脆弱性情報（JVN）検索・一覧

151.0.7922.72より前のGoogle ChromeのDevToolsにおける不適切な実装により、リモートの攻撃者が特定のUIジェスチャーをユーザーに行わせることで、細工されたHTMLページを介してナビゲーション制限を回避できる問題がありました。（Chromiumのセキュリティ重大度は低いです）

151.0.7922.72より前のGoogle ChromeのDevToolsにおいて、信頼されていない入力が十分に検証されていなかったため、リモート攻撃者が細工されたHTMLページを介してナビゲーション制限を回避する可能性がありました。（Chromiumのセキュリティ重大度は低です）

Android向けGoogle Chromeのバージョン151.0.7922.72より前におけるFullScreen機能の不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してUIスプーフィングを実行できる可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）

151.0.7922.72 より前の Google Chrome のパスワードにおいて、信頼されていない入力の検証が不十分であったため、リモート攻撃者が悪意のあるネットワークトラフィックを介して UI スプーフィングを行うことが可能でした。（Chromium セキュリティの重大度は低と評価されています）

シャープ株式会社および東芝テック株式会社が提供する複数の複合機（MFP）には、次の複数の脆弱性が存在します。 ・細工されたURLによってユーザー認証を回避される（CWE-425） - CVE-2026-60011 ・キャッシュファイルの不完全なクリーンアップ（CWE-459） - CVE-2026-63545 ・初期設定ではユーザー認証機能が無効にされている（CWE-1188） - CVE-2026-63563 ・特定の地域向けに提供された製品の初期設定ではユーザー認証機能は無効にされており、アドレスブックの編集操作やドキュメントファイリング関連の機能はユーザー認証なしに使用可能になっています。 ・日本国内向けの製品は、本脆弱性の影響を受けません。 CVE-2026-60011およびCVE-2026-63563は、以下の方がシャープ株式会社に直接報告しました。 ・CVE-2026-60011：Cyber 50 Defense Mohamed Abdelhady 氏 ・CVE-2026-63563：John Jackson 氏 CVE-2026-63545は、シャープ株式会社がJPCERT/CCに報告しました。

シャープ株式会社が提供するWindowsアプリケーション「ネットワークスキャナーツール」および「ネットワークスキャナーツールLite」はFTPサーバーとして動作し、MFPがスキャン結果をアップロードしてくるのを待ち受けます。 これらを初期設定のまま使用している場合には、接続時に認証を要求しません。さらに、制限なくファイルをアップロードすることが可能です。 ・初期設定がセキュアでない（CWE-1188） - CVE-2026-62416 この脆弱性情報は、Deniz Güney Yıldırım 氏が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。

サイボウズ株式会社が提供するGaroonのスケジュール（Scheduler）には、次の脆弱性が存在します。 ・[CyCDB-4148]クロスサイトスクリプティング（CWE-79）- CVE-2026-57279 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

Google Chrome 151.0.7922.72以前のANGLEにおける初期化されていないメモリの使用により、リモート攻撃者が細工されたHTMLページを通じてクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ深刻度は高いです）

151.0.7922.72以前のGoogle ChromeのFileSystemにおけるポリシー強制が不十分だったため、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumセキュリティの重大度は高です）

151.0.7922.72以前のGoogle Chromeのメディア機能におけるサイドチャネル情報漏洩により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンのデータを漏洩させることが可能でした。（Chromiumセキュリティの重大度は高です）

Google Chromeのバージョン151.0.7922.72以前のActorにおいて、信頼できない入力の検証が不十分であったため、レンダラープロセスを乗っ取ったリモート攻撃者が、細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。(Chromiumセキュリティの重大度は高いです)

151.0.7922.72より前のGoogle ChromeのAutofillにおけるサイドチャネル情報漏洩により、遠隔の攻撃者が特定のUI操作をユーザーに促すことで、細工されたHTMLページを介してクロスオリジンのデータを漏洩させる可能性がありました。（Chromiumのセキュリティ深刻度は中です）

151.0.7922.72 より前の Google Chrome の ANGLE における未初期化使用により、リモートの攻撃者が細工された HTML ページを通じてクロスオリジンデータを漏洩させることが可能でした。（Chromium セキュリティ重大度は中と評価されています）

Google Chrome 151.0.7922.72より前のPaymentsにおけるポリシーの不十分な強制により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。（Chromiumセキュリティの重大度は中です）

151.0.7922.72 より前の Google Chrome のオートフィル機能における不適切な実装があり、リモート攻撃者が巧妙に作成された HTML ページを通じてクロスオリジンのデータを漏洩させる可能性がありました。（Chromium セキュリティの重大度は中です）

151.0.7922.72より前のGoogle ChromeのSkiaにおける未初期化使用により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ重大度は中程度です）

Google Chromeの151.0.7922.72以前のNoStatePrefetchにおけるサイドチャネル情報漏洩により、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ重要度は中と評価されています）

151.0.7922.72より前のGoogle ChromeのGPUにおける不適切な実装により、リモート攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。（Chromiumのセキュリティ重大度は中程度です）

151.0.7922.72以前のGoogle ChromeにおけるWebProtectの不適切な実装により、レンダラープロセスを侵害したリモート攻撃者が、細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。（Chromiumセキュリティの深刻度は中程度です）

151.0.7922.72より前のiOS向けGoogle Chromeにおいて、iOS版Chromeの不適切な実装が原因で、リモートの攻撃者が悪意のあるネットワークトラフィックを介してOmnibox（URLバー）の内容を偽装できる可能性がありました。（Chromiumセキュリティの深刻度は中です）

この問題はメモリ処理の改善によって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。アプリが予期しないシステム終了を引き起こす可能性があります。

状態管理の改善によりレースコンディションが対処されました。この問題はmacOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。この問題により、アプリが機密性の高いユーザーデータにアクセスできる可能性がありました。

サービス拒否の問題は、脆弱なコードを削除することで対処されました。この問題はmacOS Tahoe 26.6で修正されています。ローカルの攻撃者がサービス拒否を引き起こす可能性があります。

バッファオーバーフローの問題は、改良されたメモリ処理により対処されました。この問題は、iOS 26.6およびiPadOS 26.6、macOS Sequoia 15.7.8、macOS Tahoe 26.6で修正されています。3Dモデルの処理中にプロセスメモリが漏洩する可能性があります。

特定のURLを処理する際に不適切なURL検証が行われるため、攻撃者は特定の条件下でJFrog Artifactoryから不正なリクエストを送信でき、内部サービスやキャッシュされたレスポンスデータが漏洩する恐れがあります。

JFrog Artifactoryの内部メタデータ処理における認可の弱点により、制限されたリポジトリアクセス権を持つユーザーが特定の条件下で制限された内部メタデータ領域に書き込みを行う可能性があります。悪用に成功した場合の影響は、低レベルの完全性および可用性に限定されており、機密性には影響しません。

JFrog ArtifactoryのAnsibleリポジトリ処理におけるURL検証の脆弱性により、特定のリポジトリアクセス条件下でユーザーが意図しないサーバー側リクエストを引き起こす可能性があります。この問題は主に機密性と完全性に影響を及ぼし、修正済みのArtifactoryバージョンで対処されています。

JFrog ArtifactoryのTerraformリモートリポジトリのサポートにおいて、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。認証ユーザー、またはリポジトリで匿名アクセスが有効になっている場合、未認証ユーザーがArtifactoryに任意の宛先へのアウトバウンドHTTPリクエストを発行させ、そのレスポンス内容を受信できる可能性があります。

JFrog ArtifactoryのCargoリモートリポジトリの読み取りアクセス権を持つユーザーが、Artifactoryに意図しないURLのリクエストを行わせ、そのレスポンスを返す可能性があります。

ビルドリーダーは、別のリポジトリの環境プロパティにアクセスすることができます。通常のリポジトリに読み取りアクセス権を持つ呼び出し元は、保護されたビルドの環境プロパティを取得する際に読み取り可能なリポジトリパラメータを選択できるため、ビルド環境の秘密情報が漏洩する可能性があります（機密性に影響を及ぼしますが、完全性や可用性に対する影響は確認されていません）。

Cisco Secure Firewall Management Center (FMC) ソフトウェアのウェブインターフェースに存在する脆弱性により、認証されていないリモート攻撃者が低権限アカウントを使用して影響を受けるデバイスにログインし、該当システム内の機密データにアクセスできる可能性があります。この脆弱性は、低権限アカウントの静的ユーザー認証情報が存在することが原因です。攻撃者はこの脆弱性を悪用してアカウントを使用し、影響を受けるシステムにログインできます。攻撃が成功すると、攻撃者は低権限ユーザーとして影響を受けるシステムにログインし、機密データにアクセス可能となります。注：FMC管理インターフェースがパブリックインターネットに公開されていない場合、本脆弱性に関連する攻撃対象範囲は限定されます。Ciscoは、スコアで示される中程度よりも高いセキュリティ影響評価（SIR）を本セキュリティアドバイザリに割り当てています。これは、本脆弱性が他のCisco Secure FMCソフトウェアの脆弱性と組み合わせることで権限昇格に利用される可能性があるためです。

情報漏洩の問題は、強化されたプライバシー管理によって対処されました。この問題は macOS Sequoia 15.7.8 および macOS Sonoma 14.8.8 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性がありましたが、現在は対策が施されています。

この問題は改良されたチェックによって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8 で修正されています。悪意を持って細工された ZIP アーカイブが Gatekeeper のチェックを回避する可能性があります。

ファイルの隔離回避は追加のチェックによって対処されました。この問題はmacOS Sequoia 15.7.8およびmacOS Sonoma 14.8.8で修正されています。悪意を持って細工されたZIPアーカイブがGatekeeperのチェックを回避する可能性があります。

メモリ破損を引き起こす論理的な問題が存在していました。この問題は状態管理の改善によって対処されました。macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。この問題によりアプリがサービス拒否（DoS）を引き起こす可能性があります。

この問題は、追加の権限チェックを行うことで対処されました。この問題はmacOS Sequoia 15.7.8およびmacOS Sonoma 14.8.8で修正されています。ローカルの攻撃者がスクリーン共有に設定されたレガシーVNCパスワードを特定できる可能性があります。

境界外書き込みの問題は、改良された境界チェックによって対処されました。この問題は、iOS 16.6、iPadOS 16.6、macOS Tahoe 16.6、tvOS 16.6、visionOS 1.0、watchOS 9.6で修正されています。この問題により、アプリが予期しないシステム終了を引き起こす可能性があります。

境界外書き込みの問題は、改善された境界チェックによって対処されました。この問題は、iOS 16.6および iPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。悪意を持って細工されたメディアファイルのオーディオストリームを処理すると、プロセスが終了する可能性があります。

この問題は、機密情報の不適切な編集によって発生したものであり、修正されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で解決されています。アプリケーションが機密のカーネル状態を漏洩させる可能性があります。

認証の問題は状態管理の改善によって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6、および watchOS 26.6 で修正されています。アプリが機密ユーザーデータにアクセスできる可能性があります。