脆弱性情報（JVN）検索・一覧

Azure Data Factory におけるサーバーサイドリクエストフォージェリ（SSRF）は、不正な攻撃者がネットワーク上で情報を漏洩させる攻撃手法です。

The Apache Software Foundationが提供するApache Struts 2には、次の脆弱性が存在します。 ・制限または調整無しのリソースの割り当て（CWE-770）- CVE-2026-73635 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：野口晋義 氏

Ｓｋｙ株式会社が提供するSKYSEA Client ViewおよびSKYMEC IT ManagerはIT資産管理用ツールです。SKYSEA Client ViewおよびSKYMEC IT Managerには、次の複数の脆弱性が存在します。 ・認可処理の欠如（CWE-862）- CVE-2026-66109 ・パストラバーサル（CWE-22）- CVE-2026-68062 ・パストラバーサル（CWE-25）- CVE-2026-68959 ・スタックベースのバッファオーバーフロー（CWE-121）- CVE-2026-68960 ・インストール時の不適切なファイルアクセス権設定（CWE-276）- CVE-2026-69665 この脆弱性情報は、次の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。 CVE-2026-66109、CVE-2026-68062、CVE-2026-68959、CVE-2026-68960 報告者：富士通株式会社 サイフィエフ ルスラン 氏、ファウストヴ デニス 氏 CVE-2026-69665 報告者：早水優二 氏

サクラエディタ開発コミュニティが提供するサクラエディタには「ターミナルを起動」する機能があります。この機能は、編集中のファイルが置かれたディレクトリをカレントディレクトリとしてシェルプログラムを起動しますが、ディレクトリ名を表す文字列を無害化せずに使用しています。 ・OSコマンドインジェクション（CWE-78）- CVE-2026-59561

Dell Command Update（DCU）のバージョン5.7.1より前のバージョンには、信頼されていないデータのデシリアライズに関する脆弱性が存在します。ローカルアクセス権限を持つ低権限の攻撃者がこの脆弱性を悪用する可能性があり、その結果として権限昇格が発生する恐れがあります。

Dell Command Update（DCU）のバージョン5.7.1より前のバージョンには、信頼されていないデータの逆シリアル化に関する脆弱性があります。ローカルのアクセス権限が低い攻撃者がこの脆弱性を悪用すると、権限を昇格させる可能性があります。

Dell Command Update（DCU）のバージョン5.7.1より前には、チェック時刻と使用時刻の競合状態（TOCTOU）脆弱性が存在します。この脆弱性はローカルアクセス権を持つ低権限の攻撃者によって悪用される可能性があり、権限昇格を引き起こす恐れがあります。

Dell OpenManage Enterpriseのバージョン4.7.0より前のバージョンには、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が含まれています。認証されていない攻撃者がリモートアクセスを利用してこの脆弱性を悪用する可能性があり、その結果、情報が漏洩する恐れがあります。

Dell OpenManage Enterprise バージョン4.7.0より前のバージョンには、OSコマンドで使用される特殊要素が不適切に無害化される（「OSコマンドインジェクション」の）脆弱性が存在します。リモートアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用すると、結果としてコマンドが実行される恐れがあります。

Dell OpenManage Enterpriseのバージョン4.7.0未満には、OSコマンドで使用される特殊要素が適切に無効化されていない（「OSコマンドインジェクション」）脆弱性があります。高権限を持つ攻撃者がリモートアクセスを利用してこの脆弱性を悪用し、コマンドを実行する恐れがあります。

Dell OpenManage Enterpriseのバージョン4.7.0未満には、SQLコマンドに使用される特殊要素が適切に無害化されていない（「SQLインジェクション」の脆弱性）が存在します。リモートアクセス権限を持つ低権限の攻撃者がこの脆弱性を悪用することで、スクリプトインジェクションを引き起こす恐れがあります。

Dell Command Update（DCU）のバージョン5.7.1より前のバージョンには、チェック時刻と使用時刻の競合状態（TOCTOU）に関する脆弱性があります。ローカルアクセス権を持つ権限の低い攻撃者がこの脆弱性を悪用すると、権限昇格を引き起こす可能性があります。

Dell Command Update（DCU）バージョン5.7.1より前のバージョンには、認可欠如の脆弱性が含まれています。低権限の攻撃者がローカルアクセスを持っている場合、この脆弱性を悪用して不正アクセスを引き起こす可能性があります。

Dell Command Update（DCU）のバージョン5.7.1以前には、誤ったデフォルト権限の脆弱性が含まれています。ローカルアクセス権を持つ権限の低い攻撃者がこの脆弱性を悪用する可能性があり、攻撃者がファイルシステムにアクセスできる恐れがあります。

Dell Command Update (DCU) のバージョン5.7.1以前には、認可が欠如している脆弱性があります。ローカルアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用すると、権限昇格が発生する恐れがあります。

Oracle Fusion MiddlewareのOracle Outside In Technology製品（コンポーネント：Outside In PDF Export SDK）に存在する脆弱性について説明します。この脆弱性はサポート対象バージョン8.5.8に影響を及ぼします。容易に悪用可能な脆弱性であり、Oracle Outside In Technologyが実行されているインフラストラクチャにログオンできる認証されていない攻撃者が、Oracle Outside In Technologyを侵害する恐れがあります。本脆弱性を悪用した攻撃が成功するためには、攻撃者以外の人物による人間の操作が必要です。この脆弱性の攻撃が成功すると、Oracle Outside In Technologyが乗っ取られる可能性があります。CVSS 3.1基本スコアは7.8であり、機密性、完全性、可用性に影響を及ぼします。CVSSベクターは(CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H)です。

Oracle Fusion MiddlewareのOracle Outside In Technology製品（コンポーネント：Outside In Core）に脆弱性があります。影響を受けるサポート対象バージョンは8.5.8です。簡単に悪用可能な脆弱性により、Oracle Outside In Technologyが実行されるインフラストラクチャにログオン権限を持つ認証されていない攻撃者が、Oracle Outside In Technologyを侵害する可能性があります。この脆弱性への攻撃が成功するには、攻撃者以外の人物による人的操作が必要です。この脆弱性を悪用した攻撃が成功すると、Oracle Outside In Technologyの制御を攻撃者に奪われる可能性があります。CVSS 3.1基本スコアは7.8（機密性、完全性、可用性に影響があります）。CVSSベクターは以下の通りです：（CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H）。

Oracle Fusion MiddlewareのOracle Outside In Technology製品（コンポーネント：Outside In Core）における脆弱性です。本脆弱性の影響を受けるサポート対象バージョンは8.5.8となっています。容易に悪用可能な脆弱性のため、Oracle Outside In Technologyが実行されているインフラストラクチャにログオン権限を持つ認証されていない攻撃者がOracle Outside In Technologyを侵害する恐れがあります。攻撃の成功には、攻撃者以外の人物による人的な操作が必要です。この脆弱性を突いた攻撃が成功すると、Oracle Outside In Technologyの制御権を奪取する可能性があります。CVSS 3.1基本スコアは7.8（機密性、完全性、可用性に対する影響を含みます）。CVSSベクターは以下の通りです：(CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H)。

Oracle Fusion Middleware の Oracle Outside In Technology 製品（コンポーネント: Outside In Core）に脆弱性があります。影響を受けるサポート対象バージョンは 8.5.8 です。この脆弱性は簡単に悪用可能で、Oracle Outside In Technology が実行されているインフラストラクチャにログオンできる認証されていない攻撃者が、Oracle Outside In Technology を侵害することが可能です。攻撃の成功には攻撃者以外の人物の人的操作が必要となります。この脆弱性を攻撃に成功すると、Oracle Outside In Technology を乗っ取られる可能性があります。CVSS 3.1 基本スコアは 7.8（機密性、完全性、可用性に影響します）。CVSS ベクターは次の通りです: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H)。

Oracle Fusion Middleware の Oracle WebLogic Server 製品（コンポーネント：Core）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。悪用は困難ですが、この脆弱性により、T3およびIIOP経由でネットワークアクセスが可能な認証されていない攻撃者が Oracle WebLogic Server を侵害する可能性があります。この脆弱性を攻撃に利用されると、Oracle WebLogic Server の制御を奪取される可能性があります。CVSS 3.1基本スコアは8.1で、機密性、完全性および可用性に影響します。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのOracle WebLogic Server製品（コンポーネント：Core）における脆弱性です。影響を受ける対応バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。悪用が困難な脆弱性ですが、T3やIIOPを介したネットワークアクセスを持つ低権限の攻撃者がOracle WebLogic Serverを侵害する可能性があります。この脆弱性を悪用されると、Oracle WebLogic Serverの完全な制御を奪われる恐れがあります。CVSS 3.1基本スコアは7.5（機密性、完全性、可用性に影響があります）。CVSSベクターは（CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H）です。

Oracle Fusion MiddlewareのOracle WebLogic Server製品（コンポーネント：Core）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0となっています。ネットワーク経由でHTTPアクセスを持つ低権限の攻撃者が容易に悪用可能な脆弱性が存在し、これによりOracle WebLogic Serverが侵害される可能性があります。この脆弱性を悪用した場合、重要なデータやOracle WebLogic Serverでアクセス可能なすべてのデータの不正作成、削除、変更が行われるほか、Oracle WebLogic Serverがハングしたり、頻繁に再現可能なクラッシュ（完全なサービス拒否：DoS）を引き起こしたりする不正な動作を許す可能性があります。CVSS 3.1基本スコアは8.1（完全性および可用性に影響）です。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H）です。

Oracle Fusion MiddlewareのOracle WebLogic Server製品（コンポーネント：Core）に存在する脆弱性について説明します。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。簡単に悪用可能なこの脆弱性により、T3やIIOPを介したネットワークアクセスを持つ認証されていない攻撃者がOracle WebLogic Serverを侵害する可能性があります。脆弱性はOracle WebLogic Serverに存在しますが、攻撃は追加の製品にも重大な影響を及ぼす可能性があります（範囲の変更を伴います）。この脆弱性が正常に攻撃されると、重要なデータへの不正アクセスや、Oracle WebLogic Serverがアクセスできるすべてのデータへの完全なアクセスを許す結果となります。CVSS 3.1の基本スコアは8.6（機密性への影響による評価）です。CVSSベクターは次の通りです：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N。