脆弱性情報（JVN）検索・一覧

リモートデスクトップクライアントにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワークを通じて情報を開示できる可能性があります。

Oracle HyperionのOracle Hyperion Financial Management製品（コンポーネント：セキュリティ）に脆弱性があります。影響を受けるサポート対象バージョンは11.2.25.0.000です。HTTP経由でネットワークアクセスを持つ高権限の攻撃者が悪用するのは難しい脆弱性であり、これによりOracle Hyperion Financial Managementが侵害される可能性があります。この脆弱性を悪用された場合、重要なデータへの不正アクセスやOracle Hyperion Financial Managementでアクセス可能なすべてのデータへの完全なアクセスが発生する可能性があります。CVSS 3.1 基本スコアは4.4（機密性への影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N)。

Oracle HyperionのOracle Hyperion Financial Management製品（コンポーネント：セキュリティ）に脆弱性があります。影響を受けるサポート対象バージョンは11.2.25.0.000です。ネットワーク経由でSQLを使用できる高権限の攻撃者が、この脆弱性を容易に悪用可能であるため、Oracle Hyperion Financial Managementが侵害される可能性があります。この脆弱性を悪用した攻撃が成功すると、重要なデータやOracle Hyperion Financial Managementでアクセス可能な全データに対して、許可されていない作成、削除、変更の操作や、許可されていない重要データへのアクセス、もしくは全てのアクセスが可能になる恐れがあります。CVSS 3.1基本スコアは6.5（機密性および完全性に影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N)。

Oracle Database ServerのRDBMSコンポーネントにおける脆弱性です。影響を受けるサポート対象バージョンは19.3から19.32、21.3から21.23、および23.4.0から23.26.3までです。容易に悪用可能な脆弱性のため、Oracle Netを介したネットワークアクセス権を持つ認証されていない攻撃者がRDBMSに侵入する可能性があります。この脆弱性への攻撃に成功すると、RDBMSでアクセス可能なデータの一部を不正に読み取られる可能性があります。CVSS 3.1ベーススコアは5.3（機密性への影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)となっています。

Oracle HyperionのOracle Hyperion Financial Management製品（コンポーネント：セキュリティ）に脆弱性があります。影響を受けるサポート対象バージョンは11.2.25.0.000です。HTTP経由でネットワークアクセスが可能な権限の低い攻撃者が、この脆弱性を容易に悪用できます。これにより、Oracle Hyperion Financial Managementが侵害される可能性があります。この脆弱性を悪用した攻撃に成功すると、Oracle Hyperion Financial Managementの一部アクセス可能なデータに対して、不正な更新、挿入、削除が行われるほか、一部アクセス可能なデータの不正な読み取りや、Oracle Hyperion Financial Managementの部分的なサービス拒否（部分的なDoS）を引き起こす能力が攻撃者に付与される可能性があります。CVSS 3.1 基本スコアは6.3（機密性、完全性、可用性に影響）。CVSSベクターは次の通りです。 (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L)

Oracle Fusion MiddlewareのOracle Access Manager製品（コンポーネント：Authorization Engine）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.1.0です。この脆弱性は、TCPを介したネットワークアクセスを持つ権限の低い攻撃者によって容易に悪用される可能性があり、その結果、Oracle Access Managerが侵害されるおそれがあります。本脆弱性を悪用した攻撃が成功すると、攻撃者にOracle Access Managerに対して部分的なサービス拒否（部分的なDoS）を引き起こす不正な能力を付与します。CVSS 3.1基本スコアは4.3（可用性への影響）です。CVSSベクター：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L)。

Oracle Hyperion の Oracle Hyperion Financial Management 製品（コンポーネント：セキュリティ）に脆弱性が存在します。影響を受けるサポート対象バージョンは 11.2.25.0.000 です。この脆弱性は悪用が難しく、HTTP 経由でネットワークアクセスを持つ低権限の攻撃者が Oracle Hyperion Financial Management を侵害する可能性があります。攻撃の成功には攻撃者以外の人物の操作が必要です。また、脆弱性は Oracle Hyperion Financial Management に存在しているものの、攻撃は他の製品に大きな影響を与える可能性があります（範囲の変更）。この脆弱性を悪用した攻撃が成功すると、一部の Oracle Hyperion Financial Management でアクセス可能なデータに対し、権限のない更新、挿入、削除アクセスや、一部のデータに対する権限のない読み取りアクセスが発生する恐れがあります。CVSS 3.1 基本スコアは 4.4（機密性および完全性への影響）です。CVSS ベクターは (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N) となっています。

Oracle HyperionのOracle Hyperion Financial Management製品における脆弱性（コンポーネント：セキュリティ）が報告されています。影響を受けるサポート対象バージョンは11.2.25.0.000です。この脆弱性は悪用が困難であり、HTTP経由でネットワークアクセス可能な認証されていない攻撃者がOracle Hyperion Financial Managementを侵害する恐れがあります。成功した攻撃には攻撃者以外の人物による人為的な操作が必要です。この脆弱性を悪用した場合、Oracle Hyperion Financial Managementでアクセス可能な一部のデータに対して不正な更新、挿入、または削除が行われたり、Oracle Hyperion Financial Managementの部分的なサービス拒否（部分的DOS）が引き起こされたりする可能性があります。CVSS 3.1ベーススコアは4.2（整合性および可用性への影響）であり、CVSSベクターは（CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:L）です。

Oracle HyperionのOracle Hyperion Financial Management製品（コンポーネント：セキュリティ）に脆弱性があります。影響を受けるサポート対象バージョンは11.2.25.0.000です。簡単に悪用可能なこの脆弱性により、HTTP経由でネットワークアクセスを持つ認証されていない攻撃者がOracle Hyperion Financial Managementを侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle Hyperion Financial Managementでアクセス可能なデータの一部に対して不正な読み取りアクセスが行われる可能性があります。CVSS 3.1ベーススコアは5.3（機密性への影響）です。CVSSベクターは次の通りです。（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N）。

Oracle HyperionのOracle Hyperion Financial Management製品（コンポーネント：セキュリティ）に存在する脆弱性について説明します。影響を受けるサポート対象バージョンは11.2.25.0.000です。この脆弱性を悪用することは困難であり、ログオン権限を持つ低権限の攻撃者がOracle Hyperion Financial Managementが実行されているインフラにアクセスすることで、脆弱性を突くことが可能です。なお、攻撃の成功には攻撃者以外の人間の操作が必要となります。この脆弱性を悪用した場合、Oracle Hyperion Financial Managementでアクセス可能なデータの一部に対して不正な更新、挿入、削除が行われるほか、一部のデータに対する不正な読み取りアクセスや、Oracle Hyperion Financial Managementの部分的なサービス拒否（部分的なDoS）を引き起こす可能性があります。CVSS 3.1基本スコアは4.2（機密性、完全性、可用性への影響を含む）です。CVSSベクターは次の通りです。（CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L）。

Oracle Fusion Middleware の Helidon 製品（コンポーネント：Imperative Web Server）に脆弱性があります。影響を受けるサポート対象バージョンは 4.5.0 です。HTTP/2 経由でネットワークアクセスが可能な認証されていない攻撃者が、この脆弱性を容易に悪用して Helidon を侵害することができます。この脆弱性を悪用した攻撃が成功すると、Helidon でアクセス可能なデータの一部に対して不正な読み取りアクセスが行われたり、Helidon の部分的なサービス拒否（部分的 DOS）を引き起こしたりする可能性があります。CVSS 3.1 基本スコアは6.5（機密性及び可用性に影響）です。CVSS ベクター：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L) です。

GraphicsのWebRenderコンポーネントにおけるサイト分離の問題です。この脆弱性はFirefox 154、Firefox ESR 153.1、Thunderbird 154、およびThunderbird 153.1で修正されました。

151.0.7922.169 より前の Google Chrome における CORS の不適切な実装が原因で、レンダラープロセスを乗っ取ったリモート攻撃者が細工された HTML ページを介してサイト分離を回避できる問題が発生しました。（Chromium セキュリティの重大度は高とされています）

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.13未満において、認証されていないユーザーが他のユーザーを悪意のあるウェブページに誘導すると、そのユーザーのブラウザで不正なJavaScriptが実行される可能性があります。これにより、当該ユーザーがアクセス可能なすべての関連データに不正アクセスされたり、システムの整合性に影響を与える操作が行われたりする恐れがあります。このクロスサイトスクリプティング（XSS）の脆弱性は、Splunk Webがページメッセージハンドラーで受信するメッセージの発信元および出所を検証しないために発生します。この脆弱性を悪用するには、攻撃者が影響を受けるユーザーをフィッシングで騙し、そのユーザーのブラウザ内でリクエストを開始させる必要があります。認証されていないユーザーが任意にこの脆弱性を悪用することはできません。

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満、ならびにSplunk Secure Gatewayのバージョン3.10.9未満、3.9.23未満、および3.8.70未満において、「admin」または「power」のSplunkロールを保持していないユーザーが、Splunk Secure GatewayのREST APIエンドポイントを通じて機密性の高いSecurity Assertion Markup Languageのセットアップおよびインスタンス設定情報を読み取ることが可能です。この脆弱性は、影響を受けるSecurity Assertion Markup Languageのセットアップおよびインスタンス設定のREST APIエンドポイントが、構成情報を返す前に認可要件を適切に強制していないことにより発生します。

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満、ならびにSplunk Secure Gatewayのバージョン3.10.10未満、3.9.24未満、および3.8.71未満において、ストレージパスワードの一覧表示権限を持つSplunkロールのユーザーが、Splunk Secure Gatewayの管理権限を持っていなくても、Mobile Device Management（MDM）の署名秘密情報にアクセスできる可能性があります。このことにより、Splunk Secure Gatewayを介して影響を受けるすべてのモバイルデバイスの登録信頼関係が侵害されます。この脆弱性は、Splunk Secure GatewayのREST APIエンドポイント（デプロイメントバンドル、SAMLセットアップ、およびコンパニオンアプリのワークフロー）が、リクエスト処理の前にSplunk Secure Gatewayの管理権限を要求しないために発生します。

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満、並びにSplunk Secure Gatewayのバージョン3.10.10未満、3.9.24未満、および3.8.71未満において、「admin」または「power」のSplunkロールを持たないユーザーが任意のコンパニオンアプリを登録し、Splunk Secure Gatewayがモバイルユーザーのリクエスト（影響を受けるモバイルユーザーが利用可能な関連するすべてのデータを危殆化するトークンを含む）を攻撃者の管理下にあるURL（Uniform Resource Locator）へ転送させる可能性があります。この脆弱性は、Splunk Secure Gatewayのコンパニオンアプリ登録ハンドラーにハードコードされた暗号鍵が存在し、制限なく任意のコールバックURLを登録可能にしていることが原因です。詳細については、Splunkドキュメントの「Define roles on the Splunk platform with capabilities」（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities）をご参照ください。

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満において、rest_properties_get権限を持つロールのユーザーは、Representational State Transfer（REST）APIを通じて暗号化された格納済み認証情報を読み取ることが可能です。これが悪用されると、格納済み認証情報で保護されている関連データが漏洩する恐れがあります。誤った権限割り当てが発生するのは、properties RESTエンドポイントが格納済み認証情報を読み取るためにlist_storage_passwords権限ではなくrest_properties_get権限を要求しているためです。詳細については、Splunkドキュメントの「Define roles on the Splunk platform with capabilities」（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities）をご参照ください。

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満、さらにSplunk Secure Gatewayのバージョン3.10.9未満、3.9.23未満、および3.8.70未満において、「admin」または「power」のSplunkロールを持たないユーザーが、Splunk Secure Gateway Appのキー・バリュー・ストアのREST APIを通じて、スペースブリッジの非対称秘密鍵を読み取ることが可能でした。これらの秘密鍵はアプリのコレクションに保存されており、影響を受けるスペースブリッジの秘密鍵情報が漏洩してしまいます。この脆弱性は、プライベートキーの移行が完了していない状態で古いSplunk Secure Gatewayのデプロイメントからアップグレードされたインスタンスに発生し、不適切なデフォルトのアクセス制御リストが設定されたコレクションに鍵情報が残ることが原因です。

Splunk Enterpriseのバージョン10.4.2および10.2.6未満の環境において、「admin」または「power」ロールを持たないユーザーが、データ管理オーケストレーターインターフェースを介して他のユーザーに属するSplunk Processing Languageバージョン2（SPL2）モジュールを削除できる可能性があります。本脆弱性は、バージョン10.2未満のSplunk Enterpriseには影響しません。対象リソースの所有者であるかどうかを削除前に確認しないため、オブジェクトレベル認可が破壊される問題が発生します。詳細はSplunkのドキュメント「Manage SPL2-based apps」（https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/meet-splunk-apps/manage-spl2-based-apps）をご参照ください。

Splunk Enterprise のバージョン 10.4.2 未満、10.2.6 未満、10.0.9 未満、および 9.4.14 未満において、schedule_search 権限を持つ役割のユーザーが、アラートトリガー条件フィールドに悪意のあるスクリプトを保存できます。別のユーザーが細工されたリンクを開くと、そのユーザーのブラウザ上でスクリプトが実行され、そのユーザーがアクセス可能なすべてのデータにアクセスされる可能性があります。この脆弱性は、Splunk Web がアラートのしきい値を生成したアラートトリガー条件のマークアップ内で特殊文字をエスケープせずに使用していることが原因です。攻撃を成功させるには、別のユーザーが細工されたリンクを開く必要があります。詳細については、Splunk ドキュメントの「Configure alert trigger conditions」（https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/10.4/manage-alert-trigger-conditions-and-throttling/configure-alert-trigger-conditions）および「Define roles on the Splunk platform with capabilities」（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities）を参照してください。

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満において、認証されていないユーザーが認証済みユーザーに代わって任意のSearch Processing Language（SPL）検索をEvent Type Builderを通じて実行させる可能性があります。これにより、関連するデータおよび保存された資格情報がすべて漏洩する恐れがあります。この脆弱性は、Event Type Builderがクロスサイトリクエストの入力を受け入れ、サンプルイベント検索を作成する際にSPLに影響を与える値を保持する場合に発生します。攻撃者は、対象ユーザーをフィッシングによって騙し、ブラウザ内でリクエストを開始させる必要があります。認証されていないユーザーが任意にこの脆弱性を悪用することはできません。詳細については、Splunkのドキュメント「Automatically find and build event types」（https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/9.0/event-types/automatically-find-and-build-event-types）をご参照ください。

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満において、「power」Splunkロールを持つユーザーは悪意のあるSplunk Webツアーを作成でき、別のユーザーがその作成されたツアーリンクを開くと、そのユーザーのブラウザ上で任意のJavaScriptが実行される可能性があります。このJavaScriptは影響を受けるユーザーのブラウザ上で実行され、そのユーザーがアクセス可能なすべての関連データにアクセスできるようにします。クロスサイトスクリプティング（XSS）脆弱性は、Splunk Webがツアーのコンテンツやツアーナビゲーションリンクを十分に出力エンコーディングせずにレンダリングし、さらにツアーセレクターの値をマークアップとして扱うことに起因しています。この脆弱性を悪用するには、別のユーザーが作成されたツアーリンクを開く必要があります。「power」Splunkロールを持つユーザーは、他のユーザーの操作を介さずにJavaScriptの実行をトリガーしてはなりません。

国立研究開発法人科学技術振興機構が提供するスマートフォンアプリ「日本科学未来館アシストアプリ」には、次の脆弱性が存在します。 ・クロスサイトスクリプティング（CWE-79）- CVE-2026-73537 この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。 報告者：GMO Flatt Security株式会社 RyotaK 氏

Android版Firefoxにおけるクリックジャッキングの問題です。この脆弱性はFirefox 154で修正されました。

オーディオ/ビデオ再生コンポーネントにおける同一生成元ポリシーの回避に関する脆弱性です。この脆弱性は、Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 で修正されました。

DOMの情報漏洩に関わる脆弱性が、UIイベントおよびフォーカス処理コンポーネントに存在しました。この脆弱性はFirefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されています。

DOMにおける情報漏洩の問題は、Push Subscriptionsコンポーネントに存在していました。この脆弱性は、Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。

グラフィックスコンポーネントにおけるレースコンディションおよびUse-After-Freeの脆弱性が存在しました。この脆弱性はFirefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。

Graphics: ImageLib コンポーネントにおける同一生成元ポリシーバイパスの脆弱性があります。この脆弱性は Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 で修正されました。

JavaScriptエンジンのJITコンパイルに誤動作が発生しました。この脆弱性はFirefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されています。

Mattermostのバージョン11.7.x（11.7.6以下）、10.11.x（10.11.21以下）、および11.8.x（11.8.3以下）では、batchエンドポイントのchannelIdフィールドに対してPermissionManageBoardRolesが適切に適用されていません。その結果、認証されたボード編集者がPATCHリクエストを巧みに操作することで、自分が編集可能な任意のボードを別の任意のチャンネルに再リンクできてしまいます。MattermostアドバイザリーIDはMMSA-2026-00686です。

Mattermostのバージョン11.7.x（11.7.6以下）、10.11.x（10.11.21以下）、および11.8.x（11.8.3以下）には、WebSocketのコマンドフィールドの型検証に失敗する脆弱性があります。この脆弱性により、認証済みユーザーが文字列でないteamIdを含むcustom_focalboard_SUBSCRIBE_TEAMメッセージを送信すると、プラグインプロセスをクラッシュさせ、すべてのBoardsユーザーに対してサービス拒否を引き起こすことが可能です。MattermostアドバイザリーIDはMMSA-2026-00687です。

Mattermost バージョン 11.7.x のうち 11.7.6 以下、10.11.x のうち 10.11.21 以下、11.8.x のうち 11.8.3 以下には、SchemeAdmin フラグをユーザーの現在のロールと同期できない問題があります。そのため、System Guest に降格されたユーザーが Board Admin 権限を保持したまま、Boards の REST API または UI を介して管理者専用の操作を実行できてしまいます。Mattermost 警告 ID は MMSA-2026-00691 です。

Mattermost バージョン 11.7.x から 11.7.6 までおよび 11.8.x から 11.8.3 までのバージョンにおいて、アクセス制御ポリシーのアンアサインエンドポイントが、各ターゲットチャンネルが依然としてリクエストを行った管理者のチームに属しているかどうかを再検証しません。そのため、認証されたチーム管理者は、チャンネルが別のチームに移動された後でも、ポリシーアンアサインAPIを通じて自身のチーム外のチャンネルからABAC（属性ベースアクセス制御）ポリシーの割り当てを削除できてしまう問題があります。Mattermost アドバイザリID: MMSA-2026-00718 です。