脆弱性情報（JVN）検索・一覧

Apache Neethi は、ポリシー ID がない、または深くネストされた構造を持つポリシーを解析する際に制御されない再帰が発生しやすく、実行時のメモリが枯渇してポリシー解析時にサービス拒否攻撃を引き起こす可能性があります。ユーザーはこの問題を修正したバージョン 3.2.3 にアップグレードすることを推奨します。

Apache Neethi 3.2.2で導入された最大数の正規化ポリシー代替案を、特定の細工されたポリシーを介して回避することが可能であり、これによりリソース消費を通じてサービス拒否攻撃が発生する可能性があります。ユーザーには、この問題を修正したバージョン3.2.3へアップグレードすることを推奨します。

リモートポリシー参照はポリシー正規化の際には取得されませんが、APIを通じて手動で取得された場合には、大規模なポリシーを取得することでサービス拒否（DoS）攻撃を引き起こす可能性があります。ユーザーは、この問題を修正し、リモートポリシー参照から読み取られるデータにデフォルトの最大サイズ制限を設けたバージョン3.2.3へアップグレードすることが推奨されます。

Google Chrome 150.0.7871.186より前のバージョンにおけるInputのUse after freeの脆弱性により、レンダラープロセスが侵害される可能性がありました。遠隔の攻撃者は細工されたHTMLページを介してサンドボックスを回避することができました。（Chromiumセキュリティ重要度：高）

Google Chromeの150.0.7871.186以前のバージョンにおけるBlinkのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ深刻度：高）

Google Chrome 150.0.7871.186 未満のバージョンの WebMCP における use after free の脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの重大度は高とされています）

150.0.7871.186より前のGoogle ChromeのCodecsにおけるバッファオーバーフローの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。（Chromiumセキュリティ重大度：高です）

Apache ThriftのPythonバインディングにおける、高度に圧縮されたデータの不適切な処理（データ増幅）が原因の脆弱性です。この問題はApache Thriftのバージョン0.24.0未満に影響を及ぼします。ユーザーは、この問題を修正したバージョン0.24.0にアップグレードすることが推奨されます。

Apache ThriftのPython、Go、PHP、Javaバインディングにおいて、到達不能な終了条件（「無限ループ」）が発生する脆弱性があります。この問題はApache Thriftのバージョン0.24.0未満に影響を及ぼします。ユーザーは本問題を修正したバージョン0.24.0にアップグレードすることを推奨します。

Apache ThriftのJavaバインディングにおいて、リソース割り当ての制限やスロットリングがない脆弱性があります。この問題はApache Thriftのバージョン0.19.0から0.24.0未満に影響を及ぼします。ユーザーはこの問題を修正したバージョン0.24.0にアップグレードすることを推奨します。

Apache NimBLEのバッファサイズを確認せずにコピーする、いわゆる「クラシックバッファオーバーフロー」の脆弱性があります。HCIソケットトランスポートは、受信したHCIイベントが設定されたイベントプールに収まるかどうかをコピーする前に確認せず、そのためにバッファオーバーフローが発生する可能性がありました。深刻度は低く、悪用するにはプールサイズの誤設定や、HCIソケットリンクの反対側にある悪意のあるまたは乗っ取られたコントローラーが必要で、Bluetoothの空中経由でのアクセスは含まれません。この問題はApache NimBLEのバージョン1.9.0までに影響を与えます。ユーザーは、この問題を修正したバージョン1.10.0へのアップグレードを推奨します。

Apache NimBLEのBASSサービスにおける境界外書き込みおよび整数アンダーフロー（ラップまたはラップアラウンド）の脆弱性です。BASSサービスの「Add Source」および「Modify Source」操作のPDU解析時に不適切な検証が行われるため、スタックバッファオーバーフローや任意の境界外読み取りが発生する可能性があります。この問題はBluetooth接続を介した近隣デバイスから引き起こされますが、BASSサービスにアクセスするにはペアリングが必要であり、これはデバイスの設定によってユーザーの操作を必要とする場合とそうでない場合があります。この問題はApache NimBLEのバージョン1.9.0までに影響します。ユーザーは本問題を修正したバージョン1.10.0へのアップグレードを推奨します。

Apache NimBLEにおける到達可能なアサーション脆弱性です。特別に細工されたATT Read Multiple Variable Response（BLE_ATT_OP_READ_MULT_VAR_RSP）がATTパーサー内のアサートをトリガーする可能性があります。被害の重大度は中程度で、この攻撃を成立させるにはDUTがまずATT Read Multiple Variable Requestを送信する必要があります。この問題はApache NimBLEのバージョン1.9.0までに影響します。ユーザーは、この問題を修正したバージョン1.10.0にアップグレードすることを推奨します。

Apache NimBLEのLEロングタームキーリクエストイベントにおいてNULLポインタ参照の脆弱性が存在します。この問題はアサートが無効化されている場合（そうでなければNULL参照の前にアサートが起動します）かつ、不正または不適切に動作するコントローラが必要であるため、深刻度は低いとされています。この問題はApache NimBLEのバージョン1.9.0までに影響します。ユーザーは本問題を修正したバージョン1.10.0へのアップグレードを推奨します。

エレコム株式会社が提供する無線LANルーターおよび無線アクセスポイントには、次の複数の脆弱性が存在します。 ・設定画面における反射型クロスサイトスクリプティング（CWE-79）- CVE-2026-44387 ・設定画面におけるOSコマンドインジェクション（CWE-78）- CVE-2026-59764 ・設定の復元におけるOSコマンドインジェクション（CWE-78）- CVE-2026-61376 CVE-2026-44387 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 石井 健太郎 氏 CVE-2026-59764 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：三井物産セキュアディレクション株式会社 田邊 博文 氏 CVE-2026-61376 この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。 報告者：川杉倫太郎 氏

Oracle Application Testing Suiteに存在する脆弱性です。影響を受けるサポート対象バージョンは13.3.0.1です。TCP経由でネットワークアクセスが可能な認証されていない攻撃者によって容易に悪用される脆弱性があり、Oracle Application Testing Suiteが侵害される恐れがあります。この脆弱性を悪用した攻撃が成功すると、重要なデータへの不正アクセスや、Oracle Application Testing Suiteでアクセス可能なすべてのデータに対する完全なアクセス権を攻撃者が取得する可能性があります。CVSS 3.1の基本スコアは7.5（機密性への影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。

Unbound 1.9.0から1.25.1までのバージョンにおいて、TCP経由でDNSCryptクエリを受信した場合、返信をその場で暗号化するルーチンが返信の長さを宛先バッファのサイズに対して制限することに失敗します。UDP経路を保護するサイズ制限はTCP経路には適用されないため、65504バイトを超える返信が「msg-buffer-size」と等しい容量のバッファ内で48バイト前方にシフトされ、ヒープ割り当ての末尾を超えて書き込まれてしまいます。単一の悪意ある暗号化クエリによってリゾルバがクラッシュし、サービス拒否に至る可能性があります。この脆弱性が発生するには、UnboundがDNSCryptサポート（'--enable-dnscrypt'）付きでコンパイルされていることに加え、リッスンインターフェースに対して'dnscrypt:'句が設定および有効になっている必要があります。

NLnet LabsのUnboundバージョン1.7.0から1.25.1までにおいて、RRSIG.Labelsフィールドの不十分な検証とRFC 8198に基づく積極的なNSEC処理中の早期キャッシュ書き込みが組み合わさることで、キャッシュポイズニングが発生します。これにより、単一の委任ゾーンを制御する悪意のある攻撃者が、NSEC署名された親ドメイン配下の任意の兄弟ゾーンを汚染することが可能になります。NSEC署名されたTLDの下に1つの登録ドメインを持つ悪意のある攻撃者は、親ゾーンを共有する無関係な兄弟ドメインに対して悪意のある安全でないDNS応答を返せます。親ドメイン下に存在しない任意の委任が親のNSECチェーンでカバーされている場合、悪意のある兄弟ドメインからの不正なワイルドカードDSレコード（期待されるラベル数より少なく、未知のアルゴリズム）が安全でない存在として偽造される可能性があります。これによって、攻撃者はそれらの委任に対して安全でないワイルドカードレコードを注入できるようになります。

Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品（コンポーネント：Application Service Level Mgmt）に脆弱性があります。影響を受けるサポート対象バージョンは13.5および24.1です。この脆弱性は容易に悪用可能であり、HTTPS経由でネットワークアクセスが可能な低権限の攻撃者がOracle Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性はOracle Enterprise Manager Base Platformに存在しますが、攻撃によって他の製品にも大きな影響を及ぼす可能性があります（影響範囲に変更があります）。この脆弱性が成功裏に攻撃された場合、重要なデータへの不正アクセスが発生し、Oracle Enterprise Manager Base Platformでアクセス可能なすべてのデータへの完全なアクセスを許すことになります。CVSS 3.1基本スコアは7.7（機密性に影響）です。CVSSベクターは次の通りです。(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N)。

Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品（コンポーネント：Connector Framework）における脆弱性について説明します。影響を受けるサポート対象バージョンは13.5および24.1です。HTTPS経由でネットワークアクセスが可能な高権限の攻撃者が、この脆弱性を容易に悪用できるため、Oracle Enterprise Manager Base Platformが侵害される可能性があります。この脆弱性の攻撃に成功すると、Oracle Enterprise Manager Base Platformの乗っ取りが発生します。CVSS 3.1基本スコアは7.2であり、機密性、完全性、および可用性に影響を及ぼします。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)。

Oracle Enterprise ManagerのEnterprise Config Managementコンポーネントを含むOracle Enterprise Manager Base Platform製品における脆弱性です。影響を受けるサポート対象バージョンは13.5および24.1となっています。ネットワーク経由でHTTPアクセスが可能な認証されていない攻撃者により、この容易に悪用可能な脆弱性が利用されることで、Oracle Enterprise Manager Base Platformが侵害される可能性があります。この脆弱性を悪用された場合、一部のOracle Enterprise Manager Base Platformでアクセス可能なデータに対して不正な更新、挿入、削除といった操作や、一部データの不正な読み取り、さらにOracle Enterprise Manager Base Platformの部分的なサービス拒否（部分的なDoS）を引き起こす不正な操作能力を攻撃者が得る可能性があります。CVSS 3.1基本スコアは7.3（機密性、完全性、可用性への影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L)。

Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品（コンポーネント：Agent Next Gen）における脆弱性があります。影響を受けるサポート対象バージョンは13.5および24.1です。この脆弱性は悪用が困難ですが、HTTPS経由でネットワークアクセスを持つ権限の低い攻撃者がOracle Enterprise Manager Base Platformを侵害する可能性があります。脆弱性はOracle Enterprise Manager Base Platformに存在しますが、攻撃が追加の製品に大きな影響を与える場合があります（スコープ変更）。この脆弱性を悪用した攻撃に成功すると、重要なデータやすべてのOracle Enterprise Manager Base Platformでアクセス可能なデータに対して、不正な作成、削除、変更が行われたり、不正アクセス、あるいはすべてのOracle Enterprise Manager Base Platformでアクセス可能なデータに対する完全なアクセスが発生する可能性があります。CVSS 3.1基本スコアは8.2で、機密性および完全性に影響があります。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N)