脆弱性情報（JVN）検索・一覧

Roundcube Webmail 1.6.17より前のバージョンおよび1.7.xの1.7.2より前のバージョンには、細工されたプレーンテキストのメールメッセージを介した保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者が制御するJavaScriptは、被害者がメッセージを開くかプレビューするだけで（ゼロクリックで）被害者の認証済みセッション内で実行されます。

Microsoft Office SharePoint におけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）により、認証された攻撃者がネットワーク越しにスプーフィングを行うことが可能となります。

Microsoft Office SharePointにおけるウェブページ生成時の入力の不適切な無害化（「クロスサイトスクリプティング」）により、認可された攻撃者がネットワーク上でなりすますことが可能になります。

Dell PowerProtect Data Domain のバージョン 7.7.1.0 から 8.7、LTS2026 リリースのバージョン 8.6.1.0 から 8.6.1.10、LTS2025 リリースのバージョン 8.3.1.0 から 8.3.1.30、LTS2024 リリースのバージョン 7.13.1.0 から 7.13.1.70 に格納型クロスサイトスクリプティングの脆弱性が存在します。認証されていない攻撃者がリモートアクセスを介してこの脆弱性を悪用する可能性があります。悪用された場合、情報漏洩やセッションの乗っ取り、またはクライアントサイドリクエストフォージェリが発生する恐れがあります。

Microsoft Edge（Chromiumベース）におけるウェブページ生成時の入力の不適切な無害化（「クロスサイトスクリプティング」）により、不正な攻撃者がネットワーク上でなりすましを行うことが可能となります。

WagtailはDjango上に構築されたオープンソースのコンテンツ管理システムです。バージョン7.0.8、7.3.3、および7.4.2より前のバージョンには、Wagtail管理インターフェース内の動的画像URLジェネレーターのビューに反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。Wagtail管理の限定的な権限を持つエディターアカウントのユーザーがURLを巧妙に作成した場合、そのURLをより高い権限を持つユーザーが閲覧すると、そのユーザーの資格情報で操作を実行できる可能性があります。この脆弱性は、動的画像配信ビューを有効にしていないサイトでもすべてのサイトに存在します。ただし、この脆弱性はWagtail管理へのアクセス権を持たない通常のサイト訪問者によっては悪用されません。この問題はバージョン7.0.8、7.3.3、および7.4.2で修正されています。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンは、リフレクト型クロスサイトスクリプティング（XSS）脆弱性の影響を受けます。攻撃者はこの脆弱性を悪用して、ウェブページに悪意のあるスクリプトを注入し、現在のユーザーのコンテキストで任意のコードを実行できます。この問題の悪用にはユーザーの操作が必要であり、被害者が悪意のあるリンクを開く必要があります。影響範囲が変更されています。

Quest NetVault Backup viewclient におけるクロスサイトスクリプティングおよび認証バイパスの脆弱性です。この脆弱性により、リモートの攻撃者は Quest NetVault Backup の影響を受けるインストール環境で認証を回避できます。この脆弱性を悪用するには、ターゲットが悪意のあるページを訪問するか、悪意のあるファイルを開くなどのユーザー操作が必要です。特定の脆弱性は viewclient のウェブページに存在しています。この問題はユーザー提供データの適切な検証が欠如していることに起因し、任意のスクリプトの挿入を引き起こす可能性があります。攻撃者はこれを他の脆弱性と組み合わせて、SYSTEM 権限のコンテキストで任意のコードを実行できます。元は ZDI-CAN-28202 でした。

Quest NetVault Backup の addclient3 におけるクロスサイトスクリプティングおよび認証バイパスの脆弱性です。この脆弱性により、リモートの攻撃者が影響を受ける Quest NetVault Backup インストールにおいて認証をバイパスできます。この脆弱性を悪用するには、ユーザーが悪意のあるページを訪問するか、悪意のあるファイルを開く必要があります。具体的な欠陥は addclient3 ウェブページ内に存在します。この問題はユーザーが提供したデータの適切な検証が不足していることに起因し、任意のスクリプト挿入を引き起こす可能性があります。攻撃者はこれを他の脆弱性と組み合わせて、SYSTEM権限のコンテキストで任意のコードを実行できます。これは以前 ZDI-CAN-27666 として知られていました。

Open WebUIは完全にオフラインで動作することを目的とした自己ホスト型の人工知能プラットフォームです。バージョン0.9.6以前では、Open WebUIはユーザープロフィール画像およびWebhookプロフィール画像におけるSVGのXSS脆弱性を修正していましたが、モデルプロフィール画像には同じ修正を適用していませんでした。ModelMetaクラスにはvalidate_profile_image_urlフィールドのバリデータがなく、モデル画像を配信するエンドポイントにはMIMEの許可リストやnosniffヘッダーが設定されていませんでした。workspace.models権限（デフォルトで有効）を持つ認証済みユーザーは、modelのプロフィール画像にdata:image/svg+xml;base64,...形式のペイロードを保存でき、その画像URLにアクセスした任意のユーザーのアカウントを完全に乗っ取ることが可能でした。この脆弱性はバージョン0.9.6で修正されています。

Oracle E-Business SuiteのOracle Human Resources製品（コンポーネント：Person）における脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15です。この脆弱性は攻撃が困難であり、HTTP経由でネットワークアクセスが可能な認証されていない攻撃者がOracle Human Resourcesに侵入する可能性があります。成功する攻撃には、攻撃者以外の人物による人為的な操作が必要です。この脆弱性が悪用されると、Oracle Human Resourcesが乗っ取られる可能性があります。CVSS 3.1基本スコアは7.5であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは次のとおりです：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H)。

Adobe Acrobat PDF Extension（Chrome）バージョン26.5.2.2以前にはUXSSクラスのクロスオリジンデータ漏洩の脆弱性が存在します。攻撃者はこの脆弱性を悪用して被害者のセッションに関するデータにアクセスする可能性があります。この問題を悪用するためには、被害者が悪意のあるURLを訪問するか、改ざんされたウェブページとやり取りするというユーザーの操作が必要です。スコープが変更されます。

GitLabはGitLab EEにおける問題を修正しました。この問題はバージョン17.1から18.10.8未満、18.11から18.11.5未満、および19.0から19.0.2未満のすべてのバージョンに影響し、特定の条件下で開発者ロールの認証済みユーザーが解析ダッシュボードの入力サニタイズの不備によりターゲットユーザーを代表して任意のクライアントサイドコードを実行できる可能性がありました。

GitLabは、バージョン13.1.4から18.10.8未満、18.11から18.11.5未満、および19.0から19.0.2未満のすべてのバージョンに影響するGitLab EEの問題を修正しました。特定の条件下で、認証されたユーザーが一部のグループ設定フィールドに対するユーザー提供入力の不適切なサニタイズにより、対象ユーザーのアカウントに無許可でメールアドレスを追加できる可能性がありました。

Kiteworksはプライベートデータネットワーク（PDN）です。バージョン9.3.0より前のKiteworks Secure Data Formsにはリフレクト型XSSの脆弱性があり、外部の攻撃者がユーザーを騙して任意のJavaScriptコードを実行させる可能性があります。パッチを適用するために、Kiteworksをバージョン9.3.0以降にアップグレードしてください。

Kiteworksはプライベートデータネットワーク（PDN）です。バージョン9.3.0以前のKiteworks Secure Data Formsにはリフレクト型XSS脆弱性が存在し、外部の攻撃者がユーザーを騙して任意のJavaScriptコードを実行させる可能性があります。パッチを適用するために、Kiteworksをバージョン9.3.0以降にアップグレードしてください。

IBM Cognos Analytics 11.2.0、12.0、および12.1.0とIBM Cognos Transformer 12.0、11.2.4、および12.1.0には、Cognos管理機能における保存型クロスサイトスクリプティング（XSS）の脆弱性があります。この脆弱性により、特権ユーザーが任意のJavaScriptコードをWeb UIに埋め込むことが可能になり、本来の機能が変更され、信頼されたセッション内で認証情報が漏洩する可能性があります。

IBM Cognos Analytics 11.2.0、11.2.4、12.0、および12.1.0並びにIBM Cognos Transformer 11.2.4、12.0、および12.1.0にはクロスサイトスクリプティング（XSS）の脆弱性があります。この脆弱性により、リモートの攻撃者がWebユーザーインターフェースに任意のJavaScriptコードを注入でき、意図された機能が変更される可能性があります。また、信頼されたセッション内で資格情報が漏洩するおそれもあります。

JetBrains TeamCity 2026.1.1 より前のバージョンでは、キーワードフィルターにクロスサイトスクリプティング（XSS）の脆弱性が存在していました。

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.8.0以前では、Excelファイルの添付ファイルを安全でない方法でプレビューしていました。細工されたXLSXファイルのペイロードを用いることで、sheetjs関数sheet_to_htmlが生成したHTMLにXSSペイロードを埋め込むことが可能です。これはその後@htmlを介してサニタイズされることなくDOMに追加され、ペイロードが発動します。この脆弱性はバージョン0.8.0で修正されました。

Open WebUIは完全にオフラインで動作するよう設計されたセルフホスト型の人工知能プラットフォームです。バージョン0.9.0以前には、保存されたクロスサイトスクリプティング（XSS）脆弱性が存在していました。モデル作成権限（workspace.models）を持つ認証済みユーザーは、チャットUIで悪意のあるモデルを閲覧する他のユーザー（管理者を含む）のブラウザ上で任意のJavaScriptを実行できる可能性がありました。この脆弱性はバージョン0.9.0で修正されています。

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.6.5以前では、HTMLレンダリングビューを通じてスクリプトを注入および実行することが可能でした。フロントエンドは、現在のチャットのHTMLコンテンツを可視化する機能を提供しています。このコンテンツは、allow-scripts、allow-forms、allow-same-originのsandboxディレクティブが設定されたiFrameに埋め込まれています。これはコンテンツがサンドボックス内に配置されているものの、スクリプトの実行や親のデータ（例えばローカルストレージ）へのアクセスが許可されていることを意味します。その結果、アラートボックスの表示など一部の機能のみが制限されますが、sandbox属性の効果は実質的にほとんど無効化されています。この脆弱性はバージョン0.6.5で修正されました。

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.9.3以前では、音声文字起こしのアップロードエンドポイントがユーザー提供のファイル名から拡張子を取得し、ファイルをCACHE_DIR/audio/transcriptions/に保存していました。/cache/{path}ルートはこれらのファイルをFileResponseを介して提供し、Content-Typeはディスク上の拡張子から設定されていましたが、Content-Dispositionは送信されませんでした。デフォルトで有効なchat.stt権限を持つ認証済みユーザーは、pwn.htmlという名前の多言語対応WAV+HTMLファイルをアップロードし、他のユーザーに結果のURLを開かせて騙すことが可能でした。レスポンスはtext/htmlとして返され、埋め込まれたscriptがOpen WebUIのオリジンで実行されます。この脆弱性はバージョン0.9.3で修正されています。

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.8.0以前では、不適切なサニタイズ処理の順序（具体的には、DOMPurifyがmarkedライブラリの前に実行される）により、バナーコンポーネントに永続的なクロスサイトスクリプティング（Stored XSS）の脆弱性が存在していました。この脆弱性により、権限を持つ、もしくは悪意のある管理者がグローバルバナーに悪意あるペイロードを仕込むことが可能です。特に、この攻撃経路は権限昇格を可能にし、悪意あるバナーはスーパ管理者（プライマリアドミン）を含む全ユーザーに表示されます。その結果、ペイロードは既存のセキュリティ機構を回避します。攻撃者はこれを利用してスーパ管理者のセッショントークンを盗むことが可能です。この脆弱性はバージョン0.8.0で修正されています。

Adobe Commerce バージョン 2.4.9-beta1、2.4.8-p4、2.4.7-p9、2.4.6-p14、2.4.5-p16、2.4.4-p17 およびそれ以前のバージョンは、ストアド クロスサイトスクリプティング（XSS）脆弱性の影響を受けています。この脆弱性は、権限の低い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用される可能性があります。攻撃者によって注入された悪意のあるJavaScriptは、被害者が脆弱なフィールドを含むページを閲覧した際に被害者のブラウザ上で実行され、被害者のアカウントやセッションに対して権限の昇格や制御の獲得が行われる可能性があります。スコープが変更されました。

GravはファイルベースのWebプラットフォームです。2.0.0-beta.2より前のバージョンでは、低権限ユーザー（ページ作成権限を持つ）がsvg要素の注入によってクロスサイトスクリプティング（XSS）を引き起こす可能性がありました。このXSSは、スーパ管理者がページを訪問した際に/admin/config/info以下のシステム情報全体をダンプさせるために権限が昇格される可能性があります。さらに、管理者用のnonceを利用することで完全なサーバー侵害（リモートコード実行：RCE）につながる恐れがあります。この脆弱性は2.0.0-beta.2で修正されました。

Jenkins HTML Publisher Plugin バージョン427以前には、レガシーラッパーファイル内でジョブ名とURLがエスケープされないため、Item/Configure権限を持つ攻撃者によって悪用される蓄積型クロスサイトスクリプティング（XSS）の脆弱性が存在します。

WeGIAは慈善団体向けのウェブ管理ツールです。バージョン3.6.10より前のバージョンには、保存型クロスサイトスクリプティング（XSS）脆弱性が存在しており、認証されたユーザーが「Informacoes Pacientes」ページの「Nome」フィールドを通じて悪意のあるJavaScriptを注入できました。このペイロードは保存され、患者情報が表示される際に実行されます。この問題はバージョン3.6.10で修正されました。

FreeScoutは無料のセルフホスト型ヘルプデスクおよび共有メールボックスのソフトウェアです。バージョン1.8.213以前のFreeScoutでは、`Helper::stripDangerousTags()`関数は`script`、`form`、`iframe`、`object`タグを削除しますが、`style`タグは削除しません。メールボックスの署名フィールドはPOST /mailbox/settings/{id}を通じて保存され、その後会話ビューで`{!! $conversation-getSignatureProcessed([], true) !!}`を用いてエスケープされずにレンダリングされます。コンテンツセキュリティポリシー（CSP）は`style-src * 'self' 'unsafe-inline'`を許可しているため、注入されたインラインスタイルが自由に実行されます。メールボックス設定にアクセス可能な攻撃者（管理者またはメールボックス権限を持つエージェント）は、CSS属性セレクターを注入して、そのメールボックスの会話を閲覧した任意のエージェントや管理者のCSRFトークンを漏洩させることができます。攻撃者はCSRFトークンを使用して、被害者として任意の状態変更アクション（管理者アカウントの作成、メールアドレスやパスワードの変更など）を実行でき、エージェントから管理者への権限昇格を引き起こします。これはGHSA-jqjf-f566-485jの不完全な修正の結果です。このアドバイザリではメールボックス署名を介したXSSが報告され、そのため署名保存前に`Helper::stripDangerousTags()`によるフィルタリングが適用されました。しかし、`stripDangerousTags()`は`script`、`form`、`iframe`、`object`タグのみを削除し、`style`タグは削除しないため、CSS注入が依然として可能です。バージョン1.8.213ではこの問題を修正した更新版が含まれています。

ApostropheCMSはオープンソースのNode.jsベースのコンテンツ管理システムです。バージョン4.28.0およびそれ以前には、SEO関連フィールド（SEOタイトルおよびメタディスクリプション）に格納型クロスサイトスクリプティングの脆弱性が存在していました。これらのフィールドでは、ユーザー制御入力がtitleタグ、meta属性、JSON-LD構造化データなどのHTMLコンテキストに適切な出力エンコーディングなしにレンダリングされます。攻撃者は、「"/titlescriptalert(1)/script」などのペイロードを注入して意図したHTMLコンテキストから抜け出し、影響を受けたページを閲覧する認証済みユーザーのブラウザ上で任意のJavaScriptを実行できます。これにより、認証されたAPIリクエストの実行や、内部APIを通じてユーザー名、メールアドレス、役割などの機密データにアクセスしたり、攻撃者が管理するサーバーへデータを盗み出したりすることが可能となります。この問題はバージョン4.29.0で修正されました。

削除確認ダイアログの表示時に、コンポーネント名内の悪意のあるHTMLペイロードがユーザーによってクリックされると、Autodesk Fusionデスクトップアプリケーションに永続的なクロスサイトスクリプティング（XSS）脆弱性が発生する可能性があります。悪意のある攻撃者は、この脆弱性を利用してローカルファイルを読み取ったり、現在のプロセスのコンテキストで任意のコードを実行したりすることができます。

悪意のある方法で作成されたHTMLペイロードがデザイン名に保存され、CSVにエクスポートされることで、Autodesk Fusionデスクトップアプリケーションに格納型クロスサイトスクリプティング（XSS）の脆弱性が発生する可能性があります。悪意のある攻撃者はこの脆弱性を悪用して、ローカルファイルを読み取ったり、現在のプロセスのコンテキストで任意のコードを実行したりできます。

アセンブリのバリアント名に悪意を持って作成されたHTMLペイロードが含まれており、削除確認ダイアログに表示されてユーザーがクリックすると、Autodesk Fusionデスクトップアプリケーションでクロスサイトスクリプティング（XSS）の脆弱性が発生する可能性があります。悪意のある攻撃者はこの脆弱性を利用して、ローカルファイルを読み取ったり、現在のプロセスのコンテキストで任意のコードを実行したりすることができます。

Adobe Connectのバージョン2025.3、12.10およびそれ以前のバージョンは、権限昇格を引き起こす可能性のあるクロスサイトスクリプティング（XSS）脆弱性の影響を受けます。低権限の攻撃者は、この脆弱性を悪用して悪意のあるスクリプトをウェブページに注入し、被害者のアカウントやセッションに対して権限を昇格させた上でアクセスまたは制御を獲得する可能性があります。この問題を悪用するには、被害者が悪意のあるURLを訪れたり、改ざんされたウェブページと相互作用したりする必要があり、利用者の操作を要求します。影響範囲が変更されました。

Decidimは参加型民主主義のフレームワークです。バージョン0.30.5未満および0.31.0.rc1から0.31.0までの間に、ユーザー名フィールドにおける永続的なコード実行の脆弱性が存在しました。この脆弱性により、権限の低い攻撃者がコメントページを受動的に訪れることで、任意のユーザーのコンテキストにおいて任意のコードを実行できる可能性があります。これにより、機密性および完全性に重大な影響が生じる恐れがあります。この問題はバージョン0.30.5および0.31.1で修正されています。

ChurchCRMはオープンソースの教会管理システムです。バージョン6.5.3以前では、ChurchCRMのノートエディターに格納型クロスサイトスクリプティング（XSS）の脆弱性が存在していました。ノート追加権限を持つ認証済みユーザーが他のユーザー（管理者を含む）のブラウザのコンテキストで任意のJavaScriptコードを実行できました。これにより、セッションハイジャックや権限昇格、教会メンバーの機密データへの不正アクセスが発生する可能性があります。この脆弱性はバージョン6.5.3で修正されています。

CI4MSは、CodeIgniter 4をベースにしたCMSスケルトンであり、生産環境向けにモジュラーアーキテクチャ、RBAC認可、テーマサポートを提供します。バージョン0.31.0.0以前では、アプリケーションはSystem Settings内のSocial Media Managementにおけるユーザー制御入力を適切にサニタイズできていませんでした。Social MediaやSocial Media Linkを含む複数の設定フィールドが攻撃者によって制御される入力を受け入れ、その入力がサーバー側に保存され、その後適切な出力エンコードなしでレンダリングされる問題がありました。この問題はバージョン0.31.0.0で修正されました。

Payloadは無料でオープンソースのヘッドレスコンテンツ管理システムです。@payloadcms/nextのバージョン3.78.0より前のバージョンには、管理パネルに保存型クロスサイトスクリプティング（XSS）脆弱性が存在していました。コレクションへの書き込み権限を持つ認証ユーザーがコンテンツを保存すると、別のユーザーがそのコンテンツを閲覧した際にブラウザ上でスクリプトが実行される可能性がありました。この問題はバージョン3.78.0で修正されました。

ChurchCRMはオープンソースの教会管理システムです。バージョン6.5.3以前には、管理パネルのグループ作成機能に保存型クロスサイトスクリプティング（Stored XSS）脆弱性が存在していました。この脆弱性により、グループ作成権限を持つ任意のユーザーが悪意のあるJavaScriptを注入でき、管理者がそのページを閲覧した際に自動的に実行されます。これにより、攻撃者は管理者のセッションCookieを盗み、最終的に管理者アカウントを完全に乗っ取る可能性があります。この脆弱性はバージョン6.5.3で修正されています。

ChurchCRMはオープンソースの教会管理システムです。7.0.0以前のバージョンにおいて、Person Property Managementサブシステム内に格納型クロスサイトスクリプティング（XSS）の脆弱性が存在していました。この脆弱性により、認証済みユーザーは動的に割り当てられた人物プロパティを通じて任意のJavaScriptコードを注入できます。悪意のあるコードは永続的に保存され、他のユーザーがプロフィールを閲覧したり印刷ビューにアクセスした際に実行され、セッションハイジャックやアカウントの完全な侵害を引き起こす可能性があります。この問題は7.0.0で修正されました。