脆弱性情報（JVN）検索・一覧

GitLabは、GitLab EEのバージョン19.1から19.2.8未満、19.3から19.3.5未満、および19.4から19.4.2未満のすべてのバージョンに影響する問題を修正しました。この問題では、特定の詳細な権限を持つ認証ユーザーが、信頼されていない入力に基づくセキュリティ判断により、ガバナンス制御を回避してGitLab Duoエージェントプラットフォームトークンを取得できる場合があります。

CAIコンテンツ認証情報は不適切な入力検証の脆弱性の影響を受けており、そのためセキュリティ機能を回避される可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に限定的な書き込みアクセスを取得することができます。この問題を悪用する際にユーザーの操作は必要ありません。

CAI Content Credentialsは、暗号署名の不適切な検証に関する脆弱性の影響を受けており、これによりセキュリティ機能を回避される可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に制限付き書き込みアクセスを取得できます。この問題を悪用する際にユーザーの操作は不要です。

CAIコンテンツ認証情報は、不適切な証明書検証の脆弱性の影響を受けており、これによりセキュリティ機能を回避される可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を突破し、不正な書き込みアクセスを取得する可能性があります。攻撃の成功は攻撃者の制御外の条件に依存します。この問題を悪用する際には、ユーザーの操作は必要ありません。

CAIコンテンツクレデンシャルは、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性の影響を受けており、これにより任意のファイルシステムへの書き込みが発生する可能性があります。攻撃者はこの脆弱性を悪用して、本来制限されているファイルやディレクトリに書き込みを行うことができます。この問題を悪用するには、被害者が悪意を持って細工されたファイルを展開する操作を行う必要があります。

DNSサーバーにおける境界外読み取りにより、認証された攻撃者がネットワーク上で情報を漏洩させる可能性があります。

DNSサーバーにおける境界外読み取りの脆弱性により、認証された攻撃者がネットワーク経由で情報を漏洩させることが可能になります。

DNSサーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がネットワーク上で情報を漏洩させることが可能になります。

DNSサーバーの境界外読み取りにより、認証された攻撃者がネットワーク経由で情報を開示する可能性があります。

DNSサーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がネットワーク上で情報を開示する可能性があります。

DNSサーバーの境界外読み取りにより、認証された攻撃者がネットワーク上で情報を漏洩させることが可能です。

DNSサーバーにおける範囲外読み取りの脆弱性により、認証済みの攻撃者がネットワーク上で情報を漏洩させることが可能となる。

DNSサーバーの境界外読み取りにより、認可された攻撃者がネットワーク上で情報を漏洩させることが可能です。

DNSサーバーのバッファオーバーリードにより、認証された攻撃者がネットワーク上で情報を漏洩させることが可能となります。

DNSサーバーにおける境界外読み取りにより、認証された攻撃者がネットワーク上の情報を開示できる可能性があります。

DNSサーバーの境界外読み取りにより、認証された攻撃者がネットワーク上で情報を開示できるようになります。

DNSサーバーにおける境界外読み取りの脆弱性により、認証された攻撃者がネットワーク経由で情報を漏洩させることが可能になります。

DNSサーバーのバッファ外読み取りの脆弱性により、認証された攻撃者がネットワーク上で情報を漏洩させる可能性があります。

DNSサーバーの範囲外読み取りにより、認可された攻撃者がネットワーク経由で情報を漏洩させることが可能になります。

DNSサーバーにおける範囲外読み取りの脆弱性により、権限を持つ攻撃者がネットワーク上で情報を開示する可能性があります。

DNSサーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がネットワーク経由で情報を漏洩させることが可能です。

DNSサーバーにおける境界外読み取りの脆弱性により、認証された攻撃者がネットワークを介して情報を開示できる可能性があります。

DNSサーバーにおける境界外読み取りの脆弱性により、認証された攻撃者がネットワーク越しに情報を開示できる可能性があります。

DNSサーバーの境界外読み取りにより、認可された攻撃者がネットワーク上で情報を開示できる可能性がある問題です。

DNSサーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がネットワーク上で情報を漏洩させることが可能となります。

DNSサーバーにおける範囲外読み取りにより、認証された攻撃者がネットワーク経由で情報を漏洩させることが可能です。

DNSサーバーの範囲外読み取りの脆弱性により、認可された攻撃者がネットワーク上で情報を開示できる可能性があります。

DNSサーバーにおける境界外読み取りにより、認可された攻撃者がネットワークを介して情報を漏洩することが可能になります。

DNSサーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がネットワークを介して情報を漏洩させる可能性があります。

Microsoft Office SharePoint におけるウェブページ生成時の入力の不適切な無害化（「クロスサイトスクリプティング」）により、認証された攻撃者がネットワーク上でなりすましを実行する可能性があります。

Microsoft Office SharePointのウェブページ生成時に入力の不適切な無害化（「クロスサイトスクリプティング」）が存在するため、認証された攻撃者がネットワーク上でなりすますことが可能となります。

Microsoft Office SharePointの不適切な認証により、権限を持つ攻撃者がネットワーク経由で情報を漏洩させる可能性があります。

Microsoft Office Wordにおける境界外読み取りの脆弱性により、権限のない攻撃者がネットワークを介して情報を漏洩させる可能性があります。

Microsoft Office SharePointにおけるサーバーサイドリクエストフォージェリ（SSRF）は、認証済みの攻撃者が隣接するネットワーク上でなりすましを行うことを可能にする脆弱性です。

Microsoft Office SharePointにおける不適切な入力検証により、権限を持つ攻撃者がネットワーク上で情報を漏洩させる可能性があります。

Microsoft Office SharePointの不適切な認可により、認可された攻撃者がネットワーク上で特権を昇格させることが可能となります。