脆弱性情報（JVN）検索・一覧

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン29.0およびそれ以前には、格納型クロスサイトスクリプティングの脆弱性があります。Liveプラグインの「YouTube風」ビューでは、ライブ配信のストリームキーをhtmlspecialchars()を使用せずに生のままHTMLのclass属性に出力します。canStreamユーザーはplugin/Live/saveLive.phpを介してイベントハンドラを含むキーを永続化できます。また、ログイン済み・匿名を問わず任意の訪問者がストリームのライブページを開くと、プラットフォームのオリジン内で攻撃者のJavaScriptが実行されます。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン29.0およびそれ以前のバージョンでは、AVideoはユーザー入力からカテゴリ説明を保存し、その後Galleryビューでcategory_descriptionを生のHTMLとしてレンダリングします。カテゴリを作成または編集できるユーザーは、カテゴリ説明にJavaScriptを保存でき、別のユーザーが影響を受けるGalleryまたはカテゴリページを閲覧した際にそのスクリプトが実行されます。これはカテゴリ説明フィールドにおける保存型クロスサイトスクリプティング（XSS）の脆弱性であり、以前に修正されたビデオタイトルやコメントのXSS問題とは別のものです。

JetBrains YouTrack 2026.1.13162 より前のバージョンには、プロジェクト通知テンプレートに保存型XSSの脆弱性が存在していました。

JetBrains TeamCity の 2026.1 より前のバージョンにおいて、2025年11月5日にリポジトリダウンロードページで反射型クロスサイトスクリプティング（XSS）の脆弱性が存在していました。

JetBrains TeamCity 2026.1 より前のバージョンでは、SAML ログインページに保存型クロスサイトスクリプティング（XSS）が可能でした。

JetBrains PyCharm 2025.3.4 より前のバージョンには、JupyterノートブックのMarkdownセルにクロスサイトスクリプティング（XSS）が発生する脆弱性がありました。

Request Trackerは、GETリクエストの「Page」パラメータを介してリフレクト型クロスサイトスクリプティング（XSS）の脆弱性を有しています。攻撃者は特別に細工したURLを作成し、そのURLを開くことで被害者のブラウザ上で任意のJavaScriptを実行させる可能性があります。この脆弱性はバージョン5.0.4から5.0.9までおよび6.0.0から6.0.2までに影響を及ぼします。

IBM Financial Transaction Manager for SWIFT Services for Multiplatforms 3.2.4.0から3.2.4.15までのIBM Financial Transaction Manager SWIFTにはクロスサイトスクリプティングの脆弱性があります。この脆弱性により、認証されていない攻撃者がWeb UIに任意のJavaScriptコードを埋め込むことができ、その結果、意図された機能が変更され、信頼されたセッション内で資格情報が漏洩する可能性があります。

任意のHTMLを解析し、その後Renderを使用してレンダリングすると、予期しないHTMLツリーが生成される可能性があります。これは、レンダリング前に入力HTMLのサニタイズを試みるアプリケーションでXSS攻撃が実行される可能性があるため、悪用される恐れがあります。

KibanaにおけるWebページ生成時の入力の不適切な無害化（CWE-79）が、格納型HTMLインジェクションを引き起こす可能性があります。Elasticsearchインデックスへの書き込み権限を持つユーザーが巧妙に作成したマークアップを永続化でき、それが影響を受けるKibanaビューによって別のユーザーによりレンダリングされる際に、十分にサニタイズされませんでした。これが悪用されると、不正なUI操作が行われたり、閲覧ユーザーのブラウザーセッションから外向きネットワークリクエストが送信されたりする可能性があります。

Mistuneはレンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.2.1以前のMistuneのmathプラグインは、インライン数式（$...$）およびブロック数式（$$...$$）を、ユーザーが提供した生の内容を直接HTML出力に連結してレンダリングしており、HTMLエスケープが行われていませんでした。この問題は、すべてのユーザー制御テキストがDOMに届く前にサニタイズされることを保証するために、明示的にescape=Trueでパーサが作成されている場合でも発生しました。この脆弱性はバージョン3.2.1で修正されました。

Mistuneはレンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.2.0およびそれ以前のsrc/mistune/directives/image.py内のrender_figure()関数は、figclassとfigwidthオプションをエスケープせずに直接HTML属性に連結します。これにより、HTMLRenderer(escape=True)が使用されている場合でも、これらの値がインラインレンダラーを回避するため、属性インジェクションおよびXSSが可能になります。

Mistuneはレンダラーとプラグインを備えたPython製Markdownパーサーです。バージョン3.2.1以前のHTMLRenderer.heading()は、id属性の値を直接文字列連結してhNタグを生成しており、escape()、safe_entity()、その他のサニタイズ関数を呼び出していませんでした。id値に含まれる二重引用符 " は属性の終了を引き起こし、攻撃者が任意の追加属性（イベントハンドラ、src=、href=など）を見出し要素に注入できる可能性がありました。この脆弱性はバージョン3.2.1で修正されました。

Mistuneはレンダラーとプラグインを備えたPython製Markdownパーサーです。バージョン3.2.1以前では、render_toc_ul()は(level, id, text)のタプルリストからul目次ツリーを構築します。id値（href="#id"として使用）およびテキスト値（リンクの表示ラベルとして使用）は、どちらもHTMLエスケープされることなくプレーンなPythonフォーマット文字列を通じてaタグに挿入されます。見出しIDがユーザー提供の見出しテキストから派生される場合（可読スラッグアンカーの標準的な使用例）、攻撃者はhref="#..."属性のコンテキストを突破し、レンダリングされたTOCに任意のHTMLタグを直接注入できます。scriptブロックも含めて、見出しテキストにそれらを作成可能です。この脆弱性はバージョン3.2.1で修正されました。

Mistuneはレンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.2.1以前では、Imageディレクティブプラグインが:width:および:height:オプションを_num_re = re.compile(r"^\d+(?:\.\d*)?")という正規表現で検証していました。検証された値が単なる整数でない場合、render_block_image()はそれを直接style="width:...;"またはstyle="height:...;"属性に挿入します。プレフィックスのみを検証する正規表現によって値が受け入れられたため、先頭の数字の後の任意のCSSがエスケープされることなくそのままstyle=属性に到達してしまいます。この脆弱性はバージョン3.2.1で修正されました。

TinyMCEはオープンソースのリッチテキストエディタです。バージョン5.11.1、7.9.3、および8.5.1より前のバージョンには、無検証のdata-mce-*属性（data-mce-href、data-mce-src、data-mce-style）を介した永続的なXSS脆弱性があります。これにより、攻撃者は安全な属性を上書きする悪意のある値をシリアライズ時に注入し、検証を回避できます。この脆弱性はバージョン5.11.1、7.9.3、および8.5.1で修正されています。

TinyMCEはオープンソースのリッチテキストエディタです。バージョン6.8.0から7.1.0未満の間に、TinyMCEにはサニタイザにおける不適切なSVG名前空間スコープ処理が原因のXSS脆弱性が存在していました。ネストされた要素を用いた巧妙に作成されたペイロードによって、属性のサニタイズを回避し、任意のJavaScriptを実行できます。この脆弱性はバージョン7.1.0で修正されています。

TinyMCEはオープンソースのリッチテキストエディタです。5.11.1、7.9.3、および8.5.1より前のバージョンには、メディアプラグインに格納型XSS脆弱性が存在します。攻撃者は細工されたdata-mce-*属性を介して悪意のあるスクリプトを注入でき、そのスクリプトはコンテンツがレンダリングされる際に実行されます。この脆弱性はメディアプラグインが有効になっているTinyMCEのユーザーに影響を及ぼします。この脆弱性は5.11.1、7.9.3、および8.5.1で修正されています。

TinyMCEはオープンソースのリッチテキストエディタです。バージョン5.11.1、7.9.3、および8.5.1以前に、偽造されたmce:protectedコメントを介したストアドXSSの脆弱性が存在していました。この脆弱性により、攻撃者はサニタイズ処理を回避し、コンテンツが復元される際にスクリプトを実行させることが可能です。この脆弱性はprotectオプションを利用しているユーザーに影響を与えます。なお、この脆弱性はバージョン5.11.1、7.9.3、および8.5.1で修正されています。

Snipe-ITはIT資産およびライセンス管理システムです。8.4.1以前のバージョンでは、コンポーネントの表示権限を持つユーザーが、エスケープされていないノート列によりクロスサイトスクリプティング（XSS）の影響を受ける可能性がありました。この脆弱性はバージョン8.4.1で修正されています。

checkAttributeメソッド内の不十分なコンテンツフィルタリングにより、さまざまなコンポーネントでXSSの脆弱性が発生します。

入力フィルタリングが欠如しているため、HTMLフィルターコードにXSSの脆弱性が発生します。

pgAdmin 4のBrowser TreeおよびExplain Visualizerモジュールにおいて、保存型クロスサイトスクリプティング（XSS）脆弱性が存在しました。ユーザーが制御可能なPostgreSQLのオブジェクト名（データベース、スキーマ、テーブル、カラムなど）がinnerHTMLを介してDOM要素に割り当てられており、HTMLマークアップを含む細工されたオブジェクト名によって、悪意あるオブジェクトに対してEXPLAINを実行したり、該当オブジェクトにナビゲートしたpgAdminユーザーのブラウザー上で攻撃者のJavaScriptが実行される可能性がありました。修正ではinnerHTMLをtextContentに置き換えています。この問題はpgAdmin 4のバージョン9.15未満に影響します。

Concrete CMS 9.5.0以下には、updateCollectionAliasExternalがサニタイズを回避することで、external-linkページのcvNameを介したStored XSSの脆弱性が存在します。Concrete CMSセキュリティチームは、この脆弱性にCVSS v4.0スコア2.0（ベクターCVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N）を付けました。報告者であるYonatan Drori (Tenzai)に感謝しています。

Concrete CMS 9.5.0以下のバージョンには、OAuth統合名を介したStored XSSの脆弱性があります。OAuth承認テンプレートは、Concreteのt()翻訳ヘルパーを通じて統合名（管理者が制御）をsprintfスタイルのフォーマットとしてレンダリングします。strong.../strongのラップはt()が実行される前にPHPの文字列補間によって構築されるため、統合名が翻訳出力に生のHTMLとして挿入されます。悪意のある管理者はログイン提出情報を覗き見る可能性があります。Concrete CMSセキュリティチームは、この脆弱性にCVSS v4.0スコア7.3（ベクター：CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）を付与しました。報告者のYonatan Drori (Tenzai)に感謝しています。

Concrete CMS 9.5.0以下にはheightパラメータに保存型XSSの脆弱性があります。コントローラーは$heightを検証またはサニタイズしていません。編集者権限を持つユーザーは任意の悪意あるJavaScriptを注入でき、それが訪問者のブラウザ上で実行される可能性があります。その結果、セッションハイジャックや資格情報の窃取、その他の悪意ある行為を引き起こす恐れがあります。Concrete CMSセキュリティチームはこの脆弱性にCVSS v4.0スコア7.3（ベクター：CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）を付与しました。報告者のAlfin Joseph氏に感謝します。

Concrete CMS バージョン 9.0 から 9.5.0 にかけて、Atomik テーマのページ名を介した保存型 XSS の脆弱性が存在します。悪意のある編集者が任意の JavaScript を注入でき、影響を受けるアカウントページを訪問した認証済みユーザーのコンテキストでそのスクリプトが実行されます。これにより、セッションハイジャックや資格情報の窃取、ユーザーに代わって悪意のある操作が行われる可能性があり、権限昇格のリスクも生じます。Concrete CMS セキュリティチームはこの脆弱性に対して CVSS v4.0 スコア 2.1 を付与し、ベクターは CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N となっています。報告者は Yonatan Drori (Tenzai) に感謝します。

Kyvernoはクラウドネイティブプラットフォームエンジニアリングチーム向けに設計されたポリシーエンジンです。2.5.2より前のバージョンでは、Vue 3のv-htmlディレクティブがフレームワークで文書化された生のHTMLを注入するためのメカニズムであり、{{}}補間が提供する自動エスケープを意図的に無効にしていました。PropertyCard.vueコンポーネントはURLチェックのelseブランチでv-htmlを使用しているため、URLではない文字列値が直接DOMにHTMLとして流れ込みます。isURL()ガードはhttp:またはhttps:のURLとして解析される値のみをフィルタリングするため、これらのスキームで始まらない任意のHTMLペイロードを完全に回避できます。このデータはKubernetesのPolicyReportのresults[].propertiesフィールドから取得され、これらはポリシーエンジンおよびクラスタ内のPolicyReportオブジェクトへの書き込みアクセス権を持つ任意の主体によって任意の文字列マップとして設定される可能性があります。この脆弱性は2.5.2で修正されました。

Adobe Commerce のバージョン 2.4.9-beta1、2.4.8-p4、2.4.7-p9、2.4.6-p14、2.4.5-p16、2.4.4-p17 およびそれ以前のバージョンは、ストアドクロスサイトスクリプティング（XSS）脆弱性の影響を受けます。この脆弱性により、高権限の攻撃者は悪意のあるスクリプトを脆弱なフォームフィールドに注入できる可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のある JavaScript が被害者のブラウザ上で実行される可能性があります。影響範囲が変更されました。

Adobe Commerceのバージョン2.4.9-beta1、2.4.8-p4、2.4.7-p9、2.4.6-p14、2.4.5-p16、2.4.4-p17およびそれ以前のバージョンは、ストアドクロスサイトスクリプティング（XSS）脆弱性の影響を受けます。この脆弱性は、高権限の攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用される可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される恐れがあります。なお、スコープが変更されました。

Northern.tech CFEngine Enterpriseのバージョン3.21.8、3.24.3、および3.27.0より前のバージョンには、クロスサイトスクリプティング（XSS）が可能な脆弱性があります。

ip-addressは、JavaScriptでIPv4およびIPv6アドレスの解析と操作を行うライブラリです。バージョン10.1.1より前のバージョンでは、Address6.group()およびAddress6.link()が返すHTML文字列に、攻撃者が制御するコンテンツをHTMLエスケープせずに埋め込んでいました。また、無効な入力に対してAddress6コンストラクタから発生するAddressError.parseMessageには、ある分岐でエスケープされていない攻撃者制御のコンテンツが含まれる可能性があります。信頼できない入力をAddress6に渡し、これらのメソッドの出力やスローされたエラーのparseMessageをHTMLとして（例えばinnerHTMLで）レンダリングするアプリケーションには、クロスサイトスクリプティングの脆弱性があります。この脆弱性はバージョン10.1.1で修正されました。

Credentials Managerの機能において、入力パラメータの不適切な検証によりStored HTML Injectionの脆弱性が発見されました。管理者権限を持つ認証済みユーザーは、HTMLタグを含む悪意のあるIDを定義できます。被害者が影響を受けたIDを削除しようとすると、注入されたHTMLがブラウザにレンダリングされ、フィッシングや場合によってはオープンリダイレクト攻撃を引き起こします。既存の入力検証とContent Security Policyの設定により、完全なXSSの悪用や直接的な情報漏洩は防止されています。

ユーザー機能における入力パラメータの不適切な検証により、Stored HTML Injectionの脆弱性が発見されました。管理者権限を持つ認証ユーザーは、ユーザー名にHTMLタグを含む悪意のあるユーザーを作成できます。被害者が当該ユーザーを含むグループを削除しようとすると、注入されたHTMLがブラウザ上に表示され、フィッシングやリダイレクト攻撃を可能にします。既存の入力検証およびContent Security Policyの設定により、完全なXSS攻撃や直接的な情報漏洩は防止されています。

スケジュール復元アーカイブ機能において、入力パラメータの不適切な検証によりストアドHTMLインジェクションの脆弱性が発見されました。管理者権限を持つ認証ユーザーがHTMLタグを含む悪意のある復元スケジュールを定義できます。被害者が影響を受けるスケジュールを閲覧すると、挿入されたHTMLがブラウザ上でレンダリングされ、フィッシングや場合によってはオープンリダイレクト攻撃を可能にします。既存の入力検証とコンテンツセキュリティポリシーの設定により、完全なXSSの悪用および直接的な情報漏洩は防止されています。

Smart Polling機能において、入力パラメータの不適切な検証により蓄積型HTMLインジェクションの脆弱性が発見されました。権限の制限された認証済みユーザーは、同期を通じてHTMLタグを含む悪意のあるリモート戦略をプッシュすることが可能です。被害者がSmart Polling機能内の影響を受けたリモート戦略を閲覧すると、注入されたHTMLがブラウザ上で表示され、フィッシングや場合によってはオープンリダイレクト攻撃を引き起こす可能性があります。既存の入力検証およびコンテンツセキュリティポリシーの設定により、完全なクロスサイトスクリプティング（XSS）攻撃および直接的な情報漏洩は防止されています。

HSC MailInspector v5.3.3-7には、/tap/tap.phpエンドポイントにクロスサイトスクリプティング（XSS）脆弱性が含まれています。この脆弱性は、代替または難読化されたJavaScript構文を使用したユーザー制御入力の不適切な無害化が原因です。このエンドポイントは、適切な出力エンコーディングを行わずに未検証のユーザー入力をHTTPレスポンスに反映するため、リモート攻撃者が被害者のブラウザのコンテキストで任意のJavaScriptコードを実行できる可能性があります。

HSC MailInspector 5.3.3-7 には、ユーザーから提供された入力に対して代替または難読化されたJavaScript構文を使用した不適切な無害化が原因で、/police/WarningUrlPage.php エンドポイントにクロスサイトスクリプティング（XSS）の脆弱性があります。

Apache OFBizにおけるウェブページ生成時の入力の不適切な無害化によりクロスサイトスクリプティングの脆弱性が存在します。この問題はApache OFBizのバージョン24.09.06より前のバージョンに影響します。ユーザーはこの問題を修正したバージョン24.09.06にアップグレードすることを推奨します。

Mattermostのバージョン11.5.xの11.5.1以下および10.11.xの10.11.13以下には、エラーページ作成時に悪意のある内容を含む可能性のある一部の変数が適切にエスケープされない問題がありました。この脆弱性により、一部のサイト設定を編集できる権限を持つ攻撃者が悪意のあるJavaScriptコードを注入し、それを実行する可能性があります。