脆弱性情報（JVN）検索・一覧

MCOは/customer/servlet/mco/webapi/admin-view-hierarchy/get-acl-tree-structureエンドポイントにおいて、認可チェックを適切に強制していません。認証された低権限ユーザーが適切な認可チェックなしに管理者のアクセス制御構造を取得することが可能です。これにより、機密性の高い権限マッピングや内部設定の詳細が露出するおそれがあります。ベンダーへの連絡が不成功に終わったため、この脆弱性はバージョン25.3.3.1でのみ確認されていますが、他のバージョンにも影響を及ぼす可能性があります。

MCOは、データのエクスポートおよびアップロードに関連するファイル処理機能において、パス情報の漏洩およびパストラバーサルの脆弱性を有しています。filenameパラメータの不適切な検証により、任意の場所へのファイル書き込みや、エラーメッセージを通じてサーバーの絶対パス情報が間接的に漏洩する可能性があります。ベンダーへの連絡が不成功に終わったため、本脆弱性はバージョン25.3.3.1でのみ確認されていますが、他のバージョンにも影響を及ぼす可能性があります。

Apache HttpComponents Core（バージョン5.4.2以前および5.5-beta1以前）におけるHTTP/1.1メッセージパーサの制御不能なリソース消費の脆弱性により、リモート攻撃者が過剰な数のヘッダーや過剰に長いヘッダーを持つメッセージを送信することでメモリ不足を引き起こし、サービス拒否（DoS）攻撃を実行する可能性があります。

ClamAVのPEファイル形式パーサに脆弱性が存在し、認証されていないリモート攻撃者がメモリ破損に起因するDoS状態やその他の影響を引き起こす可能性があります。この脆弱性はスキャン中のPEファイル内コンテンツに対する不適切な境界チェックが原因で、境界外のバッファ書き込みが発生する恐れがあるものです。攻撃者は悪意を持って細工されたPEコンテンツを含むファイルをClamAVにスキャンさせることで、この脆弱性を悪用する可能性があります。成功した攻撃によってClamAVのスキャンプロセスが終了し、対象ソフトウェアにDoS状態を引き起こす恐れがあります。

ClamAVのFSGファイルフォーマットパーサに存在する脆弱性により、認証されていないリモートの攻撃者が、対象デバイスでメモリ破損に起因するDoS（サービス拒否）状態を引き起こすか、場合によってはその他の影響を拡大させる可能性があります。この脆弱性は、スキャン時にFSGファイル内のコンテンツに対する境界チェックが不適切なため、バッファの境界外書き込みが発生することが原因です。攻撃者はこの脆弱性を悪用して、FSGで圧縮されたポータブル実行可能コンテンツを含む細工されたファイルを対象デバイス上のClamAVでスキャンさせることができます。成功した悪用により、攻撃者はClamAVのスキャンプロセスを終了させ、対象ソフトウェアでDoS状態を引き起こすことが可能となります。

ClamAV の 7z ファイル形式パーサに存在する脆弱性により、未認証のリモート攻撃者が影響を受けるデバイス上でメモリ破損を引き起こし、サービス拒否 (DoS) 状態や場合によってはさらに広範な影響をもたらす可能性があります。この脆弱性は、スキャン中の 7z ファイル内のコンテンツに対する不適切な境界チェックが原因で、バッファの範囲外書き込みが発生することに起因しています。攻撃者は、影響を受けるデバイス上の ClamAV によってスキャンされる 7z コンテンツを含む細工されたファイルを送信することで、この脆弱性を悪用できます。悪用に成功すると、攻撃者は ClamAV のスキャンプロセスを異常終了させ、影響を受けるソフトウェアで DoS 状態を引き起こせます。

Linux向けNVIDIA Triton Inference Serverには、攻撃者が高度に圧縮されたデータを不適切に処理してしまう可能性のある脆弱性が存在します。この脆弱性が悪用されると、サービス拒否（DoS）攻撃を引き起こす可能性があります。

Linux向けのNVIDIA Triton Inference Serverには、攻撃者がUse-After-Freeの問題を引き起こす可能性がある脆弱性が含まれています。この脆弱性を悪用されると、サービス拒否（DoS）攻撃を引き起こす恐れがあります。

Google Chromeのバージョン150.0.7871.46より前のV8における不適切な実装によって、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は中です）」

Mac版Google Chromeのバージョン150.0.7871.46より前のANGLEにおけるヒープバッファオーバーフローの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して境界外のメモリアクセスを行うことが可能でした。(Chromiumセキュリティ重大度は高と評価されています)

Google Chromeのバージョン150.0.7871.46以前のSkiaにおける整数オーバーフローの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラプロセスを乗っ取り、サンドボックスを脱出する可能性がありました。（Chromiumセキュリティ重大度：中）

Google Chrome 150.0.7871.46 未満の V8 における use after free 脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの重大度は中と評価されています）

150.0.7871.46 より前の Google Chrome の V8 における Use after free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。（Chromium セキュリティの深刻度は低いです）

Google Chrome 150.0.7871.46未満のバージョンのV8における境界外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は低と評価されています）

Google Chrome のバージョン 150.0.7871.46 より前の ANGLE における境界外書き込みにより、レンダラープロセスが侵害される可能性がありました。リモート攻撃者は細工された HTML ページを介してサンドボックスを脱出できるおそれがあります。（Chromium セキュリティ重大度：高）

150.0.7871.46より前のAndroid版Google ChromeのANGLEにおいて、信頼されていない入力の検証が不十分であったため、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してサンドボックスから脱出する可能性がありました。（Chromiumセキュリティ深刻度：高）

Google Chrome 150.0.7871.46 未満の V8 における Use after free の脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの深刻度は低です）

150.0.7871.46 より前の Google Chrome の V8 における不適切な実装により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの深刻度は中です）

Google Chrome のバージョン 150.0.7871.46 未満の V8 における不適切な実装により、リモートの攻撃者が特定の UI ジェスチャーをユーザーに行わせるよう仕向けることで、細工された HTML ページを介してサンドボックス内で任意のコードを実行する可能性がありました。（Chromium セキュリティの重大度は低です）

Google Chrome 150.0.7871.46より前のバージョンに含まれるANGLEの信頼されていない入力に対する検証不十分の脆弱性により、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してサンドボックスをエスケープできる可能性がありました。（Chromiumセキュリティの重大度：高）

Google Chrome 150.0.7871.46より前のバージョンにおいて、ANGLEの初期化されていない使用が原因でレンダラープロセスを乗っ取ったリモート攻撃者が、細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。（Chromiumセキュリティ重大度：高）

Google Chrome 150.0.7871.46 より前の V8 における不適切な実装により、リモート攻撃者が特定の UI ジェスチャーをユーザーに実行させることに成功し、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。（Chromium セキュリティの深刻度は低いです）

Google Chrome のバージョン 150.0.7871.46 より前の Tint には境界外読み取りおよび書き込みの脆弱性があり、遠隔の攻撃者が細工された HTML ページを介して境界外メモリアクセスを行う可能性がありました。（Chromium セキュリティ重大度：高と評価されています）

Google Chromeの150.0.7871.46以前のV8におけるUse after freeの脆弱性により、リモート攻撃者が特定のUIジェスチャーを実行するようユーザーを騙し、作成されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重要度：高）

Google Chrome 150.0.7871.46より前のバージョンに含まれるSkiaのヒープバッファオーバーフローにより、レンダラープロセスが侵害される可能性がありました。リモートの攻撃者は細工されたHTMLページを介してサンドボックスを脱出できるおそれがあります。（Chromiumセキュリティ重大度：クリティカル）

Android版Google Chromeのバージョン150.0.7871.46以前のDawnには、信頼されていない入力の検証が不十分な問題がありました。その結果、レンダラープロセスを侵害したリモート攻撃者が、細工されたHTMLページを利用してサンドボックスからの脱出を行う可能性がありました。（Chromiumセキュリティ重大度：高です）

Google Chrome 150.0.7871.46より前のバージョンのSkiaにおいて信頼されていない入力の検証が不足していたため、レンダラープロセスが侵害される可能性があり、リモート攻撃者が細工されたHTMLページを利用してサンドボックスをエスケープできる可能性がありました。（Chromiumセキュリティの重大度：高）

Google Chromeのバージョン150.0.7871.46より前のV8における整数オーバーフローにより、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性がありました。（Chromiumセキュリティの深刻度は高いです）

Google Chrome 150.0.7871.46 未満の V8 における型の混乱により、リモート攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの重大度は高です）

Google Chromeのバージョン150.0.7871.46より前のV8におけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性がありました。（Chromiumセキュリティの深刻度は中です）

containerdはオープンソースのコンテナランタイムです。バージョン1.7.32、2.0.9、2.2.4、2.3.1未満のバージョンでは、32ビット整数として解析できない数値のUserディレクティブで起動されたコンテナが誤ってユーザー名として扱われ、runAsNonRootを回避する問題が発生します。改ざんされたイメージが、この大きな数値文字列をrootにマッピングする/etc/passwdファイルを提供した場合、コンテナは最終的にroot（UID 0）として実行されます。これにより、KubernetesのrunAsNonRoot制限を回避できるため、非rootユーザーとしてコンテナを実行する必要がある環境で予期せぬ動作が起こります。この問題はバージョン1.7.32、2.0.9、2.2.4、2.3.1で修正されています。

Kibanaにおけるログの不適切な出力中和（CWE-117）は、ログインジェクション-改ざん-偽造（CAPEC-93）を介したログインジェクションを引き起こす可能性があります。攻撃者は、適切に中和されていない特別に細工された入力をログファイルに書き込むことができます。ログファイルが制御シーケンスを解釈する端末で表示されると、注入された内容によって表示されるログデータが変更される可能性があります。

Gradio 6.16.0 より前のバージョンには、FileExplorer コンポーネントの preprocess() メソッドにパストラバーサルの脆弱性が存在します。この脆弱性により、認証されていない攻撃者が、ディレクトリトラバーサルのシーケンスや絶対パスを含むパスセグメントを提供することで、設定されたルートディレクトリから抜け出すことが可能です。攻撃者は細工されたパスセグメントを提供し、os.path.join が root_dir プレフィックスを完全に破棄するように誘導できるため、任意のファイルを読み取ったり、本来のディレクトリ外の機密ファイルを露出させたりすることが起こります。

Microsoft Edge（Chromiumベース）におけるUse after freeの脆弱性により、認可された攻撃者がネットワーク経由でコードを実行できる可能性があります。

containerdはオープンソースのコンテナランタイムです。バージョン1.7.33、2.3.2、2.2.5、2.1.9、および2.0.10より前のバージョンでは、CRIプラグインがイメージの設定（DockerfileのLABEL命令）からコンテナへのラベルを検証なしで伝播させてしまいます。これにより、コンテナラベルを操作に利用するプラグインを介して、ホスト上で任意のコマンドが実行される可能性があります。この問題はバージョン1.7.33、2.3.2、2.2.5、2.1.9、および2.0.10で修正されています。

WagtailはDjango上に構築されたオープンソースのコンテンツ管理システムです。バージョン7.0.8、7.3.3、および7.4.2より前のバージョンには、Wagtail管理インターフェース内の動的画像URLジェネレーターのビューに反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。Wagtail管理の限定的な権限を持つエディターアカウントのユーザーがURLを巧妙に作成した場合、そのURLをより高い権限を持つユーザーが閲覧すると、そのユーザーの資格情報で操作を実行できる可能性があります。この脆弱性は、動的画像配信ビューを有効にしていないサイトでもすべてのサイトに存在します。ただし、この脆弱性はWagtail管理へのアクセス権を持たない通常のサイト訪問者によっては悪用されません。この問題はバージョン7.0.8、7.3.3、および7.4.2で修正されています。

ネットワークにアクセスできる悪意のある攻撃者が、UniFi Network Applicationで発見された不適切な入力検証の脆弱性を悪用することで、アプリケーションに対してサービス拒否（DoS）攻撃を実行する可能性があります。

NodeBBは、受信したActivityPubオブジェクトの主張された作成者を認証されたリモートアクターに紐付けません。受信ミドルウェアはHTTP署名のアクターを検証し、object.idの発信元をチェックしますが、attributedToが送信者と一致するかどうかは検証しません。オブジェクトのモックでは、attributedToがそのままuidとして使用され、actors.assertは数値識別子を静かに無視（uidを再導出せずにフィルター処理）します。そのため、フェデレーションされたリモートアクターはattributedToに「1」などの単なる数値を設定し、その結果としてローカルuidを作成者とした投稿やプライベートメッセージを（管理者アカウントを含めて）作成できます。これにより、リモートの攻撃者は任意のローカルユーザーに帰属する投稿やダイレクトメッセージを偽造できるようになります。ActivityPub/フェデレーション機能が有効であることが前提条件です。

UltraVNC repeater 1.8.2.2 までのバージョンには、許可/拒否ルールパーサに認証後の境界外書き込みが存在します。repeater/webgui/settings.c の 225〜272 行において、strncpy_s がルールトークンを temp1[rule1]（25 バイトの宛先）または temp2/temp3（16 バイトの宛先）にコピーした後、コードは len を宛先サイズに合わせて制限することなく、temp1[rule1][len] = 0 で無条件に NUL 終端を書き込みます。認証済みの管理者がトークン長が宛先サイズ以上のルールを保存すると、NUL バイトがスタック上に確保された配列の末尾を 1 バイト以上越えて書き込まれ、隣接するスタックデータが破損します。管理者資格情報を取得した攻撃者（CVE-2026-7839 のデフォルトパスワードによる取得を含む）は、これをトリガーしてリピータホスト上でコード実行を獲得できます。

UltraVNC バージョン 1.8.2.2 までの MS-Logon II 認証スキーム（rfbUltraVNC_MsLogonIIAuth）では、暗号化が不十分に使用されています。rfb/dh.cpp では、Diffie-Hellman 鍵交換が符号なし64ビット整数に収まるパラメータ（DH_MAX_BITS が素数のサイズを制御）で実行されています。64ビットのDH鍵は、現在のハードウェアで Pollard のローアルゴリズムを用いると1秒未満で破られる可能性があります。加えて、秘密指数は rng() 関数によって生成されており、これは time(NULL) にシードされた3つの libc rand() の値を掛け合わせたものです。内部状態が約31ビットで時間ベースのシードを持つため、秘密指数は受動的な観察者によって1分未満で回復可能です。ネットワーク攻撃者が MS-Logon II ハンドシェイクを観察（スニッフィング、録画、または中間者攻撃を通じて）できる場合、共有DH鍵を導出し、カプセル化されたユーザー名とパスワードを復号できるため、完全な資格情報が漏洩します。これはレガシーな MS-Logon II 接続に影響しており、MS-Logon III（X25519 + AES-256-GCM）は影響を受けません。