能となります。Panorama、Cloud NGFW、およびPrisma Accessはこの脆弱性の影響を受けません。
Palo Alto Networks PAN-OS ソフトウェアの大規模VPN（LSVPN）機能におけるXMLインジェクションの脆弱性により、ネットワークアクセスを持つ認証されていない攻撃者が悪意のあるXMLコンテンツを注入できる可能性があり、情報漏洩や内部LSVPN衛星データの破損を引き起こす恐れがあります。Panorama、Cloud NGFW、および Prisma Access は本脆弱性の影響を受けません。
Palo Alto NetworksのPAN-OSソフトウェアにおけるサーバーサイドリクエストフォージェリ（SSRF）脆弱性により、認証された管理者が管理ウェブインターフェイスへのネットワークアクセス権を持っている場合、ファイアウォールから内部サービスへの不正なリクエストを行うことが可能となります。この問題によるセキュリティリスクは、管理インターフェイスが当社の推奨ベストプラクティス展開ガイドライン（https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431）に従って、信頼できる内部IPアドレスのみに制限されている場合に最小限に抑えられます。Panorama、Cloud NGFW、およびPrisma Accessは本脆弱性の影響を受けません。
Palo Alto Networks PAN-OS ソフトウェアの管理プレーンにおけるコマンドインジェクションの脆弱性により、認証済みの管理者が任意のOSコマンドをroot権限で実行できる可能性があります。CLIアクセスを限定された管理者グループのみに制限することで、この問題によるセキュリティリスクは大幅に軽減されます。この問題は、PAシリーズおよびVMシリーズのファイアウォール、ならびにPanorama（仮想およびMシリーズ）上のPAN-OSソフトウェアに適用されます。Cloud NGFWおよびPrisma Access はこの脆弱性の影響を受けません。
D-link DIR-823G 1.0.2B05_20181207に脆弱性が確認されました。この脆弱性の影響を受けるのは、Webインターフェースのコンポーネントであるファイル /etc/boa/boa.conf の未知の機能です。不正な操作を実行すると、最小権限の侵害が発生する可能性があります。攻撃はリモートで実行可能であり、攻撃には高度な複雑さが求められます。悪用は困難だと考えられていましたが、既に攻撃に利用可能なエクスプロイトが公開されています。
Juniper NetworksのJunos OS EvolvedのPTXシリーズにおけるadvanced forwarding toolkit（evo-aftmand）には、不正または例外的な条件が適切にチェックされていない脆弱性があります。認証されていないネットワークベースの攻撃者が連続的なルーティング更新を生成してunilist ECMPルートを発生させることで、PFE上のevo-aftmandプロセスをクラッシュさせ、サービス拒否（DoS）状態を引き起こす可能性があります。成功した悪用に必要な条件は、攻撃者が直接制御できない一連のイベントに依存しています。Unified list（unilist）ECMPルートとは、複数の等コストルートが単一の論理的なネクストホップリストエントリを共有する特定のECMPの挙動を指します。ルーターはこれらを複数のネクストホップを持つ1つのルートとして扱い、統一されたリスト全体でトラフィックの負荷分散を実施します。unilist ECMPルーティング更新の処理に問題があるため、特に大規模なECMP unilist展開において内部状態の破損が発生し、その結果evo-aftmandプロセスがクラッシュしevo-aftmand-bxのコアダンプが生成されることがあります。この場合、システムの再起動またはFPCの再起動による手動での介入が必要となります。この問題は以下のJuniper Junos OS Evolved on PTXのバージョンに影響します。 * 24.4R2-EVOから24.4R2-S3-EVOの前バージョンまで * 25.2から25.2R2-EVOの前バージョンまで
Juniper NetworksのJunos OSおよびJunos OS EvolvedのSNMPデーモン（snmpd）における範囲外書き込みの脆弱性により、認証済みのネットワークベースの攻撃者が特定の有効なSNMPv3クエリを送信することでメモリリークを引き起こす可能性があります。これらのクエリを継続的に受け取ると、snmpdプロセスのメモリが枯渇し、プロセスクラッシュおよび再起動が発生して、SNMPを介したシステム監視能力に影響を与えます。メモリ使用量は以下のコマンドで監視できます：user@device＞ show system processes extensive | match snmpdこの問題は以下のバージョンに影響します。Junos OSの場合： * 21.2R3-S8より前の全バージョン * 21.4から21.4R3-S7より前まで * 22.1から22.1R3-S6より前まで * 22.2から22.2R3-S4より前まで * 22.3から22.3R3-S3より前まで * 22.4から22.4R3-S2より前まで * 23.2から23.2R2より前まで * 23.4から23.4R2より前までJunos OS Evolvedの場合： * 21.2R3-S8-EVOより前の全バージョン * 21.4から21.4R3-S7-EVOより前まで * 22.1-EVOの全バージョン * 22.2から22.2R3-S4-EVOより前まで * 22.3から22.3R3-S3-EVOより前まで * 22.4-EVOの全バージョン * 23.2から23.2R2-EVOより前まで * 23.4から23.4R2-EVOより前までです。
OpenCTIは、サイバー脅威インテリジェンスの知識およびオブザーバブルを管理するためのオープンソースプラットフォームです。バージョン7.260326.0以前のOpenCTIには認可バイパスの脆弱性が存在しており、KNOWLEDGE_KNUPDATE権限を持つ認証済みユーザーが、synchronized-upsert: trueというHTTPヘッダーを注入することで、信頼度レベルの検証およびオブジェクトマーキングの制限を回避できます。これにより攻撃者は、信頼度レベルをダウングレードし、TLP:REDなどのセキュリティマーキングを削除し、関係性を操作し、さらにIndicators、ThreatActors、Malware、Reportsを含むSTIXオブジェクトタイプに影響を及ぼすことが可能となります。この問題はバージョン7.260326.0で修正されました。
OpenCTIは、サイバー脅威インテリジェンスの知識および観測情報を管理するためのオープンソースプラットフォームです。バージョン7.260401.0以前のOpenCTI GraphQL APIは、そのFilterOperator列挙型内にscriptフィルターオペレーターを公開しており、KNOWLEDGE権限を持つ認証ユーザーであれば誰でも、ユーザーが提供したElasticsearch Painlessスクリプトの値を検証やサニタイズをせずに直接検索クエリに渡すことが可能でした。そのため、計算負荷の高いスクリプトがクラスタのCPUリソースを消費し、すべてのユーザーに対してサービスの劣化または拒否を引き起こす可能性がありました。この問題はバージョン7.260401.0で修正されています。
decompress 4.2.2以前のバージョンには、アーカイブ展開中に任意のハードリンクを作成できる脆弱性があります。これにより、ファイルの情報漏洩やファイル破損が発生する恐れがあります。ハードリンクエントリ（type === 'link'）を処理する際、アーカイブから取得したx.linknameフィールドが検証されることなくそのままfs.link()に渡されます（index.jsの113行目）。攻撃者は、同一ファイルシステム上の任意のファイルを指す絶対パスをlinknameとして持つハードリンクエントリを含むアーカイブを作成できます。これにより、展開ディレクトリ内に対象ファイルと同じiノードを共有するハードリンクが作成され、元のファイルの内容を読み取ったり上書きしたりできるようになります。なお、ハードリンクは同一ファイルシステム内のファイルに限定されており、ディレクトリは対象外となっています。
decompress バージョン 4.2.2 未満には、不適切なパス包含チェックの脆弱性があり、これによりディレクトリトラバーサルおよび任意のファイル書き込みが可能になります。safeMakeDir 関数（index.js の29行目）および抽出パス検証（index.js の106行目）では、String.indexOf() を使用して解決されたパスが出力ディレクトリ内にあるかどうかを確認しています：realDestinationDir.indexOf(realOutputPath) !== 0。しかし、このチェックはパスセパレータの境界を適切に強制していないため、不備があります。たとえば、"/tmp/app_config".indexOf("/tmp/app") は 0 を返しますが、/tmp/app_config は /tmp/app の外部にあるにもかかわらず誤ってチェックを通過してしまいます。同じパッケージ内の検証されていないシンボリックリンク作成と組み合わせると、攻撃者は抽出ターゲットの隣接ディレクトリに任意のファイルを書き込むことが可能です。これは CVE-2020-12265 の修正を回避するものです。正しいチェック方法は、パスセパレータを追加することで実現されます：realParentPath.indexOf(realOutputPath + path.sep) !== 0。
decompress 4.2.2より前のバージョンには、アーカイブの展開時に任意のシンボリックリンクが作成される脆弱性があります。アーカイブ内のシンボリックリンクエントリ（type === 'symlink'）を処理する際に、x.linknameフィールドが検証されることなく直接fs.symlink()に渡されます（index.jsの121行目）。preventWritingThroughSymlinkチェックは98行目にありますが、これはファイルエントリにのみ適用され、シンボリックリンクの作成には適用されません。攻撃者は、展開ディレクトリの外部にある機密ファイル（例：/etc/passwd）を指すシンボリックリンクエントリを含むアーカイブを作成することができ、展開された内容をアプリケーションが読み取る際に情報漏洩を引き起こす可能性があります。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,332件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。