脆弱性情報（JVN）検索・一覧

GitLabは、GitLab CE/EEのバージョン8.3から18.11.6未満、19.0から19.0.3未満、および19.1から19.1.1未満のすべてのバージョンに影響する問題を修正しました。この問題は特定の条件下で、メンテナー権限を持つ認証済みユーザーがミラー同期を介して、不適切なURL検証により内部ネットワークリソースへリクエストを行うことが可能になるものでした。

GitLabは、GitLab EEの全バージョン18.6から18.11.6未満、19.0から19.0.3未満、19.1から19.1.1未満に影響する問題を修正しました。この問題は特定の条件下で、限定的な権限を持つ認証済みユーザーが不十分な認可チェックによりプロジェクト情報にアクセスできてしまう可能性があったため、修正されました。

Node.jsのPermission APIに欠陥があり、例えば`--allow-fs-read`で読み取り専用に設定されたパスでもファイルのメタデータが変更される可能性があります。この脆弱性はサポートされているすべてのリリースライン、つまり**Node.js 22**、**Node.js 24**、および**Node.js 26**に影響を及ぼします。

Node.jsのPermission APIの欠陥により、`--allow-net`権限なしでも（Unixドメインソケットを介して）ローカルサーバーを起動できる可能性があります。この脆弱性はサポートされているリリースラインの中で、**Node.js 26** に影響を及ぼします。

K2の「アイテム作成」権限（デフォルトではAuthorレベル）を持つJoomlaユーザーは、`embedVideo`のPOSTフィールドに生の`script`タグを含む記事を投稿できます。K2はそのまま保存し、記事ページの訪問者に対してエスケープせずにレンダリングします。これにより、セキュリティ上のリスクが発生します。

Jenkins Active Directoryプラグイン2.41.1およびそれ以前のバージョンには、Windowsネイティブ（ADSI）認証パスでLDAP検索フィルターを作成する前にユーザー名をエスケープしないという問題があります。このため、認証されていない攻撃者がLDAPワイルドカード文字を注入してディレクトリエントリを列挙し、正確なユーザー名を知らなくてもパスワードを知っている一致するユーザーとして認証できる可能性があります。

NessusにおけるSQLインジェクションの脆弱性により、攻撃者は悪意のあるスキャン結果ファイルを作成できます。このファイルが特権ユーザーによってインポートされると、スキャン結果データベースに悪意のあるSQLが注入され、スキャン結果データが流出するおそれがあります。

pypdfは無料でオープンソースの純粋なPython製PDFライブラリです。バージョン6.12.2以前では、この脆弱性を悪用した攻撃者が、実行時間が非常に長くなるPDFを作成可能でした。これは、/FlateDecodeフィルタとPNGプレディクタを使用するストリームにアクセスすることが必要です。この脆弱性はバージョン6.12.2で修正されました。

OpenSSHに脆弱性が発見されました。この脆弱性はヒープの範囲外読み取りであり、auth-indicators配列に末尾のNULL終端が欠如している場合に、GSSAPI（Generic Security Service Application Programming Interface）指標のクリーンアップ中に発生します。GSSAPI認証およびKerberos環境を含む特定の構成下で、リモート攻撃者がこの脆弱性を悪用してSSH認証プロセスをクラッシュまたは中断させる可能性があります。これによりサービス拒否（DoS）が発生し、SSHサービスの可用性に影響を与えます。

ImageMagickのバージョン7.1.2-15以前および6.9.13-40以前には、メタコーダーにおけるヒープのuse-after-freeの脆弱性があります。メモリ割り当てに失敗した際、古いポインタに対して1バイトが書き込まれます。リモートの攻撃者は、特別に細工された画像ファイルを処理することでこの問題を引き起こし、サービス拒否を発生させる可能性があります。

Mattermostのバージョン11.7.xのうち11.7.0以下、および10.11.xのうち10.11.17以下には、ユーザーアクティブステータスエンドポイントに対するボット固有の権限チェックが適切に行われていない脆弱性があります。この脆弱性により、統合アクセス権を持たないユーザーマネージャーがユーザー管理の書き込み権限を利用して、PUT /api/v4/users/{id}/active APIエンドポイントを通じてボットアカウントを非アクティブ化できる可能性があります。

Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30以下では、rrdtool_function_update()内のロケール依存の小数点形式がRRDtoolのメトリック値を破損させる可能性があります。rrdtool_function_update()関数はメトリック値をis_numeric()でチェックし、PHPの文字列内挿によりRRDtoolの更新コマンドに結合します。PHPのfloat型の文字列変換はロケールに依存しており、LC_NUMERICがコンマを小数点区切りに使用する場合（例：de_DE）、値1.5は"1,5"となります。RRDtoolは小数点区切りにピリオドを期待しているため、メトリックデータが誤った列にずれたり、無音で破棄されたりします。更新パスにはsetlocale()のリセットがありません。これによりデータ整合性の問題が発生しますが、リモートからの悪用はできず、サーバのロケールが誤設定されている必要があります。この問題はバージョン1.2.31で修正されました。

Oracle VirtualizationのOracle VM VirtualBox製品（コンポーネント：VMSVGAデバイス）に脆弱性が存在します。影響を受けるサポート対象バージョンは7.2.8です。この脆弱性は、Oracle VM VirtualBoxが動作しているインフラストラクチャにログオン権限を持つ高特権利用者によって容易に悪用され、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性はOracle VM VirtualBoxに存在しますが、攻撃は追加製品にも大きな影響を与える可能性があります（範囲変更）。この脆弱性を悪用した攻撃が成功すると、Oracle VM VirtualBoxでアクセス可能なデータの一部に対して不正な読み取りアクセスが行われる可能性があります。CVSS 3.1基本スコアは3.2（機密性への影響）です。CVSSベクターは次のとおりです：(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N)。

Oracle VirtualizationのOracle VM VirtualBox製品（コンポーネント：VMSVGAデバイス）に脆弱性があります。影響を受けるサポート対象バージョンは7.2.8です。この脆弱性は簡単に悪用可能であり、高権限の攻撃者がOracle VM VirtualBoxが実行されているインフラストラクチャにログオンしてOracle VM VirtualBoxを侵害する可能性があります。この脆弱性はOracle VM VirtualBoxに存在しますが、攻撃は追加の製品に大きな影響を与える可能性があります（スコープ変更があります）。この脆弱性の攻撃に成功すると、Oracle VM VirtualBoxでアクセス可能なデータの一部に対する不正な読み取りアクセスが発生します。CVSS 3.1基本スコアは3.2（機密性影響）です。CVSSベクターは(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N)です。

Oracle VirtualizationのOracle VM VirtualBox製品（コンポーネント：Core）における脆弱性です。影響を受けるサポート対象バージョンは7.2.8です。ログイン権限を持つ高権限の攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにアクセスすることで、Oracle VM VirtualBoxを侵害できる容易に悪用可能な脆弱性です。この脆弱性はOracle VM VirtualBoxに存在しますが、攻撃は他の製品にも大きな影響を与える可能性があります（スコープ変更）。この脆弱性の成功した攻撃は、Oracle VM VirtualBoxでアクセス可能なデータの一部に対する不正な読み取りアクセスを引き起こす可能性があります。CVSS 3.1基準値は3.2（機密性への影響）です。CVSSベクターは(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N)です。

Oracle VirtualizationのOracle VM VirtualBox製品（コンポーネント：VMSVGAデバイス）に脆弱性があります。影響を受けるサポート対象バージョンは7.2.8です。インフラストラクチャにログオンできる高権限の攻撃者が容易に悪用できる脆弱性により、Oracle VM VirtualBoxを実行している環境が侵害される可能性があります。この脆弱性はOracle VM VirtualBoxに存在しますが、攻撃は他の製品にも大きな影響を与える可能性があります（範囲変更）。この脆弱性を悪用すると、Oracle VM VirtualBoxでアクセス可能なデータの一部に対して不正な読み取りアクセスが発生する可能性があります。CVSS 3.1基本スコアは3.2（機密性への影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N)。

Google Chromeのバージョン149.0.7827.155以前におけるパスワード機能の不適切な実装が原因で、リモートの攻撃者が特定のUIジェスチャーをユーザーに行わせることで、巧妙に作成されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。

連絡先プロバイダーには許可チェックが欠如しているため、着信の電話番号および関連メタデータにアクセスできる場合があります。これにより、追加の実行権限を必要とせずにローカル情報が漏洩する可能性があります。悪用するためにユーザーの操作は不要です。

GitLabは、GitLab CE/EEのすべてのバージョン12.0から18.10.8未満、18.11から18.11.5未満、および19.0から19.0.2未満に影響する問題を修正しました。この問題は特定の条件下で認証されたユーザーが誤った認可チェックのために機密の課題詳細にアクセスできてしまう可能性がありました。

149.0.7827.115以前のAndroid版Google Chromeのパスワード処理には不適切な実装があり、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してサイトアイソレーションを回避できる問題がありました。この問題はChromiumのセキュリティ重大度で高く評価されています。

OpenClawの2026年4月25日以前のバージョンには、埋め込みランナーポリシーにおけるポリシーバイパスの脆弱性が含まれており、プロバイダーのエイリアスを使用したリクエストが正規のプロバイダーIDではなくエイリアスと比較される問題が存在します。攻撃者はこの混乱を悪用して、影響を受ける機能が有効になっている場合に、意図されたプロバイダーポリシーの制限外でバンドルされたツールへのアクセスを選択できます。

Microsoft Azure AttestationサービスおよびDevice Health Attestationサービスにおける不適切な入力検証のため、認可された攻撃者が物理的攻撃を用いてなりすますことが可能です。

Ghidra 12.1以前のバージョンには、SameDirDebugInfoProviderにパス・トラバーサルの脆弱性が存在します。この脆弱性により、ELFバイナリの.gnu_debuglinkセクションから取得したファイル名を検証せずにファイルパスを構築してしまいます。攻撃者はトラバーサルシーケンスを含む悪意のあるELFバイナリを作成することで、ファイルシステムの存在を調査したり、自動DWARF解析中に任意のファイルのCRC32ハッシュを漏洩させたりすることが可能です。

GitLabは、GitLab CE/EEのバージョン15.9から18.10.8未満、18.11から18.11.5未満、および19.0から19.0.2未満のすべてのバージョンに影響する問題を修正しました。この問題は特定の条件下で、開発者権限を持つ認証済みユーザーがファイル名の不適切な入力処理により、マージリクエストの差分ビューから変更を隠せる状況を引き起こしていました。

Microsoft Office Excelの保護機構に不具合があり、認証されていない攻撃者がローカル環境でセキュリティ機能を回避できる可能性があります。

Microsoft Officeの境界外読み取りの脆弱性により、不正な攻撃者がローカル環境で情報を開示できる可能性があります。

Macにアクセスできる人物がログインウィンドウをバイパスする可能性があります。一貫性の問題は改善された状態管理によって対処されました。この問題はmacOS Monterey 12.4で修正されています。

Adobe Experience Manager バージョン 6.5.24、LTS SP1、2026.04 以前のバージョンには、不適切な入力検証の脆弱性が存在しており、これによりセキュリティ機能を回避される可能性があります。権限の低い攻撃者がこの脆弱性を悪用することで、セキュリティ対策を回避し、不正な書き込みアクセスを得ることができます。この問題を悪用するには、被害者が悪意のある細工がされた URL を訪問するか、侵害されたウェブページと対話するなどのユーザーの操作が必要です。

Adobe Experience Managerのバージョン6.5.24、LTS SP1、2026.04およびそれ以前のバージョンには、不適切な入力検証の脆弱性が存在し、これによりセキュリティ機能がバイパスされる可能性があります。権限の低い攻撃者がこの脆弱性を悪用すると、セキュリティ対策を回避し、不正な書き込みアクセスを取得する恐れがあります。この問題を悪用するには、被害者が悪意のある細工が施されたURLを訪問するか、改ざんされたウェブページと対話する必要があります。

gradio-app gradio 6.14.0 にセキュリティ上の欠陥が発見されました。この欠陥は、コンポーネント Audio Cache Key Handler の関数 save_audio_to_cache に影響します。この関数の操作により弱いハッシュが使用される結果となります。攻撃はローカル環境から開始される必要があり、攻撃の難易度は高いとされています。悪用の可能性は低いものの、エクスプロイトが公開されており、攻撃に利用される可能性があります。この問題を修正するパッチは 13394 と名付けられています。問題を解決するためにパッチの適用を推奨します。

Ubuntu Linux 6.8、6.17、および7.0には、AppArmor通知の処理においてNULLポインタ参照が発生する可能性のあるSAUCEパッチが含まれています。このバグは特権のないローカルユーザーによって引き起こされる可能性があり、これによりカーネルのoops（クラッシュ）が発生します。

Google Chromeのバージョン149.0.7827.103以前のSkiaにおける境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、クロスオリジンデータを漏洩させることが可能でした。

Google Chromeのバージョン149.0.7827.103以前において、ネットワークのポリシーが不十分に強制されたため、リモートの攻撃者がユーティリティプロセスを侵害し、細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。

macOS 上の Google Chrome Dawn において、バージョン 149.0.7827.103 より前の不十分な信頼されていない入力の検証により、リモートの攻撃者がレンダラープロセスを侵害し、不正に作成された HTML ページを介してクロスオリジンデータを漏洩させることが可能でした。

Google Chromeのバージョン149.0.7827.103以前の新しいタブページにおいて、信頼されていない入力の検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、クロスオリジンデータを漏洩させることが可能でした。

Ubuntu Linux 6.8、6.17および7.0には、AppArmor通知レスポンスの名前フィールドの無効なサイズを検証しないSAUCEパッチが含まれています。この不具合は権限のないローカルユーザーによって引き起こされる可能性があり、細工されたレスポンスの処理を引き起こす可能性があります。

Ubuntu Linux 6.8、7.17、および7.0には、特定の状況下で通知処理コード内の初期化されていない変数が使用される可能性があるAppArmor SAUCEパッチが含まれています。このバグは権限のないローカルユーザーによって引き起こされ、AppArmor通知応答が誤ってキャッシュされることがあります。

Mattermost プラグイン バージョン 11.4 以前および 10.11.11.0 は webhook リクエストのタイムスタンプを検証しないため、攻撃者がリプレイされた webhook リクエストを介して Mattermost 内の Zoom ミーティングの状態を破損させることが可能です。

Google Chromeのバージョン149.0.7827.53以前のLoaderにおいて、信頼できない入力の検証が不十分だったため、リモートの攻撃者が細工されたHTMLページを用いることでレンダラプロセスを乗っ取り、サイトアイソレーションを回避することが可能でした。

Google Chrome 149.0.7827.53以前のWebAuthenticationにおける信頼されていない入力の検証不足により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、同一生成元ポリシーを回避することが可能でした。