脆弱性情報（JVN）検索・一覧

Microsoft Office PowerPointの不適切な入力検証の脆弱性により、権限のない攻撃者がローカル環境で情報を漏洩させる可能性があります。

Microsoft Office PowerPointの不適切な入力検証により、未承認の攻撃者がローカルで情報を開示できる可能性があります。

Microsoft Officeの不適切な入力検証により、権限のない攻撃者がローカルで情報を開示できる可能性があります。

Microsoft Office PowerPointにおける不適切な入力検証の脆弱性により、不正な攻撃者がローカルで情報を開示する可能性があります。

Windows Management Services におけるファイルアクセス前の不適切なリンク解決（「リンクの追跡」）により、権限を持つ攻撃者がローカルでサービス拒否を引き起こす可能性があります。

CAIコンテンツクレデンシャルは、整数のアンダーフロー（ラップまたはラップアラウンド）脆弱性の影響を受けており、これによりアプリケーションでサービス拒否（DoS）が発生する可能性があります。攻撃者はこの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否状態を引き起こせます。この問題を悪用するためにユーザーの操作は必要ありません。

CAI Content Credentials は、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、許可されていない制限付き書き込みアクセスを取得できます。この問題を悪用するためにユーザーの操作は不要です。

Windowsコンテナ分離FSフィルタードライバー（unionfs.sys）において、ファイルアクセス前の不適切なリンク解決（「リンク追跡」）が発生し、権限を持つ攻撃者がローカルで改ざんを行うことが可能となります。

Apache Airflowのシークレットマスカーは、UIに表示される際に機密性の高いキー名に格納された値を隠します。しかし、マスカーの再帰深度制限は、リスト、タプル、またはセット内にネストされた値についてはその制限を超えて探索されなかったため、そのような深くネストされた値を持つAirflow変数がVariables UIでマスクされずに表示されてしまっていました。この情報漏洩はUIに限定されており、変数をUIで閲覧できる認証済みユーザーは、既にVariablesのREST APIを介してその完全な値を読むことができるため、通常は取得できないデータが開示されるわけではありません。マスク処理はUI上の肩越し閲覧（ショルダサーフィング）を防止するものであり、アクセス制御の境界ではありません。これはCVE-2026-42358の不完全な修正のフォローアップであり、その修正は辞書の走査のみ深さ制限なしにしましたが、リスト、タプル、セットについては深さ制限を超えた部分がUIでマスクされないままでした。CVE-2026-42358の修正を適用した導入環境も、この残存ケースに対処するためにアップグレードが必要です。apache-airflowを3.3.1以降にアップグレードしてください。

Apache AirflowのTask SDKは、JSON値がリストであるVariableの内容をマスクしていなかったため、その形状で保存されている秘密情報がタスクログやRendered TemplatesのUIに平文で表示されていました。マスク処理は、逆シリアル化された値が文字列または辞書の場合にのみ適用されており、トップレベルがリストの場合は該当せず、マスクされずに返されていました。そのため、そのようなVariableを参照するタスクのログやレンダリング済みテンプレートを読み取ることができる認証済みユーザーは、特別な設定を必要とせずに値を復元できました。これはCVE-2026-59244のリスト版に相当し、当該修正は辞書ケースのみを対象としていたため、その勧告に応じてアップグレードした環境でも引き続き影響を受けており、再度アップグレードが必要です。ユーザーにはapache-airflow 3.3.1以降へのアップグレードを推奨します。

Dynamics Business Centralにおける認可の欠如により、権限を持つ攻撃者がネットワーク上で情報を漏洩できる可能性があります。

IBM i 7.6、7.5、7.4、および 7.3 には、認証されたリモート攻撃者がパラメータインジェクションを利用してコマンドに予期しないパラメータを追加できる脆弱性があります。

IBM i 7.6、7.5、7.4、および 7.3 には、リモート認証済みの攻撃者がSQLコマンドで使用される特殊な要素を適切に無効化できていない脆弱性があり、その結果、特定のSQLテーブル内のデータを改ざんされる可能性があります。

IBM i 7.6、7.5、7.4、および7.3 は、OS コマンド内の特殊要素を適切に無害化しないため、リモート認証済み攻撃者がサービス拒否を引き起こす可能性があります。

IBM i 7.6、7.5、7.4、および7.3には、制限されたディレクトリへのパス名の不適切な制限が存在し、リモートから認証済みの攻撃者が機密情報を取得できる可能性があります。

IBM i 7.6、7.5、7.4、および7.3では、セッショントークンの検証が不適切であるため、リモートの認証済み攻撃者がセキュリティ制限を回避できる可能性があります。

IBM i 7.6、7.5、7.4、および 7.3 は、SQL コマンドで使用される特殊な要素が適切に無効化されていないため、リモートの認証済み攻撃者が SQL テーブルを変更できる可能性があります。

IBM i 7.6、7.5、7.4、および 7.3 には、SQL パラメータ内の特殊な要素を適切に無害化できない脆弱性があり、リモートの認証済み攻撃者がセキュリティ制限を回避する可能性があります。