全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近3年 の検索結果：3,481–3,520 件目を表示（ページ 88）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
CAIコンテンツクレデンシャルは、リソース消費の制御不備による脆弱性の影響を受けており、これによりアプリケーションのサービス拒否（DoS）が引き起こされる可能性があります。攻撃者はこの脆弱性を悪用してシステムリソースを枯渇させ、アプリケーションをサービス拒否状態に陥らせることが可能です。この問題を悪用するためにユーザーの操作は不要です。
CAIコンテンツ認証情報は、制限されたディレクトリへのパス名の不適切な制限（いわゆる「パストラバーサル」）の脆弱性の影響を受けており、任意のファイルシステムを読み取られる可能性があります。攻撃者はこの脆弱性を悪用して、意図された制限を超えたファイルやディレクトリに対して不正な読み取りアクセスを取得できます。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されています。
CAIコンテンツクレデンシャルは、アプリケーションのサービス拒否につながる制御されていないリソース消費の脆弱性の影響を受けています。攻撃者はこの脆弱性を悪用してシステムリソースを枯渇させ、アプリケーションをサービス拒否状態にさせる可能性があります。この問題を悪用する際にユーザーの操作は必要ありません。
CAIコンテンツクレデンシャルには、整数オーバーフローまたはラップアラウンドの脆弱性が存在し、アプリケーションのサービス拒否を引き起こす可能性があります。攻撃者はこの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否の状態を発生させることができます。この問題を悪用する際にユーザーの操作は必要ありません。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
CAIコンテンツクレデンシャルは整数オーバーフローまたはラップアラウンドの脆弱性の影響を受けており、これによりアプリケーションのサービス拒否（DoS）を引き起こす可能性があります。攻撃者はこの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否の状態を引き起こすことができます。この問題を悪用するためにユーザーの操作は必要ありません。
CAIコンテンツクレデンシャルズは、パス名の制限不備により制限付きディレクトリへのパストラバーサル（パス・トラバーサル）脆弱性が存在し、これによって任意のファイルシステムを読み取ることが可能になる恐れがあります。攻撃者はこの脆弱性を悪用し、本来アクセスできない機密ファイルやディレクトリにアクセスできます。この問題を悪用するためには、被害者が悪意のあるURLを訪問するか、改ざんされたウェブページと対話するなどのユーザー操作が必要です。
Apache Airflowのシリアライズレイヤーは、シリアライズされたデータから取得したクラス名に対して`import_string()`を呼び出し、同じデータから得られた引数でインスタンス化することで例外ノードを再構築していましたが、インポート可能な対象に制限がありませんでした。オペレーターの`executor_config`はその処理経路に達するため、DAG作成者は任意の呼び出し可能オブジェクトをインポートおよび実行させる値をそこに置くことが可能でした。例えば、`subprocess.check_output`や、`builtins`をプレフィックスとした`builtins.eval`などが挙げられます。このコードは、リクエストに関係なく通常のループでシリアライズされたDAGを再構築する**スケジューラー**と、認証されたDAG読み取り時（例：`GET /api/v2/dags/{dag_id}/details`）に実行される**APIサーバー**の両方で動作します。これらはいずれもAirflowのセキュリティモデルにおいてDAG作成者のコードを絶対に実行してはならないとされるコンポーネントであり、メタデータデータベースの認証情報およびJWT署名秘密鍵を保持しています。デフォルト以外の設定は不要です。これは、同じデシリアライザのトリガーブランチのみを対象とした**CVE-2026-33264とは異なる攻撃経路である**ことから、この勧告によりアップグレードを行ったデプロイメントでも例外ブランチを通じて依然として影響を受けるため、再度のアップグレードが必須です。ユーザーには、インポートされるクラスを`BaseException`のサブクラスに制限したapache-airflow 3.3.1以降へのアップグレードを推奨します。
整数のオーバーフローまたはラップアラウンドが.NETで発生すると、不正な攻撃者がローカル環境で権限を昇格させることが可能になります。
Microsoft Office Word のヒープベースのバッファオーバーフローによって、不正な攻撃者がローカルでコードを実行できる脆弱性があります。
Microsoft High Performance Computing (HPC) Packにおける信頼されていないデータの逆シリアライズの脆弱性により、不正な攻撃者がネットワークを介してコードを実行する可能性があります。
Apache AirflowのXCom `GET /api/v2/{...}/xcomEntries/{key}?deserialize=true` エンドポイントは、`_check_forbidden_xcom_keys`というガードがない状態で文字列リテラルのペイロードを `BaseXCom.deserialize_value` に渡しており、XComの書き込みおよび読み取り権限を持つ認証済みAPIユーザーがAPIサーバー上で任意の `airflow.*` クラスをインスタンス化できる（CWE-502）問題があります。認証されたユーザーがXCom値を書き込み、その後 `deserialize=true` を指定して読み戻すことで危険なインスタンス化が引き起こされます。ユーザーには、予約済みのXComシリアライズキーをJSON文字列リテラルとして提出することを拒否するapache-airflow 3.3.1以降へのアップグレードを推奨します。
Apache Airflowのシークレットマスカーは、Rendered Templates UIで値が辞書型の`var.json`変数の値をマスクしませんでした。辞書型の値が`isinstance(str)`ガードに失敗したため、JSON変数として保存され、テンプレート内で`var.json`経由で参照されたシークレットが、そのタスクのRendered Templatesビューにアクセスできるユーザーに平文で表示されてしまいました。ユーザーは、型にかかわらずネストされた変数の値をマスクするapache-airflow 3.3.1以降にアップグレードすることを推奨します。
Windows DHCPサーバーにおける整数のアンダーフロー（ラップまたはラップアラウンド）が原因で、不正な攻撃者が隣接するネットワーク上で情報を開示できる可能性があります。
Windows DHCPサーバーにおける整数のアンダーフロー（ラップまたはラップアラウンド）は、不正な攻撃者が隣接するネットワーク上で情報を開示できる原因となります。
Windows DHCP サーバーの整数アンダーフロー（ラップまたはラップアラウンド）により、不正な攻撃者が隣接するネットワークを通じて情報を漏洩させる可能性があります。
Windows DHCP サーバーの整数アンダーフロー（ラップまたはラップアラウンド）により、不正な攻撃者が隣接するネットワークを越えて情報を漏洩させる可能性があります。
Windows DHCPサーバーにおける整数のアンダーフロー（ラップまたはラップアラウンド）が、未承認の攻撃者によって隣接するネットワーク上で情報漏洩を引き起こす可能性があります。
Windows DHCPサーバーにおける整数のアンダーフロー（ラップまたはラップアラウンド）により、認可されていない攻撃者が隣接するネットワーク上で情報を漏洩させる可能性があります。
Windows DHCPサーバーにおける整数のアンダーフロー（ラップまたはラップアラウンド）が発生することで、不正な攻撃者が隣接するネットワークを介して情報を開示できる可能性があります。
Windows DHCPサーバーにおけるファイルアクセス前の不適切なリンク解決（「リンク追従」）の問題により、認証された攻撃者がローカルで権限を昇格させることが可能です。
Windows DHCPサーバーにおける整数アンダーフロー（ラップまたはラップアラウンド）が原因で、不正な攻撃者が隣接するネットワークを経由して情報を漏洩させる可能性があります。
Microsoft QUICの使用後解放（Use after free）により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
Reliable Multicast Transport Driver（RMCAST）におけるヒープベースのバッファオーバーフローにより、不正な攻撃者が隣接するネットワークを介してコードを実行できる脆弱性があります。
Active Directory 証明書サービス（AD CS）における Use after free の脆弱性により、認可された攻撃者がネットワーク経由でコードを実行できる可能性があります。
Windowsのルーティングおよびリモートアクセスサービス（RRAS）におけるリモートコード実行の脆弱性を悪用することで、攻撃者は被害者のマシンに不正アクセスを行うことが可能になります。
Windows DHCPサーバーにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者が隣接するネットワーク上でコードを実行する可能性があります。
不正な認可により、.NET Frameworkにおいて認可された攻撃者がネットワーク上で権限を昇格させることが可能となります。
Microsoft Office Outlookの不十分に保護された認証情報により、不正な攻撃者がネットワーク上でなりすましを行うことが可能です。
「.NETにおける整数のオーバーフローまたはラップアラウンドにより、不正な攻撃者がローカルで特権を昇格させることが可能となる。」
Windows GDI+ におけるヒープベースのバッファオーバーフローの脆弱性により、認可された攻撃者がローカルでコードを実行する可能性があります。
Windows Deployment ServicesのUse after freeの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
整数のオーバーフローまたはラップアラウンドの脆弱性が.NET Frameworkに存在し、不正な攻撃者がローカルでコードを実行できる可能性があります。
Microsoft QUICにおけるUse after freeの脆弱性により、不正な攻撃者がネットワークを介して情報を開示する可能性があります。
「.NETにおけるHTTPリクエストの不一致な解釈（HTTPリクエスト／レスポンススマグリング）」により、認証されていない攻撃者がネットワーク経由でセキュリティ機能を回避できる可能性がある問題です。
不適切な保存または転送前の機密情報の削除により、不正な攻撃者がネットワークを介して情報を漏洩させることが可能となる。.NETにおいてこの問題が発生する。
未検証のループ条件に対する入力が.NETで許可されているため、不正な攻撃者がネットワーク経由でサービス拒否を引き起こす可能性があります。
信頼されていない制御領域からの機能を.NETに組み込むことで、認可されていない攻撃者がネットワークを通じて情報を漏洩させる可能性があります。
Windows Backup Engineにおける不適切な同期を伴う共有リソースの同時実行（「競合状態」）により、認可された攻撃者がローカルで特権を昇格させることが可能です。
未処理の例外が .NET に存在し、認証された攻撃者がローカルで権限を昇格させることを可能にしています。
Microsoft Exchange Serverにおけるリソース識別子の不適切な制御（「リソースインジェクション」）により、認可された攻撃者がネットワークを介して権限を昇格させることが可能です。