脆弱性情報（JVN）検索・一覧

Cisco Catalyst SD-WAN Manager における脆弱性により、認証されていないリモートの攻撃者が影響を受けるシステム上の機密情報を閲覧する可能性があります。この脆弱性はファイルシステムのアクセス制限が不十分であることに起因します。攻撃者は影響を受けるシステムの API にアクセスしてこの脆弱性を悪用する可能性があります。悪用が成功すると、攻撃者は基盤となるオペレーティングシステム上の機密情報を読み取ることができるようになります。

OpenEMRは無料のオープンソース電子カルテおよび医療業務管理アプリケーションです。バージョン5.0.2から8.0.0未満の間に、gateway_api_keyの秘密値がクライアントに平文で表示される（少なくとも）2つの経路が存在していました。これらの秘密鍵が漏洩すると、任意の金銭移動や決済ゲートウェイAPIのアカウント乗っ取りが発生する可能性があります。この脆弱性は8.0.0で修正されました。

Notification.java の hasImage において、権限のバイパスによりユーザー間で情報が漏洩する可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限が昇格する可能性があります。悪用にはユーザーの操作が必要ありません。

Statping-ng v.0.91.0 における問題により、攻撃者が oauth、amazon_sns、export エンドポイントの api パラメータに対して細工されたリクエストを送信すると、機密情報を取得できる可能性があります。

GetSimple CMSはコンテンツ管理システムです。すべてのGetSimple CMSのバージョンは、/data/や/backups/などの機密ディレクトリへのアクセスを制限するために.htaccessファイルに依存しています。しかし、ApacheのAllowOverrideが無効になっている場合（強化された環境や共有ホスティング環境で一般的）、これらの保護は静かに無視され、認証されていない攻撃者がauthorization.xmlを含む機密ファイルの一覧表示およびダウンロードを行うことが可能になります。このauthorization.xmlには暗号化用のソルトやAPIキーが含まれています。この問題は発行時点で修正されていません。

PolarLearnは無料でオープンソースの学習プログラムです。バージョン0-PRERELEASE-15以前には、サインインプロセスにタイミング攻撃の脆弱性が存在しており、認証されていない攻撃者が特定のメールアドレスがプラットフォームに登録されているかどうかを特定できます。ログインエンドポイントの応答時間を計測することで、攻撃者は有効なメールアドレスと無効なメールアドレスを区別できます。これは、ユーザーがデータベースに存在する場合のみサーバーが計算コストの高いArgon2パスワードハッシュ処理を実行するために発生します。既存ユーザーへのリクエストは約650msと非常に長くかかりますが、存在しないユーザーへのリクエストは約160msと短くなっています。

プライバシーの問題は、改良されたチェックによって対処されました。この問題は、watchOS 26.3、tvOS 26.3、macOS Tahoe 26.3、macOS Sonoma 14.8.4、macOS Sequoia 15.7.4、iOS 18.7.5 および iPadOS 18.7.5、visionOS 26.3、iOS 26.3 および iPadOS 26.3 で修正されています。アプリはユーザーがインストールしている他のアプリを特定できる可能性がありました。

continuous.software aangine バージョン2025.2における問題により、リモートの攻撃者が excel-integration-service のテンプレートダウンロードモジュール、integration-persistence-service のジョブ一覧モジュール、portfolio-item-service のデータ取得モジュールのエンドポイントを通じて機密情報を取得できるようになります。

Azure Function における情報漏洩の脆弱性が報告されています。

ALGO 8180 IPオーディオアラートのWeb UIに認証クッキーがレスポンスボディに含まれる情報漏洩の脆弱性があります。この脆弱性により、リモートの攻撃者はALGO 8180 IPオーディオアラートデバイスの影響を受けたインストール環境で機密情報を漏洩させることが可能です。脆弱性の悪用には認証が不要です。具体的な欠陥はウェブベースのユーザーインターフェースに存在します。この問題は機密情報が適切に管理されていないことに起因しています。攻撃者はこの脆弱性を利用してデバイスのコンテキスト内の情報を漏洩させることができます。かつてはZDI-CAN-28297として知られていました。

この問題は脆弱なコードを削除することで対処されました。この問題はmacOS Tahoe 26.3、macOS Sonoma 14.8.4、macOS Sequoia 15.7.4、iOS 18.7.5およびiPadOS 18.7.5、iOS 26.3およびiPadOS 26.3で修正されています。アプリが特定のプライバシー設定をバイパスできる可能性があります。

Microsoft Office Outlookにおける機密情報が不正な第三者に漏洩することにより、不正な攻撃者がネットワーク上でなりすましを行うことが可能になります。

ixray-teamのixray-1.6-stcopにおいて、未承認のアクターに機密情報が露出する脆弱性が存在します。この問題はixray-1.6-stcopのバージョン1.3未満に影響します。

Azure Data Explorerにおける機密情報が許可されていない者に露出することで、許可されていない攻撃者がネットワークを通じて情報を開示する可能性があります。

Oracle Supply ChainのOracle Agile PLM製品（コンポーネント：ユーザーおよびユーザーグループ）に存在する脆弱性です。影響を受けるサポート対象バージョンは9.3.6です。この脆弱性はネットワーク経由のHTTPアクセスによって認証されていない攻撃者が悪用しやすく、Oracle Agile PLMを危険にさらす可能性があります。この脆弱性を悪用した攻撃が成功すると、重要なデータへの不正アクセスやOracle Agile PLMでアクセス可能なすべてのデータへの完全なアクセスが発生します。CVSS 3.1基本スコアは7.5（機密性への影響）です。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N）です。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン3.5.4、2025.11.2、2025.12.1、2026.1.0より前のバージョンでは、アクセス制限されたリソース（プライベートトピック、カテゴリ、投稿、または非表示タグ）を指すパーマリンクが、ユーザーがそのリソースを閲覧する権限を持っていなくても、リソースのスラッグを含むURLにリダイレクトされていました。これにより、リダイレクトのLocationヘッダーおよび404ページの検索ボックスを通じて、潜在的に機密性の高い情報（例：プライベートトピックのタイトル）が漏洩していました。この問題はバージョン3.5.4、2025.11.2、2025.12.1、2026.1.0で修正されています。既知の回避策は存在しません。

製品に機密情報が露出する脆弱性が存在します。この脆弱性が悪用されると、リモートの攻撃者がシステムのセキュリティを侵害する可能性があります。対象バージョンはQTS 5.2.0.2851 ビルド 20240808以降およびQuTS hero h5.2.0.2851 ビルド 20240808以降で修正されています。

リモートの未承認攻撃者が、製品の設定項目に認可が欠如しているため、アプリケーションの機密情報を収集する可能性があります。

Apache Airflowのバージョン3.1.6より前のバージョンでは、Dag内のレンダリングされたテンプレートフィールドが[core] max_templated_field_lengthを超えた場合、機密情報がRendered Templates UIで平文のまま露出する可能性がありました。これは、これらのフィールドのシリアライズ時に、ユーザーが登録したmask_secret()パターンを含まないシークレットマスカーインスタンスが使用されていたため、機密情報が切り詰めや表示の前に確実にマスクされなかったことが原因です。ユーザーはこの問題が修正されたバージョン3.1.6以降にアップグレードすることを推奨されます。

Juniper Networks Paragon Active Assurance Control Centerにおける未認可の攻撃者への機密情報漏洩の脆弱性は、ネットワーク隣接の攻撃者がTest Agent Applianceのrootアクセス権を得ることで、下流デバイスに関する機密情報にアクセスできる問題です。"netrounds-probe-login"デーモン（probe_servicedとも呼ばれる）は、Test Agent (TA) Applianceがインターフェースの状態や設定をプッシュしたり、自身の登録解除を行ったりする機能を公開しています。このリモートサービスは誤ってParagon Active Assurance Control Center上の内部データベースオブジェクトを公開しており、それにより直接データベースへアクセスできます。本脆弱性はParagon Active Assuranceバージョン4.1.0および4.2.0に影響を及ぼします。

Bridgetech probesのVB220 IPネットワークプローブ、VB120埋め込み型IP＋RFプローブ、VB330大容量プローブ、VB440 ST 2110生産分析プローブ、およびNOMAD（ファームウェアバージョン6.5.0-9）に問題が発見されました。攻撃者は/probe/core/setup/passwdエンドポイントを介して管理者パスワードなどの機密情報を取得できる可能性があります。

ELCA Star Transmitter Remote Control ファームウェア 1.25（対象: STAR150、BP1000、STAR300、STAR2000、STAR1000、STAR500 および他のモデルの可能性があります）には、認証されていない攻撃者が保護されていない /setup.xml エンドポイントを通じて管理者の資格情報およびシステム設定を取得できる情報漏洩の脆弱性があります。管理者のパスワードは XMLタグ内にプレーンテキストで保存されており、これにより送信機システムがリモートで侵害される可能性があります。

Wind River VxWorks 7 22.09および23.03に問題が発見されました。OpenSSLを使用するVxWorksタスクまたはPOSIXスレッドが終了した場合、タスクごとに割り当てられた限定的なメモリが解放されず、メモリリークが発生します。

Delphix Continuous Compliance バージョン 2025.3.0 以降では、区切りファイルの CR+LF（Windows および DOS）レコード区切り文字の正しい処理に関する最近のバグ修正後に、問題が発生しています。誤ったレコード区切り文字（EOR）を設定すると、解析が不正確になり、個人を特定できる情報（PII）がマスキングされずに残る可能性があります。

Cisco Desk Phone 9800 シリーズ、Cisco IP Phone 7800 および 8800 シリーズ、Cisco Video Phone 8875 におけるディレクトリ権限に関する脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイス上の機密情報にアクセスできる可能性があります。この脆弱性は、製品が明示的にアクセスを許可されていない第三者に機密情報を公開してしまうことが原因で発生します。攻撃者は、Webアクセスが有効になっているデバイスのIPアドレスに細工したパケットを送信することで、この脆弱性を悪用可能です。悪用が成功すると、攻撃者がデバイスから機密情報にアクセスできます。注意点として、この脆弱性を悪用するには電話機でWebアクセスが有効になっている必要がありますが、Webアクセスはデフォルトで無効になっています。

v2.0.10-devより前のGT Edge AI Platformの/api/v1/agents APIにおける不適切な権限設定により、認証されていない攻撃者が機密情報へアクセスできる可能性があります。

composio には、情報漏えいに関する脆弱性が存在します。

Tcman の GIM には、情報漏えいに関する脆弱性が存在します。

Tcman の GIM には、情報漏えいに関する脆弱性が存在します。

Desktop Alert Inc. の PingAlert Application Server には、情報漏えいに関する脆弱性が存在します。

oretnom23 の simple online book store system には、情報漏えいに関する脆弱性が存在します。

Azure Access Technology の BLU-IC2 ファームウェアおよび BLU-IC4 ファームウェアには、情報漏えいに関する脆弱性が存在します。

exynos 1080 ファームウェア、exynos 1280 ファームウェア、exynos 1330 ファームウェア等複数のサムスン製品には、情報漏えいに関する脆弱性が存在します。

iPadOS、iOS、tvOS 等複数のアップル製品には、情報漏えいに関する脆弱性が存在します。

アップルの iPadOS および iOS には、情報漏えいに関する脆弱性が存在します。

Oracle Java SE および Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition には、JAXP に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。

Rocket Software の TRUfusion Enterprise には、情報漏えいに関する脆弱性が存在します。

Oracle E-Business Suite の Oracle Product Hub には、Item Catalog に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。

Android 用 Flock Safety には、情報漏えいに関する脆弱性が存在します。

Oracle Financial Services Applications の Oracle Financial Services Analytical Applications Infrastructure には、Platform に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。