全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近1年 の検索結果：1–40 件目を表示（ページ 1）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
新規：1件 ・SSA-887643: Account Hijacking Vulnerability in Mendix SAML module
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。 新規：8件 ・ICSA-26-246-01: OPCFoundation OPC UA LocalDiscoveryServer (LDS) ・ICSA-26-246-02: IXON VPN Client ・ICSA-26-246-03: Rockwell Automation ControlFLASH ・ICSA-26-246-04: Rockwell Automation ArmorStart LT ・ICSA-26-246-05: Rockwell Automation 1756-ENBT Module ・ICSA-26-246-06: Inductive Automation Ignition ・ICSA-26-246-07: Pyramid Solutions NetStaX EtherNet/IP Stack ・ICSA-26-246-08: Tycon Systems TPDIN-Monitor-WEB3 更新：2件 ・ICSA-26-169-07: Schneider Electric Easergy, EcoStruxture, PowerLogic, and Saitel Products (Update A) ・ICSA-26-202-01: Tycon Systems TPDIN-Monitor-WEB2 (Update A)
・Vulnerability Note VU#889462 Casdoor authentication server is vulnerable to authorization bypass
以前は、チャネルが確立された後に悪意のあるピアが細工されたメッセージを送信すると、接続全体がデッドロックしてしまう可能性がありました。現在では、すべてのRFC 4254チャネルメッセージを処理し、グローバルリクエストは明示的に処理されています。そして、その他のすべてのメッセージはプロトコルエラーとして扱い、バッファリングやブロックを行う代わりに接続を切断します。
Elastic Agentにおける重要なリソースに対する誤った許可割り当て（CWE-732）は、Replace Binaries（CAPEC-642）を介したローカル権限昇格を引き起こす可能性があります。Elastic Agentが非特権モードでインストールされているWindowsシステムでは、エージェントサービスが使用するリソースが必要以上に広範なアクセス制御で作成されています。ローカルユーザーはこれを悪用して、サービスに任意のコードを実行させることができ、最終的にホスト上でSYSTEMレベルの権限を取得します。
Elastic Cloud on Kubernetes (ECK) における不適切な認可（CWE-863）は、メタデータのなりすまし（CAPEC-690）を通じてデータを不正に改ざんさせる可能性があります。単一のネームスペースに限定された限られたKubernetes権限を持つ攻撃者が、別のネームスペースでECKが管理するElasticsearchクライアントの信頼バンドルに攻撃者が制御する証明書情報を含めるように仕向ける可能性があります。
以前は、muxのchanListに登録されたチャネルは確立されるまで使用できませんでした。悪意のあるピアがチャネルのincomingRequestsを氾濫させ、接続全体をデッドロックさせることが可能でした。現在では、チャネルが使用可能になると設定される原子性の確立状態を追加しています。その状態になるまで、handlePacketはオープン確認や失敗以外のすべてのパケットをドロップし、ブロックや接続の切断を行いません。
fast-uriはURIのポートコンポーネントを検証せずにシリアライズします。権限（authority）を再構成する際、userinfoとhostのコンポーネントはエスケープされますが、ポートはそのまま連結されます。そのため、数字の列以外のポート値が権限の区切り文字を注入し、意図されたhostがuserinfoに降格され、権限が攻撃者制御のホストを指す可能性があります。fast-uriおよびNodeのURLは結果を攻撃者のホストとしてエラーなく読み返すため、再検証しても検出できません。この問題は、URIをパーツから組み立て、serialize、normalize、equal関数を通じてポートコンポーネントに信頼できないデータを割り当てるアプリケーションに影響を及ぼします。影響を受けるfast-uriのバージョンは2.4.6より前、3.0.0から3.1.7より前、4.0.0から4.1.4より前です。バージョン2.4.6、3.1.7、4.1.4で修正されており、recomposeAuthorityはRFC 3986に準拠し、数字の列でないポートを拒否します。
fast-uriは、不均衡または誤った位置にある権限括弧を含むホストをエラーを報告せずに受け入れます。開き括弧で始まり閉じ括弧で終わらないホストは、IPリテラルとして検証もドメイン名として正規化もされないため、parse()はそれをホストとして返しますが、エラーは未定義のままです。一方で、NodeのURLとそれに基づくHTTPクライアントは同じ文字列を異なるホストとして解決します。SSRFの拒否リスト、リダイレクト許可リスト、プロキシルーティングなどでホストの判定に解析されたホストを参照し、元のURLをHTTPクライアントに渡すアプリケーションは、リクエストが実際に到達するホストとは異なる文字列に対してポリシーを評価してしまいます。同じホストはnormalize、equal、resolveを通じて引き継がれます。この問題はfast-uriの2.4.5、3.1.6、4.1.3に影響し、2.4.6、3.1.7、4.1.4で修正されています。これらのバージョンでは、括弧を含むが有効なIPv6リテラルでないホストに対してparse()が不正なホストとしてエラーを報告します。
Google Chrome 152.0.7977.82以前のV8に存在する型混乱の脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は高です）
HPE Networking Fabric Composer のAPIにサービス拒否の脆弱性が存在し、認証された権限の低いオペレーターがサービス拒否攻撃を引き起こす可能性があります。これが成功すると、攻撃者は対象サービスの正常な動作を妨害することが可能です。
HPE Networking Fabric Composerの基盤となるオペレーティングシステムに脆弱性が存在し、認証済みの低権限オペレーターユーザーがローカルアクセスで上流のAFC依存関係にアクセスすることで、機密情報を閲覧できる可能性があります。攻撃が成功すると、攻撃者はユーザーの既存の権限レベルを超えたデータにアクセスできるようになり、さらなる不正アクセスが発生する可能性があります。
HPE Networking Fabric ComposerのAPIに特権昇格の脆弱性が存在します。悪用に成功した場合、認証された低権限のオペレーターが脆弱なシステムの特定の設定状態を変更できる可能性があります。
HPE Networking Fabric ComposerのWebベースの管理インターフェイスに脆弱性が存在し、認証されていないリモート攻撃者がインターフェイスのユーザーを対象としたリフレクト型クロスサイトスクリプティング（XSS）攻撃を実行できる可能性があります。攻撃が成功すると、攻撃者は被害者のブラウザ上で影響を受けたインターフェイスのコンテキスト内において任意のスクリプトコードを実行することが可能となります。
HPE Networking Fabric Composerの基盤となるオペレーティングシステムに脆弱性が存在し、認証された低権限のオペレーターがローカルアクセス権を持つ場合、機密情報を取得できる可能性があります。攻撃に成功すると、攻撃者は機密データを取得し、それを利用して影響を受けたシステムおよび連携する他のシステムに対してさらなる不正アクセスを行う可能性があります。
HPE Networking Fabric ComposerのAPIにおける認証バイパスにより、認証済みの低権限オペレーターが既存の認証制御を回避できる可能性があります。悪用に成功すると、攻撃者はアクセス権が取り消された後でも、影響を受けたシステムへの限定的なアクセスを維持することが可能となります。
HPE Networking Fabric Composerのウェブベース管理インターフェースに存在する脆弱性により、認証なしのリモート攻撃者がユーザーを任意のURLにリダイレクトさせる可能性があります。
HPE Networking Fabric ComposerのAPIの脆弱性により、認証された低権限のオペレーターユーザーが自身の権限レベルを超えた一部の情報にアクセスできる可能性があります。これを悪用された場合、攻撃者はユーザーの既存の権限レベルで許可されている範囲を超えて限定的な情報を取得したり、限定的な変更を加えたりできる恐れがあります。
HPE Networking Fabric Composerのウェブベース管理インターフェースにおける脆弱性により、認証されていないリモート攻撃者が一部のシステムファイルを閲覧できる可能性があります。攻撃が成功した場合、攻撃者は影響を受けるディレクトリ内のファイルを読み取ることが可能です。
HPE Networking Fabric ComposerのAPIエンドポイントに認証されていないパストラバーサルの脆弱性が存在します。この脆弱性が悪用されると、認証されていない隣接する攻撃者がユーザー生成ファイルを操作できる可能性があります。また、攻撃者の制御外にある特定の前提条件が満たされると、重要なシステム構成に対して不正な変更が行われる危険性があります。
HPE Networking Fabric Composerの基盤となるオペレーティングシステムに脆弱性が存在し、認証されたローカルアクセス権を持つ低権限のオペレーターが機密情報を閲覧できる可能性があります。攻撃に成功すると、影響を受けるシステム上でさらなる権限を取得するために利用される可能性のある情報を攻撃者が取得する可能性があります。
HPE Networking Fabric ComposerのAPIには脆弱性が存在しており、管理者権限を持つ攻撃者が機密情報に平文形式でアクセスできる可能性があります。攻撃が成功すると、影響を受けるシステム内で保護されているはずの機密情報を攻撃者が取得できるようになります。
HPE Networking Fabric Composerにおけるローカル権限昇格の脆弱性により、基盤となるホスト上の認証済みの特権ユーザーが、自身のユーザー権限をより高い役割の権限に昇格させる可能性があります。攻撃に成功すると、攻撃者は影響を受けるシステムの特定の設定状態を変更できます。
HPE Networking Fabric ComposerのAPIに存在する脆弱性により、認証された低権限のオペレーターが一部のシステムファイルを閲覧できる可能性があります。悪用に成功した場合、攻撃者はユーザーの現在の権限レベルで許可されている範囲を超えて限られたデータにアクセスすることができます。
HPE Networking Fabric ComposerのAPIエンドポイントに脆弱性が存在し、認証された権限の低いオペレーターが、自身のリクエストに割り当てられる送信元アドレスを偽装できる可能性があります。この脆弱性が悪用されると、攻撃者は影響を受けるシステム上に不正確な属性情報を記録させることが可能になります。
HPE Networking Fabric ComposerのWebベース管理インターフェースに存在する脆弱性により、認証されていないリモートの攻撃者が対象のインターフェースで処理される一部のデータを把握できる可能性があります。攻撃が成功すると、攻撃者は一部のデータに平文形式でアクセスできるようになり、その結果、他のネットワークインフラがさらなる侵害にさらされるリスクが高まります。
KibanaのOsquery機能におけるObservable Response Discrepancy（CWE-204）は、情報照会システム（CAPEC-54）を通じて情報漏洩を引き起こす可能性があります。認証済みユーザーでOsqueryのライブクエリ権限を持つ者は、アクセス権限のないKibanaスペース内にスケジュールされたクエリ識別子が存在するかどうかを判別できます。
Kibanaにおける制限やスロットリングがないリソース割り当て（CWE-770）は、過剰な割り当て（CAPEC-130）によってサービス拒否につながる可能性があります。低レベルの権限を持つ認証済みユーザーが特別に細工されたリクエストを送信すると、Kibanaが無制限のメモリを消費し、すべてのユーザーにとって利用できなくなる恐れがあります。
Fleet Serverにおける不適切な認可（CWE-863）は、特権乱用（CAPEC-122）を通じてエージェントのアップロード操作に対するサービス拒否を引き起こす可能性があります。Fleet Serverはマルチパートデータのアップロード操作中にセッションの所有権を正しく検証しないため、認証された任意のエージェントが他の登録済みエージェントに属するアクティブなアップロードセッションに干渉することが可能です。
Filebeatにおける無制限またはスロットリングなしのリソース割り当て（CWE-770）は、過剰な割り当て（CAPEC-130）を通じてサービス拒否を引き起こす可能性があります。FilebeatのHTTP受信エンドポイントに到達可能な攻撃者は、特別に細工された圧縮リクエストを送信することで、Filebeatプロセスのメモリ資源を枯渇させることができます。
Kibana Fleet機能における制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）（CWE-22）は、パストラバーサル（CAPEC-126）を介して特権リソースの不正削除を引き起こす可能性があります。低権限のユーザーがFleet設定に書き込みアクセス権を持っている場合、後続の管理者アクションが意図しない内部リソースに影響を与り、その結果、ユーザーアカウントやその他の組織資産などの特権リソースが削除される可能性があります。悪用するためには、管理者が影響を受けるFleetインターフェースに関与する必要があります。
Kibana Fleet機能における制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）（CWE-22）は、パストラバーサル（CAPEC-126）を介してリソースを不正に削除させる可能性があります。権限の低いユーザーがFleet管理インターフェースで、高い権限を持つユーザーによって実行される後続の操作を意図しない対象に対して行わせることができるため、その結果として権限昇格されたアカウントを含むリソースが削除される可能性があります。
APMサーバーにおける高度に圧縮されたデータの不適切な処理（CWE-409）は、過剰なメモリ割り当て（CAPEC-130）を介して永続的なサービス拒否を引き起こす可能性があります。ソースマップコンテンツへの書き込みアクセス権を持つ認証ユーザーは、特別に細工された高度に圧縮されたコンテンツを保存でき、このコンテンツが後に処理される際にAPMサーバーの利用可能なメモリを消耗し、プロセスを終了させます。この状態は、保存されたコンテンツが削除されるまで、再起動のたびに繰り返されます。
Kibanaの機械学習機能における不適切な認可（CWE-863）は、不適切に構成されたアクセス制御のセキュリティレベルを悪用することで（CAPEC-180）、情報漏洩を引き起こす可能性があります。Kibanaの単一スペース内で機械学習ジョブ管理権限を持つ認証済みユーザーは、その追加スペースへのアクセス権を持っていなくても、ジョブの保存オブジェクトをKibanaインスタンス内のすべてのスペースでアクセス可能にしてしまう恐れがあります。
Kibana Fleet機能における制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）（CWE-22）は、パストラバーサル（CAPEC-126）を介して内部リソースの不正削除を引き起こす可能性があります。Fleetの書き込みアクセス権を持つ低権限ユーザーは、その後に管理者が行う削除操作を意図しない内部リソースに対して実行させる可能性があります。悪用するためには、管理者が影響を受けるFleetインターフェースと対話する必要があります。
Elastic Cloud on Kubernetes (ECK) における不完全なクリーンアップ（CWE-459）は、特権乱用（CAPEC-122）による不正アクセスを引き起こす可能性があります。RBACによるクロスネームスペース関連付けの拒否後も認証情報が残存し、権限の低いテナントが関連するElasticsearchクラスタに対して不正な読み取りアクセスを維持できる状態となります。
Kibanaにおける認可欠落（CWE-862）は、特権乱用（CAPEC-122）によって情報漏えいを引き起こす可能性があります。Kibanaのエンティティストア構成操作には認可制御が適用されておらず、昇格された権限を持つKibanaの認証済みユーザーが、間接的にバックグラウンドタスクに対してアクセス権限のないElasticsearchインデックスを読み取らせることが可能です。これらのインデックスから派生するエンティティデータは、エンティティストアの出力を通じて露出します。
悪意のあるウェブページは、ポップアップのコミット後のクロスオリジンナビゲーションを停止させることができ、アドレスバーには目的のオリジンが表示されたまま攻撃者が制御するコンテンツをレンダリングし続ける可能性があります。この脆弱性は、Firefox for iOS 155.0で修正されました。
Android版Firefoxにおける権限昇格の脆弱性があります。この脆弱性はFirefox 155で修正されました。
レイアウト：グリッドコンポーネントにおける境界条件の誤りが存在しました。この脆弱性は Firefox 155 および Thunderbird 155 で修正されました。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,331件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。