脆弱性情報（JVN）検索・一覧

Altium AES 7.0.3のBOMビューアには保存型クロスサイトスクリプティング（XSS）脆弱性が存在し、認証された攻撃者がスキマティックのDescriptionフィールドに任意のJavaScriptを注入できます。BOMビューアが影響を受けたコンテンツをレンダリングする際に、そのスクリプトが実行されます。

GetSimpleCMS Community Edition (CE) バージョン3.3.16には、components.php内のTheme to Components機能に保存型クロスサイトスクリプティング（XSS）の脆弱性があります。ユーザーが提供するコンポーネントの「slug」フィールドへの入力が適切な出力エンコーディングなしで保存されます。他のフィールドはsafe_slash_html()でサニタイズされますが、slugパラメーターはXMLに書き込まれ、その後サニタイズされずに管理インターフェースでレンダリングされるため、任意のJavaScriptが永続的に実行されます。認証済み管理者は悪意のあるスクリプトを挿入でき、影響を受けるComponentsページが認証ユーザーに表示されるたびにスクリプトが実行されます。この結果、セッションハイジャック、不正な管理操作、およびCMS管理インターフェースの永続的な侵害を引き起こします。

NiceGUIはPythonベースのUIフレームワークです。バージョン3.8.0より前のバージョンでは、クライアント側の要素に対してメソッドを実行するいくつかのNiceGUI API（`Element.run_method()`, `AgGrid.run_grid_method()`, `EChart.run_chart_method()`など）が、JavaScript側の`runMethod()`関数で`eval()`をフォールバックとして使用していました。ユーザー制御の入力がメソッド名として渡されると、攻撃者は被害者のブラウザで任意のJavaScriptを注入して実行できます。加えて、`Element.run_method()`と`Element.get_computed_prop()`はメソッド名やプロパティ名に対して`json.dumps()`ではなく文字列補間を使用していたため、クオート注入によって意図した文字列コンテキストを破壊できました。これらの問題はバージョン3.8.0で修正されています。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン21.0以前のAVideoでは、動画コメントにMarkdownの使用を許可しており、Parsedown（v1.7.4）をセーフモードを無効のまま使用しています。Markdownリンクのサニタイズが不十分であるため、`javascript:` URIがクリック可能なリンクとしてレンダリングされてしまいます。認証された低権限の攻撃者は悪意のあるコメントを投稿でき、永続的なJavaScriptを注入可能です。他のユーザーがそのリンクをクリックすると、攻撃者はセッションハイジャック、権限昇格（管理者権限の乗っ取りを含む）、データ漏えいなどの攻撃を実行できます。バージョン21.0で修正が行われました。対策としては、Markdownをレンダリングする前に不正なURIスキーム（例：`javascript:`）の検証およびブロックを行い、Parsedownのセーフモードを有効にすることが推奨されます。

OpenEMRは無料かつオープンソースの電子健康記録および医療業務管理アプリケーションです。バージョン8.0.0以前では、「フォーム管理」ロールを持つユーザーが患者との面談でアンケート（「フォーム」）に記入できます。フォームの回答は、同じロールを持つユーザーの面談ページおよび診察履歴に表示されます。フォーム回答を表示する機能に保存型クロスサイトスクリプティング（XSS）脆弱性が存在し、特定のロールを持つ認証ユーザーが悪意のあるペイロードをフォーム回答に入力することで任意のJavaScriptをシステムに挿入可能です。挿入されたJavaScriptコードは、面談ページや診察履歴でフォーム回答を閲覧するフォームロールのユーザーによって実行されます。この問題はバージョン8.0.0で修正されています。

Craftはコンテンツ管理システム（CMS）です。バージョン4.5.0-RC1から4.16.18および5.0.0-RC1から5.8.22において、`html`カラムタイプを使用した際に`editableTable.twig`コンポーネントに保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。このアプリケーションは入力値のサニタイズに失敗しているため、攻撃者は悪意のあるテーブルフィールドを含むページを他のユーザーが閲覧すると任意のJavaScriptを実行できます。この脆弱性を悪用するためには、攻撃者が管理者アカウントを持っており、さらに運用環境で`allowAdminChanges`が有効になっている必要があります。ただし、これはCraftのセキュリティ推奨に反しています。バージョン4.16.19および5.8.23でこの問題は修正されています。

Copypartyはポータブルファイルサーバーです。バージョン1.20.9より前のバージョンには、URLパラメータ`?setck=...`を介したリフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在しました。この問題はバージョン1.20.9で修正されました。

Audiobookshelfはセルフホスト型のオーディオブックおよびポッドキャストサーバーです。Audiobookshelfウェブアプリケーションのバージョン2.32.0未満には、保存型クロスサイトスクリプティング（XSS）脆弱性が存在し、悪意のあるライブラリメタデータを通じて任意のJavaScriptを実行できます。ライブラリ変更権限を持つ攻撃者は、被害者ユーザーのブラウザ上でコードを実行し、セッションハイジャックやデータの流出を引き起こす可能性があります。バージョン2.32.0にはこの問題を修正するパッチが含まれています。

Angularは、TypeScript/JavaScriptやその他の言語を用いてモバイルおよびデスクトップのウェブアプリケーションを構築するための開発プラットフォームです。バージョン21.2.0、21.1.16、20.3.17、および19.2.19より前のバージョンには、Angularの国際化(i18n)パイプラインにクロスサイトスクリプティングの脆弱性が存在します。ICUメッセージ（International Components for Unicode）では、翻訳されたコンテンツのHTMLが適切にサニタイズされておらず、任意のJavaScriptが実行される可能性がありました。Angularのi18nは通常、ソース言語でアプリケーションからすべてのメッセージを抽出し、翻訳のために送信し、その後翻訳を最終ソースコードに統合するという3つのステップで構成されます。翻訳は特定のパートナー企業との契約により頻繁に処理され、元のメッセージを別の委託先に送信して最終翻訳を受け取った後にエンドユーザに表示します。返された翻訳に悪意のあるコンテンツが含まれている場合、それがアプリケーションにレンダリングされ任意のJavaScriptが実行される可能性があります。攻撃が成功すると、この脆弱性によって攻撃者の制御するJavaScriptがアプリケーションのオリジン上で実行されます。対象アプリケーションの性質によっては、資格情報の漏洩やページの改変につながる可能性があります。攻撃にはいくつかの前提条件があります。攻撃者は翻訳ファイル（xliff、xtbなど）を侵害しなければなりません。ほとんどのXSS脆弱性とは異なり、この問題は任意のユーザーによる悪用はできません。攻撃者はまずアプリケーションの翻訳ファイルを侵害した上で、Angularアプリケーションクライアントへの権限昇格を行う必要があります。被害アプリケーションはAngular i18nを使用し、1つ以上のICUメッセージを使用しており、ICUメッセージをレンダリングし、安全なコンテンツセキュリティポリシーによりXSS対策をしていない必要があります。バージョン21.2.0、21.1.16、20.3.17、および19.2.19でこの問題は修正されています。パッチ適用までは、開発者は信頼できない第三者から受け取った翻訳コンテンツを慎重に確認・検証し、Angularアプリケーションへの取り込み前に検討すべきです。またページ上での不正なJavaScript実行を防ぐために厳格なCSP制御を有効にし、適切なHTMLサニタイズを強制するTrusted Typesを有効にすることも検討すべきです。

KNOWHY Advanced Technology Trading Ltd. Co.のEduAsistにおけるウェブページ生成時に、入力の不適切な無害化（XSSまたは「クロスサイトスクリプティング」）の脆弱性により、リフレクト型XSSが発生します。この問題はEduAsistのバージョン27022026までに影響を及ぼします。注意：ベンダーは本開示について早期に連絡を受けましたが、対応を行いませんでした。

OpenTextのWeb Site Management Serverにおいて、ウェブページ生成時の入力の正規化が不適切であることによるリフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性を悪用すると、URLパラメータ内に悪意のあるJavaScriptを注入でき、そのスクリプトはページのプレビュー表示時にレンダリングされるため、クライアント側で悪意のあるスクリプトが実行される可能性があります。この問題はWeb Site Management Serverのバージョン16.7.0および16.7.1に影響します。

OpenText Web Site Management Serverにおけるウェブページ生成時の入力不適切中和（XSSまたは『クロスサイトスクリプティング』）の脆弱性により、永続的なXSSが発生する可能性があります。この脆弱性は、ファイルURLからdownloadクエリパラメータが削除された場合に悪意あるスクリプトがクライアント側で実行されるものであり、攻撃者がユーザーのセッションやデータを侵害できる可能性があります。本問題はWeb Site Management Serverのバージョン16.7.X、16.8、16.8.1に影響を及ぼします。

Omega-PSIRにはlangパラメータを経由したリフレクティッドXSSの脆弱性があります。攻撃者は悪意のあるURLを作成し、それを開くと被害者のブラウザで任意のJavaScriptが実行されます。この問題はバージョン4.6.7で修正されました。

Rucioは、大量の科学データをカスタマイズ可能なポリシーを用いて整理、管理し、アクセスする機能を提供するソフトウェアフレームワークです。WebUIの500エラーのExceptionMessageのレンダリングにおいて、バージョン35.8.3未満、38.5.4未満、および39.3.1未満に反射型クロスサイトスクリプティングの脆弱性が存在し、特別に細工されたURLにアクセスしたユーザーのログインセッショントークンが攻撃者に盗まれる可能性があります。この問題はバージョン35.8.3、38.5.4、および39.3.1で修正されています。

Rucioは、カスタマイズ可能なポリシーを使用して大量の科学データを整理・管理・アクセスする機能を提供するソフトウェアフレームワークです。バージョン35.8.3、38.5.4、および39.3.1より前のバージョンには、WebUIのカスタムルール機能に保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性では、攻撃者が制御する入力がバックエンドに保存され、適切な出力エンコードを行わずにWebUI上で表示されます。その結果、影響を受けるページを閲覧したユーザーのWebUIのコンテキストで任意のJavaScriptが実行され、セッショントークンの盗難や不正操作が可能になるおそれがあります。バージョン35.8.3、38.5.4、および39.3.1でこの問題は修正されています。

Rucioはカスタマイズ可能なポリシーを使用して大量の科学データを整理、管理、およびアクセスする機能を提供するソフトウェアフレームワークです。バージョン35.8.3、38.5.4、および39.3.1より前のバージョンには、WebUIのRSEメタデータに格納されたクロスサイトスクリプティング（XSS）脆弱性が存在していました。この脆弱性は、攻撃者が操作した入力がバックエンドによって保存され、その後適切な出力エンコードなしにWebUIでレンダリングされることによって発生します。これにより、影響を受けるページを閲覧するユーザーのWebUIコンテキストで任意のJavaScriptが実行され、セッショントークンを窃取したり、不正な操作を行ったりする恐れがあります。バージョン35.8.3、38.5.4、および39.3.1ではこの問題が修正されています。

Rucioは、カスタマイズ可能なポリシーを使用して大量の科学データを整理・管理・アクセスする機能を提供するソフトウェアフレームワークです。バージョン35.8.3、38.5.4、および39.3.1より前のバージョンには、WebUIのIdentity Nameに格納型クロスサイトスクリプティング（XSS）の脆弱性があります。この脆弱性は、攻撃者が制御する入力がバックエンドによって保持され、その後適切な出力エンコーディングなしにWebUIでレンダリングされることで発生します。これにより、影響を受けるページを閲覧するユーザーのWebUIコンテキストで任意のJavaScriptが実行される可能性があり、セッショントークンの窃取や不正な操作を許す恐れがあります。バージョン35.8.3、38.5.4、および39.3.1でこの問題は修正されています。

Rucioは、カスタマイズ可能なポリシーを使用して大量の科学データを整理・管理・アクセスする機能を提供するソフトウェアフレームワークです。バージョン35.8.3、38.5.4、39.3.1より前のバージョンには、WebUIのカスタムRSE属性に保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。これは攻撃者が制御する入力がバックエンドで保存され、その後適切な出力エンコーディングなしにWebUIでレンダリングされるためです。これにより、影響を受けるページを閲覧するユーザーのWebUIコンテキストで任意のJavaScriptが実行され、セッショントークンを盗まれたり不正な操作を受けたりする可能性があります。問題はバージョン35.8.3、38.5.4、39.3.1で修正されています。

RepostatはGitHubリポジトリ情報を取得して表示するReactコンポーネントです。バージョン1.0.1以前の`RepoCard`コンポーネントには、反射型クロスサイトスクリプティング（XSS）の脆弱性がありました。この脆弱性は、コンポーネントが読み込み中の状態でリポジトリ名（`repo`プロパティ）をReactの`dangerouslySetInnerHTML`を使用してサニタイズせずにレンダリングしていたために発生しました。このパッケージを使用する開発者が検証されていないユーザー入力を直接`repo`プロパティに渡した場合（例えばURLのクエリパラメータから読み込む場合）、攻撃者がユーザーのブラウザのコンテキストで任意のJavaScriptを実行できる可能性がありました。バージョン1.0.1では`dangerouslySetInnerHTML`の使用が削除され、`repo`プロパティは標準のReact JSXデータバインディングによって安全にレンダリングされ、HTMLエンティティが自動的にエスケープされるようになりました。

Bugsinkはセルフホスト型のエラートラッキングツールです。バージョン2.0.13より前のバージョンでは、認証されていない攻撃者がイベントをBugsinkプロジェクトに送信でき、そのイベント内に任意のJavaScriptを格納できます。このペイロードは、ユーザーがウェブUIで影響を受けたスタックトレースを明示的に表示した場合にのみ実行されます。Pygmentsが与えられた行数より多くの行を返す場合（Rubyのheredocスタイルの入力で発生する既知の上流の問題）、`theme/templatetags/issues.py`の75-77行目の`_pygmentize_lines()`は未加工の入力行を返すフォールバックを行います。その後、111-113行目の`mark_safe()`は条件なく適用され、これには未消毒の生の行も含まれます。DSNエンドポイントはSentryプロトコルによって公開されているため、アカウントが不要でインジェクションが可能です。ペイロードは管理者がイベントを閲覧するまでデータベースに保存されます。攻撃を成功させるには、攻撃者がプロジェクトにイベントを送信できる（つまりDSNを知っているか、それを使用するクライアントにアクセスできる）こと、Bugsinkのデータ取り込みエンドポイントが攻撃者から到達可能であること、及び管理者がUIで細工されたイベントを明示的に閲覧することが必要です。その条件下で、攻撃者は管理者のブラウザでJavaScriptを実行し、そのユーザーの権限でBugsink内で行動できます。バージョン2.0.13でこの脆弱性は修正されました。

TypiCMSはLaravelフレームワークに基づく多言語コンテンツ管理システムです。TypiCMSのバージョン16.1.7以前のファイルアップロードモジュールには、保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。アプリケーションはファイルアップロード権限を持つユーザーにSVGファイルのアップロードを許可しています。MIMEタイプの検証は行われていますが、SVGファイルの内容は無害化（サニタイズ）されていません。攻撃者は悪意のあるJavaScriptコードを含む特別に作成されたSVGファイルをアップロードできます。別のユーザー（例えば管理者）がアプリケーションを通じてこのファイルを閲覧またはアクセスすると、そのスクリプトがブラウザ上で実行され、該当ユーザーのセッションが危険にさらされます。この問題はSVG解析ロジックのバグにより悪化しており、アップロードされたSVGに`viewBox`属性が含まれていない場合に500エラーが発生します。しかし、これはXSS脆弱性を軽減するものではなく、攻撃者は悪意のあるペイロードに有効な`viewBox`属性を簡単に含めることが可能です。TypiCMS Coreのバージョン16.1.7でこの問題は修正されています。

Karakeepはセルフホスト可能なあらゆるものをブックマークするアプリケーションです。バージョン0.30.0では、Reddit metascraperプラグインが`readableContentHtml`を返すと、そのHTML解析のサブプロセスはDOMPurifyを経由せずに直接使用されます。クロール処理の他のすべてのコンテンツソースはReadabilityとDOMPurifyを通過しますが、Reddit経路だけが両方をスキップします。このコンテンツはリーダービューの`dangerouslySetInnerHTML`に配置されるため、Redditのレスポンスに含まれる悪意のあるHTMLがユーザーのブラウザで実行されてしまいます。バージョン0.31.0でこの問題に対する修正が含まれています。

Mercatorは情報システムのマッピングを可能にするオープンソースのウェブアプリケーションです。Mercatorの2026年2月22日より前のバージョンには、表示テンプレートでエスケープされていないBladeディレクティブ（`{!! !!}`）が使用されているため、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。ユーザーロールを持つ認証済みユーザーは、エンティティの作成または編集時に「連絡先」などのフィールドに任意のJavaScriptペイロードを注入できます。このペイロードは、影響を受けたページを閲覧するすべてのユーザーのブラウザ（管理者を含む）で実行されます。この脆弱性はバージョン2026年2月22日に修正されました。

SPIP jeuxプラグインのバージョン4.1.1より前には、pre_propreパイプラインにリフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在します。このプラグインは信頼されていないリクエストパラメータを適切な出力エンコーディングなしにHTML出力に組み込むため、攻撃者がjeuxブロックを表示するページに任意のスクリプトコンテンツを注入できます。被害者が細工されたURLを訪問すると、注入されたコンテンツがレスポンスに反映され、被害者のブラウザのコンテキストでそのスクリプトが実行されます。

InoERP 0.7.2にはコメント欄に永続的なクロスサイトスクリプティングの脆弱性があり、認証されていない攻撃者が悪意のあるスクリプトを注入できます。攻撃者はJavaScriptのペイロードを含むコメントを投稿でき、それが他のユーザーのブラウザで実行されるため、クッキーやセッション情報を盗む可能性があります。

Zstore（現在はZippy CRMと呼ばれる）のバージョン6.5.4には、反射型クロスサイトスクリプティングの脆弱性が存在し、攻撃者が検証されていない入力パラメータを通じて悪意のあるスクリプトを注入できる可能性があります。攻撃者は手動で挿入ポイントに細工されたペイロードを送信することで、被害者のブラウザコンテキスト上で任意のJavaScriptコードを実行できます。

GitLabは、GitLab CE/EEのすべてのバージョン16.2から18.7.5未満、18.8から18.8.5未満、および18.9から18.9.1未満に影響する問題を修正しました。この問題により、特定の状況下で認証されていないユーザーがMermaidサンドボックスUIに任意のスクリプトを注入できる可能性がありました。

PluXml CMSはファイルアップロード機能において保存型XSSの脆弱性があります。認証された攻撃者は悪意のあるペイロードを含むSVGファイルをアップロードでき、被害者がアップロードされた画像に関連付けられたリンクをクリックするとそのペイロードが実行されます。バージョン5.9.0-rc7では、アップロードされた画像に関連付けられたリンクをクリックしても悪意のあるコードが実行されませんが、ファイルに直接アクセスすると埋め込まれたペイロードが実行されます。ベンダーはこの脆弱性について早期に通知を受けていましたが、脆弱性の詳細や影響を受けるバージョン範囲について回答していませんでした。バージョン5.8.21と5.9.0-rc7のみがテストされて脆弱であることが確認されており、それ以外のバージョンはテストされておらず脆弱である可能性があります。

PluXml CMSは静的ページ編集機能においてストアドXSSの脆弱性を有しています。編集権限を持つ攻撃者は、任意のHTMLおよびJavaScriptをウェブサイトに注入でき、編集されたページを訪問した際にそれらがレンダリング・実行されます。ベンダーには早期にこの脆弱性が通知されましたが、脆弱性の詳細や影響を受けるバージョン範囲についての回答はありませんでした。バージョン5.8.21および5.9.0-rc7のみがテストされ、脆弱であることが確認されており、その他のバージョンはテストされておらず、脆弱である可能性があります。

IBM Engineering Lifecycle Management - Global Configuration Management 7.0.3から7.0.3 Interim Fix 017、および7.1.0から7.1.0 Interim Fix 004にかけて、IBM Global Configuration Managementにはクロスサイトスクリプティングの脆弱性があります。この脆弱性により、認証されたユーザーがWeb UIに任意のJavaScriptコードを埋め込み、本来の機能を変更できます。その結果、信頼されたセッション内で認証情報が漏洩する可能性があります。

FileMaker WebDirectのカスタムホームページにおけるクロスサイトスクリプティング（XSS）脆弱性により、不正アクセスやリモートコードの実行が発生する可能性があります。この脆弱性は、FileMaker Server 22.0.4およびFileMaker Server 21.1.7で完全に修正されました。

OpenEMRは無料でオープンソースの電子カルテおよび医療業務管理アプリケーションです。バージョン5.0.0.5から7.0.3.4の間には、請求インターフェースのUB04ヘルパーに格納型クロスサイトスクリプティングの脆弱性が存在します。変数`$data`は適切にサニタイズされずにシングルクォートで囲まれたクリックイベントハンドラに渡されます。そのため、`json_encode`を使用していても、悪意のあるユーザーは`ac' img src=x onerror=alert(document.cookie)`のようなペイロードを注入して脆弱性を引き起こすことが可能です。この脆弱性により、権限の低いユーザーでも悪意のあるJavaScriptペイロードをサーバーに埋め込み、格納型XSS攻撃を実行できます。その結果、悪意のあるユーザーはセッションCookieを盗み、管理者を偽装して不正な操作を行うことができるようになります。この問題はバージョン7.0.4で修正されています。

OpenEMRは無料かつオープンソースの電子医療記録および医療業務管理アプリケーションです。バージョン8.0.0以前において、GAD-7不安評価フォームに格納されたクロスサイトスクリプティングの脆弱性が存在しました。臨床医の権限を持つ認証済みユーザーが悪意のあるJavaScriptを注入でき、他のユーザーがフォームを閲覧した際にそのスクリプトが実行されます。これにより、セッションハイジャックやアカウント乗っ取り、さらに臨床医から管理者への権限昇格が可能となります。この問題はバージョン8.0.0で修正されています。

Dell Wyse Management SuiteのWMS 5.5より前のバージョンには、ウェブページ生成時の入力が適切に無害化されない（クロスサイトスクリプティング）脆弱性があります。リモートアクセス権限が低い攻撃者がこの脆弱性を悪用し、スクリプトを注入する可能性があります。