脆弱性情報（JVN）検索・一覧

Netgate pfSense CE バージョン 2.9.0 までには認可バイパスの脆弱性が存在し、読み取り専用のWebGUIユーザーが config_restore() および config_install() が「User - Config: Deny Config Write」権限を無視するため、config.xml を置き換えることが可能です。services_acb.php、uploadconfig.php、diag_confbak.php、または diag_backup.php のページ権限を持つ攻撃者は、任意の config.xml をインストールでき、その後のリロードまたは再起動によりルートレベルのコード実行権限を取得します。

semop(2)がセマフォ条件の待機でブロックされると、セマフォセットごとのロックを解放してスリープ状態になります。起床時に、セマフォセットのIPC識別子に埋め込まれたシーケンス番号をチェックし、呼び出し元がスリープ中にセットが削除されたかどうかを検出します。このシーケンス番号は15ビット幅しかありません。呼び出し元がブロックされている間に、同じテーブルスロット内で十分な数のセマフォセットが作成および破棄されると、カウンタが巻き戻り、semop(2)は誤って元のセットがまだ存在すると判断してしまう可能性があります。その後、そのセット内のセマフォへアクセスすると境界外になる場合があります。権限のないローカルユーザがこのカーネルヒープメモリの境界外アクセスを引き起こすことで、権限昇格が発生する可能性があります。

親のkqueueから子のkqueueにknotesをコピーする際、コピーコードはマーカーknotes（リストの走査位置を内部的に追跡するために使用されるもの）をin-fluxとしてマークし、kqueueロックを解放する前に正しく除外していませんでした。もしロックが解除されている間に別のスレッドがマーカーを解放した場合、その後のin-fluxのデクリメントが解放済みメモリに対して操作される可能性がありました。このため、権限のないローカルユーザーがこれらの競合状態を悪用して権限昇格を実行する可能性があります。

kqueue_fork_copy_knote() は、knote のファイル記述子番号を用いて子プロセスのファイル記述子テーブルに対して境界チェックを行わずにインデックスを付けています。子のテーブルは knote が転送される前にコピーされるため、親プロセスの同時実行スレッドが親のテーブルを拡張し、子のテーブルの末尾を超えるファイル記述子番号で knote を登録することが可能です。これにより境界外読み取りが発生します。特権のないローカルユーザーがこれらの競合状態を悪用して権限昇格を実行できる可能性があります。

undiciはNode.js向けのHTTPクライアントライブラリです。バージョン4.2.1から6.29.0、7.0.0から7.30.0、および8.0.0から8.12.1において、TLS 1.2サーバーが接続確立後に再ネゴシエーションを行い、要求されたホスト名と一致しない別のCAによって認証された証明書を提示すると、クライアントプロセスがクラッシュする問題が発生します。Node.jsは再ネゴシエーションハンドシェイク時にホスト名検証を再実行し、certificate-altnameエラーでソケットを破棄しますが、undiciの確立済みソケットのエラーハンドラーはこのエラーコードが発生しないと想定していたため、ピアに制御されたエラーが未捕捉のアサーションとなりNode.jsプロセスを終了させます。これはHTTP/1.1およびHTTP/2の両ルートに影響します。悪意あるまたは侵害されたHTTPSエンドポイントにundiciやグローバルfetch()経由で接続すると、単一のサーバー側の再ネゴシエーションでクライアントをクラッシュさせ、すべての進行中のリクエストやバックグラウンド処理を停止させることが可能です。攻撃にはCAの妥協は不要であり、攻撃者はエンドポイントを制御し、通常の有効な証明書を2つ提示することができます。TLS 1.3は再ネゴシエーションをサポートしていないため、影響を受けるのはTLS 1.2のみです。この問題はundiciの6.29.1、7.30.1、8.12.2で修正されており、ユーザーはこれらのバージョン以上にアップグレードする必要があります。対策としては、ターゲットエンドポイントが対応している場合、再ネゴシエーションが発生しないようにアウトバウンド接続をTLS 1.3に制限する方法があります。

undiciはNode.js用のHTTPクライアントライブラリです。バージョン7.15.0から7.30.0および8.0.0から8.12.1において、そのdecompressインターセプターは、zlibストリームのイベントコールバックからデコンプレストされたレスポンスデータを下流のハンドラーに転送しますが、これらのコールバックがスローする可能性のある例外をキャッチしません。undiciのエンジンは下流ハンドラーからの同期的なスローをリクエスト単位の失敗に変換しますが、この保護はzlibコールバックから非同期的にスローが発生した場合には適用されません。その結果、設計上スローする下流ハンドラー（例えば、レスポンスが設定された最大サイズを超えたときにスローする組み込みのdumpインターセプター）は捕捉されない例外としてNode.jsプロセスを終了させてしまいます。悪意のあるまたは侵害されたHTTPサーバーは、decompressインターセプターとそのようなハンドラーを組み合わせたクライアントを、小さな圧縮されたボディを返して設定された制限を超えるサイズにデコンプレストさせることでクラッシュさせることができます。つまり、ワイヤ上のバイト数は小さいままですが、解凍後のサイズのみが問題となります。この問題はundiciの7.30.1および8.12.2で修正されているため、ユーザーはこれらのバージョンまたはそれ以降にアップグレードすべきです。回避策としては、アップグレードまでの間、レスポンス処理中にスローするレスポンスハンドラーとdecompressインターセプターを組み合わせないようにしてください。

アツミ電氣株式会社が提供する複数のDVRには、次の複数の脆弱性が存在します。 ・非公開機能を悪用される問題（CWE-912）- CVE-2026-97627 ・非公開機能を悪用される問題（CWE-912）- CVE-2026-100737 この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。 報告者：情報通信研究機構 サイバーセキュリティ研究所 サイバー脅威分析室

ヤマハ株式会社が提供するVOCALOID6 Editorには、次の脆弱性が存在します。 ・外部エンティティ参照の不適切な制限（CWE-611） - CVE-2026-104679 この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：Zero (wasthatzero.net) 氏

Video StationにSQLインジェクションの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得した場合には、この脆弱性を悪用して不正なコードやコマンドを実行する可能性があります。本脆弱性はVideo Station 5.8.8以降のバージョンで修正されています。

Video Stationに影響を及ぼすSQLインジェクションの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して不正なコードやコマンドを実行することが可能になります。この脆弱性はVideo Station 5.8.8以降のバージョンで既に修正されています。

ユーザー制御キーを介した認証バイパスの脆弱性がVideo Stationに影響を及ぼすことが報告されています。この脆弱性が悪用されると、リモートの攻撃者が機密データを取得できる可能性があります。この脆弱性は、以下のバージョンで既に修正されています: Video Station 5.8.8以降です。

Windows Telephony ServerにおけるUse After Freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Network Policy Server（NPS）における解放後使用の脆弱性により、不正な攻撃者が隣接するネットワーク上でコードを実行できる可能性があります。

Windows PowerShellにおけるセキュリティ判断が信頼されていない入力に依存しているため、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windowsユニバーサルディスクフォーマットファイルシステムドライバー（UDFS）における解放後使用の脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させることが可能となります。