脆弱性情報（JVN）検索・一覧

グラフィックス：WebGPUコンポーネントに情報漏洩の脆弱性がありました。この脆弱性はFirefox 155、Firefox ESR 153.2、Thunderbird 155、およびThunderbird 153.2で修正されました。

ネットワーキング：HTTPコンポーネントにおける情報漏洩が発生しました。この脆弱性は、Firefox 155、Firefox ESR 153.2、Thunderbird 155、および Thunderbird 153.2で修正されています。

Oracle Fusion MiddlewareのOracle Outside In Technology製品（コンポーネント：Outside In Core）における脆弱性です。本脆弱性の影響を受けるサポート対象バージョンは8.5.8となっています。容易に悪用可能な脆弱性のため、Oracle Outside In Technologyが実行されているインフラストラクチャにログオン権限を持つ認証されていない攻撃者がOracle Outside In Technologyを侵害する恐れがあります。攻撃の成功には、攻撃者以外の人物による人的な操作が必要です。この脆弱性を突いた攻撃が成功すると、Oracle Outside In Technologyの制御権を奪取する可能性があります。CVSS 3.1基本スコアは7.8（機密性、完全性、可用性に対する影響を含みます）。CVSSベクターは以下の通りです：(CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H)。

Oracle Fusion Middleware の Oracle Outside In Technology 製品（コンポーネント: Outside In Core）に脆弱性があります。影響を受けるサポート対象バージョンは 8.5.8 です。この脆弱性は簡単に悪用可能で、Oracle Outside In Technology が実行されているインフラストラクチャにログオンできる認証されていない攻撃者が、Oracle Outside In Technology を侵害することが可能です。攻撃の成功には攻撃者以外の人物の人的操作が必要となります。この脆弱性を攻撃に成功すると、Oracle Outside In Technology を乗っ取られる可能性があります。CVSS 3.1 基本スコアは 7.8（機密性、完全性、可用性に影響します）。CVSS ベクターは次の通りです: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H)。

Oracle Fusion Middleware の Oracle WebLogic Server 製品（コンポーネント：Core）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。悪用は困難ですが、この脆弱性により、T3およびIIOP経由でネットワークアクセスが可能な認証されていない攻撃者が Oracle WebLogic Server を侵害する可能性があります。この脆弱性を攻撃に利用されると、Oracle WebLogic Server の制御を奪取される可能性があります。CVSS 3.1基本スコアは8.1で、機密性、完全性および可用性に影響します。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。

Splunk Enterprise 10.4のバージョン10.4.2未満において、認証されていないユーザーがEdge Processor SPL2 PreviewサイドカーからPrometheusサービスメトリクスを読み取ることが可能です。これには、サイドカーの関連するランタイムおよびビルドのメタデータを公開するサービスの詳細も含まれます。この脆弱性は10.4未満のSplunk Enterpriseバージョンには影響しません。情報漏洩が発生する理由は、Edge Processor SPL2 Previewサイドカー内のPrometheusメトリクスエンドポイントに認証が欠如しているためであり、そのためサイドカーに到達可能な任意のクライアントが資格情報なしにメトリクスを取得できる状態にあります。詳細については、Splunkドキュメントの「About Splunk sidecars (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/splunk-sidecars/about-splunk-sidecars)」を参照してください。

リモートデスクトップクライアントにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワーク越しに情報を漏洩させる可能性があります。

リモートデスクトップクライアントの境界外読み取りによって、権限のない攻撃者がネットワークを介して情報を漏洩させる可能性があります。

Microsoft Teams Mobile における機密情報の不正アクセスによって、不正な攻撃者がネットワークを介して情報を開示する可能性があります。

Apache Answerにおける未承認の関係者への機密情報漏洩の脆弱性です。本問題はApache Answerのバージョン2.0.1までに影響します。親の質問が表示されたままの場合、削除済みまたは保留中の回答が単一回答の読み取り経路を通じて未承認のユーザーに取得される可能性があり、本来アクセスすべきでない回答内容が露出してしまいます。ユーザーは本問題を修正したバージョン2.0.2にアップグレードすることを推奨します。

JFrog Artifactoryのイベント処理に脆弱性があり、特定の条件下で低権限のユーザーに特権的な認証情報が露呈してしまう可能性があります。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）における脆弱性です。影響を受ける対応バージョンは12.2.1.4.0および14.1.2.0.0となっています。簡単に悪用可能な脆弱性により、Oracle WebCenter Contentが実行されているインフラストラクチャに認証されていない攻撃者がログオンでき、その結果、Oracle WebCenter Contentを侵害することが可能です。脆弱性はOracle WebCenter Contentにありますが、攻撃は他の製品にも大きな影響を与える可能性があります（スコープ変更）。この脆弱性への攻撃が成功すると、重要なデータへの不正アクセスや、Oracle WebCenter Contentでアクセス可能なすべてのデータへの完全なアクセスを引き起こす可能性があります。CVSS 3.1基本スコアは7.1（機密性への影響）です。CVSSベクター：(CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N)

Oracle Commerce の Oracle Commerce Guided Search / Oracle Commerce Experience Manager 製品（コンポーネント：Experience Manager）に存在する脆弱性です。影響を受けるサポート対象バージョンは 11.4.0 です。HTTP 経由でネットワークアクセス可能な未認証の攻撃者が容易に悪用できる脆弱性により、Oracle Commerce Guided Search / Oracle Commerce Experience Manager が侵害される可能性があります。この脆弱性が攻撃に成功すると、重要なデータへの不正アクセスや Oracle Commerce Guided Search / Oracle Commerce Experience Manager でアクセス可能なすべてのデータへの完全なアクセスが許される場合があります。CVSS 3.1 基本スコアは 7.5（機密性への影響）です。CVSS ベクターは次の通りです: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)

Graphics: ImageLib コンポーネントにおいて情報漏えいの脆弱性が存在しました。この脆弱性は Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、および Thunderbird 140.13 で修正されました。

Firefox for Androidのプライバシーコンポーネントにおいて情報漏洩が発生する脆弱性です。この脆弱性はFirefox 153で修正されました。

DevToolsのFrameworkコンポーネントにおいて情報漏洩が発生する脆弱性です。この脆弱性は、Firefox 153、Firefox ESR 140.13、Thunderbird 153、およびThunderbird 140.13で修正されました。

ストレージ：IndexedDB コンポーネントにおける情報漏洩の脆弱性です。この脆弱性は Firefox 153、Firefox ESR 140.13、Thunderbird 153、および Thunderbird 140.13 で修正されました。

DOMにおける情報漏洩の脆弱性：セキュリティコンポーネントに関する問題です。この脆弱性はFirefox 153およびThunderbird 153で修正されました。

Networking: WebSockets コンポーネントにおける情報漏えいの脆弱性が存在しました。この脆弱性は、Firefox 153、Firefox ESR 140.13、Thunderbird 153、および Thunderbird 140.13で修正されています。

Symfony UXはSymfonyのためのJavaScriptエコシステムです。バージョン2.2.0から2.36.0および3.1.0まで、Symfony\UX\Autocomplete\Doctrine\EntitySearchUtil::addSearchClause()は、クライアントから提供されたクエリをエスケープせずにSQL LIKEワイルドカード（%, _, \）で囲んでLIKE式を構築しており、このLIKE式はオートコンプリートエンドポイントで使用されていました。そのため、認証されていないユーザーが公開されているBaseEntityAutocompleteTypeエンドポイントを利用して、default searchable_fields内のすべてのカラムに対して広範なマッチングやブラインドブールオラクル攻撃を実行できる可能性がありました。この問題はバージョン2.36.0および3.1.0で修正されています。

HCL DFXAnalyticsは、暗号化されたセッション（SSL）クッキーにおいてセキュア属性が未設定である脆弱性の影響を受けています。このアプリケーションは認証時に生成されるセッションクッキーに「secure」属性を設定していません。そのため、リモートの攻撃者がネットワークトラフィックを盗聴し、暗号化されていないチャネルを通じて送信される機密クッキーやセッショントークン、認証情報を取得する可能性があります。

HCL DFXAnalytics は内部IPアドレス漏洩の脆弱性の影響を受けています。このアプリケーションは生成されるサーバー応答内に内部IPアドレスの詳細を含んでおり、これによりリモート攻撃者が機密性の高いネットワークトポロジー情報を収集し、内部インフラストラクチャのマッピングを行い、さらなる標的型攻撃に利用する可能性があります。

Windows Common Log File System Driverにおける未承認の攻撃者による機密情報の漏洩により、認可された攻撃者がローカルで特権を昇格させることが可能になります。

Eclipse Jettyにおいて、トレーラーを含む最初のHTTP/1.1リクエストが同じ接続上で行われた後の後続リクエストに対して、そのトレーラーが保持されてしまいます。トレーラーを含まない後続のリクエストは、最初のリクエストのトレーラーを報告します。トレーラーを含む後続のリクエストは、最初のリクエストと現在のリクエストのトレーラーの和集合を報告します。

Crawl4AI 0.8.8より前のバージョンには、Docker APIサーバーに認証情報漏えいの脆弱性が含まれており、攻撃者がLLM APIコールを制御下のエンドポイントにリダイレクトし、任意の環境変数を読み取ることが可能です。攻撃者は認証されていない/md、/llm、および/llm/jobエンドポイントを悪用し、悪意のあるbase_urlパラメータを指定してapi_tokenをenv:VARIABLE_NAMEに設定することで、プロバイダーのAPIキーや認証バイパスのためのJWT SECRET_KEYなどのサーバーシークレットを漏えいさせることができます。

AxiosはブラウザおよびNode.js向けのPromiseベースのHTTPクライアントです。バージョン0.32.0および1.16.0より前のAxiosのNode.js HTTPアダプターには、影響を受けるバージョンでリダイレクト先にプロキシ認証情報を漏洩する可能性がありました。認証されたプロキシを経由してリクエストが送信される場合、AxiosはProxy-Authorizationヘッダーを追加することがあります。その後、Axiosがリダイレクトに従い、リダイレクト先のリクエストがもはやそのプロキシを通らなくなった場合でも、古いProxy-Authorizationヘッダーがリダイレクトされたリクエストに残存してリダイレクト先に送信されることがあります。これはNode.jsでAxiosの自動リダイレクトが有効で認証付きプロキシ設定を使用している場合に影響します。ブラウザのアダプターには影響がありません。この脆弱性はバージョン0.32.0および1.16.0で修正されています。

AsyncHttpClient (AHC) ライブラリは、JavaアプリケーションがHTTPリクエストを容易に実行し、HTTPレスポンスを非同期に処理できるようにします。2.x系の2.15.0未満および3.x系の3.0.10未満のバージョンでは、`Cookie` ヘッダーがクロスオリジンのリダイレクト先に漏洩してしまいます。異なるオリジンへのリダイレクトを追従する際、`Redirect30xInterceptor.java` の `propagatedHeaders()` メソッドは `Authorization` と `Proxy-Authorization` ヘッダーを除去しますが、`Cookie` ヘッダーは除去しません。そのため、セッションクッキーやその他の機密性の高いクッキー値が攻撃者に制御されたサーバーに送信されてしまいます。この問題はバージョン2.15.0および3.0.10で修正されました。

ハードコーディングされたAPKリソースファイルは期限切れにならず、共有されたセクターが情報漏洩および潜在的な悪用につながります。

クラウドストレージコンテナの過度に許可された設定により、アクティブなテレメトリ情報がインターネット上に公開されてしまいます。

このデバイスは、静的なゼロで埋められた初期化ベクトル（IV）を使用してAES-CBCでデータを暗号化しているため、リプレイ攻撃や既知の平文復号に対して脆弱となっています。

DOMにおける情報漏洩の脆弱性です。この問題はセキュリティコンポーネントに関係しており、Firefox 151およびThunderbird 151で修正されました。

IP保護コンポーネントにおける情報漏洩の脆弱性です。この脆弱性はFirefox 151およびThunderbird 151で修正されました。

グラフィックス：WebGPUコンポーネントにおける情報漏洩の脆弱性です。この脆弱性はFirefox 151およびThunderbird 151で修正されました。

Apache OFBizには、権限のない第三者に機密情報が漏洩する脆弱性があります。この問題はApache OFBizの24.09.06以前のバージョンに影響を及ぼします。ユーザーはこの問題を修正したバージョン24.09.06にアップグレードすることを推奨します。

Mattermostのバージョン11.5.x = 11.5.1、10.11.x = 10.11.13、11.4.x = 11.4.3では、サポートパケット生成時に機密構成フィールドが適切にサニタイズされないため、Mattermostシステム管理者やサポートパケットにアクセスできる者がシステムコンソールからサポートパケットをダウンロードすると、機密資格情報をプレーンテキストで取得できる可能性があります。

Mattermostのバージョン11.5.x（11.5.1以下）、10.11.x（10.11.13以下）、および11.4.x（11.4.3以下）には、Mattermost Callsプラグインの機密設定フィールドを適切にサニタイズしない脆弱性が存在します。この脆弱性により、サポートパケットへのアクセス権を持つ攻撃者が、エクスポートされたプラグイン設定に含まれる平文の値を通じてTURNサーバーの資格情報を取得できます。

Wikimedia FoundationのOATHAuthにおいて、未承認の者へ機密情報が露出してしまう脆弱性があります。この問題はOATHAuthのバージョン1.43.7、1.44.4、1.45.2より前のバージョンに影響を及ぼします。

Wikimedia FoundationのCheckUserにおいて、未承認者に機密情報が漏洩する脆弱性があります。この問題はCheckUserのバージョン1.45.0から1.45.2未満に影響を及ぼします。

Apache TomcatのWebSocket認証時に、HTTP認証ヘッダーが予期しないホストに露出する脆弱性があります。この問題は、Apache Tomcatの以下のバージョンに影響を与えます：11.0.0-M1から11.0.21、10.1.0-M1から10.1.54、9.0.2から9.0.117、8.5.24から8.5.100、7.0.83から7.0.109までです。ユーザーは、この問題を修正したバージョン11.0.22、10.1.55または9.0.118にアップグレードすることを推奨します。

Microsoft Authenticatorにおける機密情報が不正利用者に露出し、不正な攻撃者がネットワーク経由で情報を漏洩させる可能性があります。