日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,680 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
81–120 件目を表示（ページ 3）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Symfonyはウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、パーサーが攻撃者が制御する入力にさらされると、深くネストされたマッピングやシーケンスがブロックレベル（Parser::parseBlock()）およびインライン（Inline::parseSequence() / Inline::parseMapping()）の両方のパーサーで深さの制限なく再帰を引き起こします。細工されたドキュメントはPHPのスタックを枯渇させ、ワーカーをクラッシュさせる問題が発生します。この問題はバージョン5.4.52、6.4.40、7.4.12、および8.0.12で修正されています。
Symfonyは、ウェブおよびコマンドラインアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、Symfony\Component\Yaml\ParserがYAMLコレクションエイリアスを再帰的に解決していました。そのため、信頼できない小さなYAML入力がマルチギガバイト規模の構造へと展開され、メモリが枯渇する可能性がありました。この問題は、5.4.52、6.4.40、7.4.12、8.0.12の各バージョンで修正されています。
Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、Symfony\Component\Yaml\Parser::cleanup()がYAMLディレクティブ、コメント、およびドキュメントマーカーのクリーンアップにおいて重複する量指定子を含む正規表現を使用していました。そのため、悪意のある入力によりパース処理が任意の長さ停止する可能性がありました。この問題はバージョン5.4.52、6.4.40、7.4.12、および8.0.12で修正されています。
Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン6.1.0-BETA1から6.4.40、7.4.12、および8.0.12までの間で、UrlAttributeSanitizer::getSupportedAttributes()はaction、formaction、poster、citeを含むURL値の属性を省略していました。そのため、これらの属性を許可する設定の場合、javascript: URIがサニタイズされず、生成されたHTMLがレンダリングされたり、被害者がフォームを送信したりボタンをクリックした際にXSSが発生する可能性がありました。この問題はバージョン6.4.40、7.4.12、および8.0.12で修正されています。
Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットを提供しています。6.4.40、7.4.12、および8.0.12以前のバージョンでは、MailjetメールブリッジおよびLOX24通知ブリッジのWebhookパーサーが設定されたWebhookシークレットを受け取っていましたが、それを検証していませんでした。そのため、認証されていないPOSTリクエストによって偽造されたMailjetおよびLOX24イベントのペイロードが注入される可能性がありました。この問題は、バージョン6.4.40、7.4.12、および8.0.12で修正されています。
SymfonyはウェブおよびコンソールアプリケーションのためのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットを提供しています。7.4.12および8.0.12以前のバージョンでは、MailtrapRequestParser::doParse()が設定されたWebhookシークレットを受け取っていましたが、X-Mt-SignatureのHMACヘッダーを無視していました。このため、認証されていないPOSTリクエストによって偽造されたMailtrapの配信、バウンス、開封、クリック、またはスパムイベントが注入される可能性がありました。この問題はバージョン7.4.12および8.0.12で修正されています。
Symfonyはウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン7.3.0-BETA1から7.4.12および8.0.12までの間、JsonPathコンポーネントは攻撃者が制御するmatch()およびsearch()フィルターパターンを、長さ制限やi-regexp制限、または境界付きバックトラッキングなしに直接preg_match()にコンパイルしてしまいました。その結果、破滅的なバックトラッキング表現によってワーカーのCPUを占有し、サービス拒否（DoS）を引き起こす可能性がありました。この問題はバージョン7.4.12および8.0.12で修正されています。
TwigはPHPのテンプレート言語です。バージョン3.26.0以前では、Twigのサンドボックスは最も厳しい許可リストが適用されている場合でも、テンプレートがCPU、メモリ、または経過時間を消費するのを防止できず、信頼できないテンプレートがリソース枯渇を引き起こす可能性がありました。この問題は、バージョン3.26.0でサンドボックスがリソース枯渇を防止しないことを文書で明確に示すことで対処されています。
TwigはPHP用のテンプレート言語です。3.26.0より前のバージョンでは、非推奨のspacelessフィルターがHTMLに対して安全として登録されていました。spacelessが信頼できない入力に適用されると、Twigの自動エスケープが攻撃者が制御するマークアップをエスケープせずに出力してしまう問題がありました。この問題はバージョン3.26.0で修正されています。
TwigはPHPのテンプレート言語です。バージョン3.26.0より前のtwig/intl-extraでは、IntlDateFormatterおよびNumberFormatterのインスタンスを、ロケールやパターン、attrsなどテンプレートから制御されるフィルター引数をキーとした配列でメモ化していました。これにより、テンプレートが多くのICUフォーマッターオブジェクトを割り当て、それらがTwig\Environmentのライフタイム中に固定され続ける問題が発生していました。この問題はバージョン3.26.0で修正されました。
TwigはPHP用のテンプレート言語です。3.26.0より前のバージョンでは、Compiler::string()が{% use %}タグからのテンプレート名をPHPのシングルクオート文字列リテラル内に配置した場合にシングルクオートをエスケープしないため、細工されたテンプレート名が文字列を終了させ、コンパイル済みキャッシュファイルに任意のPHP式を注入できる状態でした。この問題はバージョン3.26.0で修正されています。
TwigはPHPのテンプレート言語です。バージョン3.9.0から3.26.0までの間、template_from_string()は__string_template__＜ハッシュ＞という合成された名前の内部テンプレートをコンパイルしますが、これがSourcePolicyInterfaceのサンドボックス判定の範囲外となる可能性がありました。その結果、サンドボックス内のテンプレートがtemplate_from_stringおよびincludeを呼び出して、セキュリティポリシーの適用なしに内部テンプレートをレンダリングできてしまう問題が起きていました。この問題はバージョン3.26.0で修正されています。
TwigはPHP向けのテンプレート言語です。3.26.0より前のバージョンでは、カラムフィルターがオブジェクト配列をPHPのarray_column()に渡していました。この関数はCoreExtension::getAttribute()やSandboxExtension::checkPropertyAllowed()に到達しないため、publicおよびマジックプロパティを読み取ってしまいます。その結果、allowedFiltersにcolumnが含まれる信頼されていないテンプレート作成者が、サンドボックスの許可リストに含まれないプロパティを読み取れる状況になっていました。この問題はバージョン3.26.0で修正されています。
TwigはPHPのテンプレート言語です。バージョン3.26.0より前では、twig/markdown-extraおよびtwig/cssinliner-extraのいくつかのフィルターがis_safe =＞ [all]として登録されていました。その結果、TwigはプレーンテキストやHTMLの出力をHTML、JavaScript、CSS、URLなどのコンテキストにおいて安全であると扱っていましたが、これらの出力は適切にエスケープされていませんでした。この問題はバージョン3.26.0で修正されています。
TwigはPHPのためのテンプレート言語です。バージョン3.26.0以前では、{% sandbox %}や{% include %}によってサンドボックス外で以前に読み込まれたテンプレートを、checkSecurity()を再実行せずに読み込むことができました。その結果、キャッシュされたテンプレートがSecurityPolicy::checkSecurity()によって拒否されるべきタグ、フィルター、および関数を使用できてしまうという問題がありました。この問題はバージョン3.26.0で修正されています。
TwigはPHPのテンプレート言語です。バージョン3.24.0から3.26.0までの間、オブジェクトの分割代入において、CoreExtension::getAttribute()がsandbox引数をfalseにハードコードしてコンパイルされていました。これにより、プロパティおよびメソッドのポリシーチェックが無効化され、サンドボックス化されたTwigテンプレートへの書き込み権限を持つ攻撃者は、テンプレートエンジンに渡されたオブジェクトのパブリックプロパティの読み取りやパブリックゲッターの呼び出しを行うことが可能になっていました。この問題はバージョン3.26.0で修正されています。
TwigはPHPのテンプレート言語です。バージョン3.15.0から3.26.0までの間、_self.(＜string＞)およびimport-aliasの動的属性構文において、識別子の検証を行わずに攻撃者が制御する文字列をMacroReferenceExpression名に連結できたため、生成されたテンプレートソースに生のPHPコードが出力され、テンプレート読み込み時に実行される可能性がありました。この問題はバージョン3.26.0で修正されています。
Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン6.4.40、7.4.12、および8.0.12より前のTwilioRequestParser::doParse()は、設定されたWebhookシークレットを受け取っていましたが、X-Twilio-SignatureのHMACヘッダーを無視していたため、認証されていないPOSTリクエストによって偽造されたTwilioステータスペイロードが注入される可能性がありました。この問題はバージョン6.4.40、7.4.12、および8.0.12で修正されています。すなわち、現在は安全に使用できます。
Microsoft Office ExcelのUse after freeの脆弱性により、未承認の攻撃者がローカルでコードを実行できる可能性があります。
TwigはPHP向けのテンプレート言語です。バージョン3.0.0から3.26.0までの間、Twig\Profiler\Dumper\HtmlDumperはProfile::getTemplate()およびProfile::getName()の内容をエスケープせずにHTML出力に書き込んでいました。そのため、攻撃者が制御するテンプレート名やプロファイル名により、ブラウザがプロファイラダンプをレンダリングする際に任意のHTMLを注入される可能性がありました。この問題はバージョン3.26.0で修正されています。
TwigはPHPのためのテンプレート言語です。3.26.0より前のバージョンでは、いくつかのTwig言語構造がSecurityPolicy::checkMethodAllowed()を参照せずに、Stringableオペランドに対してPHPの文字列強制をトリガーしていました。その結果、サンドボックス化されたテンプレート作成者が条件式、比較演算子、テスト、テンプレート読み込みタグ、動的属性名、スプレッド引数、doタグ、および..範囲演算子を通じてレンダリングコンテキストで到達可能なオブジェクトの__toString()メソッドを呼び出せる状態になっていました。この問題はバージョン3.26.0で修正されました。
SymfonyはウェブおよびコンソールアプリケーションのためのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.46から5.4.52、6.4.40、7.4.12、および8.0.12において、CVE-2024-50340の修正は空の$_GETに対する実行時argv解析を制限しました。しかし、parse_str()とWeb SAPIは異なる動作をすることがあり、細工されたクエリ文字列によって$_GETが空のままでも$_SERVER['argv']に攻撃者が制御する--envまたは--no-debugフラグが保持されるため、APP_ENVやAPP_DEBUGが変更されてしまう可能性がありました。この問題はバージョン5.4.52、6.4.40、7.4.12、および8.0.12で修正されています。
Auditionには、機密メモリの漏洩につながる可能性のある境界外読み取りの脆弱性が存在します。攻撃者はこの脆弱性を悪用して機密情報を漏洩させる可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くなどのユーザー操作を行う必要があります。
ColdFusion は、不適切な入力検証の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためにユーザーの操作は不要です。対象範囲が変更されました。
Auditionは、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
ColdFusionは、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性の影響を受けており、これにより任意のファイルシステムを読み取られるおそれがあります。攻撃者はこの脆弱性を悪用して、意図されたアクセス範囲外の機密ファイルやディレクトリへアクセスすることが可能です。この問題を悪用する際にユーザーの操作は不要です。スコープが変更されました。
ColdFusion は、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。範囲が変更されています。
ColdFusionは反射型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。攻撃者はこの脆弱性を悪用して、悪意のあるスクリプトをウェブページに注入し、被害者のアカウントまたはセッションに対して権限昇格や制御を取得する可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。対象範囲が変更されました。
ColdFusion は権限の誤設定による脆弱性の影響を受けており、これにより権限昇格が発生する可能性があります。攻撃者はこの脆弱性を悪用して、許可されていない読み取りおよび書き込みアクセスを取得できます。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されます。
ColdFusion は、コード生成の不適切な制御（「コードインジェクション」）の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。対象範囲が変更されています。
ColdFusionは、SQLコマンドで使用される特殊要素の不適切な無害化（『SQLインジェクション』）の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。スコープが変更されました。
ColdFusionは、重要な機能に対する認証の欠如の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。影響範囲が変更されています。
ColdFusionは不正な認可の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。スコープが変更されました。
ColdFusionは、不適切な入力検証の脆弱性により、セキュリティ機能がバイパスされる可能性があります。権限の低い攻撃者がこの脆弱性を悪用すると、セキュリティ対策を回避して不正な読み取りアクセスを取得する可能性があります。この問題を悪用するためにユーザーの操作は不要です。影響範囲が変更されました。
ColdFusionはセッションの有効期限が不足している脆弱性の影響を受けており、これによりセキュリティ機能が回避される可能性があります。高権限の攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセスを取得できます。この問題を悪用するためにユーザーの操作は必要ありません。
ColdFusionは、サーバーサイドリクエストフォージェリ（SSRF）脆弱性を含み、この脆弱性はセキュリティ機能の回避につながる可能性があります。権限の低い攻撃者がこの脆弱性を悪用することで、セキュリティ対策を回避し、不正に読み取りアクセスを取得する可能性があります。この問題を悪用するためには、ユーザーの操作は必要ありません。影響範囲が変更されました。
ColdFusionは、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性の影響を受けており、これにより任意のファイルシステムの読み取りが可能になる恐れがあります。攻撃者はこの脆弱性を悪用して、意図されたアクセス範囲外の機密ファイルやディレクトリにアクセスできます。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されました。
Audition は、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
Auditionは、現在のユーザーのコンテキストで任意のコードを実行させる可能性がある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開く操作を行う必要があります。
Symfonyは、Webおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.53、6.4.41、7.4.13、および8.0.13より前のバージョンでは、DefaultAuthenticationFailureHandlerがfailure_forward: trueを有効にしている場合に、リクエストで指定された_failure_pathパラメータを尊重していました。これにより、認証されていないログイン失敗リクエストがサブリクエストをディスパッチし、firewallリスナーをスキップしてaccess_controlで保護されたGETルートにアクセスできてしまう問題が発生していました。この問題はバージョン5.4.53、6.4.41、7.4.13、および8.0.13で修正されています。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,680件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。