全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 直近1年 の検索結果：321–360 件目を表示（ページ 9）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Google Chrome 155.0.8059.39より前のバージョンのCacheStorageにおける競合状態により、リモート攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してサンドボックス外のメモリを読み取ることが可能でした。（Chromiumセキュリティの深刻度は中程度です）
Google Chromeのバージョン154.0.8037.97より前のSVGにおける情報漏洩の脆弱性により、リモートの攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は中です）
パス同値性：「/./」（単一ドットディレクトリ）の脆弱性が、絶対パスかつワイルドカードを使用しないUserDirディレクティブ（https://httpd.apache.org/docs/2.4/mod/mod_userdir.html#userdir の第2の形式）で設定されたApache HTTP Serverのmod_userdirモジュールに存在します。この問題は、Apache HTTP Serverのバージョン2.4.0から2.4.68までに影響を与えます。
Next.jsの16.3.0から16.3.7のバージョンでは、`next/root-params`を使用して`use cache`ハンドラーをウォームアップする際に、異なるルートパラメータを持つページに対してその戻り値が漏洩する可能性があります。Cache Componentsが有効（cacheComponents: true）の場合、別の`use cache`関数を呼び出し、その関数がルートパラメータを読み取ると、既存のエントリから内部呼び出しが提供された際にキーが誤って生成されることがあります。結果として、外側の関数のキャッシュキーからそのルートパラメータが省略されてしまいます。外側のエントリは一度だけ書き込まれ、すべてのルートパラメータ値で再利用されるため、あるルートパラメータ値のレスポンスが別の値から生成されたコンテンツを返してしまう可能性があります。これはビルド時またはランタイムでのプリレンダリング、あるいは動的レンダリング時のすべてに該当します。共有キャッシュヘッダーにより、下流のキャッシュがさらにコンテンツを再配布することが可能です。漏洩する値は攻撃者が制御できるものではありません。どの値のコンテンツが提供されるかは、最初にそのエントリを書き込んだ呼び出しにのみ依存しています。この問題は16.3.8で修正されています。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
JetBrains YouTrack 2026.2.19422以前のバージョンでは、VCSコマンド失敗通知においてHTMLインジェクションが可能でした。
154.0.8037.97 より前の Google Chrome のコンポジティングにおける整数オーバーフローにより、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromium セキュリティ重大度：高です）
154.0.8037.97より前のGoogle ChromeのSkiaにおける整数オーバーフローにより、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumセキュリティの深刻度は高いです）
TNEFに脆弱性が発見されました。リモートの攻撃者は、複数のメッセージ本文を含む特別に細工されたTransport Neutral Encapsulation Format（TNEF）ファイルを提供することで、この脆弱性を悪用する可能性があります。抽出中に不適切なメモリ管理が原因でuse-after-freeおよびdouble-freeの状態が発生し、その結果アプリケーションがクラッシュしてサービス拒否（DoS）を引き起こします。
tnefに脆弱性が発見されました。重複するファイル名に対して番号付きのバックアップサフィックスを生成する際、find_free_number()関数でヒープベースのバッファオーバーフローが発生する可能性があります。番号付きバックアップが有効でかつファイルの上書きが無効の場合、攻撃者は大量の衝突する添付ファイル名を持つ特別に細工されたTransport Neutral Encapsulation Format（TNEF）ファイルを提供でき、数値カウンターが割り当てられたメモリバッファの範囲を超えて書き込む恐れがあります。この問題によってアプリケーションがクラッシュし、サービス拒否（DoS）攻撃が発生したり、場合によっては任意のコードが実行される可能性があります。
Apache Software FoundationのApache HTTP Serverのmod_dav_fsにおいて、すべてのプラットフォームのバージョン2.4.69未満のバージョンに、外部の第三者が内部の状態ファイルにアクセスできる脆弱性があります。この脆弱性により、リモートクライアントが認証されていないリソースのWebDAVデッドプロパティを、.DAV状態ディレクトリへのGETリクエストを介して読み取ることが可能となります。この問題は、Apache HTTP Serverのバージョン2.4.0から2.4.68までが影響を受けます。
HCL BigFix Service Management は情報漏洩の脆弱性の影響を受けており、認証されていない攻撃者が公開されているJavaScriptファイルを解析することで、隠された管理用APIエンドポイントを発見し、さらなる標的型攻撃を行う可能性があります。
HCL BigFix Service Management は、2つの公開されたAPIエンドポイントが機密データを返すため、情報漏洩の脆弱性に影響を受けています。この情報を利用して、攻撃者がさらなる深刻な攻撃を仕掛ける可能性があります。
Next.jsはフルスタックのウェブアプリケーションを構築するためのReactフレームワークです。バージョン16.0.0から16.3.8の間、Image Optimizationはimages.remotePatternsに一致するリモートURLに対して攻撃者が制御するDNS解決を辿る可能性があり、許可リストのチェックを通過した後に最適化された画像取得がプライベートIPアドレスに到達してしまう恐れがありました。images.remotePatternsを使用していないアプリケーションは影響を受けません。アップグレードができない管理者は、許可リストに登録されているホストを監査し、DNSレコードに信頼できないエントリを含めないようにすべきです。この問題はバージョン16.3.8で修正されています。
Next.jsは、フルスタックのWebアプリケーションを構築するためのReactフレームワークです。バージョン15.0.0から15.5.27および16.3.8までの間、ルートレベルのキャッチオールページを持ち、静的生成またはインクリメンタル静的再生成（ISR）ルートを使用するアプリケーションは、ソースルートに対して十分にスコープされていない共有レスポンスキャッシュキーを使用している可能性があります。認証されていない単一の巧妙に作成されたリクエストによってそのキャッシュが汚染され、ユーザー間でコンテンツが置換されたり、汚染されたエントリが再検証または置換されるまで持続的なサービス拒否を引き起こす恐れがあります。この問題はバージョン15.5.27および16.3.8で修正されています。
Next.jsは、フルスタックのウェブアプリケーションを構築するためのReactフレームワークです。バージョン16.0.0から16.3.8までの間において、`next dev`開発サーバーはクロスサイトリクエストを適切に制限せずにModel Context Protocolのエンドポイントを公開していました。これにより、開発者が訪れた悪意のあるウェブサイトがこのエンドポイントにアクセスし、プロジェクトのディスク上の場所、エラーレポートからのソースコードの断片、ルートの一覧、開発ログを読み取る可能性がありました。本番環境のデプロイではこのエンドポイントは提供されません。この問題はバージョン16.3.8で修正されています。
Next.jsはフルスタックのウェブアプリケーションを構築するためのReactフレームワークです。バージョン16.0.0から16.3.8までの間、next dev開発サーバーはModel Context Protocolエンドポイントを適切にクロスサイトリクエストから制限せずに公開していました。開発者が訪問した悪意のあるウェブサイトはこのエンドポイントにアクセスでき、プロジェクトのディスク上の場所やエラー報告からのソースコードの断片、ルート情報、開発ログを読み取る可能性があります。本番環境へデプロイした場合はこのエンドポイントが提供されません。この問題はバージョン16.3.8で修正されました。
Next.jsは、フルスタックのウェブアプリケーションを構築するためのReactフレームワークです。バージョン15.0.0から15.5.27および16.3.8までの間にリリースされたPages Routerを使用し、静的生成または増分的静的再生成（Incremental Static Regeneration）ページを含むセルフホスト型アプリケーションでは、レスポンスキャッシュのエントリがソースルートに十分に結び付けられないままキー付けされる可能性があります。これにより、一部のページのキャッシュエントリが別のルートのコンテンツで置き換えられ、影響を受けたページが検証されるまで、すべての訪問者に誤ったコンテンツが提供されてしまいます。なお、Vercelにデプロイされたアプリケーションには影響がありません。この問題はバージョン15.5.27および16.3.8で修正されています。
Next.jsは、フルスタックWebアプリケーションを構築するためのReactフレームワークです。バージョン16.3.0から16.3.8までの間、同じキーに対する保留中のキャッシュ利用が、ドラフトモードのリクエストと通常のリクエストを区別せずに共有されていました。これにより、重複する通常のリクエストがエディターのドラフトモードによる未認証の未公開コンテンツを受け取ったり、重複するドラフトモードのリクエストが通常のキャッシュから公開済みコンテンツを受け取ったりする可能性がありました。通常のリクエストがページをプリレンダリングする際に、ドラフト依存のコンテンツが生成されたページに残り、再検証されるまで後から訪問するユーザーに提供される恐れがあります。Cache Componentsまたはexperimental.useCacheが有効で、キャッシュ関数がドラフト依存のコンテンツを返すサイトに影響が及びます。この問題はバージョン16.3.8で修正されました。
株式会社ウェイブダッシュが提供するAndroidアプリ「チケット流通センター」には、次の複数の脆弱性が存在します。 ・ハードコードされた認証情報の使用（CWE-798）- CVE-2026-92861 ・Custom URL Schemeハンドラーにおけるアクセス制限不備（CWE-939）- CVE-2026-92862 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ブロードバンドセキュリティ 佐藤 光喜 氏
株式会社GROWIが提供するGROWIには、次の脆弱性が存在します。 ・外部からアクセス可能なファイルまたはディレクトリ（CWE-552）- CVE-2026-100727 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
Apache WSS4Jは受け入れた各UsernameTokenのNonceを記憶しており、捕獲されたトークンの再利用を防いでいます。このNonceは生のBase64テキストとして保存されていましたが、認証時にはそのテキストをデコードしてバイト列を使用しています。同じバイト列は複数の方法でBase64として表現可能です。攻撃者が認証済みのリクエストを捕獲した場合、Nonceにスペースを追加してリクエストを再送信することが可能でした。パスワードダイジェストは依然として検証されましたが、トークンは記憶されたものと一致しなくなるため、このリプレイが受け入れられてしまいました。UsernameTokenはメッセージボディをカバーしないため、捕獲されたトークンは有効期限が切れるまで攻撃者が任意のリクエストに再利用できる可能性があります。本脆弱性は、nonceリプレイキャッシュが設定されている環境（デフォルトでApache CXFが該当）およびパスワードダイジェストを使用しているトークンに影響します。現在、キャッシュはデコードされたNonceをキーとして使用するよう修正されています。ユーザーは本問題を修正したバージョン4.0.2、3.0.6、または2.4.4へのアップグレードを推奨します。
JetBrains YouTrack バージョン 2026.2.18991 より前のバージョンにおいて、PDF エクスポート時に保存された XHTML インジェクションを介して、sSRF（サーバーサイドリクエストフォージェリ）攻撃が可能でした。
JetBrains YouTrack 2026.2.18991以前のバージョンにおいて、認証が不十分であったため、読み取り専用ユーザーがプロジェクト設定を閲覧できてしまう問題がありました。
JetBrains YouTrack 2026.2.18991より前のバージョンにおいて、ガントチャートの不適切なアクセス制御のため、閲覧のみ権限を持つユーザーでも編集が可能でした。
JetBrains YouTrack 2026.2.18991以前のバージョンでは、パスワードリセット後にメールボックス統合が認証を許可してしまう問題がありました。
JetBrains YouTrack 2026.2.18991より前のバージョンでは、更新権限がなくても記事の表示設定を変更できました。
JetBrains YouTrackの2026.2.18991以前のバージョンでは、User-Agentヘッダーを介して保存型HTMLインジェクションが可能でした。
2026年2月1日より前のJetBrains Riderでは、AIアシスタントがユーザーの確認なしにサードパーティのスキルを自動で更新してしまう可能性がありました。
2026.2.52366以前のJetBrains Hubでは、認証されたユーザーが認可を受けずにサーバーの信頼されたアドレスから任意のメールを送信できる脆弱性がありました。
JetBrains YouTrack バージョン 2026.2.19197 より前のバージョンにおいて、通知テンプレートのプレビューで認可チェックが欠如していたため、プロジェクト管理者が制限された課題を閲覧できてしまう問題が発生していました。
JetBrains YouTrack 2026.2.19197以前のバージョンにおいて、プロジェクト管理者が通知テンプレートを介してDoS攻撃を引き起こす可能性がありました。問題が確認されています。
JetBrains YouTrack 2026.2.19197以前のバージョンにおいて、ワークフローのエラー通知トーストに格納型クロスサイトスクリプティング（Stored XSS）が発生する可能性がありました。
JetBrains YouTrack 2026.2.19197以前のバージョンにおいて、制限付き権限を持つユーザーが他のユーザーのコメントを編集および非表示にできる脆弱性が存在しました。
JetBrains YouTrack 2026.2.19197以前のバージョンでは、統合URLを変更すると保存されていた認証情報が露呈してしまう問題がありました。
JetBrains YouTrack 2026.2.19197以前のバージョンでは、読み取れないカスタムテンプレートからプロジェクトを作成できる可能性がありました。
154.0.8037.57より前のGoogle Chromeには、MediaStreamの誤った参照解決により、リモートの攻撃者が細工されたHTMLページを介してWebオリジンポリシーを回避し、特権ページにアクセスできる問題がありました。（Chromiumのセキュリティ深刻度は中です）
154.0.8037.57より前のGoogle ChromeのSmartCardにおける不完全なクリーンアップの問題により、リモート攻撃者がソーシャルエンジニアリングを利用して、細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティの深刻度：中）
154.0.8037.57 より前の Google Chrome の編集機能における競合状態により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工された HTML ページを介して機密情報を取得できる可能性がありました。（Chromium セキュリティの重大度は中です）
154.0.8037.57より前のGoogle ChromeのDevToolsにおける混乱代理（Confused deputy）の脆弱性により、リモート攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを介し、ウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティの深刻度は低いです）
154.0.8037.57より前のGoogle ChromeのFileSystemにおけるUIの誤表示により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工されたHTMLページを介してUI要素を偽装することができる脆弱性がありました。（Chromiumセキュリティの重大度は中です）