脆弱性情報（JVN）検索・一覧

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満において、「user」Splunkロールを持つユーザーは、攻撃者が制御するSearch Processing Language（SPL）を実行するDashboard Studioダッシュボードを別の認証済みユーザーのために作成できる可能性があります。攻撃者が制御するSPLは、関連するすべてのデータにアクセスし、システムの整合性および可用性に影響を及ぼすことができます。この脆弱性は、Dashboard Studioがダッシュボードの検索クエリオプションが検索ディスパッチに到達する前に、期待されるアプリの可視性（app-visibility）認可境界を一貫して適用できていないために発生します。この脆弱性を悪用するためには、攻撃者が影響を受けるユーザーをフィッシングで騙し、そのユーザーのブラウザ内でリクエストを開始させる必要があります。「user」Splunkロールを持つユーザーがこの脆弱性を自由に悪用できるわけではありません。詳細については、Splunkドキュメントの「ds.searchを使用した検索ベースのビジュアライゼーション作成」（https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/dashboard-studio/10.4/use-data-sources/create-search-based-visualizations-with-ds.search）を参照してください。

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満において、「admin」または「power」Splunkロールを持たないユーザーが、Job Detailsダッシュボードを通じてリスクのあるコマンドに対するSearch Processing Language（SPL）の保護を回避する可能性があります。注入されたSPLは、細工されたJob Detailsダッシュボードのリンクを開いた認証済みユーザーの権限で実行され、これにより関連するすべてのデータへのアクセスや権限内でのシステムの整合性に影響を及ぼす可能性があります。この脆弱性は、Job Detailsダッシュボードが呼び出し元から提供された検索識別子をSPL検索に挿入する際に正しく無害化しないことが原因で発生します。この脆弱性を悪用するには、攻撃者がユーザーをフィッシングで騙し、細工されたリンクを開かせる必要があります。「admin」または「power」Splunkロールを持たないユーザーは、この脆弱性を任意に悪用することはできません。詳細については、Splunkドキュメントの「ジョブとジョブ管理について」（https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/manage-jobs/about-jobs-and-job-management）を参照してください。

DOMの権限がネットワーキングコンポーネントによって昇格される脆弱性です。この脆弱性は、Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。

DOMの特権昇格に関するナビゲーションコンポーネントの脆弱性です。この脆弱性は、Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。

Graphics: CanvasWebGL コンポーネントに権限昇格の脆弱性が存在します。この脆弱性は Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 にて修正されました。

リモート設定クライアントコンポーネントにおける権限昇格の脆弱性があります。この脆弱性は、Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1で修正されました。

Graphics: CanvasWebGL コンポーネントにおける不正な境界条件に起因する権限昇格の脆弱性です。この脆弱性は Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 で修正されました。

Graphics: Canvas2D コンポーネントにおける use-after-free に起因する権限昇格の脆弱性です。この脆弱性は Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 で修正されました。

アプリケーション更新コンポーネントにおける権限昇格の脆弱性があります。この脆弱性はFirefox 154およびThunderbird 154で修正されました。

ネットワーキング：クッキーコンポーネントにおける権限昇格の脆弱性です。この脆弱性はFirefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。

ネットワーキング：クッキーコンポーネントにおけるサイトアイソレーションの問題です。この脆弱性は、Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1で修正されました。

レイアウト：テキストおよびフォントコンポーネントにおけるUse-after-freeの脆弱性が存在します。この脆弱性はFirefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。

データ漏えい防止コンポーネントの緩和策を回避する脆弱性です。この脆弱性は、Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。

Mattermost バージョン 11.7.x の 11.7.6 以下、10.11.x の 10.11.21 以下、および 11.8.x の 11.8.3 以下には、BoardMember.Scheme* フィールドをサーバー側で挿入時およびアーカイブインポート時に検証しない脆弱性があります。このため、ボードの編集者またはゲスト以外のチームメンバーが POST /api/v2/boards/{boardID}/members および POST /api/v2/teams/{teamID}/archive/import を通じて任意のユーザーにボード管理者権限を付与できてしまいます。Mattermost 警告 ID は MMSA-2026-00685 です。

メモリ破損の問題は、改良されたメモリ処理によって対処されました。この問題は Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されています。不正に細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。

Microsoft PowerShellのコマンドで使用される特殊要素が不適切に無害化される（「コマンドインジェクション」）ことにより、認証された攻撃者がローカル環境でコードを実行できる可能性があります。

Dell ObjectScaleのバージョン4.3.0.1以前には、制御されていない検索パス要素の脆弱性が存在します。ローカルアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用すると、権限昇格が発生する恐れがあります。

Dell ObjectScale のバージョン4.3.0.1より前のバージョンには、OSコマンドに使用される特殊文字の不適切な無害化（「OSコマンドインジェクション」）の脆弱性が存在します。ローカルアクセス権限の低い攻撃者がこの脆弱性を悪用すると、コマンドを実行される可能性があります。

Dell ObjectScaleのバージョン4.3.0.1より前のバージョンには、OSコマンドで使用される特殊要素の不適切な無害化（「OSコマンドインジェクション」）に関する脆弱性が存在します。ローカルアクセス権を持つ権限の低い攻撃者がこの脆弱性を悪用する可能性があり、結果として権限昇格を引き起こす恐れがあります。

Dell ObjectScaleのバージョン4.3.0.1未満にはパストラバーサルの脆弱性があります。ローカルアクセス権限が低い攻撃者がこの脆弱性を悪用する可能性があり、情報が改ざんされる恐れがあります。

Dell ObjectScaleのバージョン4.3.0.1より前のバージョンには、OSコマンドで使用される特殊文字の不適切な無害化という「OSコマンドインジェクション」脆弱性が含まれています。ローカルアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用する可能性があり、その結果、権限が昇格する恐れがあります。

メモリ管理の改善により、解放後使用（Use After Free）の問題が対処されました。この問題はiOS 26.6.1、iPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。リモートの攻撃者によって予期しないシステムの終了が引き起こされる可能性があります。

整数オーバーフローは、入力検証の改善によって対処されました。この問題はiOS 16.6.1およびiPadOS 16.6.1、macOS Tahoe 13.6.2で修正されています。画像を処理すると、任意のコードが実行される可能性があります。

Dell Wyse Management Suite (WMS) のバージョン2605.0.2より前には、危険なタイプのファイルを制限なくアップロードできる脆弱性が存在します。リモートアクセス権を持つ高権限の攻撃者がこの脆弱性を悪用すると、リモートコードを実行される可能性があります。

マイクロソフトは、Microsoft DefenderのMicrosoft Malware Protection Engineにおける権限昇格の脆弱性「ShieldBreak」として公に知られている問題を認識しています。私たちは、この脆弱性に対応する高品質なセキュリティアップデートを提供するために取り組んでいます。アップデートが利用可能になり次第、このCVEで情報を提供いたします。

Microsoft Edge（Chromiumベース）におけるヒープベースのバッファオーバーフローの脆弱性により、認可されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Apache Struts の JSON プラグインにおけるリソース消費制御不備の脆弱性です。アプリケーションが JSON リクエストボディからアクションを生成するように設定されている場合、プラグインはそのボディをどれだけ受け入れるかの制限なくメモリに読み込みます。そのため、単一のリクエストでヒープが枯渇し、他のユーザーへのサービス拒否を引き起こす可能性があります。プラグインの設定可能な JSON 入力長制限はこの読み込みを制限しません。JSON プラグインはオプションのコンポーネントであり、これを使用しない、もしくは JSON リクエストボディ処理を有効にしていないアプリケーションには影響しません。この問題は Apache Struts のバージョン 2.1.8 から 2.3.37、2.5.0 から 2.5.33、6.0.0 から 6.10.0、7.0.0 から 7.2.1 に影響を与えます。ユーザーには、この問題を修正したバージョン 6.11.0 または 7.3.0 へのアップグレードを推奨します。

Apache Strutsにおける制御されていないリソース消費の脆弱性です。Content Security Policy違反レポートを収集するエンドポイントを公開しているアプリケーションは、提出されたレポートの受け入れ量の上限を設定せずにメモリに読み込むため、単一のリクエストでヒープが枯渇し、他のユーザーへのサービス拒否を引き起こす可能性があります。このようなエンドポイントは通常、認証不要でアクセス可能です。コアの配布版ではデフォルトでそのようなエンドポイントはマッピングされておらず、違反レポートを収集しないアプリケーションは影響を受けません。この問題はApache Strutsのバージョン6.0.0から6.10.0まで、および7.0.0から7.2.1までに影響します。ユーザーはこの問題を修正したバージョン6.11.0または7.3.0にアップグレードすることが推奨されます。

JavaScriptのGCコンポーネントにおけるUse-after-freeの脆弱性です。この脆弱性はFirefox 154、Firefox ESR 153.1、Thunderbird 154、およびThunderbird 153.1で修正されました。

グラフィックスコンポーネントにおける無効なポインタの使用により、権限昇格が発生する脆弱性です。この問題は、Firefox 154、Firefox ESR 153.1、Thunderbird 154、および Thunderbird 153.1で修正されました。

Downloads APIコンポーネントにおける権限昇格の脆弱性です。この脆弱性はFirefox 154、Firefox ESR 153.1、Thunderbird 154、およびThunderbird 153.1で修正されました。

ストレージ：Cache API コンポーネントにおけるサイドチャネルを利用した情報漏洩の脆弱性です。この脆弱性は Firefox 154、Firefox ESR 153.1、Thunderbird 154、および Thunderbird 153.1で修正されました。

リクエスト処理コンポーネントに存在する権限昇格の脆弱性です。この脆弱性はFirefox 154、Firefox ESR 153.1、Thunderbird 154、およびThunderbird 153.1で修正されました。

WebRTCコンポーネントにおける情報漏えいの脆弱性です。この脆弱性はFirefox 154、Firefox ESR 153.1、Thunderbird 154、およびThunderbird 153.1で修正されました。

シェル統合コンポーネントにおける権限昇格の脆弱性です。この脆弱性はFirefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。

Apache Strutsにおける制限や制御なしのリソース割り当てに関する脆弱性です。固定ロケールが設定されていない場合、ローカライズされたテキストのルックアップに使用されるロケールが受信リクエストから取得されるため、認証されていないリモートクライアントがフレームワーク内部のローカライズテキストキャッシュを無制限に増大させてJavaヒープを枯渇させることができ、その結果、他のユーザーへのサービス拒否を引き起こします。固定ロケールを設定しているアプリケーションは影響を受けません。この問題はApache Strutsのバージョン2.0.0から2.3.37、2.5.0から2.5.33、6.0.0から6.10.0、7.0.0から7.2.1に影響します。ユーザーには、この問題を修正したバージョン6.11.0または7.3.0へアップグレードすることを推奨します。

エクストライノベーション株式会社が提供するacmailerには、次の複数の脆弱性が存在します。 ・クロスサイトスクリプティング（CWE-79）- CVE-2026-66358 ・認可処理の不備（CWE-863）- CVE-2026-70408 CVE-2026-66358 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：三井物産セキュアディレクション株式会社 東内 裕二 氏 舟越 文哉 氏 CVE-2026-70408 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：舟越 文哉 氏

IBM Storage Scale バージョン5.2.3.0から5.2.3.8、および6.0.0.0から6.0.1.0のGUIには、ソースコード内にハードコードされたトークンが含まれており、そのトークンはノード間クラスタ通信およびGUI間のREST API認証に使用されています。

IBM i Access Client Solutions のバージョン 1.1.2.0 から 1.1.9.13 までには、すべてのユーザー向けにインストールされた場合に、パブリックに書き込み可能なディレクトリが原因で Windows 上で任意のコードが実行される脆弱性があります。

IBM i 7.6、7.5、7.4、および7.3には、信頼されていない検索パスの問題があり、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。