全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 直近1年 の検索結果：3,921–3,960 件目を表示（ページ 99）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.9.5以前では、GET /api/v1/retrieval/エンドポイントが認証されていないHTTPクライアントに対してライブのRAGパイプライン設定を返していました。Authorizationヘッダー、クッキー、APIキーは一切不要でした。同じルーター上の隣接するエンドポイント（/embedding、/config）はget_admin_userによって適切に保護されていたため、これは意図的な除外による脆弱性でした。この脆弱性はバージョン0.9.5で修正されています。
Microsoft Edge（Chromiumベース）における不適切な入力検証の脆弱性により、認証されていない攻撃者がネットワークを介してセキュリティ機能を回避できる可能性があります。
Microsoft Edge（Chromiumベース）におけるなりすましの脆弱性に関する問題です。
GStreamer gst-plugins-good 1.28.2より前のバージョンに問題が発見されました。MP4オーディオトラックを解析する際、isomp4プラグインのqtdemux_parse_trak関数が除算操作を行う前にアトムデータを十分に検証しておらず、そのためゼロによる整数除算が発生し、サービス拒否が引き起こされる可能性があります。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Mattermostのバージョン11.5.xの11.5.1以下および10.11.xの10.11.13以下には、カスタムスラッシュコマンドのレスポンスURLを構築する際にHostヘッダーの検証が不十分である問題があります。これにより、認証された攻撃者が偽装したHostヘッダーを用いてスラッシュコマンドのレスポンスを攻撃者が制御するサーバーにリダイレクトできてしまいます。この脆弱性を悪用することで、攻撃者はサービスの動作を操作できます。そのため、適切なアップデートを行うことを推奨します。
Mattermostのバージョン11.5.x = 11.5.1、10.11.x = 10.11.13、11.4.x = 11.4.3には、7zipアーカイブの構造を処理前に検証しない脆弱性があります。このため、認証済みの攻撃者が過度のフォルダ宣言を含む特別に細工された7zipファイルをアップロードすることで、サーバーのメモリが枯渇し、サービス拒否が発生する可能性があります。
OSGeo gdal 3.13.0dev-4までに脆弱性が発見されました。この脆弱性は、frmts/hdf4/hdf-eos/SWapi.cファイルのSWSDfldsrch関数に影響します。操作を行うことでヒープベースのバッファオーバーフローが発生する可能性があります。この攻撃にはローカルアクセスが必要です。エクスプロイトが公開されており、悪用される可能性があります。バージョン3.13.0RC1にアップグレードすると、この問題は解決されます。このパッチは3e04c0385630e4d42517046d9a4967dfccfeb7fdと呼ばれています。影響を受けるコンポーネントはアップグレードしなければなりません。
OSGeo gdalのバージョン3.13.0dev-4までに脆弱性が発見されました。影響を受けるのはGrid File Handlerコンポーネントのファイルfrmts/hdf4/hdf-eos/GDapi.c内の関数GDSDfldsrchです。この脆弱性によりヒープベースのバッファオーバーフローが発生します。攻撃はローカルで行う必要があります。エクスプロイトは既に公開されており、悪用される可能性があります。バージョン3.13.0RC1へアップグレードすることでこの問題を解決できます。修正パッチの識別子は3e04c0385630e4d42517046d9a4967dfccfeb7fdです。影響を受けるコンポーネントはアップグレードすることが推奨されます。
LinuxおよびChromeOS上のGoogle Chromeの148.0.7778.168以前のバージョンのMediaにおける境界外読み取りの脆弱性により、リモートの攻撃者が細工されたJPEGファイルを介してレンダラープロセスを侵害し、プロセスメモリから潜在的に機密性の高い情報を取得する可能性がありました。
Google ChromeのAndroid版148.0.7778.168以前のSanitizer APIにおけるスクリプトインジェクションの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のスクリプトやHTML（UXSS）を注入することが可能でした。
Google Chromeのバージョン148.0.7778.168より前のUIにおける範囲外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、プロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。
Mac向けGoogle Chrome148.0.7778.168より前のバージョンのFileSystemにおける境界外読み取りの脆弱性により、攻撃者が特定のUIジェスチャーを実行するようユーザーを誘導すると、細工されたHTMLページを通じてプロセスメモリから潜在的に機密性の高い情報を取得する可能性がありました。
MacおよびWindows上のGoogle Chromeバージョン148.0.7778.168以前において、GPUの境界外読み取りの脆弱性により、リモートの攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。
Google Chromeの148.0.7778.168以前のバージョンにおけるGoogle LensのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、プロセスメモリから潜在的に機密性の高い情報を取得可能でした。
Android版Google Chromeのバージョン148.0.7778.168より前のGPUにおいてヒープバッファオーバーフローが発生し、リモート攻撃者が細工されたHTMLページを介して境界外のメモリ書き込みを行うことが可能でした。
Windows上のGoogle Chromeの国際化機能に整数オーバーフローが存在するため、148.0.7778.168以前のバージョンでリモート攻撃者が細工されたHTMLページを通じて境界外のメモリ書き込みを実行できる可能性があります。
MacおよびiOSのGoogle Chrome 148.0.7778.168以前のバージョンに存在するSwiftShaderのヒープバッファオーバーフローにより、リモートの攻撃者が細工されたHTMLページを介して境界外のメモリを読み取ることが可能です。
148.0.7778.168より前のAndroid版Google Chromeの支払い機能において、不十分なポリシーの適用がありました。そのため、リモート攻撃者が細工されたHTMLページを介して恣意的にアクセス制御を回避する可能性がありました。
Windows 上の Google Chrome バージョン 148.0.7778.168 より前の ANGLE における整数オーバーフローにより、リモートの攻撃者が細工された HTML ページを通じて境界外のメモリ書き込みを実行できる可能性がありました。
Google Chromeの148.0.7778.168以前のV8における型の混同により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。
Google Chrome 148.0.7778.168 未満のバージョンにおいて、Dawn のオブジェクトライフサイクルに問題がありました。そのため、リモートの攻撃者は細工された HTML ページを介してプロセスメモリから潜在的に機密性の高い情報を取得する可能性がありました。
148.0.7778.168 未満の Android 用 Google Chrome において、WebXR のポリシーが不十分に適用されていたため、リモートの悪意ある攻撃者が細工された HTML ページを通じてレンダラープロセスを侵害し、プロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。
iOS上のGoogle Chromeの148.0.7778.168以前のバージョンにおけるViewsの不適切な実装により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、UIを偽装することが可能でした。
h2oaiのh2o-3（バージョン7402まで）に脆弱性が特定されました。この脆弱性は、コンポーネントRapidsのSetProperty Primitive Handlerにあるファイルh2o-core/src/main/java/water/rapids/ast/prims/misc/AstSetProperty.javaの関数execに影響を与えます。この脆弱性により、不適切なアクセス制御が発生する可能性があります。攻撃はリモートから実行される恐れがあります。このエクスプロイトは公開されており、攻撃に利用される可能性があります。ベンダーには早期にこの情報を通知しましたが、応答はありませんでした。
vercel ai のバージョン 3.0.97 までに脆弱性が確認されました。影響を受ける要素は、コンポーネント provider-utils のファイル packages/provider-utils/src/response-handler.ts にある関数 createJsonResponseHandler と createJsonErrorResponseHandler です。この操作によりリソースの消費が引き起こされます。攻撃はリモートから開始される可能性があります。この脆弱性に関する公開情報は既に存在し、悪用される恐れがあります。ベンダーには早期に連絡がありましたが、対応はされていません。
Tencent WeKnora バージョン0.3.6までに脆弱性が見つかりました。この問題の影響を受けるのは、コンポーネントのConfig APIエンドポイントにあるファイルinternal/handler/initialization.go内の関数getKnowledgeBaseForInitializationです。引数kbIdの操作により認可回避が発生します。この攻撃はリモートから開始可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期にこの公開について連絡しましたが、何の応答もありませんでした。
シックス・アパート株式会社が提供するMovable Typeには、次の脆弱性が存在します。 ・権限チェックの欠如（CWE-862）- CVE-2026-44392 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
Microsoft Edge（Chromiumベース）における重要情報のユーザーインターフェース（UI）の誤表示により、認証されていない攻撃者がネットワーク上でなりすましを行うことが可能になります。
Mattermostのバージョン11.5.x（11.5.1以下）および10.11.x（10.11.13以下）には、PostEditTimeLimitがメッセージ以外の投稿フィールドに適用されず、認証されたユーザーが編集時間制限が切れた後でも投稿のファイル添付やプロパティ、ピン留め状態をpost patchおよびupdate APIエンドポイントを通じて変更できる脆弱性があります。この問題はMattermostアドバイザリーID MMSA-2026-00631で報告されています。
Mattermostのバージョン11.5.xから11.5.1まで、10.11.xから10.11.13まで、11.4.xから11.4.3までにおいて、プロキシされた画像のレスポンスボディの検証に失敗する問題があります。これにより、リモートの攻撃者が自身で管理するオリジンから提供されるSVGファイルを、非SVGのContent-Typeヘッダー（例：image/png）でog:imageメタタグやMarkdownの画像リンクに埋め込むことで、クライアントサイドでDoS攻撃を実行できる可能性があります。
Ciliumは、eBPFベースのデータプレーンを備えたネットワーキング、可観測性、およびセキュリティのソリューションです。バージョン1.17.15、1.18.9、および1.19.3より前のバージョンでは、WireGuard暗号化が有効なCiliumデプロイメントに対してcilium-bugtoolを実行すると、その出力に機密データが含まれる可能性がありました。この問題は、バージョン1.17.15、1.18.9、および1.19.3で修正されています。
攻撃者はIMAPで過剰な中括弧の使用により制御不能なメモリ使用を引き起こす可能性があります。この脆弱性により、攻撃者は設定されたメモリ制限までメモリ使用を引き上げることが可能です。修正済みのバージョンをインストールし、imapプロセスのvsz_limitを低い値に設定することが対策として推奨されます。
Kirbyはオープンソースのコンテンツ管理システムです。バージョン4.9.0および5.4.0より前のバージョンでは、システムAPIエンドポイントが認証済みユーザーにライセンスデータおよびインストールされたバージョン情報を漏洩していました。この問題はバージョン4.9.0および5.4.0で修正されました。
Kirbyはオープンソースのコンテンツ管理システムです。バージョン4.9.0および5.4.0より前のバージョンでは、サイト、ユーザー、およびロール情報への読み取りアクセスが権限によって制御されていませんでした。この問題はバージョン4.9.0および5.4.0で修正されています。
Kirbyはオープンソースのコンテンツ管理システムです。バージョン4.9.0および5.4.0より前のバージョンでは、`pages.access/list`および`files.access/list`の権限がパネルおよびREST APIで一貫して正しくチェックされていませんでした。この問題はバージョン4.9.0および5.4.0で修正されました。
Kirbyはオープンソースのコンテンツ管理システムです。バージョン4.9.0および5.4.0より前のバージョンでは、ユーザーアバターの作成、置換、および削除がユーザーの更新権限によって制限されていませんでした。この問題はバージョン4.9.0および5.4.0で修正されました。
NanaZipはオープンソースのファイルアーカイブソフトウェアです。バージョン5.0.1252.0から6.0.1698.0未満の間、NanaZipのElectronアーカイブ（ASAR）パーサーに制御されていない再帰の脆弱性が存在していました。深くネストされたJSONをヘッダーに持つ細工された.asarファイルを開くと、nlohmann::json::parseおよびハンドラのGetAllPaths関数が深さの制限なく再帰し、スレッドスタックを枯渇させてNanaZipプロセスをクラッシュさせます。この脆弱性はバージョン6.0.1698.0で修正されました。
uriparser 1.0.1より前のバージョンには、アプリケーションがギガバイト単位の長さのURIを受け入れる場合に、テキスト範囲の比較で数値の切り捨てに問題が発生する脆弱性があります。
NanaZipはオープンソースのファイルアーカイブソフトウェアです。バージョン5.0.1252.0から6.0.1698.0未満の間、NanaZipのUFS/UFS2ファイルシステムイメージパーサーにヌルポインタ参照の脆弱性が存在していました。この脆弱性は、ルートiノード（iノード2）がIFDIR（ディレクトリ）ではなくIFLNK（シンボリックリンク）に設定された細工されたUFSイメージを開いたときに発生します。パーサーはタイプを確認せずにルートiノードを無条件にディレクトリとして扱い、シンボリックリンクに埋め込まれたターゲット（小さいdi_size）がある場合、ディレクトリデータバッファの長さがゼロになり、最初の読み取り時にヌルポインタ参照が発生しました。この脆弱性はバージョン6.0.1698.0で修正されました。
NanaZipはオープンソースのファイルアーカイブソフトウェアです。バージョン5.0.1252.0から6.0.1698.0未満の間に、NanaZipのUFS/UFS2ファイルシステムイメージパーサーに整数のゼロ除算の脆弱性が存在していました。この脆弱性は、スーパーブロックのフィールドfs_ipg（シリンダグループあたりのinode数）がゼロに設定された細工されたUFSイメージを開いたときに発生します。パーサーはこの攻撃者制御下の値を検証せずに除数として使用するため、即座にハードウェアトラップが発生し、プロセスがクラッシュします。この脆弱性はバージョン6.0.1698.0で修正されました。