脆弱性情報（JVN）検索・一覧

Apache Supersetには、認証済みユーザーが機密ユーザー情報を取得できる重大なデータ漏洩の脆弱性が存在します。タグエンドポイント（デフォルトでは無効）は、特定のタグに関連付けられたオブジェクトのリストを取得できます。関連オブジェクトにユーザーが含まれる場合、APIレスポンスはパスワードハッシュ（pbkdf2）、メールアドレス、ログイン統計情報などの機密フィールドを不適切にシリアライズして返します。この脆弱性により、低権限の認証ユーザー（例：Gammaロール）が機密認証データを閲覧できるようになります。この問題はApache Supersetバージョン6.0.0未満に影響します。ユーザーは問題を修正したバージョン6.0.0にアップグレードすることを推奨されており、TAGGING_SYSTEMがFalse（Apache Supersetの現在のデフォルト）であることを確認してください。

OpenEMRは無料かつオープンソースの電子健康記録および医療実務管理アプリケーションです。バージョン8.0.0より前のバージョンには情報漏洩の脆弱性が存在し、システム内のすべてのユーザー、組織、患者の連絡先情報が、system/(Group,Patient,*).$export操作およびsystem/Location.read権限を持つ者に漏洩する可能性があります。この脆弱性は2023年以降のOpenEMRのバージョンに影響します。情報漏洩は非常に高い信頼環境下でのみ発生し、管理者が許可を与える前にアプリが使用できないようにする安全な鍵交換を伴う機密クライアントを使用する必要があります。通常は既に法的合意がある信頼されたクライアント間のサーバー間通信でのみ発生します。バージョン8.0.0にはこの脆弱性に対する修正が含まれています。対処法としては、脆弱なスコープを持つクライアントを無効にし、修正が展開されるまでsystem/Location.readスコープを持たないクライアントのみを許可してください。

Feathersjsは、TypeScriptまたはJavaScriptを使用してWeb APIおよびリアルタイムアプリケーションを作成するためのフレームワークです。バージョン5.0.39以下では、すべてのHTTPリクエストヘッダーがセッションクッキーに保存されますが、これは署名されているものの暗号化されておらず、内部のプロキシやゲートウェイのヘッダーがクライアントに露出してしまいます。OAuthサービスはセッションに完全なヘッダーオブジェクトを格納し、セッションはcookie-sessionを使用して永続化され、データはbase64でエンコードされます。クッキーは改ざん防止のために署名されていますが、base64値をデコードするだけで誰でも内容を読み取ることができます。特定の展開構成（例：リバースプロキシやAPIゲートウェイの背後）では、これによりAPIキー、サービストークン、内部IPアドレスなどの機密の内部インフラストラクチャの詳細が露出する可能性があります。この問題はバージョン5.0.40で修正されました。

特定のHP DesignJet製品には、プリンターのウェブインターフェースを通じて認証されていないユーザーが機密の印刷ジョブ情報を閲覧できる脆弱性があり、情報漏洩が発生する可能性があります。

非認証ユーザーがデバイスのローカルアドレス帳を照会すると、特定のHP LaserJet Proプリンターに情報漏洩の脆弱性が存在します。

Datart v1.0.0-rc.3には情報漏洩の脆弱性があり、認証された攻撃者がカスタムH2 JDBC接続文字列を介して機密データにアクセスできる可能性があります。

Splunk Enterprise バージョン 10.0.2 未満、10.0.3 未満、9.4.8 未満、および 9.3.9 未満において、"admin" Splunk ロールを持たない権限の低いユーザーが、不適切なアクセス制御により Splunk Monitoring Console App のエンドポイントにアクセスできる可能性があります。これにより、機密情報が漏洩する恐れがあります。Monitoring Console アプリは Splunk Enterprise に付属するバンドルアプリであり、SplunkBase でのダウンロードは提供されておらず、Splunk Cloud Platform のインスタンスにはインストールされていません。この脆弱性は [Cloud Monitoring Console](https://help.splunk.com/en/splunk-cloud-platform/administer/admin-manual/10.2.2510/monitor-your-splunk-cloud-platform-deployment/introduction-to-the-cloud-monitoring-console) に影響を与えません。

注釈が有効になっている公開ダッシュボードは、注釈のタイムレンジを公開ダッシュボードのロックされたタイムレンジに制限していませんでした。つまり、特定のダッシュボード上で表示される注釈の全履歴を、ロックされたタイムレンジの外側にあるものも含めて読み取ることが可能でした。ただし、公開ダッシュボード上で元々表示されない注釈が漏洩したわけではありません。

OpenClawは個人用AIアシスタントです。2026年2月14日より前のバージョンでは、`skills.status`が`operator.read`クライアントに対して、生の解決済み設定値をスキルの`requires.config`パスに対する`configChecks`内で返すことで秘密情報を漏洩する可能性がありました。2026年2月14日のバージョンでは、要件チェックに生の解決済み設定値を含めることをやめ（`{path, satisfied}`のみを返し）、Discordスキルの要件をトークンキーに限定しました。アップグレードに加えて、読み取りスコープのクライアントに露出した可能性があるすべてのDiscordトークンは変更することを推奨します。

Magento-ltsはMagento Community Edition（CE）の長期サポート代替版です。バージョン20.16.1以前では、一部の設定においてX-Original-Urlヘッダーを悪用することで、管理者URLの場所を事前に知らなくても発見できる可能性がありました。この問題はバージョン20.16.1で修正されました。

Jenkins 2.550およびそれ以前のバージョン、LTS 2.541.1およびそれ以前のバージョンには、ビルドを送信するユーザーがアクセス権を持たないビルドを参照する実行パラメータの値を受け入れてしまう脆弱性があります。これにより、Item/BuildおよびItem/Configureの権限を持つ攻撃者は、ジョブの存在、ビルドの存在、さらに指定されたビルドが存在する場合はその表示名に関する情報を取得できる可能性があります。

AIRTH SMART HOME AQI MONITORのBootloaderバージョン1.005における問題により、物理的に近接した攻撃者がデバイス上のBK7231Nコントローラー（Wi-FiおよびBLEモジュール）のUARTポートを介して機密情報を取得できる可能性があります。

Fortinet FortiOS 7.6.0から7.6.1、FortiOS 7.4.0から7.4.6、FortiOS 7.2の全バージョン、FortiOS 7.0の全バージョン、FortiOS 6.4の全バージョンにおいて、未承認の攻撃者に対して機密情報が漏洩する脆弱性（CWE-200）が存在します。この脆弱性により、リモートの未認証攻撃者が、特定のポストエクスプロイト事例で観察されたシンボリックリンク持続機構のために開発されたパッチを、細工されたHTTPリクエストを介して回避できる可能性があります。攻撃者はまず他の脆弱性を利用してファイルシステムレベルで製品を侵害する必要があります。

プライバシーの問題は、改良されたチェックによって対処されました。この問題はmacOS Sequoia 15.7.4、macOS Tahoe 26.3、およびmacOS Sonoma 14.8.4で修正されています。アプリが機密ユーザーデータにアクセスできる可能性がありました。

データの編集が改善されたことで、ログ記録の問題が解決されました。この問題はmacOS Sequoia 15.7.4およびmacOS Tahoe 26.3で修正されました。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。

脆弱なコードを削除することで権限の問題に対処しました。この問題は macOS Tahoe 26.3 で修正されました。アプリが保護されたユーザーデータにアクセスできる可能性があります。

この問題は改善されたデータ保護によって対処されました。この問題はmacOS Tahoe 26.3で修正されました。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。

機密データを保護された場所に移動することでプライバシーの問題に対処しました。この問題はmacOS Tahoe 26.3で修正されました。悪意のあるアプリが他のiCloudデバイスからの通知にアクセスする可能性があります。

Apache Airflow のバージョン 3.1.7 より前のバージョンには、特定の DAG に対する権限を持つ認証済み UI ユーザーが、アクセス権を持たない他の DAG によって生成されたインポートエラーを閲覧できてしまうという脆弱性があります。ユーザーはこの問題を解決したバージョン 3.1.7 以降にアップグレードすることが推奨されます。

Dell PowerProtect Data DomainのData Domain Operating System（DD OS）において、Feature Releaseバージョン7.7.1.0から8.4.0.0、LTS2025リリースバージョン8.3.1.10、LTS2024リリースバージョン7.13.1.0から7.13.1.40、LTS2023リリースバージョン7.10.1.0から7.10.1.70に未承認の攻撃者による機密情報の露出の脆弱性が存在します。高権限のリモートアクセスを持つ攻撃者がこの脆弱性を悪用すると、情報漏えいが発生する可能性があります。

codeshare v1.0.0には情報漏えいの脆弱性が存在することが確認されました。この脆弱性により、意図しない情報が漏えいする可能性があります。

KAYSUS KS-WR1200ルーターのファームウェアバージョン107では、LANインターフェース上でSSHおよびTELNETサービスがハードコードされたroot認証情報（root:12345678）を用いて公開されています。管理者はこれらのサービスを無効化したり、ハードコードされたパスワードを変更したりすることができません。（管理GUIのパスワードを変更してもSSH/TELNETの認証には影響しません。）そのため、LAN隣接の攻撃者は容易にroot権限でログインすることが可能です。

Giteaの通知APIは、通知の詳細を返す際にリポジトリのアクセス権限を再検証しません。これにより、ユーザーのプライベートリポジトリへのアクセス権が取り消された後でも、以前に受け取った通知を通じてイシューやプルリクエストのタイトルを閲覧できる可能性があります。

XWikiフルカレンダーマクロは、カレンダー上にウィキのオブジェクトを表示します。バージョン2.4.6より前のバージョンでは、Calendar.JSONServiceページを閲覧する権限を持つユーザー（ゲストユーザーを含む）がパスワードを除くデータベース情報にアクセスでき、情報漏洩の脆弱性を悪用される可能性がありました。この問題はバージョン2.4.6で修正されました。

Oracle Health Sciences ApplicationsのOracle Life Sciences Central Designer製品（コンポーネント：Platform）において脆弱性が存在します。影響を受けるサポート対象バージョンは7.0.1.0です。この脆弱性は、HTTP経由のネットワークアクセスを持つ認証されていない攻撃者によって簡単に悪用可能であり、Oracle Life Sciences Central Designerを危殆化させる可能性があります。本脆弱性を悪用された場合、Oracle Life Sciences Central Designerのアクセス可能なデータの一部に対して不正な読み取りアクセスが発生する可能性があります。CVSS 3.1基本スコアは5.3（機密性に影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)です。

アプリケーションは、認証されていない攻撃者に対して使用されているすべてのコンポーネント、バージョン、およびライセンス情報を公開し、攻撃者に対して使用されているコンポーネントの既知のセキュリティ脆弱性を標的にする機会を与えています。

FFmpegのgit-master版は、コミットd5873b以前において、コンポーネントlibavutil/mem.cにメモリリークが存在すると判明しました。

IOCTL呼び出しに応じてセッションIDを取得する際、弱くハッシュ化された値がユーザーランドコードに返されることで情報漏洩が発生します。

追加の制限により権限の問題が対処されました。この問題はiOS 18.3およびiPadOS 18.3で修正されています。アプリがユーザーのインストール済みアプリを列挙できる可能性がありました。

Juniper Networks Junos OSのSRXシリーズデバイスのコマンドラインインターフェース（CLI）における機密情報が権限のないユーザーに露呈する脆弱性により、Junos CLIにアクセスできるローカルの低権限ユーザーがファイルシステム上の機密ファイルの内容を閲覧できる可能性があります。'show services advanced-anti-malware'または'show services security-intelligence'コマンドのいずれかを実行することで、制限付きの権限（例：低権限ログインクラスユーザー）を持つユーザーが、本来アクセスすべきでない保護されたファイルにアクセスできます。これらのファイルには、システムにさらなる影響を与える可能性がある機密情報が含まれています。本問題は以下のJunos OS SRXシリーズのバージョンに影響を及ぼします。・21.4R3-S8以前のすべてのバージョン、・22.2から22.2R3-S5未満、・22.3から22.3R3-S3未満、・22.4から22.4R3-S2未満、・23.2から23.2R2-S1未満、・23.4から23.4R2未満に影響します。

ネットワーキングコンポーネントにおける情報漏えいの脆弱性です。この脆弱性は、Firefoxのバージョン147未満、Firefox ESRのバージョン140.7未満、Thunderbirdのバージョン147未満、およびThunderbirdのバージョン140.7未満に影響します。

XMLコンポーネントにおける情報漏えいの脆弱性です。この脆弱性はFirefoxのバージョン147未満およびThunderbirdのバージョン147未満に影響を与えます。

Juniper Networks Junos OSのSRXシリーズデバイスにおけるコマンドラインインターフェイス（CLI）の脆弱性により、ローカルの権限の低いユーザーがこれらのデバイスのCLIにアクセスした場合、ファイルシステム上の保護されたファイルの内容を閲覧できる可能性があります。加工されたCLIコマンドの実行を通じて、権限の制限されたユーザー（例えば、権限の低いログインクラスユーザー）がアクセスすべきでない保護されたファイルにアクセスできる状態です。これらのファイルにはシステムに更なる影響を及ぼす可能性のある機密情報が含まれている場合があります。この問題は以下のJuniper SRXシリーズ向けJunos OSのバージョンに影響します。・21.4R3-S8以前の全バージョン・22.2R3-S5以前の22.2・22.3R3-S4以前の22.3・22.4R3-S4以前の22.4・23.2R2-S2以前の23.2・23.4R2以前の23.4です。

Juniper Networks Junos OS および Junos OS Evolved のユーザーインターフェース（UI）に未承認の関係者が機密情報を漏洩させる脆弱性があります。この脆弱性により、CLI アクセス権を持つローカルの権限が低い認証済み攻撃者が機密情報にアクセスできる可能性があります。特定の show mgd コマンドを実行すると、権限が制限されたユーザー（例：権限の低いログインクラスのユーザー）がハッシュ化されたパスワードなどの機密情報にアクセスできます。これにより、システムにさらに影響を及ぼすことが可能となります。対象バージョンは以下の通りです。Junos OS は 21.4R3-S10 より前のすべてのバージョン、22.2 から 22.2R3-S5 より前、22.4 から 22.4R3-S5 より前、23.2 から 23.2R2-S3 より前、23.4 から 23.4R2-S3 より前です。Junos OS Evolved は 21.4R3-S10-EVO より前のすべてのバージョン、22.2-EVO から 22.2R3-S6-EVO より前、22.4-EVO から 22.4R3-S5-EVO より前、23.2-EVO から 23.2R2-S3-EVO より前、23.4-EVO から 23.4R2-S3-EVO より前となっています。

Windowsファイルエクスプローラーにおける機密情報の不正アクセスの脆弱性により、認証された攻撃者がローカル環境で情報を漏洩させることが可能になります。

Windowsファイルエクスプローラーにおける機密情報の不正なアクターへの暴露により、認可された攻撃者がローカルで情報を開示できるようになる。

Windowsファイルエクスプローラーにおいて機密情報が不正アクセス者に漏洩し、権限を持つ攻撃者がローカルで情報を開示できる脆弱性があります。

GatesAir Flexiva-LXデバイスのファームウェア1.0.13および2.0（LX100、LX300、LX600、LX1000モデルを含む）には、/log/Flexiva%20LX.logにある公開アクセス可能なログファイルに機密性の高いセッション識別子（sid）が露出する脆弱性があります。認証されていない攻撃者は、有効なセッションIDを取得して資格情報を提供することなくセッションを乗っ取ることができます。この攻撃は、正当なユーザー（管理者）がログアウトせずにブラウザウィンドウを閉じた場合に発生します。

Windowsファイルエクスプローラーにおける機密情報が未承認者に露出し、許可された攻撃者がローカルで情報を開示できる問題です。

Tablet Windows User Interface (TWINUI) サブシステムにおける機密情報が許可されていない者に露出することにより、認可された攻撃者がローカルで情報を開示できる可能性があります。