脆弱性情報（JVN）検索・一覧

HCL DFXAnalyticsは、内部ファイルパスの情報漏洩の脆弱性に影響を受けています。このアプリケーションのダッシュボードは、未処理のエラーメッセージやシステムログ、デバッグ出力を通じて、内部ファイル構造やディレクトリパスに関する機密情報を誤って漏洩してしまいます。これにより、リモートの攻撃者が基盤となるサーバー環境をマッピングし、さらなる悪用のために標的を特定する可能性があります。

Open WebUIは、拡張性が高く、多機能でユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.7.0から0.10.0未満の間、GET /api/v1/channels//membersがチャンネルメンバーの完全なUserModelResponseオブジェクトを返しており、その中にはsettings.ui.toolServers[].keyやWebhookの設定情報が含まれていました。これにより、通常のチャンネル参加者が他のユーザーの機密設定を取得できる可能性がありました。この問題はバージョン0.10.0で修正されました。

Microsoft Edge（Chromiumベース）における機密情報の権限のない第三者への露出により、不正な攻撃者がネットワーク上でなりすましを行うことが可能となります。

150.0.7871.47より前のGoogle ChromeにおいてCSSが不適切に実装されていたため、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。（Chromiumセキュリティの重大度は中程度です）

150.0.7871.47 より前の Google Chrome の GPU の不適切な実装により、レンダラープロセスが侵害され、リモート攻撃者が巧妙に作成された HTML ページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromium セキュリティの重大度は低です）

Linux上のGoogle Chromeバージョン150.0.7871.47以前にはInputに不適切な実装がありました。そのため、リモートの攻撃者が細工されたHTMLページを通じてプロセスメモリから潜在的に機密性の高い情報を取得できる可能性があります。

150.0.7871.47より前のAndroid版Google ChromeのInputにおける不適切な実装により、リモート攻撃者がレンダラプロセスを侵害し、細工されたHTMLページを介してクロスオリジンのデータを漏洩させることが可能でした。

Google Chrome 150.0.7871.47より前のバージョンにおいて、CSSの不適切な実装が原因で、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。

Google Chromeのバージョン150.0.7871.47以前におけるCSSの不適切な実装により、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）における脆弱性です。影響を受けるサポート対象バージョンは14.1.2.0.0です。HTTP経由のネットワークアクセスを持つ認証されていない攻撃者によって容易に悪用可能な脆弱性であり、この脆弱性が存在することでOracle WebCenter Contentが侵害される可能性があります。本脆弱性が成功裏に攻撃されると、Oracle WebCenter Contentのアクセス可能なデータの一部に対して不正な読み取りアクセスが発生する可能性があります。CVSS 3.1基本スコアは5.3（機密性への影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。

認証されたユーザーが権限を持たないアラートグループに関連付けられたアラートインスタンスにアクセスできてしまう問題です。この問題はApache DolphinSchedulerに影響し、バージョン3.4.2より前のバージョンに存在します。ユーザーには、この問題を修正したバージョン3.4.2へのアップグレードを推奨します。

パスワードマネージャーのコンポーネントに情報漏洩の脆弱性があります。この脆弱性はFirefox 152およびThunderbird 152で修正されました。

Windows Shellにおける機密情報への不正アクセスが発生し、認可された攻撃者がローカル環境で情報を開示できる可能性があります。

Windows Shellにおける機密情報が不正な行為者に露出することにより、認可された攻撃者がローカルで情報を開示できる脆弱性が存在する。

Windowsプッシュ通知における初期化されていないリソースの使用により、認可された攻撃者がローカルで情報を開示できるようになる。

Windowsプッシュ通知において初期化されていないリソースが使用されるため、認可された攻撃者がローカルで情報を開示できる可能性があります。

ESF-IDFはEspressifのInternet of Things（IoT）開発フレームワークです。バージョン5.5.4および6.0では、esp_secure_services.cおよびesp_secure_services_iram.c内のいくつかのESP-TEEセキュアサービスラッパーが、呼び出し元が提供したポインタ引数の一部のみを検証し、入力ポインタ引数を未検証のままにしていました。基盤となるTEE保護されたハードウェア周辺機器（例：ECC、SHA、SPI）はRISC-Vマシンモード（Mモード）でフルアドレス空間アクセスを実行します。そのため、呼び出し元はTEE専用メモリへのポインタを入力として渡すことができ、周辺機器がTEEメモリを読み取り、その結果をREEに返す原因となりました。ラッパーによっては、結果がTEEメモリからの生データであったり、繰り返しの呼び出しによって復元可能なTEEメモリの計算結果であったり、呼び出しごとに1ビットを返し、TEE内の機密データの漸進的開示のためのオラクルとなったりします。この問題はバージョン5.5.5および6.0.1で修正されました。

Windowsアプリケーションアイデンティティ（AppID）サブシステムにおいて、機密情報が未承認者に露出する脆弱性が存在し、この脆弱性により認可された攻撃者がローカルで情報を開示可能です。

ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-48および7.1.2-23以前では、配布されたピクセルキャッシュは元々チャレンジ・レスポンス認証モデルなしで動作するように設計されていましたが、この動作はバージョン6.9.13-48および7.1.2-23で変更されました。

Flowiseはカスタマイズされた大規模言語モデルのフローを構築するためのドラッグ＆ドロップユーザーインターフェースです。バージョン3.1.2以前では、credentialNameフィルターパラメータを使用して認証情報を取得する際に、encryptedDataフィールドがレスポンスから除外されませんでした。フィルターを使用しない場合にはencryptedDataを適切に省略しますが、フィルター使用時にはこれが行われませんでした。この問題はバージョン3.1.2で修正されています。

Apache Answerにおける未承認のアクターへの機密情報漏洩の脆弱性です。この問題はApache Answerのバージョン2.0.0以前に影響します。未掲載の質問機能が直接のAPIエンドポイントに対してアクセス制限を適用しておらず、認証済みユーザーが未掲載の質問、その回答、コメント、および改訂履歴を発見しアクセスできる状態でした。ユーザーは本脆弱性を修正したバージョン2.0.1にアップグレードすることを推奨します。

Windows Hyper-Vにおいて機密情報が権限のない者に露出する問題があり、これにより権限を持つ攻撃者がローカルで情報を開示できます。

Windowsプッシュ通知における未初期化リソースの使用により、認可された攻撃者がローカルで情報を開示する可能性があります。

Google Chromeのバージョン149.0.7827.53より前のSVGの不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。

Google Chromeの149.0.7827.53以前のバージョンにおけるCSSの不適切な実装により、リモートの攻撃者が細工されたHTMLページを通じてクロスオリジンデータを漏洩させる可能性がありました。

Google Chromeのバージョン149.0.7827.53以前の拡張機能における不適切な実装により、レンダラープロセスを乗っ取ったリモート攻撃者が、特殊に細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる脆弱性が存在します。

Google Chrome 149.0.7827.53未満のバージョンにおけるSVGの不適切な実装により、リモートの攻撃者は細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。

Google Chromeのバージョン149.0.7827.53以前のパスワード機能に不適切な実装があり、リモート攻撃者がユーザーに特定のUIジェスチャーを実行させることで、細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。これにより、ユーザーのデータが不正に取得される危険があります。

ウェブ管理パネルは、デフォルトのファイアウォール制限なしにポート[::]:8080で広範囲のパブリックIPv6アドレス空間にバインドされており、内部APIエンドポイントがWAN経由で到達可能になっています。

MISPダッシュボードウィジェットの脆弱性により、認証済みユーザーがfieldsオプションを操作し、新規ユーザーおよび新規組織ウィジェットによって返されるフィールドに影響を与えることが可能でした。場合によっては、検証や編集後に空になるフィールドセットを要求すると、基盤となるクエリが意図しないモデルフィールドを返すことがありました。新規ユーザーウィジェットでは、サイト管理者でないユーザーが、ユーザーのメールアドレスの公開が設定で無効になっている場合でも、メールアドレスを取得できる可能性がありました。新規組織ウィジェットでは、細工されたフィールド選択により、同様に意図しない組織フィールドがダッシュボードの応答に含まれる可能性がありました。この問題は、フィールドフィルタリングと編集の処理が選択されたフィールドリストを空にする可能性があったことに起因しています。パッチでは、許可されたフィールドリストが安全に構築されること、ユーザー提供のフィールド選択処理前にユーザーメールアドレスなどの制限されたフィールドが除去されること、空のフィールド選択時には許可されたデフォルトフィールドにのみフォールバックすることを保証しています。影響として、影響を受けるダッシュボードウィジェットにアクセスできる認証済みの権限の低いユーザーが、設定に応じてユーザーメールアドレスを含む制限されたユーザーまたは組織のメタデータを開示できる可能性があります。

149.0.7827.53より前のMac版Google ChromeのGPUにおける不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンのデータを漏洩させることが可能でした。

149.0.7827.53 より前の Google Chrome におけるパスワード処理の不適切な実装により、レンダラープロセスが侵害される可能性がありました。これにより、リモートの攻撃者は細工された HTML ページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性があります。

イベントテンプレート作成ワークフローにおける可視性制御の問題により、非サイト管理者ユーザーが他の組織に属するプライベートギャラクシーにアクセスできる状態となっていました。イベントテンプレートビルダーは、組織または配信ベースのアクセス制限を適用せずにすべての有効なギャラクシーを読み込んでおり、ギャラクシーの種類や説明などのプライベートなギャラクシーメタデータが、可視化権限のないユーザーに漏洩する可能性がありました。問題は、非サイト管理者ユーザーのギャラクシークエリを、そのユーザーの組織が所有するギャラクシーまたは非プライベート配信設定のギャラクシーに制限することで修正されました。サイト管理者は引き続きすべての有効なギャラクシーの可視性を保持しています。

Oracle REST Data Services（コンポーネント：General）における脆弱性です。影響を受けるサポート対象バージョンは24.2.0から26.1.0までです。HTTPS経由でネットワークからアクセス可能な、認証されていない攻撃者が容易に悪用できる脆弱性により、Oracle REST Data Servicesが侵害される可能性があります。この脆弱性の攻撃が成功すると、Oracle REST Data Servicesのアクセス可能なデータの一部に対して不正な読み取りアクセスが発生します。CVSS 3.1ベーススコアは5.3（機密性への影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。

eLabFTWはオープンソースの電子ラボノートです。バージョン5.4.2以前では、一部のケースにおいて認証済みユーザーが数値参照／検索を実行すると、要求ユーザーが閲覧権限を持たないリソースのタイトルを含む結果が返される可能性がありました。公開される情報は限定的で（タイトルのみ）であり、基盤となる保護されたリソースのコンテンツへのアクセス試行は認可チェックにより引き続きブロックされます。バージョン5.4.2でこの問題は修正されています。# 影響範囲 タイトルのクロススコープ可視性が存在します。コンテンツレベルのアクセス制御の回避は確認されていません。# 前提条件 認証済みユーザーアカウントが必要です。標準的なアクセス権限以外の特別な権限は不要です。# 影響 機密情報がリソースタイトルに含まれている場合、不正な機密情報の開示を招く可能性があります。例としては、プロジェクト名、患者識別子、またはタイトルに埋め込まれたその他の規制対象情報が含まれることがあります。

Oracle REST Data Services（コンポーネント：Mongoapi）における脆弱性です。影響を受けるサポート対象バージョンは24.2.0から26.1.0までです。容易に悪用可能なこの脆弱性により、HTTPS経由でネットワークアクセスが可能な認証なしの攻撃者がOracle REST Data Servicesを侵害する可能性があります。この脆弱性の攻撃に成功すると、Oracle REST Data Servicesでアクセス可能なデータの一部に対して不正な読み取りアクセスが発生します。CVSS 3.1基本スコアは5.3（機密性への影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)です。

Android版Google Chrome 148.0.7778.216以前のGPUの不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密情報を取得する可能性がありました。

Android版Google Chromeの148.0.7778.216以前のバージョンにおけるWebGLの不適切な実装により、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。

148.0.7778.216より前のiOS上のGoogle Chromeに不適切な実装があり、それによりリモートの攻撃者が悪意のあるHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。

Google Chromeのバージョン148.0.7778.216以前のSkiaにおける不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから機密性の高い情報を潜在的に取得できる可能性がありました。