脆弱性情報（JVN）検索・一覧

Windows DHCPサーバーにおける整数のアンダーフロー（ラップまたはラップアラウンド）が、未承認の攻撃者によって隣接するネットワーク上で情報漏洩を引き起こす可能性があります。

Windows DHCPサーバーにおける整数のアンダーフロー（ラップまたはラップアラウンド）により、認可されていない攻撃者が隣接するネットワーク上で情報を漏洩させる可能性があります。

Windows DHCPサーバーにおける整数のアンダーフロー（ラップまたはラップアラウンド）が発生することで、不正な攻撃者が隣接するネットワークを介して情報を開示できる可能性があります。

Windows DHCPサーバーにおける整数アンダーフロー（ラップまたはラップアラウンド）が原因で、不正な攻撃者が隣接するネットワークを経由して情報を漏洩させる可能性があります。

Microsoft Office Outlookの不十分に保護された認証情報により、不正な攻撃者がネットワーク上でなりすましを行うことが可能です。

「.NETにおけるHTTPリクエストの不一致な解釈（HTTPリクエスト／レスポンススマグリング）」により、認証されていない攻撃者がネットワーク経由でセキュリティ機能を回避できる可能性がある問題です。

不適切な保存または転送前の機密情報の削除により、不正な攻撃者がネットワークを介して情報を漏洩させることが可能となる。.NETにおいてこの問題が発生する。

信頼されていない制御領域からの機能を.NETに組み込むことで、認可されていない攻撃者がネットワークを通じて情報を漏洩させる可能性があります。

Microsoft Exchange Serverにおける権限検証の欠如により、認可された攻撃者がネットワーク経由でセキュリティ機能を回避できる状態になります。

Microsoft Office Wordの境界外読み取りにより、未許可の攻撃者がローカル情報を漏洩させる可能性があります。

Microsoft Officeにおける範囲外読み取りの脆弱性により、未承認の攻撃者がローカル環境で情報を漏洩させる可能性があります。

Microsoft Office Wordにおける境界外読み取りの脆弱性により、認証されていない攻撃者がローカルで情報を開示できる可能性があります。

Microsoft Officeの境界外読み取りの脆弱性により、不正な攻撃者がローカルで情報を漏洩させる可能性があります。

Microsoft Office Wordにおける境界外読み取りの脆弱性により、権限のない攻撃者がローカル環境で情報を漏洩させることが可能となります。

Microsoft Office Wordにおける境界外読み取りの脆弱性により、権限のない攻撃者がローカル環境で情報を漏洩させる可能性があります。

Microsoft Officeの範囲外読み取りの脆弱性により、不正な攻撃者がローカル上で情報を開示できる可能性があります。

Microsoft Office Word の境界外読み取りにより、未承認の攻撃者がローカルで情報を漏洩させることが可能となります。

Apache AirflowのConfig APIは、マルチチーム環境においてチームスコープの機密設定値をマスクしていませんでした。管理者がマルチチームモードを有効にし、Config APIを公開している場合、認証済みのViewer権限（設定読み取りのみを持ち、事前に秘密情報へのアクセス権がない）でも、チームスコープのCeleryブローカーURL（埋め込まれた認証情報を含む）を平文で読むことができました。一方、同等のグローバルオプションは正しくマスクされていました。シークレットマスカーはベースのセクションとオプション名のみを照合し、感度チェックの前にチーム接頭辞付きセクションを正規化していませんでした（CWE-200）。これはCVE-2026-48828およびCVE-2026-48892とは異なるマスカーバイパスの問題であり、これらの問題を修正するためにapache-airflowを3.3.0にアップグレードしたデプロイメントも、このチームスコープのバリアントに引き続き影響を受けます。ユーザーには、チームスコープのセクションをマスキング前に正規化するapache-airflow 3.3.1以降へのアップグレードが推奨されます。

Windows GDI の境界外読み取りにより、権限を持つ攻撃者がローカルで情報を漏洩させることが可能となります。

Windows Active Directory の暗号強度が不十分なため、認可された攻撃者がネットワーク経由でセキュリティ機能を回避できる可能性があります。

Microsoft Office Wordのオフバイワンエラーにより、不正な攻撃者がローカル環境で情報を漏洩させる可能性があります。

Microsoft Officeの境界外読み取りの脆弱性により、権限のない攻撃者がローカルで情報を漏洩させる可能性があります。

Apache Airflowの環境変数によるシークレットバックエンドは、誤ったチームのスコープからチームスコープのConnectionまたはVariableを解決してしまう問題がありました。この問題を防ぐためのガードは、チームスコープが指定されなかった場合にのみ機能しており、チーム名に含まれる可能性のあるアンダースコアを含むチーム名のパターンにはマッチしませんでした。このガードが適用されなかった場合、検索は無条件のグローバル読み取りにフォールスルーし、どのチームが要求したかに関係なく保存された `AIRFLOW_CONN__＜TEAM＞___＜ID＞` 変数を解決してしまいました。マルチチームモードでは、あるチームの認証済みユーザーが `POST /api/v2/connections/test` リクエストを利用して別のチームのConnectionを解決し、そのチームの資格情報で認証を行うことが可能でした。このエンドポイントは資格情報を返すのではなく、それを使用します。悪用するためには、`[core] multi_team` が有効化されていること、`[core] test_connection` が `Enabled` に設定されていること（デフォルトは `Disabled`）、APIサーバープロセスに環境変数としてチームスコープのシークレットが設定されていること、及びエンコードされた識別子の知識が必要です。攻撃者が制御するホストでのテストリダイレクトは別途ブロックされています。ユーザーには apache-airflow 3.3.1 以降へアップグレードすることを推奨します。

Microsoft Office PowerPoint の不完全なクリーンアップにより、不正な攻撃者がローカルで情報を開示する可能性があります。

Microsoft Office Wordの境界外読み取りの脆弱性により、不正な攻撃者がローカル環境で情報を漏洩させることが可能となります。

Microsoft Office PowerPointの不適切な入力検証により、不正アクセス者がローカルで情報を開示できる可能性があります。

Microsoft Officeの不適切な入力検証により、権限のない攻撃者がローカル環境で情報を開示できる可能性があります。

Microsoft Officeの境界外読み取りの脆弱性により、不正な攻撃者がローカルで情報を開示できる可能性があります。

Microsoft Office PowerPointの不適切な入力検証により、権限のない攻撃者がローカルで情報を漏洩させる可能性があります。問題が存在します。

Microsoft Office における未初期化のリソースの使用により、不正な攻撃者がローカルで情報を開示する可能性があります。

Microsoft Office PowerPointの不適切な入力検証の脆弱性により、権限のない攻撃者がローカル環境で情報を漏洩させる可能性があります。

Microsoft Office PowerPointの不適切な入力検証により、未承認の攻撃者がローカルで情報を開示できる可能性があります。

Microsoft Officeの不適切な入力検証により、権限のない攻撃者がローカルで情報を開示できる可能性があります。

Microsoft Office PowerPointにおける不適切な入力検証の脆弱性により、不正な攻撃者がローカルで情報を開示する可能性があります。

Windows Management Services におけるファイルアクセス前の不適切なリンク解決（「リンクの追跡」）により、権限を持つ攻撃者がローカルでサービス拒否を引き起こす可能性があります。

CAIコンテンツクレデンシャルは、整数のアンダーフロー（ラップまたはラップアラウンド）脆弱性の影響を受けており、これによりアプリケーションでサービス拒否（DoS）が発生する可能性があります。攻撃者はこの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否状態を引き起こせます。この問題を悪用するためにユーザーの操作は必要ありません。

CAI Content Credentials は、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、許可されていない制限付き書き込みアクセスを取得できます。この問題を悪用するためにユーザーの操作は不要です。

Windowsコンテナ分離FSフィルタードライバー（unionfs.sys）において、ファイルアクセス前の不適切なリンク解決（「リンク追跡」）が発生し、権限を持つ攻撃者がローカルで改ざんを行うことが可能となります。

Apache Airflowのシークレットマスカーは、UIに表示される際に機密性の高いキー名に格納された値を隠します。しかし、マスカーの再帰深度制限は、リスト、タプル、またはセット内にネストされた値についてはその制限を超えて探索されなかったため、そのような深くネストされた値を持つAirflow変数がVariables UIでマスクされずに表示されてしまっていました。この情報漏洩はUIに限定されており、変数をUIで閲覧できる認証済みユーザーは、既にVariablesのREST APIを介してその完全な値を読むことができるため、通常は取得できないデータが開示されるわけではありません。マスク処理はUI上の肩越し閲覧（ショルダサーフィング）を防止するものであり、アクセス制御の境界ではありません。これはCVE-2026-42358の不完全な修正のフォローアップであり、その修正は辞書の走査のみ深さ制限なしにしましたが、リスト、タプル、セットについては深さ制限を超えた部分がUIでマスクされないままでした。CVE-2026-42358の修正を適用した導入環境も、この残存ケースに対処するためにアップグレードが必要です。apache-airflowを3.3.1以降にアップグレードしてください。

Apache AirflowのTask SDKは、JSON値がリストであるVariableの内容をマスクしていなかったため、その形状で保存されている秘密情報がタスクログやRendered TemplatesのUIに平文で表示されていました。マスク処理は、逆シリアル化された値が文字列または辞書の場合にのみ適用されており、トップレベルがリストの場合は該当せず、マスクされずに返されていました。そのため、そのようなVariableを参照するタスクのログやレンダリング済みテンプレートを読み取ることができる認証済みユーザーは、特別な設定を必要とせずに値を復元できました。これはCVE-2026-59244のリスト版に相当し、当該修正は辞書ケースのみを対象としていたため、その勧告に応じてアップグレードした環境でも引き続き影響を受けており、再度アップグレードが必要です。ユーザーにはapache-airflow 3.3.1以降へのアップグレードを推奨します。