脆弱性情報（JVN）検索・一覧

GitLabは、特定の条件下で、プロジェクトスコープの細かく制御された個人用アクセストークンを持つ認証済みユーザーが、グループレベルのラベルを恒久的に削除または変更できる可能性がある問題を修正しました。この問題は、ラベル所有権スコープの検証における認可ロジックの誤りに起因しており、GitLab CE/EEの18.11から19.2.8未満、19.3から19.3.5未満、および19.4から19.4.2未満のすべてのバージョンに影響を与えていました。

GitLabはGitLab CE/EEのすべてのバージョン17.0から19.2.8未満、19.3から19.3.5未満、および19.4から19.4.2未満に影響する問題を修正しました。この問題は特定の条件下で、ゲストアクセス権を持つ認証ユーザーが外部認可により制限されるべき機密的なエピックコンテンツを誤った認可チェックにより閲覧できてしまう可能性がありました。

GitLabはGitLab CE/EEのすべてのバージョン17.4から19.2.8未満、19.3から19.3.5未満、および19.4から19.4.2未満に影響する問題を修正しました。この問題により、特定の条件下で認証されていないユーザーが不適切な認可チェックを通じてパブリックプロジェクトの機密ノートを閲覧できる可能性がありました。

IBM i 7.3、7.4、7.5、および 7.6 は、不適切なアクセス制御により、ローカルの攻撃者がサービス拒否を引き起こす可能性があります。

IBM i 7.3、7.4、7.5、および7.6には、サインオンプロセス中に異なるエラーコードが返されることにより、リモートの攻撃者がユーザープロファイルを列挙できる脆弱性があります。

IBM i 7.3、7.4、7.5、および7.6には認証の不備があり、リモートの攻撃者がブルートフォース攻撃を実行して認証情報を取得できる可能性があります。

IBM i 7.3、7.4、7.5、および7.6には、不適切な認可が存在し、そのためローカル攻撃者がBOOTPテーブルを改ざんできる可能性があります。

GitLabは、GitLab CE/EEのすべてのバージョン（15.1から19.2.8未満、19.3から19.3.5未満、および19.4から19.4.2未満）に影響を及ぼす問題を修正しました。この問題により、特定の条件下でユーザーが不適切な認可チェックを受けたためにパブリックプロジェクトからパッケージファイルをダウンロードできてしまう可能性がありました。

GitLabは、GitLab CE/EEのバージョン13.8から19.2.8未満、19.3から19.3.5未満、および19.4から19.4.2未満に影響する問題を修正しました。この問題は、特定の条件下で認証済みのリポーター権限を持つユーザーが認可されていない制限されたCIアーティファクトレポートの内容にアクセスできてしまう可能性があり、その原因は認可チェックの欠如にありました。

Microsoft Office Excel における境界外読み取りの脆弱性により、権限のない攻撃者がネットワーク経由で情報を漏洩させる可能性があります。

Microsoft Office Wordの範囲外読み取りにより、不正な攻撃者がネットワークを介して情報を漏洩させる可能性があります。

Microsoft Office Excelの境界外読み取りの脆弱性により、権限のない攻撃者がローカルで情報を漏洩させる可能性があります。

Microsoft Office SharePointの不適切なアクセス制御により、正当な権限を持つ攻撃者がネットワークを通じて情報を開示できる可能性があります。

Microsoft Office Excelの範囲外読み取りの脆弱性により、不正な攻撃者がネットワークを介して情報を漏洩させる可能性があります。

Microsoft Office SharePointのサーバーサイドリクエストフォージェリ（SSRF）によって、認証された攻撃者がネットワーク上で情報を漏洩させることが可能になります。

Microsoft Office Word における範囲外読み取りの脆弱性により、不正な攻撃者がネットワーク経由で情報を漏洩させる可能性があります。

Microsoft Office SharePointにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）により、認可された攻撃者がネットワークを通じて情報を開示できる可能性が存在します。

GitLabは、GitLab CE/EEのバージョン13.11から19.2.8未満、19.3から19.3.5未満、および19.4から19.4.2未満のすべてのバージョンに影響を与える問題を修正しました。この問題は特定の条件下で、Kubernetesエージェントを操作できる認証済みユーザーが不適切なリダイレクト検証により、Kubernetesプロキシを介して機密性の高い認証トークンを意図しないサーバーに送信させてしまう可能性がありました。

GitLabは、特定の条件下で、プロジェクトスコープの詳細な個人用アクセストークンを保持する認証済みユーザーが、トークンのスコープ外にあるグループに属する統合を変更できる可能性があった問題を修正しました。この問題は、誤った認可チェックが原因で発生し、GitLab CE/EEの19.1から19.2.8未満、19.3から19.3.5未満、および19.4から19.4.2未満のすべてのバージョンに影響を及ぼしていました。

IBM DataStage on Cloud Pak for Data 5.4.0.0 には、リモートで認証された攻撃者が権限のないユーザーに対して機密情報を曝露させることにより、機密情報を取得できる可能性がある脆弱性があります。

GitLabは、GitLab CE/EEのバージョン17.11から19.2.8未満、すべての19.3バージョン、および19.4の19.4.2未満に影響する問題を修正しました。この問題は特定の条件下で、認証されていないユーザーが不適切な認可チェックによりプライベートグループおよびプロジェクトの作業項目の内容を読み取ることを可能にしていました。

GitLabは、GitLab CE/EEの19.2から19.2.8未満、19.3から19.3.5未満、および19.4から19.4.2未満のすべてのバージョンに影響する問題を修正しました。この問題は特定の条件下で、認証されていないユーザーがGraphQL APIの不適切な認可により、パブリックプロジェクトの内部ノートおよび機密システムノートを読み取ってしまう可能性がありました。

Microsoft Office SharePointにおけるパス名の制限不備（「パストラバーサル」）により、認可された攻撃者がネットワークを介して情報を漏洩させる可能性があります。

Microsoft Office Excelの範囲外読み取りの脆弱性により、認証されていない攻撃者がネットワーク経由で情報を漏洩させる可能性があります。

Microsoft Office Excelにおける範囲外読み取りの脆弱性により、不正な攻撃者がネットワークを介して情報を開示できる可能性がある。

Microsoft Office Excelにおける境界外読み取りの脆弱性により、未承認の攻撃者がネットワークを介して情報を開示できる可能性があります。

Microsoft Office Wordのバッファオーバーリードの脆弱性により、不正な攻撃者がネットワークを介して情報を漏洩させる可能性があります。

Microsoft Office Wordの境界外読み取りの脆弱性により、不正な攻撃者がネットワークを通じて情報を開示できる可能性があります。

Microsoft Office Excelの境界外読み取り脆弱性により、不正な攻撃者がネットワークを介して情報を漏洩させる可能性があります。

Microsoft Office Excel の範囲外読み取りの脆弱性により、認可されていない攻撃者がネットワーク経由で情報を開示する可能性があります。

Microsoft Office Excelの境界外読み取りの脆弱性により、権限のない攻撃者がネットワーク経由で情報を漏洩させる可能性があります。

Microsoft Office Excelにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワーク経由で情報を漏洩させる可能性があります。

Microsoft Office Excelにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワーク経由で情報を漏洩させる可能性があります。

Microsoft Office Excelのバッファオーバーリードにより、不正な攻撃者がネットワークを通じて情報を漏洩させる可能性があります。

Microsoft Office Excelのバッファオーバーリードにより、未承認の攻撃者がネットワークを介して情報を開示する可能性があります。