脆弱性情報（JVN）検索・一覧

GitHub CopilotおよびVisual Studio Codeにおいて、OSコマンドで使用される特殊要素の不適切な無害化が発生しており（「OSコマンドインジェクション」）、これにより不正な攻撃者がローカルで権限を昇格させることが可能となっています。

Microsoft Office SharePointにおけるウェブページ生成時の入力が不適切に無害化される（クロスサイトスクリプティングの脆弱性）ため、権限を持つ攻撃者がネットワーク経由で特権を昇格させることが可能となります。

Cisco Secure Firewall Adaptive Security Appliance（ASA）ソフトウェアおよびCisco Secure Firewall Threat Defense（FTD）ソフトウェアのリモートアクセスSSL VPNサービスにおける脆弱性により、認証されていないリモートの攻撃者がデバイスを予期せず再起動させることが可能となり、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性はHTTPリクエストの処理時にエラーチェックが不十分であることに起因しています。攻撃者は細工されたHTTPリクエストを影響を受けるデバイスのリモートアクセスSSL VPNサービスに送信することで、この脆弱性を悪用できます。成功した攻撃によって影響を受けるデバイスが再起動し、DoS状態を引き起こす可能性があります。

Windows LUAFV のヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで特権を昇格させることが可能です。

Windowsカーネルにおける制限や制御なしのリソース割り当てにより、権限のない攻撃者がネットワークを介してサービス拒否を引き起こすことが可能となります。

Windows Imaging Component のヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行する可能性があります。

Windows Narrator Brailleの信頼されていない検索パスにより、認可された攻撃者がローカルで権限を昇格させることが可能になります。

Windowsのネットワークアドレス変換（NAT）におけるオリジン検証エラーにより、権限のない攻撃者が隣接するネットワークでなりすましを行うことが可能となります。

不適切な同期による共有リソースの同時実行（「競合状態」）がWindowsテレフォニーサービスに存在しており、これにより権限を持つ攻撃者がローカルで特権を昇格させることが可能になります。

仮想ハードディスク（VHD）ミニポートドライバーのUse after freeの脆弱性により、権限のある攻撃者がローカルで権限を昇格させることが可能です。

Windowsイベントログサービスにおける不適切な同期が原因で共有リソースの同時実行（「競合状態」）が発生し、認可された攻撃者がローカルで権限を昇格させることが可能になります。

Windows TCP/IPのヌルポインタ参照により、権限のない攻撃者がネットワークを経由してサービス拒否を引き起こすことが可能です。

Windows Graphics KernelのUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。

Microsoft Office Excel における互換性のない型の使用（「型の混乱」）によってリソースにアクセスされ、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Excelにおける境界外読み取りの脆弱性により、認可されていない攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる可能性がある。

Microsoft Office Excelのスタックベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる脆弱性があります。

Microsoft Office Excel のヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる脆弱性があります。

Microsoft Office Excel におけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelに存在するヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excel のヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelにおいて、互換性のない型（「タイプコンフュージョン」）を使用したリソースへのアクセスにより、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelの数値切り捨てエラーにより、不正な攻撃者がローカルでコードを実行する可能性があります。

Microsoft Office Excel のヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる脆弱性です。

Microsoft Office Excelにおける境界外書き込みの脆弱性により、認証されていない攻撃者がローカルでコードを実行する可能性があります。

Microsoft Office Excel のヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelにおける信頼されていないポインタ参照の脆弱性により、不正な攻撃者がローカル環境でコードを実行する可能性があります。