脆弱性情報（JVN）検索・一覧

注釈が有効になっている公開ダッシュボードは、注釈のタイムレンジを公開ダッシュボードのロックされたタイムレンジに制限していませんでした。つまり、特定のダッシュボード上で表示される注釈の全履歴を、ロックされたタイムレンジの外側にあるものも含めて読み取ることが可能でした。ただし、公開ダッシュボード上で元々表示されない注釈が漏洩したわけではありません。

OpenClawは個人用AIアシスタントです。2026年2月14日より前のバージョンでは、`skills.status`が`operator.read`クライアントに対して、生の解決済み設定値をスキルの`requires.config`パスに対する`configChecks`内で返すことで秘密情報を漏洩する可能性がありました。2026年2月14日のバージョンでは、要件チェックに生の解決済み設定値を含めることをやめ（`{path, satisfied}`のみを返し）、Discordスキルの要件をトークンキーに限定しました。アップグレードに加えて、読み取りスコープのクライアントに露出した可能性があるすべてのDiscordトークンは変更することを推奨します。

Magento-ltsはMagento Community Edition（CE）の長期サポート代替版です。バージョン20.16.1以前では、一部の設定においてX-Original-Urlヘッダーを悪用することで、管理者URLの場所を事前に知らなくても発見できる可能性がありました。この問題はバージョン20.16.1で修正されました。

Jenkins 2.550およびそれ以前のバージョン、LTS 2.541.1およびそれ以前のバージョンには、ビルドを送信するユーザーがアクセス権を持たないビルドを参照する実行パラメータの値を受け入れてしまう脆弱性があります。これにより、Item/BuildおよびItem/Configureの権限を持つ攻撃者は、ジョブの存在、ビルドの存在、さらに指定されたビルドが存在する場合はその表示名に関する情報を取得できる可能性があります。

AIRTH SMART HOME AQI MONITORのBootloaderバージョン1.005における問題により、物理的に近接した攻撃者がデバイス上のBK7231Nコントローラー（Wi-FiおよびBLEモジュール）のUARTポートを介して機密情報を取得できる可能性があります。

Fortinet FortiOS 7.6.0から7.6.1、FortiOS 7.4.0から7.4.6、FortiOS 7.2の全バージョン、FortiOS 7.0の全バージョン、FortiOS 6.4の全バージョンにおいて、未承認の攻撃者に対して機密情報が漏洩する脆弱性（CWE-200）が存在します。この脆弱性により、リモートの未認証攻撃者が、特定のポストエクスプロイト事例で観察されたシンボリックリンク持続機構のために開発されたパッチを、細工されたHTTPリクエストを介して回避できる可能性があります。攻撃者はまず他の脆弱性を利用してファイルシステムレベルで製品を侵害する必要があります。

プライバシーの問題は、改良されたチェックによって対処されました。この問題はmacOS Sequoia 15.7.4、macOS Tahoe 26.3、およびmacOS Sonoma 14.8.4で修正されています。アプリが機密ユーザーデータにアクセスできる可能性がありました。

データの編集が改善されたことで、ログ記録の問題が解決されました。この問題はmacOS Sequoia 15.7.4およびmacOS Tahoe 26.3で修正されました。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。

脆弱なコードを削除することで権限の問題に対処しました。この問題は macOS Tahoe 26.3 で修正されました。アプリが保護されたユーザーデータにアクセスできる可能性があります。

この問題は改善されたデータ保護によって対処されました。この問題はmacOS Tahoe 26.3で修正されました。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。

機密データを保護された場所に移動することでプライバシーの問題に対処しました。この問題はmacOS Tahoe 26.3で修正されました。悪意のあるアプリが他のiCloudデバイスからの通知にアクセスする可能性があります。

Apache Airflow のバージョン 3.1.7 より前のバージョンには、特定の DAG に対する権限を持つ認証済み UI ユーザーが、アクセス権を持たない他の DAG によって生成されたインポートエラーを閲覧できてしまうという脆弱性があります。ユーザーはこの問題を解決したバージョン 3.1.7 以降にアップグレードすることが推奨されます。

Dell PowerProtect Data DomainのData Domain Operating System（DD OS）において、Feature Releaseバージョン7.7.1.0から8.4.0.0、LTS2025リリースバージョン8.3.1.10、LTS2024リリースバージョン7.13.1.0から7.13.1.40、LTS2023リリースバージョン7.10.1.0から7.10.1.70に未承認の攻撃者による機密情報の露出の脆弱性が存在します。高権限のリモートアクセスを持つ攻撃者がこの脆弱性を悪用すると、情報漏えいが発生する可能性があります。

codeshare v1.0.0には情報漏えいの脆弱性が存在することが確認されました。この脆弱性により、意図しない情報が漏えいする可能性があります。

KAYSUS KS-WR1200ルーターのファームウェアバージョン107では、LANインターフェース上でSSHおよびTELNETサービスがハードコードされたroot認証情報（root:12345678）を用いて公開されています。管理者はこれらのサービスを無効化したり、ハードコードされたパスワードを変更したりすることができません。（管理GUIのパスワードを変更してもSSH/TELNETの認証には影響しません。）そのため、LAN隣接の攻撃者は容易にroot権限でログインすることが可能です。

Giteaの通知APIは、通知の詳細を返す際にリポジトリのアクセス権限を再検証しません。これにより、ユーザーのプライベートリポジトリへのアクセス権が取り消された後でも、以前に受け取った通知を通じてイシューやプルリクエストのタイトルを閲覧できる可能性があります。

XWikiフルカレンダーマクロは、カレンダー上にウィキのオブジェクトを表示します。バージョン2.4.6より前のバージョンでは、Calendar.JSONServiceページを閲覧する権限を持つユーザー（ゲストユーザーを含む）がパスワードを除くデータベース情報にアクセスでき、情報漏洩の脆弱性を悪用される可能性がありました。この問題はバージョン2.4.6で修正されました。

Oracle Health Sciences ApplicationsのOracle Life Sciences Central Designer製品（コンポーネント：Platform）において脆弱性が存在します。影響を受けるサポート対象バージョンは7.0.1.0です。この脆弱性は、HTTP経由のネットワークアクセスを持つ認証されていない攻撃者によって簡単に悪用可能であり、Oracle Life Sciences Central Designerを危殆化させる可能性があります。本脆弱性を悪用された場合、Oracle Life Sciences Central Designerのアクセス可能なデータの一部に対して不正な読み取りアクセスが発生する可能性があります。CVSS 3.1基本スコアは5.3（機密性に影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)です。

アプリケーションは、認証されていない攻撃者に対して使用されているすべてのコンポーネント、バージョン、およびライセンス情報を公開し、攻撃者に対して使用されているコンポーネントの既知のセキュリティ脆弱性を標的にする機会を与えています。

FFmpegのgit-master版は、コミットd5873b以前において、コンポーネントlibavutil/mem.cにメモリリークが存在すると判明しました。

IOCTL呼び出しに応じてセッションIDを取得する際、弱くハッシュ化された値がユーザーランドコードに返されることで情報漏洩が発生します。

追加の制限により権限の問題が対処されました。この問題はiOS 18.3およびiPadOS 18.3で修正されています。アプリがユーザーのインストール済みアプリを列挙できる可能性がありました。

Juniper Networks Junos OSのSRXシリーズデバイスのコマンドラインインターフェース（CLI）における機密情報が権限のないユーザーに露呈する脆弱性により、Junos CLIにアクセスできるローカルの低権限ユーザーがファイルシステム上の機密ファイルの内容を閲覧できる可能性があります。'show services advanced-anti-malware'または'show services security-intelligence'コマンドのいずれかを実行することで、制限付きの権限（例：低権限ログインクラスユーザー）を持つユーザーが、本来アクセスすべきでない保護されたファイルにアクセスできます。これらのファイルには、システムにさらなる影響を与える可能性がある機密情報が含まれています。本問題は以下のJunos OS SRXシリーズのバージョンに影響を及ぼします。・21.4R3-S8以前のすべてのバージョン、・22.2から22.2R3-S5未満、・22.3から22.3R3-S3未満、・22.4から22.4R3-S2未満、・23.2から23.2R2-S1未満、・23.4から23.4R2未満に影響します。

ネットワーキングコンポーネントにおける情報漏えいの脆弱性です。この脆弱性は、Firefoxのバージョン147未満、Firefox ESRのバージョン140.7未満、Thunderbirdのバージョン147未満、およびThunderbirdのバージョン140.7未満に影響します。

XMLコンポーネントにおける情報漏えいの脆弱性です。この脆弱性はFirefoxのバージョン147未満およびThunderbirdのバージョン147未満に影響を与えます。

Juniper Networks Junos OSのSRXシリーズデバイスにおけるコマンドラインインターフェイス（CLI）の脆弱性により、ローカルの権限の低いユーザーがこれらのデバイスのCLIにアクセスした場合、ファイルシステム上の保護されたファイルの内容を閲覧できる可能性があります。加工されたCLIコマンドの実行を通じて、権限の制限されたユーザー（例えば、権限の低いログインクラスユーザー）がアクセスすべきでない保護されたファイルにアクセスできる状態です。これらのファイルにはシステムに更なる影響を及ぼす可能性のある機密情報が含まれている場合があります。この問題は以下のJuniper SRXシリーズ向けJunos OSのバージョンに影響します。・21.4R3-S8以前の全バージョン・22.2R3-S5以前の22.2・22.3R3-S4以前の22.3・22.4R3-S4以前の22.4・23.2R2-S2以前の23.2・23.4R2以前の23.4です。

Juniper Networks Junos OS および Junos OS Evolved のユーザーインターフェース（UI）に未承認の関係者が機密情報を漏洩させる脆弱性があります。この脆弱性により、CLI アクセス権を持つローカルの権限が低い認証済み攻撃者が機密情報にアクセスできる可能性があります。特定の show mgd コマンドを実行すると、権限が制限されたユーザー（例：権限の低いログインクラスのユーザー）がハッシュ化されたパスワードなどの機密情報にアクセスできます。これにより、システムにさらに影響を及ぼすことが可能となります。対象バージョンは以下の通りです。Junos OS は 21.4R3-S10 より前のすべてのバージョン、22.2 から 22.2R3-S5 より前、22.4 から 22.4R3-S5 より前、23.2 から 23.2R2-S3 より前、23.4 から 23.4R2-S3 より前です。Junos OS Evolved は 21.4R3-S10-EVO より前のすべてのバージョン、22.2-EVO から 22.2R3-S6-EVO より前、22.4-EVO から 22.4R3-S5-EVO より前、23.2-EVO から 23.2R2-S3-EVO より前、23.4-EVO から 23.4R2-S3-EVO より前となっています。

Windowsファイルエクスプローラーにおける機密情報の不正アクセスの脆弱性により、認証された攻撃者がローカル環境で情報を漏洩させることが可能になります。

Windowsファイルエクスプローラーにおける機密情報の不正なアクターへの暴露により、認可された攻撃者がローカルで情報を開示できるようになる。

Windowsファイルエクスプローラーにおいて機密情報が不正アクセス者に漏洩し、権限を持つ攻撃者がローカルで情報を開示できる脆弱性があります。

GatesAir Flexiva-LXデバイスのファームウェア1.0.13および2.0（LX100、LX300、LX600、LX1000モデルを含む）には、/log/Flexiva%20LX.logにある公開アクセス可能なログファイルに機密性の高いセッション識別子（sid）が露出する脆弱性があります。認証されていない攻撃者は、有効なセッションIDを取得して資格情報を提供することなくセッションを乗っ取ることができます。この攻撃は、正当なユーザー（管理者）がログアウトせずにブラウザウィンドウを閉じた場合に発生します。

Windowsファイルエクスプローラーにおける機密情報が未承認者に露出し、許可された攻撃者がローカルで情報を開示できる問題です。

Tablet Windows User Interface (TWINUI) サブシステムにおける機密情報が許可されていない者に露出することにより、認可された攻撃者がローカルで情報を開示できる可能性があります。

Windowsシェルにおける機密情報が許可されていない第三者に漏洩することで、攻撃者がネットワーク上でなりすましを行うことが可能になります。

Windows Management Servicesにおける機密情報が不正なアクターに露出し、認可された攻撃者がローカルで情報を開示できる脆弱性です。

Quipux 4.0.1からe1774acまでのバージョンでは、Administracion/usuarios/cambiar_password_olvido_validar.phpのtxt_loginパラメータを介して、すべての登録ユーザーのユーザー名を列挙でき、エクアドルの身分証明番号にアクセス可能です。

デスクトップ ウィンドウ マネージャーにおける許可されていないアクターへの機密情報の露出により、権限を持つ攻撃者がローカルで情報を開示することができる。

Windowsリモートプロシージャコールにおいて、機密情報が不正な第三者に漏洩することで、不正な攻撃者がローカルで情報を開示できる問題です。

OpenProjectはオープンソースのWebベースのプロジェクト管理ソフトウェアです。OpenProjectのバージョン11.2.1から16.6.2未満において、/account/change_passwordエンドポイントに任意のユーザーIDをpassword_change_user_idパラメータとして含むPOSTリクエストを送信すると、エラーページに要求されたユーザーのユーザー名が表示されてしまいます。このエンドポイントは認証なしで呼び出されることを想定しているため、これによりOpenProjectインスタンスに登録されたすべてのアカウントのユーザー名を列挙できます。この問題はバージョン16.6.2で修正されました。

symfony/http-clientは、同期的または非同期的にHTTPリソースを取得するための強力なメソッドを提供するSymfony PHPフレームワークのモジュールです。`NoPrivateNetworkHttpClient`を使用する際に、ホスト解決中に一部の内部情報が漏洩し、IPアドレスやポートの列挙が可能になる問題があります。バージョン5.4.46、6.4.14、および7.1.7以降では、`NoPrivateNetworkHttpClient`がブロックされたIPをより早い段階でフィルタリングするようになり、この漏洩を防止しています。すべてのユーザーはアップグレードを推奨しています。この脆弱性に対する既知の回避策は存在しません。