全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 直近1年 の検索結果：1–40 件目を表示（ページ 1）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
TLS 1.3は、復号化されたペイロードの最後のゼロでないバイトとして実際のレコードタイプを埋め込み、その後にゼロパディングが続く場合があります。内部レコードタイプを検索するコードにオフバイワンのバグがあり、無効なフレームによってこのバグが引き起こされるとアンダーフローが発生し、その後条件なしにNULLポインタ参照が行われてカーネルパニックを引き起こします。リモートのTLS 1.3ピアは、特別に細工されたレコードを送信することでカーネルパニックを引き起こせるため、サービス拒否（DoS）状態を招く可能性があります。
オーディオチャンネルのバッファサイズを変更する必要がある場合、sound(4)ドライバはバッファがメモリマップされていないことを確認し、その後チャンネルロックを解除して新しいバッファを割り当てます。この間に別のスレッドでmmap(2)呼び出しが完了する可能性があり、その後リサイズ処理は再確認せずにマップされたバッファを解放してしまいます。サウンドデバイスへのアクセス権を持つ特権のないローカルユーザーは、このレースコンディションを悪用してカーネル内でuse-after-freeを引き起こし、権限昇格を行う可能性があります。
Microsoft Office PowerPointにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワークを介して情報を漏洩させる可能性があります。
Microsoft Office PowerPointのバッファオーバーリードにより、不正な攻撃者がネットワークを介して情報を漏洩させる可能性があります。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Microsoft Office PowerPointにおける境界外読み取りの脆弱性により、権限のない攻撃者がネットワークを介して情報を開示できる可能性があります。
155.0.8059.84より前のGoogle ChromeのSVGにおけるメモリ破損の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してメモリを読み取ることが可能でした。（Chromiumセキュリティの重大度は高です）
155.0.8059.84 未満の Google Chrome のコアにおけるメモリ破損の脆弱性により、リモートの攻撃者が細工された HTML ページを介してメモリを読み取ることが可能でした。（Chromium のセキュリティ重大度は高です）
Netgate pfSense CE バージョン 2.9.0 までにおいて、services_unbound_acls.php に CRLF インジェクションの脆弱性が存在します。この脆弱性により、DNS Resolver: Access Lists 権限を持つ認証ユーザーが Unbound の設定ディレクティブを注入できます。攻撃者は、access_lists.conf に書き込まれる aclname または aclaction フィールドに CR/LF 文字を埋め込み、local-data、local-zone、または forward-zone ディレクティブを追加して、LAN クライアントに提供される DNS 応答を制御可能です。
Netgate pfSense CEのバージョン2.7.1から2.9.0には、services_unbound_advanced.phpにCRLFインジェクションの脆弱性が存在します。この脆弱性により、DNSリゾルバーの高度な権限を持つ認証済みユーザーがUnboundのディレクティブを挿入することが可能です。攻撃者は、検証されていないsock_queue_timeoutパラメータにCR/LF文字を埋め込み、それをunbound.confに生のまま書き込むことで、すべてのクライアントのローカルレコードおよび転送設定を上書きできます。
Netgate pfSense CE バージョン 2.9.0 までには、Dynamic DNS クライアント権限を持つユーザーが services_dyndns_edit.php で file:// カスタム更新 URL を設定することにより、ルート権限でファイルを読み取ることができるローカルファイル読み取りの脆弱性が存在します。攻撃者は、一致しない結果の一致文字列を設定することで、_checkStatus() が /conf/config.xml や /etc/master.passwd などのファイル内容をシステムログに記録させることが可能です。
Netgate pfSense CE 2.3.0から2.9.0までには、Firewall: RulesまたはNAT: Port Forwardの権限を持つ認証ユーザーが、セパレーターのカラー欄を通じてスクリプトを注入できる保存型クロスサイトスクリプティングの脆弱性が含まれています。攻撃者は、display_separator()がエンコードせずにクラス属性にレンダリングする細工されたseparator[]カラー値を送信でき、その結果、管理者のブラウザでスクリプトが実行され、管理者の権限でWebGUIの操作が行われる可能性があります。
Netgate pfSense CE 2.7.1 から 2.9.0 には、firewall_rules.php にリフレクト型クロスサイトスクリプティングの脆弱性が含まれており、リモートの攻撃者がエンコードされていない if パラメータを介してスクリプトを注入できます。デフォルトでない「Require Firewall Interface」オプションが有効になっている場合、攻撃者はファイアウォールルールの権限を持つユーザーを誘導し、特別に細工された GET リンクを開かせて、WebGUI 上でその権限を利用してスクリプトを実行させることが可能となります。
Lenovoが提供する複数のタブレットのAVB（Android Verified Boot）機能では、AOSP（Android Open Source Project）で公開されているテスト用の鍵をそのまま使用しています。 ・脆弱な認証情報の使用（CWE-1391）- CVE-2026-92777 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：松原 正佳 氏
GNU Projectが提供するUnRTFには、次の脆弱性が存在します。 ・境界外書き込み（CWE-787）- CVE-2026-109831 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：若松 直貴 氏
Video Stationにパス・トラバーサルの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能です。この脆弱性は、Video Station 5.8.5以降のバージョンで既に修正されています。
Video Stationに影響を及ぼすパストラバーサルの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能となります。この脆弱性は、Video Station 5.8.5以降のバージョンで既に修正されています。
JetBrains TeamCity の 2026.2 より前、具体的には 2026.1.4 および 2025.11.8 において、クラシックプロジェクト概要に格納型クロスサイトスクリプティング（XSS）が可能である脆弱性が存在しました。
JetBrains TeamCity の 2026.2 より前のバージョン、具体的には 2026.1.4 および 2025.11.8 において、クラシックビルドログ内に格納された内容により XSS（クロスサイトスクリプティング）が発生する可能性がありました。
File Station 5にNULLポインタ参照の脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得した場合、この脆弱性を悪用してサービス拒否（DoS）攻撃を行う可能性があります。本脆弱性は以下のバージョンで既に修正されています：File Station 5 バージョン5.5.6.5243以降です。
ファイルステーション5に影響を与えるNULLポインタの逆参照の脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得した場合、この脆弱性を悪用してサービス拒否（DoS）攻撃を実行する可能性があります。この脆弱性は以下のバージョンで既に修正されています。ファイルステーション5はバージョン5.5.6.5243以降で修正されています。
File Station 5にNULLポインタ参照の脆弱性が報告されています。リモート攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用してサービス拒否（DoS）攻撃を実行する可能性があります。この脆弱性は、File Station 5 バージョン 5.5.6.5243 以降で既に修正されています。
Video Stationにディレクトリトラバーサルの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることができます。この脆弱性はVideo Station 5.8.8以降のバージョンで既に修正されています。
Windows Bind Filter Driverにおいて、外部の当事者がアクセス可能なファイルまたはディレクトリが存在することで、権限を持つ攻撃者がローカルで情報を漏洩させることが可能になります。
Windows Device Association Serviceの境界外読み取りの脆弱性により、認証された攻撃者がローカルで情報を漏洩させることが可能です。
WindowsのWi-Fiドライバーにおける境界外読み取りの脆弱性により、認証された攻撃者が隣接するネットワークを通じて情報を漏洩させる可能性があります。
Windows Universal Disk Format ファイルシステムドライバ（UDFS）における範囲外読み取りの脆弱性により、認証された攻撃者がローカルで情報を漏洩させることが可能です。
Azure Active Directoryにおける非認可された行為者による個人のプライベート情報の漏洩により、非認可攻撃者がローカルで情報を開示できる可能性があります。
WebDAVの認証不足により、認可された攻撃者がネットワークを介してセキュリティ機能を回避できる問題があります。
Windowsフェールオーバークラスターで未処理の例外が発生することで、不正な攻撃者がネットワークを介してサービス拒否攻撃を引き起こす可能性があります。
DNSサーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がネットワーク上でサービス拒否を引き起こすことが可能です。
DNSサーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がネットワークを介してサービス拒否を引き起こすことが可能です。
DNSサーバーにおける境界外読み取りの脆弱性により、認証された攻撃者がネットワーク上でサービス拒否を引き起こす可能性があります。
DNSサーバーにおける境界外読み取りにより、認可された攻撃者がネットワーク上でサービス拒否を引き起こす可能性があります。
DNSサーバーにおける範囲外読み取りの脆弱性により、認可された攻撃者がネットワーク上でサービス拒否を引き起こすことが可能です。
Windowsストレージポートドライバーの境界外読み取りの脆弱性により、不正な攻撃者が物理的な攻撃を介して情報を漏洩させる可能性があります。
Windowsイベントログサービスにおけるバッファオーバーリードの脆弱性により、認証された攻撃者がローカルで情報を漏洩させる可能性があります。
Windows Health and Optimized Experiences Serviceの重要な機能における認証の欠如により、権限を持つ攻撃者がローカルで情報を開示できる可能性があります。
Windows Updateスタックの不適切なアクセス制御により、権限を持つ攻撃者がローカルで改ざんを行うことが可能です。
Windowsカーネルモードドライバーにおける初期化されていないリソースの使用により、権限を持つ攻撃者がローカルで情報を漏洩させることが可能になります。
Windows ネットワークリストサービスにおける不適切な認可のため、認可された攻撃者がローカルで改ざんを行うことが可能となります。