脆弱性情報（JVN）検索・一覧

この問題は、アクセス制限の強化によって対処されました。この問題はiOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Tahoe 26.5、visionOS 26.5で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、機密ユーザー情報が漏洩する可能性があります。

Azure DevOpsにおける機密情報への不正アクセスにより、不正な攻撃者がネットワークを介して情報を漏洩させる可能性があります。

HCL BigFix サービス管理（SM）は、脆弱なWSGIサーバーを使用しているために影響を受けます。古く安全でないWSGIサーバーを展開すると、アプリケーションが既知のセキュリティ脆弱性にさらされ、悪用や不正アクセスのリスクが高まる可能性があります。

Apache Wicketにおいて、不正なアクターに機密情報が露出する脆弱性があります。本脆弱性はApache Wicketのバージョン8.0.0から8.17.0、9.0.0から9.22.0、10.0.0から10.8.0に影響を及ぼします。ユーザーはこの問題を修正したバージョン10.9.0にアップグレードすることが推奨されます。

RansomLookはランサムウェアグループとマーケットを監視し、その被害者を特定するツールです。バージョン1.9.0以前のアプリケーションのAPIは、website/web/api/genericapi.pyでプライベートな場所のエントリを適切にフィルタリングしていませんでした。コードがリストの要素をイテレーション中に削除していたため、プライベートとしてマークされたエントリが意図せずAPIレスポンスに残り、非公開の場所情報が不正に開示される可能性がありました。この脆弱性はバージョン1.9.0で修正されました。

Oracle E-Business SuiteのOracle HCM Common Architecture製品（コンポーネント：Knowledge Integration）に脆弱性が存在します。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。この脆弱性は、HTTP経由のネットワークアクセスを持つ認証されていない攻撃者によって簡単に悪用されるおそれがあり、Oracle HCM Common Architectureが侵害される可能性があります。この脆弱性を悪用した攻撃が成功すると、重要なデータへの不正アクセスやOracle HCM Common Architectureでアクセス可能なすべてのデータに完全にアクセスされる恐れがあります。CVSS 3.1基本スコアは7.5（機密性への影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)です。

Oracle Fusion Middleware の Oracle WebLogic Server 製品（コンポーネント：Web Services）における脆弱性です。影響を受けるサポートされているバージョンは 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および 15.1.1.0.0 です。HTTP 経由でネットワークアクセスが可能な未認証の攻撃者によって悪用される可能性があり、この脆弱性を利用されると重要なデータに不正アクセスされたり、Oracle WebLogic Server でアクセス可能な全データへ完全にアクセスされたりする恐れがあります。

Flowiseはカスタマイズされた大規模言語モデルのフローを構築するためのドラッグ＆ドロップユーザーインターフェースです。3.1.0以前のバージョンでは、GET /api/v1/public-chatflows/:id エンドポイントがパブリックチャットフローに対してサニタイズされていない完全なチャットフローオブジェクトを返していました。Dockerの検証により、これは当初の評価よりも深刻な問題であることが判明しました。sanitizeFlowDataForPublicEndpoint 関数はリリースされたv3.0.13のDockerイメージには存在していませんでした。public-chatflowsおよびpublic-chatbotConfigの両方が、認証情報ID、平文のAPIキー、およびパスワードタイプのフィールドを含む完全な未加工のflowDataを返していました。この脆弱性は3.1.0で修正されています。

Android版Firefoxにおける緩和策の回避が発見されました。この脆弱性はFirefox 150で修正されました。

IP保護コンポーネントにおける情報漏洩の脆弱性です。この脆弱性はFirefox 150およびThunderbird 150で修正されました。

Rackはモジュラー式のRubyウェブサーバインターフェースです。バージョン2.2.23、3.1.21、および3.2.6以前のRack::Staticは、リクエストが静的ファイルとして提供されるかどうかを単純な文字列プレフィックスチェックで判断していました。例えば"/css"のようなURLプレフィックスが設定されている場合、その文字列で始まる任意のリクエストパスにマッチします。これには"/css-config.env"や"/css-backup.sql"のような関連のないパスも含まれます。その結果、設定されたプレフィックスを単に共有する名前のファイルが静的ルート配下に存在すると、意図せずに提供されて情報漏洩につながる可能性があります。この問題はバージョン2.2.23、3.1.21、および3.2.6で修正されました。

Apache DolphinSchedulerには未承認の攻撃者による機密情報の露出の脆弱性が存在します。この脆弱性により、未承認の攻撃者がデータベースの認証情報を含む機密情報にアクセスできる可能性があります。本問題はApache DolphinSchedulerのバージョン3.1.*に影響します。ユーザーは3.1.xを使用している場合、バージョン3.2.0以上にアップグレードすることを推奨します。すぐにアップグレードできない場合は、一時的な回避策として以下の環境変数を設定し、管理用エンドポイントの公開を制限できます。MANAGEMENT_ENDPOINTS_WEB_EXPOSURE_INCLUDE=health,metrics,prometheusまたは、application.yamlファイルに以下の設定を追加してください。management:endpoints:web:exposure:include: health,metrics,prometheus。

Azure Data Factoryにおける機密情報が認可されていない主体に露出することにより、認可されていない攻撃者がネットワーク上で情報を開示できる可能性があります。

HCL Aftermarket DPCはファイル検出の脆弱性の影響を受けています。攻撃者はこの問題を悪用してシステム内の機密ファイルを読み取ることができ、これによりさらなる攻撃を仕掛ける可能性があります。

Census CSWeb 8.0.1 では、一部の導入環境で "app/config" へ HTTP 経由でアクセスできる問題があります。リモートの認証されていない攻撃者が設定ファイルにリクエストを送信し、そこから漏洩した秘密情報を取得する可能性があります。この問題は 8.1.0 アルファで修正されました。

Istioはマイクロサービスを接続、管理、保護するためのオープンプラットフォームです。バージョン1.29.1、1.28.5、および1.27.8より前のIstioユーザーは、JWKSリゾルバーが利用できなくなるか取得に失敗した場合に影響を受けます。その結果、RequestAuthenticationリソースの使用に関係なく、ハードコードされたデフォルトが公開されてしまいます。この脆弱性はバージョン1.29.1、1.28.5、および1.27.8で修正されています。

Glancesはオープンソースのクロスプラットフォームシステム監視ツールです。バージョン4.5.2以前のバージョンでは、`glances -w`コマンドで起動した際に認証なしでWebサーバーが実行されていました。このため、プロセスのコマンドラインに含まれる認証情報（パスワード、APIキー、トークン）などの機密システム情報を含むREST APIが任意のネットワーククライアントに公開されていました。この問題はバージョン4.5.2で修正されました。

Glancesはオープンソースのクロスプラットフォームシステム監視ツールです。バージョン4.5.1以前では、/api/4/configのREST APIエンドポイントが、self.config.as_dict()を介してパースされたGlances設定ファイル（glances.conf）の全内容をフィルタリングせずに返していました。この設定ファイルには、データベースパスワード、APIトークン、JWT署名鍵、SSL鍵パスワードなど、設定されたすべてのバックエンドサービスの認証情報が含まれています。この脆弱性はバージョン4.5.1で修正されました。

Parse ServerはNode.jsを実行できる任意のインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン9.6.0-alpha.9および8.6.35以前のバージョンでは、攻撃者がLiveQueryサブスクリプションを悪用して、保護されたフィールドの値を直接受け取らずに推測することが可能でした。攻撃者は保護されたフィールド（ドット表記や$regexを含む）を参照するWHERE句を使用して購読することで、LiveQueryイベントが一致するオブジェクトに対して配信されるかどうかを観察できます。これにより、保護されたフィールドの値を漏洩させるブールオラクルが生成されます。この攻撃は、Class-Level PermissionsでprotectedFieldsが設定され、かつLiveQueryが有効になっているすべてのクラスに影響します。この脆弱性はバージョン9.6.0-alpha.9および8.6.35で修正されています。

Cisco Catalyst SD-WAN Manager における脆弱性により、認証されていないリモートの攻撃者が影響を受けるシステム上の機密情報を閲覧する可能性があります。この脆弱性はファイルシステムのアクセス制限が不十分であることに起因します。攻撃者は影響を受けるシステムの API にアクセスしてこの脆弱性を悪用する可能性があります。悪用が成功すると、攻撃者は基盤となるオペレーティングシステム上の機密情報を読み取ることができるようになります。

OpenEMRは無料のオープンソース電子カルテおよび医療業務管理アプリケーションです。バージョン5.0.2から8.0.0未満の間に、gateway_api_keyの秘密値がクライアントに平文で表示される（少なくとも）2つの経路が存在していました。これらの秘密鍵が漏洩すると、任意の金銭移動や決済ゲートウェイAPIのアカウント乗っ取りが発生する可能性があります。この脆弱性は8.0.0で修正されました。

Notification.java の hasImage において、権限のバイパスによりユーザー間で情報が漏洩する可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限が昇格する可能性があります。悪用にはユーザーの操作が必要ありません。

Statping-ng v.0.91.0 における問題により、攻撃者が oauth、amazon_sns、export エンドポイントの api パラメータに対して細工されたリクエストを送信すると、機密情報を取得できる可能性があります。

GetSimple CMSはコンテンツ管理システムです。すべてのGetSimple CMSのバージョンは、/data/や/backups/などの機密ディレクトリへのアクセスを制限するために.htaccessファイルに依存しています。しかし、ApacheのAllowOverrideが無効になっている場合（強化された環境や共有ホスティング環境で一般的）、これらの保護は静かに無視され、認証されていない攻撃者がauthorization.xmlを含む機密ファイルの一覧表示およびダウンロードを行うことが可能になります。このauthorization.xmlには暗号化用のソルトやAPIキーが含まれています。この問題は発行時点で修正されていません。

PolarLearnは無料でオープンソースの学習プログラムです。バージョン0-PRERELEASE-15以前には、サインインプロセスにタイミング攻撃の脆弱性が存在しており、認証されていない攻撃者が特定のメールアドレスがプラットフォームに登録されているかどうかを特定できます。ログインエンドポイントの応答時間を計測することで、攻撃者は有効なメールアドレスと無効なメールアドレスを区別できます。これは、ユーザーがデータベースに存在する場合のみサーバーが計算コストの高いArgon2パスワードハッシュ処理を実行するために発生します。既存ユーザーへのリクエストは約650msと非常に長くかかりますが、存在しないユーザーへのリクエストは約160msと短くなっています。

プライバシーの問題は、改良されたチェックによって対処されました。この問題は、watchOS 26.3、tvOS 26.3、macOS Tahoe 26.3、macOS Sonoma 14.8.4、macOS Sequoia 15.7.4、iOS 18.7.5 および iPadOS 18.7.5、visionOS 26.3、iOS 26.3 および iPadOS 26.3 で修正されています。アプリはユーザーがインストールしている他のアプリを特定できる可能性がありました。

continuous.software aangine バージョン2025.2における問題により、リモートの攻撃者が excel-integration-service のテンプレートダウンロードモジュール、integration-persistence-service のジョブ一覧モジュール、portfolio-item-service のデータ取得モジュールのエンドポイントを通じて機密情報を取得できるようになります。

Azure Function における情報漏洩の脆弱性が報告されています。

ALGO 8180 IPオーディオアラートのWeb UIに認証クッキーがレスポンスボディに含まれる情報漏洩の脆弱性があります。この脆弱性により、リモートの攻撃者はALGO 8180 IPオーディオアラートデバイスの影響を受けたインストール環境で機密情報を漏洩させることが可能です。脆弱性の悪用には認証が不要です。具体的な欠陥はウェブベースのユーザーインターフェースに存在します。この問題は機密情報が適切に管理されていないことに起因しています。攻撃者はこの脆弱性を利用してデバイスのコンテキスト内の情報を漏洩させることができます。かつてはZDI-CAN-28297として知られていました。

この問題は脆弱なコードを削除することで対処されました。この問題はmacOS Tahoe 26.3、macOS Sonoma 14.8.4、macOS Sequoia 15.7.4、iOS 18.7.5およびiPadOS 18.7.5、iOS 26.3およびiPadOS 26.3で修正されています。アプリが特定のプライバシー設定をバイパスできる可能性があります。

Microsoft Office Outlookにおける機密情報が不正な第三者に漏洩することにより、不正な攻撃者がネットワーク上でなりすましを行うことが可能になります。

ixray-teamのixray-1.6-stcopにおいて、未承認のアクターに機密情報が露出する脆弱性が存在します。この問題はixray-1.6-stcopのバージョン1.3未満に影響します。

Azure Data Explorerにおける機密情報が許可されていない者に露出することで、許可されていない攻撃者がネットワークを通じて情報を開示する可能性があります。

Oracle Supply ChainのOracle Agile PLM製品（コンポーネント：ユーザーおよびユーザーグループ）に存在する脆弱性です。影響を受けるサポート対象バージョンは9.3.6です。この脆弱性はネットワーク経由のHTTPアクセスによって認証されていない攻撃者が悪用しやすく、Oracle Agile PLMを危険にさらす可能性があります。この脆弱性を悪用した攻撃が成功すると、重要なデータへの不正アクセスやOracle Agile PLMでアクセス可能なすべてのデータへの完全なアクセスが発生します。CVSS 3.1基本スコアは7.5（機密性への影響）です。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N）です。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン3.5.4、2025.11.2、2025.12.1、2026.1.0より前のバージョンでは、アクセス制限されたリソース（プライベートトピック、カテゴリ、投稿、または非表示タグ）を指すパーマリンクが、ユーザーがそのリソースを閲覧する権限を持っていなくても、リソースのスラッグを含むURLにリダイレクトされていました。これにより、リダイレクトのLocationヘッダーおよび404ページの検索ボックスを通じて、潜在的に機密性の高い情報（例：プライベートトピックのタイトル）が漏洩していました。この問題はバージョン3.5.4、2025.11.2、2025.12.1、2026.1.0で修正されています。既知の回避策は存在しません。

製品に機密情報が露出する脆弱性が存在します。この脆弱性が悪用されると、リモートの攻撃者がシステムのセキュリティを侵害する可能性があります。対象バージョンはQTS 5.2.0.2851 ビルド 20240808以降およびQuTS hero h5.2.0.2851 ビルド 20240808以降で修正されています。

リモートの未承認攻撃者が、製品の設定項目に認可が欠如しているため、アプリケーションの機密情報を収集する可能性があります。

Apache Airflowのバージョン3.1.6より前のバージョンでは、Dag内のレンダリングされたテンプレートフィールドが[core] max_templated_field_lengthを超えた場合、機密情報がRendered Templates UIで平文のまま露出する可能性がありました。これは、これらのフィールドのシリアライズ時に、ユーザーが登録したmask_secret()パターンを含まないシークレットマスカーインスタンスが使用されていたため、機密情報が切り詰めや表示の前に確実にマスクされなかったことが原因です。ユーザーはこの問題が修正されたバージョン3.1.6以降にアップグレードすることを推奨されます。

Juniper Networks Paragon Active Assurance Control Centerにおける未認可の攻撃者への機密情報漏洩の脆弱性は、ネットワーク隣接の攻撃者がTest Agent Applianceのrootアクセス権を得ることで、下流デバイスに関する機密情報にアクセスできる問題です。"netrounds-probe-login"デーモン（probe_servicedとも呼ばれる）は、Test Agent (TA) Applianceがインターフェースの状態や設定をプッシュしたり、自身の登録解除を行ったりする機能を公開しています。このリモートサービスは誤ってParagon Active Assurance Control Center上の内部データベースオブジェクトを公開しており、それにより直接データベースへアクセスできます。本脆弱性はParagon Active Assuranceバージョン4.1.0および4.2.0に影響を及ぼします。

Bridgetech probesのVB220 IPネットワークプローブ、VB120埋め込み型IP＋RFプローブ、VB330大容量プローブ、VB440 ST 2110生産分析プローブ、およびNOMAD（ファームウェアバージョン6.5.0-9）に問題が発見されました。攻撃者は/probe/core/setup/passwdエンドポイントを介して管理者パスワードなどの機密情報を取得できる可能性があります。