脆弱性情報（JVN）検索・一覧

Windowsセットアップおよび展開における重要な機能の認証が欠如しているため、権限を持つ攻撃者はローカルで特権を昇格させることが可能です。

WindowsコンテナーアイソレーションFSフィルタードライバー（unionfs.sys）に存在するヒープベースのバッファオーバーフローの脆弱性により、認可された攻撃者がローカル環境で権限を昇格させる可能性があります。

Windows エラー報告におけるコマンドの引数区切り文字の不適切な中和（「引数インジェクション」）により、認可された攻撃者がローカルで特権を昇格させることが可能となります。

Windowsオーディオサービスにおける暗号署名の不適切な検証により、認可された攻撃者がローカルで特権を昇格させることができます。

Windows Mobile Broadbandの重要なリソースに対する誤った権限割り当てにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windowsカーネルにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。

HIDクラスドライバーにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows Broadcast DVR ユーザーサービスにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Broadcast DVR ユーザーサービスにおける解放後使用の脆弱性により、許可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Broadcast DVRユーザーサービスにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。

WindowsのBroadcast DVRユーザーサービスにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows コンテナ アイソレーション FS フィルター ドライバー (unionfs.sys) におけるヒープベースのバッファ オーバーフローにより、認証された攻撃者がローカルで特権を昇格させることが可能です。

Windows版OpenSSHにおけるダブルフリーの脆弱性により、認証済みの攻撃者がローカルで権限を昇格させることが可能となります。

Windows Update Orchestrator Serviceにおける二重解放の脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能になる。

Palo Alto NetworksのPAN-OSソフトウェアの管理インターフェースにはリモートコード実行（RCE）の脆弱性が存在します。この脆弱性により、ネットワークアクセス権を持つ認証済み攻撃者がファイアウォール上で任意のコードをroot権限で実行できます。この問題によるセキュリティリスクは、管理インターフェースへのアクセスを信頼された内部IPアドレスのみに制限することで最小化可能です。これは当社が推奨するベストプラクティスの展開ガイドライン（https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431）に沿っています。この問題は、PAシリーズおよびVMシリーズのファイアウォール、並びにPanorama（仮想およびMシリーズ）上のPAN-OSソフトウェアに該当します。なお、Cloud NGFWおよびPrisma Accessはこの脆弱性の影響を受けません。

CAIコンテンツクレデンシャルは、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に書き込みアクセスを取得できます。この問題を悪用するためにユーザーの操作は必要ありません。

CAI Content Credentialsは、不適切なアクセス制御の脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用して、セキュリティ対策を回避し、不正な書き込みアクセスを取得できます。この問題を悪用する際にユーザーの操作は必要ありません。

CAIコンテンツ資格情報は、不適切なアクセス制御の脆弱性の影響を受けており、これによりセキュリティ機能を回避される可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセスを獲得することができます。この問題を悪用する際にユーザーの操作は必要ありません。

CAIコンテンツクレデンシャルは、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能を回避される可能性があります。攻撃者はこの脆弱性を利用して、セキュリティ対策を回避し、不正な書き込みアクセスを取得できます。この問題を悪用する際にユーザーの操作は必要ありません。

CAI Content Credentialsは、不適切な証明書検証の脆弱性の影響を受けており、これによりセキュリティ機能を回避される可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、無許可の書き込みアクセスを取得できます。この問題の悪用にはユーザーの操作が必要ありません。

CAIコンテンツクレデンシャルは、不適切な入力検証の脆弱性の影響を受けており、その結果、セキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、権限のない書き込みアクセスを取得できます。この問題を悪用するためにユーザーの操作は必要ありません。

CAIコンテンツクレデンシャルは、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセスを取得できます。この問題を悪用する際にユーザーの操作は不要です。

CAI Content Credentialsは、不適切な証明書検証の脆弱性の影響を受けており、これによりセキュリティ機能がバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセスを取得できます。この問題を悪用する際にユーザーの操作は必要ありません。

CAIコンテンツ資格情報は、セキュリティ機能を回避させる可能性のある不適切な証明書検証の脆弱性の影響を受けています。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセス権を取得することが可能です。この問題を悪用する際にユーザーの操作は必要ありません。

CAI Content Credentials は、不適切な証明書検証の脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に書き込みアクセスを得ることができます。この問題を悪用する際にユーザーの操作は不要です。

CAIコンテンツクレデンシャルは、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能がバイパスされる可能性があります。攻撃者はこの脆弱性を悪用して、セキュリティ対策を回避し、不正な書き込み権限を取得できます。この問題を悪用する際にユーザーの操作は必要ありません。

CAIコンテンツクレデンシャルは、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能がバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に書き込みアクセスを取得できます。この問題を悪用するためにユーザーの操作は必要ありません。

CAIコンテンツクレデンシャルは、整数オーバーフローまたは巻き戻りの脆弱性の影響を受けており、これによりアプリケーションのサービス拒否（DoS）を引き起こす可能性があります。攻撃者はこの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否状態にすることができます。この問題を悪用するためにユーザーの操作は必要ありません。

CAIコンテンツクレデンシャルは、アプリケーションのサービス拒否（DoS）につながる可能性があるリソース消費の制御不能な脆弱性の影響を受けています。攻撃者はこの脆弱性を悪用してシステムリソースを枯渇させ、アプリケーションがサービス拒否状態になる可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。

Microsoft Office Accessにおけるヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Access のヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Visioのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる脆弱性があります。

Microsoft Office Visioのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office OneNoteのヒープベースのバッファオーバーフローにより、認可されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Substance3D - Designer は、現在のユーザーのコンテキストで任意のコードが実行される可能性がある、境界外書き込みの脆弱性の影響を受けています。この問題を悪用するためには、被害者が悪意のあるファイルを開くなどのユーザー操作が必要です。