脆弱性情報（JVN）検索・一覧

Adobe Experience Managerは、DOMベースのクロスサイトスクリプティング（XSS）脆弱性の影響を受けています。攻撃者はDOM環境を操作することで、被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行することが可能です。この問題を悪用するには、被害者が細工されたウェブページを訪問するというユーザーの操作が必要です。スコープが変更されました。

Adobe Experience Managerは、権限の低い攻撃者によって脆弱なフォームフィールドに悪意のあるスクリプトを注入される可能性がある、格納型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがブラウザ上で実行される恐れがあります。範囲が変更されています。

Adobe Experience Managerは、DOMベースのクロスサイトスクリプティング（XSS）脆弱性の影響を受けています。攻撃者はこの問題を悪用して、被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行するためにDOM環境を操作する可能性があります。この問題を悪用するにはユーザーの操作が必要であり、被害者が細工されたウェブページを訪問しなければなりません。スコープが変更されました。

Adobe Experience Manager は、DOM ベースのクロスサイトスクリプティング（XSS）脆弱性に影響を受けています。攻撃者は、DOM 環境を操作することで、被害者のブラウザのコンテキスト内で悪意のある JavaScript を実行できます。この問題を悪用するには、被害者が細工されたウェブページを訪問するというユーザーの操作が必要です。影響範囲が変更されました。

Adobe Experience Managerは、DOMベースのクロスサイトスクリプティング（XSS）脆弱性の影響を受けています。攻撃者は、DOM環境を操作して被害者のブラウザ内で悪意のあるJavaScriptを実行することで、この問題を悪用する可能性があります。この問題を悪用するにはユーザーの操作が必要であり、被害者が細工されたウェブページを訪問する必要があります。影響範囲が変更されています。

XenForo 2.3.13より前のバージョンには、OAuth2トークンエンドポイントに認可の脆弱性が存在しており、攻撃者が任意の許可リストに登録されたリダイレクトURIを制御することによって、認可時に記録されたものとは異なる許可リストのURIを送信し、リダイレクトURIのバインディングを回避できる状態です。攻撃者は、不一致のリダイレクトURIを使用して傍受した認可コードを交換することで、傍受した認可フローからOAuth2トークンを盗み出すことが可能です。

XenForo 2.3.13より前のバージョンには、動的リダイレクトハンドラにクロスサイトスクリプティングの脆弱性が含まれており、認証されていない攻撃者がホストの検証を回避する悪意のあるjavascript: URIを作成することで、掲示板のオリジン内で任意のJavaScriptを実行することが可能です。攻撃者はURIの権限コンポーネントに掲示板のホスト名を埋め込み、パーセントエンコードされた改行を使用してサーバー側のフィルターを回避し、フォローアクションを実行する認証ユーザーに攻撃者が提供したJavaScriptをブラウザで実行させることができます。

XenForo 2.3.13より前のバージョンには、認証されていない情報漏洩の脆弱性が存在します。この脆弱性により、認証されていない攻撃者が予測可能な自動増分プライマリキーIDをunfurlエンドポイントに供給すると、プライベートなunfurlレコードを取得できます。攻撃者は結果のIDを列挙または予測し、セッション、ユーザー、または可視性のチェックなしにエンドポイントにクエリを送信することで、プライベートな会話やその他の制限されたコンテンツからレンダリングされたプレビューHTML、元のURL、およびクエリ文字列を取得可能です。

XenForo 2.3.13 未満のバージョンには、BBCode パーサーに制御されていない再帰的な脆弱性が存在します。これにより、認証済みの攻撃者が深くネストされた BBCode タグを含む投稿を送信することで、永続的なサービス拒否（DoS）を引き起こす可能性があります。攻撃者は、PHP のスタック制限を超える十分なネスト深度を持つ悪意のある単一の投稿を作成でき、その結果、致命的なエラーが発生し、影響を受けるスレッドを閲覧するすべての訪問者のために PHP-FPM ワーカーが繰り返し終了されます。

Adobe Experience Manager は、DOMベースのクロスサイトスクリプティング（XSS）脆弱性の影響を受けています。攻撃者はこの問題を悪用してDOM環境を操作し、被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行する可能性があります。この問題を悪用するには、被害者が細工されたウェブページを訪問するというユーザーの操作が必要です。影響範囲が変更されています。

Adobe Experience ManagerはDOMベースのクロスサイトスクリプティング（XSS）脆弱性の影響を受けます。攻撃者は被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行するために、DOM環境を操作してこの問題を悪用する可能性があります。この問題を悪用するには、被害者が作成されたウェブページを訪問するなどのユーザー操作が必要です。対象範囲が変更されました。

Adobe Experience ManagerはDOMベースのクロスサイトスクリプティング（XSS）脆弱性に影響を受けています。攻撃者は被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行するために、DOM環境を操作してこの問題を悪用する可能性があります。この問題を悪用するには、被害者が細工されたウェブページを訪問するなど、ユーザーの操作が必要です。影響の範囲が変更されています。

Adobe Experience Managerは、DOMベースのクロスサイトスクリプティング（XSS）脆弱性の影響を受けます。攻撃者は、この問題を悪用してDOM環境を操作し、被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行する可能性があります。この問題を悪用するためには、被害者が細工されたウェブページを訪問するというユーザーの操作が必要となります。影響範囲が変更されています。

Adobe Experience Manager は、DOMベースのクロスサイトスクリプティング（XSS）脆弱性の影響を受けています。攻撃者は、被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行するために、DOM環境を操作してこの問題を悪用する可能性があります。この問題を悪用するにはユーザーの操作が必要であり、被害者が細工されたウェブページを訪問しなければなりません。スコープが変更されました。

Adobe Experience Manager は、DOM ベースのクロスサイトスクリプティング（XSS）脆弱性の影響を受けています。攻撃者は、被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行するために、DOM環境を操作してこの問題を悪用する可能性があります。この問題を悪用するには、被害者が細工されたウェブページを訪問するというユーザーの操作が必要です。影響範囲が変更されています。

Adobe Experience Manager は、低権限の攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入できる保存型クロスサイトスクリプティング（XSS）脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。範囲が変更されました。

Adobe Experience Manager は、権限の低い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できる、永続的なクロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。影響の範囲が変更されました。

Adobe Experience Managerは、低権限の攻撃者が悪意のあるスクリプトを脆弱なフォームフィールドに注入することで悪用可能な格納型クロスサイトスクリプティング（XSS）の脆弱性を抱えています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザ上で実行されることがあります。適用範囲が変更されました。

Adobe Experience ManagerはDOMベースのクロスサイトスクリプティング（XSS）脆弱性の影響を受けます。攻撃者はDOM環境を操作して、被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行することによってこの問題を悪用できます。この問題を悪用するにはユーザーの操作が必要であり、被害者が巧妙に作成されたウェブページを訪問する必要があります。影響範囲は変更されました。

Adobe Experience Managerは、DOMベースのクロスサイトスクリプティング（XSS）脆弱性の影響を受けています。攻撃者はDOM環境を操作することで、被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行できます。この問題を悪用するには、被害者が作成されたウェブページを訪問するというユーザーの操作が必要です。影響範囲が変更されました。

Adobe Experience Managerは、DOMベースのクロスサイトスクリプティング（XSS）脆弱性の影響を受けています。攻撃者はこの問題を悪用してDOM環境を操作し、被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行する可能性があります。この問題を悪用するには、被害者が細工されたウェブページを訪問する必要があります。範囲が変更されました。

Adobe Experience ManagerはDOMベースのクロスサイトスクリプティング（XSS）脆弱性の影響を受けます。攻撃者はこの問題を悪用して、DOM環境を操作し、被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行する可能性があります。この問題を悪用するためには、被害者が細工されたウェブページを訪問するというユーザーの操作が必要です。なお、スコープが変更されています。

Adobe Experience Managerは、DOMベースのクロスサイトスクリプティング（XSS）脆弱性の影響を受けています。攻撃者は、被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行するために、DOM環境を操作してこの問題を悪用する可能性があります。この問題を悪用するには、被害者が細工されたウェブページを訪問するというユーザーの操作が必要です。影響範囲が変更されました。

Adobe Experience ManagerはDOMベースのクロスサイトスクリプティング（XSS）脆弱性の影響を受けます。攻撃者は被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行するために、DOM環境を操作してこの問題を悪用する可能性があります。この問題を悪用するには、被害者が作成されたウェブページを訪問するというユーザーの操作が必要となります。適用範囲に変更がありました。

Adobe Experience ManagerはDOMベースのクロスサイトスクリプティング（XSS）脆弱性の影響を受けます。攻撃者はこの問題を利用して、被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行するためにDOM環境を操作する可能性があります。この問題を悪用するには、被害者が細工されたウェブページを訪問するというユーザーの操作が必要です。影響範囲が変更されましたので、最新の情報を確認してください。

Adobe Experience Managerは、DOMベースのクロスサイトスクリプティング（XSS）脆弱性の影響を受けます。攻撃者は、DOM環境を操作して被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行することで、この問題を悪用する可能性があります。この問題を悪用するには、被害者が巧妙に作成されたウェブページを訪問するというユーザー操作が必要です。スコープが変更されました。

Adobe Experience Managerは、DOMベースのクロスサイトスクリプティング（XSS）脆弱性の影響を受けています。攻撃者は、DOM環境を操作することで、被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行できます。この脆弱性を悪用するには、被害者が細工されたウェブページを訪問する必要があります。スコープが変更されました。

Adobe Experience Managerは、DOMベースのクロスサイトスクリプティング（XSS）脆弱性の影響を受けます。攻撃者はDOM環境を操作することで、被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行することが可能です。この問題を悪用するにはユーザーの操作が必要であり、被害者が細工されたウェブページを訪問しなければなりません。スコープが変更されました。

Adobe Experience Managerは、DOMベースのクロスサイトスクリプティング（XSS）脆弱性の影響を受けています。攻撃者はこの問題を悪用してDOM環境を操作し、被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行する可能性があります。この問題を悪用するためには、被害者が作成されたウェブページを訪問する必要があり、ユーザーの操作が求められます。影響範囲が変更されています。

Windows分散ファイルシステム（DFS）におけるUse after freeの脆弱性により、認可された攻撃者がネットワークを介してサービス拒否を引き起こすことが可能です。

Microsoft WindowsのSCSIクラスシステムファイルにおいて、信頼されていないポインタが逆参照されることで、不正な攻撃者が物理的攻撃を用いて権限を昇格させる可能性があります。

Microsoft WindowsのSCSIクラスシステムファイルにおける範囲外読み取りの脆弱性により、不正な攻撃者が物理的な攻撃を通じて情報を漏洩させる可能性があります。

Microsoft WindowsのSCSIクラスシステムファイルにおける整数のアンダーフロー（ラップまたはラップアラウンド）が原因で、不正な攻撃者がネットワークを介して情報を漏洩させる可能性があります。

WindowsのCD-ROMドライバにおける範囲外読み取りの脆弱性により、認可された攻撃者がローカルで情報を開示できる可能性があります。

Xboxの境界外読み取りの脆弱性により、不正な攻撃者が物理的な攻撃を通じて情報を漏洩させることが可能になります。

Visual Studio Codeにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）により、未承認の攻撃者がネットワーク経由で改ざんを行うことが可能となります。