294,721件収録 脆弱性情報約29.5万
34,906件緊急(Critical)
118,248件重要(High)
直近3年 の検索結果:3,521–3,560 件目を表示(ページ 89)
🔎検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
HighCVSS 8.8JVNDB-2026-0285942026-08-17
製品:マイクロソフト / Microsoft Exchange Server Subscription Edition (SE)種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Exchange Serverのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がネットワーク経由でコードを実行できる脆弱性です。
MediumCVSS 6.5JVNDB-2026-0285932026-08-17
製品:マイクロソフト / Microsoft Exchange Server Subscription Edition (SE)種別:認証の欠如(CWE-862)
Microsoft Exchange Serverにおける権限検証の欠如により、認可された攻撃者がネットワーク経由でセキュリティ機能を回避できる状態になります。
HighCVSS 7.8JVNDB-2026-0285912026-08-17
製品:マイクロソフト / Microsoft Office 365種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office のヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行する可能性があります。
HighCVSS 7.8JVNDB-2026-0285902026-08-17
製品:マイクロソフト / Microsoft Office 365種別:整数アンダーフロー(CWE-191)
Microsoft Officeにおける境界外読み取りの脆弱性により、不正な攻撃者がローカルでコードを実行する可能性があります。
HighCVSS 7.8JVNDB-2026-0285892026-08-17
脆弱性情報(JVN) よくある質問
脆弱性を製品名やベンダ名で検索できますか?
はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか?
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか?
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品:マイクロソフト / Microsoft Word種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Wordのヒープベースのバッファオーバーフローにより、認可されていない攻撃者がローカルでコードを実行できる脆弱性です。
MediumCVSS 5.5JVNDB-2026-0285882026-08-17
製品:マイクロソフト / Microsoft Word種別:境界外読み取り(CWE-125)
Microsoft Office Wordの境界外読み取りにより、未許可の攻撃者がローカル情報を漏洩させる可能性があります。
MediumCVSS 5.5JVNDB-2026-0285872026-08-17
製品:マイクロソフト / Microsoft Office 365種別:境界外読み取り(CWE-125)
Microsoft Officeにおける範囲外読み取りの脆弱性により、未承認の攻撃者がローカル環境で情報を漏洩させる可能性があります。
HighCVSS 7.8JVNDB-2026-0285862026-08-17
製品:マイクロソフト / Microsoft Office 365種別:スタックベースのバッファオーバーフロー(CWE-121)
Microsoft Officeのスタックベースのバッファオーバーフローにより、未承認の攻撃者がローカルでコードを実行できる脆弱性です。
MediumCVSS 5.5JVNDB-2026-0285852026-08-17
製品:マイクロソフト / Microsoft Word種別:境界外読み取り(CWE-125)
Microsoft Office Wordにおける境界外読み取りの脆弱性により、認証されていない攻撃者がローカルで情報を開示できる可能性があります。
MediumCVSS 5.5JVNDB-2026-0285842026-08-17
製品:マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別:境界外読み取り(CWE-125)
Microsoft Officeの境界外読み取りの脆弱性により、不正な攻撃者がローカルで情報を漏洩させる可能性があります。
MediumCVSS 5.5JVNDB-2026-0285832026-08-17
製品:マイクロソフト / Microsoft Word種別:境界外読み取り(CWE-125)
Microsoft Office Wordにおける境界外読み取りの脆弱性により、権限のない攻撃者がローカル環境で情報を漏洩させることが可能となります。
MediumCVSS 5.5JVNDB-2026-0285822026-08-17
製品:マイクロソフト / Microsoft Word種別:境界外読み取り(CWE-125)
Microsoft Office Wordにおける境界外読み取りの脆弱性により、権限のない攻撃者がローカル環境で情報を漏洩させる可能性があります。
HighCVSS 7.8JVNDB-2026-0285812026-08-17
製品:マイクロソフト / Microsoft Office 365種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Officeのヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行できる可能性があります。
MediumCVSS 5.5JVNDB-2026-0285802026-08-17
製品:マイクロソフト / Microsoft Office 365種別:境界外読み取り(CWE-125)
Microsoft Officeの範囲外読み取りの脆弱性により、不正な攻撃者がローカル上で情報を開示できる可能性があります。
HighCVSS 7.8JVNDB-2026-0285792026-08-17
製品:マイクロソフト / Microsoft Office 365種別:型の取り違え(CWE-843)
Microsoft Officeにおいて、互換性のない型(「型の混乱」)を使用したリソースへアクセスすることにより、不正な攻撃者がローカルでコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0285782026-08-17
製品:マイクロソフト / Microsoft Word種別:バッファオーバーリード(CWE-126)
Microsoft Office Word のバッファオーバーリードにより、不正な攻撃者がローカルでコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0285772026-08-17
製品:マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Accessのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる脆弱性です。
HighCVSS 7.8JVNDB-2026-0285762026-08-17
製品:マイクロソフト / Microsoft Word種別:スタックベースのバッファオーバーフロー(CWE-121)
Microsoft Office Word のスタックベースのバッファオーバーフローにより、認可されていない攻撃者がローカルでコードを実行できる脆弱性があります。
HighCVSS 7.8JVNDB-2026-0285752026-08-17
製品:マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Accessのヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0285742026-08-17
製品:マイクロソフト / Microsoft Office 365種別:整数アンダーフロー(CWE-191)
Microsoft Officeの整数アンダーフロー(ラップまたはラップアラウンド)が原因で、不正な攻撃者がローカルでコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0285732026-08-17
製品:マイクロソフト / Microsoft Office 365種別:信頼できないポインタデリファレンス(CWE-822)
Microsoft Officeにおける信頼されていないポインタの逆参照の脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0285722026-08-17
製品:マイクロソフト / Microsoft Office 365種別:整数オーバーフローまたはラップアラウンド(CWE-190)
Microsoft Officeの整数オーバーフローまたはラップアラウンドの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0285712026-08-17
製品:マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別:スタックベースのバッファオーバーフロー(CWE-121)
Microsoft Office Access のスタックベースのバッファオーバーフローによって、権限のない攻撃者がローカルでコードを実行できるようになります。
HighCVSS 7.8JVNDB-2026-0285702026-08-17
製品:マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Access におけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカルでコードを実行する可能性があります。
HighCVSS 7.8JVNDB-2026-0285692026-08-17
製品:マイクロソフト / Microsoft Word種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Wordのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカル環境でコードを実行できる脆弱性があります。
MediumCVSS 5.5JVNDB-2026-0285682026-08-17
製品:マイクロソフト / Microsoft Word種別:境界外読み取り(CWE-125)
Microsoft Office Word の境界外読み取りにより、未承認の攻撃者がローカルで情報を漏洩させることが可能となります。
HighCVSS 7.8JVNDB-2026-0285672026-08-17
製品:マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別:スタックベースのバッファオーバーフロー(CWE-121)
Microsoft Office Accessのスタックベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0285662026-08-17
製品:マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Accessのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行する可能性があります。
MediumCVSS 6.5JVNDB-2026-0285652026-08-17
製品:Apache Software Foundation / Apache Airflow種別:情報漏えい(CWE-200)
Apache AirflowのConfig APIは、マルチチーム環境においてチームスコープの機密設定値をマスクしていませんでした。管理者がマルチチームモードを有効にし、Config APIを公開している場合、認証済みのViewer権限(設定読み取りのみを持ち、事前に秘密情報へのアクセス権がない)でも、チームスコープのCeleryブローカーURL(埋め込まれた認証情報を含む)を平文で読むことができました。一方、同等のグローバルオプションは正しくマスクされていました。シークレットマスカーはベースのセクションとオプション名のみを照合し、感度チェックの前にチーム接頭辞付きセクションを正規化していませんでした(CWE-200)。これはCVE-2026-48828およびCVE-2026-48892とは異なるマスカーバイパスの問題であり、これらの問題を修正するためにapache-airflowを3.3.0にアップグレードしたデプロイメントも、このチームスコープのバリアントに引き続き影響を受けます。ユーザーには、チームスコープのセクションをマスキング前に正規化するapache-airflow 3.3.1以降へのアップグレードが推奨されます。
HighCVSS 7.8JVNDB-2026-0285642026-08-17
製品:マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別:コマンドインジェクション(CWE-77)
Microsoft Officeのコマンドで使用される特殊要素が適切に無効化されていないため(「コマンドインジェクション」)、不正な攻撃者がローカル環境でコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0285632026-08-17
製品:マイクロソフト / Microsoft Office 365種別:解放済みメモリの使用(CWE-416)
Microsoft Officeの使用後解放(Use after free)の脆弱性により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0285622026-08-17
製品:マイクロソフト / Microsoft Office 2024 Long-Term Servicing Channel Edition種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office のヒープベースのバッファオーバーフローにより、未承認の攻撃者がローカルでコードを実行する可能性があります。
MediumCVSS 5.5JVNDB-2026-0285612026-08-17
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
Windows GDI の境界外読み取りにより、権限を持つ攻撃者がローカルで情報を漏洩させることが可能となります。
HighCVSS 7.8JVNDB-2026-0285602026-08-17
製品:マイクロソフト / Microsoft Office 365種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office のヒープベースのバッファオーバーフローにより、不正な攻撃者がローカル環境でコードを実行できる脆弱性があります。
HighCVSS 7.8JVNDB-2026-0285592026-08-17
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
WindowsリモートアクセスAPIにおけるヒープベースのバッファオーバーフローの脆弱性により、認証済みの攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0285582026-08-17
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
WindowsリモートアクセスAPIにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 8.1JVNDB-2026-0285572026-08-17
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windows iSCSIターゲットサービスにおけるヒープベースのバッファオーバーフローの脆弱性により、認可されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 7.5JVNDB-2026-0285562026-08-17
製品:マイクロソフト / Microsoft Windows Server 2025種別:NULL ポインタデリファレンス(CWE-476)
Windows iSCSIターゲットサービスにおけるヌルポインタ逆参照の脆弱性により、権限のない攻撃者がネットワーク経由でサービス拒否を引き起こす可能性があります。
CriticalCVSS 9.8JVNDB-2026-0285552026-08-17
製品:マイクロソフト / Microsoft Teams種別:パス・トラバーサル(CWE-22)
Microsoft Teams for Androidにおけるパス名の制限が不十分であるため(制限されたディレクトリへのパス参照、いわゆる「パストラバーサル」)、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
MediumCVSS 5.3JVNDB-2026-0285542026-08-17
製品:マイクロソフト / Microsoft Windows Server 2025種別:不適切な暗号強度(CWE-326)
Windows Active Directory の暗号強度が不十分なため、認可された攻撃者がネットワーク経由でセキュリティ機能を回避できる可能性があります。