日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
641–680 件目を表示（ページ 17）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
HCL DevOps Deploy / HCL Launch には機密情報漏洩の脆弱性があります。アプリケーションは潜在的に機密性の高い情報をログファイルに保存しており、これらの情報はローカルユーザーによって読み取られる可能性があります。
GravはファイルベースのWebプラットフォームです。バージョン2.0.0以前では、認証済みのadmin.superユーザーがDirect Installツールを通じて特別に細工されたZIPアーカイブをアップロードすることで、Gravをクラッシュさせたりディスクを使い果たしたりすることが可能でした。これは、Installer::unZipがZipArchive::extractToを、展開後のサイズやエントリ数、ディレクトリの深さに制限を設けずに呼び出していたためです。この問題はバージョン2.0.0で修正されています。
Open WebUIは拡張可能で機能豊富、かつユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.9.6から0.10.0未満の間、_verify_knowledge_file_accessは読み取りアクセスのみをチェックしていましたが、その後のファイル書き込みおよび削除ルートでは、書き込み可能なモデルのmeta.knowledgeエントリを介してオブジェクト由来のアクセスを信頼しており、読み取り専用の知識ファイルアクセス権しか持たないユーザーがファイルの書き込みや削除操作に昇格できる問題がありました。この問題はバージョン0.10.0で修正されました。
Open WebUIは、拡張可能で多機能かつユーザーフレンドリーなセルフホスト型のAIプラットフォームです。バージョン0.6.27から0.10.0未満の間、routers/openai.pyおよびrouters/ollama.py内のget_all_modelsハンドラーは、key_builderの代わりにlambda関数をaiocacheのキーとして渡していました。このため、権限でフィルタリングされたユーザーごとのモデルリストが静的なキャッシュエントリを共有しており、TTL期間中にあるユーザーのモデルリストが別の呼び出し元に露出する問題が発生していました。この問題はバージョン0.10.0で修正されています。
Open WebUIは、拡張性が高く、多機能でユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.10.0以前のOpen WebUIでは、同一オリジンのWebワーカー内でPyodideを使ってクライアントサイドのPythonを実行していました。pyodide.http.pyfetchやjsモジュールのfetchおよびXMLHttpRequest APIを使用する保存済みチャットペイロードが、被害者が「Run」をクリックすると認証された同一オリジンのリクエストを発行できました。これにより管理者専用のエンドポイントに到達し、設定されたツールを通じてサーバーサイドでコードが実行される可能性がありました。この問題はバージョン0.10.0で修正されています。
Open WebUIは拡張可能で機能が豊富かつユーザーフレンドリーなセルフホスト型のAIプラットフォームです。バージョン0.10.0以前では、ファイルアップロードパスがmetadata.knowledge_idを受け入れており、/api/v1/knowledge//file/addで使用される書き込みアクセスチェックを適用せずに、アップロードされたファイルを対象のナレッジベースに自動的にリンクしていました。そのため、読み取り専用のナレッジベースユーザーが任意のファイルを追加できる可能性がありました。この問題はバージョン0.10.0で修正されています。
Open WebUIは拡張性が高く、多機能でユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.10.0以前では、/api/v1/auths/signinエンドポイントがメールアドレスでユーザーを検索し、資格情報が存在する場合にのみbcryptによるパスワード検証を実行していました。そのため、登録済みアカウントへの試行はメールアドレスが存在しない試行よりも明らかに遅くなり、認証されていないアカウントを列挙できる状態になっていました。この問題はバージョン0.10.0で修正されています。
Open WebUIは拡張性が高く、多機能でユーザーフレンドリーなセルフホステッドのAIプラットフォームです。バージョン0.9.0から0.10.0未満の間において、Redisが設定されている場合、Socket.IOの接続やユーザーの参加、チャンネル参加、ノート参加、およびターミナルのWebSocket最初のメッセージ認証で、Redisに基づくis_valid_tokenの失効チェックを行わずにdecode_tokenが使用されていました。このため、失効されたJWTがリアルタイム接続の認証を継続できる問題が発生していました。本問題はバージョン0.10.0で修正されています。
Open WebUIは拡張性が高く、多機能でユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.9.2から0.10.0未満の間、backend/open_webui/utils/middleware.py内のSKILL_MENTION_REおよびstrip_reの正規表現が、重複する量指定子を含む＜$skillId|label＞形式のスキルメンションを解析していました。そのため、閉じる「＞」を含まない＜$を含む認証済みチャットメッセージは二次的バックトラッキングを引き起こし、asyncioイベントループをブロックしてしまう問題が発生していました。この問題はバージョン0.10.0で修正されています。
Open WebUIは、拡張性が高く、多機能でユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.7.0から0.10.0未満の間、GET /api/v1/channels//membersがチャンネルメンバーの完全なUserModelResponseオブジェクトを返しており、その中にはsettings.ui.toolServers[].keyやWebhookの設定情報が含まれていました。これにより、通常のチャンネル参加者が他のユーザーの機密設定を取得できる可能性がありました。この問題はバージョン0.10.0で修正されました。
Open WebUIは拡張可能で、機能豊富かつユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.10.0以前では、WEB_FETCH_FILTER_LISTのマッチングが設定されたホストエントリをURL文字列および非ラベル境界のサフィックスと比較していたため、URLパスにおける!internal.example.comのようなパスベースのブロックリスト回避や、意図したホスト名ポリシーを反映しない兄弟ドメインの一致を許していました。この問題はバージョン0.10.0で修正されています。
Open WebUIは、拡張性が高く、多機能でユーザーフレンドリーなセルフホスト型のAIプラットフォームです。バージョン0.10.0より前では、backend/open_webui/routers/terminals.pyがエンコードされていないsession_idからws_terminalのアップストリームURLを生成し、user_idをクエリパラメータとして追加していました。これにより、クエリインジェクションが可能となり、ターミナルのバックエンドが別のユーザーの識別情報を誤って解決してしまう問題がありました。また、HTTPプロキシパスはX-User-Idを完全に整合性のない識別要求として転送していました。この問題はバージョン0.10.0で修正されています。
JetBrains YouTrackの2026.2.17012より前のバージョンでは、Mermaid図のレンダリングを介してCSSインジェクションが可能でした。
JetBrains IntelliJ IDEA 2026.1.4以前のバージョンでは、プロジェクトワークスペースIDの取り扱いにおいてパストラバーサルが可能であり、それを介してコードが実行される問題がありました。
JetBrains TeamCity 2026.1.2より前のバージョンでは、Perforce VCS統合を介して任意のファイルにアクセスできる問題がありました。
JetBrains TeamCity 2026.1.2より前のバージョンにおいて、エージェントから報告されたデータを介してクラウドプロファイルページに格納型XSSが発生する可能性がありました。
Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0736以前において、runtime/autoload/phpcomplete.vim内のPHPオムニ補完スクリプトは、編集中のバッファの内容から取得したクラス名またはトレイト名を、エスケープ処理をせずにwin_execute()経由で実行されるsearch()パターンに埋め込んでいました。名前に単一引用符が含まれると、search()の文字列引数が早期に終了し、bar（|）がExコマンドの区切りとして解釈されるため、名前の残り部分がExコマンドとして実行されてしまいます。これにより、:!コマンド経由で被害者が細工されたPHPファイルを開きオムニ補完を呼び出すと、任意のOSコマンドが実行される恐れがあります。この問題はバージョン9.2.0736で修正されました。
Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0725以前のsrc/spell.c内のspell_soundfold_sal()のシングルバイト分岐では、単語をスペルファイルのSALサウンドフォールド規則に従って呼び出し元所有の結果バッファに変換しますが、その結果の書き込みはreslen ＜ MAXWLENで保護されており、reslenがMAXWLENに達してからres[reslen] = NULがMAXWLEN要素のスタックバッファの末尾を1バイト超えて書き込まれてしまいます。サウンドフォールド関数に渡される境界長の単語、またはSALベースのスペル言語が有効な非マルチバイト8ビットエンコーディング環境での音声ベースのスペル提案を通じて到達した単語は、eval_soundfold()のスタックフレームを破損させ、エディタをクラッシュさせる原因となります。この問題はバージョン9.2.0725で修正されています。
Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0735以前では、runtime/autoload/ccomplete.vim内のC用オムニコンプリートスクリプトが、タグエントリのtyperef:またはtypename:拡張フィールドをエスケープせずに:vimgrepパターンに埋め込み、それを:executeで実行していました。:vimgrepはバー記号をコマンドセパレータとして認識するため、細工されたタグフィールドは検索パターンを閉じて任意のExコマンドを追加できます。そのため、そのようなエントリを含むプロジェクトタグファイルを持つ悪意のある.cファイルを開き、Cオムニコンプリートを呼び出すと、そのコマンドが編集ユーザーの権限で実行されます。この問題はバージョン9.2.0735で修正されました。
js-yamlはJavaScriptのYAMLパーサーおよびダンプツールです。バージョン5.0.0から5.2.1未満の間、src/tag/sequence/omap.ts内の!!omapタグに対するYAML11_SCHEMAのサポートにおいて、omapTag.addItem()を用いて挿入ごとに線形の重複キー走査を行っていました。そのため、yaml.load()が細工されたordered-mapドキュメントを解析するとO(n^2)のCPU消費が発生していました。この問題はバージョン5.2.1で修正されています。
node-tarはNode.js用のtarアーカイブ操作ライブラリです。7.5.18以前のバージョンでは、node-tarはsrc/pax.ts内の全て数字のみで構成されたPAXパスとlinkpathの値をJavaScriptの数値に強制変換しており、そのためnormalizeWindowsPath(entry.path).split('/')のような下流のパス処理でキャッチされないTypeErrorが発生していました。この問題はバージョン7.5.18で修正されました。
node-tarはNode.js向けのtarアーカイブ操作ライブラリです。バージョン7.5.19より前のnode-tarでは、src/extract.tsなどの展開および解析パスにおいて、展開後の総データ量、エントリ数、または展開比率に対する厳格な上限を設けていませんでした。そのため、小さく巧妙に作成されたgzipボムによってディスク容量とCPUが枯渇する可能性がありました。この問題はバージョン7.5.19で修正されています。
node-tarはNode.js向けのtarアーカイブ操作ライブラリです。7.5.18より前のバージョンでは、tar.replaceがチェックサムが有効なtarヘッダーで負のbase-256エンコードされたエントリサイズを受け入れてしまい、アーカイブスキャナが同じヘッダーを繰り返し解析し続けて処理が進まなくなる問題がありました。この問題はバージョン7.5.18で修正されました。
protobufjsはprotobuf定義をJavaScript（JS）関数にコンパイルします。7.6.5および8.6.6より前のバージョンでは、protobufjsはスキーマトークンを進めて=トークンに到達するまでオプション名を解析しましたが、入力の終わりを確認しませんでした。そのため、オプション宣言を開いた状態で途中で終了するように作成された悪意のある.protoスキーマが原因で、parse、Root.load、またはRoot.loadSyncが無限ループに陥る可能性がありました。この問題はバージョン7.6.5および8.6.6で修正されています。
Immutable.jsは多くの永続的なイミュータブルデータ構造を提供しています。バージョン4.3.9および5.1.8より前のList#set、List#setSize、List#setIn、List#updateIn、および関数型のset、setIn、updateInは、src/List.jsのsetListBounds内で2 ** 30から2 ** 31の範囲のインデックスやサイズを誤処理します。これにより、空のListが捕捉不可能な無限ループに陥ったり、要素を持つListがプロセスが中断されるまで制限なくメモリを割り当てたり、setSizeが大きな値を静かにオーバーフローさせる問題が発生します。この問題はバージョン4.3.9および5.1.8で修正されています。
Immutable.jsは多くの永続的な不変データ構造を提供しています。バージョン4.3.9および5.1.8より前のImmutable.MapおよびImmutable.Setは、同じ32ビットハッシュを共有するキーをHashCollisionNodeの衝突バケットに保持し、それを線形にスキャンします。このため、Immutable.Map(obj)、Immutable.fromJS(obj)、state.merge(userObject)、またはmergeDeepなどを通じてMapに挿入されるキーを攻撃者が制御できる場合には、多数の衝突するキーを作成し、挿入および検索処理のパフォーマンスを劣化させて過剰なCPU使用を引き起こすことが可能です。この問題はバージョン4.3.9および5.1.8で修正されています。
HonoはあらゆるJavaScriptランタイムをサポートするWebアプリケーションフレームワークです。バージョン4.0.0から4.12.27未満の間、hono/cssのcx()は単純な文字列からクラス名を構築していましたが、入力をHTMLエスケープせずに結果をすでにエスケープ済みとしてマークしていたため、サーバーサイドレンダリング時にJSXのclass属性で使用された信頼できないclassNameの値が属性から抜け出し、任意のマークアップを注入される問題がありました。この問題はバージョン4.12.27で修正されました。
Honoは、あらゆるJavaScriptランタイムをサポートするWebアプリケーションフレームワークです。バージョン4.11.8から4.12.27未満のhono/jsxでは、サーバーサイドレンダリング中にリクエストごとにコンテキスト値を分離しておらず、createContext、useContext、jsxRenderer、またはuseRequestContextのデータが、別の進行中のリクエストからawait後の非同期コンポーネント内で使用される可能性がありました。この問題はバージョン4.12.27で修正されました。
Honoは、あらゆるJavaScriptランタイムをサポートするWebアプリケーションフレームワークです。バージョン4.3.3から4.12.27の間では、AWS API Gateway v1アダプターが繰り返された特定のリクエストヘッダー値をドロップする可能性がありました。これは、値を正確に一致させるのではなく部分文字列比較で重複排除を行っていたためです。そのため、X-Forwarded-Forチェーンの完全な情報に依存するミドルウェアやアプリケーションロジック、レート制限、監査ログ、プロキシチェーンの検証が不完全なデータを受け取ってしまう可能性があります。この問題はバージョン4.12.27で修正されています。
Zeek 8.0.9より前のバージョンには、FTPアナライザに制御されていないメモリ消費の脆弱性があります。この脆弱性によって、認証されていないリモート攻撃者が、AUTH GSSAPIを交渉する特別に細工されたFTP制御セッションを送信し、その後に大きなADAT制御行を続けて送ることでプロセスを終了させることが可能です。攻撃者は、NVT_Analyzerコンポーネントに最大行長チェックが欠如している点を悪用し、攻撃者が制御するADATトークンのbase64デコード時に内部バッファを無制限に倍増させ続けるため、結果としてZeekセンサーのサービス拒否を引き起こします。
Zeek 8.0.9より前のバージョンには、Kerberosプロトコルアナライザーにヌルポインタデリファレンスの脆弱性が存在します。この脆弱性により、認証されていないリモート攻撃者が、エラーコード25（KDC_ERR_PREAUTH_REQUIRED）を含むKRB_ERRORメッセージを細工して送信し、padata-typeが2、3、11、または19のPA-DATA要素を含ませることでセンサーをクラッシュさせることが可能です。攻撃者は、proc_padata()が誤った解析パスによって選択された初期化されていないpa_data_elementフィールドをデリファレンスしてしまうパーサーとアナライザの状態の不一致を悪用し、資格情報や事前認証なしに単一のUDPまたはTCPパケットをポート88に送信することでクラッシュを引き起こします。
JetBrains YouTrack 2026.2.17394以前のバージョンには、ダイジェストメール内の記事タイトルを介した保存型クロスサイトスクリプティング（XSS）が可能である脆弱性がありました。
GitLabは、GitLab EEのバージョン18.9から18.11.7未満、19.0から19.0.4未満、および19.1から19.1.2未満のすべてのバージョンに影響を及ぼす問題を修正しました。この問題は、特定の条件下で最小限のアクセス権を持つ認証ユーザーが、認可チェックが欠如しているためにプライベートプロジェクトの作業項目メタデータを読み取れるというものでした。
Progress MOVEit Transfer（カスタムレポートモジュール）におけるデータクエリロジック内の特殊要素が不適切に無害化される脆弱性です。この問題はMOVEit Transferのバージョン2025.0.7以前および2025.1.0から2025.1.3未満に影響します。
IBM API Connect 10.0.8.0から10.0.8.9および12.1.0.0から12.1.0.3には、パスワードリセット機能において認証されていないSQLインジェクションの脆弱性が存在します。
bentoml OpenLLM 0.6.30に脆弱性が発見されました。この脆弱性はコンポーネント「Model Repository Directory Name Handler」のファイルsrc/openllm/common.py内の関数async_run_commandに影響を及ぼします。引数cmdの操作によりコマンドインジェクションが発生します。攻撃はローカル環境で実行される必要があります。エクスプロイトは公開されており、悪用される可能性があります。本問題は早期に問題報告を通じてプロジェクトへ通知されましたが、まだ対応がなされていません。
Dynamics 365 Customer Voice のウェブページ生成時における入力の不適切な無害化（クロスサイトスクリプティング）により、不正な攻撃者がネットワーク経由でなりすましを実行できる可能性があります。
libXfont2のバージョン2.0.8以前のBitmapScaleBitmapsにおけるヒープバッファオーバーフローは、32ビットサイズのオーバーフローが原因であり、Xサーバーにアクセス可能な攻撃者がXサーバー内でコードを実行するために悪用する可能性があります。
libXfont2のComputeScaledProperties()において、2.0.8より前のバージョンでPCFファイルを解析する際にプロパティバッファのサイズチェックが欠如しているため、ヒープバッファオーバーフローが発生します。この脆弱性は、認証されたXクライアントを使用する攻撃者によって、Xサーバー内でコードを実行される可能性があります。
・Vulnerability Note VU#849433 Adalo Database API Enables Cross-App User Data Extraction via Over-Fetching and Missing Authorization Controls
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。