脆弱性情報（JVN）検索・一覧

Linux上のGoogle Chromeバージョン150.0.7871.125以前において、Linuxツールキットテーマ処理で信頼されていない入力の検証不足が存在し、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスを脱出する可能性がありました。（Chromiumセキュリティの重大度：高）

Android版Google Chrome 150.0.7871.125以前には、GPUにおけるUse after freeの脆弱性が存在していました。この脆弱性により、レンダラープロセスが侵害される可能性があり、リモートの攻撃者が細工されたHTMLページを通じてサンドボックスをエスケープする恐れがありました。（Chromiumのセキュリティ重大度：高）

150.0.7871.125 未満の Google Chrome における Skia の Use after free により、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介してサンドボックスを脱出する可能性がありました。（Chromium セキュリティの深刻度は高いです）

150.0.7871.125 より前の Google Chrome の V8 における不適切な実装が原因で、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの重大度は高です）

150.0.7871.125 より前の Linux 上の Google Chrome の UI における Use after free の脆弱性により、リモートの攻撃者が特定の UI ジェスチャーをユーザーに行わせるよう説得し、細工された HTML ページを介してヒープ破壊を悪用する可能性がありました。（Chromium セキュリティ深刻度：高と評価されています）

Apache FineractのReport Execution API（runreportsエンドポイント）に、バージョン1.14.0までおよびそれを含むバージョンにSQLインジェクションの脆弱性が存在します。レポートのパラメータ値が生成されるSQLクエリに対して十分に検証されることなく組み込まれるため、レポート実行権限を持つ認証済みユーザーが細工したパラメータ値を介して任意のSQLを注入できます。これにより、レポートが本来露出させる設計の範囲を超えたデータに不正アクセスできるようになります。ユーザーは修正を含むバージョンへアップグレードすることを推奨します。

CVE-2026-40952は、Windowsクライアントおよびサーバー用Secure Accessインストーラーのバージョン14.55以前に存在する特権設定ミスの脆弱性です。クライアントまたはサーバーにローカルアクセス権を持つ攻撃者は、Secure Accessがデフォルト以外の場所にインストールされている場合に、特権を管理者権限に昇格させることができます。

CVE-2026-40957は、Secure Accessサーバーのログインページ（バージョン14.55より前）に存在するフレーム可能なコンテンツに関する脆弱性です。悪意のあるウェブサイトを制御する攻撃者は、この脆弱性を悪用して、不注意な管理者から資格情報を盗み出すことが可能です。

SymfonyはWebおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。5.4.52、6.4.40、7.4.12、8.0.12より前のバージョンでは、SendmailTransportの -t モードで受信者のアドレスが--（オプション終了）区切りなしにsendmailコマンドラインに追加されていました。そのため、先頭に - が付くアドレスが送信先アドレスとしてではなくsendmailのコマンドラインオプションとして解釈される可能性がありました。この問題はバージョン5.4.52、6.4.40、7.4.12、および8.0.12で修正されています。

SymfonyはWebおよびコンソールアプリケーション用のPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のCrawler::addXmlContent()は、loadXML()の前にDOMDocument::$validateOnParseをtrueに設定していました。これにより外部エンティティの解決が再度有効化され、攻撃者が提供したXMLがfile://エンティティ（ローカルファイルなど）を展開できる状態となっていました。この問題はバージョン5.4.52、6.4.40、7.4.12、および8.0.12で修正されています。

Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のPdoAdapter::doClear()は、呼び出し元が提供した$prefixから派生した名前空間を使用してDELETE文を構築します。しかし、この$prefixをバインドまたはエスケープせずに使用していたため、$prefixを操作可能な呼び出し元がLIKEリテラルを抜け出してクエリの意味論や削除範囲を変更できる問題がありました。この問題は、バージョン5.4.52、6.4.40、7.4.12、および8.0.12で修正されています。

SymfonyはウェブおよびコンソールアプリケーションのためのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン7.1.0から7.4.12および8.0.12までの間で、Cas2HandlerはRequest::getSchemeAndHttpHost()からCASサービスパラメータを生成しますが、これはframework.trusted_hostsが設定されていない場合に攻撃者が制御するHostヘッダーを反映します。このため、同じCASサーバーに登録された別のアプリケーションを制御する攻撃者は、被害者のチケットをSymfonyアプリケーションに対してリプレイし、被害者として認証することが可能になります。この問題はバージョン7.4.12および8.0.12で修正されました。

Symfonyは、ウェブおよびコンソールアプリケーションのためのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットを提供しています。7.4.12および8.0.12より前のバージョンでは、メソッドスコープの#[IsGranted]、#[IsSignatureValid]、および#[IsCsrfTokenValid]属性はGETリクエストに対してのみ設定可能でした。しかし、SymfonyはHEADリクエストをGETハンドラーにルーティングする際に属性チェックをスキップするため、保護されたコントローラが実行され、ヘッダー情報が漏洩したり副作用が発生したりする恐れがありました。この問題はバージョン7.4.12および8.0.12で修正されています。

Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、server:logリスナー（Symfony\Bridge\Monolog\Command\ServerLogCommand）がデフォルトで0.0.0.0:9911にバインドし、認証や整合性チェック、またはallowed_classesのホワイトリストなしに受信した各フレームをunserialize(base64_decode($message))で処理します。そのため、任意のホストから攻撃者が選択したシリアライズされたPHPペイロードを送信でき、リスナーをクラッシュさせたり、オブジェクトインジェクションのガジェット効果を引き起こす可能性があります。この問題は、バージョン5.4.52、6.4.40、7.4.12、および8.0.12で修正されています。

Symfonyはウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、パーサーが攻撃者が制御する入力にさらされると、深くネストされたマッピングやシーケンスがブロックレベル（Parser::parseBlock()）およびインライン（Inline::parseSequence() / Inline::parseMapping()）の両方のパーサーで深さの制限なく再帰を引き起こします。細工されたドキュメントはPHPのスタックを枯渇させ、ワーカーをクラッシュさせる問題が発生します。この問題はバージョン5.4.52、6.4.40、7.4.12、および8.0.12で修正されています。

Symfonyは、ウェブおよびコマンドラインアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、Symfony\Component\Yaml\ParserがYAMLコレクションエイリアスを再帰的に解決していました。そのため、信頼できない小さなYAML入力がマルチギガバイト規模の構造へと展開され、メモリが枯渇する可能性がありました。この問題は、5.4.52、6.4.40、7.4.12、8.0.12の各バージョンで修正されています。

Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、Symfony\Component\Yaml\Parser::cleanup()がYAMLディレクティブ、コメント、およびドキュメントマーカーのクリーンアップにおいて重複する量指定子を含む正規表現を使用していました。そのため、悪意のある入力によりパース処理が任意の長さ停止する可能性がありました。この問題はバージョン5.4.52、6.4.40、7.4.12、および8.0.12で修正されています。

Symfonyはウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン7.3.0-BETA1から7.4.12および8.0.12までの間、JsonPathコンポーネントは攻撃者が制御するmatch()およびsearch()フィルターパターンを、長さ制限やi-regexp制限、または境界付きバックトラッキングなしに直接preg_match()にコンパイルしてしまいました。その結果、破滅的なバックトラッキング表現によってワーカーのCPUを占有し、サービス拒否（DoS）を引き起こす可能性がありました。この問題はバージョン7.4.12および8.0.12で修正されています。

TwigはPHPのためのテンプレート言語です。バージョン3.26.0以前では、{% sandbox %}や{% include %}によってサンドボックス外で以前に読み込まれたテンプレートを、checkSecurity()を再実行せずに読み込むことができました。その結果、キャッシュされたテンプレートがSecurityPolicy::checkSecurity()によって拒否されるべきタグ、フィルター、および関数を使用できてしまうという問題がありました。この問題はバージョン3.26.0で修正されています。

TwigはPHPのテンプレート言語です。バージョン3.15.0から3.26.0までの間、_self.(＜string＞)およびimport-aliasの動的属性構文において、識別子の検証を行わずに攻撃者が制御する文字列をMacroReferenceExpression名に連結できたため、生成されたテンプレートソースに生のPHPコードが出力され、テンプレート読み込み時に実行される可能性がありました。この問題はバージョン3.26.0で修正されています。

Microsoft Office ExcelのUse after freeの脆弱性により、未承認の攻撃者がローカルでコードを実行できる可能性があります。

Auditionは、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

ColdFusionは、不適切な入力検証の脆弱性により、セキュリティ機能がバイパスされる可能性があります。権限の低い攻撃者がこの脆弱性を悪用すると、セキュリティ対策を回避して不正な読み取りアクセスを取得する可能性があります。この問題を悪用するためにユーザーの操作は不要です。影響範囲が変更されました。

ColdFusionは、サーバーサイドリクエストフォージェリ（SSRF）脆弱性を含み、この脆弱性はセキュリティ機能の回避につながる可能性があります。権限の低い攻撃者がこの脆弱性を悪用することで、セキュリティ対策を回避し、不正に読み取りアクセスを取得する可能性があります。この問題を悪用するためには、ユーザーの操作は必要ありません。影響範囲が変更されました。

Audition は、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Auditionは、現在のユーザーのコンテキストで任意のコードを実行させる可能性がある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開く操作を行う必要があります。

Symfonyは、Webおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.53、6.4.41、7.4.13、および8.0.13より前のバージョンでは、DefaultAuthenticationFailureHandlerがfailure_forward: trueを有効にしている場合に、リクエストで指定された_failure_pathパラメータを尊重していました。これにより、認証されていないログイン失敗リクエストがサブリクエストをディスパッチし、firewallリスナーをスキップしてaccess_controlで保護されたGETルートにアクセスできてしまう問題が発生していました。この問題はバージョン5.4.53、6.4.41、7.4.13、および8.0.13で修正されています。

Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.0から5.4.53、6.4.41、7.4.13、および8.0.13において、NoPrivateNetworkHttpClientおよびIpUtils::PRIVATE_SUBNETSは、6to4、NAT64、Teredo、IPv4互換IPv6などのIPv6トランジションプレフィックスを省略しており、攻撃者が提供したURLがIpUtils::isPrivateIp()によってブロックされない形式でプライベートIPv4ターゲットを表現できる状態でした。この問題はバージョン5.4.53、6.4.41、7.4.13、および8.0.13で修正されています。

Windowsクリップサービスにおける不適切な同期により共有リソースが並行実行される（レースコンディション）、これにより認可された攻撃者がローカルで権限を昇格させることが可能になります。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行する可能性があります。

Active Directory フェデレーション サービスにおけるスタックベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク経由でサービス拒否を引き起こすことが可能です。

Windows Internet Key Exchange (IKE) プロトコルにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク上でサービス拒否を引き起こす可能性がある脆弱性です。

Windows Common Log File System Driverにおける未承認の攻撃者による機密情報の漏洩により、認可された攻撃者がローカルで特権を昇格させることが可能になります。

Windows Win32Kにおける不適切な同期を伴う共有リソースの同時実行（「レースコンディション」）により、権限を持つ攻撃者がローカルで特権を昇格させることが可能になる。

WindowsのResilient File System（ReFS）における整数オーバーフローまたはラップアラウンドの脆弱性により、認証された攻撃者がローカルでコードを実行する可能性があります。

WindowsのUSBプリントドライバーにおいて、不適切な同期による共有リソースの同時アクセス（いわゆる「レースコンディション」）が発生し、認可された攻撃者がローカル環境で権限を昇格させることが可能になります。

不適切な同期による共有リソースの同時実行（「レースコンディション」）がWindowsのWin32Kに存在し、権限を持つ攻撃者がローカルで権限を昇格させることを可能にしています。

WindowsのWin32KにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。

Windows Active Directoryにおける到達不可能な終了条件（「無限ループ」）を伴うループにより、不正な攻撃者がネットワーク経由でサービス拒否攻撃を引き起こすことが可能です。

Windows GDI+ のヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる可能性があります。