脆弱性情報（JVN）検索・一覧

GitLabは、GitLab CE/EEのすべてのバージョン（19.1から19.2.8未満、19.3から19.3.5未満、19.4から19.4.2未満）に影響する問題を修正しました。この問題は特定の条件下で、認証済みユーザーが特別に細工されたリポジトリを介して、他のユーザーのブラウザセッションのコンテキストで任意のJavaScriptを実行できる可能性がありました。これは、構文ハイライトされた出力のHTML属性が不適切にサニタイズされていたことが原因です。

Microsoft Office SharePoint のこの問題には CWE がなく、認証された攻撃者がネットワーク経由で権限を昇格させることを可能にします。

GitLabは、GitLab EEのバージョン19.1から19.2.8未満、19.3から19.3.5未満、および19.4から19.4.2未満のすべてのバージョンに影響する問題を修正しました。この問題は特定の条件下で、認証済みユーザーがAIエージェントの指示に特殊に細工されたコンテンツを注入できる可能性があり、AI会話コンテキスト構築における特殊要素が不適切に無害化されたため、他のユーザーに帰属する意図しないコマンドが実行される可能性がありました。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク経由でコードを実行できる脆弱性です。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Excel におけるバッファアンダーライト（「バッファアンダーフロー」とも呼ばれる）により、不正な攻撃者がネットワークを介してコードを実行できる脆弱性が発生します。

Microsoft Office Excelにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行可能となります。

Microsoft Office ExcelのUse after freeの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性がある脆弱性です。

Microsoft Office Excelにおける初期化されていないリソースの使用により、認証されていない攻撃者がネットワークを介してコードを実行する可能性があります。

Microsoft Office Excelに存在する解放後使用の脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office ExcelのUse after freeの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Excelにおける整数のアンダーフロー（ラップまたはラップアラウンド）が原因で、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性がある脆弱性です。

Microsoft Office Excel のスタックベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる脆弱性があります。

Microsoft Office ExcelのUse after freeの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Excelの整数アンダーフロー（ラップアラウンド）により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office ExcelにおけるUse after freeの脆弱性により、未承認の攻撃者がネットワーク越しにコードを実行できる可能性があります。

Microsoft Office Excel におけるヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。

Microsoft Office Excelのスタックベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる脆弱性です。

Microsoft Office Excel のヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワークを介してコードを実行できる可能性があります。

Microsoft Office Excel の Use after free 脆弱性により、許可されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる脆弱性です。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Excelの境界外読み取りの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワークを介してコードを実行できる可能性があります。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワークを介してコードを実行する可能性があります。

Microsoft Office Excel のヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワークを介してコードを実行できる可能性があります。

Microsoft Office ExcelにおけるUse after freeの脆弱性により、不正な攻撃者がネットワーク上でコードを実行できる可能性があります。

Microsoft Office Excelのスタックベースのバッファオーバーフローにより、認可されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Excelの境界外書き込みにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる脆弱性が存在します。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Excelにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Excelの二重解放の脆弱性により、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。