全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 直近3年 の検索結果：1–40 件目を表示（ページ 1）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
未接続ソケットのIPv6 UDP送信経路は、ループバック宛先アドレスをjailのプライマリIPv6アドレスに書き換えるjailポリシーを適用していませんでした。そのため、クラシック（非VNET）jail内のプロセスは、ホストのIPv6ループバックアドレスで待機しているサービスにUDPデータグラムを送信でき、jailのネットワーク分離が回避される可能性があります。
fdescfs(4) が "nodup" オプション付きでジュール内にマウントされている場合、/dev/fd/N を開くと、FD_RESOLVE_BENEATH やディスクリプター N の Capsicum ケイパビリティ権限が継承されていないディスクリプターが返されます。別のジュールからディレクトリファイルディスクリプターを受け取ったジュール内のプロセスは、これらの手法を利用してジュールのファイルシステムルート制限を回避できます。
renameat(2) は、そのディレクトリ引数に対して FD_RESOLVE_BENEATH を適用していませんでした。これにより、監獄（jail）内のプロセスが制限されたディスクリプタに相対的なディレクトリ名の変更を行い、fchdir(2) を使って監獄のルートを脱出できる可能性がありました。この操作は、ディレクトリが監獄のルートからもアクセス可能なファイルシステム上に存在している必要があります。別の監獄からディレクトリのファイルディスクリプタを受け取った監獄内のプロセスは、これらの手法を用いて監獄のファイルシステムルートの制限を回避できます。
Microsoft Office Word のオフバイワンエラーにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性がある脆弱性です。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Microsoft Office におけるヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
Microsoft Office Wordのスタックベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
Microsoft Office Excelの解放後使用（Use after free）の脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
Microsoft Office Wordのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行する可能性があります。
Microsoft Office Outlook のヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク越しにコードを実行する可能性があります。
Microsoft Office Wordのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワークを介してコードを実行できる可能性があります。
Microsoft Office Wordにおけるヒープベースのバッファオーバーフローの脆弱性により、未承認の攻撃者がネットワーク経由でコードを実行できる可能性があります。
Microsoft Office Wordの数値切り捨てエラーにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
Microsoft Office SharePointにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性により、認可された攻撃者がネットワーク経由でコードを実行できる可能性があります。
undiciはNode.js用のHTTPクライアントライブラリです。バージョン7.15.0から7.30.0および8.0.0から8.12.1の間では、そのfetch()実装がSubresource Integrity（SRI）メタデータを検証する際に、アルゴリズムトークンを小文字のみのセットと照合しています。しかし、SRI仕様はトークンをASCII小文字形式で定義しているため、有効であっても大文字や混合ケースのSHA256のような非小文字トークンは未認識とされ、スキップされてしまいます。認識されるアルゴリズムがなくなると、undiciは整合性リストを空と見なし、レスポンスを許容します。そのため、固定されたダイジェストと一致しない本文を返すサーバにもチェックを通過させてしまいます。その結果、レスポンスボディのみを制御できる攻撃者は、有効な大文字または混合ケースのSRIトークンをピン留めしたアプリケーションに対し、整合性エラーなしで攻撃者制御のバイト列を配信でき、レスポンスの整合性に影響を与えます。この問題はundici 7.30.1および8.12.2で修正されており、検証前にアルゴリズムトークンをASCII小文字に正規化します。ユーザーはこれらのバージョンまたはそれ以降へのアップグレードを推奨します。回避策としては、整合性メタデータ内でsha256、sha384、sha512などの小文字のアルゴリズムトークンを使用することを推奨します。
undiciはNode.js用のHTTPクライアントライブラリです。バージョン8.11.0および8.11.1では、実験的なWebSocketクライアントがHTTP/2を許可されている場合にデフォルトで有効になっており、HTTP/2上でのWebSocketハンドシェイクの失敗を適切に処理できません。具体的には、リクエストがすでに完了済みとマークされているため、中止処理が無効化され、基盤となるHTTP/2ストリームがエラーリスナーなしで開いたまま残ります。その後、悪意のあるサーバが接続を破壊すると、孤立したストリームが未処理のエラーを発生させ、Node.jsプロセスが終了してしまいます。したがって、リモートの認証されていないサーバはHTTP/2経由でWebSocketを開く任意のクライアントをクラッシュさせることができ、サービス拒否を引き起こします。この問題はundici 8.11.2で修正されているため、ユーザは8.11.2以降へのアップグレードを推奨します。回避策としては、allowH2をfalseに設定してWebSocket接続のHTTP/2を無効化するか、信頼できないサーバへのWebSocket接続を避けてください。
undiciはNode.js向けのHTTPクライアントライブラリです。バージョン6.23.0から6.29.0、7.18.0から7.30.0、8.0.0から8.12.1において、悪意のあるサーバーが5つ以上のコンテンツエンコーディングを含むレスポンスを返し、ボディを送信する前に接続を閉じると、fetch()の実装がNode.jsプロセスをクラッシュさせます。undiciはコンテンツエンコーディングの制限によりそのようなレスポンスを拒否しますが、そのチェックの前に内部レスポンスストリームを作成し、エラーリスナーをアタッチせず、かつリクエストも中止しないままレスポンスを返してしまうため、早期の接続クローズにより孤立したストリームでコンテンツ長の不一致が発生します。Node.jsはこれを未処理のエラーとして扱い、プロセスを終了します。リモートで認証不要なサーバーは、fetch()の拒否を正しく捕捉している場合でも単一のレスポンスでこの問題を引き起こし、サービス拒否（DoS）攻撃を招きます。この問題はundici 6.29.1、7.30.1、および8.12.2で修正されているため、ユーザーはこれら以降のバージョンにアップグレードする必要があります。回避策はありません。
undiciはNode.jsのHTTPクライアントライブラリです。バージョン6.5.0から6.29.0、7.0.0から7.30.0、および8.0.0から8.12.1において、そのEventSourceクライアントは悪意のあるまたは侵害されたServer-Sent Eventsピアによりプロセスメモリを使い果たされる可能性があります。空白のイベント区切りなしに数百万の小さな完了データフィールドを送信したり、複数のチャンクに分割された未完の単一行を送信したりすることで、パーサーはフィールドごとおよびチャンクごとの状態を増大させ続けます。この状態はバイトベースのmaxEventSizeおよびmaxResponseSizeの制限によって制約されず、またmaxResponseSizeは圧縮された本文に対して解凍前に適用されるため、小さな圧縮応答が解凍時に十分なメモリを消費してプロセスを終了させる可能性があります。アプリケーションは未信頼のピアとのEventSource接続を維持するだけでよく、そのピアは応答のみを制御します。影響は可用性に限られています。この問題はundici 6.29.1、7.30.1、および8.12.2で修正されており、パーサーの保持状態をバイト制限とは独立して制限するようになりました。ユーザーにはこれらのバージョンかそれ以降へのアップグレードを推奨します。回避策はありません。
undiciはNode.js向けのHTTPクライアントライブラリです。バージョン5.15.0から6.29.0、7.0.0から7.30.0、および8.0.0から8.12.1においては、Node.jsで公開されるバンドルされたWebSocketを含むWebSocketクライアントが、悪意のあるまたは乗っ取られたWebSocketサーバーによってプロセスのメモリを枯渇させられる可能性があります。受信したPINGフレームごとに、クライアントは自動的にPONGレスポンスを書き込み、ソケット書き込みからのバックプレッシャー信号を無視します。そのため、小さなPINGフレームをストリームしながらクライアントのPONGを全く読み取らないサーバーは、送信キューとヒープを無制限に増大させ、最終的にNode.jsプロセスがメモリ不足により終了してしまいます。この攻撃はリモートかつ認証不要で、通常のWebSocket接続のみを必要とします。小さな受信PINGがはるかに大きな送信キューを生じさせる非対称なものであり、影響は可用性に限られます。この問題はundici 6.29.1、7.30.1、および8.12.2で修正されており、自動PONGレスポンスがソケットのバックプレッシャーに達した際にWebSocketフレームの解析を一時停止し、ドレイン時に再開することで送信キューの増大を制限しています。ユーザーはこれらのバージョン以降にアップグレードする必要があります。回避策はありません。
155.0.8059.84より前のGoogle ChromeのDOMにおけるメモリ破損の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ重大度：高）」
155.0.8059.84以前のGoogle ChromeのWorkersにおけるメモリ破損により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は中です）
Google Chrome 155.0.8059.84以前のCompositingにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度：中です）
Google Chromeのバージョン155.0.8059.84より前のV8におけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で恣意的なコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は高と評価されています）
Google Chromeの155.0.8059.84より前のバージョンにおけるV8のメモリ破損により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できました。(Chromiumセキュリティ重大度：高)
Google Chrome 155.0.8059.84以前のV8におけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高いです）
Google Chrome 155.0.8059.84以前のPrerenderにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行可能でした。（Chromiumセキュリティの重大度は「重大」です）
Netgate pfSense CE 2.7.0から2.9.0には、認証されたユーザーがQinQ編集権限を持つ場合に、検証されていない親インターフェース名を保存することでコマンドを実行できるOSコマンドインジェクションの脆弱性があります。攻撃者は細工された「if」値を保存し、その後QinQエントリを編集してifconfigのシェルコマンドに挿入させ、root権限でコマンドを実行できます。
Netgate pfSense CE バージョン 2.9.0 以前には、認証済みユーザーが細工されたワイヤレス親インターフェイス名を指定することで、root 権限でコマンドを実行できる OS コマンドインジェクションの脆弱性が存在します。Wireless Edit または Interface Assignments の権限が制限された攻撃者は、interfaces_wireless_edit.php または interfaces_assign.php 経由で ath0;＜cmd＞ のような値を送信でき、interface_wireless_clone() はそれをエスケープせずに ifconfig シェルコマンドに埋め込んでしまいます。
Netgate pfSense CE 2.9.0までには、ゲートウェイ編集権限を持つ認証済みユーザーが、IPv6リンクローカルゾーンインデックスにシェルのメタ文字を注入することで、OSコマンドインジェクションの脆弱性が存在しています。攻撃者は、検証されていないゾーンを含むペイロードを持つゲートウェイのMonitor IPを設定でき、start_dpinger()がモニタリング適用時にそのゾーンをエスケープせずにdpingerシェルコマンドに渡してしまいます。
Netgate pfSense CE バージョン 2.7.0 から 2.9.0 には、IPsec Mobile 権限を持つ認証済みユーザーが login_banner フィールドを介して root 権限でコマンドを実行できる設定インジェクションの脆弱性が存在します。攻撃者は、単一行のバナーに '}' を含めて unquoted strongswan.conf の attr 値から脱出し、charon が再起動時に root 権限で実行する charon.start-scripts エントリを定義することが可能です。
Netgate pfSense CE 2.5.0から2.9.0には、openvpn.learn-address.shにOSコマンドインジェクションの脆弱性が含まれており、認証されたVPNクライアントがunboundユーザーとしてコマンドを実行できる可能性があります。DNSリゾルバーのクライアント登録が有効になっている場合、攻撃者は証明書のコモンネームまたはユーザー名にシェルメタキャラクターを埋め込み、それがsu -cの文字列内に引用符なしで展開されます。
Netgate pfSense CE バージョン 2.9.0 までには認可バイパスの脆弱性が存在し、読み取り専用のWebGUIユーザーが config_restore() および config_install() が「User - Config: Deny Config Write」権限を無視するため、config.xml を置き換えることが可能です。services_acb.php、uploadconfig.php、diag_confbak.php、または diag_backup.php のページ権限を持つ攻撃者は、任意の config.xml をインストールでき、その後のリロードまたは再起動によりルートレベルのコード実行権限を取得します。
semop(2)がセマフォ条件の待機でブロックされると、セマフォセットごとのロックを解放してスリープ状態になります。起床時に、セマフォセットのIPC識別子に埋め込まれたシーケンス番号をチェックし、呼び出し元がスリープ中にセットが削除されたかどうかを検出します。このシーケンス番号は15ビット幅しかありません。呼び出し元がブロックされている間に、同じテーブルスロット内で十分な数のセマフォセットが作成および破棄されると、カウンタが巻き戻り、semop(2)は誤って元のセットがまだ存在すると判断してしまう可能性があります。その後、そのセット内のセマフォへアクセスすると境界外になる場合があります。権限のないローカルユーザがこのカーネルヒープメモリの境界外アクセスを引き起こすことで、権限昇格が発生する可能性があります。
親のkqueueから子のkqueueにknotesをコピーする際、コピーコードはマーカーknotes（リストの走査位置を内部的に追跡するために使用されるもの）をin-fluxとしてマークし、kqueueロックを解放する前に正しく除外していませんでした。もしロックが解除されている間に別のスレッドがマーカーを解放した場合、その後のin-fluxのデクリメントが解放済みメモリに対して操作される可能性がありました。このため、権限のないローカルユーザーがこれらの競合状態を悪用して権限昇格を実行する可能性があります。
kqueue_fork_copy_knote() は、knote のファイル記述子番号を用いて子プロセスのファイル記述子テーブルに対して境界チェックを行わずにインデックスを付けています。子のテーブルは knote が転送される前にコピーされるため、親プロセスの同時実行スレッドが親のテーブルを拡張し、子のテーブルの末尾を超えるファイル記述子番号で knote を登録することが可能です。これにより境界外読み取りが発生します。特権のないローカルユーザーがこれらの競合状態を悪用して権限昇格を実行できる可能性があります。
undiciはNode.js向けのHTTPクライアントライブラリです。バージョン4.2.1から6.29.0、7.0.0から7.30.0、および8.0.0から8.12.1において、TLS 1.2サーバーが接続確立後に再ネゴシエーションを行い、要求されたホスト名と一致しない別のCAによって認証された証明書を提示すると、クライアントプロセスがクラッシュする問題が発生します。Node.jsは再ネゴシエーションハンドシェイク時にホスト名検証を再実行し、certificate-altnameエラーでソケットを破棄しますが、undiciの確立済みソケットのエラーハンドラーはこのエラーコードが発生しないと想定していたため、ピアに制御されたエラーが未捕捉のアサーションとなりNode.jsプロセスを終了させます。これはHTTP/1.1およびHTTP/2の両ルートに影響します。悪意あるまたは侵害されたHTTPSエンドポイントにundiciやグローバルfetch()経由で接続すると、単一のサーバー側の再ネゴシエーションでクライアントをクラッシュさせ、すべての進行中のリクエストやバックグラウンド処理を停止させることが可能です。攻撃にはCAの妥協は不要であり、攻撃者はエンドポイントを制御し、通常の有効な証明書を2つ提示することができます。TLS 1.3は再ネゴシエーションをサポートしていないため、影響を受けるのはTLS 1.2のみです。この問題はundiciの6.29.1、7.30.1、8.12.2で修正されており、ユーザーはこれらのバージョン以上にアップグレードする必要があります。対策としては、ターゲットエンドポイントが対応している場合、再ネゴシエーションが発生しないようにアウトバウンド接続をTLS 1.3に制限する方法があります。
undiciはNode.js用のHTTPクライアントライブラリです。バージョン7.15.0から7.30.0および8.0.0から8.12.1において、そのdecompressインターセプターは、zlibストリームのイベントコールバックからデコンプレストされたレスポンスデータを下流のハンドラーに転送しますが、これらのコールバックがスローする可能性のある例外をキャッチしません。undiciのエンジンは下流ハンドラーからの同期的なスローをリクエスト単位の失敗に変換しますが、この保護はzlibコールバックから非同期的にスローが発生した場合には適用されません。その結果、設計上スローする下流ハンドラー（例えば、レスポンスが設定された最大サイズを超えたときにスローする組み込みのdumpインターセプター）は捕捉されない例外としてNode.jsプロセスを終了させてしまいます。悪意のあるまたは侵害されたHTTPサーバーは、decompressインターセプターとそのようなハンドラーを組み合わせたクライアントを、小さな圧縮されたボディを返して設定された制限を超えるサイズにデコンプレストさせることでクラッシュさせることができます。つまり、ワイヤ上のバイト数は小さいままですが、解凍後のサイズのみが問題となります。この問題はundiciの7.30.1および8.12.2で修正されているため、ユーザーはこれらのバージョンまたはそれ以降にアップグレードすべきです。回避策としては、アップグレードまでの間、レスポンス処理中にスローするレスポンスハンドラーとdecompressインターセプターを組み合わせないようにしてください。
アツミ電氣株式会社が提供する複数のDVRには、次の複数の脆弱性が存在します。 ・非公開機能を悪用される問題（CWE-912）- CVE-2026-97627 ・非公開機能を悪用される問題（CWE-912）- CVE-2026-100737 この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。 報告者：情報通信研究機構 サイバーセキュリティ研究所 サイバー脅威分析室
ヤマハ株式会社が提供するVOCALOID6 Editorには、次の脆弱性が存在します。 ・外部エンティティ参照の不適切な制限（CWE-611） - CVE-2026-104679 この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：Zero (wasthatzero.net) 氏
Video StationにSQLインジェクションの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得した場合には、この脆弱性を悪用して不正なコードやコマンドを実行する可能性があります。本脆弱性はVideo Station 5.8.8以降のバージョンで修正されています。
Video Stationに影響を及ぼすSQLインジェクションの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して不正なコードやコマンドを実行することが可能になります。この脆弱性はVideo Station 5.8.8以降のバージョンで既に修正されています。