脆弱性情報（JVN）検索・一覧

Oracle E-Business SuiteのOracle Project Portfolio Analysis製品（コンポーネント：内部操作）における脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。HTTP経由のネットワークアクセスを持つ低権限の攻撃者が容易に悪用できる脆弱性であり、Oracle Project Portfolio Analysisを侵害する可能性があります。この脆弱性の成功した攻撃はOracle Project Portfolio Analysisの乗っ取りを引き起こす可能性があります。CVSS 3.1基本スコアは8.8で、機密性、完全性、可用性に影響します。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)です。

Oracle E-Business SuiteのOracle Financials for EMEA製品（コンポーネント：内部操作）に脆弱性があります。影響を受けるサポートバージョンは12.2.3から12.2.15までです。HTTP経由でネットワークアクセスが可能な高権限の攻撃者によって容易に悪用され、Oracle Financials for EMEAが侵害される可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle Financials for EMEAの制御権を奪われる可能性があります。CVSS 3.1基本スコアは7.2で、機密性、完全性、可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)です。

Oracle E-Business SuiteのOracle HR Intelligence製品（コンポーネント：Internal Operations）に脆弱性が存在します。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。ネットワーク経由でHTTPアクセスが可能な高権限の攻撃者により、容易に悪用される脆弱性であり、Oracle HR Intelligenceが侵害される可能性があります。この脆弱性を利用した攻撃に成功すると、Oracle HR Intelligenceが乗っ取られるおそれがあります。CVSS 3.1の基本スコアは7.2（機密性、完全性、可用性に影響）。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)です。

Oracle E-Business SuiteのOracle HR Intelligence製品（コンポーネント：内部操作）における脆弱性です。影響を受ける対応バージョンは12.2.3から12.2.15までです。この脆弱性は悪用が困難であり、HTTP経由でネットワークアクセスできる低権限の攻撃者がOracle HR Intelligenceを侵害する可能性があります。この脆弱性を悪用されると、Oracle HR Intelligenceが乗っ取られる可能性があります。CVSS 3.1基本スコアは7.5（機密性、完全性、可用性に影響を与えます）。CVSSベクターは以下のとおりです：(CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H)。

Oracle E-Business Suite の Oracle Outsourced Mfg for Discrete Industries 製品（コンポーネント：Internal Operations）に脆弱性があります。影響を受けるサポート対象バージョンは 12.2.3 から 12.2.15 です。HTTP 経由でネットワークアクセスが可能な低権限の攻撃者によって容易に悪用できる脆弱性であり、Oracle Outsourced Mfg for Discrete Industries が侵害される可能性があります。この脆弱性を攻撃に成功すると、Oracle Outsourced Mfg for Discrete Industries の乗っ取りにつながる可能性があります。CVSS 3.1 基本スコアは 8.8（機密性、完全性、可用性に影響します）。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H) です。

Oracle E-Business Suite の Oracle Outsourced Mfg for Discrete Industries 製品（コンポーネント: Internal Operations）における脆弱性です。影響を受けるサポート対象バージョンは 12.2.3 から 12.2.15 までです。ネットワーク経由（HTTP）でアクセス可能な権限の低い攻撃者によって、容易に悪用される脆弱性であり、Oracle Outsourced Mfg for Discrete Industries を乗っ取られる可能性があります。この脆弱性が悪用されると、Oracle Outsourced Mfg for Discrete Industries の制御権が奪われる恐れがあります。CVSS 3.1 基本スコアは8.8であり、機密性、完全性、可用性に影響を与えます。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H) です。

Oracle E-Business SuiteのOracle Public Sector Payroll製品（コンポーネント：Internal Operations）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。HTTP経由でネットワークアクセスを持つ高い特権を持つ攻撃者が簡単に悪用できる脆弱性により、Oracle Public Sector Payrollが危険にさらされます。この脆弱性を利用した攻撃に成功すると、Oracle Public Sector Payrollを乗っ取る可能性があります。CVSS 3.1基本スコアは7.2で、機密性、完全性、可用性に影響を与えます。CVSSベクターは次の通りです。(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)。

CarrierConfigLoader.javaのoverrideConfigにおいて、権限のバイパスによりUIDチェックを回避できる可能性があります。これにより、追加の実行権限を必要とせずにローカルで特権昇格が発生する恐れがあります。この脆弱性の悪用にはユーザーの操作は不要です。

複数の箇所で権限チェックが欠如しているため、サードパーティのパスキーエントリペアリング承認が発生する可能性があります。これにより、追加の実行権限を必要とせずにリモート（近接／隣接）から権限昇格が引き起こされる可能性があります。悪用する際にユーザーの操作は必要ありません。

複数の場所で不適切な入力検証が行われているため、プロビジョニングのバイパスが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルで特権昇格が引き起こされる可能性があります。エクスプロイトにはユーザーの操作が不要です。

SettingsLibにおいて、コードのロジックエラーによりシステムコンポーネントが無効化される可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が発生する可能性があります。利用者は操作を行う必要がなく、悪用される可能性があります。

PhoneInterfaceManager.java の setAllowedCarriers において、コードの論理エラーによりキャリア制限を無効化できる可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が発生する恐れがあります。エクスプロイトのためにユーザーの操作は不要です。

PackageInstallerService.java の createSessionInternal において、永続化との同期不整合により、管理対象デバイスがユーザーの同意なしに DPC アプリを削除できる可能性のあるメソッドがあります。これにより、追加の実行権限を必要とせずに悪意のあるアプリをインストールできる場合、ローカルの特権昇格が発生する可能性があります。悪用にはユーザーの操作が必要です。

SettingsLibにはコードの論理エラーにより権限チェックが欠落している可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が発生する恐れがあります。悪用にはユーザーの操作が必要ありません。

NFCにおいて権限チェックが欠如しているため、NFCイベントを偽装される可能性があります。これにより、追加の実行権限を必要とせずにローカル権限が昇格される可能性があります。悪用にはユーザーの操作が不要です。

NfcDispatcher.java の tryStartActivity において、安全でないデフォルト値のために自動的に特別なアプリのアクセス許可が割り当てられる可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が発生する可能性があります。この悪用にはユーザーの操作を必要としません。

Nfc.hのNfc::eventCallback()において、レースコンディションによりuse after freeが発生する可能性があります。この問題により、追加の実行権限を必要とせずにローカルで権限昇格が引き起こされる可能性があります。悪用するためにユーザーの操作は不要です。

Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151、および Thunderbird 151 にメモリ安全性のバグが存在します。一部のバグはメモリ破損の証拠を示しており、十分な努力を払えば任意のコードが実行される可能性があると推測されます。この脆弱性は Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152、および Thunderbird 140.12 で修正されました。

NVIDIA NeMoフレームワークのすべてのプラットフォームにコードインジェクションの脆弱性があります。この脆弱性が悪用されると、コードの実行、権限の昇格、情報漏洩、およびデータの改ざんが起こる可能性があります。

NVIDIA NeMoフレームワーク（Linux版）には、攻撃者が信頼されていないデータの逆シリアル化を引き起こす可能性がある脆弱性が含まれています。この脆弱性を悪用すると、コードの実行や権限の昇格、データの改ざん、情報漏洩が発生する可能性があります。

KittyはクロスプラットフォームのGPUベースのターミナルです。バージョン0.47.0未満では、kittyのエラーを通じてサブシェル内にコマンドを注入することが可能でした。特殊なエスケープコードによりkittyはエラーを返しますが、このエラーはエスケープされずにCRLF付きで正しく端末にエコーバックされるため、使用中のシェルによって実行されます。このバグを悪用するには、被害者がnetcatや類似のプログラムを使って攻撃者に接続するか、誰かが接続するのを待つ必要があります。この条件が整うと、攻撃者は特殊なkittyのエスケープコードを用いて被害者のコンピュータを乗っ取ることが可能になります。バージョン0.47.0でこの問題は修正されています。

KittyはクロスプラットフォームのGPUベースのターミナルです。バージョン0.47.0より前のバージョンでは、kittyターミナルにバイトを書き込むことができるプログラム（リモートSSHピア、`cat`で表示したダウンロードファイル、ログ行、`less`でレンダリングされたメール本文、TUI内のIssue本文など）が、実行中のkittyプロセス内で攻撃者が提供したPythonコードをユーザーの全権限で実行させる可能性がありました。承認プロンプトは表示されず、リモートコントロールの許可も不要で、シェル統合の操作やクリップボードのアクセス、エディタの操作も発生しません。バージョン0.47.0でこの問題は修正されています。

MariaDBサーバはMySQLサーバのコミュニティによるフォークです。バージョン10.6.1から10.6.26未満、10.11.1から10.11.17未満、11.4.1から11.4.11未満、11.8.1から11.8.7未満、および12.3.1において、mbstreamはアーカイブを展開する際にパス内の/../をチェックしていませんでした。通常、適切なバックアップにはそのようなパスは含まれませんが、特別に細工されたアーカイブによってmbstreamがターゲットディレクトリ外にファイルを作成する可能性がありました。この問題はバージョン10.6.26、10.11.17、11.4.11、11.8.7、および12.3.2で修正されています。

MariaDBサーバーはMySQLサーバーのコミュニティ開発によるフォークです。バージョン10.6.1から10.6.27未満、10.11.1から10.11.18未満、11.4.1から11.4.12未満、11.8.1から11.8.8未満、および12.3.1において、SST中にドナー側ノードがジョイナーから送信されたパラメーターをコマンドラインに補間していました。すべてのパラメーターが適切に検証されていなかったため、悪意のあるジョイナーがrsync SST方式を介してドナー側で任意のシェルコマンドを実行できる可能性がありました。この問題はバージョン10.6.27、10.11.18、11.4.12、11.8.8、および12.3.2で修正されています。

MariaDBサーバーはMySQLサーバーのコミュニティ開発フォークです。バージョン10.6.1から10.6.27未満、10.11.1から10.11.18未満、11.4.1から11.4.12未満、11.8.1から11.8.8未満、および12.3.1において、高権限を持つMariaDBユーザーがwsrep_sst_receive_addressまたはwsrep_sst_donorのグローバルシステム変数を使用して、galera結合ノード上のmariadbdプロセスのUIDとしてシェルコマンドを実行できる可能性がありました。この問題はバージョン10.6.27、10.11.18、11.4.12、11.8.8、および12.3.2で修正されています。

影響: multer バージョン 2.0.0-alpha.1 から 2.1.1 および 3.0.0-alpha.1 には、diskStorage を使用する際にサービス拒否（DoS）脆弱性があります。不正または中断された multipart アップロードでは、Readable.pipe() の呼び出しがストリームの破棄信号を基盤となる fs.WriteStream に伝播しないため、ディスク上に孤立した部分ファイルが残ります。攻撃者は多くの中断されたアップロードを発生させることで、アプリケーションのバグを利用することなくディスク容量を枯渇させることが可能です。修正方法として、ユーザーは multer 2.2.0（2.x 系）または 3.0.0-alpha.2（3.x プレリリース）にアップグレードする必要があります。これらのバージョンは転送中の書き込みストリームを追跡し、中断された経路でそれらを適切にクリーンアップします。回避策は存在しません。

影響：multerのバージョン1.0.0から2.1.1および3.0.0-alpha.1には、multipartフォームデータ内の深くネストされたフィールド名を介したサービス拒否の脆弱性があります。append-field依存ライブラリはフィールド名のブラケット表記をネストの深さに制限なく解析するため、攻撃者はCPUとメモリを消費する深くネストされたオブジェクト構造を割り当てることを強制できます。細工されたmultipartボディを含む単一のHTTPリクエストでこの脆弱性を悪用することが可能です。修正方法としては、ユーザーはmulterを2.2.0（2.x系列）または3.0.0-alpha.2（3.xプレリリース）にアップグレードし、新しいlimits.fieldNestingDepthオプションをアプリケーションで必要な最小深度に設定する必要があります。回避策としては、攻撃者がリクエストごとに送信可能なフィールド数を減らすために、limits.fieldsを適切な値に設定してください。これは問題を完全に緩和するものではありませんが、影響を制限します。

Android版Zoom Workplaceのバージョン7.0.4以前およびiOS版7.0.3以前において、カスタムURLスキームのハンドラの認可が不適切であったため、認証されていないユーザーがネットワークアクセスを経由して権限昇格を実行できる可能性があります。

OpenClaw は 2026年5月18日以前のバージョンにおいて、サーバー承認のペアリングや信頼されたプロキシの認証ベースラインにバインドする前に、WebSocket クライアントが宣言したオペレータースコープを受け入れてしまいます。ペアリングされていない、または制限された信頼されたプロキシの Control UI クライアントは、ライブ WebSocket 接続上でキャッシュされた operator.admin 権限を取得し、管理者権限が必要な Gateway RPC を実行できます。

OpenClawの2026年5月18日以前のバージョンには、承認と実行の間にシェルラッパーのargvが変更される可能性があるコマンドインジェクションの脆弱性があります。攻撃者は許可リストの承認後にコマンド引数を再構築することで、承認されていないコマンド形式を実行し、セキュリティ制御を回避する可能性があります。

OpenClawの2026年5月3日以前のバージョンには、変更可能なSlack表示名にバインドするallowFrom機能に特権昇格の脆弱性があります。Slackアカウントへのアクセス権を持つ攻撃者は、表示名のメタデータをポリシーエントリに一致するように変更し、他のIDに対する意図されたエージェントアクセスを不正に取得する可能性があります。

OpenClawの2026年5月6日以前のバージョンには、認証された送信者が適切なポリシーの適用を受けずに所有者専用のコマンドを実行できる認可バイパスの脆弱性があります。この脆弱性はネイティブコマンド処理に存在し、攻撃者がネイティブコマンド処理をトリガーすることで設定された所有者コマンドのアクセス制御を回避し、権限のないユーザーが特権コマンドを実行できる可能性があります。

OpenClawの2026年5月18日以前のバージョンには、承認者からコマンドの接尾辞を隠すことを可能にする承認表示切り捨ての脆弱性があります。攻撃者は、無害な接頭辞と悪意のある接尾辞を持つ過大なexecコマンドを送信し、承認後に不正な操作を実行できます。

OpenClawは2026年5月18日以前のバージョンにおいて、system.run safe-bin許可リストの検証にポリシー適用の脆弱性を含んでいます。この脆弱性により、POSIXノード上でのコマンド解釈がシェル展開によって変更される可能性があります。認証されたオペレーターは、承認されたコマンド内のシェルメタキャラクターを悪用して、意図しないノードローカルファイルを読み取り、機密の構成データを露出させることが可能です。

KittyはクロスプラットフォームのGPUベースの端末です。バージョン0.47.0および0.47.1において、`kitten dnd`は悪意のあるリモートのドラッグアンドドロップ元がローカルのkittyユーザーが書き込み可能な任意のファイルを上書きまたは切り詰めることを許してしまいます。リモートの`text/uri-list`ドロップは一時ディレクトリに段階的に配置されますが、大文字小文字を区別するファイルシステムでは重複したリモートのベース名が重複排除されません。攻撃者はまず段階的に配置されたシンボリックリンクを作成し、同名の通常ファイルエントリを送信できます。通常ファイルへの書き込みは`utils.CreateAt()` / `openat(O_RDWR|O_CREAT|O_TRUNC)`を`O_NOFOLLOW`なしで使用しているため、攻撃者が作成したシンボリックリンクをたどり、最終的な上書き確認が実行される前にステージングディレクトリの外部に書き込んでしまいます。これはファイル転送におけるシンボリックリンクに関するアドバイザリと同種の問題のように見えますが、異なるバグです。`kitten dnd`のリモートドラッグアンドドロップのステージングに影響し、脆弱なコードは異なり（`kittens/dnd/drop.go`および`tools/utils/file_at_fd.go`）、ファイル転送の`O_NOFOLLOW`修正後のコミット`4aa4a5c0567a92553a8c20a88a4352da637fca5d`で再現します。バージョン0.47.2でこの問題は修正されました。

KittyはクロスプラットフォームのGPUベースのターミナルです。バージョン0.47.3以前のkittyでは、OSC 21（カラーコントロール）クエリの応答が、改行を含む攻撃者が制御するバイトをサニタイズせずにシェルの入力に反映されてしまう問題がありました。この問題はバージョン0.47.3で修正されました。

Mattermost Desktop App バージョン 5.5.13.0 から 6.1 までのバージョンにおいて、NTLM 認証情報が転送されるドメインの許可リストが適切に制限されていません。このため、画像プロキシが有効でないサーバー上の任意のユーザーが、外部のウェブサーバーにルーティングされる画像を埋め込むことで、他のユーザーの認証情報を傍受できる脆弱性があります。この脆弱性により、認証情報が不正に取得される恐れがあります。

ChromaDB Pythonプロジェクトのバージョン0.4.17以降において認可検証が欠如しているため、認証された任意のユーザーは所属するテナントに関係なく、任意のテナントのコレクション内のデータを自由に読み取り、書き込み、更新、または削除することが可能です。

ChromaDBのPythonプロジェクトのバージョン0.5.0以降に含まれるSimpleRBACAuthorizationProvider認可プロバイダーは、ユーザーが特定の権限を持っているかどうかを評価しますが、その権限がどのテナント、データベース、またはコレクションに適用されるかを確認しません。そのため、ユーザーはテナント間で操作を実行できてしまいます。

ChromaDBのPythonプロジェクトにおいて、すべてのV1コレクションレベルのエンドポイントが認可レイヤーに対してテナントおよびデータベースとしてNoneを渡しているため、攻撃者がV1エンドポイントを使用すると認可制御を回避できる問題です。