脆弱性情報（JVN）検索・一覧

HCL AIONは、特定の識別子が予測可能である可能性がある脆弱性の影響を受けています。予測可能な識別子により、攻撃者がシステム生成の値を推測または推定でき、特定の条件下で限定的な情報漏洩や意図しないアクセスを引き起こす可能性があります。

SuiteCRMはオープンソースのエンタープライズ対応顧客関係管理（CRM）ソフトウェアアプリケーションです。バージョン8.9.3以前では、認証済みのAPIエンドポイントを通じて、任意のユーザーが他のユーザーのパスワードハッシュ、ユーザー名、MFA設定を含む詳細情報を取得できました。このエンドポイントは認証済みユーザーであれば誰でも問い合わせ可能であるため、管理者ユーザーのパスワードを取得し、潜在的に解析することが可能でした。この問題はバージョン8.9.3で修正されました。

OpenClawの2026年2月23日以前のバージョンには、サンドボックス化されたイメージツールにサンドボックスをバイパスする脆弱性があります。この脆弱性は、マウントされたサンドボックスパスに対するtools.fs.workspaceOnlyの制限を適切に実施しないために発生し、攻撃者が作業領域外のファイルを読み取ることを可能にします。攻撃者は制限されたマウントイメージをロードし、ビジョンモデルプロバイダーへのリクエストを通じてそれらを持ち出し、サンドボックスの機密保持制御を回避できます。

IBM Planning Analytics Local 2.1.0から2.1.17までのバージョンにおいて、適切なアクセス制御が欠如しているため、権限のないユーザーが機微なアプリケーションデータおよび管理機能にアクセスできる可能性があります。

Outlineは共同でドキュメント作成を可能にするサービスです。バージョン1.5.0以前のevents.list APIエンドポイントには、アクティビティログを取得する際のフィルタリング機構にロジックの欠陥が存在していました。この欠陥により、認証済みユーザーであれば誰でも、実際の権限に関係なく、コレクションに属さないドキュメント（例：プライベートドラフト、削除済みドキュメント）に関連するアクティビティイベントを取得できます。ドキュメントの内容が直接公開されることはありませんが、この脆弱性によって機密性の高いメタデータ（ドキュメントID、ユーザーのアクティビティタイムスタンプ、特定の場合には恒久的に削除されたドキュメントのタイトルなど）が漏洩してしまいます。特に、削除されたドラフトの有効なドキュメントIDが漏洩することでUUIDのランダム性による保護が失われ、高度なIDOR攻撃（documents.restoreで確認されたものなど）の攻撃複雑度が下がり、容易に悪用される危険性があります。バージョン1.5.0でこの問題は修正されました。

Jenkins LoadNinja プラグイン 2.1 以前のバージョンでは、ジョブ構成フォームに表示される LoadNinja API キーがマスクされておらず、攻撃者がこれらのキーを観察および取得できる可能性が高まっています。

wpDiscuz 7.6.47より前のバージョンには情報漏洩の脆弱性があります。管理者がプラグインのオプションをJSON形式でエクスポートする際にOAuthシークレットが意図せずに露出する可能性があります。攻撃者はサポートチケット、バックアップ、またはバージョン管理リポジトリからfbAppSecret、googleClientSecret、twitterAppSecretなどの平文のAPIシークレットやその他のソーシャルログインの認証情報を含むエクスポートファイルを取得できます。

Wikimedia FoundationのMediaWikiにおいて、権限のないアクターに機密情報が漏洩する脆弱性があります。この脆弱性は、プログラムファイルincludes/logging/ManualLogEntry.php、includes/recentchanges/RecentChangeFactory.php、およびincludes/recentchanges/RecentChangeStore.phpに関連しています。この問題は、MediaWikiのバージョン1.39.14未満、1.43.4、および1.44.1に影響を与えます。

Windowsアクセシビリティインフラストラクチャ（ATBroker.exe）において、許可されていないアクターによる機密情報の漏洩が発生し、その結果、認可された攻撃者がローカルで情報を開示できる脆弱性があります。

Windowsシェルリンク処理における機密情報が未承認者に漏洩することで、未承認の攻撃者がネットワーク上でなりすましを実行できる可能性があります。

File Browserは指定されたディレクトリ内でファイル管理インターフェースを提供し、ファイルのアップロード、削除、プレビュー、名前変更、および編集に使用できます。バージョン2.61.0以前のバージョンでは、ユーザーがディレクトリの公開共有リンクを作成すると、http/public.go内のwithHashFileミドルウェアがfilepath.Dir(link.Path)を使用してBasePathFsのルートを計算していました。これにより、ファイルシステムのルートが共有ディレクトリ自体ではなくその親ディレクトリに設定され、共有リンクを持つ誰でも兄弟ディレクトリのすべてのファイルを閲覧およびダウンロードできてしまう問題が発生していました。この問題はバージョン2.61.0で修正されています。

ASN.1 TypeScript ESM ライブラリで、Basic Encoding Rules (BER) および Distinguished Encoding Rules (DER) のコーデックを含んでいます。バージョン11.0.5以下の一部のケースにおいて、INTEGERをデコードする際に基となる ArrayBuffer が漏洩する可能性がありました。この問題はバージョン11.0.6で修正されます。

HPE Aruba Networking 5G CoreサーバーAPIのAPIエラー処理に脆弱性が存在し、認証されていないリモート攻撃者が機密情報を取得する可能性があります。攻撃に成功すると、攻撃者はユーザーアカウント、役割、システム構成などの詳細情報にアクセスできるだけでなく、内部サービスやワークフローの情報も取得できます。また、他の脆弱性と組み合わせることで、不正アクセスや権限昇格のリスクが高まります。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン2025.12.2、2026.1.1、および2026.2.0より前のバージョンでは、`posts_nearby`がトピックアクセスを確認した後、タイプに関係なく全ての投稿を返していました。本来は投稿者のみに表示されるべきウィスパー投稿も含まれていました。ユーザーの権限に基づいて投稿タイプを適切にフィルタリングするために、`Post.secured(guardian)`を使用してください。バージョン2025.12.2、2026.1.1、および2026.2.0でこの問題は修正されています。既知の回避策はありません。

Statping-ng v.0.91.0における問題により、攻撃者が細工されたリクエストを/api/usersエンドポイントに送信することで、機密情報を取得する可能性があります。

Statping-ng v0.91.0 に存在する脆弱性により、攻撃者がコマンド実行機能に対して細工されたリクエストを送信し、機密情報を取得できる問題です。

Apache Supersetには、認証済みユーザーが機密ユーザー情報を取得できる重大なデータ漏洩の脆弱性が存在します。タグエンドポイント（デフォルトでは無効）は、特定のタグに関連付けられたオブジェクトのリストを取得できます。関連オブジェクトにユーザーが含まれる場合、APIレスポンスはパスワードハッシュ（pbkdf2）、メールアドレス、ログイン統計情報などの機密フィールドを不適切にシリアライズして返します。この脆弱性により、低権限の認証ユーザー（例：Gammaロール）が機密認証データを閲覧できるようになります。この問題はApache Supersetバージョン6.0.0未満に影響します。ユーザーは問題を修正したバージョン6.0.0にアップグレードすることを推奨されており、TAGGING_SYSTEMがFalse（Apache Supersetの現在のデフォルト）であることを確認してください。

OpenEMRは無料かつオープンソースの電子健康記録および医療実務管理アプリケーションです。バージョン8.0.0より前のバージョンには情報漏洩の脆弱性が存在し、システム内のすべてのユーザー、組織、患者の連絡先情報が、system/(Group,Patient,*).$export操作およびsystem/Location.read権限を持つ者に漏洩する可能性があります。この脆弱性は2023年以降のOpenEMRのバージョンに影響します。情報漏洩は非常に高い信頼環境下でのみ発生し、管理者が許可を与える前にアプリが使用できないようにする安全な鍵交換を伴う機密クライアントを使用する必要があります。通常は既に法的合意がある信頼されたクライアント間のサーバー間通信でのみ発生します。バージョン8.0.0にはこの脆弱性に対する修正が含まれています。対処法としては、脆弱なスコープを持つクライアントを無効にし、修正が展開されるまでsystem/Location.readスコープを持たないクライアントのみを許可してください。

Feathersjsは、TypeScriptまたはJavaScriptを使用してWeb APIおよびリアルタイムアプリケーションを作成するためのフレームワークです。バージョン5.0.39以下では、すべてのHTTPリクエストヘッダーがセッションクッキーに保存されますが、これは署名されているものの暗号化されておらず、内部のプロキシやゲートウェイのヘッダーがクライアントに露出してしまいます。OAuthサービスはセッションに完全なヘッダーオブジェクトを格納し、セッションはcookie-sessionを使用して永続化され、データはbase64でエンコードされます。クッキーは改ざん防止のために署名されていますが、base64値をデコードするだけで誰でも内容を読み取ることができます。特定の展開構成（例：リバースプロキシやAPIゲートウェイの背後）では、これによりAPIキー、サービストークン、内部IPアドレスなどの機密の内部インフラストラクチャの詳細が露出する可能性があります。この問題はバージョン5.0.40で修正されました。

特定のHP DesignJet製品には、プリンターのウェブインターフェースを通じて認証されていないユーザーが機密の印刷ジョブ情報を閲覧できる脆弱性があり、情報漏洩が発生する可能性があります。

非認証ユーザーがデバイスのローカルアドレス帳を照会すると、特定のHP LaserJet Proプリンターに情報漏洩の脆弱性が存在します。

Datart v1.0.0-rc.3には情報漏洩の脆弱性があり、認証された攻撃者がカスタムH2 JDBC接続文字列を介して機密データにアクセスできる可能性があります。

Splunk Enterprise バージョン 10.0.2 未満、10.0.3 未満、9.4.8 未満、および 9.3.9 未満において、"admin" Splunk ロールを持たない権限の低いユーザーが、不適切なアクセス制御により Splunk Monitoring Console App のエンドポイントにアクセスできる可能性があります。これにより、機密情報が漏洩する恐れがあります。Monitoring Console アプリは Splunk Enterprise に付属するバンドルアプリであり、SplunkBase でのダウンロードは提供されておらず、Splunk Cloud Platform のインスタンスにはインストールされていません。この脆弱性は [Cloud Monitoring Console](https://help.splunk.com/en/splunk-cloud-platform/administer/admin-manual/10.2.2510/monitor-your-splunk-cloud-platform-deployment/introduction-to-the-cloud-monitoring-console) に影響を与えません。

注釈が有効になっている公開ダッシュボードは、注釈のタイムレンジを公開ダッシュボードのロックされたタイムレンジに制限していませんでした。つまり、特定のダッシュボード上で表示される注釈の全履歴を、ロックされたタイムレンジの外側にあるものも含めて読み取ることが可能でした。ただし、公開ダッシュボード上で元々表示されない注釈が漏洩したわけではありません。

OpenClawは個人用AIアシスタントです。2026年2月14日より前のバージョンでは、`skills.status`が`operator.read`クライアントに対して、生の解決済み設定値をスキルの`requires.config`パスに対する`configChecks`内で返すことで秘密情報を漏洩する可能性がありました。2026年2月14日のバージョンでは、要件チェックに生の解決済み設定値を含めることをやめ（`{path, satisfied}`のみを返し）、Discordスキルの要件をトークンキーに限定しました。アップグレードに加えて、読み取りスコープのクライアントに露出した可能性があるすべてのDiscordトークンは変更することを推奨します。

Magento-ltsはMagento Community Edition（CE）の長期サポート代替版です。バージョン20.16.1以前では、一部の設定においてX-Original-Urlヘッダーを悪用することで、管理者URLの場所を事前に知らなくても発見できる可能性がありました。この問題はバージョン20.16.1で修正されました。

Jenkins 2.550およびそれ以前のバージョン、LTS 2.541.1およびそれ以前のバージョンには、ビルドを送信するユーザーがアクセス権を持たないビルドを参照する実行パラメータの値を受け入れてしまう脆弱性があります。これにより、Item/BuildおよびItem/Configureの権限を持つ攻撃者は、ジョブの存在、ビルドの存在、さらに指定されたビルドが存在する場合はその表示名に関する情報を取得できる可能性があります。