脆弱性情報（JVN）検索・一覧

CVE-2026-55398は、バージョン14.55以前のSecure Accessクライアントおよびサーバーに存在するメモリ管理の脆弱性です。トンネルプロトコルに関する詳細な知識と完全な制御権を持つ攻撃者は、サーバーに対して非永続的なDoS攻撃を仕掛けることが可能です。

ImageMagickのバージョン7.1.2-26以前および6.9.13-51以前には、-script操作におけるセキュリティポリシーチェックが欠如しているため、ポリシーバイパスの脆弱性が存在します。これにより、設定されたセキュリティポリシーで禁止されているパスからファイルを読み取ることができてしまいます。

HCL DFXAnalyticsは、HTTP Strict-Transport-Securityヘッダーが欠如していることに起因する脆弱性を抱えています。このアプリケーションはレスポンス内でHTTP Strict Transport Security（HSTS）ポリシーを実装していないため、リモート攻撃者が通信チャネルを暗号化されていない接続（HTTP）にダウングレードし、中間者攻撃（MitM）を実行する恐れがあります。この問題を解決するためには、アプリケーションがすべてのウェブアプリケーションのレスポンスに「Strict-Transport-Security」ヘッダーを含める必要があります。

CVE-2026-33444は、14.55以前のSecure Accessサーバーに存在するメモリ管理の脆弱性です。トンネルプロトコルに精通し完全に制御できる攻撃者は、この脆弱性を利用してサーバーに対して非永続的なDoS攻撃を実行できます。

CVE-2026-40954は、Secure Accessクライアントのバージョン14.55以前に存在するトラフィック解析機能における整数アンダーフローの脆弱性です。トンネルプロトコルに関する詳細な知識と完全な制御権を持つ攻撃者は、クライアントに対して非永続的なDoS攻撃を仕掛けることができます。

CVE-2026-40955は、バージョン14.55以前のSecure Accessクライアントのトラフィック解析機能に存在する整数アンダーフローの脆弱性です。トンネルプロトコルに関する深い知識と完全な制御権を持つ攻撃者は、この脆弱性を悪用してクライアントに対して非永続的なDoS攻撃を実行することが可能です。

CVE-2026-40956は、Secure Accessクライアントのバージョン14.55以前に存在するメモリ情報漏えいの脆弱性です。トンネルプロトコルに関する深い知識と完全な制御権を持つ攻撃者が、この脆弱性を利用すると、少量のランダムなメモリが漏洩する可能性があります。

CVE-2026-40958は、バージョン14.55以前のSecure Accessクライアントにおける入力検証エラーです。トンネルプロトコルに関する深い知識と完全な制御権を持つ攻撃者が、自身のクライアントに対して非永続的なDoS攻撃を行うことが可能です。

ColdFusionはセッションの有効期限が不足している脆弱性の影響を受けており、これによりセキュリティ機能が回避される可能性があります。高権限の攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセスを取得できます。この問題を悪用するためにユーザーの操作は必要ありません。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカル環境で情報を開示できる可能性があります。

Adobe Commerceは情報漏洩の脆弱性の影響を受けており、これにより限定的な機密情報が漏洩する可能性があります。攻撃は攻撃者の制御外の条件に依存して成立します。この問題を悪用するためにユーザーの操作は不要です。

Devolutions Server 2026.1.22.0および2026.2.11.0のリカバリーキット応答ファイル生成機能において、機密情報がファイルに挿入されてしまう脆弱性があります。この脆弱性により、生成された応答ファイルにアクセスできる攻撃者は、機密データを除外するオプションが選択されていても、Azure Key Vaultクライアントシークレットを平文で取得可能となります。

Mattermostのバージョン11.7.x（11.7.2以下）および10.11.x（10.11.19以下）には、scheme teamsエンドポイントから返されるチームオブジェクトのサニタイズ処理が不十分な脆弱性があります。この脆弱性により、User Managerロールを持つユーザーがプライベートチームの招待リンクを取得し、そのリンクを使用してscheme teams APIエンドポイント経由でチームに参加したり、アクセスを共有したりできる可能性があります。MattermostアドバイザリID: MMSA-2026-00671

Open WebUIは拡張性が高く、機能豊富でユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.10.0以前では、チャンネルのスレッド親および返信の処理において、URL内に親IDをチャンネルに紐付けていなかったため、認証されたユーザーが他のプライベートチャンネルまたはダイレクトメッセージ（DM）チャンネルのメッセージを参照でき、その結果チャンネル間でスレッドのコンテキストが開示される問題がありました。この問題はバージョン0.10.0で修正されています。

389 Directory Serverに脆弱性が発見されました。PBKDF2-SHA256のパスワード検証関数は、パスワードハッシュの比較に定数時間比較関数の代わりに標準のmemcmp()を使用しています。これにより、リモートの攻撃者がLDAPのバインド試行のタイミング測定を利用して部分的なハッシュ情報を推測する可能性がありますが、PBKDF2の計算負荷が高いため、実用的に攻撃が利用されることは非常に困難です。

Android版Google Chromeのバージョン150.0.7871.115より前のWebAppInstallsにおける信頼されていない入力の検証不足により、ローカル攻撃者が巧妙に作成したHTMLページを介して同一生成元ポリシーを回避できる可能性がありました。（Chromiumセキュリティの重大度は高です）

Wireshark 4.6.0から4.6.6および4.4.0から4.4.16に含まれるBLFファイルパーサーにより、情報漏洩が発生する可能性があります。

GitLabは、GitLab EEの18.2から18.11.7未満、19.0から19.0.4未満、および19.1から19.1.2未満のすべてのバージョンに影響する問題を修正しました。この問題は、特定の条件下で監査レベルのアクセス権を持つ認証ユーザーが、不適切な認可により特定のGraphQL操作に対してコンプライアンス違反記録を変更できる可能性があるというものです。

JetBrains YouTrackの2026.2.17012より前のバージョンでは、Mermaid図のレンダリングを介してCSSインジェクションが可能でした。

Apache Camel Mail コンポーネントにおける不適切な入力検証および認可されていない者への機密情報露出の脆弱性について説明します。camel-mail のプロデューサー（MailProducer.getSender）は、送信中の Exchange から mail.smtp. / mail.smtps. 名前空間のメッセージヘッダーをスキャンし、これらが存在すると、それらの値を JavaMail セッションプロパティとして適用し、エンドポイントの設定を上書きした JavaMail の送信者をメッセージごとに生成していました。この名前空間は Camel 内部専用であり、MailProducer のみが解釈しますが、HeaderFilterStrategy によってブロックされず、そのため値は任意の受信プロトコル（例：platform-http のクエリパラメータやリクエストヘッダー、あるいは JMS / Kafka の信頼されていないプロデューサーからのメッセージ）から由来し得ます。これらのヘッダーは、中間で removeHeaders による除去を経ることなく、smtp / smtps プロデューサーへとルートを介して流れます。影響の大きさはバージョンに依存します。4.19.0 より前のリリースでは、mail.smtp.host を設定すると SMTP 接続が攻撃者管理下のサーバーへリダイレクトされ、プロデューサーはエンドポイントに設定されたユーザー名とパスワードで認証するため、これらの資格情報が攻撃者に送信されてしまいます。4.19.0 以降では、プロデューサーはエンドポイント設定のホストに明示的に接続するため、影響はホストのリダイレクトではなく、通信のセキュリティ弱体化（例：mail.smtp.ssl.trust、mail.smtp.starttls.enable、mail.smtp.socks.host）や送信メッセージの傍受に限定されます。悪用には、名前空間を取り除かずに信頼できない入力を mail プロデューサーへ通すルートが必要です。本問題は Apache Camel のバージョン 4.0.0 以上 4.14.8 未満、4.15.0 以上 4.18.3 未満、4.19.0 以上 4.21.0 未満に影響します。ユーザーには、本問題を修正したバージョン 4.21.0 へのアップグレードを推奨します。4.14.x の LTS リリースを使用している場合は 4.14.8 へのアップグレードを、4.18.x リリースを使用している場合は 4.18.3 へのアップグレードを推奨しています。アップグレード後はメッセージごとの上書き機能がデフォルトで無効となるため、信頼できるエンドポイントに対してのみ useJavaMailSessionPropertiesFromHeaders=true を設定して有効化してください。すぐにアップグレードできない環境では、信頼されていない入力の侵入点と smtp / smtps プロデューサー間に removeHeaders('mail.smtp.*') および removeHeaders('mail.smtps.*') を挿入して名前空間を除去することが必要です。オプトイン有効化時でも、不信な入力を通すルートには名前空間の除去を必ず行うべきです。

Dell PowerProtect Data Domain のバージョン 7.7.1.0 から 8.7、LTS2026 リリースのバージョン 8.6.1.0 から 8.6.1.10、LTS2025 リリースのバージョン 8.3.1.0 から 8.3.1.30、LTS2024 リリースのバージョン 7.13.1.0 から 7.13.1.70 には、不適切なパス名の制限（パス・トラバーサル）脆弱性が存在します。この脆弱性を悪用すると、リモートからアクセス可能な高権限の攻撃者が認可されていないファイルを改ざんする可能性があります。

OP-TEEは、ArmのCortex-Aコア上で動作する非セキュアなLinuxカーネルの補完として設計された信頼実行環境（TEE）であり、TrustZone技術を利用しています。バージョン3.3.0から4.11.0未満の間、OP-TEEの共有メモリのクリーンアップロジックにリソースリークが存在していました。これは、`core/tee/entry_std.c`内の関数`cleanup_shm_refs()`が、パラメータ属性に必要なビットマスク（`OPTEE_MSG_ATTR_TYPE_MASK`）を適用しなかったためです。通常世界から呼び出される非連続メモリパラメータを処理する際に、システムは内部のswitch文で属性タイプの一致に失敗し、必要なmobj_put()呼び出しをスキップしてしまいます。これにより、`mobj_reg_shm`オブジェクトの参照リークが持続的に発生し、内部リスト上で参照カウントがぶら下がった状態になってしまいます。この問題は、非FF-A構成で非連続かつ非セキュアな共有メモリをサポートする環境に影響を及ぼします。時間の経過とともに、これらの累積したリークがセキュアワールドのヒープを徐々に消費し、信頼済みアプリケーションの処理能力を低下させ、最終的には回復のために再起動が必要となります。バージョン4.11.0にて修正パッチが含まれており、既知の回避策は存在しません。

OP-TEEはArm Cortex-Aコア上で動作する非セキュアなLinuxカーネルの補助として設計されたトラステッド実行環境（TEE）であり、TrustZone技術を使用しています。バージョン3.0.0から4.11.0未満の間、OP-TEEコアのAES-GCM実装における32ビット整数オーバーフローにより、ペイロードまたは追加認証データ（AAD）が512メガバイトを超えて処理された後に認証タグが誤ったビット長で計算される問題が発生します。バージョン4.11.0にはこの問題を修正するパッチが含まれています。既知の回避策は存在しません。

radareorgのradare2バージョン6.1.6までに脆弱性が確認されました。この脆弱性は、コンポーネントhexpairs Parserのファイルlibr/core/cmd_anal.inc.c内の関数cmd_anal_opcodeに影響を及ぼします。この操作により整数オーバーフローが発生します。攻撃はローカル環境で実行されなければなりません。エクスプロイトが公開されており、悪用される可能性があります。本脆弱性を修正するパッチの識別子は84e773986e7e5bb30453a9384f498ec0ccc9d0a9です。この問題を解決するためにパッチを適用する必要があります。

radareorgのradare2バージョン6.1.6までにセキュリティ上の欠陥が発見されました。この問題は、RBinJavaのLine Number Table Parserコンポーネントのファイルshlr/java/class.c内の関数r_bin_java_inner_classes_attr_calc_sizeに影響します。この操作を行うと、ヒープベースのバッファオーバーフローが発生します。攻撃はローカルでの実行が必要です。エクスプロイトが公開されており、攻撃に使用される可能性があります。この問題を修正するパッチは、cd62d15a6cbecdc67fd03f3ebdbbbeb741d18f87という名前で提供されています。本問題を解決するためにはパッチを適用することを推奨します。

radareorgのradare2バージョン6.1.6までに脆弱性が特定されました。影響を受けるのは、regprofile Handlerコンポーネントにあるlibr/core/disasm.cファイル内のr_core_seek_arch_bits関数です。この操作を実行すると、Use After Freeの問題が発生する可能性があります。この攻撃を行うにはローカルアクセスが必要です。エクスプロイトは公開されており、攻撃に利用される恐れがあります。この問題を修正するためのパッチは、コミットID8b25c773785d85cb0103410a0905089d286921c2で提供されています。この問題を解決するためにパッチの適用を推奨します。

OP-TEEは、Arm Cortex-Aコア上で動作する非セキュアなLinuxカーネルと連携するために設計されたトラステッド・エグゼキューション・環境（TEE）です。バージョン3.10.0から4.11.0未満の間では、境界のない再帰によりPKCS#11 TAがクラッシュする可能性があります。バージョン4.11.0には修正パッチが含まれています。既知の回避策は存在しません。

OP-TEEは、TrustZone技術を使用するArmのCortex-Aコア上で動作する非セキュアなLinuxカーネルの補助として設計された信頼済み実行環境（TEE）です。バージョン4.5.0以降、4.11.0未満の間、Hisilicon HPRE暗号ドライバのRSA-OAEP復号実装では、ラベルハッシュ検証に定数時間でないmemcmp()を使用しており、識別可能な複数のエラーパスが存在しています。これにより、Manger型のパディングオラクルが発生し、攻撃者は約1000〜2000回の適応的な選択暗号文クエリを用いてRSA-OAEPの平文を復元できる可能性があります。この影響はplat-d06に限定されており、`CFG_HISILICON_ACC_V3=y` が設定されている場合にのみ発生します。デフォルトでは無効になっています。バージョン4.11.0にはパッチが含まれています。回避策として、`CFG_HISILICON_ACC_V3=n`に設定してHisilicon HPRE RSAドライバを無効にしてください。

OP-TEEは、ArmのTrustZone技術を使用するCortex-Aコア上で動作する非セキュアなLinuxカーネルの補完として設計されたトラステッド実行環境（TEE）です。バージョン3.9.0から4.11.0未満の間、NXP CAAM暗号ドライバーにおけるRSA-OAEP復号実装は、ラベルハッシュ検証に定数時間でない`memcmp()`を使用しており、複数の識別可能なエラーパスを持っていました。これにより、マネージャースタイルのパディングオラクルが発生し、攻撃者はおよそ1000〜2000回の適応型選択暗号文クエリでRSA-OAEP平文を復元可能でした。バージョン4.11.0でこの問題は修正されています。回避策として、`CFG_CRYPTO_DRV_RSA=n`を設定してNXP CAAM RSAドライバーを無効化してください。

OP-TEEは、ArmのCortex-Aコア上で動作するTrustZone技術を使用した、非セキュアなLinuxカーネルの補助として設計された信頼実行環境（TEE）です。バージョン4.5.0以降から4.11.0未満の間において、Hisilicon HPRE暗号ドライバのRSA PKCS#1 v1.5復号実装は、ラベルハッシュ検証に定数時間でない`memcmp()`を使用し、複数の区別可能なエラーパスを持っていました。これにより、Bleichenbacherスタイルのパディングオラクルが発生し、攻撃者がRSA PKCS#1 v1.5の平文を復元できる可能性があります。バージョン4.11.0で修正パッチが適用されています。回避策として、Hisilicon HPRE RSAドライバを`CFG_HISILICON_ACC_V3=n`に設定して無効化してください。

radareorgのradare2 バージョン6.1.6までにセキュリティ脆弱性が検出されました。影響を受けるのは、ファイルlibr/util/str.c内の関数r_str_ndupおよびr_str_appendです。この操作によって整数オーバーフローが発生します。攻撃はローカルで実行される必要があります。このエクスプロイトは公開されており、悪用される可能性があります。パッチの識別子はa20a56917ae85d732e683f8d9078bdcfee92446cです。この問題を修正するためにパッチを適用することが推奨されます。

radareorgのradare2バージョン6.1.6までにセキュリティ上の脆弱性が発見されました。本脆弱性はファイルlibr/util/str.c内の関数r_str_word_get0setに影響を及ぼします。この脆弱性により整数オーバーフローが発生します。攻撃はローカル環境から開始されなければなりません。エクスプロイトは公開されており、攻撃に悪用される可能性があります。この問題を解決するためのパッチはコミットID11ac224c0eb8d57830fccc99e1c1cd8e5d958813で特定されました。問題を解決するためにパッチを適用することが推奨されます。

runcはOCI仕様に従ってコンテナを起動および実行するためのCLIツールです。バージョン1.3.6未満、1.4.0-rc.1、1.4.0-rc.12、1.5.0-rc.1において、コンテナのrootfsを設定する際に、setupPtmxおよびsetupDevSymlinksがfilepath.Join文字列を使ってos.Removeおよびos.Symlinkを呼び出します。これにより、/devをシンボリックリンクとするイメージがruncを騙してホスト上のptmxという名前のファイルを削除させたり、任意の既存ホストディレクトリ内に特定の名前とターゲットを持つ固定のシンボリックリンクセットを作成させたりすることが可能になります。この問題はDocker環境下では悪用できません。なぜなら、Dockerはコンテナイメージ内の悪意ある/devシンボリックリンクをマスクするトップレベルの読み取り専用レイヤーを作成するためです。しかし、runcを基盤とする他の一部のLinuxコンテナツールの高レベルランタイムは悪意あるイメージによる悪用に対して依然として曝露されています。この問題はバージョン1.3.6、1.4.3、および1.5.0で修正されました。

UltraVNCリピーターのバージョン1.8.2.2までには、HTTPベーシック認証に使用されるBase64デコードヘルパーにオフバイワンエラーが含まれています。repeater/webgui/webutils.cの817行目にあるwi_uudecode()関数は、入力長が出力バッファを超えるかどうかを厳密な大なり比較（＞）でチェックしていますが、正しいチェックは以上（＞=）であるべきです。strlen(authdata)がsizeof(decode)と等しい場合、デコードされた出力長（入力の約3/4）は、外側のHTTPリクエストの境界がAuthorizationヘッダーを制限しているため、現在の実際の状況ではバッファのオーバーフローは発生しません。しかし、この欠陥のあるチェックは潜在的なオフバイワン状態を残しており、バッファリング制約が変わった場合に悪用可能になる可能性があります。現在のリスクは、制約条件下における1024バイトのスタックバッファの境界で1バイトの書き込みが発生することに限定されています。

WagtailはDjango上に構築されたオープンソースのコンテンツ管理システムです。バージョン7.0.8、7.3.3、および7.4.2より前のバージョンでは、認証された管理者ユーザーが意図的に作成したフィルタースペックを使用して高負荷のレンディション処理を引き起こすことができ、その結果、サービスの低下を招く可能性があります。この脆弱性は、Wagtail管理画面へのアクセス権を持たない一般のサイト訪問者が悪用することはありません。この問題はバージョン7.0.8、7.3.3、および7.4.2で修正されています。

Windows向け7-Zipのバージョン26.02以前には、細工されたRAR5アーカイブを展開する際にMark-of-the-Webを保持できない問題があります。これは、アーカイブに含まれるZone.Identifierストリームを抑制する機能が正確な名前「Zone.Identifier」にのみ一致し、RAR5のSTMレコード「:Zone.Identifier:$DATA」には一致しないためです。NTFSはこれを同じストリームとして正規化し、伝播されたインターネットゾーンマーカーをZoneId=0で上書きしてしまいます。さらに、もう一つのSTMレコード「::$DATA」が展開されたファイルのデフォルトデータストリームを上書きします。このため、攻撃者はSmartScreenやMotWの警告を回避し、ファイル内容を偽装することが可能になります。

Devolutions Server 2026.2.4.0から2026.2.7.0までのPAM ADディスカバリエンドポイントにおいて不適切な入力検証が存在したため、UserGroupsView権限を持つ認証済みユーザーが巧妙に作成されたDomainNameパラメータを介して攻撃者が制御するホストへのサーバー側認証を強制できます。その結果、PAMプロバイダーの資格情報がNTLMv2チャレンジレスポンスとして露出する可能性があります。

Mattermostのバージョン10.11.xから10.11.18、11.6.xから11.6.3、11.5.xから11.5.6では、AIボットツールの結果投稿に対するMarkdown画像レンダリングの制限が適切に適用されていません。そのため、認証された攻撃者が被害者のクライアントでレンダリングされるツール結果コンテンツにMarkdown画像構文を注入し、攻撃者が制御するサーバーへデータを不正に送信することが可能です。

NokogiriはRubyプログラミング言語向けのオープンソースのXMLおよびHTMLライブラリです。バージョン1.19.4以前のNokogiriでは、Nokogiri::XML::Schemaでデフォルトで有効にしているNONET解析オプションがJRuby実装で正しく適用されていませんでした。そのため、デフォルトのオプションで解析されたスキーマがネットワーク経由で外部リソースを取得する可能性があり、SSRFやXXE攻撃を引き起こす恐れがありました。この脆弱性はバージョン1.19.4で修正されています。

GitLab は、GitLab EE のバージョン 17.9 から 18.11.6 未満、19.0 から 19.0.3 未満、および 19.1 から 19.1.1 未満のすべてのバージョンに影響する問題を修正しました。この問題は、特定の条件下でカスタムロールの権限を持つ認証済みユーザーが、プロジェクトで CI/CD の可視性が無効になっていても、保護された環境設定を閲覧、作成、または削除できる可能性があるものでした。