全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 直近1年 の検索結果：3,761–3,800 件目を表示（ページ 95）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
pgAdmin 4における過剰な認証試行の不適切な制限（CWE-307）に関する問題です。pgAdminはMAX_LOGIN_ATTEMPTSをカスタムの/authenticate/loginビュー内でのみ強制しています。Flask-Securityのデフォルトの/loginビューは security.init_app()により自動的に登録され、すべてのサーバーでアクセス可能ですが、User.lockedフィールドを参照していませんでした。pgAdminのUserモデルはFlask-SecurityのUserMixin.is_locked()（常に「ロックされていない」と返します）およびFlask-Loginのis_active（lockedではなくactiveカラムのみをチェックします）に依存していました。したがって、/authenticate/login経由でアカウントロックアウトを引き起こした攻撃者は、/loginに有効な資格情報を再送信することでセッションを取得でき、INTERNAL認証ソースを使用するアカウントに対するブルートフォース保護制御を回避可能でした。同様の回避により、/login経由のログイン試行はレート制限されないため、攻撃者はMAX_LOGIN_ATTEMPTSに関係なくINTERNALアカウントに対して無制限のオンラインパスワード推測攻撃を実行できます。修正では、すべての認証経路でlockedカラムを強制するためにUser.is_activeおよびUser.is_locked()をオーバーライドしました。LDAP、OAuth2、Kerberos、およびWebserverユーザーはローカルパスワードを持たず、lockedチェック前にFlask-SecurityのLoginForm.validateで拒否されるため、このバイパスの対象外です。ロックアウト自体も内部限定であり、/authenticate/loginビューはauth_source=INTERNALでフィルタリングされます。この問題はpgAdmin 4の9.15以前のバージョンに影響を及ぼします。
Concrete CMS 9.5.0以下において、concrete/controllers/single_page/download_file.phpのsubmit_password()メソッドは、ダウンロード時にパーミッション制限されたファイルがview_fileパーミッションチェックを回避できるため、不正なファイルアクセスを許してしまいます。パスワードなしのファイルは誰でもダウンロード可能であり、ファイルのパスワードを知っているユーザーは、そのファイルへのアクセス権限がなくてもパスワード保護されたファイルをダウンロードできます。Concrete CMSのセキュリティチームはこの脆弱性に対し、CVSS v4.0でスコア6.3（ベクター: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N）を付けました。報告者はYoussef Eid氏です。
Concrete CMS 9.5.0およびそれ以前のバージョンは、Express Entry DetailブロックにおけるexEntryIDパラメータを介した不適切な直接オブジェクト参照（IDOR）の脆弱性の影響を受けます。このIDORによって、すべてのExpressフォーム送信に不正にアクセスできる可能性があります。Concrete CMSのセキュリティチームは、この脆弱性に対してCVSS v4.0で6.3のスコアを付けており、ベクターはCVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:Nとしています。報告者のTristan Madani氏に感謝します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Concrete CMS 9.5.0以下には、DeleteFileコントローラーでの逆転したCSRFトークンチェックにより、無許可のファイル削除が可能になる脆弱性があります。コードは、トークンが有効な場合にエラーを発生させ、一方でトークンが無効または欠如している場合にファイル削除を実行します。これによりファイル削除エンドポイントのCSRF保護が実質的に無効化され、会話メッセージの編集権限を持つユーザーを標的としたクロスサイトリクエストフォージェリ攻撃が可能となります。Concrete CMSセキュリティチームは本脆弱性に対してCVSS v4.0のスコア2.3（ベクター：CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N）を付与しました。報告者のTristan Mandani氏に感謝します。
Concrete CMS 9.5.0以下には、attachments[]パラメータを介したAddMessageおよびUpdateMessageにおけるIDORの脆弱性が存在し、ファイル権限のバイパスにつながる可能性があります。AddMessageおよびUpdateMessageの会話コントローラーは、ユーザーが提供したファイル添付IDを受け入れ、ファイルごとの権限チェック（canViewFile()）を行わずに、$em-find(File::class, $attachmentID)で直接ファイルを読み込んでいます。任意の会話に投稿できるユーザーは、CMSのファイルマネージャの連続IDを用いて任意のファイルを参照でき、実質的にファイル権限システムをバイパスしてしまいます。Concrete CMSセキュリティチームはこの脆弱性に対し、CVSS v.4.0スコア2.3（ベクターCVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N）を付与しました。報告者のTristan Mandaniに感謝します。サイトに真にプライベートなファイルがある場合、オーナーはウェブルート外のプライベートストレージロケーション（https://documentation.concretecms.org/user-guide/editors-reference/dashboard/system-and-maintenance/files/file-storage-locations）を設定し、閲覧時に権限をチェックできるようにすべきです。これにより、認可されたユーザーがファイルを添付またはリンクしても、認可されていないユーザーはファイルを閲覧できなくなります。
Concrete CMS 9.5.0以下のバージョンにおいて、OAuth 2.0認可コードハンドラがアカウント状態をバイパスする脆弱性があります。uIsActive=0（停止、禁止、退職した従業員）のユーザーであっても、OAuthを介して認証を行い、有効なAPIトークンを受け取ることが可能です。Concrete CMSのセキュリティチームはこの脆弱性に対して、CVSS v4.0のスコアを2.3（ベクター: CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N）と評価しました。報告者は0x4c616eに感謝しています。
Concrete CMS 9.5.0以下において、RSSディスプレイヤーブロックは任意のページ編集者からのフィードURLを受け取り、サーバー側で検証せずに取得します。このため、リダイレクトを内部的に回避することが可能です。Concrete CMSのセキュリティチームはこの脆弱性に対し、CVSS v4.0スコア2.1（ベクター: CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:L/VA:N/SC:L/SI:N/SA:N）を付与しています。
Concrete CMS 9.5.0以下には、updateCollectionAliasExternalがサニタイズを回避することで、external-linkページのcvNameを介したStored XSSの脆弱性が存在します。Concrete CMSセキュリティチームは、この脆弱性にCVSS v4.0スコア2.0（ベクターCVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N）を付けました。報告者であるYonatan Drori (Tenzai)に感謝しています。
Concrete CMS 9.5.0およびそれ以前のバージョンは、/dashboard/extend/install/download/remoteIdへのリクエストを処理する前にCSRFトークンを検証しません。concrete/controllers/single_page/dashboard/extend/install.phpのdownload()メソッドは、リモートのマーケットプレイスパッケージを取得してサーバーのDIR_PACKAGESディレクトリに書き込む前にcanInstallPackages()権限のみをチェックします。このエンドポイントはトークンの強制がない状態変更を伴うGETルートであるため、認証済みの管理者に細工されたページを訪問させることで、攻撃者は任意のマーケットプレイスパッケージをダウンロードさせることができます。脆弱性が存在する条件として、被害者がcanInstallPackages()を通過し、サイトがConcreteマーケットプレイスに接続されている必要があります。Concrete CMSのセキュリティチームは、この脆弱性にCVSS v4.0のスコア7.5（ベクター：CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）を付与しました。報告者にはhttps://github.com/maru1009に感謝しています。
Concrete CMS 9.5.0以下のバージョンには、OAuth統合名を介したStored XSSの脆弱性があります。OAuth承認テンプレートは、Concreteのt()翻訳ヘルパーを通じて統合名（管理者が制御）をsprintfスタイルのフォーマットとしてレンダリングします。strong.../strongのラップはt()が実行される前にPHPの文字列補間によって構築されるため、統合名が翻訳出力に生のHTMLとして挿入されます。悪意のある管理者はログイン提出情報を覗き見る可能性があります。Concrete CMSセキュリティチームは、この脆弱性にCVSS v4.0スコア7.3（ベクター：CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）を付与しました。報告者のYonatan Drori (Tenzai)に感謝しています。
Concrete CMS 9.5.0以下にはheightパラメータに保存型XSSの脆弱性があります。コントローラーは$heightを検証またはサニタイズしていません。編集者権限を持つユーザーは任意の悪意あるJavaScriptを注入でき、それが訪問者のブラウザ上で実行される可能性があります。その結果、セッションハイジャックや資格情報の窃取、その他の悪意ある行為を引き起こす恐れがあります。Concrete CMSセキュリティチームはこの脆弱性にCVSS v4.0スコア7.3（ベクター：CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）を付与しました。報告者のAlfin Joseph氏に感謝します。
Concrete CMS 9.5.0およびそれ以前のバージョンには、カレンダーイベントフロントエンドダイアログにおける認可回避の脆弱性が存在し、これによりクロスカレンダーでのデータ漏洩が発生する可能性があります。公開カレンダーブロックがピボットポイントとして使用され、プライベートカレンダーデータへアクセスされる恐れがあります。Concrete CMSのセキュリティチームは、この脆弱性にCVSS v4.0のスコア6.3（ベクター：CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N）を付与しました。報告者のWinston Crookerへ感謝しています。
Concrete CMS 9.5.0以下のバージョンには、Calendar Blockのaction_get_eventsがカレンダーのcanViewをチェックしないため、権限回避の脆弱性があります。この脆弱性により、制限されたイベントの詳細が漏洩する可能性があります。Concrete CMSのセキュリティチームは、この脆弱性に対してCVSS v4.0のスコア6.3（ベクターCVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N）を付与しました。報告者のlalalala5678に感謝しています。
Concrete CMS 9.5.0およびそれ以前のバージョンには、IDORと認証ゲートの欠如が組み合わさった脆弱性があります。エンドポイント /ccm/system/dialogs/file/usage/{fID} はURL内の整数ファイルIDを受け入れ、GETリクエストを送信したユーザーに対して内部サイト構造データ（ページID、バージョン、URLパス）を返します。Concrete CMSのセキュリティチームは、この脆弱性に対してCVSS v.4.0のスコア6.3（ベクター：CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N）を付けました。この脆弱性の報告者であるWinston Crookerに感謝します。
Concrete CMS 9.5.0以下のバージョンにはIDORの脆弱性があります。`/ccm/frontend/conversations/message_detail`エンドポイントは任意の会話メッセージの全文を返します。認証されていない攻撃者でも、制限されたページ、会員専用エリア、およびモデレーションキューからのメッセージを含むすべての会話メッセージを列挙できます。また、ダウンロードURL付きのファイル添付も露出します。Concrete CMSのセキュリティチームは、この脆弱性にCVSS v4.0スコア6.3（ベクターCVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N）を付けました。報告者はEldudareeno氏に感謝しています。
Concrete CMS 9.5.0以下にはIDORの脆弱性があります。'/ccm/frontend/conversations/message_page'エンドポイントは、任意の会話メッセージの全文を返します。認証されていない攻撃者は、制限されたページ、メンバー限定エリア、およびモデレーションキューのメッセージを含むすべての会話メッセージを列挙できます。ダウンロードURLを持つファイル添付も公開されます。Concrete CMSのセキュリティチームはこの脆弱性をCVSS v4.0でスコア6.3（ベクター: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N）と評価しました。報告者はTristan Madani氏に感謝の意を表しました。
Concrete CMS 9.5.0以下にはIDORの脆弱性があります。'/ccm/frontend/conversations/get_rating'エンドポイントは、IDを用いて任意のメッセージの存在を確認し、その評価スコアを返します。Concrete CMSのセキュリティチームは、この脆弱性に対してCVSS v4.0のスコア6.3（ベクター：CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N）を付けました。報告者はTristan Madaniに感謝しています。
Concrete CMS 9.5.0以下には、認証されていない状態で構成されたサマリーテンプレートを持つすべてのページにわたり、ページメタデータの情報が漏洩する脆弱性があります。この脆弱性により、プライベート、ドラフト、および制限付きページの存在が明らかになり、タイトル、パス、説明、著者情報が漏洩します。Concrete CMSのセキュリティチームは、この脆弱性にCVSS v.4.0でスコア6.3（ベクター：CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N）を付けました。報告者のWinston Crookerに感謝しています。
Concrete CMS 9.5.0以下には、レガシーページネーションにおけるHTML属性注入を通じた反射型XSSの脆弱性があります。Concrete\Core\Legacy\Paginationは、$URLフィールドをそのままhref属性（a href="{$linkURL}" …）に埋め込んでページネーションリンクを作成しています。認証された管理者または`/dashboard/reports/forms/legacy`へのアクセス権を持つレポート閲覧者が細工されたURLをクリックすると、自身のセッションでペイロードが実行されます。Concrete CMSのセキュリティチームは、この脆弱性にCVSS v4.0スコア6.0（ベクター：CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N）を付与しました。報告してくれたYonatan Drori（Tenzai）に感謝しています。
Concrete CMSのバージョン9.5.0以下には、再認証なしでパスワードを変更し、セッション強化を回避できる脆弱性があります。ユーザープロフィール編集コントローラーは、フィールドのホワイトリスト化を行わずに生のPOST配列全体をUserInfo::update()に渡すため、現在のパスワードの入力を求めずにパスワードを変更できます。また、登録ユーザーはセッションバリデーターのユーザーごとのIPピニングを無効化でき、この機能はハイジャック検出のためのものです。Concrete CMSセキュリティチームは、この脆弱性にCVSS v4.0でスコア5.3を付けており、ベクターはCVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:Nです。報告者は0x4c616eに感謝しています。
Concrete CMS 9.5.0以下のバージョンには、アンケートにおけるIDORの脆弱性があります。この脆弱性が発生するためには、サイトが公開アンケートと非公開アンケートの両方を含むように設定されている必要があります。認証されていない攻撃者は、公開アンケートのエンドポイントを通じて制限されたoptionIDを送信し、制限されたアンケートに投票することが可能です。Concrete CMSのセキュリティチームは、この脆弱性に対しCVSS v4.0に基づくスコアを6.3と評価しており、ベクターはCVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:Nとしています。報告者はZer0daySec（https://github.com/Zee99y）です。
Concrete CMS 9.5.0以下には、Backend\File::approveVersionを介したCSRFの脆弱性があります。edit_file_contents権限を持つ被害者がCSRF攻撃を受けると、攻撃者が選択した以前にアップロードされたバージョンを公開させられます（ファイルの古いバージョンへのダウングレード、または共同編集者の未公開バージョンの有効化が可能です）。Concrete CMSのセキュリティチームは、この脆弱性にCVSS v.4.0のスコア2.3を付けており、ベクターはCVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:Nです。報告者のWinston Crookerに感謝します。
Concrete CMS 9.5.0以下には、ExpressアソシエーションのReorderダイアログにおいてIDORと誤った認可レベルの脆弱性があります。この脆弱性により、1つのエントリに対して閲覧専用権限を持つユーザーがクロスエンティティの状態改ざんを行う可能性があります。影響を受けるためには、ウェブサイトがExpressを使用し、Expressエンティティの並び順に依存している必要があります。Concrete CMSのセキュリティチームは、この脆弱性にCVSS v4.0スコア2.3（ベクター：CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N）を付与しました。報告者はWinston Crookerに感謝しています。
Concrete CMS バージョン 9.0 から 9.5.0 にかけて、Atomik テーマのページ名を介した保存型 XSS の脆弱性が存在します。悪意のある編集者が任意の JavaScript を注入でき、影響を受けるアカウントページを訪問した認証済みユーザーのコンテキストでそのスクリプトが実行されます。これにより、セッションハイジャックや資格情報の窃取、ユーザーに代わって悪意のある操作が行われる可能性があり、権限昇格のリスクも生じます。Concrete CMS セキュリティチームはこの脆弱性に対して CVSS v4.0 スコア 2.1 を付与し、ベクターは CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N となっています。報告者は Yonatan Drori (Tenzai) に感謝します。
Devolutions ServerのPAMモジュールに認可不足の脆弱性があり、PAMライセンスを持つ認証済みユーザーが追加の権限を必要とせず、PAM APIエンドポイントに対する細工されたリクエストを通じてOTPのシークレットキーおよびリカバリーコードを取得できてしまいます。この問題はDevolutions Serverのバージョン2025.3.16.0以前および2026.1.6.0から2026.1.11.0までに影響します。
Concrete CMS 9のバージョン9.5.0未満には、concrete/controllers/backend/fileのapproveVersion()にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。Concrete CMSのセキュリティチームは、この脆弱性に対してCVSS v4.0でスコア2.3（ベクター：CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N）を付けました。報告者はYonatan Drori（Tenzai）に感謝しています。
Devolutions Server 2026.1.16.0以前のバージョンにおいて、ボールトインポート機能に認可の欠如がありました。そのため、権限の低い認証済みユーザーが細工されたインポートリクエストを通じて新しいボールトを作成することができる問題があります。
Devolutions Serverのユーザープロファイル更新機能には認可の欠如があり、認証されたActive Directoryユーザーが細工されたAPIリクエストを通じて自身のプロファイル属性を変更できる問題が存在します。この問題はDevolutions Serverの特定のバージョンに影響を与えます。
Devolutions Serverの外部認証プロバイダーフローにおける不適切な入力検証により、認証されていないリモートの攻撃者が細工されたログインリンクを介して被害者を攻撃者が管理するドメインへリダイレクトすることが可能です。この問題はDevolutions Serverのバージョン2026.1.6.0から2026.1.16.0までおよび2025.3.20.0以前に影響します。
Devolutions Server のエントリードキュメントおよび添付機能における不適切なアクセス制御により、ボールトの読み取りアクセス権を持つ認証済みユーザーが細工された API リクエストを通じて封印されたエントリーのドキュメントおよび添付ファイルを取得できてしまう問題です。影響を受けるバージョンは Devolutions Server 2026.1.6.0 から 2026.1.16.0、ならびに Devolutions Server 2025.3.20.0 およびそれ以前のバージョンです。
Devolutions Serverのエントリーステータスマネジメント機能において認可が欠如しているため、管理者以外の認証済みユーザーが管理者が強制する保留承認フローを回避し、細工されたステータス変更リクエストを通じてエントリーのデータにアクセスできるようになります。この問題は複数のバージョンに影響を及ぼします。
Dell PowerFlex Manager バージョン4.6.2以下には、不適切な証明書検証の脆弱性があります。隣接ネットワークにアクセスできる認証されていない攻撃者がこの脆弱性を悪用すると、情報を改ざんする可能性があります。
Dell PowerFlex Manager バージョン 4.6.2 以下には、機密情報を安全に保存できない脆弱性が含まれています。ローカルアクセス権を持つ認証されていない攻撃者がこの脆弱性を悪用すると、機密情報へ不正にアクセスする恐れがあります。
Dell PowerFlex Manager バージョン4.6.2以下に、機密情報が安全に保存されない脆弱性があります。権限が低いローカル攻撃者がこの脆弱性を悪用すると、機密情報に不正にアクセスされる可能性があります。
Dell PowerFlex Manager バージョン4.6.2以下には、SSHにおいて破損またはリスクのある暗号アルゴリズムを使用する脆弱性があります。権限の低いローカルアクセスの攻撃者がこの脆弱性を悪用する可能性があり、その結果、保護メカニズムを回避される恐れがあります。
Splunk AI Toolkitのバージョン5.7.3未満では、「admin」または「power」ロールを持たない低権限ユーザーが、カスタムロールの`srchFilter`設定で制限された機密データにアクセスできる可能性がありました。このアプリには、組み込みの「user」ロールを変更する`srchFilter`エントリを含む`authorize.conf`設定ファイルが含まれています。Splunkプラットフォームは継承された検索フィルターを`OR` SPL演算子で組み合わせるため、注入されたフィルターが子ロールのより制限的なフィルターを上書きしてしまいます。
esaml（およびそのフォーク）におけるXML外部実体参照（XXE）脆弱性により、攻撃者はシステムにローカルファイルを読み込ませ、その内容を処理されたSAMLドキュメントに組み込み、さらに細工されたSAMLメッセージを介してSSRFを実行する可能性があります。esamlは署名検証前にxmerl_scan:string/2を使用して攻撃者が制御するSAMLメッセージを解析しますが、XMLエンティティ展開を無効にしていません。Erlang/OTP 27未満のバージョンでは、Xmerlがデフォルトでエンティティを許可しているため、署名前にXXE攻撃が可能です。攻撃者はホストにローカルファイル（例：Kubernetesでマウントされたシークレット）をSAMLドキュメントに読み込ませることができます。攻撃者が信頼されたSAML SPでない場合、署名検証は失敗してドキュメントは破棄されますが、ログやエラーメッセージを通じてファイル内容が露出する可能性があります。この問題はarekianth、handnot2、dropboxによるフォークを含むすべてのesamlバージョンに影響します。Erlang/OTP 27以降で実行しているユーザーは、Xmerlがエンティティを無効化するデフォルト設定となっているため影響を受けません。
Kyvernoはクラウドネイティブプラットフォームエンジニアリングチーム向けに設計されたポリシーエンジンです。2.5.2より前のバージョンでは、Vue 3のv-htmlディレクティブがフレームワークで文書化された生のHTMLを注入するためのメカニズムであり、{{}}補間が提供する自動エスケープを意図的に無効にしていました。PropertyCard.vueコンポーネントはURLチェックのelseブランチでv-htmlを使用しているため、URLではない文字列値が直接DOMにHTMLとして流れ込みます。isURL()ガードはhttp:またはhttps:のURLとして解析される値のみをフィルタリングするため、これらのスキームで始まらない任意のHTMLペイロードを完全に回避できます。このデータはKubernetesのPolicyReportのresults[].propertiesフィールドから取得され、これらはポリシーエンジンおよびクラスタ内のPolicyReportオブジェクトへの書き込みアクセス権を持つ任意の主体によって任意の文字列マップとして設定される可能性があります。この脆弱性は2.5.2で修正されました。
Linuxカーネルにおいて、drm/amdgpuのsignal ioctlにユーザー入力の上限チェックが追加されました。amdgpu_userq_signal_ioctl関数において、巨大な入力値がメモリ不足（OOM）を引き起こす可能性があり、悪用される恐れがあるため、これらの入力値をAMDGPU_USERQ_MAX_HANDLESと比較して上限を設け、潜在的なOOMを防止しています。
Linuxカーネルのcpufreqにあるintel_pstateドライバのupdate_cpu_qos_request()関数は、NULLポインタ逆参照を引き起こす脆弱性を修正されました。この関数はpolicyの有効性をチェックする前にcpudataを逆参照して周波数を初期化しようとしましたが、nosmtパラメータで起動したシステムではall_cpu_data[cpu]がNULLとなり問題が発生しました。その結果、NULLポインタ参照によってカーネルパニックが起きる可能性がありました。この修正はpolicyとdriver_dataの検証後にfreqの初期化を遅延させることで問題を解決しています。