脆弱性情報（JVN）検索・一覧

メモリ管理の改善により、解放後使用（Use After Free）の問題が対処されました。この問題はiOS 26.6.1、iPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。リモートの攻撃者によって予期しないシステムの終了が引き起こされる可能性があります。

整数オーバーフローは、入力検証の改善によって対処されました。この問題はiOS 16.6.1およびiPadOS 16.6.1、macOS Tahoe 13.6.2で修正されています。画像を処理すると、任意のコードが実行される可能性があります。

Dell Wyse Management Suite (WMS) のバージョン2605.0.2より前には、危険なタイプのファイルを制限なくアップロードできる脆弱性が存在します。リモートアクセス権を持つ高権限の攻撃者がこの脆弱性を悪用すると、リモートコードを実行される可能性があります。

マイクロソフトは、Microsoft DefenderのMicrosoft Malware Protection Engineにおける権限昇格の脆弱性「ShieldBreak」として公に知られている問題を認識しています。私たちは、この脆弱性に対応する高品質なセキュリティアップデートを提供するために取り組んでいます。アップデートが利用可能になり次第、このCVEで情報を提供いたします。

Microsoft Edge（Chromiumベース）におけるヒープベースのバッファオーバーフローの脆弱性により、認可されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Apache Struts の JSON プラグインにおけるリソース消費制御不備の脆弱性です。アプリケーションが JSON リクエストボディからアクションを生成するように設定されている場合、プラグインはそのボディをどれだけ受け入れるかの制限なくメモリに読み込みます。そのため、単一のリクエストでヒープが枯渇し、他のユーザーへのサービス拒否を引き起こす可能性があります。プラグインの設定可能な JSON 入力長制限はこの読み込みを制限しません。JSON プラグインはオプションのコンポーネントであり、これを使用しない、もしくは JSON リクエストボディ処理を有効にしていないアプリケーションには影響しません。この問題は Apache Struts のバージョン 2.1.8 から 2.3.37、2.5.0 から 2.5.33、6.0.0 から 6.10.0、7.0.0 から 7.2.1 に影響を与えます。ユーザーには、この問題を修正したバージョン 6.11.0 または 7.3.0 へのアップグレードを推奨します。

Apache Strutsにおける制御されていないリソース消費の脆弱性です。Content Security Policy違反レポートを収集するエンドポイントを公開しているアプリケーションは、提出されたレポートの受け入れ量の上限を設定せずにメモリに読み込むため、単一のリクエストでヒープが枯渇し、他のユーザーへのサービス拒否を引き起こす可能性があります。このようなエンドポイントは通常、認証不要でアクセス可能です。コアの配布版ではデフォルトでそのようなエンドポイントはマッピングされておらず、違反レポートを収集しないアプリケーションは影響を受けません。この問題はApache Strutsのバージョン6.0.0から6.10.0まで、および7.0.0から7.2.1までに影響します。ユーザーはこの問題を修正したバージョン6.11.0または7.3.0にアップグレードすることが推奨されます。

JavaScriptのGCコンポーネントにおけるUse-after-freeの脆弱性です。この脆弱性はFirefox 154、Firefox ESR 153.1、Thunderbird 154、およびThunderbird 153.1で修正されました。

グラフィックスコンポーネントにおける無効なポインタの使用により、権限昇格が発生する脆弱性です。この問題は、Firefox 154、Firefox ESR 153.1、Thunderbird 154、および Thunderbird 153.1で修正されました。

Downloads APIコンポーネントにおける権限昇格の脆弱性です。この脆弱性はFirefox 154、Firefox ESR 153.1、Thunderbird 154、およびThunderbird 153.1で修正されました。

ストレージ：Cache API コンポーネントにおけるサイドチャネルを利用した情報漏洩の脆弱性です。この脆弱性は Firefox 154、Firefox ESR 153.1、Thunderbird 154、および Thunderbird 153.1で修正されました。

リクエスト処理コンポーネントに存在する権限昇格の脆弱性です。この脆弱性はFirefox 154、Firefox ESR 153.1、Thunderbird 154、およびThunderbird 153.1で修正されました。

WebRTCコンポーネントにおける情報漏えいの脆弱性です。この脆弱性はFirefox 154、Firefox ESR 153.1、Thunderbird 154、およびThunderbird 153.1で修正されました。

シェル統合コンポーネントにおける権限昇格の脆弱性です。この脆弱性はFirefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。

Apache Strutsにおける制限や制御なしのリソース割り当てに関する脆弱性です。固定ロケールが設定されていない場合、ローカライズされたテキストのルックアップに使用されるロケールが受信リクエストから取得されるため、認証されていないリモートクライアントがフレームワーク内部のローカライズテキストキャッシュを無制限に増大させてJavaヒープを枯渇させることができ、その結果、他のユーザーへのサービス拒否を引き起こします。固定ロケールを設定しているアプリケーションは影響を受けません。この問題はApache Strutsのバージョン2.0.0から2.3.37、2.5.0から2.5.33、6.0.0から6.10.0、7.0.0から7.2.1に影響します。ユーザーには、この問題を修正したバージョン6.11.0または7.3.0へアップグレードすることを推奨します。

エクストライノベーション株式会社が提供するacmailerには、次の複数の脆弱性が存在します。 ・クロスサイトスクリプティング（CWE-79）- CVE-2026-66358 ・認可処理の不備（CWE-863）- CVE-2026-70408 CVE-2026-66358 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：三井物産セキュアディレクション株式会社 東内 裕二 氏 舟越 文哉 氏 CVE-2026-70408 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：舟越 文哉 氏

IBM Storage Scale バージョン5.2.3.0から5.2.3.8、および6.0.0.0から6.0.1.0のGUIには、ソースコード内にハードコードされたトークンが含まれており、そのトークンはノード間クラスタ通信およびGUI間のREST API認証に使用されています。

IBM i Access Client Solutions のバージョン 1.1.2.0 から 1.1.9.13 までには、すべてのユーザー向けにインストールされた場合に、パブリックに書き込み可能なディレクトリが原因で Windows 上で任意のコードが実行される脆弱性があります。

IBM i 7.6、7.5、7.4、および7.3には、信頼されていない検索パスの問題があり、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。

IBM i 7.6、7.5、7.4、および 7.3 には、範囲外読み取りの脆弱性が存在し、リモート攻撃者が機密情報を取得できる可能性があります。

IBM i 7.6、7.5、7.4、および7.3は、ASN.1の長さ処理中に初期化されていないメモリを使用することで、リモートの攻撃者がサービス拒否を引き起こす可能性がある脆弱性が存在します。

IBM i 7.6、7.5、7.4、および7.3には、不適切な権限管理が存在し、ローカルの攻撃者が権限を昇格させる可能性があります。