脆弱性情報（JVN）検索・一覧

Windowsアクセシビリティインフラストラクチャ（ATBroker.exe）において、許可されていないアクターによる機密情報の漏洩が発生し、その結果、認可された攻撃者がローカルで情報を開示できる脆弱性があります。

Windowsシェルリンク処理における機密情報が未承認者に漏洩することで、未承認の攻撃者がネットワーク上でなりすましを実行できる可能性があります。

File Browserは指定されたディレクトリ内でファイル管理インターフェースを提供し、ファイルのアップロード、削除、プレビュー、名前変更、および編集に使用できます。バージョン2.61.0以前のバージョンでは、ユーザーがディレクトリの公開共有リンクを作成すると、http/public.go内のwithHashFileミドルウェアがfilepath.Dir(link.Path)を使用してBasePathFsのルートを計算していました。これにより、ファイルシステムのルートが共有ディレクトリ自体ではなくその親ディレクトリに設定され、共有リンクを持つ誰でも兄弟ディレクトリのすべてのファイルを閲覧およびダウンロードできてしまう問題が発生していました。この問題はバージョン2.61.0で修正されています。

ASN.1 TypeScript ESM ライブラリで、Basic Encoding Rules (BER) および Distinguished Encoding Rules (DER) のコーデックを含んでいます。バージョン11.0.5以下の一部のケースにおいて、INTEGERをデコードする際に基となる ArrayBuffer が漏洩する可能性がありました。この問題はバージョン11.0.6で修正されます。

HPE Aruba Networking 5G CoreサーバーAPIのAPIエラー処理に脆弱性が存在し、認証されていないリモート攻撃者が機密情報を取得する可能性があります。攻撃に成功すると、攻撃者はユーザーアカウント、役割、システム構成などの詳細情報にアクセスできるだけでなく、内部サービスやワークフローの情報も取得できます。また、他の脆弱性と組み合わせることで、不正アクセスや権限昇格のリスクが高まります。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン2025.12.2、2026.1.1、および2026.2.0より前のバージョンでは、`posts_nearby`がトピックアクセスを確認した後、タイプに関係なく全ての投稿を返していました。本来は投稿者のみに表示されるべきウィスパー投稿も含まれていました。ユーザーの権限に基づいて投稿タイプを適切にフィルタリングするために、`Post.secured(guardian)`を使用してください。バージョン2025.12.2、2026.1.1、および2026.2.0でこの問題は修正されています。既知の回避策はありません。

Statping-ng v.0.91.0における問題により、攻撃者が細工されたリクエストを/api/usersエンドポイントに送信することで、機密情報を取得する可能性があります。

Statping-ng v0.91.0 に存在する脆弱性により、攻撃者がコマンド実行機能に対して細工されたリクエストを送信し、機密情報を取得できる問題です。

Apache Supersetには、認証済みユーザーが機密ユーザー情報を取得できる重大なデータ漏洩の脆弱性が存在します。タグエンドポイント（デフォルトでは無効）は、特定のタグに関連付けられたオブジェクトのリストを取得できます。関連オブジェクトにユーザーが含まれる場合、APIレスポンスはパスワードハッシュ（pbkdf2）、メールアドレス、ログイン統計情報などの機密フィールドを不適切にシリアライズして返します。この脆弱性により、低権限の認証ユーザー（例：Gammaロール）が機密認証データを閲覧できるようになります。この問題はApache Supersetバージョン6.0.0未満に影響します。ユーザーは問題を修正したバージョン6.0.0にアップグレードすることを推奨されており、TAGGING_SYSTEMがFalse（Apache Supersetの現在のデフォルト）であることを確認してください。

OpenEMRは無料かつオープンソースの電子健康記録および医療実務管理アプリケーションです。バージョン8.0.0より前のバージョンには情報漏洩の脆弱性が存在し、システム内のすべてのユーザー、組織、患者の連絡先情報が、system/(Group,Patient,*).$export操作およびsystem/Location.read権限を持つ者に漏洩する可能性があります。この脆弱性は2023年以降のOpenEMRのバージョンに影響します。情報漏洩は非常に高い信頼環境下でのみ発生し、管理者が許可を与える前にアプリが使用できないようにする安全な鍵交換を伴う機密クライアントを使用する必要があります。通常は既に法的合意がある信頼されたクライアント間のサーバー間通信でのみ発生します。バージョン8.0.0にはこの脆弱性に対する修正が含まれています。対処法としては、脆弱なスコープを持つクライアントを無効にし、修正が展開されるまでsystem/Location.readスコープを持たないクライアントのみを許可してください。

Feathersjsは、TypeScriptまたはJavaScriptを使用してWeb APIおよびリアルタイムアプリケーションを作成するためのフレームワークです。バージョン5.0.39以下では、すべてのHTTPリクエストヘッダーがセッションクッキーに保存されますが、これは署名されているものの暗号化されておらず、内部のプロキシやゲートウェイのヘッダーがクライアントに露出してしまいます。OAuthサービスはセッションに完全なヘッダーオブジェクトを格納し、セッションはcookie-sessionを使用して永続化され、データはbase64でエンコードされます。クッキーは改ざん防止のために署名されていますが、base64値をデコードするだけで誰でも内容を読み取ることができます。特定の展開構成（例：リバースプロキシやAPIゲートウェイの背後）では、これによりAPIキー、サービストークン、内部IPアドレスなどの機密の内部インフラストラクチャの詳細が露出する可能性があります。この問題はバージョン5.0.40で修正されました。

特定のHP DesignJet製品には、プリンターのウェブインターフェースを通じて認証されていないユーザーが機密の印刷ジョブ情報を閲覧できる脆弱性があり、情報漏洩が発生する可能性があります。

非認証ユーザーがデバイスのローカルアドレス帳を照会すると、特定のHP LaserJet Proプリンターに情報漏洩の脆弱性が存在します。

Datart v1.0.0-rc.3には情報漏洩の脆弱性があり、認証された攻撃者がカスタムH2 JDBC接続文字列を介して機密データにアクセスできる可能性があります。

Splunk Enterprise バージョン 10.0.2 未満、10.0.3 未満、9.4.8 未満、および 9.3.9 未満において、"admin" Splunk ロールを持たない権限の低いユーザーが、不適切なアクセス制御により Splunk Monitoring Console App のエンドポイントにアクセスできる可能性があります。これにより、機密情報が漏洩する恐れがあります。Monitoring Console アプリは Splunk Enterprise に付属するバンドルアプリであり、SplunkBase でのダウンロードは提供されておらず、Splunk Cloud Platform のインスタンスにはインストールされていません。この脆弱性は [Cloud Monitoring Console](https://help.splunk.com/en/splunk-cloud-platform/administer/admin-manual/10.2.2510/monitor-your-splunk-cloud-platform-deployment/introduction-to-the-cloud-monitoring-console) に影響を与えません。

注釈が有効になっている公開ダッシュボードは、注釈のタイムレンジを公開ダッシュボードのロックされたタイムレンジに制限していませんでした。つまり、特定のダッシュボード上で表示される注釈の全履歴を、ロックされたタイムレンジの外側にあるものも含めて読み取ることが可能でした。ただし、公開ダッシュボード上で元々表示されない注釈が漏洩したわけではありません。

OpenClawは個人用AIアシスタントです。2026年2月14日より前のバージョンでは、`skills.status`が`operator.read`クライアントに対して、生の解決済み設定値をスキルの`requires.config`パスに対する`configChecks`内で返すことで秘密情報を漏洩する可能性がありました。2026年2月14日のバージョンでは、要件チェックに生の解決済み設定値を含めることをやめ（`{path, satisfied}`のみを返し）、Discordスキルの要件をトークンキーに限定しました。アップグレードに加えて、読み取りスコープのクライアントに露出した可能性があるすべてのDiscordトークンは変更することを推奨します。

Magento-ltsはMagento Community Edition（CE）の長期サポート代替版です。バージョン20.16.1以前では、一部の設定においてX-Original-Urlヘッダーを悪用することで、管理者URLの場所を事前に知らなくても発見できる可能性がありました。この問題はバージョン20.16.1で修正されました。

Jenkins 2.550およびそれ以前のバージョン、LTS 2.541.1およびそれ以前のバージョンには、ビルドを送信するユーザーがアクセス権を持たないビルドを参照する実行パラメータの値を受け入れてしまう脆弱性があります。これにより、Item/BuildおよびItem/Configureの権限を持つ攻撃者は、ジョブの存在、ビルドの存在、さらに指定されたビルドが存在する場合はその表示名に関する情報を取得できる可能性があります。

AIRTH SMART HOME AQI MONITORのBootloaderバージョン1.005における問題により、物理的に近接した攻撃者がデバイス上のBK7231Nコントローラー（Wi-FiおよびBLEモジュール）のUARTポートを介して機密情報を取得できる可能性があります。

Fortinet FortiOS 7.6.0から7.6.1、FortiOS 7.4.0から7.4.6、FortiOS 7.2の全バージョン、FortiOS 7.0の全バージョン、FortiOS 6.4の全バージョンにおいて、未承認の攻撃者に対して機密情報が漏洩する脆弱性（CWE-200）が存在します。この脆弱性により、リモートの未認証攻撃者が、特定のポストエクスプロイト事例で観察されたシンボリックリンク持続機構のために開発されたパッチを、細工されたHTTPリクエストを介して回避できる可能性があります。攻撃者はまず他の脆弱性を利用してファイルシステムレベルで製品を侵害する必要があります。

プライバシーの問題は、改良されたチェックによって対処されました。この問題はmacOS Sequoia 15.7.4、macOS Tahoe 26.3、およびmacOS Sonoma 14.8.4で修正されています。アプリが機密ユーザーデータにアクセスできる可能性がありました。

データの編集が改善されたことで、ログ記録の問題が解決されました。この問題はmacOS Sequoia 15.7.4およびmacOS Tahoe 26.3で修正されました。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。

脆弱なコードを削除することで権限の問題に対処しました。この問題は macOS Tahoe 26.3 で修正されました。アプリが保護されたユーザーデータにアクセスできる可能性があります。

この問題は改善されたデータ保護によって対処されました。この問題はmacOS Tahoe 26.3で修正されました。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。

機密データを保護された場所に移動することでプライバシーの問題に対処しました。この問題はmacOS Tahoe 26.3で修正されました。悪意のあるアプリが他のiCloudデバイスからの通知にアクセスする可能性があります。