脆弱性情報（JVN）検索・一覧

HPE Networking Fabric ComposerのWebベースの管理インターフェイスに脆弱性が存在し、認証されていないリモート攻撃者がインターフェイスのユーザーを対象としたリフレクト型クロスサイトスクリプティング（XSS）攻撃を実行できる可能性があります。攻撃が成功すると、攻撃者は被害者のブラウザ上で影響を受けたインターフェイスのコンテキスト内において任意のスクリプトコードを実行することが可能となります。

DOMのその他の問題として、ナビゲーションコンポーネントに関する脆弱性があります。この脆弱性はFirefox 155、Firefox ESR 153.2、Thunderbird 155、およびThunderbird 153.2で修正されました。

wicket-extensionsのAjaxEditableChoiceLabelは、nullでないIChoiceRendererで構築された場合、そのレンダラーから取得した表示値を、コンポーネントのモデル値に対してWicketがデフォルトで適用するHTMLエスケープを行わずにラベルのマークアップに書き込みます。このようなラベルによってレンダリングされる選択肢やモデルデータを操作できる攻撃者は、任意のHTMLやスクリプトを注入でき、ページを閲覧するユーザーのブラウザでそれが実行される可能性があります。同じ値はコンポーネントのドロップダウンエディタがオプションとしてレンダリングする際には正しくエスケープされるため、影響を受けるのはラベルのレンダリングだけです。さらに、AjaxEditableLabel、AjaxEditableChoiceLabel、AjaxEditableMultiLineLabelは、コンポーネントのモデルが空の場合、protectedメソッドdefaultNullLabel()が返す値をラベルのマークアップに同様に書き込みますが、それ以外の場合に表示されるモデル値はエスケープされます。デフォルト実装は定数を返すため、このメソッドをオーバーライドして攻撃者が影響を与えられる値を返すアプリケーションが影響を受けます。これらのコンポーネントに対して設定による値のエスケープは不可能でした。なぜなら、escapeModelStrings設定はこれら3つのコンポーネントのいずれにも影響を及ぼさず、レンダリングに用いるラベルが読み取るものであり、設定がコンポーネント側に伝搬しなかったためです。この問題はApache Wicketのバージョン8.0.0から8.18.0、9.0.0から9.23.0、10.0.0から10.10.0に影響します。サポート対象外の古いリリースも影響を受けます。レンダラーによる表示値は6.22.0以降、nullラベルは1.4.0以降が該当します。ユーザーはこの問題を修正したバージョン8.19.0、9.24.0、または10.11.0へのアップグレードを推奨します。

Apache Wicketにおけるウェブページ生成時の入力の不適切な無害化処理について説明します。org.apache.wicket.markup.html.form.Buttonは、そのコンストラクタ内でescape-model-stringsフラグをクリアしており、value属性の値が二重にエンコードされないようにしています。これは、ComponentTagがタグを書き込む際にすでに属性値をエンコードしているためです。この理論は属性にのみ適用されます。コンポーネントが＜input＞要素ではなく＜button＞要素にアタッチされる場合、モデルオブジェクトを要素の内部に書き込みますが、要素内はエンコードされないため、モデル内のマークアップがマークアップとしてレンダリングされてしまいます。攻撃者が影響を与えられるデータを保持するボタンのモデルがあり、それが＜button＞要素でレンダリングされるアプリケーションは影響を受けます。Wicketはモデル値の由来を判別できず、それがリクエスト由来かストレージ由来かはアプリケーションの設計に依存します。このコンストラクタを継承するAjaxButton、AjaxFallbackButton、WizardButtonのサブクラスも同様に影響を受けます。回避策として、＜button＞要素としてレンダリングされるボタンに対してsetEscapeModelStrings(true)を呼び出すと、ボディは正しくエスケープされ、value属性は＜input＞要素のみに書かれるため二重エンコードは発生しません。本問題はApache Wicketのバージョン8.0.0から8.18.0、9.0.0から9.23.0、10.0.0から10.10.0の間、およびサポート外の古いリリース6.25.0および7.5.0以降のバージョンにも影響があります。利用者は、本問題を修正したバージョン8.19.0、9.24.0、または10.11.0へのアップグレードを推奨します。

Apache Wicketにおけるウェブページ生成時の入力の不適切な無害化について説明します。＜wicket:label＞タグはorg.apache.wicket.markup.html.form.AutoLabelTextResolverによって提供されており、すべてのWebApplicationでデフォルトで登録されています。このリゾルバは検出したラベルをそのままマークアップに書き込み、エスケープ設定を一切参照しないため、ラベル内のマークアップはそのまま表示されます。ラベルがlabelledコンポーネントのラベルモデルから取得され、FormComponent#setLabel(IModel)を通じて設定されている場合、その内容はエスケープされずにマークアップに書き込まれます。フォームコンポーネントのラベルが攻撃者に影響を受ける可能性のあるデータを保持しているアプリケーションが影響を受けます。Wicketはモデル値の出所がどこかを判断できず、リクエスト由来かストレージ由来かはアプリケーション側で管理する必要があります。この問題に対する回避策は存在しません。他のすべてのWicketのレンダリング経路とは異なり、このリゾルバはescape-model-strings設定を参照しないため、アプリケーションはラベルのエスケープを要求する手段を持ちませんでした。＜wicket:label＞タグのボディは設計上マークアップであり、影響を受けず、ラベル内にマークアップを配置するサポートされた方法として残されています。この問題はApache Wicketのバージョン8.0.0から8.18.0、9.0.0から9.23.0、10.0.0から10.10.0まで、ならびにサポート外の古いリリース1.5.0以降にも影響があります。ユーザーは問題を修正したバージョン8.19.0、9.24.0、10.11.0へのアップグレードを推奨します。

Apache Wicketにおけるウェブページ生成時の入力の不適切な無害化に関する脆弱性です。org.apache.wicket.markup.head.MetaDataHeaderItemは＜meta＞および＜link＞ヘッダータグを生成します。属性名はエスケープされますが、属性値は"を\"に置き換える処理が行われています。HTMLではダブルクォートの前にあるバックスラッシュは意味を持たないため、値にダブルクォートが含まれると属性がそこで終了し、その後の文字列は生成されたタグの追加属性として解釈されてしまいます。この問題は、addTagAttributeやforMetaTag、forLinkTagといったファクトリメソッドを通じて攻撃者が影響を与えられるデータを保持する属性値をアプリケーションが提供する場合に発生します。値はIModelとして渡されることがあり、必ずしもリテラル文字列とは限りません。設定を変更して回避する方法はなく、アプリケーションはダブルクォートを含む値を提供しないようにする必要があります。なお、これらの値はいかなる場合も効果的にエスケープされていませんでした。6.24.0、7.4.0、8.0.0でリリースされた変更前は全くエスケープされていませんでした。この問題はApache Wicketのバージョン8.0.0から8.18.0、9.0.0から9.23.0、10.0.0から10.10.0、および6.17.0以降の古くサポート外のリリースにも影響します。ユーザーはこの問題を修正した8.19.0、9.24.0、10.11.0へアップグレードすることを推奨します。

Apache Wicketにおけるウェブページ生成時の入力の不適切な無害化に関する問題です。Paletteの二つのオプションリストをレンダリングするorg.apache.wicket.extensions.markup.html.form.palette.component.AbstractOptionsは、escape-model-strings設定に従って各オプションのidと表示値をエスケープし、getAdditionalAttributesで返された属性名と値をそのまま＜option＞タグに書き込みます。アプリケーションがPalette.getAdditionalAttributesForChoices、Palette.getAdditionalAttributesForSelection、またはAbstractOptions.getAdditionalAttributesをオーバーライドし、攻撃者が操作可能なデータを含む値を返す場合に影響を受けます。これらのメソッドはデフォルトでnullを返すため、オーバーライドしていないアプリケーションは影響を受けません。回避策として、オーバーライド時に値を適切にエスケープしてください。この問題はApache Wicketのバージョン8.0.0から8.18.0、9.0.0から9.23.0、10.0.0から10.10.0に影響します。さらに、1.4.0以降の古いサポートされていないリリースも影響を受けます。ユーザーはこの問題を修正したバージョン8.19.0、9.24.0、または10.11.0にアップグレードすることを推奨します。

Apache WicketにおけるWebページ生成時の入力の不適切な無害化の問題です。DropDownChoiceの基底クラスであるorg.apache.wicket.markup.html.form.AbstractSingleSelectChoiceは、選択肢が選ばれていないときに表示されるデフォルトオプションの本文を、そのままマークアップに書き込みます。一方で、同じselect内の他のオプションの本文はescape-model-strings設定に従ってエスケープされます。この本文はgetNullValidDisplayValue()またはgetNullKeyDisplayValue()から取得されますが、どちらもprotectedメソッドであるため、返される値は必ずしもデフォルト実装のようにリソースバンドルから読み取るプレーンテキストとは限りません。これらのメソッドのいずれかをオーバーライドし、攻撃者が操作可能なデータを含む値を返す場合、またはnullValidやnullバンドルエントリがそのような値を保持している場合、アプリケーションが影響を受けます。Wicketに同梱されているバンドルはプレーンテキストを含みます。RadioChoiceはgetDefaultChoiceをオーバーライドしてデフォルトオプションを表示しないため、影響を受けません。回避策としては、オーバーライドしたメソッド内で値をエスケープしてください。この問題はApache Wicketのバージョン8.0.0から8.18.0、9.0.0から9.23.0、10.0.0から10.10.0までに影響があります。さらに、1.5.0以降の古いサポート外リリースも影響を受けます。ユーザーには、この問題を修正したバージョン8.19.0、9.24.0、10.11.0へのアップグレードを推奨します。

Frappe 15.11.0から16.32.0までのバージョンでは、ワークスペースカードの説明がXSSフィルタリングなしで保存およびレンダリングされます。Workspace Linkのdoctypeのdescriptionフィールドは、frappe/desk/doctype/workspace_link/workspace_link.json内で「"ignore_xss_filter": 1」と宣言されており、frappe/model/base_document.pyの_sanitize_content()はそのフラグが付いたフィールドをスキップするため、その値は送信されたままの状態で保存されます。frappe.desk.desktop.get_desktop_pageはこの値を変更せずに返し、frappe/public/js/frappe/widgets/links_widget.js内のLinksWidget.set_body()は__( )翻訳ヘルパーを経由してBootstrapのpopover（html: trueで作成）にそのまま埋め込みますが、このヘルパーはHTMLのエスケープを行いません。したがって、Workspace Managerロールを持つユーザーはパブリックワークスペースのカード説明に任意のマークアップを挿入でき、そのワークスペースを開いて説明にマウスをホバーした任意のデスクユーザー（より高権限のユーザーを含む）のセッション内でそのマークアップが実行されます。これにより、セッショントークンの窃取や被害者としての認証済みリクエストが可能になります。このフラグは開発ブランチで削除されていますが、リリースされた15.xおよび16.xのバージョンには残っているため、リリース済みのいずれのバージョンにも修正は含まれていません。

Dell OpenManage Enterprise バージョン 4.7.0 未満には、ウェブページ生成中の入力を適切に無害化しない（クロスサイトスクリプティング）脆弱性が含まれています。リモートアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用すると、情報漏えいが発生する可能性があります。

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満において、「admin」または「power」のSplunkロールを持たないユーザーが、別のユーザーが開いているスパークラインテーブルのセルにカーソルを合わせた際にブラウザでJavaScriptを実行するダッシュボードビューを保存できる可能性があります。これにより、そのユーザーはアクセス可能なすべての関連データおよびシステムの整合性にもアクセスできる恐れがあります。この脆弱性は、ダッシュボードのテーブルレンダラーがツールチップのオプションを十分に制限せず、表示前にツールチップの内容を適切にエスケープしないことが原因で発生しています。

Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、および9.4.14未満において、「power」ロールを持つユーザーは、ダッシュボードのスパークラインのフォーマットオプションに悪意のあるスクリプトを保存し、ダッシュボードを閲覧する別のユーザーのブラウザで不正なJavaScriptを実行させる可能性があります。もしその別のユーザーが「admin」ロールを持っている場合、スクリプトはSplunk Web経由で利用可能なすべての関連データにアクセスでき、そのユーザーの権限を使用して操作を行います。この脆弱性は、Splunk Webが許可されるダッシュボードの可視化オプションを安全な表示設定に制限せず、ツールチップ値のレンダリング前にエスケープ処理を行わないために発生します。攻撃者は影響を受けるユーザーを騙してブラウザ内でリクエストを開始させるフィッシングを行う必要があり、「power」ロールを持つユーザーが任意にこの脆弱性を悪用できるわけではありません。詳細については、Splunkのドキュメント内「ロールベースのユーザーアクセス設定について（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access）」をご参照ください。

Splunk SOARのバージョン8.6.0未満では、「Incident Commander」Splunk SOARロールを持つユーザーがノート内にJavaScriptを保存でき、そのノートを他のユーザーが開いた際にブラウザ上で実行される可能性があります。この保存型クロスサイトスクリプティング（XSS）脆弱性は、ノート形式が変更された際にSplunk SOARが既存のノート内容をサニタイズせずにHTMLとして処理するために発生します。この脆弱性を悪用するには、攻撃者が影響を受けるユーザーに対してブラウザ内でリクエストを開始させるように騙すフィッシングを行う必要があります。ただし、「Incident Commander」Splunk SOARロールを持つユーザーがこの脆弱性を任意に悪用できるわけではありません。詳細については、Splunkのドキュメント中の「Splunk SOAR（クラウド）におけるロールと権限の管理」（https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud）をご参照ください。

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.13未満において、認証されていないユーザーが他のユーザーを悪意のあるウェブページに誘導すると、そのユーザーのブラウザで不正なJavaScriptが実行される可能性があります。これにより、当該ユーザーがアクセス可能なすべての関連データに不正アクセスされたり、システムの整合性に影響を与える操作が行われたりする恐れがあります。このクロスサイトスクリプティング（XSS）の脆弱性は、Splunk Webがページメッセージハンドラーで受信するメッセージの発信元および出所を検証しないために発生します。この脆弱性を悪用するには、攻撃者が影響を受けるユーザーをフィッシングで騙し、そのユーザーのブラウザ内でリクエストを開始させる必要があります。認証されていないユーザーが任意にこの脆弱性を悪用することはできません。

Splunk Enterprise のバージョン 10.4.2 未満、10.2.6 未満、10.0.9 未満、および 9.4.14 未満において、schedule_search 権限を持つ役割のユーザーが、アラートトリガー条件フィールドに悪意のあるスクリプトを保存できます。別のユーザーが細工されたリンクを開くと、そのユーザーのブラウザ上でスクリプトが実行され、そのユーザーがアクセス可能なすべてのデータにアクセスされる可能性があります。この脆弱性は、Splunk Web がアラートのしきい値を生成したアラートトリガー条件のマークアップ内で特殊文字をエスケープせずに使用していることが原因です。攻撃を成功させるには、別のユーザーが細工されたリンクを開く必要があります。詳細については、Splunk ドキュメントの「Configure alert trigger conditions」（https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/10.4/manage-alert-trigger-conditions-and-throttling/configure-alert-trigger-conditions）および「Define roles on the Splunk platform with capabilities」（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities）を参照してください。

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満において、「power」Splunkロールを持つユーザーは悪意のあるSplunk Webツアーを作成でき、別のユーザーがその作成されたツアーリンクを開くと、そのユーザーのブラウザ上で任意のJavaScriptが実行される可能性があります。このJavaScriptは影響を受けるユーザーのブラウザ上で実行され、そのユーザーがアクセス可能なすべての関連データにアクセスできるようにします。クロスサイトスクリプティング（XSS）脆弱性は、Splunk Webがツアーのコンテンツやツアーナビゲーションリンクを十分に出力エンコーディングせずにレンダリングし、さらにツアーセレクターの値をマークアップとして扱うことに起因しています。この脆弱性を悪用するには、別のユーザーが作成されたツアーリンクを開く必要があります。「power」Splunkロールを持つユーザーは、他のユーザーの操作を介さずにJavaScriptの実行をトリガーしてはなりません。

国立研究開発法人科学技術振興機構が提供するスマートフォンアプリ「日本科学未来館アシストアプリ」には、次の脆弱性が存在します。 ・クロスサイトスクリプティング（CWE-79）- CVE-2026-73537 この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。 報告者：GMO Flatt Security株式会社 RyotaK 氏

IBM i 7.6、7.5、7.4、および7.3はストアドクロスサイトスクリプティングの脆弱性を有しています。この脆弱性により、認証されたユーザーがWeb UIに任意のJavaScriptコードを埋め込むことが可能となり、本来の機能が変更されることで、信頼されたセッション内で認証情報が漏洩する可能性があります。

シンキングリード株式会社が提供するF-RevoCRMには、次の脆弱性が存在します。 ・クロスサイトスクリプティング（CWE-79）- CVE-2026-71368 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社VLCセキュリティラボ ブイ ミン ダン 氏

ストアド型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けており、権限の低い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用する可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがブラウザで実行されることがあります。スコープが変更されました。

Microsoft Exchange Server におけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）により、権限を持つ攻撃者がネットワーク上で詐称を行うことが可能になります。

Microsoft Office SharePointにおけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）により、認可された攻撃者がネットワーク上でなりすましを行うことが可能になります。

Microsoft Office SharePointにおけるウェブページ生成時の入力不適切中和（クロスサイトスクリプティング）の脆弱性により、認可された攻撃者がネットワークを介してなりすますことが可能となります。

Microsoft Office SharePoint のウェブページ生成時に入力が適切に無害化されない（クロスサイトスクリプティング）の脆弱性により、認可された攻撃者がネットワーク上でなりすまし行為を行うことが可能になります。

Microsoft Office SharePoint におけるウェブページ生成中の入力が不適切に無害化される（『クロスサイトスクリプティング』の脆弱性）ため、認可された攻撃者がネットワーク上でなりすましを行うことが可能となります。

Microsoft Office SharePointにおけるウェブページ生成時の入力が適切に無害化されない（「クロスサイトスクリプティング」）ため、認可された攻撃者がネットワーク上でなりすましを行うことが可能になります。

Microsoft Office SharePoint におけるウェブページ生成時の入力が不適切に無害化される（「クロスサイトスクリプティング」）ため、認可された攻撃者がネットワーク上でなりすましを行うことが可能になります。

Microsoft Office SharePoint のウェブページ生成時に入力が適切に無害化されない（「クロスサイトスクリプティング」）ため、権限のある攻撃者がネットワーク上でなりすましを行うことが可能になります。

151.0.7922.72より前のGoogle ChromeのBlinkにおける不適切な実装が原因で、リモートの攻撃者が細工されたHTMLページを介して任意のスクリプトやHTML（UXSS）を注入できる可能性がありました。（Chromiumセキュリティの深刻度は低いです）

151.0.7922.72より前のGoogle Chromeの拡張機能で不十分なポリシー適用があったため、攻撃者がユーザーを騙して悪意のある拡張機能をインストールさせることで、巧妙に作成されたChrome拡張機能を通じて任意のスクリプトやHTML（UXSS）を注入できる可能性がありました。（Chromiumセキュリティの深刻度は中です）