脆弱性情報（JVN）検索・一覧

Gradioのバージョン6.15.0より前には、リバースプロキシエンドポイントで全ユーザー間で共有されるモジュールレベルのHTTPクライアントを悪用することで、リモートの攻撃者がクロススペースのセッションフィクセーションを実行できるクッキーインジェクションの脆弱性がありました。攻撃者は任意のHF Spaceを制御して親ドメインのクッキーを返すことができ、共有クライアントはそのクッキーを保存し、他の正当なSpaceへの以降のすべてのプロキシリクエストに自動的に再生します。これにより、同じGradio展開のすべてのユーザーに影響を与えます。

Apache MINA SSHD バンドルの sshd-git におけるパス・トラバーサルの脆弱性です。git-upload-pack、git-receive-pack およびその他の git 操作においてパス検証が欠如しているため、SSH 経由で認証されたユーザーが設定された git サーバールートディレクトリ外の git リポジトリにアクセスできてしまいます。org.apache.sshd:sshd-git を使用しているアプリケーションが影響を受けますが、sshd-git を使用していないアプリケーションは影響を受けません。影響を受けるアプリケーションは、この問題を修正した Apache MINA SSHD 2.18.0 へのアップグレードが推奨されます。この問題は、新しいメジャーバージョン 3.0.0 のプレリリース段階（3.0.0-M1 から 3.0.0-M3）にも存在します。ここでも sshd-git を使用している場合のみ影響を受けるため、影響を受けるアプリケーションは 3.0.0-M4 へアップグレードしてください。なお、プロフェッショナルな git サーバーはファイルシステムのレイアウトや権限のみに依存すべきではなく、git リポジトリや特定の git 操作へのアクセスを管理する追加のセキュリティ制御を実装する必要があることを指摘します。

Jenkins Job Import Plugin バージョン 143.v044a_2e819b_27 以前のバージョンでは、HTTP エンドポイントで権限チェックが行われていませんでした。そのため、Overall/Read 権限を持つ攻撃者がJenkinsに保存されている認証情報のIDを列挙できる可能性があります。

Kibanaにおける制御されていないリソース消費（CWE-400）は、過剰割り当て（CAPEC-130）を通じてサービス拒否を引き起こす可能性があります。ビューアレベルのアクセス権を持つ認証ユーザーは、分析コレクション管理エンドポイントに過大な入力値を含むリクエストを送信できます。Kibanaはリクエスト処理中に過度のCPUおよびメモリリソースを消費します。その結果、サービスが手動で復旧されるまで、Kibanaはすべてのユーザーに対して利用できなくなります。

Kibana Fleetエージェントのポリシー管理機能における不適切な入力検証（CWE-20）により、権限昇格が発生する可能性があります。Fleet管理権限を持つ認証済みユーザーは、十分に検証されていない構成上書きメカニズムに値を注入し、エージェントポリシーの設定を操作できます。攻撃者はElastic Agentに対して、Fleet管理ロールの意図を超えてElasticsearchのセキュリティインデックスに不正な読み書きアクセスを許す、権限の昇格されたElasticsearch APIキーを発行させることが可能です。

Mattermostのバージョン11.6.x（11.6.0以下）、11.5.x（11.5.3以下）、11.4.x（11.4.4以下）、および10.11.x（10.11.14以下）には、送信されるWebhookアタッチメントのペイロードからnil要素を処理前にフィルタリングできない問題があります。このため、認証されたユーザーがnullのアタッチメントエントリを含む細工されたWebhookコールバックレスポンスを介してサービス拒否（サーバープロセスの異常終了）を引き起こす可能性があります。

Apache AirflowのEmailOperatorおよび基盤となるairflow.utils.emailヘルパーは、デプロイメントでsmtp_starttls=Trueが設定され、smtp_sslが設定されていない場合にリモート証明書を検証せずにSMTPのSTARTTLS接続を確立していました。攻撃者がワーカーと設定されたSMTPサーバーの間に位置し、自己署名証明書を提示すると、ワーカーはSTARTTLSハンドシェイクを完了させて認証情報やメッセージ内容を傍受される可能性があります。この問題はsmtp_starttls=Trueかつsmtp_ssl=Falseで設定されており、SMTPリレーがワーカーより信頼度の低いネットワークセグメントから到達可能な環境に影響します。ユーザーはこの問題を修正するためにapache-airflowを3.2.2以降にアップグレードすることを推奨します。

Apache ActiveMQ Broker、Apache ActiveMQ、およびApache ActiveMQ Allにおけるメタデータを通じた機密情報漏洩の脆弱性があります。syncDurableSubsがtrueに設定されたネットワークコネクタを持つブローカーは、認証されていない攻撃者がBrokerInfoコマンドを送信することで、クライアント識別子、サブスクリプション名、トピック宛先、JMSセレクタ式を含む、ブローカー内のすべてのdurableトピックサブスクリプションの一覧を受信できます。この脆弱性は、ブローカーが接続の認証を確認せずに誤って応答することに起因します。この問題はApache ActiveMQ Brokerのバージョン5.19.7未満、6.0.0以降6.2.6未満、およびApache ActiveMQとApache ActiveMQ Allの同じバージョン範囲に影響します。ユーザーは問題を修正したバージョン6.2.6または5.19.7へのアップグレードを推奨します。

JetBrains YouTrack 2026.1.13162 より前のバージョンには、プロジェクト通知テンプレートに保存型XSSの脆弱性が存在していました。

JetBrains YouTrack 2026.1.13162以前のバージョンには、ユーザーおよびグループのページで情報が漏洩する問題がありました。

JetBrains TeamCity の 2026.1 より前のバージョンにおいて、2025年11月5日にリポジトリダウンロードページで反射型クロスサイトスクリプティング（XSS）の脆弱性が存在していました。

JetBrains TeamCity 2026.1以前のバージョンにおいて、SAMLプラグインのユーザー名検証が不十分である脆弱性が存在していました。

JetBrains TeamCity 2025.11.2より前のバージョンにおいて、デフォルトのエージェントパラメータを通じて機微情報が漏洩する脆弱性が存在します。

JetBrains TeamCity 2026.1より前のバージョンでは、認証情報パラメータがパラメータの自動補完によって漏洩する可能性がありました。

JetBrains TeamCity 2026.1より前のバージョンには、スレッド名に資格情報が露出する可能性がありました。

JetBrains TeamCity 2026.1より前のバージョンにおいて、SAMLプラグインにオープンリダイレクトの脆弱性が存在していました。

JetBrains TeamCity 2026.1 より前のバージョンでは、SAML ログインページに保存型クロスサイトスクリプティング（XSS）が可能でした。

JetBrains PyCharm 2025.3.4 より前のバージョンには、JupyterノートブックのMarkdownセルにクロスサイトスクリプティング（XSS）が発生する脆弱性がありました。

JetBrains YouTrack バージョン 2026.1.13570 より前のバージョンには、不適切なアクセス制御の問題があり、権限の低いユーザーがサービスアカウントを変更できました。

JetBrains YouTrack 2026.1.13570より前のバージョンにおいて、不適切なアクセス制御により、Planning Canvas上の制限された課題や記事を列挙できる脆弱性が存在していました。

Google Chromeのバージョン146.0.7680.178以前において、CSSのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

IBM WebSphere Application Server - Liberty 22.0.0.11から26.0.0.5にかけてのIBM WebSphere Application Server Libertyには、特定のタイミングウィンドウを悪用されることで、リモートの攻撃者が限定的な条件下でセキュリティを回避できる可能性があります。

Request Trackerは、GETリクエストの「Page」パラメータを介してリフレクト型クロスサイトスクリプティング（XSS）の脆弱性を有しています。攻撃者は特別に細工したURLを作成し、そのURLを開くことで被害者のブラウザ上で任意のJavaScriptを実行させる可能性があります。この脆弱性はバージョン5.0.4から5.0.9までおよび6.0.0から6.0.2までに影響を及ぼします。

IBM OPENBMC FW1110.00からFW1110.11までのバージョンには、認証されていないネットワークユーザーがサービス拒否（DoS）攻撃を実行できる脆弱性があります。

WindowsおよびLinux上のVelocidex Velociraptorバージョン0.76.5未満のConsumeUnit16ArrayおよびConsumeUnit64Array関数にオフバイワンエラー（CWE-193）が存在し、ローカル攻撃者が特別に細工された.evtxファイルをparse_evtx VQLプラグインに提供することで、プロセスがクラッシュしサービス拒否（DoS）を引き起こす可能性があります。

IBM Guardium Data Protection 12.2.1 および 12.2.2 における Guardium Data Protection のアドオン機能「Long Term Retention」（LTR）には、デバッグモードで機密資格情報が露出する可能性があります。

GitHub Enterprise Serverにおいて、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が特定されました。この脆弱性により、攻撃者はセキュリティアドバイザリのパッケージルックアップ機能を介してサーバーに内部サービスへのHTTPリクエストを発行させることが可能でした。内部管理サービスへリクエストを向けて応答時間を測定することで、署名用シークレットや秘密鍵などの機密環境変数の値を推測できました。この攻撃を行うにはGitHub Packagesが有効である必要があり、プライベートモードでないインスタンスでは認証なしで脆弱性を悪用でき、プライベートモードの場合は認証済みユーザーであれば悪用可能でした。この脆弱性はGitHub Enterprise Serverの3.21.1より前のすべてのバージョンに影響し、3.20.3、3.19.7、3.18.10、3.17.16、3.16.19の各バージョンで修正されました。この脆弱性はGitHubバグバウンティプログラムを通じて報告されました。

Keycloakに脆弱性が発見されました。認証済みユーザーがクライアント側のJavaScriptを操作することで、クレデンシャル登録時に設定されたWebAuthnポリシーを回避できる可能性があります。これは、サーバー側のprocessAction()が、新たに作成されたクレデンシャルのパラメーター（例えば公開鍵アルゴリズム）が、レルムの設定されたWebAuthnポリシーと一致しているかを検証しないために発生します。この問題により、管理上のセキュリティ要件を満たさないクレデンシャルが作成される可能性があり、非準拠の認証方法を許容してシステム全体のセキュリティ体制が弱まる恐れがあります。

ShadowAttribute提案作成ワークフローに脆弱性が特定されました。addアクションはレコードを保存する前にidフィールドを削除せず、ユーザーが制御するShadowAttributeリクエストデータを受け入れていました。基盤となるフレームワークは提供された主キーを既存のレコードを更新するための指示として扱うため、shadow attribute提案を送信できる認証済みユーザーは既存のShadowAttributeの識別子を提供し、そのレコードを新しい提案として作成する代わりに更新させることができました。これにより既存のShadowAttributeが不正に変更される可能性があり、ユーザーが変更すべきでないイベントに関連する提案にも影響を及ぼしました。展開構成やアクセス可能なAPI応答によっては、この問題により提案データがイベントコンテキスト間で露出または移動されることもあります。この脆弱性はオブジェクト作成時にクライアントから提供された主キーを信頼したために発生しました。修正では処理前に受信したShadowAttributeデータからidフィールドを削除し、エンドポイントが常に新しい提案を作成し既存の提案を更新しないようにしています。この問題はMISP 2.5.38で修正されました。

libsolvに脆弱性が発見されました。このヒープバッファオーバーフローの脆弱性は、攻撃者が特別に細工した負のサイズ値を含む`.solv`ファイルを`repo_add_solv`関数で処理する際に発生します。これにより、割り当てられるメモリが過小評価され、その後に境界外書き込みが生じます。攻撃者はこの脆弱性を悪用してサービス拒否（DoS）を引き起こす可能性があります。

libsolvに脆弱性が発見されました。このスタックベースのバッファオーバーフロー脆弱性は、特別に細工されたDebianリポジトリのメタデータを処理する際にlibsolvのDebianメタデータパーサーで発生します。攻撃者は悪意のあるSHA384またはSHA512チェックサムタグを提供することで、この脆弱性を悪用でき、メモリが破損したり、影響を受けたシステムがサービス拒否（DoS）状態になる可能性があります。

OpenSupportsは、任意のアカウントの「監督されたユーザー」リストを編集できるエンドポイントを公開していますが、その操作を行う者がそのリストの所有者であるかどうかを検証しません。そのため、レベル1のスタッフメンバーは第三者（対象ユーザー）の監督関係を変更でき、その後、追加された「監督された」ユーザーのチケットを閲覧可能になります。これにより認可モデルが破壊され、他ユーザーのチケットの内容がフィルターされてしまいます。この問題はOpenSupportsバージョン4.11.0に影響します。

Synology BeeDrive for desktop の redis-server コンポーネントにおいて、外部の第三者がアクセス可能なファイルまたはディレクトリに関する脆弱性がバージョン 1.3.2-13814 未満で確認されています。この脆弱性により、ローカルユーザーが不特定の手段を用いてサービス拒否（DoS）攻撃を実行する可能性があります。

IBM SDI 7.2.0.0から7.2.0.14、およびIBM Security Directory Integrator 10.0.0.0から10.0.0.2において、詳細な技術的エラーメッセージがブラウザに表示される場合、リモートの攻撃者が機密情報を取得する可能性があります。この情報はシステムに対するさらなる攻撃に利用される恐れがあるため、注意が必要です。

IBM webMethods Integration（オンプレミス）- Integration Server 10.15 から IS_10.15_Core_Fix2611.1 および IS_11.1_Core_Fix10 までのバージョンにおいて、IBM webMethods Integration はサーバーサイドリクエストフォージェリ（SSRF）の脆弱性を有しています。これにより、認証された攻撃者がシステムから不正なリクエストを送信できる可能性があり、ネットワークの列挙やその他の攻撃を助長するリスクがあります。

ComputerEngine.javaの多くの関数において、コード内の論理エラーによりユーザー間でURIにアクセスできる可能性があります。このため、追加の実行権限を必要とせずにローカルで権限昇格が発生する可能性があります。悪用するためにユーザーの操作は必要ありません。

CarDevicePolicyService.java の setUserDisclaimerAcknowledged において、権限チェックが欠如しているため、管理対象デバイスにアカウントを追加する際のユーザーダイアログを回避できる可能性があります。これにより、追加の実行権限がなくてもローカルで特権昇格が発生する可能性があります。悪用にはユーザーの操作が不要です。

IBM watsonx.data 2.2から2.3.1のIBM Lakehouseには、受信および送信接続が適切に制限されていないという脆弱性があります。このため、攻撃者がファイルを制限なく転送したり改変したりする可能性があります。

IBM Financial Transaction Manager for SWIFT Services for Multiplatforms 3.2.4.0から3.2.4.15までのIBM Financial Transaction Manager SWIFTにはクロスサイトスクリプティングの脆弱性があります。この脆弱性により、認証されていない攻撃者がWeb UIに任意のJavaScriptコードを埋め込むことができ、その結果、意図された機能が変更され、信頼されたセッション内で資格情報が漏洩する可能性があります。

APIリクエストを処理する際、Alteryxサーバー2022.1.1.42654および2024.1はMongoDBオブジェクトIDを使用して呼び出し元が要求するデータを一意に識別していました。しかし、Alteryxサーバーは認証されたユーザーが指定されたMongoDBオブジェクトIDにアクセスする権限を持っているかどうかを確認しませんでした。特定のMongoDBオブジェクトIDを指定することで、呼び出し元は適切な認可なしに他のユーザーのレコードを取得できました。この攻撃により取得可能なレコードには管理者用APIキーおよびプライベートスタジオAPIキーが含まれていました。