脆弱性情報（JVN）検索・一覧

154.0.8037.57より前のGoogle ChromeのIndexedDBにおける型の混乱により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ重大度：高）」

154.0.8037.57より前のGoogle ChromeにおけるXMLの不適切な実装により、リモートの攻撃者が細工されたHTMLページを通じてサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は中です）

154.0.8037.57より前のGoogle ChromeのDevToolsにおける外部制御参照の脆弱性により、隣接する攻撃者がソーシャルエンジニアリングを利用して細工されたネットワークトラフィックを介し、システムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティの重大度：中）

MONAI 1.6.0までに存在する脆弱性は、バンドル構成エンジンにおけるリモートコード実行の脆弱性です。このバンドル構成エンジンは、許可リストなしで任意のimport可能な呼び出し可能オブジェクトに_target_値を解決し、$式をPythonのeval()に渡します。攻撃者は、悪意のあるコードを含む巧妙に作成された構成を持つ悪意のあるバンドルを公開でき、被害者がmonai.bundle.load()またはmonai.bundle.run()を使用してバンドルをロードすると、そのコードが実行されます。

MONAI 1.6.0 では、PersistentDataset（monai/data/dataset.py）が track_meta=True と weights_only=True の組み合わせを明示的に拒否しています。MetaTensor（MONAI ＞= 1.0 でのデフォルトのテンソル型）をキャッシュするユーザーは、torch.load(hashfile, weights_only=False) を実行する必要があります。monai/data/utils.py の関連するキャッシュヘルパーもキャッシュされた内容に対して pickle.loads を呼び出し、hashlib.md5 でキャッシュキーを派生させています。その結果、共有ディレクトリやワールド書き込み可能な cache_dir（例：/tmp/monai_cache、HPC スクラッチ、~/.cache/monai）に書き込み権限を持つローカルユーザーが悪意のあるpickleファイルを配置でき、別のユーザーのMONAIパイプラインが次回キャッシュを読み取る際にそのファイルが逆シリアライズされ、当該ユーザーのコンテキストで任意のコードが実行される可能性があります。monaiのpipパッケージの公開されている全てのバージョンが影響を受けており、現時点で修正版は提供されていません。

MONAI 1.6.0までには、monai/bundle/scripts.pyの_get_fake_spatial_shape()にevalインジェクションの脆弱性が含まれています。この関数はASTを走査してast.Nameノードのみを収集し、『p』か『n』以外の名前を拒否するヘルパーで形状式を検証した後、その文字列をeval()に渡します。定数と属性、添字、または呼び出しノードのみで構成される式（例えば「(1).__class__.__bases__[0].__subclasses__()」や「int.__class__.__init__.__globals__」）はast.Nameノードを含まないため、許可リストをすり抜けることがあります。形状の値はbundleのメタデータに由来し、このメタデータは_get_real_input_dataおよびverify_net_in_outで使用されます（bundleのCLIフロー「verify_net_in_out」を経由可能です）。したがって、bundleのメタデータに影響を与えられる攻撃者は、オブジェクト内省のチェーンを通じてevalのサンドボックスを脱出し、この非デフォルトのフローでコード実行を達成できます。

Hugoのv0.161.0からv0.165.0までのバージョンは、Node.jsの許可モデルの下でNode.jsツール（css.PostCSS、css.TailwindCSS、js.Babel）を実行し、ファイルシステムの読み取りをプロジェクトディレクトリおよび設定されたマウントに制限しています。しかし、Node.jsの許可モデルは字句的なパスのみを検証し、許可された範囲外を指すシンボリックリンクをたどることがあるため、Hugoはサンドボックスを脱出するシンボリックリンクを検出できませんでした。Hugoプロジェクトにコンテンツを提供できる攻撃者（例えばプルリクエストを介して）は、assets/css/x.cssが/etc/passwdを指すようなシンボリックリンクを、このリンクを読み取るPostCSSプラグインと共にコミットできます。その結果、Hugoビルドプロセスが読み取れる任意のファイルが漏洩し、公開サイトに埋め込まれる可能性があります。この問題はデフォルトのセキュリティ設定を使用したビルドに影響し、Node.jsツールを呼び出さないプロジェクトには影響しません。v0.166.0で修正されており、許可されたパスをスキャンしてシンボリックリンクがその範囲外に解決される場合はビルドを失敗させるように変更されました。

Hugoは静的サイトジェネレーターです。v0.123.0以降かつv0.166.0未満のバージョンでは、Hugoのシンボリックリンク（シンリンク）制限チェックがマウントルート自体で止まっていたため、themes/にチェックインされたテーマやモジュール（あるいはベンダー化されたモジュール）が、マウントルートにシンリンクを含む可能性がありました（例：themes/mytheme/assets -＞ /some/dir/outside）。このようなシンリンクの背後にあるファイルは、resources.Getやresources.Matchなどのサイトビルド時に読み取ることができ、静的マウントを経由してpublic/へ公開されてしまう可能性がありました。これは、テーマおよびモジュールのマウント元がローカルパスでなければならないというルールを回避してしまいます。Goモジュールを介して取得されるモジュールは、GoモジュールのZIPファイルにシンリンクが含まれないため影響を受けません。また、これはメインプロジェクトの昇格攻撃には該当しません。メインプロジェクトは設定によって絶対パスをマウントしている場合があるためです。この問題はv0.166.0で修正され、シンリンク化されたマウントルートおよびマウントルートとモジュールディレクトリ間のシンリンク化されたディレクトリは、すべてのモジュールについて存在しないものとして扱われるようになりました。対策としては、ビルド前にthemes/やベンダー化モジュールのマウントルートにシンリンクがないか検査すること、あるいはシンリンクを明示的なマウントに置き換えることを推奨します。

Hugoのバージョンv0.162.0からv0.166.0未満には、security.http.urlsのIPリテラル拒否ルールに大文字・小文字を区別する検証の欠陥があり、攻撃者が制限を回避できる可能性があります。攻撃者は、mixed-case（大文字と小文字を混在させた）URLスキームをresources.GetRemote呼び出しで使用し、localhostのような制限されたIPアドレスから取得を行うことが可能です。

境界外書き込みの問題は、改良された境界チェックによって対処されました。この問題は、iOS 16.7.1および iPadOS 16.7.1、macOS Sequoia 15.8.1、macOS Tahoe 16.7.1で修正されています。悪意を持って細工されたファイルを処理することで、任意のコードを実行される可能性があります。Appleは、この問題がiOS 17より前のバージョンのiOSにおいて、特定の標的となった個人に対する非常に高度な攻撃で悪用された可能性があることを認識しています。

Citrix NetScaler ADCおよびCitrix NetScaler Gatewayに脆弱性が存在します。この問題は、ADCのバージョン14.1-73.37以前、13.1-64.23以前、14.1-73.37 FIPS以前、および13.1.37.279 FIPSおよびNDcPP以前に影響し、Gatewayのバージョン14.1-73.37以前および13.1-64.23以前にも影響します。この脆弱性により、リモートコード実行やサービス拒否が発生する可能性があります。

Citrix NetScaler ADCおよびCitrix NetScaler Gatewayの脆弱性について。本問題は、ADCのバージョン14.1-73.37未満、13.1-64.23未満、14.1-73.37 FIPS未満、および13.1.37.279 FIPSおよびNDcPP未満、Gatewayのバージョン14.1-73.37未満および13.1-64.23未満に影響を与えます。不適切なHTTP URLベースの式の使用により、機能ポリシーをバイパス可能となります。

Citrix NetScaler ADCおよびCitrix NetScaler Gatewayには、前の値から予測可能な正確な値を扱う脆弱性があります。この問題は以下のバージョンに影響します。ADCでは14.1-73.37より前、13.1-64.23より前、14.1-73.37 FIPSより前、および13.1.37.279 FIPSおよびNDcPPより前のバージョンが対象です。Gatewayでは14.1-73.37より前および13.1-64.23より前のバージョンが影響を受けます。

GitLabは、GitLab EEの18.7から19.2.7未満、19.3から19.3.3未満、19.4から19.4.1未満のすべてのバージョンに影響する問題を修正しました。特定の条件下で、認証済みユーザーがDuo AIトラブルシューティング機能を通じて認可チェックの欠如により、デバッグモードのジョブトレースから機密性の高いCI/CD変数の値にアクセスできる可能性がありました。

Pgpool Global Development Groupが提供するPgpool-IIには、次の複数の脆弱性が存在します。 ・境界外書き込み（CWE-787）- CVE-2026-92867 ・不適切な証明書検証（CWE-295）- CVE-2026-92868 ・境界外書き込み（CWE-787）- CVE-2026-92869 ・スタックベースのバッファオーバーフロー（CWE-121）- CVE-2026-92870 ・NULLポインタ参照（CWE-476）- CVE-2026-92871 ・ログファイルからの情報漏えい（CWE-532）- CVE-2026-92872 ・認証アルゴリズムの不適切な実装（CWE-303）- CVE-2026-92873 この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。 報告者：Topicus Security Emond Papegaaij 氏

株式会社バッファローが提供する複数のWi-Fi製品の設定画面には、次の複数の脆弱性が存在します。 ・OSコマンドインジェクション（CWE-78） - CVE-2026-86530 ・スタックベースのバッファオーバーフロー（CWE-121） - CVE-2026-95104 この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：Veeti Punnonen 氏

Adobe Connectは不適切な証明書の検証に関する脆弱性を抱えており、その結果として機密メモリの情報が漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を漏洩させることができます。この問題を悪用する際にユーザーの操作は必要ありません。

Moquetteは軽量のJava MQTTブローカーです。バージョン0.18.1以前では、SessionEventLoop.runがInterruptedExceptionのみをキャッチし、SessionEventLoopGroupは終了したループを再起動しませんでした。捕捉されない例外を発生させるMQTTコマンドは、複数のクライアントセッションで共有されるイベントループを終了させる可能性があり、その結果、同じイベントループ上のすべてのクライアントがPUBLISH、SUBSCRIBE、PUBACKなどのコマンドを処理できなくなります。攻撃者は利用可能なループにまたがるクライアントIDを選択することで、ブローカー全体のセッション処理を妨害できます。この問題はバージョン0.18.1で修正されました。

Moquetteは軽量なJava MQTTブローカーです。バージョン0.18.1より前では、PostOffice.subscribeはSharedSubscriptionUtils.extractShareNameを通じて共有サブスクリプションフィルターを解析し、その後、完全な$share/{shareName}/{topicFilter}構造であることを検証していました。リモートクライアントは、トピックフィルター部分がない$share/grpのようなフィルターを送信することができ、その結果、共有名の計算中にStringIndexOutOfBoundsExceptionが発生します。この例外により共有セッションのイベントループでのコマンド処理が終了し、そのループに割り当てられている他のクライアントセッションへのサービス拒否が発生する可能性があります。この問題はバージョン0.18.1で修正されています。

Moquetteは軽量なJava製のMQTTブローカーです。バージョン0.18.1以前では、ブローカーがセッションごとの保留中メッセージキューの最大長を強制していませんでした。高速なパブリッシャーが、フライト中のウィンドウが満杯の遅いサブスクライバーにメッセージを送信すると、キューに入ったメッセージがメモリや永続ストレージに無制限に蓄積される可能性があります。この状況を悪用することで、リモートクライアントがブローカーのリソースを枯渇させ、サービス拒否（DoS）攻撃を引き起こすことができます。この問題はバージョン0.18.1で修正されています。

Moquetteは軽量なJava MQTTブローカーです。バージョン0.18.1以前のPostOffice.publishWillには、通常のPUBLISHで使用されるcanWrite認可および予約トピックのチェックが適用されずに、クライアントのLast-Willメッセージを公開してしまう問題がありました。これにより、クライアントは書き込みを許可されていないトピックに対してWillを設定でき、クライアントが予期せず切断された際にブローカーが不正なメッセージを公開する可能性がありました。この問題により、制限されたトピックへの不正メッセージ注入が可能となります。この問題はバージョン0.18.1で修正されています。

IBM DataStage on Cloud Pak for Data 5.4.0.0 は、OS コマンドインジェクションの脆弱性により、リモートの認証済み攻撃者が任意のコマンドを実行できる可能性があります。

IBM DataStage on Cloud Pak for Data 5.4.0.0 の px-runtime には、OS コマンドで使用される特殊な要素の不適切な無害化があり、リモートの認証済み攻撃者が任意のコマンドを実行できる可能性があります。

IBM DataStage on Cloud Pak for Data 5.4.0.0 は、OSコマンドで使用される特殊な要素が不適切に無害化されることにより、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。

IBM DataStage on Cloud Pak for Data 5.4.0.0 は、OSコマンドで使用される特殊要素が適切に無害化されていないため、リモートの認証済み攻撃者が任意のコマンドを実行できる可能性があります。

Dell Secure Connect Gateway (SCG) Policy Manager のバージョン 5.34.00.16 未満には、重要機能に対する認証欠如の脆弱性が存在します。リモートアクセス権を持つ認証されていない攻撃者がこの脆弱性を悪用すると、不正アクセスが発生する可能性があります。

Dell Secure Connect Gateway (SCG) ポリシーマネージャーのバージョン5.34.00.16より前のバージョンには、ソースコード内に機密情報が含まれている脆弱性があります。認証されていないリモートアクセスが可能な攻撃者がこの脆弱性を悪用すると、情報の漏洩が発生する恐れがあります。

Bridgeは制御されていない再帰の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作を行う必要があります。

Bridgeは、現在のユーザーのコンテキストで任意のコードを実行させる可能性がある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があります。

Bridgeはヒープベースのバッファオーバーフローの脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するにはユーザーが操作を行う必要があり、被害者は悪意のあるファイルを開かなければなりません。

Bridgeはスタックベースのバッファオーバーフローの脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

MCP Atlassianは、Atlassian製品（ConfluenceおよびJira）向けのモデルコンテキストプロトコル（MCP）サーバーです。バージョン0.22.0より前では、_make_ssrf_safe_hookがbasic-authおよびoauth_patブランチを通じて作成されたJiraFetcherおよびConfluenceFetcherのセッションから省略されていました。攻撃者が制御する、または侵害された設定済みのAtlassianインスタンスが内部アドレスへのリダイレクトを返すと、これらのセッションは送信先の再検証を行わずにリダイレクトを追従してしまいます。この問題はバージョン0.22.0で修正されました。

Substance3D - Modelerは、現在のユーザー権限で任意のコードが実行される可能性がある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Substance3D - Modeler は、現在のユーザーのコンテキストで任意のコードを実行させる可能性がある範囲外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Substance3D - Modelerは、現在のユーザーのコンテキストで任意のコードを実行させる可能性のあるスタックベースのバッファオーバーフローの脆弱性に影響を受けます。この問題を悪用するには、被害者が悪意のあるファイルを開く操作を行う必要があります。