脆弱性情報（JVN）検索・一覧

Microsoft Officeにおける境界外読み取りの脆弱性により、不正な攻撃者がローカル環境で情報を漏洩させることが可能になります。

Microsoft Officeの境界外読み取りにより、未承認の攻撃者がローカルで情報を開示できる可能性があります。

Fortinet FortiOS 7.4.0 から 7.4.1、FortiOS 7.2 の全バージョン、FortiPAM 1.8.0 から 1.8.2、FortiPAM 1.7 の全バージョン、FortiPAM 1.6 の全バージョン、FortiPAM 1.5 の全バージョン、FortiPAM 1.4 の全バージョン、FortiPAM 1.3 の全バージョン、FortiPAM 1.2 の全バージョン、FortiPAM 1.1 の全バージョン、FortiPAM 1.0 の全バージョン、FortiProxy 7.4.0 から 7.4.13、FortiProxy 7.2 の全バージョンにおけるスタックベースのバッファオーバーフローの脆弱性により、スタック保護とASLRを回避できる特権を持った認証済み攻撃者が、細工されたHTTPリクエストを介して任意のコードやコマンドを実行する可能性があります。

Fortinet FortiSIEM 7.4.0、FortiSIEM 7.3.0から7.3.4、FortiSIEM 7.2.0から7.2.6、FortiSIEM 7.1 全バージョン、FortiSIEM 7.0 全バージョン、FortiSIEM 6.7 全バージョン、FortiSIEM 6.6 全バージョン、FortiSIEM 6.5 全バージョン、FortiSIEM 6.4 全バージョンにおいて、ウェブページ内のスクリプト関連のHTMLタグが不適切に無害化される（基本的なXSS脆弱性）ため、攻撃者が ＜insert attack vector here＞ を介して不正なコードやコマンドを実行できる可能性があります。

Fortinet FortiOS 7.6.0から7.6.6、FortiOS 7.4.0から7.4.9、FortiOS 7.2の全バージョン、FortiOS 7.0の全バージョン、FortiOS 6.4の全バージョン、FortiPAM 1.8.0、FortiPAM 1.7.0から1.7.2、FortiPAM 1.6の全バージョン、FortiPAM 1.5の全バージョン、FortiPAM 1.4の全バージョン、FortiPAM 1.3の全バージョン、FortiPAM 1.2の全バージョン、FortiPAM 1.1の全バージョン、FortiPAM 1.0の全バージョン、FortiProxy 7.6.0から7.6.5、FortiProxy 7.4から7.4.13、FortiProxy 7.2の全バージョン、FortiProxy 7.0の全バージョンにおいて、限定されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性が存在しています。この脆弱性により、攻撃者は＜insert attack vector here＞を介して不正なコードやコマンドを実行できる可能性があります。

Fortinet FortiOS 7.6.0から7.6.2、FortiOS 7.4.0から7.4.8、FortiOS 7.2の全バージョン、FortiProxy 7.6.0から7.6.5、FortiProxy 7.4.0から7.4.13、FortiProxy 7.2の全バージョンにおけるバッファのオーバーリード脆弱性により、攻撃者が＜insert attack vector here＞を介して情報漏えいを引き起こす可能性があります。

Adobe Commerceは、低権限の攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できる、保存型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があり、その結果、被害者のアカウントやセッションに対して権限昇格や制御を獲得される恐れがあります。スコープが変更されました。

Adobe Commerceは保存型クロスサイトスクリプティング（XSS）脆弱性の影響を受けており、高権限の攻撃者が悪意のあるスクリプトを脆弱なフォームフィールドに注入するために悪用する可能性があります。被害者が脆弱なフィールドを含むページを閲覧した際に、悪意のあるJavaScriptが被害者のブラウザで実行され、その結果、被害者のアカウントやセッションに対して権限の昇格や制御を取得される恐れがあります。影響範囲は変更されています。

Adobe Commerceは、不正な認可の脆弱性の影響を受けており、これによりセキュリティ機能がバイパスされる可能性があります。高い権限を持つ攻撃者は、この脆弱性を悪用してセキュリティ対策を回避し、不正に読み取り権限を取得できます。この問題を悪用するためにユーザーの操作は不要です。対象範囲が変更されています。

Adobe Commerceは、不正な認可の脆弱性の影響を受けており、これによりセキュリティ機能を回避される可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に読み取りアクセスを取得する可能性があります。攻撃の成功は攻撃者が制御できない条件に依存します。この問題が悪用されるためにユーザーの操作は必要ありません。

Adobe Commerceは、不正な認可の脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、許可されていない読み取りアクセスを得ることができます。攻撃の成功は攻撃者の制御を超えた条件に依存します。この問題を悪用するためにユーザーの操作は必要ありません。

Adobe Commerce は、権限の高い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入できるストアドクロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがそのブラウザ上で実行される可能性があります。スコープが変更されています。

Adobe Commerceは不適切なリダイレクト（オープンリダイレクト）の脆弱性の影響を受けており、それによりセキュリティ機能が回避される可能性があります。攻撃者は悪意のあるURLを作成し、被害者を攻撃者が管理するサイトにリダイレクトさせることで、資格情報を窃取したりアカウントを乗っ取ったりする恐れがあります。この問題を悪用するには、被害者が悪意のあるリンクをクリックするなどユーザーの操作が必要です。

Adobe Commerceは、権限の低い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入できるストアドクロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがそのブラウザ上で実行される可能性があります。スコープが変更されました。

Microsoft Office Excel の境界外読み取りの脆弱性により、不正な攻撃者がネットワーク越しに情報を漏洩させる可能性があります。

Fortinet FortiOS 7.6.0から7.6.2、FortiOS 7.4.0から7.4.8、FortiOS 7.2の全バージョンにおけるバッファオーバーリードの脆弱性により、認証されたリモート攻撃者が特別に細工されたリクエストを送信すると、リダイレクト応答内にデバイスメモリの一部を返す可能性があります。

Eclipse Grizzlyのバージョン5.0.2以前では、不正に形成されたトレーラーヘッダーの行のトレーラーセクションを正しく解析できず、これを悪用してHTTPリクエストスマグリングが実行される可能性があります。

Eclipse KUKSA Databroker バージョン0.6.1において、kuksa.val.v2.VAL/PublishValueのgRPCハンドラはPublishValueRequest内のオプションフィールドであるdata_pointの存在を検証していません。リクエストに有効なsignal_idが含まれていてもdata_pointが省略されている場合、サーバはrequest.data_pointに対して直接unwrap()を呼び出し、Tokioのワーカースレッドでパニックを引き起こします。この問題は有効なJWTトークンを持つ任意のクライアントによって引き起こされる可能性があります。認証されていないまたは無効なトークンのリクエストは拒否され、脆弱な経路には到達しません。パニックによって個々のgRPC呼び出しはキャンセルされますが、Databrokerプロセス自体は終了せず、その後のリクエストにも引き続き対応します。

Joomla拡張機能のHelix Ultimateは、認証されていない状態で保存型XSSの脆弱性があります。

Sustainable Irrigation Platform (SIP) バージョン5.2.16までには、保存型クロスサイトスクリプティングの脆弱性が含まれており、認証されていない攻撃者がHTTPリクエスト経由で送信されるプログラム名内に悪意のあるスクリプトペイロードを挿入することで、任意のJavaScriptを注入できます。攻撃者は表示されるプログラム名に対する出力エンコードが欠如している点を悪用し、影響を受けるページを閲覧する任意のユーザーのブラウザ上で任意のJavaScriptを実行できます。この攻撃は、必要なパスフレーズが設定されていないか、デフォルトのパスフレーズ「opendoor」が使用されている場合に容易に行えます。

Sustainable Irrigation Platform（SIP）バージョン5.2.16までには、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。この脆弱性により、認証されていない攻撃者がオプションのNode-REDプラグインがインストールされている場合に悪意のあるコールバックURLを提供して、デバイスに任意のHTTPリクエストを発行させることが可能です。攻撃者は宛先の検証が行われていない点と、デフォルトのパスフレーズ「opendoor」を悪用し、直接アクセスできない内部または外部の任意のホストへブラインドHTTPリクエストを送信することができます。

Fortinet FortiOS 7.6.0から7.6.4、FortiOS 7.4全バージョン、FortiOS 7.2全バージョン、FortiProxy 7.6.0から7.6.4、FortiProxy 7.4全バージョン、FortiProxy 7.2全バージョンにおける、HTTPヘッダー内のCRLFシーケンスの不適切な無効化（「HTTPレスポンス分割」）の脆弱性[CWE-113]により、有効なウェブフィルターオーバーライドトークンを所持する攻撃者が、ユーザーを巧妙に誘導して特製のリンクをクリックさせることで、任意のヘッダーを注入できる可能性があります。

Fortinet FortiOS 7.6.0から7.6.4、FortiOS 7.4全バージョン、FortiOS 7.2全バージョン、FortiProxy 7.6.0から7.6.4、FortiProxy 7.4全バージョン、FortiProxy 7.2全バージョンにおけるHTTPヘッダー内のCRLFシーケンスの不適切な無害化（「HTTPレスポンス分割」の脆弱性[CWE-113]）により、攻撃者がユーザーのキャプティブポータル認証リクエストを傍受および改変できる場合、細工されたHTTPリクエストを介して任意のヘッダーを注入できる可能性があります。

Mattermostのバージョン11.7.x（11.7.2以下）、11.6.x（11.6.4以下）、および10.11.x（10.11.19以下）では、group_constrainedチャネルフラグをグループ同期をサポートするパブリックおよびプライベートチャネルに制限することに失敗していました。そのため、一般のグループメンバーやダイレクトメッセージメンバーがチャネルのパッチAPIを介して会話からすべての参加者を削除できる状態になっています。MattermostアドバイザリIDはMMSA-2026-00688です。

openSIS Classic 9.3には、認証された経路辿りに関する脆弱性が存在します。この脆弱性は、レガシーメッセージングの送信メールの添付ファイルのダウンロード機能にあり、認証済みの攻撃者が細工された経路辿りシーケンスを介してサーバー上の任意のファイルを読み取ることが可能です。

悪意のあるタイトルを持つページは、保存されたPDFコンテンツがPDFファイルやFirefox for iOSアプリケーションのサンドボックス内にあるバンドルコンテンツを上書きしてしまう可能性がありました。この脆弱性は、Firefox for iOS 152.4で修正されました。

AnyDeskの画面録画リンクに関するサービス拒否脆弱性があります。この脆弱性により、ローカルの攻撃者がAnyDeskの影響を受けるインストール環境でサービス拒否状態を引き起こすことが可能です。攻撃者はこの脆弱性を悪用するために、まず対象システム上で低権限のコードを実行する能力を得る必要があります。画面録画ファイルの処理に特定の欠陥が存在しています。ジャンクションを作成することで、攻撃者はサービスを悪用して任意のファイルを作成することができます。攻撃者はこの脆弱性を利用してシステム上でサービス拒否状態を作り出すことが可能です。この脆弱性はZDI-CAN-26591として報告されています。

AnyDeskのサポート情報リンクに関するサービス拒否（DoS）脆弱性です。この脆弱性により、ローカルの攻撃者が影響を受けたAnyDeskのインストール環境でサービス拒否状態を引き起こすことが可能になります。この脆弱性を悪用するためには、攻撃者がまず対象システム上で低権限のコードを実行できる状態を得る必要があります。特定の欠陥は「サポート情報送信」機能に存在します。ジャンクションを作成することで、攻撃者はサービスを悪用し任意のファイルを作成することができます。攻撃者はこの脆弱性を利用してシステムにサービス拒否状態を発生させることが可能です。もともとはZDI-CAN-26645として報告されていました。

この脆弱性に対するエクスプロイトコードが公開されていることは認識していますが、この脆弱性を悪用した実際の攻撃は確認されていません。この脆弱性はFirefox 152.0.6で修正されました。

この脆弱性のエクスプロイトコードが公開されていることは認識していますが、この欠陥を悪用した実際の攻撃は確認されていません。この脆弱性はFirefox 152.0.6で修正されました。

Fortinet FortiOS 7.6.0から7.6.6、FortiOS 7.4全バージョン、FortiOS 7.2全バージョン、FortiPAM 1.8.0、FortiPAM 1.7全バージョン、FortiPAM 1.6全バージョン、FortiPAM 1.5全バージョン、FortiPAM 1.4全バージョン、FortiPAM 1.3全バージョン、FortiPAM 1.2全バージョン、FortiPAM 1.1全バージョン、FortiPAM 1.0全バージョン、FortiProxy 7.4.0から7.4.3、FortiProxy 7.2.0から7.2.9において、Webページ生成時の入力の不適切な無害化（「クロスサイトスクリプティング」）の脆弱性[CWE-79]が存在します。この脆弱性により、認証されたリモートユーザが細工されたリクエストを介してコードやコマンドを実行する可能性があります。

Apache OpenMeetingsにおける、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性です。この問題は、Apache OpenMeetingsのバージョン5.0.0以降9.1.0未満に影響します。任意のルームでモデレーター権限を持つ攻撃者は、細工されたダウンロードリクエストを通じてOMサーバーを実行しているOSアカウントがアクセス可能な任意のファイル（資格情報や秘密情報を含む）を読み取ることが可能です。ユーザーには、この問題を修正したバージョン9.1.0へアップグレードすることを推奨します。

OpenClawのバージョン2026.6.5から2026.6.9未満には、プラグインインストールラッパーに脆弱性が存在し、インストールポリシー（認可）チェックをスキップしてしまう可能性があります。影響を受ける機能が有効かつ到達可能な場合、信頼度の低い呼び出し元や設定された入力パスが、呼び出し元の意図した認可を超えた操作を実行または永続化するおそれがあります。影響度はオペレーターの設定および信頼度の低い入力が影響を受けるパスに到達可能かどうかによって決まります。この問題はバージョン2026.6.9で修正されました。

OpenClawのバージョン2026.5.28から2026.6.6より前のバージョンには、ネイティブウェブ検索における認可バイパスの脆弱性が含まれており、低信頼の呼び出し元がより厳しいポリシーチェックを必要とする操作を実行できてしまいます。攻撃者は誤設定された入力パスを悪用することで、本来の認可制御を回避し、制限された操作を実行可能です。

Apache Kylinにおける権限や特権の不適切な取り扱いに関する脆弱性です。この脆弱性は、ジョブ情報の取得における認可の不備により、攻撃者が他のプロジェクトの許可されていないジョブにアクセスできる可能性があるものです。この問題はApache Kylinのバージョン4から5.0.3までに影響を及ぼします。ユーザーは、この問題を修正したバージョン5.0.4へアップグレードすることを推奨します。

Eclipse Jettyにおいて、HTTP/1、HTTP/2、およびHTTP/3のリクエストに対して、リクエストの権限部分（ホストおよびポート）がHostヘッダー（存在する場合）に提供されたものと厳密に一致するかどうかのチェックが行われていませんでした。これは以前のHTTP RFC（例えばRFC 2616）では強制されていませんでしたが、最新のRFC（9110および9112）では強制されています。この不一致は、以下のような脆弱性を引き起こす可能性があります。 * URIの構築（例えばリダイレクトにおいて—ログインページで典型的です） * 仮想ホストの選択 * リバースプロキシの動作異常 * 誤解を招くログ記録 * その他の問題 最新のRFCでは、リクエストの権限部分とHostヘッダーが一致しなければならないと要求しているため、Jettyはこの不変条件を強制すべきです。

Eclipse Jettyにおいて、次の形式のHTTP URI：/public;/../admin/secret.txtは、期待されるパスである/admin/secret.txtではなく、未解決のパスである/public/../admin/secret.txtを生成します。Jetty自体は影響を受けません。なぜなら、secret.txtファイルは別名（エイリアス）チェッカーを通過しないため（解決済みリソースのみが提供される）、配信されないからです。しかしながら、Jettyが解決済みパスを提供すると依存しているウェブアプリケーションは、未解決のパスを受け取ることで混乱する可能性があるため注意が必要です。

TeraTerm Projectが提供するTera TermのTTSSH2プラグインには、次の複数の脆弱性が存在します。 ・符号無し整数から符号付き整数への変換エラー（CWE-196）- CVE-2026-58317 ・長さパラメータの不整合に対する不適切な処理（CWE-130）- CVE-2026-60060 CVE-2026-58317 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：中村行宏 氏 CVE-2026-60060 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

Juniper NetworksのJunos OSを搭載したEXシリーズデバイスのパケットフォワーディングエンジン（PFE）において、未定義パラメータの不適切な処理による脆弱性が存在します。この脆弱性により、権限の低い認証済み攻撃者がサービス拒否（DoS）を引き起こす可能性があります。EX2300、EX3400、EX4000、EX4100、およびEX4400で、gRPCを介してサポートされていないテレメトリセンサーのパスへのサブスクリプションを試みると、FPCがクラッシュします。これにより、モジュールが自動的に再起動するまで完全なサービス停止が発生します。問題発生時には、以下のログメッセージが表示されることがあります：agentd[＜PID＞]：AGENTD_RESOURCE_NOT_FOUND：＜sensor＞に対するリソース名が見つかりません。この問題は、以下のJunos OSバージョンを搭載したEXシリーズデバイスに影響します。・23.2R2-S7以前の全バージョン・23.4R2-S8以前の23.4バージョン・24.2R2-S5以前の24.2バージョン・24.4R2以前の24.4バージョン。対象デバイスは、EX2300、EX3400、EX4000、EX4100、およびEX4400です。

Mattermostのバージョン11.7.x（11.7.2以下）、11.6.x（11.6.4以下）、および10.11.x（10.11.19以下）において、共有チャネルのインバウンド同期ハンドラが投稿の所有権を検証しないため、認証されたリモートクラスターが任意の投稿IDを参照する偽造同期メッセージを介して、当該リモートと共有されているチャネル内のローカルユーザーや他のリモートユーザーが作成した投稿を修正または削除することが可能です。MattermostアドバイザリIDはMMSA-2026-00689です。