脆弱性情報（JVN）検索・一覧

Microsoft Office Wordにおけるスタックベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelにおける信頼されていないポインタの逆参照の脆弱性により、不正な攻撃者がローカル環境でコードを実行する可能性があります。

Microsoft Office Excel におけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelのスタックベースのバッファオーバーフローにより、悪意のある攻撃者がローカル環境でコードを実行できる可能性があります。

Microsoft Office Excelにおける境界外読み取りの脆弱性により、認可されていない攻撃者がローカルで情報を漏洩させる可能性があります。

Microsoft Office Excelのスタックベースのバッファオーバーフローにより、不正な攻撃者がローカル環境でコードを実行できる脆弱性です。

Microsoft Office Excelのヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。

Microsoft Office ExcelのUse after freeの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelにおける未初期化リソースの使用により、権限のない攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行する可能性があります。

Apache Fineract の Client Search API (GET /api/v1/clients) のバージョン 1.14.0 までに、ブールベースの SQL インジェクションの脆弱性が存在します。orderBy および sortOrder のリクエストパラメータが十分な検証なしに SQL クエリに連結されるため、クライアント閲覧権限を持つ認証済みユーザーは細工された orderBy の値を介して任意の SQL を注入することが可能です。これにより、ブラインドブールベースのデータ抽出が行え、MySQL/MariaDB 環境では LOAD_FILE() 関数を使用してデータベースプロセスが読み取り可能な任意のファイルを漏洩させることも可能です。ユーザーは修正が含まれるバージョンへのアップグレードを推奨します。

Apache FineractのOffice Search API（GET /api/v1/offices）には、バージョン1.14.0までのすべてのバージョンでSQLインジェクションの脆弱性が存在します。orderByリクエストパラメータが十分な検証なしにSQLクエリに連結されているため、オフィス閲覧権限を持つ認証済みユーザーは、細工されたorderBy値を介して任意のSQLを注入することが可能です。これはCVE-2024-32838の修正として導入されたColumnValidatorの回避にあたり、ORDER BY句の位置にある単純なサブクエリを検出しません。この脆弱性を悪用すると、タイムベースのブラインドSQLインジェクションによりデータの不正持ち出しが行われる可能性があります。注入されたクエリはデータベース接続をその全期間にわたりブロックするため、同時に悪用されるとアプリケーションのデータベース接続プールが枯渇し、他のユーザーに対するサービス拒否（DoS）を引き起こします。ユーザーは修正を含むバージョンへのアップグレードを推奨します。

Microsoft Office SharePointの不適切な認可により、認可された攻撃者がネットワーク経由で権限を昇格させることが可能となります。

Active Directory フェデレーション サービス (AD FS) における境界外読み取りの脆弱性により、権限のある攻撃者がネットワーク上で情報を漏洩させる可能性があります。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる可能性がある脆弱性です。

Desktop Window ManagerにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。

デスクトップ ウィンドウ マネージャーにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで特権を昇格させることが可能です。

Fortinet FortiSandbox 5.0.0から5.0.2、及びFortiSandbox 4.4.3から4.4.8において、リソースが誤ったスフィアに露呈する脆弱性が存在します。この脆弱性により、認証されていない攻撃者がネットワークリクエストを介してスキャンを実行している仮想マシンのVNCサーバーにアクセスできる可能性があります。

ImageMagick 7.1.2-26 より前のバージョンには、blob を開くことができない場合に JNG エンコーダでメモリリークが発生する脆弱性があります。攻撃者は、blob 操作に失敗する不正な形式の JNG ファイルを提供することでメモリリークを引き起こし、リソースが枯渇する可能性があります。

Arena Simulationのmodel.exe（Siman）コンポーネントにメモリ破損の脆弱性が存在するため、セキュリティ上の問題があります。この脆弱性は、ユーザーが提供したデータの不適切な検証に起因しており、境界外書き込みを引き起こす可能性があります。攻撃者は、この脆弱性を悪用して、ユーザーに悪意のあるファイルを開かせることで、現在のプロセスのコンテキストで任意のコードを実行することが可能です。

Arena Simulationのexpmt.exe（Siman）コンポーネントにおけるメモリ破損の脆弱性により、セキュリティ上の問題が存在します。この脆弱性は、ユーザーから提供されたデータの不適切な検証に起因し、境界外書き込みが発生する可能性があります。攻撃者は、この脆弱性を悪用して、ユーザーに悪意のあるファイルを開かせることで、現在のプロセスのコンテキストで任意のコードを実行することが可能です。

Arena Simulationのlinker.exe（Siman）コンポーネントにおけるメモリ破損の脆弱性により、セキュリティ上の問題が存在します。この脆弱性はユーザー提供データの不適切な検証に起因しており、境界外への書き込みが発生する可能性があります。攻撃者はこの脆弱性を悪用して、ユーザーに悪意のあるファイルを開かせることで、現在のプロセスのコンテキストで任意のコードを実行できる可能性があります。

Arena Simulationのsiman.exe（Siman）コンポーネントにおけるメモリ破損の脆弱性により、セキュリティ上の問題が存在します。この脆弱性は、ユーザーから提供されたデータの不適切な検証に起因し、境界外書き込みを引き起こす可能性があります。攻撃者はこの脆弱性を悪用し、ユーザーに悪意のあるファイルを開かせることで、現在のプロセスのコンテキストで任意のコードを実行することが可能です。

Microsoft Configuration Managerの不適切なアクセス制御により、認可された攻撃者がネットワーク経由で権限を昇格させることが可能です。

Adobe Commerceは、SQLコマンドで使用される特殊要素を不適切に無効化する脆弱性（『SQLインジェクション』）の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。高い権限を持つ攻撃者はこの脆弱性を悪用して悪意のあるSQLコマンドを実行し、被害者のアカウントやセッションに対して権限昇格や制御を得ることが可能です。この問題を悪用するためにユーザーの操作は不要です。

Fortinet FortiAuthenticator 6.6.0から6.6.2、およびFortiAuthenticator 6.5のすべてのバージョンには、境界外読み取りの脆弱性が存在します。この脆弱性によって、リモートの認証されていない攻撃者が特別に細工されたリクエストを介して機密情報を取得できる可能性があります。

ZephyrのWireGuardサブシステム（subsys/net/lib/wireguard）において、wg_crypto.cのwg_process_data_message()関数は、復号化の前に着信したトランスポートデータのペイロードをCONFIG_WIREGUARD_BUF_LENバイトの固定プールバッファにリニアライズします。関数呼び出しnet_buf_linearize(buf-＞data, data_len, pkt-＞buffer, ..., data_len)は、攻撃者由来のdata_lenを宛先容量およびコピー長の両方に渡しており、関数内部のlen = min(len, dst_len)の制限を無効化しています。data_lenは受信したUDPデータグラムの長さに由来し、wg_ctrl_recv()によって下限のみが保証されており（上限はありません）。data_lenがCONFIG_WIREGUARD_BUF_LENを超える場合、例えばバッファ長がリンクMTUよりも低く設定されている場合や、MTUがバッファサイズを上回るリンク上、あるいはそれを超える再構成されたIPv4/IPv6フラグメント経由において、基盤となるmemcpyはプールバッファの末尾を越えて書き込みを行い、境界外書き込み（CWE-787）を引き起こします。このオーバーフローはPoly1305認証チェックの前に発生するため、有効な認証子ではなく、有効な受信セッションインデックスを持つだけで十分です。悪意あるまたは侵害されたピア（あるいは確立済みセッションを操作する中間者攻撃者）はネットワーク経由で到達可能であり、リモートメモリ破壊および少なくとも確実なサービス拒否を引き起こします。この欠陥はZephyr 4.4.0で出荷されたWireGuard実装に存在しました。修正では、明示的にdata_lenがCONFIG_WIREGUARD_BUF_LENを超える場合を拒否し、linearize呼び出しで宛先容量としてnet_buf_max_len(buf)を渡すように改善しています。

SMA1000アプライアンス管理コンソール（AMC）において、認証後のコード生成の不適切な制御（「コードインジェクション」）の脆弱性が確認されました。この脆弱性により、特定の条件下でリモート認証済みの攻撃者が管理者として任意のOSコマンドを実行する可能性があります。

Joomlaの拡張機能であるPhoca Downloadsには、認証されたユーザーが任意のファイルをアップロードできる脆弱性があり、登録ユーザーが実行可能なファイルをアップロードしてしまうことで、完全なリモートコード実行（RCE）を引き起こす可能性があります。

Sustainable Irrigation Platform（SIP）バージョン5.2.16までに、クロスサイトリクエストフォージェリ（CSRF）脆弱性が存在します。この脆弱性により、リモートの攻撃者がログイン中の管理者を悪意のあるページに誘導し、CSRFトークンの検証やオリジンの確認を行わずにHTTP GETリクエストを発行させることで、状態変更を伴う管理者操作を実行できます。攻撃者はパスフレーズの無効化、デバイスの再起動、プログラムの削除、プラグインのインストールなどの操作を引き起こす可能性があります。デフォルト設定ではパスフレーズが不要で、デフォルト資格情報が「opendoor」であるため、これらのエンドポイントは認証なしのユーザーにさらされています。

バージョン5.2.16までのSustainable Irrigation Platform (SIP)には、マスアサインメントの脆弱性が存在し、認証されていない攻撃者が任意のパラメータ名をHTTPリクエスト内で送信することで機密設定を上書きできます。攻撃者はパスフレーズやリスニングポートなどの機密値に対応するパラメータを操作でき、適切なリクエスト検証が欠如しているため、クロスサイトリクエストフォージェリを通じても同様の結果を達成できます。

OpenClaw Feishuツール（npmパッケージ @openclaw/feishu）のバージョン2026.6.6以下には、アカウント単位の無効化を無視する可能性があります。信頼度の低い呼び出し元や設定された入力パスが、本来より強力な認証やポリシーチェックを必要とする操作を実行できてしまい、その結果、不正な操作が発生する恐れがあります。この問題はバージョン2026.6.9で修正されています。影響の程度は、運用者の設定と低信頼入力が影響を受ける機能に到達できるかどうかによって異なります。

OpenClaw @openclaw/feishu バージョン2026.6.6およびそれ以前には、Feishuの権限ツールがアカウントごとの無効設定を無視してしまう誤った認可の脆弱性が含まれていました。影響を受ける機能が有効かつ到達可能な場合、信頼度の低い呼び出し元や設定された入力経路が、本来より強い認可またはポリシーチェックを必要とする操作を実行できてしまう可能性があります。この問題はバージョン2026.6.9で修正されました。

ボディを持つリクエストで、ボディを読み取ろうとしても0バイトしか読めない場合にバッファリークが発生します。これは特に100-Continueの場合に当てはまりますが、ネットワークが遅い任意のリクエストでもリークが発生する可能性があります。

Eclipse Jettyにおいて、トレーラーを含む最初のHTTP/1.1リクエストが同じ接続上で行われた後の後続リクエストに対して、そのトレーラーが保持されてしまいます。トレーラーを含まない後続のリクエストは、最初のリクエストのトレーラーを報告します。トレーラーを含む後続のリクエストは、最初のリクエストと現在のリクエストのトレーラーの和集合を報告します。

Eclipse Vert.x バージョン 4.5.29（4.x ブランチ）および 5.1.4（5.x ブランチ）までの DefaultRedirectHandler（vertx-core）は、クロスオリジンの HTTP 30x リダイレクト時にすべてのリクエストヘッダーをそのまま伝播します。Content-Length のみが除去されており、リダイレクト先にヘッダーをコピーする前にオリジン（スキーム、ホスト、ポート）の比較を行いません。その結果、Authorization、Cookie、Proxy-Authorization といった認証ヘッダーや、X-API-Token のような任意のカスタムヘッダーが呼び出し元の知らないうちにリダイレクト先に転送されてしまいます。攻撃者が Vert.x HttpClient にリクエストを発行させ、それが攻撃者が管理するホストへリダイレクトされるように仕向けられた場合（例えば、Webhook ディスパッチャー、画像プロキシ、マイクロサービスの URL フェッチャーに URL を渡すなど）、元のリクエストに付与されたベアラートークン、ベーシック認証情報、セッション cookie、API キーなどを攻撃者が取得できてしまいます。

バージョン4.5.29（4.x系）および5.1.4（5.x系）までのEclipse Vert.x Web ClientのWebClientSessionコンポーネントは、Set-CookieレスポンスヘッダーのDomain属性が発信元サーバーのドメインと一致しているかを検証しておらず、RFC 6265セクション5.3に違反しています。被害者アプリケーションが通信する任意のサーバーを攻撃者が制御している場合、攻撃者は任意の第三者ドメインにスコープされたクッキーを注入できます。セッションストアがドメイン間の所有権チェックを行わないため、そのクッキーを保存し、後に対象ドメインに送信してしまいます。被害者アプリケーションが同じWebClientSessionを使って後に対象ドメインにリクエストを送信すると、攻撃者が注入したクッキーが送信され、受信側サービスは攻撃者のアカウントでリクエストを処理します。これにより、支払い金額やカード情報、その他APIペイロードなど、被害者アプリケーションのリクエストに含まれる機密データに攻撃者のサービス上のアカウントを通じてアクセスできる可能性があります。

OllamaのdownloadBlob関数における配列インデックスの不適切な検証により、サービス拒否（DoS）脆弱性が存在します。この脆弱性により、リモートの攻撃者は認証なしで、影響を受けるOllamaのインストール環境にてサービス拒否状態を引き起こすことが可能です。具体的な欠陥はdownloadBlob関数内にあり、ユーザーから提供されたデータの適切な検証が欠如しているため、割り当てられた配列の末尾を超えたメモリアクセスが発生する恐れがあります。攻撃者はこの脆弱性を利用して、システムにサービス拒否状態を引き起こすことができます。この問題はZDI-CAN-27277として報告されました。

Auditionは、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開かなければなりません。

Auditionは、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある境界外書き込みの脆弱性に影響を受けます。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。