脆弱性情報（JVN）検索・一覧

XenForo 2.3.13より前のバージョンには、PayPal REST決済プロバイダーにおける支払いリプレイの脆弱性が存在します。この脆弱性は、重複した取引IDのチェックが欠如しているために、攻撃者が同じWebhookペイロードを複数回処理できる状態を引き起こします。攻撃者は有効なWebhookペイロードをリプレイして重複した支払いイベントを生じさせ、その結果、サブスクリプションが重複して有効化されたり、不正にアカウントがアップグレードされたりします。

XenForo 2.3.13以前のバージョンには、Windows環境でのスタイルアーカイブインポーターにパストラバーサルの脆弱性が存在します。この脆弱性により、認証されたスタイル権限を持つ非スーパー管理者が、ZIPメンバー名にバックスラッシュベースのトラバーサルシーケンスを使用して、意図された展開ディレクトリの外部に任意のファイルを書き込むことが可能です。攻撃者はバックスラッシュのパス区切り文字を含む悪意のあるZIPアーカイブを作成し、スラッシュによる検証を回避して、任意のWebサーバーが書き込み可能なパス（公開Webルートを含む）に任意のバイトを書き込み、Webサーバーアカウントとして永続的にコードを実行できます。

Photoshop Desktopは整数オーバーフローまたはラップアラウンドの脆弱性の影響を受けており、これにより現在のユーザーの権限で任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作を行う必要があります。

Photoshop Desktopは整数オーバーフローまたはラップアラウンドの脆弱性の影響を受けており、これにより現在のユーザーの権限で任意のコードが実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Photoshop Desktopは整数オーバーフローまたはラップアラウンドの脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Photoshop Desktop は、現在のユーザーのコンテキストで任意のコード実行を引き起こす可能性がある、制御されていない検索パス要素の脆弱性の影響を受けています。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。スコープが変更されました。

DataCubeには、セキュリティ機能の強制に影響を及ぼすパストラバーサルの問題が含まれていました。ソフトウェアの顧客は、修正されたメンテナンスリリースにアップグレードする必要があります。また、Content ExtractorとIndex Storeも更新してください。

プライベートメトリクスサーバーには、メトリクスアップロード機能およびサービスの可用性に影響を与える認証条件の欠如が含まれていました。ソフトウェアの顧客は、問題が解決されたメンテナンスリリースにアップグレードする必要があります。プライベートメトリクスサーバーを更新してください。

Cvlaunchdには、コマンド実行の認可に影響を与える認可の欠落という問題がありました。ソフトウェア利用者は、この問題を解決したメンテナンスリリースにアップグレードする必要があります。Commserve、Webserver、Command Center、Media Agents、Clients、HyperScale Xを含むすべてのCommvaultインストールを更新してください。

Windowsバイオメトリックサービスにおけるヌルポインタ参照の脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能になります。

Windowsボリュームマネージャー拡張ドライバーにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Management Instrumentation における Use after free により、認可された攻撃者がローカルで権限を昇格させることが可能となります。

Visual Studioのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。

Windowsフェイルオーバークラスターにおいて、信頼されていないポインタがデリファレンスされることで、未承認の攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windows Security Health Service の解放後使用により、認可された攻撃者がローカルで権限を昇格させることが可能になります。

Visual Studio Codeにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）により、不正な攻撃者がネットワーク経由でセキュリティ機能を回避できる可能性がある問題です。

Visual Studio Codeにおけるユーザー制御のキーを介した認可バイパスにより、未承認の攻撃者がネットワーク経由でセキュリティ機能を回避できる可能性があります。

Visual Studio CodeにおけるHTTPリクエストの解釈の不一致（「HTTPリクエスト／レスポンス・スマグリング」）により、不正な攻撃者がネットワーク経由でセキュリティ機能を回避できる可能性が存在します。

Visual Studio Codeにおけるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性により、不正な攻撃者がネットワークを介してセキュリティ機能を回避できる可能性があります。

Visual Studio Codeの解釈の競合により、未承認の攻撃者がネットワークを介してセキュリティ機能を回避できる可能性があります。

Visual Studio Codeで「フェイルオープン」が発生すると、未承認の攻撃者がネットワークを介してセキュリティ機能を回避できるようになります。

Photoshop Desktop は、現在のユーザーのコンテキストで任意のコードを実行させる可能性がある範囲外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Photoshop Desktopは、ヒープベースのバッファオーバーフローの脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く操作を行う必要があります。

Photoshop デスクトップは、整数オーバーフローまたはラップアラウンドの脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開く操作を行う必要があります。

Windows バイオメトリック サービスのヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで特権を昇格させることが可能です。

Windowsバイオメトリックサービスのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windowsバイオメトリックサービスにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで特権を昇格させることが可能です。

Microsoft Graphics Component におけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルでコードを実行できる可能性があります。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.37.7および2.38.1より前のバージョンでは、OAuthトークンエンドポイントが認可コードによる最初のアクセストークンを同意されたリソースに紐付けていましたが、リフレッシュトークンは紐付けていませんでした。トークンのリフレッシュ時には、要求されたリソースが登録されているかどうかのみがチェックされ、元の権限と一致するかどうかは確認されませんでした。あるワークフローに対してOAuthクライアントが承認されている場合、resourceパラメータに異なるワークフローURLを指定することで、同意したユーザーがアクセス可能な未承認のワークフローに対して有効なトークンを取得することが可能でした。この問題はバージョン2.37.7および2.38.1で修正されています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.37.7および2.38.2より前のバージョンでは、Instance AIのクレデンシャル設定フローが、ワークフローノードのオリジンと一致しているかどうかを確認せずに、クレデンシャルのテストまたは検証用URLを受け入れていました。攻撃者が操作可能な取得コンテンツがユーザーによって設定フローに注入された後、そのURLに影響を与える可能性があり、その結果、認証済みのリクエスト、リダイレクト、またはプローブが別のオリジンに到達することがありました。影響を受けるロジックには、packages/@n8n/instance-ai/src/tools/workflows/credential-utils.tsファイルおよびextractServiceOrigin関数のオリジン導出処理が含まれます。この問題はバージョン2.37.7および2.38.2で修正されています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.37.7および2.38.2より前のバージョンでは、OAuthの動的クライアント登録エンドポイントがredirect_urisを制限していたものの、client_nameおよびgrant_typesの値については任意に大きな値を受け入れていました。認証されていないリモート呼び出し元は、oauth_clientsに対して過剰に大きな値を繰り返し永続化させることで、データベースのストレージを枯渇させる可能性がありました。該当するバリデーションはpackages/cli/src/modules/oauth-server/oauth-server.service.ts内にあり、MAX_CLIENT_NAME_LENGTHおよびMAX_GRANT_TYPESが含まれています。この問題はバージョン2.37.7および2.38.2で修正されています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.76、2.37.7、および2.38.2より前のバージョンでは、式コンパイラのサニタイザーが動的スコープのthisを介して解決されており、予約されたクラスメンバー名を拒否しませんでした。__sanitizeという名前のクラスフィールドがサニタイザーを再バインドし、Functionコンストラクタに到達できました。これにより、バックエンドのコード実行およびエディタプレビューのJavaScript実行が可能となっていました。影響を受けるASTフックは、packages/workflow/src/expression-sandboxing.ts内のPrototypeSanitizerです。この問題はバージョン1.123.76、2.37.7、および2.38.2で修正されています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.76、2.37.7、および2.38.2より前のバージョンでは、レガシー式エンジンが可変のグローバルJSON.stringifyを呼び出してソーステキストを生成し、合成された文字列リテラルを印刷し、タイムゾーンデータを補間していました。この式はJSON.stringifyを置き換えることが可能であり、その結果、後に生成されるソースに実行可能な攻撃者制御コードが含まれる可能性がありました。影響を受けるコード生成パスにはpackages/@n8n/expression-runtime/src/bridge/isolated-vm-bridge.tsおよびpackages/@n8n/tournament/src/ExpressionBuilder.tsが含まれており、この問題はvm式エンジンには影響しません。本問題はバージョン1.123.76、2.37.7、および2.38.2で修正されています。

153.0.8010.36より前のGoogle ChromeのSite Isolationにおける認証欠如により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サイトアイソレーションを回避することが可能でした。（Chromiumセキュリティの深刻度は中程度です）

SMR 2026年9月リリース1以前のlibsaviextractor.soにおけるバッファオーバーライトにより、ローカル攻撃者が境界外のメモリを書き込むことが可能です。

SMR 2026年9月リリース1より前のlibcodec2secevrcdec.soにおける境界外書き込みの脆弱性により、ローカル攻撃者が境界外のメモリへ書き込みを行うことが可能となります。