脆弱性情報（JVN）検索・一覧

Microsoft Office Excelにおける境界外読み取りの脆弱性により、不正な攻撃者がローカルで情報を開示する可能性があります。

Microsoft Office Excelにおける不正な制御領域への機密システム情報の露出により、不正な攻撃者がローカルで情報を開示できる可能性があります。

Microsoft Office Excelの境界外読み取りにより、不正な攻撃者がローカル環境で情報を漏洩させる可能性があります。

Microsoft Office Excelのバッファオーバーリードにより、未承認の攻撃者がローカルで情報を開示できる可能性があります。

Microsoft Office Excelにおける境界外読み取りの脆弱性により、不正な攻撃者がローカルで情報を漏洩させる可能性があります。

Microsoft Office Excelにおける互換性のない型（「型の混乱」）を使用したリソースへのアクセスにより、不正な攻撃者がローカルで情報を開示できる可能性があります。

Microsoft Office Excelにおける初期化されていないリソースの使用により、不正な攻撃者がローカルで情報を開示できる可能性があります。

モデムにおいて境界チェックが欠如しているため、システムクラッシュが発生する可能性があります。この問題は、UEが攻撃者により制御されている不正な基地局に接続した場合に遠隔でサービス拒否（DoS）を引き起こす可能性があり、追加の実行権限は必要ありません。悪用にはユーザーの操作が不要です。パッチIDはMOLY00755024、問題IDはMSV-7865です。

Microsoft Office Wordにおけるバッファオーバーリードの脆弱性により、未許可の攻撃者がネットワークを介して情報を漏洩させる可能性があります。

Microsoft Office Wordにおける整数オーバーフローまたはラップアラウンドの脆弱性により、未承認の攻撃者がネットワークを介して情報を漏洩させる可能性があります。

Microsoft Office Wordにおける境界外読み取りの脆弱性により、認可された攻撃者がローカルで情報を開示する可能性があります。

Microsoft Office Wordの境界外読み取りにより、不正な攻撃者がネットワークを介して情報を開示する可能性があります。

Microsoft Office Wordにおける境界外読み取りの脆弱性により、許可されていない攻撃者がネットワーク経由で情報を漏洩させる可能性があります。

Microsoft Office Wordにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワーク経由で情報を漏洩させる可能性があります。

Microsoft Office Wordにおける不適切なヌル終端処理が原因で、不正な攻撃者がローカル環境で情報を漏洩させる可能性があります。

Microsoft Office Wordの範囲外読み取りにより、不正な攻撃者がネットワーク経由で情報を漏洩させる可能性がある脆弱性です。

Microsoft Office Wordの境界外読み取りにより、不正な攻撃者がネットワーク経由で情報を漏洩させる可能性があります。

Microsoft Office Wordにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワークを介して情報を漏洩させる可能性があります。

Microsoft Office Word における境界外読み取りの脆弱性により、不正な攻撃者がネットワークを介して情報を開示する可能性があります。

Microsoft Office Word におけるバッファオーバーリードの脆弱性により、不正な攻撃者がローカルで情報を漏洩させる可能性があります。

Microsoft Office Wordのバッファオーバーリードにより、未承認の攻撃者がローカルで情報を開示できる可能性があります。

Photoshop Mobileは、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性の影響を受けており、これによりセキュリティ機能を回避される可能性があります。低権限の攻撃者は、この脆弱性を利用して、意図された制限の範囲外にある許可されていないファイルやディレクトリへアクセスすることができます。攻撃の成功は、攻撃者の制御外の条件に依存します。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

モデムにおいて、不適切な入力検証によりシステムがクラッシュする可能性があります。これにより、ユーザー実行権限が必要なローカルサービスの拒否が引き起こされる恐れがあります。攻撃を行うためにはユーザーの操作が必要です。パッチIDはMOLY01810811、問題IDはMSV-9232です。

モデムにおいて、範囲チェックの欠如によりシステムクラッシュが発生する可能性があります。これにより、UEが攻撃者によって制御された悪意のある基地局に接続している場合、リモートでサービス拒否（DoS）が引き起こされる可能性があります。追加の実行権限は不要であり、ユーザーの操作も必要ありません。パッチIDはMOLY01371002であり、問題IDはMSV-9020です。

SHIRASAGI Projectが提供するSHIRASAGIには、次の複数の脆弱性が存在します。 ・クロスサイトスクリプティング(CWE-79) - CVE-2026-81635 ・認可処理の回避(CWE-639) - CVE-2026-82582 CVE-2026-81635 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：東京電機大学理工学部遠隔制御研究室 外崎青波 氏 CVE-2026-82582 この脆弱性情報は、下記の方が開発者とIPAに報告し、JPCERT/CCが情報セキュリティ早期警戒パートナーシップに基づき開発者との調整を行いました。 報告者：野口晋義 氏

株式会社ディーゼロが提供するbaserCMS用プラグイン「BurgerEditor」には、次の複数の脆弱性が存在します。 ・ユーザ識別情報操作による権限チェック回避（CWE-639）- CVE-2026-84062 ・アップロードするファイルの検証が不十分（CWE-434）- CVE-2026-84063 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：野口晋義 氏

Elastic Cloud on Kubernetes (ECK) における不適切な認可（CWE-863）は、メタデータのなりすまし（CAPEC-690）を通じてデータを不正に改ざんさせる可能性があります。単一のネームスペースに限定された限られたKubernetes権限を持つ攻撃者が、別のネームスペースでECKが管理するElasticsearchクライアントの信頼バンドルに攻撃者が制御する証明書情報を含めるように仕向ける可能性があります。

HPE Networking Fabric Composer のAPIにサービス拒否の脆弱性が存在し、認証された権限の低いオペレーターがサービス拒否攻撃を引き起こす可能性があります。これが成功すると、攻撃者は対象サービスの正常な動作を妨害することが可能です。

HPE Networking Fabric Composerの基盤となるオペレーティングシステムに脆弱性が存在し、認証済みの低権限オペレーターユーザーがローカルアクセスで上流のAFC依存関係にアクセスすることで、機密情報を閲覧できる可能性があります。攻撃が成功すると、攻撃者はユーザーの既存の権限レベルを超えたデータにアクセスできるようになり、さらなる不正アクセスが発生する可能性があります。

HPE Networking Fabric ComposerのAPIに特権昇格の脆弱性が存在します。悪用に成功した場合、認証された低権限のオペレーターが脆弱なシステムの特定の設定状態を変更できる可能性があります。

HPE Networking Fabric ComposerのWebベースの管理インターフェイスに脆弱性が存在し、認証されていないリモート攻撃者がインターフェイスのユーザーを対象としたリフレクト型クロスサイトスクリプティング（XSS）攻撃を実行できる可能性があります。攻撃が成功すると、攻撃者は被害者のブラウザ上で影響を受けたインターフェイスのコンテキスト内において任意のスクリプトコードを実行することが可能となります。

HPE Networking Fabric Composerの基盤となるオペレーティングシステムに脆弱性が存在し、認証された低権限のオペレーターがローカルアクセス権を持つ場合、機密情報を取得できる可能性があります。攻撃に成功すると、攻撃者は機密データを取得し、それを利用して影響を受けたシステムおよび連携する他のシステムに対してさらなる不正アクセスを行う可能性があります。

HPE Networking Fabric ComposerのAPIにおける認証バイパスにより、認証済みの低権限オペレーターが既存の認証制御を回避できる可能性があります。悪用に成功すると、攻撃者はアクセス権が取り消された後でも、影響を受けたシステムへの限定的なアクセスを維持することが可能となります。

HPE Networking Fabric Composerのウェブベース管理インターフェースに存在する脆弱性により、認証なしのリモート攻撃者がユーザーを任意のURLにリダイレクトさせる可能性があります。

HPE Networking Fabric ComposerのAPIの脆弱性により、認証された低権限のオペレーターユーザーが自身の権限レベルを超えた一部の情報にアクセスできる可能性があります。これを悪用された場合、攻撃者はユーザーの既存の権限レベルで許可されている範囲を超えて限定的な情報を取得したり、限定的な変更を加えたりできる恐れがあります。