全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近3年 の検索結果：3,601–3,640 件目を表示（ページ 91）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Windows インストーラーにおけるヒープベースのバッファオーバーフローの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。
Windows Management Services におけるファイルアクセス前の不適切なリンク解決（「リンクの追跡」）により、権限を持つ攻撃者がローカルでサービス拒否を引き起こす可能性があります。
CAIコンテンツクレデンシャルは、整数のアンダーフロー（ラップまたはラップアラウンド）脆弱性の影響を受けており、これによりアプリケーションでサービス拒否（DoS）が発生する可能性があります。攻撃者はこの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否状態を引き起こせます。この問題を悪用するためにユーザーの操作は必要ありません。
CAI Content Credentials は、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、許可されていない制限付き書き込みアクセスを取得できます。この問題を悪用するためにユーザーの操作は不要です。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Windowsコンテナ分離FSフィルタードライバー（unionfs.sys）において、ファイルアクセス前の不適切なリンク解決（「リンク追跡」）が発生し、権限を持つ攻撃者がローカルで改ざんを行うことが可能となります。
Apache Airflowのシークレットマスカーは、UIに表示される際に機密性の高いキー名に格納された値を隠します。しかし、マスカーの再帰深度制限は、リスト、タプル、またはセット内にネストされた値についてはその制限を超えて探索されなかったため、そのような深くネストされた値を持つAirflow変数がVariables UIでマスクされずに表示されてしまっていました。この情報漏洩はUIに限定されており、変数をUIで閲覧できる認証済みユーザーは、既にVariablesのREST APIを介してその完全な値を読むことができるため、通常は取得できないデータが開示されるわけではありません。マスク処理はUI上の肩越し閲覧（ショルダサーフィング）を防止するものであり、アクセス制御の境界ではありません。これはCVE-2026-42358の不完全な修正のフォローアップであり、その修正は辞書の走査のみ深さ制限なしにしましたが、リスト、タプル、セットについては深さ制限を超えた部分がUIでマスクされないままでした。CVE-2026-42358の修正を適用した導入環境も、この残存ケースに対処するためにアップグレードが必要です。apache-airflowを3.3.1以降にアップグレードしてください。
Apache AirflowのTask SDKは、JSON値がリストであるVariableの内容をマスクしていなかったため、その形状で保存されている秘密情報がタスクログやRendered TemplatesのUIに平文で表示されていました。マスク処理は、逆シリアル化された値が文字列または辞書の場合にのみ適用されており、トップレベルがリストの場合は該当せず、マスクされずに返されていました。そのため、そのようなVariableを参照するタスクのログやレンダリング済みテンプレートを読み取ることができる認証済みユーザーは、特別な設定を必要とせずに値を復元できました。これはCVE-2026-59244のリスト版に相当し、当該修正は辞書ケースのみを対象としていたため、その勧告に応じてアップグレードした環境でも引き続き影響を受けており、再度アップグレードが必要です。ユーザーにはapache-airflow 3.3.1以降へのアップグレードを推奨します。
Dynamics Business Centralにおける認可の欠如により、権限を持つ攻撃者がネットワーク上で情報を漏洩できる可能性があります。
IBM i 7.6 および 7.5 には、OSコマンドで使用される特殊要素の適切な無効化が行われていないため、ローカルの攻撃者が権限昇格を行う可能性があります。
IBM i 7.6、7.5、7.4、および7.3は、制御されていない検索パス要素の問題により、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。
IBM i 7.6、7.5、7.4、および 7.3 は、リモートの認証済み攻撃者によって境界外読み取りが行われ、機密情報が取得される可能性があります。
IBM i 7.6、7.5、7.4、および7.3において、モニター所有者の再割り当て時の権限管理に不備があり、リモートの認証済み攻撃者が任意のコマンドを実行できる可能性があります。
IBM i 7.6および7.5には、OSコマンドで使用される特殊な要素が適切に無効化されていない脆弱性があり、そのためリモートの認証された攻撃者が権限を昇格させて任意のコマンドを実行できる可能性があります。
IBM i 7.6、7.5、7.4、および7.3において、範囲チェックの不備によりリモートの認証済み攻撃者が任意のコードを実行できる可能性がある問題です。
IBM i 7.6、7.5、7.4、および7.3は、長さゼロのTCPオプションを不適切に処理するため、リモートの攻撃者がサービス拒否を引き起こす可能性があります。
IBM Db2 Mirror for i 7.4、7.5、および7.6において、OSコマンドで使用される特殊な要素が適切に無害化されていないため、リモートの攻撃者が任意のコマンドを実行できる可能性があります。
IBM i 7.6、7.5、7.4、および 7.3 には、認証されたリモート攻撃者がパラメータインジェクションを利用してコマンドに予期しないパラメータを追加できる脆弱性があります。
IBM i 7.6、7.5、7.4、および 7.3 には不適切な権限管理の脆弱性があり、リモートの認証済み攻撃者が任意のコマンドを実行して機密情報を取得できる可能性があります。
IBM i 7.6、7.5、7.4、および7.3には、境界外書き込みの脆弱性が存在し、リモートの攻撃者が任意のコードを実行できる可能性があります。
IBM i 7.6、7.5、7.4、および 7.3 には、リモート認証済みの攻撃者がSQLコマンドで使用される特殊な要素を適切に無効化できていない脆弱性があり、その結果、特定のSQLテーブル内のデータを改ざんされる可能性があります。
IBM i 7.6、7.5、7.4、および7.3 は、OS コマンド内の特殊要素を適切に無害化しないため、リモート認証済み攻撃者がサービス拒否を引き起こす可能性があります。
IBM i 7.6、7.5、7.4、および7.3には、制限されたディレクトリへのパス名の不適切な制限が存在し、リモートから認証済みの攻撃者が機密情報を取得できる可能性があります。
IBM i 7.6、7.5、7.4、および7.3では、セッショントークンの検証が不適切であるため、リモートの認証済み攻撃者がセキュリティ制限を回避できる可能性があります。
IBM i 7.6、7.5、7.4、および7.3は、入力サイズの不適切な検証により、リモートの攻撃者がサービス拒否を引き起こす可能性がある脆弱性を含んでいます。
IBM i 7.6、7.5、7.4、および7.3では、高権限スレッドの処理における不適切な認可の問題により、リモートの認証済み攻撃者が権限を昇格させる可能性があります。
IBM i 7.6、7.5、7.4、および7.3には、ローカルの認証済み攻撃者がSQLコマンドで使用される特殊な要素の不適切な無害化を悪用してサービス拒否（DoS）を引き起こす可能性があります。
IBM i 7.6、7.5、7.4、および 7.3 は、SQL コマンドで使用される特殊な要素が適切に無効化されていないため、リモートの認証済み攻撃者が SQL テーブルを変更できる可能性があります。
IBM i 7.6、7.5、7.4、および 7.3 には、SQL パラメータ内の特殊な要素を適切に無害化できない脆弱性があり、リモートの認証済み攻撃者がセキュリティ制限を回避する可能性があります。
IBM i 7.6、7.5、7.4、および 7.3 には入力検証が不十分な箇所があり、そのためリモートの認証済み攻撃者が任意のコントロール言語コマンドを実行する可能性があります。
IBM i 7.6、7.5、7.4、および7.3には、レースコンディションの脆弱性が存在し、リモートの認証済み攻撃者が機密情報を取得し、セキュリティ制限を回避できる可能性があります。
IBM i 7.6、7.5、7.4、および7.3には、アクティベーションエンジンコンポーネントのリモートコード実行の脆弱性によって権限昇格が可能になる問題があります。認証された攻撃者は、悪意を持って設置されたスクリプトをroot権限で実行できます。
IBM i 7.6、7.5、7.4、7.3 には Navigator for i を介した特権昇格の脆弱性があります。この脆弱性により、認証されたユーザーが権限を昇格させてルートユーザーとしてコマンドを実行できる可能性があります。
ストアド型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けており、権限の低い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用する可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがブラウザで実行されることがあります。スコープが変更されました。
特権昇格を引き起こす可能性がある不適切な入力検証の脆弱性に影響を受けています。低権限の攻撃者はこの脆弱性を悪用して、不正な読み取りおよび書き込みアクセスを取得する可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。スコープは変更されました。
この脆弱性は、不適切な入力検証によってセキュリティ機能がバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に読み取りおよび限定的な書き込みアクセスを取得できます。この問題を悪用する際にはユーザーの操作は不要です。
この脆弱性は、特権昇格を引き起こす可能性のある誤った認可に起因します。低権限の攻撃者は、この脆弱性を悪用して、無許可の読み取りおよび書き込みアクセスを獲得することが可能です。この問題を悪用するためにユーザーの操作は必要ありません。
ハードコードされた暗号化キーの使用に起因する脆弱性が存在し、これによりセキュリティ機能をバイパスされる可能性があります。低権限の攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に読み取りおよび書き込みアクセスを取得する可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。スコープに変更があります。
Windows RPC APIの重要機能に認証が欠如しているため、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。
Azure Monitor Agentにおけるコマンドで使用される特殊要素の不適切な無害化（「コマンドインジェクション」）により、認可された攻撃者がネットワーク経由で特権を昇格させることが可能となります。
Lightroom Classic は、整数のオーバーフローまたはラップアラウンドの脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。