日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
841–880 件目を表示（ページ 22）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
ユーザーがスキームなしのURLと`--proto-default`オプションでsftp（またはscp）を組み合わせてcurlを呼び出すと、ツール層とlibcurlの間で切断が発生します。ツール層はURLスキームを誤って推測し、重要なSSHセキュリティオプションであるCURLOPT_SSH_HOST_PUBLIC_KEY_SHA256やCURLOPT_SSH_KNOWNHOSTSの初期化を誤って回避してしまいます。一方で、libcurlのランタイムはCURLOPT_DEFAULT_PROTOCOLを正しく尊重し、指定された通りSFTPやSCP経由で接続を確立します。しかし、ツール層がセキュリティ設定をスキップしたため、これらのSSHホスト検証オプションは静かに除外され、curlはエラーを出すことなく検証されていないSSHリモートホストに接続してしまうのです。
webpack-dev-serverのバージョン5.2.5およびそれ以前のバージョンは、内部開発者向けの2つのエンドポイント、/webpack-dev-server/open-editorおよび/webpack-dev-server/invalidateを公開しており、これらはGETリクエストごとに状態を変更するアクションを実行しますが、リクエストが開発サーバ自身のページから発されたものであるかどうかの検証を行いません。開発サーバが稼働中に開発者が訪れる任意のウェブサイトは、交差オリジンでこれらのエンドポイントをトリガーでき、訪問以外の操作は不要です。攻撃者は、プロジェクトルート外のファイルを含め、任意の既存のローカルファイルを開発者のエディタで開くことが可能であり、繰り返しのリクエストによってエディタのプロセスが多数起動され、再コンパイルが強制されて開発者のマシンのパフォーマンスが低下する恐れがあります。修正方法は、webpack-dev-serverをバージョン5.2.6へアップグレードすることです。回避策はありません。
webpack-dev-server バージョン 5.2.5 以前では、認証されていないピアからの不正な Host ヘッダーを含む通常の HTTP リクエスト、または不正な Origin ヘッダーを含むデフォルトの /ws エンドポイントへの WebSocket アップグレード要求を受け取ると、Node.js プロセス全体が終了します。不正な値はホスト検証パスで未捕捉の例外を引き起こし、開発サーバーがクラッシュします。影響は開発サーバーの可用性に限定されており、データの漏洩やコード実行は発生しません。対策としては、webpack-dev-server をバージョン 5.2.6 にアップグレードしてください。回避策としては、開発サーバーをローカルホスト（デフォルト）にバインドし、信頼できないネットワークに公開しないでください。
radareorgのradare2（バージョン6.1.6まで）に脆弱性が判明しました。この脆弱性はファイルlibr/core/cmd_anal.incの関数core_anal_bytesに影響を与えます。この操作により整数オーバーフローが発生します。攻撃はローカル環境で実行される必要があります。この脆弱性のエクスプロイトは公開されており、悪用される可能性があります。この問題に対処するためには、パッチを適用することを推奨します。
radareorgのradare2バージョン6.1.6までに脆弱性が確認されました。この脆弱性は、コンポーネントhexpairs Parserのファイルlibr/core/cmd_anal.inc.c内の関数cmd_anal_opcodeに影響を及ぼします。この操作により整数オーバーフローが発生します。攻撃はローカル環境で実行されなければなりません。エクスプロイトが公開されており、悪用される可能性があります。本脆弱性を修正するパッチの識別子は84e773986e7e5bb30453a9384f498ec0ccc9d0a9です。この問題を解決するためにパッチを適用する必要があります。
radareorgのradare2バージョン6.1.6までにセキュリティ上の欠陥が発見されました。この問題は、RBinJavaのLine Number Table Parserコンポーネントのファイルshlr/java/class.c内の関数r_bin_java_inner_classes_attr_calc_sizeに影響します。この操作を行うと、ヒープベースのバッファオーバーフローが発生します。攻撃はローカルでの実行が必要です。エクスプロイトが公開されており、攻撃に使用される可能性があります。この問題を修正するパッチは、cd62d15a6cbecdc67fd03f3ebdbbbeb741d18f87という名前で提供されています。本問題を解決するためにはパッチを適用することを推奨します。
radareorgのradare2バージョン6.1.6までに脆弱性が特定されました。影響を受けるのは、regprofile Handlerコンポーネントにあるlibr/core/disasm.cファイル内のr_core_seek_arch_bits関数です。この操作を実行すると、Use After Freeの問題が発生する可能性があります。この攻撃を行うにはローカルアクセスが必要です。エクスプロイトは公開されており、攻撃に利用される恐れがあります。この問題を修正するためのパッチは、コミットID8b25c773785d85cb0103410a0905089d286921c2で提供されています。この問題を解決するためにパッチの適用を推奨します。
検証チェック中にバッファへ予期しない追加書き込みが行われたため、JPEGコマンドの解析時にメモリ破損が発生します。
ユーザースペースの変更後に古いLEDカウント値が使用されるため、フラッシュコマンド処理時にメモリ破損が発生します。
入力バッチサイズおよびバッファプレーン数が最大許容値を超えた場合に、メモリが破損します。
許可されている最大値を超えるサイズのメモリを割り当てようとした際に、メモリ破損が発生します。
AES-GCMキーラッピングで静的な初期化ベクターを使用すると暗号化に問題が生じます。セキュリティを確保するためには、各呼び出しごとに一意の値を使用する必要があります。
ユーザースペースの入力に基づいて無効なポートインデックスで準備済みコマンドを更新する際に、サポートされている読み取りクライアントの制限を超えてメモリ破損が発生します。
Apache IoTDBにおけるリソース消費制御の不備による脆弱性です。いくつかのインターフェースがクエリの期間および集約間隔に合理的な制限を課していません。攻撃者は、非常に長い時間範囲と最小の間隔の組み合わせなど、極端なパラメーターを含むリクエストを構築することが可能です。これにより、DataNodeはメモリ内に膨大な結果セットを構築せざるを得ず、Javaヒープメモリが枯渇してDataNodeプロセスがクラッシュします。本問題はApache IoTDBのバージョン1.3.3から2.0.8未満に影響を及ぼします。ユーザーは本問題を修正したバージョン2.0.8へのアップグレードを推奨します。
Apache IoTDBにおける認証バイパス（なりすまし）の脆弱性です。特定のThrift RPCクエリハンドラでsessionIdパラメータの厳密な検証が欠如しています。攻撃者は偽造されたsessionIdを用いたリクエストを構築してopenSession認証を経ずに有効なクエリ結果を取得できます。これにより認証を回避でき、時系列データを不正に読み取ることが可能になります。この問題はApache IoTDBのバージョン1.3.3から2.0.8の前のバージョンに影響を及ぼします。ユーザーはこの問題を修正したバージョン2.0.8へアップグレードすることを推奨します。
Apache IoTDBのDataNode内部RPCインターフェースでは、Triggerインスタンスを作成する際にアップロードされたTrigger JARの名前を十分に検証せずにファイルパスの構築に使用しています。もしDataNodeの内部RPCポートが信頼できないネットワークに公開されている場合、攻撃者はJAR名にパストラバーサルの文字列を使って、意図したTriggerインストールディレクトリの外部にファイルを書き込む可能性があります。これにより、IoTDBプロセスの権限で任意のファイルを書き込める恐れがあります。この問題はApache IoTDBのバージョン1.3.3から2.0.8未満のバージョンに影響します。ユーザーは本問題を修正したバージョン2.0.8にアップグレードすることを推奨します。
チェックと使用の間で変更された値が不適切に処理されるため、非同期入力パラメータの処理時にメモリ破損が発生します。
BeyondTrust Remote Support および Privileged Remote Access の認証サブシステムに、重大な事前認証の脆弱性が存在しています。不適切な認証データの検証により、ネットワーク上の攻撃者がアクセス制御を回避し、昇格権限を持つアカウントを含むアプライアンスへ不正にアクセスする可能性があります。悪用するためには特定の認証設定を有効にする必要があります。
BeyondTrust Remote Support の認証サブシステムには、重大な事前認証の脆弱性が存在します。認証リクエストの不適切な処理により、認証されていないリモート攻撃者がアクセス制御を回避し、特権を持つアカウントを含む機器へ不正にアクセスする可能性があります。悪用するには特定の認証設定が有効になっている必要があります。
BeyondTrust Remote Support および Privileged Remote Access は、ネットワーク通信サブシステムにおいて、重大度の高い認証前の脆弱性を含んでいます。クライアントから提供された入力の検証が不十分であるため、認証されていないリモートの攻撃者がアプライアンスの可用性に影響を与え、サービス拒否（DoS）状態を引き起こす可能性があります。
BeyondTrust Remote SupportおよびPrivileged Remote Accessのウェブアプリケーションコンポーネントに、高重大度の脆弱性が存在しています。この脆弱性は特定の入力パラメータの処理に関連しています。ユーザーから提供された入力の検証が不十分であるため、限られた権限を持つ認証済み攻撃者が、自身の認可範囲を超えた意図しないリソースやデータにアクセス可能となります。悪用は特定の権限を持つアカウントに限定されています。
OP-TEEは、ArmのTrustZone技術を使用するCortex-Aコア上で動作する非セキュアなLinuxカーネルを補助するために設計されたトラステッド・エクスキューション・エンバイロンメント（TEE）です。バージョン3.21.0以降および4.11.0未満の間に、ARM Crypto Extensionsによって加速されたSHA-3実装にオフバイワンエラーが存在し、大量のヒープオーバーフローを引き起こして、ハッシュ状態に続くすべてのTEEカーネルメモリを破損させる可能性があります。これは、`CFG_CRYPTO_WITH_CE82=y`（SHA3 Crypto Extensionsを持つARMv8.2以降）でビルドされたすべてのプラットフォームに影響を及ぼします。バージョン4.11.0には修正パッチが含まれています。回避策として、`CFG_CRYPTO_WITH_CE82=n`を設定してSHA3 Crypto Extensionsを無効化してください。
Apache Camelにおける信頼されていないデータの逆シリアライズ（Deserialization）脆弱性について説明します。camel-vertx-httpコンポーネントは、Content-Typeがapplication/x-java-serialized-objectのHTTPレスポンスボディを、ObjectInputFilterを適用せずにjava.io.ObjectInputStreamでそのまま逆シリアライズしています（VertxHttpHelper.deserializeJavaObjectFromStream）。この逆シリアライズ処理は、producerエンドポイントでtransferException=true（またはコンポーネントレベルでallowJavaSerializedObject=true）が設定され、かつthrowExceptionOnFailureがデフォルトのtrueのままである場合にのみ実行されます。この場合、バックエンドのHTTPレスポンスが5xxステータスかつapplication/x-java-serialized-objectのコンテンツタイプであれば、そのボディはクラス制限なしに逆シリアライズされます。攻撃者がCamelのproducerが通信するバックエンドを、中間者攻撃（暗号化されていないHTTP接続上）やバックエンドサービスの侵害を通じて制御できる場合、巧妙に作成されたシリアライズ済みJavaオブジェクトを返すことで、適切なガジェットチェーンがクラスパスに存在すれば、Camelアプリケーションホスト上でリモートコード実行を達成する可能性があります。この経路は、transferExceptionがfalseに設定されているデフォルト設定の場合には到達できません。本脆弱性はApache Camelのバージョン4.0.0以降4.14.8未満、4.15.0以降4.18.3未満、4.19.0以降4.20.0未満に影響します。ユーザーは本問題を修正したバージョン4.20.0へのアップグレードを推奨します。4.14.xのLTS系を使用している場合は4.14.8、4.18.x系を使用している場合は4.18.3へのアップグレードも推奨されます。アップグレード後は、両ヘルパーユーティリティが実施する逆シリアライズ処理は、デフォルトのObjectInputFilter（allow-list java.**;javax.**;org.apache.camel.**;!*）によって制約されます。このフィルタは、新たに追加されたdeserializationFilterエンドポイントオプションやJVM全体の-Djdk.serialFilterシステムプロパティを通じてカスタマイズ可能です。すぐにアップグレードできない環境では、信頼できないまたはネットワークから到達可能なバックエンドと通信するproducerでtransferException=true（またはallowJavaSerializedObject=true）を有効にしないこと、中間者攻撃によるレスポンスのすり替えを防ぐためにproducer接続をTLS（https）にすること、必要に応じて明示的に-Djdk.serialFilterで許可リスト（例：java.**;org.apache.camel.**;!*）を設定して逆シリアライズを制限することが推奨されます。
OP-TEEは、Arm Cortex-Aコア上で動作する非セキュアなLinuxカーネルと連携するために設計されたトラステッド・エグゼキューション・環境（TEE）です。バージョン3.10.0から4.11.0未満の間では、境界のない再帰によりPKCS#11 TAがクラッシュする可能性があります。バージョン4.11.0には修正パッチが含まれています。既知の回避策は存在しません。
OP-TEEは、TrustZone技術を使用するArmのCortex-Aコア上で動作する非セキュアなLinuxカーネルの補助として設計された信頼済み実行環境（TEE）です。バージョン4.5.0以降、4.11.0未満の間、Hisilicon HPRE暗号ドライバのRSA-OAEP復号実装では、ラベルハッシュ検証に定数時間でないmemcmp()を使用しており、識別可能な複数のエラーパスが存在しています。これにより、Manger型のパディングオラクルが発生し、攻撃者は約1000〜2000回の適応的な選択暗号文クエリを用いてRSA-OAEPの平文を復元できる可能性があります。この影響はplat-d06に限定されており、`CFG_HISILICON_ACC_V3=y` が設定されている場合にのみ発生します。デフォルトでは無効になっています。バージョン4.11.0にはパッチが含まれています。回避策として、`CFG_HISILICON_ACC_V3=n`に設定してHisilicon HPRE RSAドライバを無効にしてください。
OP-TEEは、ArmのTrustZone技術を使用するCortex-Aコア上で動作する非セキュアなLinuxカーネルの補完として設計されたトラステッド実行環境（TEE）です。バージョン3.9.0から4.11.0未満の間、NXP CAAM暗号ドライバーにおけるRSA-OAEP復号実装は、ラベルハッシュ検証に定数時間でない`memcmp()`を使用しており、複数の識別可能なエラーパスを持っていました。これにより、マネージャースタイルのパディングオラクルが発生し、攻撃者はおよそ1000〜2000回の適応型選択暗号文クエリでRSA-OAEP平文を復元可能でした。バージョン4.11.0でこの問題は修正されています。回避策として、`CFG_CRYPTO_DRV_RSA=n`を設定してNXP CAAM RSAドライバーを無効化してください。
OP-TEEは、ArmのCortex-Aコア上で動作するTrustZone技術を使用した、非セキュアなLinuxカーネルの補助として設計された信頼実行環境（TEE）です。バージョン4.5.0以降から4.11.0未満の間において、Hisilicon HPRE暗号ドライバのRSA PKCS#1 v1.5復号実装は、ラベルハッシュ検証に定数時間でない`memcmp()`を使用し、複数の区別可能なエラーパスを持っていました。これにより、Bleichenbacherスタイルのパディングオラクルが発生し、攻撃者がRSA PKCS#1 v1.5の平文を復元できる可能性があります。バージョン4.11.0で修正パッチが適用されています。回避策として、Hisilicon HPRE RSAドライバを`CFG_HISILICON_ACC_V3=n`に設定して無効化してください。
・Vulnerability Note VU#828543 HP Deskjet 2800 Printer Series Webservers contain Missing Authorization Vulnerability
・Vulnerability Note VU#213560 Tenda firmware (multiple versions) contains hidden authentication backdoor
富士電機株式会社が提供するPupsmanのインストーラには、次の複数の脆弱性が存在します。 ・ファイル検索パスの制御不備（CWE-427）- CVE-2026-56437 ・インストール時の不適切なファイルアクセス権設定（CWE-276）- CVE-2026-57895 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 松本 一真 氏
radareorgのradare2 バージョン6.1.6までにセキュリティ脆弱性が検出されました。影響を受けるのは、ファイルlibr/util/str.c内の関数r_str_ndupおよびr_str_appendです。この操作によって整数オーバーフローが発生します。攻撃はローカルで実行される必要があります。このエクスプロイトは公開されており、悪用される可能性があります。パッチの識別子はa20a56917ae85d732e683f8d9078bdcfee92446cです。この問題を修正するためにパッチを適用することが推奨されます。
radareorgのradare2バージョン6.1.6までにセキュリティ上の脆弱性が発見されました。本脆弱性はファイルlibr/util/str.c内の関数r_str_word_get0setに影響を及ぼします。この脆弱性により整数オーバーフローが発生します。攻撃はローカル環境から開始されなければなりません。エクスプロイトは公開されており、攻撃に悪用される可能性があります。この問題を解決するためのパッチはコミットID11ac224c0eb8d57830fccc99e1c1cd8e5d958813で特定されました。問題を解決するためにパッチを適用することが推奨されます。
Microsoft Edge（Chromiumベース）におけるサーバーサイドリクエストフォージェリ（SSRF）は、不正な攻撃者がネットワーク上でなりすましまですることを可能にします。
Microsoft Edge（Chromiumベース）におけるUse after freeの脆弱性により、権限のない攻撃者がネットワーク経由でコードを実行する可能性があります。
Microsoft Edge（Chromiumベース）におけるサーバーサイドリクエストフォージェリ（SSRF）により、不正な攻撃者がネットワーク上でなりすましを行うことが可能になります。
Microsoft Edge（Chromiumベース）における不適切なアクセス制御の問題により、認証されていない攻撃者がネットワーク上でスプーフィングを実行できる可能性があります。
Microsoft Edge（Chromium ベース）において、互換性のない型の使用（「タイプコンフュージョン」）によりリソースへアクセスされることで、不正な攻撃者がネットワーク上でなりすましを行うことが可能になります。
Microsoft Edge（Chromiumベース）における不適切な認可の問題により、認可されていない攻撃者がネットワーク越しにコードを実行できる可能性があります。
Microsoft Edge（Chromiumベース）において、互換性のない型の使用（「型の混同」）によりリソースへアクセスされることで、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
Microsoft Edge（Chromiumベース）における不適切なアクセス制御により、不正な攻撃者がネットワーク上でなりすましを行うことが可能となります。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。