脆弱性情報（JVN）検索・一覧

2026年2月19日22時以前のJetBrains YouTrackでは、認証されたユーザーが認可の不足により、自分自身をプロジェクトチームに追加し、制限された課題にアクセスできる状態でした。

JetBrains YouTrack のバージョン 2026.2.19422 未満のバージョンにおいて、ユーザーグループリンクを介して権限が昇格される可能性がありました。

154.0.8037.97より前のGoogle Chromeには、SVGにおけるUse after freeの脆弱性がありました。この脆弱性により、リモート攻撃者が細工されたHTMLページを通じてサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高です）

Windows上のGoogle Chromeバージョン154.0.8037.97以前のContextual TasksにおけるUse after freeの脆弱性により、リモート攻撃者が巧妙に作成されたHTMLページを通じてレンダラプロセスを侵害し、サンドボックスの外部で任意のコードを実行する可能性がありました。（Chromiumのセキュリティ深刻度は高です）

154.0.8037.97より前のGoogle ChromeのV8における型混同の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は高です）

tnefに脆弱性が発見されました。攻撃者は、未圧縮のリッチテキストフォーマット（RTF）データを含む特別に細工されたファイルを提供することで、この脆弱性を悪用できます。アプリケーションはget_rtf_data_from_buf()関数内でデータをコピーする前に、入力バッファの境界を適切に検証しないため、割り当てられたメモリを越えて読み取ってしまいます。この欠陥により、アプリケーションがクラッシュしてサービス拒否（DoS）を引き起こしたり、抽出された出力ファイルに機密メモリの内容が漏洩する可能性があります。

Apache HTTP Serverのmod_proxy_htmlには、細工されたHTTPレスポンスボディを用いることで境界外書き込みが発生する脆弱性があります。この問題は、Apache HTTP Serverのバージョン2.4.0から2.4.68までに影響します。

HCL BigFix Service Managementは、格納型クロスサイトスクリプティング（XSS）脆弱性の影響を受けています。これにより、攻撃者は悪意のあるスクリプトをアプリケーション内に注入・格納できます。そして、被害者が影響を受けたページを閲覧した際にそのスクリプトが実行され、セッションの乗っ取りや機密データの窃取を引き起こします。

Windows上のApache HTTPサーバーでは、8.3形式の名前を持つパスを処理する際に、展開時にサイズが拡大する可能性があり、境界外書き込みの脆弱性が存在します。この問題は、Apache HTTPサーバーのバージョン2.4.0から2.4.68までに影響を及ぼします。

Apache Software Foundation の Apache HTTP Server の mod_proxy_ftp において、バージョン 2.4.68 までの全プラットフォームで、FTP PASV 応答アドレスの不適切な検証により、フォワードプロキシ構成で信頼できない FTP サーバーが細工された PASV 応答を通じてプロキシに任意の第三者ホストへのデータ接続を開かせる可能性があります。ユーザーは、この問題を修正したバージョン 2.4.69 にアップグレードすることを推奨します。

Apache Software FoundationのApache HTTP Serverのmod_vhost_aliasにおいて、バージョン2.4.68までのすべてのプラットフォームでスタックベースのバッファオーバーフローが発生します。これは、VirtualDocumentRootがホスト名のフォーマット指定子を使用し、LimitRequestFieldSizeがデフォルト値よりも大きく設定されている場合に、リモートクライアントがHostヘッダーが8192バイトを超えるHTTPリクエストを送信することで、サービス拒否（DoS）を引き起こし、潜在的に任意のコードを実行できる可能性があるためです。ユーザーは、この問題が修正されたバージョン2.4.69へアップグレードすることを推奨します。

Apache Software Foundation の Apache HTTP Server バージョン 2.4.69 より前のすべてのプラットフォームにおいて、mod_xml2enc のヌルポインタ参照により、信頼されていないバックエンドサーバーが文字セットの変換に一部成功した後に失敗するプロキシ経由のレスポンスを通じてサービス拒否を引き起こす可能性があります。ユーザーはこの問題を修正したバージョン 2.4.69 にアップグレードすることを推奨します。

HCL BigFix Service Managementは、安全でない通信に関する脆弱性の影響を受けています。この脆弱性により、内部ネットワークにアクセスできる攻撃者がバックエンドサービス間の暗号化されていないHTTPトラフィックを傍受する可能性があります。その結果、機密データが抽出されたり、中間者攻撃（MitM攻撃）が行われたりする恐れがあります。

Apache Software Foundation の Apache HTTP Server 2.4.x のすべてのプラットフォームにおける mod_auth_digest には、AuthDigestNonceLifetime が 0 に設定されている場合に、クライアントの共有メモリエントリのガベージコレクションを引き起こす改ざんリクエストを介して、マン・イン・ザ・ミドル（MITM）攻撃者がキャプチャしたダイジェスト認証資格情報をリプレイできる認証バイパスの問題があります。ユーザーはこの問題を修正したバージョン 2.4.69 にアップグレードすることを推奨します。

Apache Software Foundation の Apache HTTP Server 2.4.69 未満のすべてのプラットフォームにおける mod_auth_digest の Use after free 脆弱性によって、認証されていないリモートクライアントが、AuthDigestNcCheck が有効になっているか AuthDigestNonceLifetime が 0 に設定されている場合に、同時に Digest 認証リクエストを送ることで認証状態を破損させる可能性があります。ユーザーは、この問題を修正したバージョン 2.4.69 へアップグレードすることを推奨します。

Apache HTTPサーバーのmod_dav_fs（バージョン2.4.68まで）における整数オーバーフローの脆弱性により、書き込み権限を持つ認証済みのWebDAVクライアントが、多数のXML名前空間を宣言するPROPPATCHリクエストを介してワーカープロセスをクラッシュさせ、ディレクトリのプロパティデータベースを永続的に破損させることが可能です。

Measurement Computing Corporationが提供するUniversal Library for Linux (uldaq)には、次の脆弱性が存在します。 ・スタックベースのバッファオーバーフロー（CWE-121）- CVE-2026-19477 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：パナソニックホールディングス株式会社 鶴見 淳一 氏

Apache WSS4Jは、攻撃者が制御する派生キーの長さおよびオフセットを適切な制限なく受け入れていました。これにより、暗号的に弱いキーが使用されたり、細工されたWS-Securityメッセージを処理する際に過剰なCPUおよびメモリの消費が発生したりする可能性があります。修正では、最小キー長を16バイト、最大キー長を512バイト、最大オフセットを4096バイトに制限しています。ユーザーには、この問題を修正したバージョン4.0.2、3.0.6、または2.4.4にアップグレードすることを推奨します。

JetBrains IntelliJ IDEA 2026.2.3以前のバージョンにおいて、信頼されていないプロジェクトで構造的検索のスクリプト制約を介してリモートコード実行（RCE）が可能でした。

JetBrains YouTrackの2026.2.18991以前のバージョンにおいて、認証が欠如していたため、読み取り専用のプロジェクトアクセス権を持つユーザーがプロジェクト通知テンプレートを上書きできる脆弱性がありました。

2026.2.19197以前のJetBrains YouTrackには、ゲストユーザーがワークフローアクションの表示制限を解除し、そのアクションを実行できてしまう可能性がありました。

pypdfは無料かつオープンソースの純粋なPython製のPDFライブラリです。バージョン6.17.0より前のpypdfでは、細工されたPDFが異常に大きなローマ数字のページラベル値を提供することで、pypdf/_page_labels.pyがドキュメントのページラベルを取得する際に非常に大きな数字文字列を生成し、多量のメモリを消費してアプリケーションが利用できなくなる可能性がありました。この問題はバージョン6.17.0で修正されました。

Apache HTTPサーバーのmod_heartmonitorにおけるユニキャストリスナーを介したNULLポインタ参照の脆弱性があります。この問題はApache HTTP Serverのバージョン2.4.0から2.4.68までに影響を及ぼします。

Apache HTTP Server の mod_session_cookie モジュールにおいて、未承認のアクターに機密情報が漏えいする脆弱性があります。SessionCookieRemove が内部リダイレクトの間に変更されると、セッションクッキーがバックエンドサーバーに渡され続ける可能性があります。この問題は Apache HTTP Server バージョン 2.4.0 から 2.4.68 に影響します。

Apache HTTP Server の mod_charset_lite における境界外書き込みの脆弱性です。この問題は Apache HTTP Server のバージョン 2.4.0 から 2.4.68 に影響します。

IBM i 7.6、7.5、7.4、および 7.3 には、攻撃者が制御するファイルパスの不適切な検証が存在し、それによりローカルの認証済み攻撃者が任意のファイルの所有権を変更できる可能性があります。

IBM DataStage on Cloud Pak for Data 5.4.0.0 は、アーカイブ展開時のパス検証が不適切であるため、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。

IBM Guardium Data Protection 12.2 には、CLI の証明書 SMIME 受信者削除機能においてコマンドインジェクションの脆弱性が存在し、認証された特権 CLI ユーザーが root 権限で任意のコマンドを実行できる可能性があります。

154.0.8037.57以前のGoogle ChromeのWakeLockに認可欠落の脆弱性があり、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティの重要度は低いです）

154.0.8037.57 より前の Android 上の Google Chrome の WebView において認証が不十分であったため、リモートの攻撃者が細工された HTML ページを介してレンダラープロセスを侵害し、ウェブオリジンポリシーを回避できる可能性がありました。（Chromium セキュリティ重要度：低）

154.0.8037.57より前のGoogle ChromeのHIDにおける不適切な認可により、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティ重大度：中）

154.0.8037.57より前のGoogle ChromeのBluetoothにおける不完全なクリーンアップにより、リモート攻撃者がソーシャルエンジニアリングを悪用し、細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumのセキュリティ深刻度は低です）

154.0.8037.57より前のGoogle ChromeのChromecastにおけるUse after freeの脆弱性により、リモート攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は高です）

Google Chrome 154.0.8037.57より前のバージョンのDevToolsにおけるUse after freeの脆弱性により、リモートの攻撃者がソーシャルエンジニアリングを用いて細工されたHTMLページを介して、サンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ深刻度は高です）

154.0.8037.57以前のGoogle ChromeのV8におけるタイプコンフュージョンの脆弱性により、リモートの攻撃者がソーシャルエンジニアリングを用いて、細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ重大度：低）