294,721件収録 脆弱性情報約29.5万
34,906件緊急(Critical)
118,248件重要(High)
直近3年 の検索結果:3,841–3,880 件目を表示(ページ 97)
🔎検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
HighCVSS 7JVNDB-2026-0280992026-08-13
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
仮想ハードディスク(VHD)ミニポートドライバーのUse after freeの脆弱性により、権限のある攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 7JVNDB-2026-0280982026-08-13
製品:マイクロソフト / Microsoft Windows Server 2025種別:競合状態(CWE-362)
Windowsイベントログサービスにおける不適切な同期が原因で共有リソースの同時実行(「競合状態」)が発生し、認可された攻撃者がローカルで権限を昇格させることが可能になります。
MediumCVSS 5.5JVNDB-2026-0280972026-08-13
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
Windowsの暗号化ファイルシステム(EFS)における境界外読み取りの脆弱性により、認可された攻撃者がローカル環境で情報を開示できる可能性があります。
MediumCVSS 5.6JVNDB-2026-0280962026-08-13
製品:マイクロソフト / Microsoft Windows Server 2025種別:情報不足(CWE-noinfo)
AMD Zenでは、この問題に対応するCWEが存在せず、認証された攻撃者がローカルで情報を漏洩させることが可能です。
MediumCVSS 5.6JVNDB-2026-0280952026-08-13
脆弱性情報(JVN) よくある質問
脆弱性を製品名やベンダ名で検索できますか?
はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか?
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか?
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品:マイクロソフト / Microsoft Windows Server 2025種別:情報不足(CWE-noinfo)
AMD Zenにおけるこの問題に関するCWEは存在しません。この問題により、認証された攻撃者がローカル環境で情報を漏洩させることが可能です。
HighCVSS 7.5JVNDB-2026-0280942026-08-13
製品:マイクロソフト / Microsoft Windows Server 2025種別:NULL ポインタデリファレンス(CWE-476)
Windows TCP/IPのヌルポインタ参照により、権限のない攻撃者がネットワークを経由してサービス拒否を引き起こすことが可能です。
MediumCVSS 5.5JVNDB-2026-0280932026-08-13
製品:マイクロソフト / Microsoft Windows Server 2025種別:弱い認証(CWE-1390)
Microsoft Windows Search コンポーネントの弱い認証により、権限を持つ攻撃者がローカルで情報を開示できる可能性があります。
MediumCVSS 5.5JVNDB-2026-0280922026-08-13
製品:マイクロソフト / Microsoft Windows Server 2025種別:初期化されていないリソースの使用(CWE-908)
Windows向けMicrosoft COMにおける未初期化リソースの使用により、認可された攻撃者がローカルで情報を開示できる可能性があります。
MediumCVSS 5.5JVNDB-2026-0280912026-08-13
製品:マイクロソフト / Microsoft Windows Server 2025種別:初期化されていないリソースの使用(CWE-908)
Windowsイベントログサービスにおける初期化されていないリソースの使用によって、認可された攻撃者がローカルで情報を開示できる可能性があります。
MediumCVSS 6.5JVNDB-2026-0280902026-08-13
製品:マイクロソフト / Microsoft Windows Server 2025種別:NULL ポインタデリファレンス(CWE-476)
Microsoftのリモートレジストリサービスにおけるヌルポインタ参照の脆弱性により、認証された攻撃者がネットワーク経由でサービス拒否を引き起こすことが可能です。
HighCVSS 7JVNDB-2026-0280812026-08-13
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows Graphics KernelのUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 8.8JVNDB-2026-0280242026-08-13
製品:マイクロソフト / Microsoft Office 365種別:型の取り違え(CWE-843)
Microsoft Office Excel における互換性のない型の使用(「型の混乱」)によってリソースにアクセスされ、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0280222026-08-13
製品:マイクロソフト / Microsoft Office 365種別:境界外読み取り(CWE-125)
Microsoft Office Excelにおける境界外読み取りの脆弱性により、認可されていない攻撃者がローカルでコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0280212026-08-13
製品:マイクロソフト / Microsoft Office 365種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる可能性がある。
HighCVSS 7.8JVNDB-2026-0280202026-08-13
製品:マイクロソフト / Microsoft Office 365種別:スタックベースのバッファオーバーフロー(CWE-121)
Microsoft Office Excelのスタックベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる脆弱性があります。
HighCVSS 7.8JVNDB-2026-0280192026-08-13
製品:マイクロソフト / Microsoft Office 365種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excel のヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる脆弱性があります。
MediumCVSS 5.5JVNDB-2026-0280182026-08-13
製品:マイクロソフト / Microsoft Office 365種別:境界外読み取り(CWE-125)
Microsoft Office Excelにおける境界外読み取りにより、権限のない攻撃者がローカルで情報を開示する可能性があります。
HighCVSS 7.8JVNDB-2026-0280172026-08-13
製品:マイクロソフト / Microsoft Office 365種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excel におけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。
MediumCVSS 5.5JVNDB-2026-0280162026-08-13
製品:マイクロソフト / Microsoft Office 365種別:初期化されていないリソースの使用(CWE-908)
Microsoft Office Excel における初期化されていないリソースの使用により、不正な攻撃者がローカルで情報を開示できる可能性があります。
HighCVSS 7.8JVNDB-2026-0280152026-08-13
製品:マイクロソフト / Microsoft Office 365種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excelに存在するヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0280142026-08-13
製品:マイクロソフト / Microsoft Office 365種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excel のヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。
MediumCVSS 5.5JVNDB-2026-0280132026-08-13
製品:マイクロソフト / Microsoft Office 365種別:境界外読み取り(CWE-125)
Microsoft Office Excelの境界外読み取りの脆弱性により、不正な攻撃者がローカル環境で情報を漏洩させる可能性があります。
HighCVSS 7.8JVNDB-2026-0280122026-08-13
製品:マイクロソフト / Microsoft Office 365種別:型の取り違え(CWE-843)
Microsoft Office Excelにおいて、互換性のない型(「タイプコンフュージョン」)を使用したリソースへのアクセスにより、不正な攻撃者がローカルでコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0280112026-08-13
製品:マイクロソフト / Microsoft Office 365種別:数値打ち切り誤差(CWE-197)
Microsoft Office Excelの数値切り捨てエラーにより、不正な攻撃者がローカルでコードを実行する可能性があります。
HighCVSS 7.8JVNDB-2026-0280102026-08-13
製品:マイクロソフト / Microsoft Office 365種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excel のヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる脆弱性です。
HighCVSS 7.8JVNDB-2026-0280092026-08-13
製品:マイクロソフト / Microsoft Office 365種別:境界外書き込み(CWE-787)
Microsoft Office Excelにおける境界外書き込みの脆弱性により、認証されていない攻撃者がローカルでコードを実行する可能性があります。
HighCVSS 7.8JVNDB-2026-0280082026-08-13
製品:マイクロソフト / Microsoft Office 365種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excel のヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる可能性があります。
MediumCVSS 5.5JVNDB-2026-0280072026-08-13
製品:マイクロソフト / Microsoft Office 365種別:境界外読み取り(CWE-125)
Microsoft Office Excelの範囲外読み取りの脆弱性により、未承認の攻撃者がローカルで情報を漏洩させる可能性があります。
HighCVSS 7.8JVNDB-2026-0280062026-08-13
製品:マイクロソフト / Microsoft Office 365種別:信頼できないポインタデリファレンス(CWE-822)
Microsoft Office Excelにおける信頼されていないポインタ参照の脆弱性により、不正な攻撃者がローカル環境でコードを実行する可能性があります。
HighCVSS 7.8JVNDB-2026-0280052026-08-13
製品:マイクロソフト / Microsoft Office 365種別:型の取り違え(CWE-843)
Microsoft Office Excelにおける互換性のない型のリソース使用(「型の混乱」)により、不正な攻撃者がローカルでコードを実行する可能性があります。
HighCVSS 7.8JVNDB-2026-0280042026-08-13
製品:マイクロソフト / Microsoft Office 365種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excel におけるヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる脆弱性があります。
MediumCVSS 5.5JVNDB-2026-0280032026-08-13
製品:マイクロソフト / Microsoft Office 365種別:境界外読み取り(CWE-125)
Microsoft Office Excelにおける範囲外読み取りの脆弱性により、未承認の攻撃者がローカルで情報を漏洩させる可能性があります。
HighCVSS 7.8JVNDB-2026-0280022026-08-13
製品:マイクロソフト / Microsoft Office 365種別:境界外読み取り(CWE-125)
Microsoft Office Excelにおける境界外読み取りの脆弱性により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0280012026-08-13
製品:マイクロソフト / Microsoft Office 365種別:ヒープベースのバッファオーバーフロー(CWE-122)
Microsoft Office Excelにおけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0280002026-08-13
製品:マイクロソフト / Microsoft Office 365種別:スタックベースのバッファオーバーフロー(CWE-121)
Microsoft Office Excelのスタックベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる可能性がある脆弱性です。
HighCVSS 7.8JVNDB-2026-0279992026-08-13
製品:マイクロソフト / Microsoft Office 365種別:スタックベースのバッファオーバーフロー(CWE-121)
Microsoft Office Excelのスタックベースのバッファオーバーフローにより、認証されていない攻撃者がローカルでコードを実行できるようになる。
HighCVSS 7JVNDB-2026-0279982026-08-13
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows Ancillary Function Driver for WinSockにおけるUse after freeの脆弱性により、認証済みの攻撃者がローカルで権限を昇格させる可能性があります。
MediumCVSS 5.5JVNDB-2026-0279962026-08-13
製品:マイクロソフト / Microsoft Word種別:不適切な入力確認(CWE-20)
Microsoft Office Excelの不適切な入力検証により、権限のない攻撃者がローカル環境で情報を漏洩させる可能性があります。
MediumCVSS 6.5JVNDB-2026-0279952026-08-13
製品:マイクロソフト / Microsoft Office 365種別:境界外読み取り(CWE-125)
Microsoft Office Excelの境界外読み取りの脆弱性により、未承認の攻撃者がネットワークを通じて情報を開示できる可能性があります。
MediumCVSS 6.5JVNDB-2026-0279942026-08-13
製品:マイクロソフト / Microsoft Office 365種別:境界外読み取り(CWE-125)
Microsoft Office Excelにおける境界外読み取りの脆弱性により、認証されていない攻撃者がネットワーク経由で情報を漏洩させる可能性があります。