脆弱性情報（JVN）検索・一覧

Oracle E-Business SuiteのOracle Payments製品（コンポーネント：ファイル転送）における脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。この脆弱性は、HTTPS経由でネットワークアクセスが可能な認証されていない攻撃者によって悪用される可能性がありますが、悪用は困難です。この脆弱性を悪用した攻撃が成功すると、Oracle Paymentsの重要なデータまたはすべてのアクセス可能なデータの不正な作成、削除、または変更が行われる可能性があり、さらに重要なデータやすべてのアクセス可能なデータへの不正アクセスや完全なアクセスが可能になる恐れがあります。CVSS 3.1基本スコアは7.4（機密性および完全性への影響）です。CVSSベクターは（CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N）です。

Oracle E-Business SuiteのOracle Flow Manufacturing製品（コンポーネント：セキュリティ）における脆弱性です。影響を受けるサポート対象バージョンは12.2.9から12.2.15までです。ネットワーク経由でSQLを利用できる権限の低い攻撃者が簡単に悪用できる脆弱性であり、Oracle Flow Manufacturingを侵害する恐れがあります。この脆弱性を悪用した攻撃が成功すると、Oracle Flow Manufacturingを乗っ取られる可能性があります。CVSS 3.1基本スコアは8.8（機密性、完全性、可用性に影響があります）。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)です。

authentikはオープンソースのアイデンティティプロバイダーです。2025年12月5日、2026年2月3日、および2026年5月1日以前のバージョンでは、authentikのSAMLソースACSエンドポイントにおいて、上流のSAMLレスポンス検証時にXML署名ラッピングの脆弱性が存在していました。上流のIdPに任意のアカウントを持つ攻撃者は、有効な署名済みアサーションを再利用し、別のフェデレーテッドユーザーとして認証することが可能でした。この問題はバージョン2025年12月5日、2026年2月3日、および2026年5月1日のリリースで修正されています。

OpenStack Ironic のバージョン 35.0.2 より前のバージョンでは、細工された ISO イメージを使用してデプロイを行う際に、ディレクトリトラバーサルを介してファイルの上書きが可能となる脆弱性があります。

GDAL 3.1.0 から 3.13.0 までのバージョンにおいて、netCDF ドライバーの scanForGeometryContainers 関数はスタックベースのバッファオーバーフローによりコード実行を許可します。これはジオメトリアトリビュートを、その長さを検証せずに固定サイズのスタックバッファに読み込むためです。攻撃者は細工した NetCDF ファイル内に過大なジオメトリアトリビュートとしてこの脆弱性を埋め込みます。その結果、GDAL を実行しているサーバー上で任意のコードを実行できます。この問題は frmts/netcdf/netcdfsg.cpp に存在します。

authentikはオープンソースのアイデンティティプロバイダーです。バージョン2025.12.6、2026.2.4、および2026.5.1以前では、ソース接続を変更する機能と、構成されたソースのいずれかのアカウントを持つ攻撃者が、任意のアカウントにログインできる可能性がありました。この問題はバージョン2025.12.6、2026.2.4、および2026.5.1で修正されています。

Progress Sitefinityのバージョン14.1.xから14.3.x、14.4.xの14.4.8152未満、15.0.xの15.0.8234未満、15.1.xの15.1.8335未満、15.2.xの15.2.8441未満、15.3.xの15.3.8531未満、および15.4.xの15.4.8630未満におけるWebサービスで不適切な入力検証（CWE-20）が存在します。これにより、リモートの未認証攻撃者がユーザーアカウントの完全性および機密性を侵害する可能性があります。攻撃が成功するためには、ユーザーの操作とデフォルト以外のサイト設定が必要です。

CWE-639: Progress Sitefinityのバージョン15.2.8441未満、15.3.8531未満、および15.4.8630未満の15.2.x、15.3.x、および15.4.xにおいて、ウェブサービスのユーザー制御キーを介した認可バイパスの脆弱性があります。この脆弱性により、リモートの認証済み攻撃者が他のユーザーのアカウントプロパティを変更でき、アカウントの侵害が発生する可能性があります。悪用が成功するためには、一般に低権限ユーザーには公開されていない値を知っている必要があります。

CWE-522: Progress Sitefinityのバージョン14.0.7700から14.4.8152、15.0.8200から15.0.8234、15.1.8300から15.1.8335、15.2.8400から15.2.8441、15.3.8500から15.3.8531、および15.4.8600から15.4.8630のWebサービスにおいて認証情報の保護が不十分であるため、リモートの未認証攻撃者がSitefinity Insightサービスに接続するために使用される平文の認証情報を取得できる可能性があります。攻撃が成功するには、Sitefinity Insightとのアクティブな統合およびデフォルト以外のサイト設定が必要です。

SmarterTools SmarterMailの9560以前のバージョンには、/api/v1/report/summary/{type} APIエンドポイントにローカルファイルインクルージョンの脆弱性があり、認証済みユーザーがシステム上の任意の.jsonファイルを読み取ることが可能です。攻撃者はこの脆弱性を、弱い暗号化アルゴリズムやハードコードされたキーと組み合わせて悪用し、すべてのユーザーの保存されたパスワードや2要素認証の秘密情報を復号してアクセスできます。

IBM WebSphere Application Server 9.0および8.5は、SAML Webシングルサインオンコンポーネントを使用した逆シリアル化時にユーザー提供データを適切に検証しないために影響を受けます。これにより、適切なガジェットチェーンと組み合わせると、細工されたHTTPリクエストを介してリモートコード実行が発生する可能性があります。

WinMTR 0.91にはサービス拒否の脆弱性が存在し、攻撃者は大量の繰り返し文字を含む不正なペイロードファイルを送信することでアプリケーションをクラッシュさせることができます。攻撃者は238バイトのデータを含む特別に細工された入力ファイルを作成し、バッファオーバーフローの状態を引き起こしてアプリケーションをクラッシュさせることが可能です。

Base64 Decoder 1.1.2には、ローカルの攻撃者が構造化例外処理ハンドラ（SEH）を上書きすることで任意のコードを実行できるスタックベースのバッファオーバーフロー脆弱性があります。攻撃者は、バッファをオーバーフローさせてSEHチェーンをPOP-POP-RETガジェットのアドレスで上書きし、エッグハンターペイロードを使用してシェルコードを特定し実行することでコードを実行できます。そのため、悪意のある入力ファイルを作成することが可能です。

com.android.server.inputmethod.InputMethodManagerService の addInputMethodListener において、権限チェックが欠落しています。これにより、追加の実行権限を必要とせずにローカルで権限昇格が発生する可能性があります。攻撃を行うためにユーザーの操作は必要ありません。

msgpackデコーダは、切り詰められたfixextデータ（フォーマットコード0xd4-0xd8）を処理する際に、入力バッファ長を適切に検証しません。この問題により、境界外読み取りやランタイムパニックが発生し、サービス拒否攻撃を引き起こす可能性があります。

DataRow.Decode関数はフィールドの長さを適切に検証できません。悪意のある、または侵害されたPostgreSQLサーバーが負のフィールド長を持つDataRowメッセージを送信すると、スライスの境界外エラーによってパニックが発生します。

DeepCodeはコミットc991dc2を通じて、new_ui/backend/main.pyのSPAキャッチオールルートにパストラバーサルの脆弱性を含んでいます。認証されていない攻撃者がGET /{full_path:path}エンドポイントにパーセントエンコードされたパスセグメントを供給することで任意のファイルを読み取ることが可能です。攻撃者はスラッシュを%2F、ドットを%2E%2EとしてエンコードすることでStarletteのパス正規化を回避し、結合されたパスがFRONTEND_DISTの外部にトラバースします。その結果、SSHプライベートキー、TLS証明書、アプリケーションシークレットなどの機密ファイルを単一のHTTPリクエストで露出させることができます。

一時的にブラウザクライアントに保存されたAPIキーが保護されていないため、JavaScriptコンソールやその他のエラーによって暗号化資格情報を抽出される可能性があります。

FlexRIC v2.0.0は、存在しないE2ノードを参照するE42_RIC_SUBSCRIPTION_REQUESTをiAppが受信した際にクラッシュします。ルックアップ関数はNULLを返し、Debugビルドではassert()により強制終了(SIGABRT)し、Releaseビルドではデリファレンスによりセグメンテーション違反(SIGSEGV)が発生します。リモートの認証されていない攻撃者は、任意のglobal_e2_node_idを含むサブスクリプションリクエストを送信することで、iAppプロセス（ポート36422）をクラッシュさせることが可能です。

FlexRIC v2.0.0には、e2ap_recv_sctp_msg()関数(src/lib/ep/e2ap_ep.c)に到達可能なアサーションが含まれています。この関数は固定サイズ32KBの受信バッファを割り当て、sctp_recvmsg()の戻り値に対してassert(rc len)を強制します。リモートの認証されていない攻撃者は、ペイロードが32,768バイト以上の単一のSCTPメッセージを送信することで、near-RT RIC、iApp、E2 Agent、またはxAppプロセスをSIGABRTによってクラッシュさせる可能性があります。有効なE2AP PDUは必要ありません。すべての4種類のSCTPエンドポイントタイプ（ポート36421および36422）は、この脆弱なコードパスを共有しています。リリースビルド（NDEBUG時）では、削除されたアサーションによって符号付きから符号なしへの整数オーバーフローおよび潜在的な範囲外読み取りが発生します。

FlexRIC v2.0.0には、ASN.1 PERデコードの失敗時にトリガーされるe2ap_create_pdu()内の到達可能なアサーションがあります。リモートの未認証攻撃者は任意の非PERバイト列（例：単一の0x00バイト）をSCTP経由でnear-RT RIC（ポート36421）またはiApp（ポート36422）に送信し、SIGABRTによってプロセスをクラッシュさせることができます。このアサーションはプロトコルレベルの検証が行われる前に到達します。すべての3つのE2APプロトコルバージョン（v1.01、v2.03、v3.01）が影響を受けています。

FlexRIC v2.0.0は、near-RT RICがレジストリに存在しないran_func_idを含むRIC_INDICATIONメッセージを受信するとクラッシュします。ルックアップはNULLを返し、Debugビルドではassert()がトリガーされ（SIGABRT）、ReleaseビルドではNULLポインタ参照が発生します。リモートの未認証の攻撃者は、任意のran_func_id値を持つ細工されたRIC_INDICATIONメッセージを送信することで、near-RT RIC（ポート36421）をクラッシュさせることができます。

FlexRIC v2.0.0はxapp_idの割り当てにuint16_tカウンターを使用していますが、その値をuint32_tのメッセージフィールドに格納しています。65,530回以上のE42_SETUP_REQUESTの後、16ビットカウンターがオーバーフローし、重複するxapp_idが生成されます。iApp（ポート36422）は、内部データ構造に重複したIDを登録しようとするとクラッシュします。リモート攻撃者は、新しいxApp登録を繰り返し接続して要求することで、この問題を引き起こす可能性があります。

FlexRIC v2.0.0には、iAppのxApp分離機構における認可バイパスの脆弱性があります。src/ric/iApp/xapp_ric_id.c内の等価関数eq_xapp_ric_gen_id()は、引数の一方であるm1-xapp_idではなく、m0-xapp_idを自身と比較しており、xAppの識別次元を事実上無視しています。悪意のあるxAppがiApp（ポート36422）に接続すると、ric_gen_idが一致するE42_RIC_SUBSCRIPTION_DELETE_REQUESTを送信することで、他の任意のxAppのサブスクリプションを削除できます。これにより、複数のxAppが同じRICを共有する環境においてマルチテナントの分離が破られます。

FlexRIC v2.0.0 は、E42 メッセージのペイロード内の xapp_id フィールドを送信者の SCTP アソシエーションに結びつけずに信頼しています。検証関数 valid_xapp_id() は、値が割り当てられた範囲内にあるかどうかのみをチェックします。リモートの未認証攻撃者は、要求に自身の xapp_id を指定して iApp（ポート 36422）に送信することで任意の xApp を偽装できます。これにより、応答が被害者の xApp に誤ってルーティングされる原因となります。これによって、被害者の xApp や RIC に状態不整合が発生し、それが赤黒木データ構造の不整合を引き起こすことで iApp 自身がクラッシュする可能性があります。

sjclパッケージのすべてのバージョンは、sjcl.ecc.basicKey.publicKey()における曲線上の点の検証が欠落しているため、暗号署名の不適切な検証に対して脆弱性があります。攻撃者は細工された曲線外の公開鍵を送信し、ECDHの出力を観察することで、被害者のECDH秘密鍵を回復することが可能です。dhJavaEc()関数はスカラー乗算結果の生のx座標を直接返し（ハッシュ処理を行わず）、復号フィードバックを必要としない平文オラクルを提供します。

OpenTelemetry eBPFインストルメンテーションは、OpenTelemetry標準に基づくeBPFインストルメンテーションを提供します。バージョン0.9.0以前では、PostgresプロトコルパーサーがBINDメッセージのペイロードに有効なヌル終端されたポータル名が含まれていると仮定していました。細工された空のペイロードや終端されていないペイロードによって、OBIがキャプチャされたバッファの末尾を超えてスライスし、パニックを引き起こす可能性がありました。この問題はバージョン0.9.0で修正されました。

OpenTelemetry eBPFインストルメンテーションは、OpenTelemetry標準に基づくeBPFの計測機能を提供します。バージョン0.9.0以前では、OBIは記録された実行回数ごとに一度ループを行い、BPFプローブのヒットをヒストグラム観測に反映していました。負荷の高いシステムでは、実行回数の差分が非常に大きくなり、メトリクスエクスポーターが収集間隔ごとに過度のCPU時間を狭いループで消費する原因となっていました。この問題はバージョン0.9.0で修正されています。

OpenTelemetry eBPF インストルメンテーションは、OpenTelemetry 標準に基づく eBPF インストルメンテーションを提供します。バージョン0.1.0から0.9.0未満までの間に、破損した MongoDB ワイヤーメッセージが MongoDB TCP パーサーで未処理のパニックを引き起こす可能性があり、これによりリモートの認証されていない攻撃者がテレメトリエージェントをクラッシュさせ、サービス拒否を引き起こすことがあります。パーサーは入力が完全に検証される前に攻撃者が制御する生のネットワークペイロード上で動作するため、単一の細工されたメッセージが影響を受けるプロセスまたはノードのテレメトリ収集を終了させることがあります。この問題はバージョン0.9.0で修正されています。

OpenTelemetry eBPF Instrumentationは、OpenTelemetry標準に基づくeBPFインストルメンテーションを提供します。バージョン0.7.0から0.9.0未満のバージョンにおいて、OBIのmemcachedテキストプロトコルパーサーにリモートから到達可能な整数オーバーフローが存在し、OBIプロセスがクラッシュしてサービス拒否を引き起こす可能性があります。set、add、replace、append、prepend、またはcasなどのmemcachedストレージコマンドを解析する際に、OBIは非常に大きなbytes値を受け入れ、オーバーフローの確認をせずにペイロード区切り文字の長さを加算します。bytesにmath.MaxIntまたはmath.MaxInt-1が設定された細工されたリクエストにより、計算されたペイロード長が負の値に巻き戻り、LargeBufferReader.Peekでランタイムパニックが発生します。この問題はバージョン0.9.0で修正されています。

Archer C64 v1のデバッグSSHサービスにおいて、認証レート制限が適切に強制されていないため、SSHサービスは無制限の認証試行を許可し、Webインターフェースと同じ資格情報を使用します。これにより、攻撃者はSSH経由で有効な資格情報をブルートフォース攻撃によって取得することが可能です。悪用が成功すると、隣接ネットワークアクセス権を持つ攻撃者は無制限の認証試行により管理者資格情報を入手し、その後デバイスの完全な管理者アクセスを獲得して、システムの機密性、完全性、および可用性に影響を与える可能性があります。

複数の箇所で権限回避が発生し、ユーザーが選択した権限設定がリセットされる可能性があります。これにより、追加の実行権限を必要とせずにローカルの特権昇格が起こる可能性があります。攻撃のためにユーザーの操作は不要です。

複数の箇所でコードの論理エラーによりタップジャッキングが可能です。これにより、追加の実行権限を必要としないローカル権限昇格が引き起こされます。エクスプロイトにはユーザーの操作が不要です。

StageCoordinator.java の startAnimation において、タップジャッキングおよびオーバーレイ攻撃に起因するタップジャッキングの問題が存在します。これにより、追加の実行権限を必要とせずにローカルで特権が昇格する可能性があります。悪用する際にユーザーの操作は必要ありません。

bta_jv_act.ccのbta_jv_rfcomm_connectにおいて、コードの論理エラーによりセキュア接続のボンディングを迂回できる可能性があります。これにより、追加の実行権限を必要とせずにローカル権限を昇格させる可能性があります。悪用する際にユーザーの操作は不要です。

sdp_discovery.ccの複数の関数において、ヒープバッファオーバーフローが発生し、コード実行が可能になる恐れがあります。これにより、追加の実行権限を必要とせずにリモート（近接・隣接）からコード実行が引き起こされる可能性があります。悪用する際にユーザーの操作は不要です。

DevicePolicyManagerService.java の setGlobalProxy において、不適切な入力検証により永続化の同期不整合が発生する可能性があります。この問題により、追加の実行権限を必要とせずにローカルで権限昇格が発生する可能性があります。エクスプロイトを行う際にユーザー操作は不要です。

DomainVerificationService.javaのapprovalLevelForDomainInternalにおいて、コードのロジックエラーが存在し、任意のアプリリンクを乗っ取る可能性があります。これにより、追加の実行権限を必要とせずにローカルで特権昇格が発生する恐れがあります。悪用にはユーザーの操作を必要としません。

CertInstaller.java の getCallingAppLabel において、誤解を招く、または不十分なユーザーインターフェースにより、機密性の高いセキュリティダイアログが隠される可能性があります。これにより、追加の実行権限を必要とせずにローカル権限が昇格する可能性があります。利用者が操作する必要はありません。

PackageInstallerService.java の複数の関数において権限チェックが欠如しているため、未検証のアプリをインストールできる可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が発生する恐れがあります。悪用するためにユーザーの操作は必要ありません。