脆弱性情報（JVN）検索・一覧

Synology Safe AccessのSafe Access 1.3.1-0329以前のバージョンには、ウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）脆弱性があります。この脆弱性により、管理者権限を持つリモート認証ユーザーが機密性の低い特定のファイルを読み取ったり書き込んだりしたり、SRMにおいて制限されたサービス拒否を引き起こしたりする可能性があります。

Garmin WDU（v1 1.4.6およびv2 5.0）でローカルに提供されるウェブサイトは、反射型クロスサイトスクリプティング（XSS）攻撃を許容します。これにより、ローカルネットワークセグメント上の攻撃者がWDUのウェブページのコンテキスト内で任意のJavaScriptコードを実行できます。その結果、デバイスに対して完全な管理者レベルのアクセスが可能になります。この脆弱性を悪用するには、被害者が2つの操作を行う必要があります：(1) WDUが提供する特定のURLを閲覧し、(2) レンダリングされたページ上の要素をクリックすることです。

Verbaはログインログ機構においてストアドクロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。認証されていないリモート攻撃者が誤ったユーザー名とパスワードの組み合わせでログインを試みると、供給されたユーザー名の値がアプリケーションログに記録されます。入力のサニタイズが行われていないため、攻撃者はユーザー名フィールドに悪意のあるXSSペイロードを注入できます。このペイロードは、管理者がWebアプリケーションのログビューアにアクセスした際に管理者のブラウザのコンテキストで実行されます。ベンダーには早期にこの脆弱性について通知しましたが、メッセージには応答がありませんでした。本問題はバージョン10.0.6で修正されました。

TP-LinkのTL-SG108PE v5スイッチのウェブ管理インターフェースにおいて、設定ファイルのインポート時にSYSNAM構成パラメータが適切にサニタイズされていないことに起因する永続的なクロスサイトスクリプティング（XSS）脆弱性が特定されました。管理者権限を持つ攻撃者は、悪意のあるスクリプトをデバイスの構成に注入でき、影響を受けるインターフェースが表示された際に管理者のブラウザでそのスクリプトが実行される可能性があります。成功した悪用によっては、セッションクッキーを窃取したり、許可されていない設定を変更したり、管理インターフェースを通じて公開される機密情報にアクセスしたりすることが可能となります。

Drupal 7のTerm Reference Treeモジュールにおいて、ウィジェットおよびフォーマッタのレンダリングパイプラインに2つの格納型XSSベクトルが存在します。ベクトルA（トークン表示テンプレート）では、Tokenモジュールが有効でトークン表示テンプレートが設定されている場合に、攻撃者が制御するトークン出力（例：用語の説明）が適切にサニタイズされずにレンダリングされます。参照されている分類用語を編集できるユーザーは、フィールド表示時に実行されるHTMLやJavaScriptを注入できます。ベクトルB（用語ラベルのレンダリング）では、分類用語ラベルがウィジェットで表示される前に適切にサニタイズされておらず、分類用語の作成または編集権限を持つユーザーは、ウィジェットを含むフォーム表示時に実行されるスクリプトを用語名に注入することが可能です。これらのエクスプロイトは7.x-1.xシリーズのバージョン7.x-1.11までに影響を及ぼします。

Drupal 7 用の Simple Hierarchical Select (SHS) は、用語由来のテキストの出力エスケープが不適切であるため、クロスサイトスクリプティングのリスクがあります。影響を受ける経路には、フィールドフォーマッタ出力（shs_field_formatter_view）およびタームツリーの子タームデータ生成（shs_term_get_children）が含まれます。悪意のある分類語ターム名は、出力コンテキストに応じて安全にレンダリングされない可能性があります。この問題はバージョン7.x-1.0から7.x-1.10（含む）までに影響します。

oRPCはエンドツーエンドで型安全かつOpenAPI標準に準拠したAPIを構築するためのツールです。バージョン1.13.9より前のバージョンには、oRPCのOpenAPIドキュメント生成にストアドクロスサイトスクリプティング（XSS）の脆弱性が存在していました。攻撃者がOpenAPI仕様内の任意のフィールド（例えばinfo.description）を制御できる場合、JSONコンテキストを抜け出し、ユーザーが生成されたAPIドキュメントを閲覧する際に任意のJavaScriptを実行できます。この問題はバージョン1.13.9で修正されました。

Keycloakの組織選択ログインページに脆弱性が発見されました。リモートの攻撃者が`manage-realm`または`manage-organizations`の管理権限を持っている場合、Stored Cross-Site Scripting（XSS）脆弱性を悪用できます。この脆弱性は`organization.alias`がインラインJavaScriptの`onclick`ハンドラに埋め込まれているため発生し、ログインページを表示したユーザーのブラウザで細工されたJavaScriptペイロードが実行される可能性があります。攻撃が成功すると、任意のJavaScriptを実行でき、セッションの盗難や不正なアカウント操作、さらには影響を受けるレルムのユーザーに対する追加の攻撃につながる恐れがあります。

Apache ActiveMQおよびApache ActiveMQ Webには、ウェブページ生成中に入力が不適切に無害化されるクロスサイトスクリプティング脆弱性があります。ActiveMQ WebコンソールAPIのMessageServletは、すべてのJMSメッセージプロパティを検証せずにHTTPレスポンスヘッダーにコピーします。これにより、サーブレットが返すJMSメッセージに設定されたヘッダーによってセキュリティヘッダーが上書きされたり注入されたりする恐れがあります。この問題は、Apache ActiveMQの5.19.7未満、および6.0.0から6.2.6未満、またApache ActiveMQ Webの5.19.7未満、および6.0.0から6.2.6未満のバージョンに影響します。ユーザーはこの問題を修正したバージョン5.19.7または6.2.6へのアップグレードを推奨します。なお、MessageServletは現在非推奨となっており、デフォルトで無効化されています。

podinfo 6.11.2までのバージョンには、/echoおよび/api/echoエンドポイントに反射型クロスサイトスクリプティングの脆弱性があります。この脆弱性は、echoHandlerがリクエストボディの内容を明示的なContent-TypeまたはX-Content-Type-Optionsヘッダーを設定せずにレスポンスに直接書き込むことが原因です。攻撃者は、リクエストボディにスクリプトペイロードを含む自動送信フォームを持つクロスオリジンのHTMLページを巧みに作成できます。Goのコンテンツタイプ検出によりtext/htmlとして提供されるため、その結果、被害者が攻撃者のページを訪問すると反射されたスクリプトがpodinfoのオリジンコンテキスト内で実行される可能性があります。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン29.0およびそれ以前には、格納型クロスサイトスクリプティングの脆弱性があります。Liveプラグインの「YouTube風」ビューでは、ライブ配信のストリームキーをhtmlspecialchars()を使用せずに生のままHTMLのclass属性に出力します。canStreamユーザーはplugin/Live/saveLive.phpを介してイベントハンドラを含むキーを永続化できます。また、ログイン済み・匿名を問わず任意の訪問者がストリームのライブページを開くと、プラットフォームのオリジン内で攻撃者のJavaScriptが実行されます。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン29.0およびそれ以前のバージョンでは、AVideoはユーザー入力からカテゴリ説明を保存し、その後Galleryビューでcategory_descriptionを生のHTMLとしてレンダリングします。カテゴリを作成または編集できるユーザーは、カテゴリ説明にJavaScriptを保存でき、別のユーザーが影響を受けるGalleryまたはカテゴリページを閲覧した際にそのスクリプトが実行されます。これはカテゴリ説明フィールドにおける保存型クロスサイトスクリプティング（XSS）の脆弱性であり、以前に修正されたビデオタイトルやコメントのXSS問題とは別のものです。

JetBrains YouTrack 2026.1.13162 より前のバージョンには、プロジェクト通知テンプレートに保存型XSSの脆弱性が存在していました。

JetBrains TeamCity の 2026.1 より前のバージョンにおいて、2025年11月5日にリポジトリダウンロードページで反射型クロスサイトスクリプティング（XSS）の脆弱性が存在していました。

JetBrains TeamCity 2026.1 より前のバージョンでは、SAML ログインページに保存型クロスサイトスクリプティング（XSS）が可能でした。

JetBrains PyCharm 2025.3.4 より前のバージョンには、JupyterノートブックのMarkdownセルにクロスサイトスクリプティング（XSS）が発生する脆弱性がありました。

Request Trackerは、GETリクエストの「Page」パラメータを介してリフレクト型クロスサイトスクリプティング（XSS）の脆弱性を有しています。攻撃者は特別に細工したURLを作成し、そのURLを開くことで被害者のブラウザ上で任意のJavaScriptを実行させる可能性があります。この脆弱性はバージョン5.0.4から5.0.9までおよび6.0.0から6.0.2までに影響を及ぼします。

IBM Financial Transaction Manager for SWIFT Services for Multiplatforms 3.2.4.0から3.2.4.15までのIBM Financial Transaction Manager SWIFTにはクロスサイトスクリプティングの脆弱性があります。この脆弱性により、認証されていない攻撃者がWeb UIに任意のJavaScriptコードを埋め込むことができ、その結果、意図された機能が変更され、信頼されたセッション内で資格情報が漏洩する可能性があります。

任意のHTMLを解析し、その後Renderを使用してレンダリングすると、予期しないHTMLツリーが生成される可能性があります。これは、レンダリング前に入力HTMLのサニタイズを試みるアプリケーションでXSS攻撃が実行される可能性があるため、悪用される恐れがあります。

KibanaにおけるWebページ生成時の入力の不適切な無害化（CWE-79）が、格納型HTMLインジェクションを引き起こす可能性があります。Elasticsearchインデックスへの書き込み権限を持つユーザーが巧妙に作成したマークアップを永続化でき、それが影響を受けるKibanaビューによって別のユーザーによりレンダリングされる際に、十分にサニタイズされませんでした。これが悪用されると、不正なUI操作が行われたり、閲覧ユーザーのブラウザーセッションから外向きネットワークリクエストが送信されたりする可能性があります。

Mistuneはレンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.2.1以前のMistuneのmathプラグインは、インライン数式（$...$）およびブロック数式（$$...$$）を、ユーザーが提供した生の内容を直接HTML出力に連結してレンダリングしており、HTMLエスケープが行われていませんでした。この問題は、すべてのユーザー制御テキストがDOMに届く前にサニタイズされることを保証するために、明示的にescape=Trueでパーサが作成されている場合でも発生しました。この脆弱性はバージョン3.2.1で修正されました。

Mistuneはレンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.2.0およびそれ以前のsrc/mistune/directives/image.py内のrender_figure()関数は、figclassとfigwidthオプションをエスケープせずに直接HTML属性に連結します。これにより、HTMLRenderer(escape=True)が使用されている場合でも、これらの値がインラインレンダラーを回避するため、属性インジェクションおよびXSSが可能になります。

Mistuneはレンダラーとプラグインを備えたPython製Markdownパーサーです。バージョン3.2.1以前のHTMLRenderer.heading()は、id属性の値を直接文字列連結してhNタグを生成しており、escape()、safe_entity()、その他のサニタイズ関数を呼び出していませんでした。id値に含まれる二重引用符 " は属性の終了を引き起こし、攻撃者が任意の追加属性（イベントハンドラ、src=、href=など）を見出し要素に注入できる可能性がありました。この脆弱性はバージョン3.2.1で修正されました。

Mistuneはレンダラーとプラグインを備えたPython製Markdownパーサーです。バージョン3.2.1以前では、render_toc_ul()は(level, id, text)のタプルリストからul目次ツリーを構築します。id値（href="#id"として使用）およびテキスト値（リンクの表示ラベルとして使用）は、どちらもHTMLエスケープされることなくプレーンなPythonフォーマット文字列を通じてaタグに挿入されます。見出しIDがユーザー提供の見出しテキストから派生される場合（可読スラッグアンカーの標準的な使用例）、攻撃者はhref="#..."属性のコンテキストを突破し、レンダリングされたTOCに任意のHTMLタグを直接注入できます。scriptブロックも含めて、見出しテキストにそれらを作成可能です。この脆弱性はバージョン3.2.1で修正されました。

Mistuneはレンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.2.1以前では、Imageディレクティブプラグインが:width:および:height:オプションを_num_re = re.compile(r"^\d+(?:\.\d*)?")という正規表現で検証していました。検証された値が単なる整数でない場合、render_block_image()はそれを直接style="width:...;"またはstyle="height:...;"属性に挿入します。プレフィックスのみを検証する正規表現によって値が受け入れられたため、先頭の数字の後の任意のCSSがエスケープされることなくそのままstyle=属性に到達してしまいます。この脆弱性はバージョン3.2.1で修正されました。

TinyMCEはオープンソースのリッチテキストエディタです。バージョン5.11.1、7.9.3、および8.5.1より前のバージョンには、無検証のdata-mce-*属性（data-mce-href、data-mce-src、data-mce-style）を介した永続的なXSS脆弱性があります。これにより、攻撃者は安全な属性を上書きする悪意のある値をシリアライズ時に注入し、検証を回避できます。この脆弱性はバージョン5.11.1、7.9.3、および8.5.1で修正されています。

TinyMCEはオープンソースのリッチテキストエディタです。バージョン6.8.0から7.1.0未満の間に、TinyMCEにはサニタイザにおける不適切なSVG名前空間スコープ処理が原因のXSS脆弱性が存在していました。ネストされた要素を用いた巧妙に作成されたペイロードによって、属性のサニタイズを回避し、任意のJavaScriptを実行できます。この脆弱性はバージョン7.1.0で修正されています。

TinyMCEはオープンソースのリッチテキストエディタです。5.11.1、7.9.3、および8.5.1より前のバージョンには、メディアプラグインに格納型XSS脆弱性が存在します。攻撃者は細工されたdata-mce-*属性を介して悪意のあるスクリプトを注入でき、そのスクリプトはコンテンツがレンダリングされる際に実行されます。この脆弱性はメディアプラグインが有効になっているTinyMCEのユーザーに影響を及ぼします。この脆弱性は5.11.1、7.9.3、および8.5.1で修正されています。

TinyMCEはオープンソースのリッチテキストエディタです。バージョン5.11.1、7.9.3、および8.5.1以前に、偽造されたmce:protectedコメントを介したストアドXSSの脆弱性が存在していました。この脆弱性により、攻撃者はサニタイズ処理を回避し、コンテンツが復元される際にスクリプトを実行させることが可能です。この脆弱性はprotectオプションを利用しているユーザーに影響を与えます。なお、この脆弱性はバージョン5.11.1、7.9.3、および8.5.1で修正されています。

Snipe-ITはIT資産およびライセンス管理システムです。8.4.1以前のバージョンでは、コンポーネントの表示権限を持つユーザーが、エスケープされていないノート列によりクロスサイトスクリプティング（XSS）の影響を受ける可能性がありました。この脆弱性はバージョン8.4.1で修正されています。

checkAttributeメソッド内の不十分なコンテンツフィルタリングにより、さまざまなコンポーネントでXSSの脆弱性が発生します。

入力フィルタリングが欠如しているため、HTMLフィルターコードにXSSの脆弱性が発生します。

pgAdmin 4のBrowser TreeおよびExplain Visualizerモジュールにおいて、保存型クロスサイトスクリプティング（XSS）脆弱性が存在しました。ユーザーが制御可能なPostgreSQLのオブジェクト名（データベース、スキーマ、テーブル、カラムなど）がinnerHTMLを介してDOM要素に割り当てられており、HTMLマークアップを含む細工されたオブジェクト名によって、悪意あるオブジェクトに対してEXPLAINを実行したり、該当オブジェクトにナビゲートしたpgAdminユーザーのブラウザー上で攻撃者のJavaScriptが実行される可能性がありました。修正ではinnerHTMLをtextContentに置き換えています。この問題はpgAdmin 4のバージョン9.15未満に影響します。

Concrete CMS 9.5.0以下には、updateCollectionAliasExternalがサニタイズを回避することで、external-linkページのcvNameを介したStored XSSの脆弱性が存在します。Concrete CMSセキュリティチームは、この脆弱性にCVSS v4.0スコア2.0（ベクターCVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N）を付けました。報告者であるYonatan Drori (Tenzai)に感謝しています。

Concrete CMS 9.5.0以下のバージョンには、OAuth統合名を介したStored XSSの脆弱性があります。OAuth承認テンプレートは、Concreteのt()翻訳ヘルパーを通じて統合名（管理者が制御）をsprintfスタイルのフォーマットとしてレンダリングします。strong.../strongのラップはt()が実行される前にPHPの文字列補間によって構築されるため、統合名が翻訳出力に生のHTMLとして挿入されます。悪意のある管理者はログイン提出情報を覗き見る可能性があります。Concrete CMSセキュリティチームは、この脆弱性にCVSS v4.0スコア7.3（ベクター：CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）を付与しました。報告者のYonatan Drori (Tenzai)に感謝しています。

Concrete CMS 9.5.0以下にはheightパラメータに保存型XSSの脆弱性があります。コントローラーは$heightを検証またはサニタイズしていません。編集者権限を持つユーザーは任意の悪意あるJavaScriptを注入でき、それが訪問者のブラウザ上で実行される可能性があります。その結果、セッションハイジャックや資格情報の窃取、その他の悪意ある行為を引き起こす恐れがあります。Concrete CMSセキュリティチームはこの脆弱性にCVSS v4.0スコア7.3（ベクター：CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）を付与しました。報告者のAlfin Joseph氏に感謝します。