脆弱性情報（JVN）検索・一覧

Adobe Experience Manager は、低権限の攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入できる保存型クロスサイトスクリプティング（XSS）脆弱性の影響を受けます。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。スコープが変更されました。

Adobe Experience Managerは、低権限の攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できる、保存型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。なお、スコープが変更されています。

Adobe Experience Manager は、低権限の攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入できる保存型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。影響範囲が変更されました。

Adobe Experience Managerは、権限の低い攻撃者が悪意のあるスクリプトを脆弱なフォームフィールドに注入するために悪用できる蓄積型クロスサイトスクリプティング（XSS）脆弱性の影響を受けます。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。範囲は変更されました。

Adobe Experience Managerは、低権限の攻撃者によって悪意のあるスクリプトが脆弱なフォームフィールドに注入される可能性がある、保存型クロスサイトスクリプティング（XSS）脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがブラウザ上で実行される可能性があります。影響範囲が変更されました。

Adobe Experience Managerは、低権限の攻撃者が悪意のあるスクリプトを脆弱なフォームフィールドに注入できる保存型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。対象範囲は変更されました。

Adobe Experience Managerは、権限の低い攻撃者によって悪意のあるスクリプトが脆弱なフォームフィールドに注入される可能性がある保存型クロスサイトスクリプティング（XSS）の脆弱性を含んでいます。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザ上で実行される恐れがあります。範囲が変更されています。

Adobe Experience Managerは、権限の低い攻撃者が悪意のあるスクリプトを脆弱なフォームフィールドに注入するために悪用できる格納型クロスサイトスクリプティング（XSS）の脆弱性に影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。範囲が変更されました。

Adobe Experience Managerは、権限の低い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できるストアド型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。スコープが変更されましたので、ご注意ください。

Adobe Experience Managerは、低権限の攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できる格納型クロスサイトスクリプティング（XSS）の脆弱性に影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがブラウザ上で実行される可能性があります。適用範囲が変更されています。

Adobe Experience Managerは、権限の低い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入できる永続的なクロスサイトスクリプティング（XSS）の脆弱性に影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。対象範囲が変更されています。

Adobe Experience Managerは、低権限の攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できる保存型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。攻撃の範囲が変更されました。

WindowsのCD-ROMドライバにおける範囲外読み取りにより、不正な攻撃者が物理的な攻撃を通じて情報を開示する可能性があります。

Windows Storageにおけるバッファオーバーリードにより、不正な攻撃者が物理的攻撃を介して情報を開示する可能性がある脆弱性です。

Adobe Experience Managerは、低権限の攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できる保存型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザ上で実行される可能性があります。この脆弱性のスコープが変更されました。

Acrobat Readerは、境界外読み取りの脆弱性の影響を受けており、これにより機密メモリから情報が漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を漏洩させることができます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Microsoft Officeの範囲外読み取りの脆弱性により、不正な攻撃者がネットワーク経由で情報を開示する可能性があります。

Microsoft Office Outlookの範囲外読み取りの脆弱性により、未承認の攻撃者がネットワーク越しに情報を漏洩させる可能性があります。

Microsoft Office PowerPointにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワークを通じて情報を漏洩させる可能性があります。

Microsoft Officeにおけるヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク経由で情報を開示できる可能性があります。

Microsoft Office の範囲外読み取りの脆弱性により、認可されていない攻撃者がネットワークを介して情報を漏洩させる可能性があります。

Microsoft Office における初期化されていないリソースの使用により、未承認の攻撃者がネットワークを介して情報を開示する可能性があります。

Acrobat Readerは、信頼されていない検索パスに関する脆弱性の影響を受けており、これによって権限昇格が発生する可能性があります。高い権限を持つ攻撃者は、この脆弱性を悪用して自身の権限を昇格させることが可能です。攻撃の成功は攻撃者の制御外の条件に依存します。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Acrobat Readerには境界外読み取りの脆弱性が存在し、この脆弱性により機密メモリから情報が漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を開示することができます。この問題を悪用するには、被害者が悪意のあるファイルを開くなどのユーザー操作が必要です。

Acrobat ReaderはUse After Freeの脆弱性の影響を受けており、これにより機密メモリが漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を漏洩させることができます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要となります。

Acrobat Readerは整数のアンダーフロー（ラップまたはラップアラウンド）脆弱性の影響を受けており、これにより機密メモリが漏洩する可能性があります。攻撃者はこの脆弱性を悪用することで機密情報を漏洩させることができます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Acrobat Reader は、境界外読み取りの脆弱性の影響を受けており、これにより機密メモリが漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を開示することが可能です。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Acrobat Readerは境界外読み取りの脆弱性の影響を受けており、これにより機密メモリの情報漏えいが発生する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を開示できます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Acrobat Readerは、使用後解放（Use After Free）の脆弱性の影響を受けており、これにより機密メモリが漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を漏洩させることができます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要になります。

Acrobat Readerは境界外読み取りの脆弱性の影響を受けており、これにより機密メモリの情報が漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を漏洩させる恐れがあります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Acrobat Readerはヒープベースのバッファオーバーフローの脆弱性の影響を受けており、これにより機密メモリが漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を開示することができます。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開かなければなりません。

Acrobat Readerは、不適切に制御されたオブジェクトプロトタイプ属性の変更（「プロトタイプ汚染」）の脆弱性の影響を受けており、これにより任意のファイルシステムを読み取ることが可能になる恐れがあります。攻撃者はこの脆弱性を悪用して、意図されたアクセス範囲外の機密ファイルやディレクトリにアクセスできます。この問題の悪用にはユーザーの操作が必要であり、被害者が悪意のあるファイルを開く必要があります。スコープが変更されました。

Acrobat Readerは、不適切な認可の脆弱性の影響を受けており、これによりセキュリティ機能がバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に書き込みアクセスを獲得する可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。スコープが変更されています。

Acrobat Readerはリソースの消費を制御できない脆弱性の影響を受けており、これによりアプリケーションがサービス拒否（DoS）状態になる可能性があります。攻撃者はこの脆弱性を悪用してシステムリソースを枯渇させ、アプリケーションをサービス拒否状態にすることができます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Windowsの仮想化ベースのセキュリティ（VBS）エンクレーブにおける境界外読み取りの脆弱性により、権限を持つ攻撃者がローカルで情報を漏洩させることが可能です。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.76、2.37.7、および2.38.2より前のバージョンでは、OIDCが有効な認証方法として設定されていない場合でも、パブリックOIDCログインおよびコールバックエンドポイントが認証を完了していました。エンタープライズ管理者がIDプロバイダーを設定し、その後無効にした場合でも、有効なセッションを発行できる動作するルートが公開されていました。影響を受けるロジックは、packages/cli/src/modules/sso-oidc/oidc.service.ee.ts内のgenerateLoginUrlおよびassertOidcLoginEnabledを欠いたコールバックフローに存在します。この問題はバージョン1.123.76、2.37.7、および2.38.2で修正されています。