脆弱性情報（JVN）検索・一覧

Nextcloudはオープンソースのコンテンツコラボレーションプラットフォームです。バージョン6.1.0から8.2.2未満のバージョンにおいて、攻撃者はユーザーがOIDCを使ってログインする際に、被害者を別のウェブサイトへリダイレクトさせるリンクを作成することが可能でした。この問題はバージョン8.2.2で修正されています。

Nextcloudはオープンソースのコンテンツコラボレーションプラットフォームです。Nextcloudサーバーのバージョン31.0.0から31.0.14未満、および32.0.0から32.0.4未満において、テンプレートディレクトリの設定値に{lang}が使用されている場合、非管理者ユーザーがパス・トラバーサルを利用して（UNIXの権限に依存しますが）任意のファイルを自身のNextcloudディレクトリにコピーできる可能性があります。Nextcloudサーバーはバージョン32.0.4および31.0.14にアップグレードすることが推奨されています。Nextcloudエンタープライズサーバーはバージョン32.0.4、31.0.14、30.0.17.7、29.0.17.12、28.0.14.15にアップグレードすることが推奨されています。

Nextcloudはオープンソースのコンテンツコラボレーションプラットフォームです。Nextcloud Serverのバージョン32.0.0から32.0.9未満、および33.0.0から33.0.3未満において、認証済みの攻撃者が共有トークンを知っている場合、リンク共有の添付ファイルにアクセスでき、パスワード保護やダウンロード制限を回避できます。この問題は直接共有されたファイルに適用されます。攻撃者は自身が所有するdocumentIdと前述の共有トークンを知っているだけでよく、共有フォルダーの場合はフォルダー内のファイルのdocumentIdを知るか推測する必要があるため、悪用ははるかに困難になります。攻撃者は添付ファイルのみを抽出でき、共有されたファイルやフォルダー自体を抽出することはできません。Nextcloud Serverは33.0.3または32.0.9にアップグレードすることが推奨されます。Nextcloud Enterprise Serverは33.0.3、32.0.9、31.0.14.5、30.0.17.9、29.0.16.16、28.0.14.17または27.1.11.5にアップグレードすることが推奨されます。

Nextcloudはオープンソースのコンテンツコラボレーションプラットフォームです。Nextcloud Serverのバージョン32.0.0から32.0.2未満、および33.0.0から33.0.1未満において、files_lockアプリはDAVのロックおよびアンロック要求を処理する際にファイルの所有権を適切に検証していませんでした。認証されたユーザーは、他のユーザーに属するファイルを絶対WebDAVパスをターゲットにすることでロックまたはアンロックすることができました。さらに、ロックトークンがエラー応答で不正な呼び出し元に開示され、攻撃者は他のユーザーのクライアントアプリケーションによって配置されたトークンベースのロックを解除することが可能となっていました。Nextcloud Serverは32.0.2または33.0.1にアップグレードすることが推奨されています。Nextcloud Enterprise Serverは31.0.14.4、32.0.2、または33.0.1にアップグレードすることが推奨されています。

Nextcloudはオープンソースのコンテンツコラボレーションプラットフォームです。バージョン32.0.0から32.0.9未満、および33.0.0から33.0.3未満の間において、ユーザーがNextcloudチームとフォルダまたはファイルを共有する際に、そのチームに外部メンバー（Nextcloudアカウントを持たずメールアドレス経由で追加された人物）が含まれていると、システムは自動的にその外部メンバー用のパブリックリンクを作成します。このパブリックリンクはフォルダの共有セクションに表示されないため、フォルダ所有者はその存在に気づきません。リンクは外部メンバーにメールで送信されます。このリンクはチームのアクセス権限（読み取り、書き込み、削除、再共有、ダウンロード）と同じ権限を付与します。このリンクを受け取った、または傍受した攻撃者は、追加の認証なしに共有フォルダ内のすべてのデータにアクセスし、変更、削除、再共有、ダウンロードを行うことができます。フォルダ所有者は通常の共有インターフェースを通じてこのリンクを確認または取り消すことができません。この問題はバージョン32.0.9および33.0.3で修正されています。

Nextcloudはオープンソースのコンテンツコラボレーションプラットフォームです。バージョン5.5.13から5.5.17未満、および6.2.0から6.2.3未満において、認証済みユーザーがカレンダーアプリの参加者候補提案用エンドポイントを利用することで、同一Nextcloudインスタンス上のユーザーを列挙できてしまう問題がありました。他のエンドポイントに適用されている共有制限はこのエンドポイントには有効ではありませんでした。この問題はバージョン5.5.17および6.2.3で修正されました。

Keycloakに脆弱性が発見されました。認証されたクライアントがAuthorization Services Protection APIエンドポイントの不適切な直接オブジェクト参照（IDOR）脆弱性を悪用する可能性があります。クライアントは同じレルム内の別のリソースサーバーに属するリソースの一意識別子（UUID）を知っているか入手することで、認可チェックを回避できます。これにより、クライアントがリソースに対して許可されていないGET、PUT、およびDELETE操作を実行し、情報漏えいやデータの不正な変更または削除を引き起こす可能性があります。

Oracle REST Data Services（コンポーネント：Mongoapi）における脆弱性です。影響を受けるサポート対象バージョンは24.2.0から26.1.0までです。容易に悪用可能なこの脆弱性により、HTTPS経由でネットワークアクセスが可能な認証なしの攻撃者がOracle REST Data Servicesを侵害する可能性があります。この脆弱性の攻撃に成功すると、Oracle REST Data Servicesでアクセス可能なデータの一部に対して不正な読み取りアクセスが発生します。CVSS 3.1基本スコアは5.3（機密性への影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)です。

Oracle REST Data Services（コンポーネント：Core）に存在する脆弱性です。影響を受けるサポート対象バージョンは24.2.0から26.1.0までです。HTTPSを介してネットワークアクセス可能な認証されていない攻撃者によって簡単に悪用されるため、Oracle REST Data Servicesが危険にさらされます。本脆弱性の攻撃に成功すると、一部のOracle REST Data Servicesでアクセス可能なデータに対して認可されていない更新、挿入、または削除の操作が行われる可能性があります。CVSS 3.1ベーススコアは5.3（完全性への影響）です。CVSSベクトルは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)となります。

Oracle REST Data Services（コンポーネント：Core）における脆弱性です。影響を受けるサポート対象バージョンは24.2.0から26.1.0までです。この脆弱性は容易に悪用可能であり、HTTPS経由でネットワークアクセスがある未認証の攻撃者がOracle REST Data Servicesを侵害する可能性があります。脆弱性が成功した場合、攻撃者はOracle REST Data Servicesに対して部分的なサービス拒否（部分的なDOS）を引き起こす不正な能力を得る可能性があります。CVSS 3.1基本スコアは5.3（可用性に影響）で、CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L）です。

AnythingLLMは、コンテンツの断片をチャット中の参照として任意のLLMが利用できるコンテキストに変換するアプリケーションです。バージョン1.13.0以前では、シングルユーザーモードで作成された承認済みのモバイルデバイストークンが、deviceレコードのuserIdがnullであってもシングルユーザーからマルチユーザーへの移行後も有効なままでした。マルチユーザーモードでは、その古いトークンをモバイル認証ミドルウェアが依然として受け入れます。リクエストにユーザーが紐付けられていないため、下流のモバイルハンドラーはスコープ外データアクセスブランチにフォールバックし、ユーザーごとのフィルタリングなしにワークスペースやそのコンテンツを返しました。これにより、移行前のモバイルトークンを用いて他のユーザーにのみ割り当てられたワークスペースを列挙し、被害者所有のスレッドメタデータおよびチャット内容をマルチユーザーモードで取得することが可能となっていました。この脆弱性はバージョン1.13.0で修正されています。

Exim 4.88から4.99.4未満のバージョンにおいて、一部のプロキシ構成で特定の短いペイロードを誤って処理し、クライアントに初期化されていないスタックメモリの値が漏洩する問題があります。

Keycloakに脆弱性が発見されました。realmレベルとクライアントレベルの両方で「notBefore」取り消しポリシーが設定されている場合、KeycloakのOpenID Connect（OIDC）イントロスペクション機能がrealmレベルのポリシーを適切に適用できません。このため、本来取り消されるべきトークンが有効なまま残り、不正アクセスやセッションの継続的な有効性を招く可能性があります。この問題は、Keycloakをアイデンティティおよびアクセス管理に利用しているシステムのセキュリティに影響を及ぼします。

Firefox for iOSのリーダービューは、他の内部プレースホルダーを置き換える前にHTMLテンプレート内のページコンテンツを置き換えていました。悪意のあるページは、その後JSON-LDデータに置き換えられるプレースホルダー文字列を含めることができ、任意のJavaScriptを実行させる可能性がありました。この脆弱性はFirefox for iOS 151.2で修正されました。

Firefox for iOSのリーダービューはJSON-LDメタデータ内のHTMLタグを適切にエスケープしていませんでした。悪意のあるページがマークアップを注入することでリーダービューの動作を変更し、機密性の高いURLパラメータが漏洩する可能性がありました。これらのパラメータは内部ページへアクセスするために利用される可能性があり、その結果として内部オリジンで任意のJavaScriptが実行される恐れがありました。この脆弱性はFirefox for iOS 151.2で修正されました。

Keycloakというオープンソースのアイデンティティおよびアクセス管理ソリューションに脆弱性が発見されました。クライアントアプリケーションが広範なリダイレクトURIを受け入れるように設定されている場合、リモートの攻撃者が特別なウェブアドレスを作成して認証プロセスを操作することが可能です。ユーザーがそのリンクをクリックすると、クライアントアプリケーションは正当なデータよりも攻撃者が制御する情報を誤って優先してしまいます。この脆弱性はHTTPパラメータ汚染として知られており、攻撃者がセキュリティ対策を回避し、不正にリソースへアクセスすることを許す可能性があります。

Keycloakに脆弱性が発見されました。既存の組織メンバーシップを持つ認証済みユーザーは、この脆弱性を悪用して、アカウントAPIなどのユーザー向けAPIにアクセスしたり、'organization'スコープを含むOpenID Connect（OIDC）トークンをリクエストしたりすることができます。これにより、管理者が明示的に組織機能を無効にしても、組織のメタデータがトークン内に漏洩し、リソースサーバーが誤った認可判断を行う可能性があります。

Keycloakのクライアントポリシー、特に`org.keycloak.protocol.oidc`コンポーネントに脆弱性が発見されました。特定の条件プロバイダー（client-type、client-roles、client-attributes、client-scopes）がセキュリティ制限を適用する際に、`reject-ropc-grant`エグゼキューターが静かにバイパスされてしまいます。これにより、明示的にブロックするポリシーを設定していても、未認証のリモート攻撃者がリソースオーナーパスワードクレデンシャル（ROPC）グラントを介してトークンを取得できてしまいます。このバイパスは、不正アクセスおよび情報漏洩を引き起こす可能性があります。

Keycloakに脆弱性が発見されました。遠隔の未認証攻撃者は、特別に細工されたSOAPリクエストをSAML ECP（Security Assertion Markup Language Enhanced Client or Proxy）エンドポイントに異なるクライアントIDで送信することで、この脆弱性を悪用できます。レスポンスの異なるfaultstringを観察することで、攻撃者はクライアントのプロトコルタイプを判別でき、それによって情報漏洩が発生します。

Keycloakに脆弱性が発見されました。認証された管理者で`manage-clients`ロールを持つ者は、名前ベースの管理者ロールチェックにおける確認時点から使用時点への（TOCTOU）競合状態の脆弱性を悪用できます。これにより攻撃者はリルーム内のすべてのユーザーに対し`realm-admin`権限を昇格させ、システムに対して広範な制御を得ることが可能になります。複合ロールの関係は、攻撃者自身の権限が取り消された後やシステムの再起動後も持続します。

オープンソースのアイデンティティおよびアクセス管理ソリューションであるKeycloakに脆弱性が発見されました。ユーザーアカウントが繰り返しのログイン失敗により一時的にロックされる場合でも、有効なクライアント認証情報を持つ攻撃者がクライアント開始型バックチャネル認証（CIBA）フローを悪用して、このブルートフォース保護を回避できます。これにより、アカウントがロックされているにもかかわらず認証試行やトークン発行が継続され、不正アクセスの試みがさらに可能になる恐れがあります。

Keycloakに脆弱性が発見されました。この脆弱性は、リモートの高権限ユーザー、例えば悪意のあるLightweight Directory Access Protocol（LDAP）サーバーを設定するレルム管理者や、上流のLDAPサーバーを侵害した攻撃者が悪用する可能性があります。攻撃者はパスワード認証要求中に不正に形成されたLDAPパスワードポリシーの応答を送信することで、OutOfMemoryErrorを引き起こすことができます。これにより、KeycloakのJava仮想マシン（JVM）が終了し、影響を受けたノード上のすべてのレルムでサービス拒否（DoS）が発生します。

Keycloakに脆弱性が発見されました。revokeRefreshToken=trueが有効で永続的なセッションストレージが使用されている場合、サーバーの再起動によって内部のタイミング機構がリセットされる可能性があります。これにより、以前にユーザーのリフレッシュトークンを取得したリモート攻撃者が、そのトークンが取り消された後でも再生できてしまいます。この脆弱性を悪用されると、攻撃者が被害者のアカウントに不正アクセスし、情報漏洩や権限昇格を引き起こす可能性があります。

KeycloakのClientRegistrationAuthコンポーネントに脆弱性が発見されました。リモートの認証されていない攻撃者は、悪意のある形式の「Authorization: Bearer」ヘッダーを含む特別に細工されたPOSTリクエストを任意のクライアント登録エンドポイントに送信して、この脆弱性を悪用できます。これによりArrayIndexOutOfBoundsExceptionが発生し、サーバーがHTTP 500エラーを返すため、影響を受けたサービスに対するサービス拒否（DoS）を引き起こします。

Devolutions Server 2026.1.19以前のPAMアカウント検出機能における不適切なアクセス制御により、管理者権限を持たない認証ユーザーがネットワーク検出スキャンの構成を削除できる可能性があります。

Devolutions Server 2026.1.19およびそれ以前のバージョンにおいて、権限検証コンポーネントのアクセス制御に不備があり、エントリ編集権限を持つ認証ユーザーが必要な権限なしで資産情報を変更できる可能性があります。

Wireshark 4.6.0から4.6.5および4.4.0から4.4.15におけるROHCプロトコルディセクタがクラッシュすることで、サービス拒否が発生します。

Google Chromeのバージョン148.0.7778.216以前に存在するサイトアイソレーションの信頼されていない入力の検証不足が原因で、リモート攻撃者が特殊に作成されたMHTMLページを利用してレンダラープロセスを侵害し、サイトアイソレーションを回避できる脆弱性がありました。

Windows向けGoogle Chromeのバージョン148.0.7778.216より前に存在したDawnの境界外読み取りの脆弱性により、リモート攻撃者は細工されたHTMLページを通じてクロスオリジンデータを漏洩させることが可能でした。

Google Chromeのバージョン148.0.7778.216より前のANGLEにおいて、境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Google Chromeの148.0.7778.216より前のバージョンのANGLEで整数オーバーフローが発生し、リモートの攻撃者が細工されたHTMLページを介して境界外のメモリを読み取ることが可能でした。

Android版Google Chrome 148.0.7778.216以前のGPUの不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密情報を取得する可能性がありました。

Google Chromeの148.0.7778.216以前のANGLEにおける不適切な実装により、リモートの攻撃者が細工されたHTMLページを介して境界外のメモリアクセスを実行できる可能性がありました。

Android版Google Chrome148.0.7778.216以前のWebGLで未初期化のデータが使用される問題により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密情報を取得できる可能性がありました。

Android版Google Chromeの148.0.7778.216以前のバージョンにはWebGLの境界外読み取りの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。

148.0.7778.216未満のAndroid版Google Chromeでは、WebGLの初期化されていない使用により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジン情報を漏洩させる可能性がありました。