脆弱性情報（JVN）検索・一覧

Oracle HyperionのOracle Hyperion Financial Management製品（コンポーネント：セキュリティ）における脆弱性です。影響を受けるサポート対象バージョンは11.2.25.0.000です。悪用は困難な脆弱性であり、ログオン権限を持つ高い権限の攻撃者がOracle Hyperion Financial Managementが実行されているインフラストラクチャにアクセスすることで、この製品を侵害する可能性があります。この脆弱性が成功裏に悪用されると、Oracle Hyperion Financial Managementがアクセス可能なデータの一部に対して不正な更新、挿入、削除および一部の不正な読み取りアクセスが発生する可能性があります。CVSS 3.1ベーススコアは3.0（機密性および完全性への影響）です。CVSSベクターは次のとおりです：(CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N)。

Oracle HyperionのOracle Hyperion Financial Management製品（コンポーネント：セキュリティ）に脆弱性があります。影響を受けるサポート対象バージョンは11.2.25.0.000です。攻撃は困難ですが、Oracle Hyperion Financial Managementが実行されているインフラにログオン権限を持つ高権限の攻撃者が、この製品を侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle Hyperion Financial Managementの部分的なサービス拒否（部分的DoS）を引き起こす不正な能力を得ることができます。CVSS 3.1 基本スコアは1.9（可用性への影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L) 。

セイコーエプソン株式会社が提供する複数のプリンターおよびスキャナーには、次の脆弱性が存在します。 ・失効したルート証明書の残存（CWE-296） - CVE-2026-73542 この脆弱性情報は、University of Georgia Carl Vinson Institute of Government CyberArch Student ResearcherのAgni Athreya 氏が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。

Mattermostデスクトップアプリのバージョン6.2および6.2.2.0以下では、診断レポートを生成する際に事前認証シークレットが編集されずに残る問題があります。このため、ローカルの攻撃者がユーザーの診断レポートやログファイルにアクセスすると、サーバー接続性（ステップ3）の診断出力を調査し、接続されたサーバーに設定されているプレーンテキストの事前認証シークレットを取得できる可能性があります。MattermostアドバイザリIDはMMSA-2026-00716です。

Mattermostのバージョン10.11.x（10.11.20以下）および11.7.x（11.7.5以下）において、ユーザーがチームから削除されたりチームを離れたりした際に、スレッドメンバーシップの記録が正常に削除されないため、以前に削除されたユーザーが後に再招待されると、チームスレッドAPIを介してプライベートチャンネルのスレッドルート投稿の内容およびメタデータを閲覧できてしまう問題があります。この問題はMattermostアドバイザリID: MMSA-2026-00682にて報告されています。

Dell ObjectScaleのバージョン4.3.0.1未満にはパストラバーサルの脆弱性が含まれています。限定的な権限を持つローカルアクセス可能な攻撃者がこの脆弱性を悪用すると、情報漏洩が発生する恐れがあります。

メモリ破損の脆弱性は、ロック機構の改善によって対処されました。この問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。

メモリ破損の脆弱性は、ロック機構の改善によって対処されました。この問題は、Safari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期せずSafariがクラッシュする可能性があります。

IBM i 7.6、7.5、7.4、および 7.3 では、リモートで認証済みの攻撃者がパストラバーサルにより任意のファイルを削除できる可能性があります。

Eclipse Foundationが開発し総務省が提供するmiCheckerには、次の脆弱性が存在します。 ・XML外部実体参照（XXE）に関する脆弱性（CWE-611）- CVE-2026-14304 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：松橋勇輝 氏

WSO2 Identity Serverにおけるユーザーなりすましのフローでは、なりすましセッションに関連付けられたリフレッシュトークンが適切に管理されていません。これにより、なりすましユーザーのアクセストークンを取得した攻撃者が、リフレッシュトークングラントを利用して新しいアクセストークンを入手でき、正当なユーザーとして振る舞う能力を延長できます。なりすましユーザーのアクセストークンにアクセスした攻撃者は、この脆弱性を悪用して認可を更新できます。その結果、実際のユーザーに代わって継続的に行動でき、真の行為者を隠蔽することでログの整合性や追跡可能性が損なわれるおそれがあります。

秘密タイプ管理REST APIは、秘密タイプを削除する際にアクセス制御を正しく分離していません。削除時のカスケードロジックが発動すると、組織の境界を強制できず、そのタイプに関連する秘密がすべての組織にわたって削除されてしまいます。この脆弱性を悪用されると、展開全体にわたる秘密が意図せず削除され、構成の失敗やサービスの中断、サービス拒否状態を招く可能性があります。この脆弱性を悪用するには、Secret Type Management REST APIの削除権限が必要ですが、これらの権限はデフォルトで管理者のみに付与されています。

151.0.7922.109より前のGoogle ChromeのSkiaにおける初期化されていない使用により、リモート攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。（Chromiumセキュリティの深刻度は高いと評価されています）

151.0.7922.109より前のGoogle ChromeのSkiaにおける未初期化使用の脆弱性により、レンダラープロセスを突破したリモートの攻撃者が細工されたHTMLページを介してクロスオリジンのデータを漏洩させることが可能でした。（Chromiumセキュリティ深刻度：高です）

Google Chrome 151.0.7922.109より前のバージョンのGPUにおける整数オーバーフローの脆弱性により、リモートの攻撃者が巧妙に作成されたHTMLページを介してレンダラープロセスを乗っ取り、クロスオリジンデータを漏洩させることが可能でした。（Chromiumセキュリティの重大度は高と評価されています）

151.0.7922.72より前のGoogle ChromeにおけるCORSの不適切な実装により、リモートの攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。（Chromiumのセキュリティ重大度は低です）

151.0.7922.72より前のAndroid版Google ChromeのUIにおける不適切な実装により、リモートの攻撃者がユーザーに特定のUIジェスチャーを実行させることで、細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumセキュリティ重大度は低いと評価されています）

151.0.7922.72 より前の Android 上の Google Chrome ブラウザにおいて不適切な実装があり、ローカル攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させることが可能でした。（Chromium セキュリティの重大度は低いと評価されています）

151.0.7922.72より前のGoogle Chromeのパスワード機能における不適切な実装により、リモートの攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを通じてクロスオリジンのデータを漏洩させる可能性がありました。（Chromiumセキュリティの深刻度は低いです）

151.0.7922.72 より前の Android 上の Google Chrome において、USB の不十分なポリシー強制により、レンダラープロセスが侵害される可能性がありました。これにより、リモートの攻撃者が巧妙に作成された HTML ページを介してクロスオリジンデータを漏洩させることが可能でした。（Chromium セキュリティの重大度は低です）

iOS用Google Chromeの151.0.7922.72以前のバージョンにおいて、iOS向けChromeの不適切な実装が原因で、ローカルの攻撃者がデバイスへの物理的アクセスを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は低いです）

Google Chromeのバージョン151.0.7922.72より前のSkiaにおける不適切な実装が原因で、リモートの攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。（Chromiumセキュリティ重大度：高と評価されています）

151.0.7922.72 未満のバージョンの Google Chrome におけるパスワードの不適切な実装により、リモートの攻撃者がユーザーに特定の UI ジェスチャーを実行させることで、作成された HTML ページを介してクロスオリジンデータを漏えいさせる可能性がありました。（Chromium セキュリティ重大度：高です）

151.0.7922.72以前のGoogle Chromeにおけるパスワードポリシーの不十分な強制により、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。（Chromiumのセキュリティ重大度は高いです）

151.0.7922.72 より前の Google Chrome の SVG の不適切な実装により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromium セキュリティの深刻度は中です）

151.0.7922.72より前のAndroid版Google Chromeでは、クリップボードにおける信頼できない入力の検証が不十分であったため、ローカル攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumセキュリティの深刻度は中です）

151.0.7922.72より前のiOS版Google Chrome（Chrome for iOS）における不適切な実装により、リモートの攻撃者がユーザーに特定のUIジェスチャーを行わせることで、細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ重大度は中です）

Android向けのGoogle Chromeのバージョン151.0.7922.72未満のモバイル版において、信頼されていない入力の検証が不十分であったため、ローカルの攻撃者が悪意のあるファイルを介してOmnibox（URLバー）の内容を偽装できる可能性がありました。（Chromiumのセキュリティの重大度は中です）

151.0.7922.72 未満の Linux 上の Google Chrome における編集機能が不適切に実装されていたため、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromium セキュリティの深刻度は低いです）

この問題はロック画面に追加の制限を設けることで対処されました。この問題はmacOS Sequoia 15.7.8およびmacOS Tahoe 26.6で修正されています。物理的にロックされたデバイスにアクセスできる人物が、連絡先や写真にアクセスできる可能性があります。

NLnet LabsのUnbound 1.22.0から1.25.1までのバージョンでは、クライアントが終了させたDNS-over-QUIC（DoQ）クエリがUnboundによって正しく計上されず、すでに処理中の解決クエリに対する待機中の応答数が過小評価される問題があります。これにより、すでに進行中のクエリに対して新規クライアントの解決サービスが低下してしまいます。悪意のある攻撃者は、解決が必要なクエリ名に対してDoQクエリを発行し、その直後にSTOP_SENDING、RESET_STREAM、CONNECTION_CLOSEのいずれかのQUICフレームでクエリを即座に終了させることにより、この脆弱性を悪用できます。これらの終了されたDoQクエリは正しくカウントされず、処理中のクエリの待機応答数が増加し続けます。待機応答数が最大数に達すると、すでに処理中のクエリに対して新たに解決を必要とするクライアントのクエリが静かに破棄されてしまいます。この脆弱性は、UnboundがDoQサポート（'--with-libngtcp2'）付きでコンパイルされ、リスニングインターフェースに対して'quic-port'が設定されている場合に存在します。さらに、悪意のある攻撃者は、デフォルト設定の'wait-limit'オプションを回避するために複数の送信元IPアドレスを用いる必要があります。

NLnet LabsのUnboundバージョン1.16.2から1.25.1まで（1.25.1を含む）において、「ゴーストドメイン名」攻撃ファミリーのCVE-2026-40622と類似した脆弱性が発見されました。この脆弱性は、A/AAAAグルーレコードに設定されたキャッシュTTLの最大値分だけゴーストドメインの窓を拡張させる可能性があります。他の「ゴーストドメイン名」攻撃と同様に、攻撃者は（ゴースト）ゾーンを制御し、脆弱なUnboundにクエリを送信できる必要があります。単一のクライアントによるA/AAAAクエリで、Unboundはキャッシュされた期限切れの親側グルーrrsetを上書きし、実質的に「cache-max-ttl」で設定されたキャッシュTTL分だけゴーストドメインの窓を拡張します。'harden-referral-path: yes'（デフォルトではない設定）が使用されている場合、クライアントのクエリは不要であり、Unboundが暗黙的にそのクエリを実行します。これは、NSクエリのみを対象としたCVE-2026-40622のバリエーションとなります。

NLnet LabsのUnboundバージョン1.13.2から1.25.1まで（1.25.1を含む）において、DNSSECで署名されたゾーンの中間ラベルの下に名前が位置するstubまたはforwardゾーンが、親ゾーンからの中間ラベルに対する安全なNXDOMAIN応答によってシャドウイングされる可能性があります。これは、'harden-below-nxdomain'ロジックにおけるオフバイワンのエラーが原因であり、このロジックはデフォルトで有効になっています。結果として、設定が実質的にバイパスされ、設定されたstub/forwardゾーンにはアクセスされなくなります。'harden-below-nxdomain'は、上方向へのDNSキャッシュウォークを行い、stub/forwardゾーンの上でのNXDOMAIN合成を許可しないデリゲーションポイントガードと連動します。このガードはドメイン名をテストしますが、ラベルを取り除く前にテストを行うため、ドメイン名が設定されたstub/forwardゾーンのエイペックスと等しい状態でガードを通過し、さらに1つラベルを剥ぎ取り、エイペックスの直上の公開親キャッシュをプローブします。その親がDNSSECで保護されたNXDOMAINをキャッシュしている場合（これは署名済みの公開名の下に2つ以上のラベルでネストされたプライベート名前空間で発生します）、ウォークはそのNXDOMAINを返し、設定されたstub/forwardゾーンの上流には一切アクセスされません。この問題は、中間ラベル（stub/forwardのエイペックスとDNSSEC親ゾーンの間）へのクエリによってのみ誘発されます。

NLnet LabsのUnbound 1.6.0から1.25.1までのバージョンにおいて、ワイルドカードのrrsetを別のデータとしてリプレイすると、一時的にRRSIGの検証のみに基づいてDNSSECで安全と見なされ、キャッシュに保存される可能性があります。その後、NSEC検証に基づいて不正と扱われるまでの間に、この現象が発生します。リゾルビングスレッドがrrsetを安全と設定し、一方でserve expiredパス上の別のスレッドが更新されたrrsetの内容を安全な状態で応答用に取得すると、ワイルドカードでカバーされうる隣接する特定のレコードをワイルドカードに変更するために悪用されることがあります。悪意のある攻撃者は、任意のDNSSEC署名済みドメイン（被害者ドメインとは無関係）と、そのドメインに対するCNAMEラッパーレコードでワイルドカードでカバーされる可能性がある隣接レコードを指すものを用意し、Unboundに対してそのワイルドカード隣接レコードを問い合わせて安全なメッセージを生成させます。その後（期限切れ後）にCNAMEラッパーの問い合わせが行われると、ターゲットの隣接レコードを解決しなければなりません。もし応答にワイルドカードのリプレイが注入されると、ワイルドカードのrrsetが期限切れの隣接レコードを安全な状態に更新し、NSECレコードによる正しいワイルドカード検証が完了する前に、最終的にCNAMEラッパーの応答を不正と扱います。こうして更新された毒化されたrrsetは安全とされ、ワイルドカードを指す状態になります。この脆弱性はserve expiredパスに特有であり、NSECを伴わない署名済みワイルドカードrrsetの注入が必要です。

Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品における脆弱性（コンポーネント：セキュリティフレームワーク）について報告します。影響を受けるサポート対象バージョンは24.1です。簡単に悪用可能な脆弱性により、HTTPS経由でネットワークアクセスが可能な権限の低い攻撃者がOracle Enterprise Manager Base Platformを侵害する可能性があります。攻撃の成功には攻撃者以外の人間の操作が必要です。この脆弱性を悪用した攻撃が成功すると、Oracle Enterprise Manager Base Platformの一部のアクセス可能なデータに対して、不正な更新、挿入、削除のアクセス権を得ることが可能になります。CVSS 3.1基本スコアは3.5（完全性への影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N)。

NLnet Labs の Unbound バージョン 1.6.2 から 1.25.1（含む）において、Unbound が「respip」モジュールをバリデータの前に配置し、かつ「response-ip」リダイレクトルールまたは RPZ-IP トリガー付きの RPZ ファイルと共に設定されている場合、書き換えハンドラーは上流の応答のセキュリティ状態をチェックせず、代わりに BOGUS の A/AAAA 応答を操作員が設定した IP に書き換えてしまう可能性があります。バリデータが「response-ip」や RPZ 設定内に該当する A レコードに対して期限切れまたは無効な RRSIG を検出した場合でも、その応答は書き換えられ、ハードコーディングされたセキュリティレベルの INSECURE が設定されます。その結果、クライアントは操作員が設定した IP に書き換えられた INSECURE NOERROR 応答を受け取ります。悪意のある攻撃者は、操作員が設定したサブネットの書き換えに該当する BOGUS の A/AAAA 応答になりすますことで、この毒性効果を悪用できる可能性があります。このようにして、DNSSEC 保護された応答は不正に操作員が設定したターゲットにリダイレクトされることになります。

NLnet Labs Unbound のバージョン1.18.0から1.25.1までにおいて、「proxy-protocol-port」インターフェースで「answer-cookie: yes」が設定されている場合、RFC 9018のサーバークッキー用SipHashは、PROXYv2で宣言されたクライアントではなく、プロキシのワイヤーアドレスに基づいて計算されます。そのため、特定のプロキシノードを経由して取得された1つのサーバークッキーは、そのノードの背後にあるすべてのPROXYv2で宣言されたソースに対して有効になります。UDPとproxy-protocolのフロントにおいては、オフパス攻撃者が正当なクエリを1回実行して1つのクッキーを取得し、それを任意の偽装ソースでリプレイすることで、本来それを防ぐために導入されたDNS Cookieチェックを突破できる可能性があります。

NLnet Labs Unbound 1.6.0から1.25.1までのバージョンにおいて、『unbound-control』の『view_local_data』および『view_local_datas』コマンドは、ローカルデータが一切設定されていない場合でも、既に設定されているnamedビューに対して空のローカルゾーンツリーを作成します。しかし、コントロールインターフェースを通じたこの作成処理では、デフォルトで保護されたゾーン（例：RFC 1918リバース、AS112ゾーン、.onion、.localhost）が追加されません。ローカルゾーンツリーがこれらのデフォルトなしで存在すると、そのビューにマッピングされたクライアントからのデフォルト保護された名前に対するすべてのクエリは、ローカルで応答されるのではなくイテレータを介してパブリックDNSに送られるため、ローカルポリシーの期待を回避してしまいます。

Oracle E-Business SuiteのOracle HRMS（ノルウェー）製品（コンポーネント：ノルウェー給与）における脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までとなっています。HTTP経由でネットワークアクセスが可能な高特権攻撃者によって容易に悪用される脆弱性により、Oracle HRMS（ノルウェー）が侵害される可能性があります。この脆弱性を悪用した成功した攻撃は、Oracle HRMS（ノルウェー）でアクセス可能な一部のデータに対して、許可されていない更新、挿入、削除の操作や、許可されていない読み取りアクセスをもたらす可能性があります。CVSS 3.1基本スコアは3.8（機密性および完全性に影響があります）。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N)。

Oracle E-Business SuiteのOracle HRMS（英国）製品（コンポーネント：UK Payroll）に脆弱性が存在します。影響を受けるサポート対象バージョンは12.2.3から12.2.15です。悪用が困難なこの脆弱性により、高い権限を持つ攻撃者がHTTP経由でネットワークアクセスし、Oracle HRMS（英国）を侵害する可能性があります。この脆弱性が成功裏に攻撃された場合、Oracle HRMS（英国）でアクセス可能なデータの一部に対して不正な読み取りアクセスが発生する恐れがあります。CVSS 3.1基本スコアは2.2（機密性への影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N)。