脆弱性情報（JVN）検索・一覧

DifyはオープンソースのLLMアプリ開発プラットフォームです。バージョン1.13.1より前では、認証されていないユーザーがPOST /api/files/uploadメソッドを使用して、XSSを含むSVGファイルをアップロードできました。アプリケーションAPIを通じて認証が必要なPOST /v1/files/uploadメソッドにも同様の脆弱性が存在していました。この問題はバージョン1.13.1で修正されました。

MISPにおけるWebページ生成時の入力の不適切な無害化（XSSまたはクロスサイトスクリプティング）により、格納型XSSの脆弱性が存在します。この問題はMISPのバージョン2.5.37以前に影響します。テンプレートの要素属性処理ロジックには格納型クロスサイトスクリプティングの脆弱性があります。アプリケーションはTemplateElementAttributeタイプおよびカテゴリフィールドに対して、既知のMISP属性タイプおよびカテゴリ定義に対する検証を行わずに任意の値を受け入れていました。テンプレート要素属性を作成または変更する権限を持つ攻撃者は、細工されたタイプ値を格納することが可能です。この脆弱性は旧テンプレートエンジン（2.5.37以降は利用不可）に影響し、2.5.38で削除される予定です。

GitHub Enterprise Server Management Consoleのログインページにリフレクト型HTMLインジェクションの脆弱性が確認されました。この脆弱性により認証情報の窃取が可能になる可能性があります。/setup/unlockエンドポイントのredirect_toクエリパラメータが適切にサニタイズされず、HTML属性に反映されているため、攻撃者が管理者の資格情報を取得できるフォーム要素を注入できる状況でした。攻撃を成立させるには、管理者が特別に細工されたリンクをクリックし、その後資格情報を入力する必要がありました。この脆弱性はGitHub Enterprise Serverのバージョン3.19.1から3.19.5および3.20.0から3.20.1に影響し、バージョン3.19.6および3.20.2で修正されています。本脆弱性はGitHubバグバウンティプログラムを通じて報告されました。

PhpSpreadsheetは、スプレッドシートファイルの読み書きを行う純粋なPHPライブラリです。HTMLライターは、セルの書式設定済みの値が元の値と異なる場合にhtmlspecialcharsによるエスケープ処理をスキップします。セルにテキストプレースホルダー@を含むカスタム数値書式があり、さらに追加のリテラル文字（例えば ". @"、"@ "、または"x@"）が含まれている場合、フォーマッターは@をセルの値で置き換え、追加の文字を付加するため、書式設定済みの値が元の値と異なり、HTMLエスケープが完全に回避されます。アップロードされたスプレッドシートのセル値と数値書式を制御でき、その後HTMLに変換され他のユーザーに表示される場面では、攻撃者が永続的なクロスサイトスクリプティングを実現する可能性があります。この問題はバージョン5.7.0、3.10.5、2.4.5、2.1.16、および1.30.4で修正されています。

HTMLインジェクションとは、ウェブアプリケーションがユーザー入力を適切に検査またはクリーンアップせずにウェブページ上に表示する場合に発生する脆弱性です。この脆弱性により、攻撃者はページに不要なHTMLコードを挿入できます。ブラウザがページを読み込むと、そのHTMLに含まれる外部リソースと自動的にやり取りを行い、ユーザーのブラウザから予期しないリクエストが発生する可能性があります。

ERPNext v15.103.1およびそれ以前のバージョンには、メールテンプレートエンジンにクロスサイトスクリプティング（XSS）の脆弱性があります。メールテンプレートの作成または編集権限を持つ攻撃者は悪意のあるJavaScriptコードを注入でき、テンプレートが適用された際に被害者のブラウザ上でそのコードが実行されます。

PhpSpreadsheetはスプレッドシートファイルの読み書き用ライブラリです。バージョン1.30.3以前、2.0.0から2.1.15、2.2.0から2.4.4、3.3.0から3.10.4、および4.0.0から5.6.0において、HTMLライターはカスタム数値フォーマットで@テキストプレースホルダーと追加のリテラルテキスト（例：@ "items"）を使用したセルに対してhtmlspecialchars()による出力エスケープをスキップしていました。エスケープは、フォーマットされた出力が元のセル値と厳密に等しい場合にのみ適用されます。フォーマットコードに@と引用符付きリテラルテキストが含まれる場合、フォーマッタは生のセル値をフォーマット文字列に代入し、エスケープコールバックを呼び出さずに早期に処理を終了します。HTMLライターで処理されるスプレッドシートのセル内容を制御できる攻撃者は、生成される出力に任意のHTMLおよびJavaScriptを注入可能です。この問題はバージョン1.30.4、2.1.16、2.4.5、3.10.5、および5.7.0で修正されました。

TraccarはオープンソースのGPS追跡システムです。org.traccar:traccarのバージョン6.11.1から6.13.0未満において、メール通知テンプレートはユーザーが制御するデバイス名、ジオフェンス名、およびドライバー名を適切にエスケープせずにHTMLメール出力に挿入します。低権限の攻撃者はこれらのフィールドに細工されたHTMLを保存でき、それが影響を受けるデバイスにアクセス権を持つ他のユーザーに送信される通知メールでレンダリングされます。これにより、フィッシングや偽装メールコンテンツのリスクが生じます。この問題はバージョン6.13.0で修正されました。

Azure Machine Learningにおけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）が原因で、認証されていない攻撃者がネットワーク上でなりすましを行うことが可能になります。

OpenC3 COSMOSは、1つ以上の組み込みシステムにコマンドを送信し、データを受信するために必要な機能を提供します。バージョン7.0.0以前では、Command Sender UIが配列のようなコマンドパラメータに対して安全でないeval()関数を使用しており、これによりコマンド送信時にユーザー提供のペイロードがブラウザ内で実行される可能性がありました。これにより、自己クロスサイトスクリプティング（self-XSS）のリスクが発生し、攻撃者は例えばフィッシングを通じて配列パラメータ入力に影響を及ぼすことができれば、被害者のセッション内で自身のスクリプト実行を誘発できます。もし成功すれば、攻撃者は認証されたブラウザコンテキスト内のデータ（ローカルストレージのセッショントークンを含む）を読み取りまたは改ざんする可能性があります。この問題はバージョン7.0.0で修正されました。

HCL DFXAnalytics は、Content-Security-Policy の object-src および base-uri に対して厳格な指示が定義されていない安全でないセキュリティヘッダーの設定により脆弱性の影響を受けます。これにより、攻撃者がクロスサイトスクリプティング (XSS) などのインジェクションベクターを悪用する可能性があります。

benkeen generatedata 4.0.14 において、CWE-79 に該当するウェブページ生成時の入力の不適切な無害化の問題が発見されました。

staffwiki v7.0.1.19219 の wff_cols_pref.css.aspx エンドポイントにおけるクロスサイトスクリプティング（XSS）脆弱性により、攻撃者は細工されたHTTPリクエストを介してユーザーのブラウザのコンテキストで任意のJavaScriptを実行可能です。

spin.jsのバージョン3.0.0以前には、spin()関数を介したクロスサイトスクリプティング（XSS）の脆弱性が存在します。この関数は各'target'要素に対して複数のアラートを作成することを可能にします。攻撃者はまず、細工されたURLを利用してObject.prototypeに任意のキーと値のペアを設定するプロトタイプ汚染を達成する必要があり、その後ユーザーのブラウザのコンテキストで任意のJavaScriptを実行することが可能になります。

クロスサイトスクリプティング（XSS）は、攻撃者が特別に細工されたデータをアプリケーションに送信し、そのデータが結果のウェブページに変更されずに返される脆弱性のことです。

Google Chromeの148.0.7778.96以前のMHTMLにおける不適切な実装のため、リモート攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、任意のスクリプトまたはHTML（UXSS）を注入できる可能性がありました。

Apache WicketにおけるWebページ生成時の入力に不適切な中和が存在するクロスサイトスクリプティング（XSS）脆弱性です。この問題は、Apache Wicketのバージョン8.0.0から8.17.0、9.0.0、および10.0.0から10.8.0に影響します。利用者は、この問題を修正したバージョン10.9.0へアップグレードすることを推奨します。

Google Chrome 148.0.7778.96以前のSanitizer APIの不適切な実装により、リモート攻撃者が細工されたHTMLページを介して任意のスクリプトやHTML（UXSS）を注入できました。

Google Chrome のバージョン 148.0.7778.96 より前の ServiceWorker における不適切な実装により、攻撃者がユーザーを騙して悪意のある拡張機能をインストールさせ、細工された Chrome 拡張機能を介して任意のスクリプトや HTML を注入することが可能でした。この脆弱性はクロスサイトスクリプティング（UXSS）に該当し、Chromium セキュリティチームによって重大度は中と評価されています。

InfoSphere Data Architect 9.2.1にはセキュリティ上の脆弱性が存在します。この脆弱性を悪用されると、不正アクセスや情報漏洩のリスクが高まります。適切な対策を講じることが重要です。

PHP Point of Sale v19.4にはHTMLインジェクションの脆弱性があります。この脆弱性により、攻撃者はユーザー入力が適切に検証されていないため、'/reports/generate/specific_customer'へのリクエストで'start_date_formatted'および'end_date_formatted'パラメータを用いて被害者のブラウザでHTMLをレンダリングさせることが可能です。

Microsoft Office SharePoint におけるウェブページ生成時の入力が不適切に中和される（クロスサイトスクリプティング）ため、認可された攻撃者がネットワークを介してなりすましを行うことが可能です。

Fortinet FortiSOAR PaaS 7.6.0から7.6.3、FortiSOAR PaaS 7.5.0から7.5.2、FortiSOAR PaaS 7.4の全バージョン、FortiSOAR PaaS 7.3の全バージョン、FortiSOARオンプレミス 7.6.0から7.6.3、FortiSOARオンプレミス 7.5.0から7.5.2、FortiSOARオンプレミス 7.4の全バージョン、FortiSOARオンプレミス 7.3の全バージョンにおいて、ウェブページ生成時の入力の不適切な無効化によるクロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性により、認証済みのリモート攻撃者が細工されたHTTPリクエストを介してストアドクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。

opennebula v6.10.0.1 のカスタム認証ドライバーにおけるクロスサイトスクリプティング（XSS）脆弱性により、攻撃者が細工されたペイロードを介して任意のウェブスクリプトやHTMLを実行できます。

OpenNebula v6.10.0.1にはクロスサイトスクリプティング（XSS）の脆弱性があり、攻撃者が細工されたペイロードをzone属性パラメータに注入することで、任意のウェブスクリプトやHTMLを実行できます。

opennebula v6.10.0.1には保存型クロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者がユーザー情報パラメーターに細工されたペイロードを注入することで任意のウェブスクリプトやHTMLを実行できる可能性があります。

opennebula v6.10.0.1に存在し、v7.0で修正されたストアドクロスサイトスクリプティング（XSS）脆弱性により、攻撃者は仮想ネットワークテンプレートパラメータに細工されたペイロードを注入することで、任意のウェブスクリプトやHTMLを実行する可能性があります。

認証エンドポイントは、期待される検証制約を強制せずにユーザー提供の入力を受け入れ、適切な出力エンコーディングを行っていません。これにより、悪意のあるJavaScriptペイロードを注入でき、反射型クロスサイトスクリプティングが発生します。攻撃者はこの脆弱性を利用してユーザーのブラウザを悪意のあるウェブサイトにリダイレクトしたり、ウェブページのユーザーインターフェースを改変したり、ブラウザから情報を取得したり、その他の有害な行為を引き起こしたりすることができます。しかし、セッション関連のクッキーがhttpOnlyフラグで保護されているため、セッションハイジャックは不可能です。

MyBB Recent Threads 17.0には持続的なクロスサイトスクリプティングの脆弱性があり、攻撃者は細工された件名を持つスレッドを作成して悪意のあるスクリプトを注入できます。攻撃者が件名パラメータにスクリプトタグを含むスレッドを作成すると、インデックスページを閲覧しているすべてのユーザーのブラウザで任意のJavaScriptが実行されます。

Helpyには投稿者表示ロジックに格納型のクロスサイトスクリプティング脆弱性があります。任意の登録ユーザーがアカウント名フィールドに任意のHTMLを永続的に保存でき、参加している公開フォーラムのスレッド、管理者のチケットビュー、および他のユーザーに送信されるHTML通知メールでエスケープされずにレンダリングされる可能性があります。この問題はHelpyのバージョン2.8.0に影響を及ぼします。

Helpyにはナレッジベースのドキュメントレンダリングロジックに格納されるクロスサイトスクリプティングの脆弱性が含まれています。管理者またはエージェント編集者権限を持つ認証済み攻撃者は、ナレッジベースドキュメントの本文フィールドに任意のHTMLまたはJavaScriptを永続化できます。この問題はHelpyのバージョン2.8.0に影響を及ぼします。

GeoVision LPC2011/LPC2211 バージョン1.10のWebインターフェースにある /ssi.cgi 機能には複数のリフレクテッドクロスサイトスクリプティング（XSS）の脆弱性が存在します。特別に細工された悪意のあるURLを使用することで、任意のJavaScriptコードを実行される可能性があります。攻撃者はこの脆弱性を悪用するために、細工されたURLを提供することができます。

GeoVision LPC2011/LPC2211 1.10のWebインターフェース/ssi.cgi機能には、複数の反射型クロスサイトスクリプティング（XSS）脆弱性が存在します。特別に細工された悪意のあるURLによって、任意のJavaScriptコードが実行される可能性があります。攻撃者は細工されたURLを提供してこの脆弱性を悪用できます。この脆弱性は、存在しないページをリクエストした際のエラーメッセージを介して発生します。

LEX Baza Dokumentowには、"em"クッキーパラメータにDOMベースのXSS脆弱性があります。アプリケーションはクライアント側でこのパラメータを安全でない方法で処理するため、攻撃者が被害者のブラウザのコンテキストで任意のJavaScriptを実行可能です。クッキーを設定できる攻撃者は、より深刻な攻撃を行う可能性があるため、影響と悪用のリスクは最小限と評価されています。しかし、ベンダーはこれを脆弱性と認識し、セキュリティパッチをリリースしました。この問題はバージョン1.3.4で修正されました。

Dell PowerProtect Data DomainのData Domain Operating System（DD OS）Feature Releaseのバージョン7.7.1.0から8.5まで、LTS2025リリースのバージョン8.3.1.0から8.3.1.20まで、LTS2024リリースのバージョン7.13.1.0から7.13.1.50までにクロスサイトスクリプティングの脆弱性が含まれています。リモートアクセス権を持つ高権限の攻撃者がこの脆弱性を悪用すると、スクリプトの注入が引き起こされる恐れがあります。

ICEWARP 11.0.0.0にはクロスサイトスクリプティングの脆弱性が存在しており、攻撃者はobjectタグやembedタグにbase64エンコードされたペイロードを埋め込むことで悪意のあるHTML要素をメールに注入できます。攻撃者は埋め込みスクリプトを含むデータURIを持つメールを作成でき、メール閲覧時にクライアントでスクリプトが実行されるため、ユーザーセッションの乗っ取りや機密情報の窃取が発生する可能性があります。