脆弱性情報（JVN）検索・一覧

Jenkins Credentials Binding Plugin 719.v80e905ef14eb_以前のバージョンでは、ファイルおよびzipファイルの資格情報に対するファイル名のサニタイズが行われていませんでした。そのため、資格情報をジョブに提供できる攻撃者がノードのファイルシステム上の任意の場所にファイルを書き込むことが可能でした。これにより、Jenkinsが低権限ユーザーにビルトインノードで実行されるジョブで使用されるファイルまたはzipファイルの資格情報を構成させるように設定されている場合、リモートコード実行が発生する可能性があります。

Linuxカーネルにおいて、net: IPV6_CSUMのGSOフォールバック時にトンネル化されたトラフィックを正しく処理するための脆弱性が修正されました。NETIF_F_IPV6_CSUMはIPv6拡張ヘッダーを含まないパケットのチェックサムオフロードのみをサポートしており、拡張ヘッダーを含むパケットはソフトウェアでのチェックサム処理にフォールバックする必要があります。TSOはチェックサムオフロードに依存しているため、これらのパケットはGSOに戻す必要があります。該当コミットによりネットワークヘッダーの長さを常にチェックし、トンネル化されたパケットの場合は内側のヘッダー長も適切にチェックする処理が追加されました。さらに、内側にIPプロトコルを持たないトンネル化パケット（例：RFC 6951のUDP内SCTP）は標準のIPv6に続くトランスポートヘッダーを持たないため、ソフトウェアGSOパスに戻す必要があります。

OpenClawの2026年4月14日以前のバージョンには、ブラウザのSSRFポリシーにおいてサーバーサイドリクエストフォージェリの脆弱性があり、デフォルトでプライベートネットワークへのナビゲーションを許可しています。この設定ミスを攻撃者が悪用することで、ブラウザ経由のリクエストを通じて内部サービスやメタデータエンドポイントにアクセスできます。

OpenClawのバージョン2026.4.7から2026.4.10未満では、サンドボックスのメディア処理においてDiscordイベントのカバー画像パラメータを正規化できません。悪意のある攻撃者はメディアの正規化を回避し、正規化されたメディアを期待するチャンネルアクションパスにホストローカルのメディア参照を注入することが可能です。

OpenClawの2026年4月10日以前のバージョンには、QQBotのメディアタグに任意のファイル読み取り脆弱性が存在しており、攻撃者が意図されたメディアストレージの境界外にあるホストローカルパスを参照できる可能性があります。攻撃者は、メディアタグを含む悪意のある返信テキストを作成し、アウトバウンドメディア処理を通じて任意のローカルファイルを開示できます。

OpenClawの2026年4月9日以前のバージョンには認証バイパスの脆弱性が存在します。この脆弱性により、信頼されていないワークスペースプラグインがプロバイダー認証オプションとして非対話型のオンボーディング中に自動的に有効化される可能性があります。攻撃者は認証セットアップ中に明示的なユーザーの同意なしで悪意のあるワークスペースプラグインを自動的に選択・有効化できるものを作成し、この脆弱性を悪用します。

Apache Wicketにおいて、不正なアクターに機密情報が露出する脆弱性があります。本脆弱性はApache Wicketのバージョン8.0.0から8.17.0、9.0.0から9.22.0、10.0.0から10.8.0に影響を及ぼします。ユーザーはこの問題を修正したバージョン10.9.0にアップグレードすることが推奨されます。

Apache Thriftにおけるホスト不一致を伴う証明書の不適切な検証に関する脆弱性です。この問題はApache Thriftのバージョン0.23.0未満に影響します。ユーザーはこの問題を修正したバージョン0.23.0にアップグレードすることを推奨します。

オリジン検証エラー、不適切な制限による制限されたディレクトリへのパス名の経路逸脱（パストラバーサル）、HTTPヘッダー内のCRLFシーケンスの不適切な無効化（HTTPリクエスト／レスポンス分割）、およびApache Thriftにおける制御されていないリソース消費の脆弱性が存在します。この問題はApache Thriftのバージョン0.23.0未満に影響します。ユーザーはこの問題を修正したバージョン0.23.0にアップグレードすることを推奨します。

bson_validate関数は特定の入力に対して早期にリターンし、誤って成功を報告することがあります。この動作によって、BSONデータの検証がスキップされ、不正な形式や無効なUTF-8シーケンスが検証を通過して誤って処理される可能性があります。この問題は、信頼できないBSONデータの検証にこれらの関数を利用しているアプリケーションに影響を与えます。この問題はMongoDB C Driverのバージョン1.30.5より前のバージョン、およびバージョン2.0.0と2.0.1に影響します。

GNU Emacsに脆弱性が発見されました。この脆弱性はメモリ破損の問題であり、Emacsが特別に細工されたSVG（スケーラブルベクターグラフィックス）およびCSS（カスケーディングスタイルシート）データを処理するときに発生します。ローカルユーザーは被害者に悪意のあるSVGファイルを開かせることで、この脆弱性を悪用し、サービス拒否（DoS）攻撃や場合によっては情報漏洩を引き起こす可能性があります。

特定の条件下で不正なBSONオブジェクトのMD5チェックサムを計算すると、MongoDBサーバーの可用性が失われる可能性があります。この問題はすべてのMongoDB Server v8.2バージョン、すべてのMongoDB Server v8.1バージョン、8.0.21以前のMongoDB Server v8.0バージョン、7.0.32以前のMongoDB Server v7.0バージョンに影響を与えます。

libssh2のバージョン1.11.1までにセキュリティ脆弱性が検出されました。影響を受けるのはsrc/userauth.cファイルのuserauth_password関数です。username_lenおよびpassword_len引数の操作により整数オーバーフローが発生します。この攻撃はリモートから実行される可能性があります。パッチ名は256d04b60d80bf1190e96b0ad1e91b2174d744b1です。この問題を修正するためにパッチを適用する必要があります。

TRENDnet TEW-821DAP 1.12B01に脆弱性が特定されました。この問題はファームウェア更新ハンドラのコンポーネント内のfind_hwid/new_gui_update_firmware関数に影響を及ぼします。引数destの操作を行うと、データの真正性検証が不十分になる可能性があります。この攻撃はリモートで実行可能です。この種の攻撃は非常に複雑であり、悪用の難易度が高いと評価されています。ベンダーによると、「このファームウェアバージョンは当社のハードウェアバージョンv1.xRでのみ動作します。当該製品は8年前にすでに製造終了しており、販売も終了しました」と説明しています。この脆弱性は、メンテナがもはやサポートしていない製品にのみ影響します。

TRENDnet TEW-821DAP 1.12B01にセキュリティ脆弱性が検出されました。影響を受けるのはファームウェア更新コンポーネントのauto_update_firmware関数であり、引数strの操作によりバッファオーバーフローが発生します。この攻撃はリモートで開始される可能性があります。ベンダーは次のように説明しています：「そのファームウェアバージョンは当社のハードウェアバージョンv1.xRでのみ動作します。当該製品は8年前にすでに製造終了（EOL）しており、現在は販売していません」。この脆弱性はメンテナによってもはやサポートされていない製品にのみ影響を及ぼします。

TRENDnet TEW-821DAPのバージョン1.12B01までに脆弱性が検出されました。影響を受ける部分はtools_diagnostic関数です。この操作によりOSコマンドインジェクションが発生します。攻撃コードは既に公開されており、悪用される可能性があります。ベンダーの説明によると、「このファームウェアバージョンは当社のハードウェアバージョンv1.xRのみで動作します。当該製品は8年前にサポート終了（EOL）しており、現在は販売していません。」この脆弱性は、既にメンテナがサポートしていない製品にのみ影響を及ぼします。

TRENDnet TEW-821DAPのバージョン1.12B01までに欠陥が発見されました。影響を受ける要素は、コンポーネントFirmware Updateのファイル/tmp/diagnostic内の関数tools_diagnosticです。この操作によりOSコマンドインジェクションが引き起こされます。攻撃のリモート実行が可能です。エクスプロイトが公開されており、使用される可能性があります。ベンダーは「そのファームウェアバージョンは当社のハードウェアバージョンv1.xRでのみ動作します。該当製品は8年前に既に製造終了(EOL)しており、現在は販売していません」と説明しています。この脆弱性は、メンテナがサポートしなくなった製品にのみ影響を及ぼします。

TRENDnet TEW-821DAP 1.12B01に脆弱性が発見されました。この脆弱性は、ファームウェアアップデートのコンポーネント内のファイル/www/cgi/ssiの不明な機能に影響を及ぼします。この操作により、機密情報が平文で送信される可能性があります。攻撃はリモートで実行可能です。この攻撃は高い複雑さを特徴とし、悪用の難易度は困難であると報告されています。悪用コードは公開されており、利用される可能性があります。ベンダーは次のように説明しています：「このファームウェアバージョンは当社のハードウェアバージョンv1.xRでのみ動作します。当該製品は8年前にすでにEOLとなっており、現在は販売していません。」この脆弱性はメンテナがもはやサポートしていない製品にのみ影響します。

TRENDnet TEW-821DAP バージョン1.12B01までに脆弱性が発見されました。この脆弱性はコンポーネント「Firmware Update Handler」のファイル cameo_dev.sh の関数 platform_do_upgrade_cameo_dev に影響します。操作を行うことでデータの真正性検証が不十分になる問題が発生します。この攻撃はリモートで実行可能です。攻撃の複雑さはかなり高く、利用は困難とされています。ベンダーの説明によると「そのファームウェアバージョンは当社のハードウェアバージョンv1.xRでのみ動作します。当該製品は既に8年前にEOL（製品終了）となっており、現在は販売していません。」この脆弱性はメンテナがサポートしなくなった製品にのみ影響します。

osrg GoBGP 4.3.0 までに脆弱性が発見されました。この脆弱性は、コンポーネント SRv6 L3 Service のファイル pkg/packet/bgp/prefix_sid.go 内の関数 SRv6L3ServiceAttribute.DecodeFromBytes に影響します。この引数データの操作によりサービス拒否（DoS）が発生します。攻撃はリモートから実行される可能性があります。この問題はバージョン 4.4.0 にアップグレードすることで修正されます。パッチ名は f9f7b55ec258e514be0264871fa645a2c3edad11 です。影響を受けるコンポーネントをアップグレードすることを推奨します。

osrg GoBGP バージョン4.3.0までに脆弱性が発見されました。影響を受けるのは、AIGP属性パーサーのコンポーネントにあるファイル pkg/packet/bgp/bgp.go の PathAttributeAigp.DecodeFromBytes 関数です。この関数を操作するとバッファオーバーフローが発生します。この攻撃はリモートから開始可能です。バージョン4.4.0にアップグレードすることでこの問題は解決されます。修正パッチは51ad1ada06cb41ce47b7066799981816f50b7cedと名付けられています。影響を受けるコンポーネントはアップグレードが必要です。

osrg GoBGP バージョン4.3.0以前に脆弱性が確認されました。この脆弱性は、pkg/packet/mrt/mrt.go ファイルの parseRibEntry 関数に影響を与えます。操作を行うことで整数のアンダーフローが発生する可能性があります。この攻撃はリモートから実行可能です。バージョン4.4.0にアップグレードすることで本問題は解決されます。このパッチは76d911046344a3923cbe573364197aa081944592と呼ばれています。影響を受けるコンポーネントはアップグレードすることを推奨します。

osrg GoBGP バージョン4.3.0までに脆弱性が確認されています。この問題は、コンポーネントBMP Parserのファイルpkg/packet/bmp/bmp.go内の関数BMPPeerUpNotification.ParseBodyおよびBMPStatisticsReport.ParseBodyに影響を及ぼします。この操作により境界外読み取りが発生します。この攻撃はリモートで開始される可能性があります。バージョン4.4.0へのアップグレードによってこの問題は解決されます。パッチの識別子はbc77597d42335c78464bc8e15a471d887bbdf260です。影響を受けるコンポーネントはアップグレードすることを推奨します。

D-Link DI-8100 16.07.26A1に脆弱性が確認されました。この脆弱性はファイルyyxz.aspのsprintf関数に影響を及ぼします。引数IDの操作によりスタックベースのバッファオーバーフローが発生します。攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

D-Link DI-8100 16.07.26A1に脆弱性が検出されました。この脆弱性は、HTTPリクエストハンドラのコンポーネントにあるファイル/tggl.asp内の関数tggl_aspに影響を及ぼします。引数Nameを操作するとバッファオーバーフローが発生します。攻撃はリモートから開始可能です。このエクスプロイトは既に公開されており、悪用される恐れがあります。

D-Link DI-8100 16.07.26A1に脆弱性が発見されました。これは、Web管理インターフェースのコンポーネントであるファイル/url_member.aspの不明な部分に影響を与えます。引数Nameを操作すると、バッファオーバーフローが発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。

D-Link DI-8100 16.07.26A1に脆弱性が発見されました。この脆弱性はCGIハンドラのコンポーネントである/user_group.aspファイルのsprintf関数に影響を与えます。この操作によりバッファオーバーフローが引き起こされる可能性があります。攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。

Google Chromeの148.0.7778.96より前のバージョンのBlinkにおいて、整数オーバーフローの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を引き起こして悪用する可能性がありました。

Google ChromeのiOS版148.0.7778.96より前のバージョンのMobileにおけるUse after freeの脆弱性により、リモートの攻撃者がユーザーに特定のUIジェスチャーを実行させることで、細工されたHTMLページを介して任意のコードを実行できる可能性があります。この脆弱性はChromiumセキュリティの深刻度で重大と評価されています。

Linux版Google Chromeの148.0.7778.96より前のバージョンのChromotingにおいて、Use after freeの脆弱性が存在しました。これにより、リモートの攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行できる可能性がありました。

Google Chromeの148.0.7778.96以前のV8エンジンにおける境界外の読み取りおよび書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性がありました。

Google Chrome 148.0.7778.96 未満のバージョンにおいて、ANGLE のヒープバッファオーバーフローによりレンダラープロセスが侵害される可能性がありました。リモートの攻撃者は細工された HTML ページを介してサンドボックスを回避しようと試みる可能性があります。

MacのGoogle Chrome 148.0.7778.96以前のANGLEにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Google Chromeの148.0.7778.96以前のバージョンのV8には境界外メモリアクセスの脆弱性があり、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Google ChromeのMacおよびWindows版（バージョン148.0.7778.96未満）において、ANGLEの整数オーバーフローの脆弱性が存在しました。この脆弱性を悪用すると、リモートの攻撃者が細工されたHTMLページを介してヒープの破損を引き起こす可能性があります。

Android版Google Chromeの148.0.7778.96以前のMediaにおける信頼されていない入力の検証不足により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスから脱出する可能性がありました。

Google Chromeの148.0.7778.96以前のバージョンにおけるSVGのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性があります。

Google Chromeのバージョン148.0.7778.96以前に存在したDOMのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Windows版Google Chrome148.0.7778.96以前のAuraにはUse after freeの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、サンドボックスからの脱出を行う可能性がありました。この脆弱性のChromiumにおけるセキュリティ重大度は高いと評価されています。

148.0.7778.96より前のAndroid版Google ChromeのDevToolsには、ポリシーの強制が不十分な問題があり、これによりローカルの攻撃者が悪意のあるファイルを利用して権限昇格を実行できる可能性がありました。