脆弱性情報（JVN）検索・一覧

Devolutions Serverにおける未検証のパスワード変更の脆弱性により、攻撃者は前のパスワードを提供せずに巧妙に作成されたパスワード変更リクエストを通じてユーザーのパスワードを変更できます。この問題は、Devolutions Server 2026.1.6.0から2026.1.16.0までおよびDevolutions Server 2025.3.20.0およびそれ以前のバージョンに影響します。

Rsyncのバージョン3.4.3より前には、socket.cのestablish_proxy_connection()関数にオフバイワンの境界外スタック書き込みの脆弱性が存在します。この脆弱性により、ネットワーク攻撃者が不正なHTTPプロキシレスポンスを送信してスタックメモリを破損させることが可能です。攻撃者はクライアントとプロキシの間に位置するか、またはプロキシサーバを制御し、改行終端子なしで1023バイト以上のレスポンス行を送信することでこの脆弱性を悪用できます。RSYNC_PROXY環境変数が設定されている場合、境界外のスタックアドレスにヌルバイトが書き込まれます。

`gh`はGitHubの公式コマンドラインツールです。バージョン1.6.0から2.92.0未満にかけて、GitHub CLIにセキュリティ上の脆弱性が確認されており、ユーザーが`gh run view --log`または`gh run view --log-failed`を使ってGitHub Actionsのワークフローログを表示する際にターミナルのエスケープシーケンス注入が発生する可能性があります。この脆弱性はGitHub CLIがActionsの生ログ出力を処理する方法に起因しています。`gh run view --log`および`gh run view --log-failed`コマンドは、ワークフローログの行を標準出力または設定されたペイジャーに対して端末制御シーケンスを無効化せずにストリーミングします。攻撃者がPRをトリガーとするワークフローなどを通じてGitHub Actionsのログ内容に影響を与えることができれば、エスケープシーケンスを埋め込み、ユーザーがその実行内容を確認する際にターミナルで再生されます。被害者のターミナルエミュレーターによっては、注入されたシーケンスがウィンドウタイトルを変更したり、画面の内容を操作したり、ある種のターミナルエミュレーター（例えばscreenなど）では任意のコマンドを実行させる可能性があります。この脆弱性はバージョン2.92.0で修正されました。

Linux上のGoogle Chrome 148.0.7778.168未満のバージョンにおいて、GPUの境界外読み取りの脆弱性により、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してクロスオリジンのデータを漏洩させることが可能でした。

Adobe Commerce バージョン 2.4.9-beta1、2.4.8-p4、2.4.7-p9、2.4.6-p14、2.4.5-p16、2.4.4-p17 およびそれ以前のバージョンは、不適切な入力検証の脆弱性の影響を受けます。この脆弱性により、セキュリティ機能を回避される可能性があります。権限の高い攻撃者は、この脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセスを得られます。この問題が悪用されるには、被害者が悪意のある細工が施されたURLを訪れるか、侵害されたウェブページとやり取りする操作が必要です。スコープが変更されています。

EMQX 6.2.0までに脆弱性が発見されました。これはコンポーネントQoS 2 PUBLISHパケットハンドラーのファイルapps/emqx/src/emqx_persistent_session_ds.erl内の不明な関数に影響します。この操作によりレースコンディションが発生します。攻撃はリモートから実行される可能性があります。この攻撃には高い複雑さが伴います。悪用の難易度は困難と報告されています。悪用コードは公開されており、悪用される可能性があります。ベンダーには早期にこの公開について連絡しています。

Siber Systems, Inc.が提供するAndroidアプリ「パスワード管理 ロボフォーム」には、他のアプリからintent経由でログインページなどのURLを受け取り内蔵ブラウザでオープンする機能がありますが、危険なURLかどうかの検証や当該URLからファイルをダウンロードする際のユーザへの確認といった機能が欠如しています。 ・危険な動作に関するユーザインタフェースでの表示が不十分（CWE-357） - CVE-2026-47782 ・上記のCVSS評価では、被害者ユーザが悪意あるアプリをインストールするよう誘導され、そのアプリがRoboFormにintentを送って何らかのファイルをユーザに知らせずにダウンロードさせる状況を想定しています この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：Johan Francsics 氏

バージョン1.2.22までのcontinuedevに脆弱性が確認されました。この脆弱性は、コンポーネントJSON-RPC Serverのファイルcore/tools/implementations/lsTool.ts内のlsTool関数に影響を及ぼします。引数dirPathの操作によりパストラバーサルが発生します。攻撃はローカル環境で実行される必要があります。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期に通知されましたが、対応は一切行われませんでした。

Mac上のGoogle Chromeの148.0.7778.168以前のバージョンにおけるReading Modeでの信頼できない入力検証の不足により、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してサイト分離を回避できる脆弱性が存在しました。

Google Chrome 148.0.7778.168以前のコンポジット処理におけるオブジェクト破損の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、クロスオリジンデータを漏洩させる可能性がありました。

Windows版Google Chromeの148.0.7778.168より前のバージョンにおいて、ANGLEの型の混同によりレンダラープロセスが乗っ取られる可能性があり、リモート攻撃者が細工されたHTMLページを介して境界外のメモリ書き込みを行うことが可能でした。

Windows上のGoogle Chromeのバージョン148.0.7778.168以前におけるANGLEの不適切な実装により、リモートの攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。

148.0.7778.168より前のGoogle Chromeでは、AIに関するポリシーの適用が不十分であったため、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、サイト分離を回避できる可能性がありました。

Android版Google Chromeの148.0.7778.168以前のバージョンには、ネットワークのポリシー制御が不十分な問題がありました。この問題により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、クロスオリジンのデータを漏洩させる可能性がありました。

Google Chromeの148.0.7778.168より前のバージョンに含まれるSkiaでは、信頼できない入力の検証不足により、レンダラプロセスを侵害したリモート攻撃者が細工された印刷ファイルを介して境界外メモリ書き込みを行うことが可能でした。本脆弱性はChromiumプロジェクトで中程度の深刻度と評価されています。

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.9.3以前では、POST /api/v1/notes/{id}/pinエンドポイントが書き込み操作（is_pinnedフィールドの切り替え）を行っていましたが、読み取り権限のみをチェックしていました。共有ノートに対して読み取り専用アクセス権を持つユーザーでも、ノートのピン留めや解除を行うことができました。これは書き込み権限が必要な状態変更操作です。この脆弱性はバージョン0.9.3で修正されました。

Google Chromeの148.0.7778.168以前のGPUにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてレンダラプロセスを乗っ取り、境界外メモリ書き込みを実行できる問題がありました。

Wikimedia FoundationのMediaWikiに存在する脆弱性です。この脆弱性はprogram files includes/Page/Article.Phpに関連しています。この問題は、MediaWikiのバージョン1.43.7未満、1.44.4、および1.45.2に影響を及ぼします。

Apache TomcatのAJPシークレット比較時に観測可能なタイミングの不一致が発生する脆弱性です。本問題は、Apache Tomcatの以下のバージョンに影響します: 11.0.0-M1から11.0.21まで、10.1.0-M1から10.1.54まで、9.0.0-M1から9.0.117まで、8.5.0から8.5.100まで、7.0.0から7.0.109まで。サポートされていない古いバージョンも影響を受ける可能性があります。ユーザーは、この問題を修正したバージョン11.0.22、10.1.55または9.0.118へアップグレードすることを推奨します。

Next.jsは、フルスタックのウェブアプリケーションを構築するためのReactフレームワークです。バージョン13.4.6から15.5.16未満および16.2.5未満において、Reactサーバーコンポーネントのレスポンスは、応答の適切な分割がされていない共有キャッシュを利用するデプロイメントでキャッシュ汚染の脆弱性が存在します。影響を受ける条件下では、_rscのキャッシュバスティング値が衝突するため、攻撃者がキャッシュエントリを汚染し、特定のURLに対してユーザーが間違ったレスポンスのバリアントを受け取る可能性があります。この脆弱性はバージョン15.5.16および16.2.5で修正されています。

GitLabは認証されたユーザーが不適切な検証により仮想レジストリのアップストリームを制御し、内部ホストへリクエストを送信できる可能性がある問題を修正しました。この問題はGitLab EEのバージョン18.8から18.9.7未満、18.10から18.10.6未満、および18.11から18.11.3未満のすべてのバージョンに影響します。

Windows向けIntel(R) QATソフトウェアドライバのバージョン1.13より前の一部において、戻り値の未チェックによりサービス拒否が引き起こされる可能性があります。認証されたユーザーで特権を持たないソフトウェア攻撃者が、低い複雑性の攻撃を組み合わせることでサービス拒否を実現する可能性があります。この問題は、特別な内部知識を必要とせず、ユーザーの操作も不要であるため、ローカルアクセス経由で発生します。潜在的な脆弱性は、脆弱なシステムの機密性（影響なし）、完全性（影響なし）、可用性（低い影響）に影響を及ぼし、それによって後続のシステムの機密性（影響なし）、完全性（影響なし）、可用性（影響なし）にも影響が生じる可能性があります。

GitLabはGitLab EEの問題を修正しました。この問題はバージョン16.10から18.9.7未満、18.10から18.10.6未満、および18.11から18.11.3未満のすべてのバージョンに影響し、インスタンスレベルの承認ルール編集防止が有効になっている場合に認証済みのMaintainer権限を持つユーザーが承認チェックが欠如していることでプロジェクトの承認ルールを変更または削除できる可能性がありました。

Visual Studio Codeにおいて、ウェブページ内のスクリプト関連のHTMLタグの不適切な無害化（基本的なXSS）が発生し、これにより権限のない攻撃者がローカルでコードを実行できるようになります。

libsixelはkmiyaのsixelから派生したSIXELエンコーダおよびデコーダの実装です。バージョン1.8.7-r1までにおいて、sixel_decode_rawおよびsixel_decode関数内で割り当て呼び出し後の誤ったNULLチェックがあり、割り当てに失敗した場合にNULLポインタの逆参照が発生します。このチェックはmallocが返す値をテストするのではなく、常にNULLでない出力パラメータのアドレスをテストしていました。割り当てに失敗した際、関数は処理を継続し、NULLポインタを通じて書き込みを行い、その結果プロセスがクラッシュします。この問題は低メモリ状態のときに公開APIの呼び出し元に対するサービス拒否攻撃を引き起こす可能性があります。この脆弱性はバージョン1.8.7-r2で修正されました。

カメラのメタデータへのアプリアクセスに関する問題は、改善されたロジックによって対処されました。この問題はiOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、visionOS 26.5で修正されています。アプリがユーザーの画面をキャプチャできる可能性があります。

HonoはあらゆるJavaScriptランタイムをサポートするWebアプリケーションフレームワークです。バージョン4.12.18未満では、hono/utils/jwtにおけるJWTのNumericDateクレームであるexp、nbf、およびiatの不適切な検証により、仕様に準拠していないクレーム値を持つトークンが時間ベースのチェックを静かに回避できる問題がありました。この問題は匿名の攻撃者によって悪用されることはなく、通常はアプリケーション自体がそのようなトークンを発行する場合や、署名キーが攻撃者の管理下にある場合にのみ、verify()関数に不正なクレーム値が渡された時に発生します。この脆弱性はバージョン4.12.18で修正されました。

OpenClawの2026年4月15日以前のバージョンには、webchatのオーディオ埋め込みヘルパーに任意のローカルファイル読み取りの脆弱性が存在し、ローカルメディアルートの制限チェックが適用されていませんでした。攻撃者は、エージェントまたはツールが生成するReplyPayload.mediaUrlパラメータに影響を与えて、絶対ローカルパスやファイルURLを解決し、音声ファイルのようなファイルを読み取り、base64エンコードされた状態でwebchatのレスポンスに埋め込むことが可能です。

この問題は、権限のチェックを改善することで対処されました。この問題はmacOS Tahoe 26.4で修正されています。悪意のあるアプリケーションが任意のファイルにアクセスできる可能性があります。

Kimaiはオープンソースのタイムトラッキングアプリケーションです。バージョン2.54.0以前では、Team APIのエンドポイントで#[IsGranted('edit_team')]を使用しており、#[IsGranted('edit', 'team')]を使用していませんでした。そのため、SymfonyのTeamVoterは投票を見送っていました。これによりチーム操作におけるエンティティレベルの所有権チェックが除外され、edit_team権限を持つ任意のユーザーが管理を許可されていないチームであっても変更できる状態になっていました。この問題はバージョン2.54.0で修正されています。

gnutlsに脆弱性が発見されました。リモートの攻撃者は、TLSハンドシェイク中に特別に細工されたオンライン証明書状態プロトコル（OCSP）応答を提示することで、この脆弱性を悪用する可能性があります。gnutlsがマルチレコードのOCSP応答を処理する際の論理エラーにより、OCSP検証が有効なクライアントは取り消されたサーバー証明書を誤って受け入れてしまい、これにより信頼の侵害が引き起こされる可能性があります。

TaniumはThreat Responseにおける情報漏洩の脆弱性に対処しました。

ちとらソフトが提供するLhazおよびLhaz+には、次の脆弱性が存在します。 ・パストラバーサル（CWE-22）- CVE-2026-41530 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMO Flatt Security株式会社 RyotaK 氏 矢野 礼伊 氏

X.Org Foundationが提供するlibXpmには、XPMファイルの解析処理の不備に起因する、境界外読み取りの脆弱性が存在します。 ・境界外読み取り（CWE-125）- CVE-2026-4367 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：若松 直貴 氏

Dell PowerScale OneFS のバージョン 9.5.0.0 から 9.5.1.6、9.6.0.0 から 9.7.1.13、9.8.0.0 から 9.10.1.5、および 9.11.0.0 から 9.12.0.1 において、不十分なログ記録の脆弱性が存在します。低権限の攻撃者がローカルアクセスを持つ場合、この脆弱性を悪用して情報を改ざんする可能性があります。

HCL BigFix Service Management (SM) アプリケーションは、アップロードされた画像からEXIFメタデータを削除できない問題があります。このため、機密性やプライバシーのリスクが生じ、意図せずに敏感な位置情報が共有される恐れがあります。

HCL Sametime for Androidは機密情報の漏洩の影響を受けています。ホスト名の情報がアプリケーションログおよび特定のURLに記録される問題があります。

Keycloakに脆弱性が発見されました。view-usersロールを持つ認証済みユーザーはUserResourceコンポーネントの脆弱性を悪用する可能性があります。このユーザーは特定の管理エンドポイントにアクセスすることで、非表示に設定されているユーザー属性を不適切に取得できます。この不正な情報漏えいにより、機密ユーザーデータが露出する恐れがあります。

Google Chromeの148.0.7778.96以前のバージョンにおけるメディアのサイドチャネル情報漏洩の脆弱性により、リモートの攻撃者が巧妙に作成されたHTMLページを通じてクロスオリジンデータを漏洩させる可能性がありました。

148.0.7778.96以前のGoogle ChromeのMHTMLにおける不適切な実装により、リモート攻撃者がユーザーに特定のUIジェスチャを実行させることで、細工されたMHTMLページを介してクロスオリジンのデータを漏洩させる可能性がありました。