脆弱性情報（JVN）検索・一覧

Microsoft Office SharePoint における信頼されていないデータの逆シリアライズの脆弱性により、権限のある攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office SharePointにおける信頼されていないデータの逆シリアル化の脆弱性により、認証された攻撃者がネットワーク経由でコードを実行する可能性がある。

Windows Win32KにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。

Microsoft Teams for Android におけるウェブページ生成中の入力の不適切な無害化（「クロスサイトスクリプティング」）により、認可された攻撃者がネットワーク越しになりすましを行うことが可能になります。

Microsoft Teams Mobile における機密情報の不正アクセスによって、不正な攻撃者がネットワークを介して情報を開示する可能性があります。

Windowsカーネルの不適切なアクセス制御により、認証済みの攻撃者がローカルで権限を昇格させることが可能です。

WindowsのWin32KにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能となります。

WindowsのWin32KにおけるUse After Freeの脆弱性により、認可された攻撃者がローカル環境で権限を昇格させることが可能です。

Windows AutopilotのUse after freeの脆弱性により、権限を持つ攻撃者がローカルで権限昇格を行うことが可能です。

Windows AutopilotのUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Autopilot の二重解放により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows AutopilotにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows AutopilotのUse after freeの脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。

Windows Autopilot の Use after free により、認証された攻撃者がローカルで権限を昇格させることが可能です。

Microsoft Office SharePoint における信頼されていないデータの逆シリアル化の脆弱性により、認証された攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office SharePointにおける信頼されていないデータの逆シリアル化の脆弱性により、認証された攻撃者がネットワーク経由でコードを実行できる可能性があります。

Apache AirflowのBackfill APIは、`backfill_id`パスセグメントの解析に失敗した場合に、呼び出し元が提供したDag IDに対してリクエストを認可していました。認可依存関係は`int()`で解析する一方で、ルートハンドラはpydanticの`NonNegativeInt`として解析しており、`NonNegativeInt`は`int()`が拒否する値（例えば`1.0`は`1`に強制変換される）を受け入れます。FastAPIはエンドポイントのバリデーション前に依存関係を解決するため、両者は異なるDagに対して動作していました。その結果、任意の単一のDagに対する編集権限を持つ認証済みユーザーは、他の任意のDagに属するバックフィルの読み取り、一時停止、キャンセルを行うことが可能であり、別のDagの待機中の実行を`failed`に移動させることもできました。デフォルト以外の設定は不要であり、バックフィルIDは連番のため、対象の特定は容易です。ユーザーには、バックフィルIDをルートが宣言するのと同じ型で解析するapache-airflow 3.3.1以降へのアップグレードを推奨します。

Visual Studio Codeにおいて安全性を確保せずに失敗する（「フェイルオープン」）ことで、不正な攻撃者がネットワーク経由でセキュリティ機能を迂回できるようになります。

Microsoft Office WordのUse after freeの脆弱性により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。

Microsoft Office SharePointにおける信頼されていないデータの逆シリアル化の脆弱性により、認証された攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office SharePointのサーバーサイドリクエストフォージェリ（SSRF）は、認可された攻撃者がネットワーク上で権限を昇格させることを可能にする脆弱性です。

Microsoft Office SharePointにおけるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性により、認可された攻撃者がネットワーク上で権限を昇格させることが可能です。

GitHub CopilotおよびVisual Studio Codeにおいて、OSコマンドで使用される特殊要素の不適切な無害化が発生しており（「OSコマンドインジェクション」）、これにより不正な攻撃者がローカルで権限を昇格させることが可能となっています。

Microsoft Office SharePointにおけるウェブページ生成時の入力が不適切に無害化される（クロスサイトスクリプティングの脆弱性）ため、権限を持つ攻撃者がネットワーク経由で特権を昇格させることが可能となります。

Cisco Secure Firewall Adaptive Security Appliance（ASA）ソフトウェアおよびCisco Secure Firewall Threat Defense（FTD）ソフトウェアのリモートアクセスSSL VPNサービスにおける脆弱性により、認証されていないリモートの攻撃者がデバイスを予期せず再起動させることが可能となり、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性はHTTPリクエストの処理時にエラーチェックが不十分であることに起因しています。攻撃者は細工されたHTTPリクエストを影響を受けるデバイスのリモートアクセスSSL VPNサービスに送信することで、この脆弱性を悪用できます。成功した攻撃によって影響を受けるデバイスが再起動し、DoS状態を引き起こす可能性があります。

Windows LUAFV のヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで特権を昇格させることが可能です。

Windowsカーネルにおける制限や制御なしのリソース割り当てにより、権限のない攻撃者がネットワークを介してサービス拒否を引き起こすことが可能となります。

Windows Imaging Component のヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行する可能性があります。

Windows Narrator Brailleの信頼されていない検索パスにより、認可された攻撃者がローカルで権限を昇格させることが可能になります。

Windowsのネットワークアドレス変換（NAT）におけるオリジン検証エラーにより、権限のない攻撃者が隣接するネットワークでなりすましを行うことが可能となります。

不適切な同期による共有リソースの同時実行（「競合状態」）がWindowsテレフォニーサービスに存在しており、これにより権限を持つ攻撃者がローカルで特権を昇格させることが可能になります。

仮想ハードディスク（VHD）ミニポートドライバーのUse after freeの脆弱性により、権限のある攻撃者がローカルで権限を昇格させることが可能です。

Windowsイベントログサービスにおける不適切な同期が原因で共有リソースの同時実行（「競合状態」）が発生し、認可された攻撃者がローカルで権限を昇格させることが可能になります。

Windows TCP/IPのヌルポインタ参照により、権限のない攻撃者がネットワークを経由してサービス拒否を引き起こすことが可能です。

Windows Graphics KernelのUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。

Microsoft Office Excel における互換性のない型の使用（「型の混乱」）によってリソースにアクセスされ、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Excelにおける境界外読み取りの脆弱性により、認可されていない攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる可能性がある。

Microsoft Office Excelのスタックベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる脆弱性があります。

Microsoft Office Excel のヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる脆弱性があります。