脆弱性情報（JVN）検索・一覧

Google Chromeのバージョン153.0.8010.36より前において、FileSystemの誤った認可により、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたPDFファイルを介してサイトアイソレーションを回避できる脆弱性が存在しました。（Chromiumのセキュリティ深刻度は中です）

Google Chrome 153.0.8010.36より前のバージョンのDevToolsにおけるUse after freeの脆弱性により、ローカルの攻撃者がローカルプログラムを通じてサンドボックス外で任意のコードを実行できるようになりました。（Chromiumセキュリティの深刻度は中です）

Google Chrome 153.0.8010.36以前のV8に存在するUse after freeの脆弱性により、リモートの攻撃者は細工されたHTMLページを通じてサンドボックス内で任意のコードを実行することが可能でした。（Chromiumセキュリティの重大度は高いです）

Google Chrome のバージョン 153.0.8010.36 より前の拡張機能における認可の欠如により、レンダラプロセスが侵害されると、リモート攻撃者が細工されたネットワークトラフィックを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティ重大度：中）

Mageplaza Blog for Magento 2 (mageplaza/magento-2-blog-extension) の RelatedProduct ブロックにおける SQL インジェクションの脆弱性（バージョン 4.3.2 まで）により、リモートの認証されていない攻撃者が /mpblog/post/view の id パラメータを介して任意の SQL コマンドを実行し、任意のデータベースの内容を読み取ることができます。

Magefan Blog GraphQL for Magento 2（magefan/module-blog-graph-ql）のバージョン2.2.1までに存在するblogComments GraphQLクエリの情報漏洩により、認証されていないリモートの攻撃者がPOSTリクエストを/graphqlに送信することで、ブログのコメント投稿者のメールアドレスや内部の顧客および管理者の識別子を取得できる可能性があります。

Mageplaza GDPR for Magento 2（mageplaza/module-gdpr）のバージョン4.2.9までのAddress Deleteコントローラには認可の欠如があり、リモートの未認証攻撃者が任意の顧客の保存された住所を削除したり、アドレスIDを繰り返し指定することで保存されているすべての住所を消去したりすることが可能です。この攻撃は、GETリクエストを /customer/address/delete/id/{id} に送信することで実行されます。このコントローラはAbstractAccountではなく、レガシーのActionクラスを拡張しているため、認証、所有権の確認、フォームキーのチェックが強制されません。

SMR 2026年9月リリース1以前のlibmdnie.soにおける境界外書き込みの脆弱性により、ローカルの攻撃者がシステムサーバー権限で任意のコードを実行できます。

SMR 2026年9月リリース1以前のlibsubextractor.soにおける字幕フレーム読み込み時の不適切な入力検証により、ローカル攻撃者が境界外メモリに書き込みを行うことが可能となります。

SMR 2026年9月リリース1以前のlibsubextractor.soにおけるstyleタグ削除時の不適切な入力検証により、ローカル攻撃者が境界外メモリに書き込むことが可能です。

SMR 2026年9月リリース1以前のSystemUIにおける不適切なアクセス制御により、ローカル攻撃者が任意のアクティビティを起動できる可能性があります。

Apache Impala バージョン 4.4.x および 4.5.x におけるサーバーサイドリクエストフォージェリの脆弱性です。認証済みの Impala ユーザーで、ai_generate_text() 関数の実行権限を持つ者は、`core-site.xml` の `hadoop.security.credential.provider.path` プロパティに設定されたクレデンシャルプロバイダーから提供されるシークレットを外部に持ち出すことができます。ただし、シークレットのキーはユーザーが知っている必要があります。

Impala 2.7から4.5におけるデータソーステーブルの認可不足により、ファイルをリモートストレージにアップロードし、任意のJavaコードを実行するテーブルを作成する権限を持つクライアントが悪用する可能性があります。ユーザーはこの問題を修正したバージョン4.5.2にアップグレードすることを推奨します。

Windows バイオメトリック サービスにおける整数オーバーフローまたはラップアラウンドの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。

Windowsバイオメトリックサービスのヒープベースのバッファオーバーフローにより、正当な権限を持つ攻撃者がローカルで権限を昇格させることが可能となります。

マイクロソフトのグラフィックスコンポーネントにおけるスタックベースのバッファオーバーフローにより、認証された攻撃者がローカルで特権を昇格させることが可能です。

Microsoft Office Accessのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Accessのヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windows 生体認証サービスに存在するヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能となります。

Microsoft Office Accessのスタックベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windows DHCP クライアントにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者が隣接するネットワーク上で特権を昇格させることが可能となります。

Microsoft Office Accessにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワークを介してコードを実行できる脆弱性があります。

Windows DHCPサーバーにおける境界外読み取りの脆弱性により、認証されていない攻撃者がネットワーク上で情報を漏えいさせることが可能です。

Windows DHCPサーバーにおけるヒープベースのバッファオーバーフローの脆弱性により、権限のある攻撃者が隣接するネットワーク上でコードを実行する可能性があります。

Windows DHCPサーバーの解放後使用（Use after free）の脆弱性により、認可された攻撃者が隣接するネットワーク上でコードを実行できる可能性があります。

Windows DHCP サーバーの境界外読み取りの脆弱性により、不正な攻撃者がネットワーク上で情報を開示できる可能性があります。

Windows DHCPサーバーの境界外読み取りの脆弱性により、認可されていない攻撃者がネットワークを通じて情報を漏洩させる可能性があります。

Windows DHCPサーバーにおける有効寿命後のメモリ解放が行われないため、不正な攻撃者がネットワーク上でサービス拒否を引き起こすことが可能になります。

Windows DHCP サーバーにおける範囲外読み取りの脆弱性により、不正な攻撃者がネットワークを介して情報を漏洩させる可能性があります。

Windowsバイオメトリックサービスにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windowsバイオメトリックサービスのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格させることが可能です。

Windowsバイオメトリックサービスにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能となります。

Microsoft Graphics Componentにおけるスタックベースのバッファオーバーフローにより、悪意のある攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windows バイオメトリックサービスにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Microsoftグラフィックスコンポーネントのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。