脆弱性情報（JVN）検索・一覧

Google Chrome 150.0.7871.47 未満のバージョンにおいて、ネットワークのポリシー強制に不備があり、リモートの攻撃者が細工されたHTMLページを介してコンテンツセキュリティポリシーを回避できる可能性がありました。

150.0.7871.47より前のAndroid版Google ChromeのInputにおける不適切な実装により、リモート攻撃者がレンダラプロセスを侵害し、細工されたHTMLページを介してクロスオリジンのデータを漏洩させることが可能でした。

Google Chrome 150.0.7871.47より前のバージョンにおいて、CSSの不適切な実装が原因で、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。

Google Chrome 150.0.7871.47より前のバージョンのNetworkCacheにおける不十分なデータ検証により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。

Google Chromeのバージョン150.0.7871.47以前のEnterpriseにおける不適切な実装により、リモートの攻撃者がユーザーに特定のUIジェスチャーを実行させることで、細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得する可能性がありました。

Windows上のGoogle Chromeのバージョン150.0.7871.47以前のDevToolsにおいて、信頼されていない入力の検証が不十分であったため、リモートの攻撃者が特定のUIジェスチャーをユーザーに実行させることで、細工されたHTMLページを通じてプロセスメモリから潜在的に機密性のある情報を取得する可能性がありました。

Windows上のGoogle Chromeバージョン150.0.7871.47以前に存在したBluetoothの型混乱の脆弱性により、ローカルネットワークセグメント上の攻撃者が悪意のある周辺機器を介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Google Chromeの150.0.7871.47より前のバージョンのANGLEにおいて初期化されていない値が使用される問題により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。この問題はChromiumのセキュリティ重大度が低と評価されています。

Android版Google Chromeのバージョン150.0.7871.47以前におけるPreviewTabの不適切な実装によって、リモートの攻撃者がユーザーに特定のUIジェスチャーを行わせるよう誘導し、細工されたHTMLページを通じてUIスプーフィングを実行できる可能性があります。

Google Chrome 150.0.7871.47 未満のバージョンの WebAppInstalls において、信頼されていない入力の不十分な検証が原因で、リモートの攻撃者が細工された HTML ページを介してレンダラプロセスを侵害し、UI スプーフィングを実行できる可能性がありました。

Google Chromeの150.0.7871.47以前のバージョンにおけるWebXRの不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してUIスプーフィングを実行できる可能性がありました。

Google Chrome 150.0.7871.47 より前のバージョンの History Embeddings において、リモートの攻撃者が細工された HTML ページを介して UI スプーフィングを実行できる脆弱性が存在していました。

150.0.7871.47より前のGoogle Chromeにおいて、ネットワークにおける信頼されていない入力の検証が不足していたため、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してUIスプーフィングを行うことが可能でした。Chromiumのセキュリティ重大度は低であるため、注意が必要です。

Windows上のGoogle Chromeバージョン150.0.7871.47以前のWebAppInstallsにおける不適切な実装により、リモートの攻撃者がユーザーを特定のUIジェスチャーに従事させるように誘導し、細工されたHTMLページを介してUIスプーフィングを実行できる可能性がありました。

Google Chrome 150.0.7871.47より前のバージョンのTabStripにおける不適切な実装により、リモート攻撃者はユーザーに特定のUI操作を行わせることで、細工されたHTMLページを介してUIスプーフィングを実行できる可能性がありました。

Google Chrome 150.0.7871.47より前のバージョンのExtensionsにおける不適切な実装により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、UIスプーフィングを実行できました。

Google Chrome 150.0.7871.47より前のバージョンのViewsにおける誤ったセキュリティUIにより、リモートの攻撃者がユーザーに特定のUIジェスチャーを実行させるよう誘導し、細工されたHTMLページを介してUIスプーフィングを行うことが可能でした。

Google Chrome 150.0.7871.47以前のCSSの不適切な実装により、リモートの攻撃者が細工されたHTMLページを介して任意のスクリプトまたはHTML（UXSS）を注入できる可能性がありました。

Google Chromeのバージョン150.0.7871.47以前におけるCSSの不適切な実装により、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。

Google Chrome バージョン150.0.7871.47以前のCSSにおける不適切な実装により、リモートの攻撃者が細工されたHTMLページを介して任意のスクリプトやHTML（UXSS）を注入できる脆弱性が存在していました。

Google Chrome 150.0.7871.47 未満のバージョンにおいて、CSS の型の混同により、リモートの攻撃者が細工された HTML ページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。これにより情報漏洩のリスクが存在します。

Google Chrome 150.0.7871.47 より前のバージョンにおいて、Speech の信頼できない入力の検証が不十分であったため、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを利用して UI スプーフィングを行うことが可能でした。（Chromium のセキュリティ重大度は低です）この問題により、ユーザーインターフェースの偽装が発生する可能性があります。

Google Chromeのバージョン150.0.7871.47以前のGlicにおける不適切な実装により、リモート攻撃者がユーザーに特定のUIジェスチャーを実行させるように仕向けることで、細工されたHTMLページを介してUIスプーフィングを行うことが可能でした。

Google Chromeのバージョン150.0.7871.47より前のDevToolsにおける不適切な実装により、悪意のある拡張機能をインストールするようユーザーをだました攻撃者が、細工されたChrome拡張機能を通じてUIスプーフィングを行うことが可能でした。

GNU gzipは、gzexeユーティリティにおいて、安全でない一時ファイルの取り扱いに関連する脆弱性を含んでいます。ユーザーのPATHにmktempユーティリティが存在しない場合、gzexeはプロセスID（PID）のみを基に一時ファイルパスを構築します。この予測可能なファイル名は、排他的アクセスや存在チェックなしに作成されます。ローカルの攻撃者は、被害者が書き込み可能な任意のファイルを指すシンボリックリンクとして予測された一時ファイルパスを事前に作成することが可能です。gzexeが実行されると、シンボリックリンクに従ってターゲットファイルを書き換え、チェック時刻から使用時刻までの（TOCTOU）状態を引き起こし、任意のファイルを上書きできるようにします。この問題はコミット4e6f8b24ab823146ab8776f0b7fe486ab34d4269で修正されました。

sigqueue(2)は2011年にCapsicumの導入とともにcapabilityモードで許可されましたが、kern_sigqueueの実装には呼び出し元プロセス自身のPIDに信号送信を制限するcapabilityモードのチェックが含まれていませんでした。capabilityモードのプロセスは標準的なUnixの権限に従って信号を送信できる任意のプロセスに対してsigqueue(2)を使用でき、Capsicumのサンドボックス制限を回避してしまいます。侵害されたサンドボックス化されたプロセスは、例えばSIGKILLやSIGSTOPを送信することで他のプロセスに干渉する可能性があります。これは同じユーザーで実行されている任意のプロセス、あるいはスーパーユーザーのサンドボックス化されたプロセスの場合は任意のプロセスに対して該当する問題です。

Kestraはオープンソースのイベント駆動型オーケストレーションプラットフォームです。バージョン1.0.45および1.3.21より前のpreviewFileFromExecutionエンドポイント（GET /api/v1/{tenant}/executions/{executionId}/file/preview）にはアクセス制御のバイパス脆弱性が存在していました。この脆弱性により、認証された任意のユーザーが同じテナント内の他の実行から出力ファイルを読み取ることができ、実行レベルおよび名前空間レベルの分離が回避されてしまいます。この問題はバージョン1.0.45および1.3.21で修正されています。

Snowflake CLIのバージョン3.19未満において、ローカルCLIパラメータの不適切な無害化により、意図しないSQLの実行が可能となっていました。ユーザーは脆弱なCortex SQLまたはオブジェクト一覧コマンドパスに細工された値を入力することでこの問題を引き起こし、Snowflake CLIがそのユーザーのSnowflakeセッションのコンテキストで意図しないSQLを実行させることができました。成功した悪用は自己注入に限定されており、脆弱なパラメータはプロジェクトファイル、リポジトリ、その他の外部入力ソースではなく、ローカルCLI引数を通じて直接供給されていたため、影響は現在のセッションにすでに付与されている権限に限定されます。この問題の修正はSnowflake CLIバージョン3.19で提供されており、ユーザーは手動でアップグレードを行う必要があります。

Snowflake CLIのバージョン3.19以前において、ファイルパス解決の制限が不適切であったため、任意のローカルファイルの内容が読み取られ、Snowflakeサービスに送信される可能性がありました。攻撃者は、意図されたプロジェクトの境界外のファイルを参照する細工されたリポジトリやプロジェクト内容を提供することでこれを悪用できます。Snowflake CLIはローカルファイルを読み取り、その内容をデプロイ時やSQLテンプレート処理時にアップロードまたは埋め込む可能性がありました。攻撃を成功させるには、被害者が攻撃者が制御するプロジェクト内容を処理する必要があり、窃取されたデータの取得は被害者のSnowflakeアカウントのアーティファクト（クエリ履歴やアップロードされたステージコンテンツなど）へのアクセスに依存していました。この問題はSnowflake CLIバージョン3.19で修正されており、ユーザーは手動でアップグレードを行う必要があります。

Snowflake CLIのバージョン3.19以前には、ログファイルに機密情報が挿入される脆弱性があり、平文の認証情報が永続的なローカルデバッグログに書き込まれる可能性がありました。攻撃者は、影響を受けるユーザーのローカルログファイルへの読み取りアクセス権を取得することで、パスワード、トークン、または秘密鍵の情報が追加のアプリケーションレベルの保護なしに漏洩する可能性があります。成功させるためには、影響を受ける接続コンテキストに認証情報が存在し、結果のログがローカル環境からアクセス可能である必要があります。この問題はSnowflake CLIバージョン3.19で修正されており、ユーザーは手動でアップグレードする必要があります。

Gravitino UIのバージョン1.0.0およびそれ以前のバージョンにおけるSQLの誤設定により、悪意のあるユーザーがファイルを読み取ったり切り詰めたりすることが可能です。ユーザーは、この問題を修正したバージョン1.0.1にアップグレードすることを推奨します。

Devolutions PowerShell Universal 2026.2.0 の AI Agent ジョブ API において、送信データに機微情報が挿入される問題があります。この問題により、AI Agent の読み取りアクセス権を持つ認証済みユーザーが、ジョブ API のレスポンス内にプレーンテキストでシリアライズされた App トークンを介して再利用可能で潜在的により高権限の認証トークンを取得できてしまいます。

swift-nio-http2のHTTP/2からHTTP/1.1へのコーデックは、変換されたHTTP/1.1メッセージに配置する前に擬似ヘッダー値の制御文字を検証していませんでした。swift-nio-http2 1.44.1では、HPACKヘッダー検証レイヤーとHTTP/2からHTTP/1.1への変換レイヤーの両方で、すべての擬似ヘッダー値（:path、:authority、:scheme、:method、および:status）の検証が追加されました。擬似ヘッダー値にCR、LF、またはNULバイトが含まれるリクエストやレスポンスは、接続エラーとして拒否されます。この問題はswift-nio-http2 1.44.1で修正されました。

Mythicのバージョン3.4.0.60より前には、payload_build_stepテーブルのHasura権限フィルターに常に真となる_or条件が存在し、操作スコープのアクセス制御を回避していました。認証されたオペレーターおよび観覧者は、サーバー上のすべての操作にわたってpayload_build_stepを照会でき、step_stdout、step_stderr、step_name、およびstep_descriptionを読み取ることが可能でした。

Mythic 3.4.0.60以前のバージョンには、4つのRESTエンドポイント（c2profile_config_check_webhook、c2profile_redirect_rules_webhook、c2profile_get_ioc_webhook、c2profile_sample_message_webhook）に認可バイパスの脆弱性があります。これらのエンドポイントはペイロードの所有権を検証しません。あるオペレーターが1つのオペレーション内で別のオペレーションの既知のペイロードUUIDを使ってこれらのエンドポイントを呼び出すと、そのオペレーションのC2プロファイル設定（暗号化キーやコールバックパラメータを含む）にアクセスできてしまいます。

Mythicのバージョン3.4.0.60以前には、認証済みのspectatorロールユーザーが、spectator許可ミドルウェア下に登録されたeventing_import_automatic_webhookエンドポイントにアクセスすることで、不正な書き込み操作を実行できる認可バイパスの脆弱性があります。spectatorロールの攻撃者は、この誤設定されたアクセス制御を悪用し、自動化ワークフローを作成および削除し、運用自動化設定やEventGroupsに対して不正な変更を加えることが可能です。

GPACプロジェクトのMP4Boxバージョン26.02.0以前のgf_filter_pid_inst_swap関数（/filter_core/filter_pid.c）におけるuse-after-freeの脆弱性により、攻撃者が細工されたメディアファイルを提供することでサービス拒否（DoS）攻撃を引き起こす可能性があります。

GPAC ProjectのMP4Boxにおけるgf_filter_pid_get_packet関数（/filter_core/filter_pid.c）に、use-after-freeの脆弱性が存在します。この脆弱性は26.02.0より前のバージョンに含まれており、攻撃者が細工したメディアファイルを供給することでサービス拒否（DoS）を引き起こす可能性があります。

GPACプロジェクトのMP4Boxにあるgf_filter_in_parent_chain関数（/filter_core/filter_pid.c）でヌルポインタ参照の脆弱性が存在し、バージョン26.02.0以前の製品において、細工されたファイルを提供することで攻撃者がサービス拒否（DoS）攻撃を引き起こすことが可能です。

sssd に脆弱性が発見されました。YubiKey で認証する際、SSSD PAM レスポンダが誤ったメモリポインタ操作による use-after-free 脆弱性でクラッシュする可能性があります。ローカル攻撃者はスマートカードや YubiKey の内容を操作してこの脆弱性を悪用し、認証を妨害するサービス拒否を引き起こす恐れがあります。この脆弱性は特権昇格の可能性も示していますが、悪用は困難です。