全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Low の検索結果：1–40 件目を表示（ページ 1）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
GitLabは、GitLab CE/EEのすべてのバージョン（10.3から19.2.8未満、19.3から19.3.5未満、19.4から19.4.2未満）に影響を与える問題を修正しました。この問題は特定の条件下で発生し、認証されたユーザーがサーバーサイドリクエストフォージェリを実行できる可能性がありました。これは、リポジトリのインポート操作中のURL検証において、チェック時点から使用時点までの競合状態が原因で、内部ネットワークリソースにアクセスできる状態が生じていたためです。
GitLabは、GitLab CE/EEの全バージョン17.6から19.2.8未満、19.3から19.3.5未満、19.4から19.4.2未満に影響する問題を修正しました。この問題は、特定の条件下で認証されたメンテナーロールの権限を持つユーザーが、パッケージ保護ルールによってより高いロールに制限されている特定のパッケージレジストリメタデータを、不適切な認可チェックにより削除できてしまう可能性がありました。
Google Chrome バージョン 155.0.8059.79 より前の Media において観測された不一致により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromium セキュリティ重大度は高です）
GitLabは、GitLab CE/EEの全バージョン（18.9から19.2.8未満、19.3から19.3.5未満、および19.4から19.4.2未満）に影響する問題を修正しました。この問題は特定の条件下で、ユーザー境界のインポート権限に限定された詳細なPersonal Access Tokenを持つ認証ユーザーが、不正な認可によりトークンの意図した範囲を超えてグループの名前空間にプロジェクトをインポートできてしまう可能性があるというものでした。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Dell Secure Connect Gateway (SCG) Policy Manager バージョン5.34.00.16より前のバージョンには、不適切な異常または例外条件のチェックに関する脆弱性があります。高い権限を持つリモートアクセス可能な攻撃者がこの脆弱性を悪用すると、その結果として情報の改ざんや保護機構の回避が引き起こされる恐れがあります。
155.0.8059.39以前のGoogle Chromeにはアニメーションの観察可能な不整合が存在し、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンのデータを取得できる可能性がありました。（Chromiumのセキュリティ重大度は中です）
155.0.8059.39より前のGoogle Chromeにおいて、スクロールに関する観察可能な不一致が存在していました。この問題により、リモート攻撃者が細工されたChrome拡張機能を介してクロスオリジンデータを取得できる可能性がありました。（Chromiumセキュリティの深刻度は中と評価されています）
Google Chrome 155.0.8059.39 より前のバージョンにおける Skia の境界外読み取りの脆弱性により、ソーシャルエンジニアリングを悪用するローカル攻撃者が細工されたファイルを介してメモリを読み取る可能性がありました。（Chromium セキュリティの重大度は低です）
155.0.8059.39より前のGoogle ChromeのCoreにおいて、解放されたリソースを使用することで、レンダラープロセスが侵害される可能性がありました。これにより、リモートの攻撃者は細工されたHTMLページを介してクロスオリジンデータを取得できる恐れがありました。（Chromiumセキュリティの重大度は低と評価されています）
DeprecatedCamera3StreamSplitter.cppのreturnOutputBufferLocked関数において、境界チェックが欠落しているため、境界外の読み取りが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル情報が漏洩する可能性があります。悪用にはユーザーの操作は不要です。
vLLMは大規模言語モデルの推論およびサービングエンジンです。バージョン0.30.0以前では、「POST /v1/responses」リクエストを通じて送信されたHarmonyツール継続処理が、cache_salt値を保持せずに次ターンのエンジン入力を再構築していました。そのため、呼び出し元がソルト付けを有効にしていても、継続プレフィックスはグローバルなソルトなしキャッシュ名前空間に配置されていました。デフォルトで有効になっているプレフィックスキャッシュが有効な展開環境において、被害者の低エントロピーなポストツール履歴を再構成できる認証されたテナントは、同じ継続を送信し、cached_tokens_per_turnカウントを使用してプレフィックスが以前に処理されたかどうかを判定できてしまいます。その結果、ソルト付きプレフィックスキャッシュの意図されたテナント分離を破る可能性がありました。この問題はバージョン0.30.0で修正されています。
155.0.8059.39より前のGoogle Chromeには、Google Lensの認可が欠如していたため、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを取得できる問題がありました。（Chromiumのセキュリティ上の重大度は中です）
HCL BigFix サービス管理は、不適切なクッキー属性設定の脆弱性の影響を受けます。この脆弱性により、SameSite、HttpOnly、Secure、および制限のあるパスといったセキュリティ属性が欠如している状態を攻撃者が悪用できる可能性があり、それによってクロスサイトリクエストフォージェリ（CSRF）やクロスサイトスクリプティング（XSS）を介したセッションハイジャックや不正アクセスが引き起こされる恐れがあります。
JetBrains YouTrack 2026.2.18991より前のバージョンでは、SMTPサーバーのホストを変更すると、保存されているSMTPサーバーの資格情報が漏洩する可能性があります。
JetBrains YouTrack バージョン 2026.2.19197 より前のバージョンにおいて、低レベルの管理者読み取り権限を持つユーザーが、インポート設定を介して統合資格情報を開示してしまう可能性がありました。
2026年2月19日以前のJetBrains YouTrackには、複数のエンドポイントで認可が欠如しているため、認証されたユーザーが他のプロジェクトの情報にアクセスできてしまう問題がありました。
2026年2月19日以前のJetBrains YouTrackでは、プロジェクト管理者が通知テンプレートを介して他のプロジェクトのコメントを読むことができる状態でした。
Moodleに脆弱性が発見されました。人工知能（AI）エディタを配置した画像生成ウェブサービスにおいて、不適切な権限チェックが存在し、認証済みユーザーが必要な権限を持っていなくてもこの機能を呼び出すことが可能です。この脆弱性により、権限のないユーザーがAI画像生成機能にアクセスして利用してしまう恐れがあります。
154.0.8037.92 未満の Android 上の Google Chrome において、GPU の未初期化リソースの問題により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工された HTML ページを介してサンドボックス外のメモリを読み取ることが可能でした。 (Chromium セキュリティ重大度は高です)
154.0.8037.92より前のWindows版Google ChromeのMediaに未初期化のリソースが存在しており、リモートの攻撃者が悪意のあるHTMLページを介してサンドボックス外のメモリを読み取ることを可能にし、レンダラープロセスを侵害する恐れがあります。（Chromiumのセキュリティ重大度は高です）
154.0.8037.92より前のGoogle ChromeのGPUにおける未初期化リソースの問題により、レンダラプロセスを乗っ取ったリモート攻撃者が、細工されたHTMLページを介してサンドボックス外のメモリを読み取ることが可能でした。（Chromiumのセキュリティ深刻度は高いです）
Moodleに脆弱性が発見されました。ユーザーリストのフィルターがユーザープロフィールのフィールドに対する表示制限を正しく強制していません。マネージャー権限を持つ認可されたユーザーは、直接閲覧を許可されていないプロフィール属性を使用してユーザーリストをフィルタリングできるため、隠されたユーザーデータを推測して不正に情報を漏洩させる可能性があります。
Android版Google Chromeの154.0.8037.57以前のバージョンにおけるWebAPKの不適切な認可により、ローカルの攻撃者が共にインストールされたアプリを介して異なるオリジンのデータを取得できる可能性がありました。（Chromiumのセキュリティ深刻度は中程度です）
154.0.8037.57より前のGoogle ChromeのMetricsにおける整数オーバーフローにより、レンダラプロセスを乗っ取ったリモート攻撃者が、細工されたHTMLページを通じてサンドボックス外のメモリを読み取る可能性がありました。（Chromiumセキュリティの深刻度は低いです）
154.0.8037.57 より前の Google Chrome のパスワードに関する情報漏洩により、レンダラープロセスが侵害される可能性があり、リモート攻撃者が細工された HTML ページを介してクロスオリジンデータを取得できる状態でした。（Chromium のセキュリティ重要度は中程度です）
154.0.8037.57以前のGoogle ChromeのPerformanceにおける未チェックの戻り値により、ローカル攻撃者がローカルプログラムを介してメモリを読み取ることが可能でした。（Chromiumのセキュリティ深刻度は低いです）
154.0.8037.57より前のGoogle ChromeのMediaCaptureにおける不正な認可により、リモートの攻撃者がソーシャルエンジニアリングを利用して、悪意のあるChrome拡張機能を通じてクロスオリジンのデータを取得できる可能性がありました。（Chromiumセキュリティの重大度は中です）
154.0.8037.57 より前の Google Chrome の GPU における初期化されていないリソースの問題により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工された HTML ページを介してサンドボックス外のメモリを読み取ることが可能でした。（Chromium セキュリティ重大度は高です）
154.0.8037.57より前のAndroid上のGoogle ChromeのGPUには未初期化のリソースが存在しており、これによりリモートの攻撃者が細工されたHTMLページを介してレンダラプロセスを侵害し、サンドボックス外のメモリを読み取ることが可能となっていました。（Chromiumセキュリティ重大度：中）
GitLabは、GitLab CE/EEのすべてのバージョン18.6から19.2.7未満、19.3から19.3.3未満、19.4から19.4.1未満に影響する問題を修正しました。この問題は、競合状態の下で、MCP検索ツールの共有状態の処理が誤ったユーザーコンテキストで検索結果を返す原因となる可能性がありました。
Dell Secure Connect Gateway（SCG）Policy Managerのバージョン5.34.00.16より前のバージョンには、認可の判断において非正規URLパスを使用する脆弱性が存在します。認証されていないリモート攻撃者がこの脆弱性を悪用する可能性があり、不正アクセスを引き起こす恐れがあります。
GNU Binutils 2.47にセキュリティ上の脆弱性が発見されました。この脆弱性は、コンポーネントEh Frame Handlerのファイルbfd/elf-eh-frame.c内の関数_bfd_elf_eh_frame_section_offsetに影響を及ぼします。特定の操作を行うとヌルポインタ参照が発生します。攻撃はローカル環境から実行する必要があります。この脆弱性のエクスプロイトコードが公開されており、攻撃に利用される可能性があります。本問題はバグ報告を通じてプロジェクトに早期に通知されましたが、まだ対応がなされていません。
GNU Binutils 2.47に脆弱性が確認されました。この脆弱性は、ファイルbfd/elflink.cの関数elf_link_add_object_symbolsに影響を及ぼします。操作を実行すると、ヌルポインタ参照が発生する可能性があります。攻撃はローカルで実行する必要があります。エクスプロイトが公開されており、攻撃に使用される恐れがあります。問題はバグレポートを通じて早期にプロジェクトへ通知されましたが、まだ対応が完了していません。
GNU Binutils 2.47にセキュリティ脆弱性が検出されました。影響を受けるのは、コンポーネントELFセクションハンドラーのファイルbfd/elf64-x86-64.c内にある関数elf_x86_64_common_section_indexです。この操作によりヌルポインタ参照が発生します。攻撃はローカルで実行する必要があります。この脆弱性のエクスプロイトは公に公開されており、悪用される可能性があります。バージョン2.48へのアップグレードによってこの問題を解決できます。パッチの識別子は7322e9bc30cb282575a701c307851fd3d66fee68です。影響を受けるコンポーネントのアップグレードを推奨します。
GNU Binutils 2.47に脆弱性が検出されました。この脆弱性の影響を受けるのは、Dynamic Relocation Allocationコンポーネントのファイルbfd/elfxx-x86.c内の関数elf_x86_allocate_dynrelocsです。この操作によりヌルポインタ参照が発生します。攻撃を行うにはローカルアクセスが必要です。エクスプロイトは既に公開されており、使用される可能性があります。バージョン2.48にアップグレードすることでこの問題は解決されます。パッチはd1268210b6f6/471130b39c0/283d3198bed/0a84e560216/a692a633d40として識別されています。影響を受けるコンポーネントはアップグレードすることを推奨します。
東北電力株式会社が提供するスマートフォンアプリ「東北電力 よりそうｅねっと」には、次の脆弱性が存在します。 ・ハードコードされた暗号鍵の使用（CWE-321）- CVE-2026-75553 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社Aiソリューションズ 佐々木 優太 氏
strongSwan 5.0.2 から 6.0.7 までのバージョンでは、opensslプラグインにおいてPKCS#7証明書を列挙でき、その有効期間終了後にメモリが解放されない問題が発生します。
strongSwanのlibcharon 4.1.2から6.0.7には、IKEメッセージパーサ内で有効期間終了後にメモリが解放されない問題があります。
strongSwan 4.2.0 から 6.0.7 までのバージョンにおいて、x509 プラグインの属性証明書パーサーに、有効期限後にメモリが解放されない問題が発生します。
NTTドコモビジネス株式会社が提供するAndroidアプリ「【保護者専用】まなびポケット」には、次の脆弱性が存在します。 ・Androidコンポーネントに対するアクセス制限不備（CWE-926）- CVE-2026-86701 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社Aiソリューションズ 佐々木 優太 氏