脆弱性情報（JVN）検索・一覧

Symfonyはウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン6.4.24から6.4.40、7.4.12、および8.0.12の間で、開発プロファイラのfile_excerpt Twigフィルターは、highlight_string()を用いてPHPファイルをエスケープしますが、PHP以外のファイルの行を直接＜code＞要素内に挿入してしまうため、攻撃者が作成したファイル（例：var/log/dev.log）をプロファイラで開く開発者に対してStored XSS攻撃を許してしまいます。この問題はバージョン6.4.40、7.4.12、および8.0.12で修正されています。

Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン6.1.0-BETA1から6.4.40、7.4.12、および8.0.12までの間で、UrlAttributeSanitizer::getSupportedAttributes()はaction、formaction、poster、citeを含むURL値の属性を省略していました。そのため、これらの属性を許可する設定の場合、javascript: URIがサニタイズされず、生成されたHTMLがレンダリングされたり、被害者がフォームを送信したりボタンをクリックした際にXSSが発生する可能性がありました。この問題はバージョン6.4.40、7.4.12、および8.0.12で修正されています。

TwigはPHPのテンプレート言語です。バージョン3.26.0より前では、twig/markdown-extraおよびtwig/cssinliner-extraのいくつかのフィルターがis_safe =＞ [all]として登録されていました。その結果、TwigはプレーンテキストやHTMLの出力をHTML、JavaScript、CSS、URLなどのコンテキストにおいて安全であると扱っていましたが、これらの出力は適切にエスケープされていませんでした。この問題はバージョン3.26.0で修正されています。

TwigはPHP向けのテンプレート言語です。バージョン3.0.0から3.26.0までの間、Twig\Profiler\Dumper\HtmlDumperはProfile::getTemplate()およびProfile::getName()の内容をエスケープせずにHTML出力に書き込んでいました。そのため、攻撃者が制御するテンプレート名やプロファイル名により、ブラウザがプロファイラダンプをレンダリングする際に任意のHTMLを注入される可能性がありました。この問題はバージョン3.26.0で修正されています。

Symfonyは、ウェブおよびコンソールアプリケーション用のPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン6.1.0から6.4.41、7.4.13、および8.0.13までの間で、UrlAttributeSanitizer::getSupportedAttributes()は＜object＞、＜applet＞、＜iframe＞、および＜img＞のURLを含む属性を省略し、＜meta http-equiv="refresh"＞のURLがコンテンツ内でURLサニタイズを回避していました。その結果、明示的に有効化された要素や属性がjavascript:などのペイロードをサニタイズ済みの出力に通過させることが可能になっていました。この問題はバージョン6.4.41、7.4.13、および8.0.13で修正されています。

Microsoft Office SharePointにおけるウェブページ生成時の入力が不適切に無害化される（「クロスサイトスクリプティング」）ため、権限を持つ攻撃者がネットワーク上でなりすましを行うことが可能になります。

Microsoft Office SharePointにおけるウェブページ生成時の入力の不適切な無害化（「クロスサイトスクリプティング」）により、認可された攻撃者がネットワーク上でなりすましを行うことが可能です。

Microsoft Office SharePoint のウェブページ生成時における入力の不適切な無害化（クロスサイトスクリプティング）により、認可された攻撃者がネットワーク越しになりすまし攻撃を行うことが可能になります。

Microsoft Office SharePoint におけるウェブページ生成時の入力の不適切な無害化（「クロスサイトスクリプティング」）によって、認証された攻撃者がネットワーク上でなりすましを行うことが可能になります。

Microsoft Office SharePointにおけるウェブページ生成時の入力が適切に無害化されない（クロスサイトスクリプティングの脆弱性）ため、認可された攻撃者がネットワーク上でなりすましを行うことが可能になります。

Adobe Commerceは、低権限の攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できる、保存型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があり、その結果、被害者のアカウントやセッションに対して権限昇格や制御を獲得される恐れがあります。スコープが変更されました。

Adobe Commerceは保存型クロスサイトスクリプティング（XSS）脆弱性の影響を受けており、高権限の攻撃者が悪意のあるスクリプトを脆弱なフォームフィールドに注入するために悪用する可能性があります。被害者が脆弱なフィールドを含むページを閲覧した際に、悪意のあるJavaScriptが被害者のブラウザで実行され、その結果、被害者のアカウントやセッションに対して権限の昇格や制御を取得される恐れがあります。影響範囲は変更されています。

Adobe Commerce は、権限の高い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入できるストアドクロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがそのブラウザ上で実行される可能性があります。スコープが変更されています。

Adobe Commerceは、権限の低い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入できるストアドクロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがそのブラウザ上で実行される可能性があります。スコープが変更されました。

Joomla拡張機能のHelix Ultimateは、認証されていない状態で保存型XSSの脆弱性があります。

Sustainable Irrigation Platform (SIP) バージョン5.2.16までには、保存型クロスサイトスクリプティングの脆弱性が含まれており、認証されていない攻撃者がHTTPリクエスト経由で送信されるプログラム名内に悪意のあるスクリプトペイロードを挿入することで、任意のJavaScriptを注入できます。攻撃者は表示されるプログラム名に対する出力エンコードが欠如している点を悪用し、影響を受けるページを閲覧する任意のユーザーのブラウザ上で任意のJavaScriptを実行できます。この攻撃は、必要なパスフレーズが設定されていないか、デフォルトのパスフレーズ「opendoor」が使用されている場合に容易に行えます。

Fortinet FortiOS 7.6.0から7.6.6、FortiOS 7.4全バージョン、FortiOS 7.2全バージョン、FortiPAM 1.8.0、FortiPAM 1.7全バージョン、FortiPAM 1.6全バージョン、FortiPAM 1.5全バージョン、FortiPAM 1.4全バージョン、FortiPAM 1.3全バージョン、FortiPAM 1.2全バージョン、FortiPAM 1.1全バージョン、FortiPAM 1.0全バージョン、FortiProxy 7.4.0から7.4.3、FortiProxy 7.2.0から7.2.9において、Webページ生成時の入力の不適切な無害化（「クロスサイトスクリプティング」）の脆弱性[CWE-79]が存在します。この脆弱性により、認証されたリモートユーザが細工されたリクエストを介してコードやコマンドを実行する可能性があります。

Discourseはオープンソースのディスカッションプラットフォームです。2026.6.0、2026.5.1、2026.4.2、および2026.1.5より前のバージョンでは、アップロードおよびユーザーアバターの処理におけるSVGが不十分にサニタイズされていたため、ユーザーがコミュニティ閲覧の通常範囲外にある特定のURLを訪問した際にクロスサイトスクリプティングが発生する可能性がありました。この問題は、バージョン2026.6.0、2026.5.1、2026.4.2、および2026.1.5で修正されています。

Discourseはオープンソースのディスカッションプラットフォームです。2026.6.0、2026.5.1、2026.4.2、および2026.1.5以前のバージョンでは、トピックの「注目リンク」がトピック一覧に表示される前に十分に正規化およびエスケープされていませんでした。そのため、注目リンクを設定できるユーザーが、デフォルトのコンテンツセキュリティポリシー（CSP）保護が変更または無効化されている場合に、JavaScriptを注入できる可能性がありました。この問題は、バージョン2026.6.0、2026.5.1、2026.4.2、および2026.1.5で修正されています。

n8n のバージョン 1.123.24 未満、2.10.4 および 2.12.0（1.x および 2.x ブランチ全体）には、フォームノードの未サニタイズの HTML 説明フィールドと過度に許容的な iframe サンドボックスポリシーに起因するクロスサイトスクリプティングおよびオープンリダイレクトの脆弱性が存在します。ワークフロー作成権限を持つ認証済みユーザーは、悪意のあるスクリプトやリダイレクトパラメータを注入して、保存型XSS攻撃やエンドユーザーに対するフィッシングリダイレクトを実行できます。

RabbitMQはメッセージングおよびストリーミングのブローカーです。バージョン3.13.14、4.0.19、4.1.10、および4.2.5より前のバージョンでは、rabbitmq_federation_managementプラグインがFederation Statusページ上のconsumer_tagフィールドをHTMLエスケープせずにレンダリングしていました。そのため、フェデレーションのアップストリームまたはポリシーを構成できるユーザーが、そのページを閲覧しているユーザーのブラウザ上でJavaScriptを実行させることが可能でした。本問題はバージョン3.13.14、4.0.19、4.1.10、および4.2.5で修正されています。

RabbitMQはメッセージングおよびストリーミングブローカーです。バージョン4.2.5以前では、RabbitMQ管理UIがQueuesおよびExchangesページでx-internal-purposeキューまたはエクスチェンジの引数を適切にエスケープせずにHTMLのtitle属性にレンダリングしていました。このため、キューやエクスチェンジの宣言権限を持つユーザーが、別のユーザーのブラウザ上でJavaScriptを実行できる可能性がありました。この問題はバージョン4.2.5で修正されました。

2026年1月2日より前のJetBrains TeamCityでは、未認証のエージェント登録を通じて格納型XSSが可能でした。

編集者権限を持つユーザーは、ダッシュボードのテーブル（TableNG）パネルに悪意のあるフィールド名を作成でき、そのスクリプトがダッシュボードを閲覧する任意のユーザーのブラウザ上で実行されます（格納型クロスサイトスクリプティングの脆弱性によります）。

Palo Alto NetworksのPAN-OSソフトウェアにおけるUser-ID認証ポータル（別名Captive Portal）サービス、GlobalProtectゲートウェイ／ポータル機能、およびクライアントレスVPNに複数のクロスサイトスクリプティング脆弱性が存在し、悪意のある認証されていないユーザーが悪意のあるJavaScriptペイロードを保存または実行できる可能性があります。この問題によるセキュリティリスクは、管理インターフェイスおよびUser-ID認証ポータルへのアクセスを信頼された内部IPアドレスのみに制限することで最小化されます。推奨されるベストプラクティスの展開ガイドラインについては、以下をご参照ください。https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431本問題はPAシリーズおよびVMシリーズファイアウォール、ならびにPanorama（仮想およびMシリーズ）上のPAN-OSソフトウェアに適用されます。Cloud NGFWは本脆弱性の影響を受けません。

GitLabは、GitLab CE/EEのすべてのバージョン（15.7から18.11.7未満、19.0から19.0.4未満、および19.1から19.1.2未満）に影響する問題を修正しました。この問題は、特定の条件下で認証済みのユーザーが、ユーザーからの入力を不適切にサニタイズしたために、他のユーザーのブラウザセッションで任意のスクリプトを実行できる可能性があるというものです。

バージョン150.0.7871.115以前のGoogle ChromeにおけるWebGLの不適切な実装により、リモートの攻撃者が細工されたHTMLページを介して任意のスクリプトやHTMLを注入することが可能でした（UXSSの脆弱性です）。この問題はChromiumのセキュリティ重大度評価において高に分類されています。

Google Chrome バージョン 150.0.7871.115 より前のフォームにおける不適切な実装により、リモートの攻撃者が細工された HTML ページを通じて任意のスクリプトまたは HTML を注入できる（UXSS）脆弱性がありました。（Chromium セキュリティ重大度：高）

Mistuneは、レンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.3.0以前のHTMLRenderer.safe_url()は、パーセントエンコードされたjavascript URIをブロックしないため、攻撃者が提供したMarkdownのリンクや画像がURL保護を回避し、レンダリングされたHTML内でスクリプトを実行するおそれがあります。この問題はバージョン3.3.0で修正されています。

Mistune はレンダラーとプラグインを備えた Python の Markdown パーサーです。バージョン 3.2.1 より前の src/mistune/directives/admonition.py 内の render_admonition() 関数は、Admonition ディレクティブの :class: オプションをエスケープせずに HTML の class 属性に連結していました。これにより、HTMLRenderer のエスケープモードが有効な場合でも属性インジェクションおよびクロスサイトスクリプティングが可能となっていました。この問題はバージョン 3.2.1 で修正されています。

Mistuneは、レンダラーとプラグインを備えたPythonのMarkdownパーサーです。3.3.0以前のバージョンでは、src/mistune/renderers/html.py内のsafe_urlフィルターがjavascript:、vbscript:、file:、およびdata:のスキームのみをブロックしており、feed:、view-source:、jar:、livescript:、mocha:、ms-its:、mk:、およびres:などのレガシーまたは連鎖スキームがレンダリングされたhrefおよびsrc属性に到達しました。その結果、影響を受けるユーザーエージェントでスクリプトが実行される可能性がありました。この問題はバージョン3.3.0で修正されています。

GitLabは、GitLab EEのバージョン13.11から18.11.7未満、19.0から19.0.4未満、および19.1から19.1.2未満のすべてのバージョンに影響する問題を修正しました。この問題は、特定の条件下で開発者権限を持つ認証済みユーザーが、不適切なユーザー入力のサニタイズにより他のユーザーのブラウザセッションで任意のスクリプトを実行できる可能性があるというものでした。

Progress MOVEit Transfer（Ad Hocモジュール）において、ウェブページ生成時の入力の不適切な無害化によりクロスサイトスクリプティングの脆弱性が存在します。この問題はMOVEit Transferの以下のバージョンに影響を与えます：2026.0.0から2026.0.1未満、2025.1.0から2025.1.4未満、および2025.0.0から2025.0.8未満です。

DiagramタブおよびGraphビューにおいて、共有されている入力検証関数が十分に制限されていないため、Stored HTML Injectionの脆弱性が発見されました。管理者権限を持つ認証済みユーザーは、複数の入力ベクトルを通じてN2OSの構成データに悪意のあるHTMLタグを注入することが可能です。被害者がDiagramタブやGraphビューで影響を受けたデータを閲覧すると、注入されたHTMLがブラウザ上でレンダリングされ、フィッシングや場合によってはオープンリダイレクト攻撃が可能になります。既存の入力検証およびContent Security Policyの設定により、完全なXSSの悪用や直接的な情報漏洩は防止されています。

Snipe-ITはIT資産およびライセンス管理システムです。バージョン8.6.2以前では、CommonMarkは生のHTMLをエスケープしますが、Markdownのハイパーリンク内のjavascript: URIをサニタイズしませんでした。そのため、assets.edit権限を持つユーザーがマークダウンテキストエリアのカスタムフィールドに悪意のあるリンクを配置し、別のユーザーが資産詳細ページを開いてリンクをクリックすると、任意のJavaScriptが実行される可能性がありました。この問題はバージョン8.6.2で修正されています。