脆弱性情報（JVN）検索・一覧

Windows上のGoogle Chromeバージョン150.0.7871.47以前のWebAppInstallsにおける不適切な実装により、リモートの攻撃者がユーザーを特定のUIジェスチャーに従事させるように誘導し、細工されたHTMLページを介してUIスプーフィングを実行できる可能性がありました。

Google Chrome 150.0.7871.47より前のバージョンのTabStripにおける不適切な実装により、リモート攻撃者はユーザーに特定のUI操作を行わせることで、細工されたHTMLページを介してUIスプーフィングを実行できる可能性がありました。

Google Chrome 150.0.7871.47より前のバージョンのExtensionsにおける不適切な実装により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、UIスプーフィングを実行できました。

Google Chrome 150.0.7871.47より前のバージョンのViewsにおける誤ったセキュリティUIにより、リモートの攻撃者がユーザーに特定のUIジェスチャーを実行させるよう誘導し、細工されたHTMLページを介してUIスプーフィングを行うことが可能でした。

Google Chrome 150.0.7871.47以前のCSSの不適切な実装により、リモートの攻撃者が細工されたHTMLページを介して任意のスクリプトまたはHTML（UXSS）を注入できる可能性がありました。

Google Chromeのバージョン150.0.7871.47以前におけるCSSの不適切な実装により、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。

Google Chrome バージョン150.0.7871.47以前のCSSにおける不適切な実装により、リモートの攻撃者が細工されたHTMLページを介して任意のスクリプトやHTML（UXSS）を注入できる脆弱性が存在していました。

Google Chrome 150.0.7871.47 未満のバージョンにおいて、CSS の型の混同により、リモートの攻撃者が細工された HTML ページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。これにより情報漏洩のリスクが存在します。

Google Chrome 150.0.7871.47 より前のバージョンにおいて、Speech の信頼できない入力の検証が不十分であったため、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを利用して UI スプーフィングを行うことが可能でした。（Chromium のセキュリティ重大度は低です）この問題により、ユーザーインターフェースの偽装が発生する可能性があります。

Google Chromeのバージョン150.0.7871.47以前のGlicにおける不適切な実装により、リモート攻撃者がユーザーに特定のUIジェスチャーを実行させるように仕向けることで、細工されたHTMLページを介してUIスプーフィングを行うことが可能でした。

Google Chromeのバージョン150.0.7871.47より前のDevToolsにおける不適切な実装により、悪意のある拡張機能をインストールするようユーザーをだました攻撃者が、細工されたChrome拡張機能を通じてUIスプーフィングを行うことが可能でした。

GNU gzipは、gzexeユーティリティにおいて、安全でない一時ファイルの取り扱いに関連する脆弱性を含んでいます。ユーザーのPATHにmktempユーティリティが存在しない場合、gzexeはプロセスID（PID）のみを基に一時ファイルパスを構築します。この予測可能なファイル名は、排他的アクセスや存在チェックなしに作成されます。ローカルの攻撃者は、被害者が書き込み可能な任意のファイルを指すシンボリックリンクとして予測された一時ファイルパスを事前に作成することが可能です。gzexeが実行されると、シンボリックリンクに従ってターゲットファイルを書き換え、チェック時刻から使用時刻までの（TOCTOU）状態を引き起こし、任意のファイルを上書きできるようにします。この問題はコミット4e6f8b24ab823146ab8776f0b7fe486ab34d4269で修正されました。

sigqueue(2)は2011年にCapsicumの導入とともにcapabilityモードで許可されましたが、kern_sigqueueの実装には呼び出し元プロセス自身のPIDに信号送信を制限するcapabilityモードのチェックが含まれていませんでした。capabilityモードのプロセスは標準的なUnixの権限に従って信号を送信できる任意のプロセスに対してsigqueue(2)を使用でき、Capsicumのサンドボックス制限を回避してしまいます。侵害されたサンドボックス化されたプロセスは、例えばSIGKILLやSIGSTOPを送信することで他のプロセスに干渉する可能性があります。これは同じユーザーで実行されている任意のプロセス、あるいはスーパーユーザーのサンドボックス化されたプロセスの場合は任意のプロセスに対して該当する問題です。

Kestraはオープンソースのイベント駆動型オーケストレーションプラットフォームです。バージョン1.0.45および1.3.21より前のpreviewFileFromExecutionエンドポイント（GET /api/v1/{tenant}/executions/{executionId}/file/preview）にはアクセス制御のバイパス脆弱性が存在していました。この脆弱性により、認証された任意のユーザーが同じテナント内の他の実行から出力ファイルを読み取ることができ、実行レベルおよび名前空間レベルの分離が回避されてしまいます。この問題はバージョン1.0.45および1.3.21で修正されています。

Snowflake CLIのバージョン3.19未満において、ローカルCLIパラメータの不適切な無害化により、意図しないSQLの実行が可能となっていました。ユーザーは脆弱なCortex SQLまたはオブジェクト一覧コマンドパスに細工された値を入力することでこの問題を引き起こし、Snowflake CLIがそのユーザーのSnowflakeセッションのコンテキストで意図しないSQLを実行させることができました。成功した悪用は自己注入に限定されており、脆弱なパラメータはプロジェクトファイル、リポジトリ、その他の外部入力ソースではなく、ローカルCLI引数を通じて直接供給されていたため、影響は現在のセッションにすでに付与されている権限に限定されます。この問題の修正はSnowflake CLIバージョン3.19で提供されており、ユーザーは手動でアップグレードを行う必要があります。

Snowflake CLIのバージョン3.19以前において、ファイルパス解決の制限が不適切であったため、任意のローカルファイルの内容が読み取られ、Snowflakeサービスに送信される可能性がありました。攻撃者は、意図されたプロジェクトの境界外のファイルを参照する細工されたリポジトリやプロジェクト内容を提供することでこれを悪用できます。Snowflake CLIはローカルファイルを読み取り、その内容をデプロイ時やSQLテンプレート処理時にアップロードまたは埋め込む可能性がありました。攻撃を成功させるには、被害者が攻撃者が制御するプロジェクト内容を処理する必要があり、窃取されたデータの取得は被害者のSnowflakeアカウントのアーティファクト（クエリ履歴やアップロードされたステージコンテンツなど）へのアクセスに依存していました。この問題はSnowflake CLIバージョン3.19で修正されており、ユーザーは手動でアップグレードを行う必要があります。

Snowflake CLIのバージョン3.19以前には、ログファイルに機密情報が挿入される脆弱性があり、平文の認証情報が永続的なローカルデバッグログに書き込まれる可能性がありました。攻撃者は、影響を受けるユーザーのローカルログファイルへの読み取りアクセス権を取得することで、パスワード、トークン、または秘密鍵の情報が追加のアプリケーションレベルの保護なしに漏洩する可能性があります。成功させるためには、影響を受ける接続コンテキストに認証情報が存在し、結果のログがローカル環境からアクセス可能である必要があります。この問題はSnowflake CLIバージョン3.19で修正されており、ユーザーは手動でアップグレードする必要があります。

Gravitino UIのバージョン1.0.0およびそれ以前のバージョンにおけるSQLの誤設定により、悪意のあるユーザーがファイルを読み取ったり切り詰めたりすることが可能です。ユーザーは、この問題を修正したバージョン1.0.1にアップグレードすることを推奨します。

Devolutions PowerShell Universal 2026.2.0 の AI Agent ジョブ API において、送信データに機微情報が挿入される問題があります。この問題により、AI Agent の読み取りアクセス権を持つ認証済みユーザーが、ジョブ API のレスポンス内にプレーンテキストでシリアライズされた App トークンを介して再利用可能で潜在的により高権限の認証トークンを取得できてしまいます。

swift-nio-http2のHTTP/2からHTTP/1.1へのコーデックは、変換されたHTTP/1.1メッセージに配置する前に擬似ヘッダー値の制御文字を検証していませんでした。swift-nio-http2 1.44.1では、HPACKヘッダー検証レイヤーとHTTP/2からHTTP/1.1への変換レイヤーの両方で、すべての擬似ヘッダー値（:path、:authority、:scheme、:method、および:status）の検証が追加されました。擬似ヘッダー値にCR、LF、またはNULバイトが含まれるリクエストやレスポンスは、接続エラーとして拒否されます。この問題はswift-nio-http2 1.44.1で修正されました。

Mythicのバージョン3.4.0.60より前には、payload_build_stepテーブルのHasura権限フィルターに常に真となる_or条件が存在し、操作スコープのアクセス制御を回避していました。認証されたオペレーターおよび観覧者は、サーバー上のすべての操作にわたってpayload_build_stepを照会でき、step_stdout、step_stderr、step_name、およびstep_descriptionを読み取ることが可能でした。

Mythic 3.4.0.60以前のバージョンには、4つのRESTエンドポイント（c2profile_config_check_webhook、c2profile_redirect_rules_webhook、c2profile_get_ioc_webhook、c2profile_sample_message_webhook）に認可バイパスの脆弱性があります。これらのエンドポイントはペイロードの所有権を検証しません。あるオペレーターが1つのオペレーション内で別のオペレーションの既知のペイロードUUIDを使ってこれらのエンドポイントを呼び出すと、そのオペレーションのC2プロファイル設定（暗号化キーやコールバックパラメータを含む）にアクセスできてしまいます。

Mythicのバージョン3.4.0.60以前には、認証済みのspectatorロールユーザーが、spectator許可ミドルウェア下に登録されたeventing_import_automatic_webhookエンドポイントにアクセスすることで、不正な書き込み操作を実行できる認可バイパスの脆弱性があります。spectatorロールの攻撃者は、この誤設定されたアクセス制御を悪用し、自動化ワークフローを作成および削除し、運用自動化設定やEventGroupsに対して不正な変更を加えることが可能です。

GPACプロジェクトのMP4Boxバージョン26.02.0以前のgf_filter_pid_inst_swap関数（/filter_core/filter_pid.c）におけるuse-after-freeの脆弱性により、攻撃者が細工されたメディアファイルを提供することでサービス拒否（DoS）攻撃を引き起こす可能性があります。

GPAC ProjectのMP4Boxにおけるgf_filter_pid_get_packet関数（/filter_core/filter_pid.c）に、use-after-freeの脆弱性が存在します。この脆弱性は26.02.0より前のバージョンに含まれており、攻撃者が細工したメディアファイルを供給することでサービス拒否（DoS）を引き起こす可能性があります。

GPACプロジェクトのMP4Boxにあるgf_filter_in_parent_chain関数（/filter_core/filter_pid.c）でヌルポインタ参照の脆弱性が存在し、バージョン26.02.0以前の製品において、細工されたファイルを提供することで攻撃者がサービス拒否（DoS）攻撃を引き起こすことが可能です。

sssd に脆弱性が発見されました。YubiKey で認証する際、SSSD PAM レスポンダが誤ったメモリポインタ操作による use-after-free 脆弱性でクラッシュする可能性があります。ローカル攻撃者はスマートカードや YubiKey の内容を操作してこの脆弱性を悪用し、認証を妨害するサービス拒否を引き起こす恐れがあります。この脆弱性は特権昇格の可能性も示していますが、悪用は困難です。

範囲外アクセスの問題は、境界チェックの改善によって対処されました。この問題はSafari 26.5.2、iOS 26.5.2およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが引き起こされる可能性があります。

この問題はメモリ処理の改善によって対処されました。Safari 26.5.2、iOS 26.5.2およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。

この問題はメモリ処理の改善によって対処されました。この問題はSafari 26.5.2、iOS 26.5.2、およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。

境界チェックを強化することで、境界外アクセスの問題が修正されました。この問題はSafari 26.5.2、iOS 26.5.2、およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。

メモリ管理の改善により、Use-After-Freeの問題が修正されました。この問題はSafari 26.5.2、iOS 26.5.2およびiPadOS 26.5.2、macOS Tahoe 26.5.2で解決されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。

クロスオリジンの問題は、セキュリティオリジンの追跡を改善することで対処されました。この問題はSafari 26.5.2、iOS 26.5.2およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意を持って細工されたウェブコンテンツを処理した場合、機密ユーザー情報が漏洩する可能性があります。

この問題は改善されたメモリ処理によって対処されました。この問題はiOS 26.5.2、iPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。

メモリ管理の改善により、Use-After-Freeの問題が対処されました。この問題はSafari 26.5.2、iOS 26.5.2、iPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のあるウェブ拡張機能が予期しないプロセスクラッシュを引き起こす可能性があります。

二重解放の問題は、改善されたメモリ管理によって対処されました。この問題はiOS 26.5.2およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されました。悪意のある細工が施されたウェブコンテンツを処理した結果、予期しないプロセスクラッシュが発生する可能性があります。

メモリ処理の改善によりメモリ破損の問題に対処しました。この問題はSafari 26.5.2、iOS 26.5.2、iPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意ある細工を施したウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。

この問題は入力検証の改善によって対処されました。この問題はSafari 26.5.2、iOS 26.5.2、および iPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のあるウェブサイトがクロスオリジンでデータを不正に持ち出す可能性があります。

メモリ管理の改善により、use-after-freeの問題が対処されました。この問題はSafari 26.5.2、iOS 26.5.2、iPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。

この問題はメモリ処理の改善により対処されました。この問題はSafari 26.5.2、iOS 26.5.2およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のある細工が施されたWebコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。