脆弱性情報（JVN）検索・一覧

Google Chrome のデスクトップ版における入力検証の不備により、155.0.8059.84より前のバージョンでは、リモートの攻撃者が巧妙に作成された HTML ページを介してサンドボックスの外部で任意のコードを実行できる可能性があります。（Chromiumのセキュリティ重大度は中程度です）

この脆弱性は、BeyondTrustのRemote Support製品の内部コンポーネントに存在します。これらのコンポーネントは、受信したメッセージの送信元を適切に検証していませんでした。特定の条件下で、攻撃者がアプライアンス上でファイル操作を実行できるリスクがあります。

JetBrains TeamCityの2026.2以前、2026.1.4および2025.11.8のバージョンにおいて、ビルドメッセージプロトコルのホワイトリストバイパスを介してリモートコード実行が可能でした。

Microsoft Windows Media Foundation におけるヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク経由でコードを実行する可能性があります。

Windows Schannel における暗号署名の不適切な検証により、権限のない攻撃者がネットワーク上でなりすましを行う可能性がある問題です。

ASP.NET CoreにおけるHTTPリクエストの一貫性のない解釈（「HTTPリクエスト/レスポンススマグリング」）により、不正な攻撃者がネットワークを介して改ざんを行う可能性があります。

Windows Failover Clusterの解放後に使用されることにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windows Media Playerのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。

DNSサーバーのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる脆弱性です。

Windows ローカル セキュリティ機関サブシステムサービス（LSASS）における境界外書き込みの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windows DHCPサーバーのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windows BitLockerのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windows OLEにおける信頼されていないポインタの逆参照により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windows DHCPサーバーにおけるUse after freeの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windowsパーティション管理ドライバーにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性がある。

Windowsのテキスト成形におけるヒープベースのバッファオーバーフローにより、認可されていない攻撃者がネットワーク経由でコードを実行する可能性があります。

Windows エラー報告におけるヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windows向けOpenSSHにおけるUse after freeの脆弱性により、認可されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

ColdFusionは、不適切な入力検証の脆弱性の影響を受けており、これにより現在のユーザーの権限で任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。攻撃の成立は攻撃者の制御外の条件に依存します。この問題を悪用するにはユーザーの操作は必要ありません。影響範囲が変更されています。

ColdFusionは、不正な認可の脆弱性の影響を受けており、これによりセキュリティ機能を回避される可能性があります。権限の低い攻撃者がこの脆弱性を悪用すると、セキュリティ対策を回避して不正な書き込みアクセスを得る恐れがあります。この問題を悪用する際にはユーザーの操作は不要です。スコープが変更されました。

ColdFusionは、不適切なコード生成制御（「コードインジェクション」）の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するためにユーザーの操作は不要です。

ColdFusionは、権限昇格を引き起こす可能性のあるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性の影響を受けます。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されています。

ColdFusionは、コード生成の不適切な制御（「コードインジェクション」）の脆弱性の影響を受けており、これにより現行ユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するにはユーザーの操作は必要ありません。スコープが変更されました。

IBM Planning Analytics 2.0 および 2.1 は、サブリクエストを適切に検証しないため、リモートの攻撃者が認証を回避し、特権を昇格させる可能性があります。

Microsoft Office Outlook のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Outlookにおけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Cisco Secure Email GatewayのAdvanced Malware Protection（AMP）機能に存在する脆弱性により、認証されていないリモートの攻撃者が基盤となるオペレーティングシステム上に任意のファイルを書き込む可能性があります。この脆弱性は、ファイルレピュテーションサービスが有効になっている場合にメール添付ファイルが不適切に処理されることが原因です。攻撃者は、脆弱なデバイスを経由して細工された添付ファイルを含むメールを送信することで、この脆弱性を悪用できます。悪用に成功すると、攻撃者は任意のファイルを書き込めるだけでなく、基盤となるオペレーティングシステム上でroot権限を持つコマンドを実行することが可能になります。

Microsoft Office Outlook のスタックベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office PowerPointにおけるUse after freeの脆弱性により、未承認の攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Outlook のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Outlookにおけるダブルフリーの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Google Chrome 155.0.8059.79より前のバージョンのPDFにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度：重大です）

Google Chrome 155.0.8059.79より前のバージョンのFileSystemにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ重大度：中）

Google Chrome 155.0.8059.79 未満のバージョンのブラウザにおいて、Use after free の脆弱性を悪用されると、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティの重大度は重大です）

Android版Google Chromeのバージョン155.0.8059.79より前のANGLEにおけるバッファオーバーフローの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度：重大です）

155.0.8059.79より前のGoogle ChromeのUpdaterにおける不適切な認証が原因で、ローカルの攻撃者がローカルプログラムを通じてサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は高です）