脆弱性情報（JVN）検索・一覧

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満において、「admin」または「power」のSplunkロールを持たないユーザーが、別のユーザーが開いているスパークラインテーブルのセルにカーソルを合わせた際にブラウザでJavaScriptを実行するダッシュボードビューを保存できる可能性があります。これにより、そのユーザーはアクセス可能なすべての関連データおよびシステムの整合性にもアクセスできる恐れがあります。この脆弱性は、ダッシュボードのテーブルレンダラーがツールチップのオプションを十分に制限せず、表示前にツールチップの内容を適切にエスケープしないことが原因で発生しています。

Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、および9.4.14未満において、「power」ロールを持つユーザーは、ダッシュボードのスパークラインのフォーマットオプションに悪意のあるスクリプトを保存し、ダッシュボードを閲覧する別のユーザーのブラウザで不正なJavaScriptを実行させる可能性があります。もしその別のユーザーが「admin」ロールを持っている場合、スクリプトはSplunk Web経由で利用可能なすべての関連データにアクセスでき、そのユーザーの権限を使用して操作を行います。この脆弱性は、Splunk Webが許可されるダッシュボードの可視化オプションを安全な表示設定に制限せず、ツールチップ値のレンダリング前にエスケープ処理を行わないために発生します。攻撃者は影響を受けるユーザーを騙してブラウザ内でリクエストを開始させるフィッシングを行う必要があり、「power」ロールを持つユーザーが任意にこの脆弱性を悪用できるわけではありません。詳細については、Splunkのドキュメント内「ロールベースのユーザーアクセス設定について（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access）」をご参照ください。

Splunk SOARのバージョン8.6.0未満では、「Incident Commander」Splunk SOARロールを持つユーザーがノート内にJavaScriptを保存でき、そのノートを他のユーザーが開いた際にブラウザ上で実行される可能性があります。この保存型クロスサイトスクリプティング（XSS）脆弱性は、ノート形式が変更された際にSplunk SOARが既存のノート内容をサニタイズせずにHTMLとして処理するために発生します。この脆弱性を悪用するには、攻撃者が影響を受けるユーザーに対してブラウザ内でリクエストを開始させるように騙すフィッシングを行う必要があります。ただし、「Incident Commander」Splunk SOARロールを持つユーザーがこの脆弱性を任意に悪用できるわけではありません。詳細については、Splunkのドキュメント中の「Splunk SOAR（クラウド）におけるロールと権限の管理」（https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud）をご参照ください。

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.13未満において、認証されていないユーザーが他のユーザーを悪意のあるウェブページに誘導すると、そのユーザーのブラウザで不正なJavaScriptが実行される可能性があります。これにより、当該ユーザーがアクセス可能なすべての関連データに不正アクセスされたり、システムの整合性に影響を与える操作が行われたりする恐れがあります。このクロスサイトスクリプティング（XSS）の脆弱性は、Splunk Webがページメッセージハンドラーで受信するメッセージの発信元および出所を検証しないために発生します。この脆弱性を悪用するには、攻撃者が影響を受けるユーザーをフィッシングで騙し、そのユーザーのブラウザ内でリクエストを開始させる必要があります。認証されていないユーザーが任意にこの脆弱性を悪用することはできません。

Splunk Enterprise のバージョン 10.4.2 未満、10.2.6 未満、10.0.9 未満、および 9.4.14 未満において、schedule_search 権限を持つ役割のユーザーが、アラートトリガー条件フィールドに悪意のあるスクリプトを保存できます。別のユーザーが細工されたリンクを開くと、そのユーザーのブラウザ上でスクリプトが実行され、そのユーザーがアクセス可能なすべてのデータにアクセスされる可能性があります。この脆弱性は、Splunk Web がアラートのしきい値を生成したアラートトリガー条件のマークアップ内で特殊文字をエスケープせずに使用していることが原因です。攻撃を成功させるには、別のユーザーが細工されたリンクを開く必要があります。詳細については、Splunk ドキュメントの「Configure alert trigger conditions」（https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/10.4/manage-alert-trigger-conditions-and-throttling/configure-alert-trigger-conditions）および「Define roles on the Splunk platform with capabilities」（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities）を参照してください。

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満において、「power」Splunkロールを持つユーザーは悪意のあるSplunk Webツアーを作成でき、別のユーザーがその作成されたツアーリンクを開くと、そのユーザーのブラウザ上で任意のJavaScriptが実行される可能性があります。このJavaScriptは影響を受けるユーザーのブラウザ上で実行され、そのユーザーがアクセス可能なすべての関連データにアクセスできるようにします。クロスサイトスクリプティング（XSS）脆弱性は、Splunk Webがツアーのコンテンツやツアーナビゲーションリンクを十分に出力エンコーディングせずにレンダリングし、さらにツアーセレクターの値をマークアップとして扱うことに起因しています。この脆弱性を悪用するには、別のユーザーが作成されたツアーリンクを開く必要があります。「power」Splunkロールを持つユーザーは、他のユーザーの操作を介さずにJavaScriptの実行をトリガーしてはなりません。

国立研究開発法人科学技術振興機構が提供するスマートフォンアプリ「日本科学未来館アシストアプリ」には、次の脆弱性が存在します。 ・クロスサイトスクリプティング（CWE-79）- CVE-2026-73537 この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。 報告者：GMO Flatt Security株式会社 RyotaK 氏

IBM i 7.6、7.5、7.4、および7.3はストアドクロスサイトスクリプティングの脆弱性を有しています。この脆弱性により、認証されたユーザーがWeb UIに任意のJavaScriptコードを埋め込むことが可能となり、本来の機能が変更されることで、信頼されたセッション内で認証情報が漏洩する可能性があります。

シンキングリード株式会社が提供するF-RevoCRMには、次の脆弱性が存在します。 ・クロスサイトスクリプティング（CWE-79）- CVE-2026-71368 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社VLCセキュリティラボ ブイ ミン ダン 氏

ストアド型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けており、権限の低い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用する可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがブラウザで実行されることがあります。スコープが変更されました。

Microsoft Exchange Server におけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）により、権限を持つ攻撃者がネットワーク上で詐称を行うことが可能になります。

Microsoft Office SharePointにおけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）により、認可された攻撃者がネットワーク上でなりすましを行うことが可能になります。

Microsoft Office SharePointにおけるウェブページ生成時の入力不適切中和（クロスサイトスクリプティング）の脆弱性により、認可された攻撃者がネットワークを介してなりすますことが可能となります。

Microsoft Office SharePoint のウェブページ生成時に入力が適切に無害化されない（クロスサイトスクリプティング）の脆弱性により、認可された攻撃者がネットワーク上でなりすまし行為を行うことが可能になります。

Microsoft Office SharePoint におけるウェブページ生成中の入力が不適切に無害化される（『クロスサイトスクリプティング』の脆弱性）ため、認可された攻撃者がネットワーク上でなりすましを行うことが可能となります。

Microsoft Office SharePointにおけるウェブページ生成時の入力が適切に無害化されない（「クロスサイトスクリプティング」）ため、認可された攻撃者がネットワーク上でなりすましを行うことが可能になります。

Microsoft Office SharePoint におけるウェブページ生成時の入力が不適切に無害化される（「クロスサイトスクリプティング」）ため、認可された攻撃者がネットワーク上でなりすましを行うことが可能になります。

Microsoft Office SharePoint のウェブページ生成時に入力が適切に無害化されない（「クロスサイトスクリプティング」）ため、権限のある攻撃者がネットワーク上でなりすましを行うことが可能になります。

151.0.7922.72より前のGoogle ChromeのBlinkにおける不適切な実装が原因で、リモートの攻撃者が細工されたHTMLページを介して任意のスクリプトやHTML（UXSS）を注入できる可能性がありました。（Chromiumセキュリティの深刻度は低いです）

151.0.7922.72より前のGoogle Chromeの拡張機能で不十分なポリシー適用があったため、攻撃者がユーザーを騙して悪意のある拡張機能をインストールさせることで、巧妙に作成されたChrome拡張機能を通じて任意のスクリプトやHTML（UXSS）を注入できる可能性がありました。（Chromiumセキュリティの深刻度は中です）

151.0.7922.72より前のGoogle Chromeにおけるネットワークの不適切な実装により、リモートの攻撃者が細工されたHTMLページを介して任意のスクリプトまたはHTML（UXSS）を注入できる可能性がありました。（Chromiumセキュリティの重大度は中です）

151.0.7922.72 より前の Google Chrome における CSS の不適切な実装により、リモートの攻撃者が細工された HTML ページを介して任意のスクリプトや HTML（UXSS）を注入できる可能性がありました。（Chromium セキュリティの深刻度は中です）

151.0.7922.72以前のGoogle ChromeのCSSにおける不適切な実装が原因で、リモートの攻撃者が細工されたHTMLページを介して任意のスクリプトやHTML（UXSS）を注入できる可能性がありました。（Chromiumのセキュリティ深刻度は中です）

151.0.7922.72 より前の Google Chrome の DevTools における不適切な実装により、レンダラープロセスを乗っ取ったリモート攻撃者が細工された HTML ページを介して特権ページにスクリプトや HTML を注入できる可能性がありました。（Chromium のセキュリティ重大度は中です）

151.0.7922.72 より前の Google Chrome の CSS における不適切な実装により、リモートの攻撃者が細工された HTML ページを介して任意のスクリプトや HTML（UXSS）を注入できる可能性がありました。（Chromium セキュリティ重大度：中）

151.0.7922.72より前のGoogle ChromeのChromecastにおけるポリシー強制不足により、ローカルネットワークセグメント上の攻撃者が悪意のあるネットワークトラフィックを介して特権ページにスクリプトやHTMLを注入できる状態でした。（Chromiumセキュリティ重大度：低）

サイボウズ株式会社が提供するGaroonのスケジュール（Scheduler）には、次の脆弱性が存在します。 ・[CyCDB-4148]クロスサイトスクリプティング（CWE-79）- CVE-2026-57279 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

SolarWinds Serv-Uは保存型クロスサイトスクリプティングの脆弱性の影響を受けることが判明しており、この脆弱性によって管理者アカウントからセッションハイジャックや情報漏洩が発生する可能性があります。

Symfony UXはSymfonyのためのJavaScriptエコシステムです。バージョン2.8.0から2.36.0および3.1.0までの間、Symfony\UX\LiveComponent\Util\ChildComponentPartialRenderer::createHtml()は、LiveComponentSubscriberおよびInterceptChildComponentRenderSubscriberからのクライアント制御のchildren[id].tag値をタグ名として、エスケープや検証を行わずに直接HTMLに挿入してしまいます。これにより、少なくとも1つの子コンポーネントを含む任意のLiveコンポーネントの再レンダリング時に、任意のHTML（＜script＞タグを含む）を許可してしまいます。この問題はバージョン2.36.0および3.1.0で修正されています。