JVNDB RSS Feed - New Entry

2026-10-08 JVNDB RSS Feed - Update Entry score="5.4" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:09:07 +0000

JVN iPedia 新着/更新情報

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける観測可能な不一致に関する脆弱性 score="5.3" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:09:03 +0000

155.0.8059.39以前のGoogle ChromeのAutofill AIにおける観察可能な不整合により、レンダラープロセスを乗っ取ったリモート攻撃者がソーシャルエンジニアリングを利用し、細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumのセキュリティ重大度は中です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける境界外読み取りに関する脆弱性 score="4.7" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:08:56 +0000

155.0.8059.39より前のGoogle ChromeのANGLEにおいて範囲外読み取りが発生し、リモート攻撃者が細工されたHTMLページを介してサンドボックスの外部メモリを読み取ることが可能でした。（Chromiumのセキュリティ重大度は中です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおけるユーザインターフェースにおける重要情報の誤った表示に関する脆弱性 score="5.4" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:08:52 +0000

Android版Google Chromeのバージョン155.0.8059.39未満において、モバイルのUIが誤って表示される問題により、リモートの攻撃者が細工されたHTMLページを介してUI要素を偽装できる可能性がありました。（Chromiumセキュリティの重大度は低と評価されています）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける誤って解決された名前や参照の使用に関する脆弱性 score="8.8" type="Base" severity="High"

Fri, 09 Oct 2026 07:08:43 +0000

Android 上の Google Chrome バージョン 155.0.8059.39 より前において、自動入力機能の誤った参照解決の脆弱性が存在しました。この脆弱性により、リモートの攻撃者がソーシャルエンジニアリングを利用して細工された HTML ページを介し、機密情報を取得する可能性がありました。（Chromium セキュリティ深刻度：高）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける不正な認証に関する脆弱性 score="8.8" type="Base" severity="High"

Fri, 09 Oct 2026 07:08:37 +0000

iOS版Google Chromeの155.0.8059.39以前のバージョンにおいて、選択機能の誤った認可が存在したため、リモートの攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は低です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける有効期限後または解放後のリソースの操作に関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:08:32 +0000

Google Chrome バージョン 155.0.8059.39 より前の FontAccess には、解放されたリソースを使用することによりレンダラープロセスが侵害される脆弱性がありました。この脆弱性により、リモートの攻撃者が細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性があります。（Chromium セキュリティ重大度：低）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性 score="5.4" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:08:25 +0000

Google Chrome バージョン 155.0.8059.39 より前の PermissionElement におけるクリックジャッキングの脆弱性により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工された HTML ページを介して UI 要素を偽装できる可能性がありました。（Chromium セキュリティの深刻度：中）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける認証の欠如に関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:08:17 +0000

155.0.8059.39より前のGoogle ChromeのSignInにおける認可の欠如により、リモート攻撃者がソーシャルエンジニアリングを悪用して、細工されたChrome拡張機能を通じて機密情報を取得できる可能性がありました（Chromiumのセキュリティ深刻度は低いです）。

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける不正な認証に関する脆弱性 score="5.1" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:08:12 +0000

155.0.8059.39 より前の Android 上の Google Chrome ブラウザには誤った認可の脆弱性があり、ローカル攻撃者がソーシャルエンジニアリングを利用することで、共にインストールされたアプリを通じて機密情報を取得できる可能性がありました。（Chromium セキュリティ重大度：中）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける不正な認証に関する脆弱性 score="8.8" type="Base" severity="High"

Fri, 09 Oct 2026 07:08:09 +0000

155.0.8059.39より前のGoogle ChromeのBluetoothにおける不適切な認可の問題により、リモート攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は中です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける解放済みメモリの使用に関する脆弱性 score="8.8" type="Base" severity="High"

Fri, 09 Oct 2026 07:08:00 +0000

Google Chrome 155.0.8059.39以前のモジュラー化機能に存在するUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。(Chromiumセキュリティ深刻度：中です)

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおけるユーザインターフェースにおける重要情報の誤った表示に関する脆弱性 score="5.4" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:07:54 +0000

Mac版Google Chromeのバージョン155.0.8059.39以前のChromotingにおけるUIの誤表現により、リモートの攻撃者がソーシャルエンジニアリングを悪用して、細工されたネットワークトラフィックを介してUI要素を偽装することが可能でした。（Chromiumセキュリティの重大度は低いと評価されています）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおけるユーザインターフェースにおける重要情報の誤った表示に関する脆弱性 score="5.4" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:07:46 +0000

155.0.8059.39以前のAndroid版Google Chromeにおいて、フルスクリーン表示のUIが誤って表示される問題がありました。この問題により、リモートの攻撃者が細工されたHTMLページを用いてアドレスバーを偽装することが可能でした。（Chromiumのセキュリティ重大度は低とされています）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける解放済みメモリの使用に関する脆弱性 score="8.8" type="Base" severity="High"

Fri, 09 Oct 2026 07:07:41 +0000

Google Chrome バージョン155.0.8059.39より前のMediaにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は高いです）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける有効期限後または解放後のリソースの操作に関する脆弱性 score="4.2" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:07:40 +0000

Google Chrome バージョン 155.0.8059.39 未満において、解放されたリソースを UI で使用することで、レンダラープロセスが侵害される問題がありました。リモートの攻撃者は細工された HTML ページを通じて UI 要素を偽装することが可能です。なお、この脆弱性の Chromium セキュリティの深刻度は低と評価されています。

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける情報漏えいに関する脆弱性 score="4.3" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:07:29 +0000

155.0.8059.39より前のGoogle Chromeの編集機能における情報漏洩の問題により、リモートの攻撃者がソーシャルエンジニアリングを悪用して、細工されたHTMLページを通じて機密情報を漏洩させる可能性がありました。（Chromiumセキュリティ重大度：中と評価されています）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける認証の欠如に関する脆弱性 score="9.6" type="Base" severity="Critical"

Fri, 09 Oct 2026 07:07:22 +0000

iOS版Google Chromeのバージョン155.0.8059.39以前において、Chrome for iOSの認可欠如の問題がありました。この脆弱性により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ重大度：高）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける不正な認証に関する脆弱性 score="6.1" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:07:16 +0000

155.0.8059.39 より前の Android 上の Google Chrome における WebAppInstalls の不適切な認可により、リモート攻撃者が細工された HTML ページを介してシステムアクセス制限を回避できる可能性がありました。（Chromium のセキュリティ重大度は中と評価されています）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける誤って解決された名前や参照の使用に関する脆弱性 score="4.3" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:07:13 +0000

Google Chrome バージョン 155.0.8059.39 未満の Core における不正な参照解決の脆弱性により、リモートの攻撃者がソーシャルエンジニアリングを利用して細工された HTML ページを通じてクロスオリジンデータを漏洩させる可能性がありました。（Chromium セキュリティ重大度：低と評価されています）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおけるフィルタリングの回避に関する脆弱性 score="4.4" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:07:05 +0000

Android版Google Chrome 155.0.8059.39以前のUIにおける混乱代理（Confused deputy）により、ローカルの攻撃者が共インストールされたアプリを介してシステムアクセス制限を回避し、特権ページにアクセスできる脆弱性が存在しました。（Chromium セキュリティ深刻度：中）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける不正な認証に関する脆弱性 score="5.9" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:07:04 +0000

155.0.8059.39より前のAndroid版Google ChromeのPDFにおける不適切な認可により、ローカル攻撃者がソーシャルエンジニアリングを利用して、共にインストールされたアプリを経由して機密情報を取得できる可能性がありました。（Chromiumのセキュリティ重大度は中です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける不正な認証に関する脆弱性 score="9.6" type="Base" severity="Critical"

Fri, 09 Oct 2026 07:06:55 +0000

Google Chrome 155.0.8059.39以前のFileSystemにおける不適切な認可により、リモート攻撃者がソーシャルエンジニアリングを悪用して、細工されたHTMLページを介してサンドボックスの外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は高です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける情報漏えいに関する脆弱性 score="4.3" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:06:51 +0000

Google Chrome 155.0.8059.39より前のバージョンのPaintにおいて情報漏洩の脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介して機密情報を漏洩させる可能性がありました。（Chromiumセキュリティ重大度：中）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける整数オーバーフローの脆弱性 score="4.3" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:06:46 +0000

Google Chrome 155.0.8059.39 未満の Compositing における整数オーバーフローの脆弱性により、リモートの攻撃者が巧妙に作成された HTML ページを介してクロスオリジンデータを取得できる可能性がありました。（Chromium セキュリティの深刻度は高いです）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける解放済みメモリの使用に関する脆弱性 score="8.8" type="Base" severity="High"

Fri, 09 Oct 2026 07:06:40 +0000

Google Chrome 155.0.8059.39より前のバージョンのMediaにおけるUse after freeの脆弱性によって、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は中です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける観測可能な不一致に関する脆弱性 score="4.3" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:06:32 +0000

155.0.8059.39より前のGoogle ChromeのPaintにおける観察可能な不一致により、リモートの攻撃者が細工されたHTMLページを通じてクロスオリジンのデータを漏洩させることが可能でした。（Chromiumのセキュリティ重大度は中です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおけるユーザインターフェースにおける重要情報の誤った表示に関する脆弱性 score="5.4" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:06:26 +0000

Android向けGoogle Chromeのバージョン155.0.8059.39より前のバージョンにおいて、UIの誤表現によりリモートの攻撃者が細工されたHTMLページを介してUI要素を偽装できる問題が発生します。（Chromiumセキュリティの重大度は中です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおけるユーザインターフェースにおける重要情報の誤った表示に関する脆弱性 score="5.4" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:06:16 +0000

155.0.8059.39 未満の Android 上の Google Chrome において、PictureInPicture の UI が誤って表示される不具合により、リモートの攻撃者が細工された HTML ページを使ってアドレスバーを偽装できる可能性がありました。（Chromium セキュリティの深刻度は低です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける有効期限後または解放後のリソースの操作に関する脆弱性 score="3.1" type="Base" severity="Low"

Fri, 09 Oct 2026 07:06:12 +0000

155.0.8059.39より前のGoogle ChromeのCoreにおいて、解放されたリソースを使用することで、レンダラープロセスが侵害される可能性がありました。これにより、リモートの攻撃者は細工されたHTMLページを介してクロスオリジンデータを取得できる恐れがありました。（Chromiumセキュリティの重大度は低と評価されています）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける不正な認証に関する脆弱性 score="8.8" type="Base" severity="High"

Fri, 09 Oct 2026 07:06:10 +0000

155.0.8059.39 より前のバージョンの Android 用 Google Chrome の取引プラットフォームにおいて認可の不備が存在し、リモートの攻撃者が細工された HTML ページを介して機密情報を取得できる可能性がありました。（Chromium のセキュリティ重大度は低です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける不正な認証に関する脆弱性 score="9.6" type="Base" severity="Critical"

Fri, 09 Oct 2026 07:06:00 +0000

155.0.8059.39 より前の Google Chrome の UI における誤った認可により、リモートの攻撃者が細工された HTML ページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティの重大度は中です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける解放済みメモリの使用に関する脆弱性 score="8.8" type="Base" severity="High"

Fri, 09 Oct 2026 07:05:56 +0000

Windows上のGoogle Chrome 155.0.8059.39より前のバージョンにおいて、フォントのUse after freeの脆弱性により、リモートの攻撃者が作成したHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は中程度です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける型の取り違えに関する脆弱性 score="8.8" type="Base" severity="High"

Fri, 09 Oct 2026 07:05:49 +0000

155.0.8059.39以前のGoogle ChromeのV8における型の混同により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性がありました。（Chromiumセキュリティにおける深刻度は低です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける不完全なクリーンアップに関する脆弱性 score="9.6" type="Base" severity="Critical"

Fri, 09 Oct 2026 07:05:46 +0000

Google Chrome 155.0.8059.39より前のバージョンのDawnにおいて、不完全なクリーンアップが原因で、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ深刻度：中）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける競合状態に関する脆弱性 score="8.3" type="Base" severity="High"

Fri, 09 Oct 2026 07:05:35 +0000

155.0.8059.39以前のGoogle Chromeのフォントにおける競合状態により、レンダラープロセスが侵害される可能性がありました。リモート攻撃者は細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性があります。（Chromiumセキュリティの重大度：高）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける不要な特権による実行に関する脆弱性 score="8.3" type="Base" severity="High"

Fri, 09 Oct 2026 07:05:33 +0000

Mac版Google Chromeのバージョン155.0.8059.39以前におけるSandboxの特権昇格の脆弱性により、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを介してSandboxの外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は中です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける初期化されていないリソースの使用に関する脆弱性 score="4.3" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:05:24 +0000

Google Chrome 155.0.8059.39 より前のバージョンの Skia における未初期化のリソースの問題により、リモートの攻撃者が細工された HTML ページを通じてクロスオリジンのデータを取得できる可能性がありました。（Chromium のセキュリティ重大度は高と評価されています）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおけるユーザインターフェースにおける重要情報の誤った表示に関する脆弱性 score="5.4" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:05:20 +0000

155.0.8059.39より前のGoogle ChromeのUIにおける不適切な表現により、リモートの攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを介してUI要素を偽装できる可能性がありました。（Chromiumのセキュリティ深刻度は低です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける解放済みメモリの使用に関する脆弱性 score="9.6" type="Base" severity="Critical"

Fri, 09 Oct 2026 07:05:13 +0000

155.0.8059.39より前のGoogle ChromeのChromecastにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度はクリティカルです）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける解放済みメモリの使用に関する脆弱性 score="8.8" type="Base" severity="High"

Fri, 09 Oct 2026 07:05:09 +0000

Google Chrome 155.0.8059.39 未満のバージョンの Media モジュールにおける Use after free の脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティ重大度：高）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける認証の欠如に関する脆弱性 score="5.3" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:05:04 +0000

155.0.8059.39 より前の Google Chrome の DataTransfer における認可の欠如により、レンダラプロセスを侵害した遠隔攻撃者が細工された HTML ページを介して機密情報を取得できる可能性がありました。（Chromium セキュリティ重大度：中）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける指定された機能の不適切な提供に関する脆弱性 score="4.3" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:04:52 +0000

Google Chrome 155.0.8059.39より前のバージョンにおいて、Sanitizer APIの指定機能が誤って提供されていたため、リモートの攻撃者が細工されたHTMLページを介して機密情報を漏洩させる可能性がありました。（Chromiumセキュリティの深刻度は低と評価されています）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける不正な認証に関する脆弱性 score="4.2" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:04:50 +0000

Android版Google Chromeのバージョン155.0.8059.39以前におけるWebShareの不適切な認可により、レンダラプロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してUI要素を偽装できる可能性がありました。（Chromiumセキュリティの重大度：中）」

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける情報漏えいに関する脆弱性 score="4.3" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:04:40 +0000

155.0.8059.39以前のGoogle ChromeのWebAudioにおける情報漏洩により、リモートの攻撃者は細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ深刻度は中程度です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける解放済みメモリの使用に関する脆弱性 score="8.3" type="Base" severity="High"

Fri, 09 Oct 2026 07:04:38 +0000

Google Chrome 155.0.8059.39より前のバージョンのStorageにおけるUse after freeの脆弱性により、レンダラープロセスを侵害したリモート攻撃者が、細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ重大度は高いものです）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける不完全なクリーンアップに関する脆弱性 score="4.3" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:04:32 +0000

Google Chrome 155.0.8059.39以前のGlicにおける不完全なクリーンアップの問題により、リモートの攻撃者がソーシャルエンジニアリングを悪用して細工されたHTMLページを通じてクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ重大度は低いです）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける不正な認証に関する脆弱性 score="4.3" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:04:26 +0000

155.0.8059.39以前のGoogle Chromeのメディアにおける不適切な認証により、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。この問題のChromiumセキュリティの深刻度は中程度と評価されています。

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性 score="5.4" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:04:21 +0000

Android版Google Chromeのバージョン155.0.8059.39より前のMessagesにおいて、クリックジャッキングの脆弱性により、リモート攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを介してUI要素を偽装できる可能性がありました。（Chromiumセキュリティの重大度は中です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける境界外書き込みに関する脆弱性 score="9.6" type="Base" severity="Critical"

Fri, 09 Oct 2026 07:04:11 +0000

Google Chromeのバージョン155.0.8059.39以前のMediaコンポーネントにおける範囲外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスの外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は中です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける不正な認証に関する脆弱性 score="4.8" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:04:05 +0000

155.0.8059.39 より前の Google Chrome の拡張機能における不適切な認証により、リモート攻撃者がソーシャルエンジニアリングを利用して、細工された Chrome 拡張機能を通じて UI 要素を偽装できる可能性がありました。（Chromium セキュリティの深刻度は中と評価されています）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける認証の欠如に関する脆弱性 score="5.4" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:04:02 +0000

iOS上のGoogle Chromeのバージョン155.0.8059.39以前のモバイル版には認証の欠如があり、リモートの攻撃者がソーシャルエンジニアリングを悪用して細工されたHTMLページを介し、UI要素を偽装することが可能でした。（Chromiumセキュリティの重大度は中と評価されています）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける誤って解決された名前や参照の使用に関する脆弱性 score="8.3" type="Base" severity="High"

Fri, 09 Oct 2026 07:03:56 +0000

Mac上のGoogle Chrome 155.0.8059.39より前のバージョンにおいて、WebAppInstallsの誤った参照解決によりレンダラープロセスが侵害される問題がありました。この脆弱性を悪用したリモート攻撃者は、細工されたネットワークトラフィックを介してサンドボックス外で任意のコードを実行することが可能でした。（Chromiumのセキュリティ重大度は中です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける認証の欠如に関する脆弱性 score="4.2" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:03:48 +0000

Google Chrome バージョン 155.0.8059.39 より前の権限における認可の欠如により、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを使用して UI 要素を偽装できる状態でした。（Chromium セキュリティ重大度：中）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける解放済みメモリの使用に関する脆弱性 score="8.8" type="Base" severity="High"

Fri, 09 Oct 2026 07:03:40 +0000

Google Chromeのバージョン155.0.8059.39以前のParserにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度：高）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle ChromeにおけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性 score="8.3" type="Base" severity="High"

Fri, 09 Oct 2026 07:03:40 +0000

Mac版Google Chromeのバージョン155.0.8059.39以前のCoreにおける競合状態により、レンダラープロセスが侵害され、ソーシャルエンジニアリングを利用したリモート攻撃者が、細工されたHTMLページを介してサンドボックス外で任意のコードを実行する可能性がありました。（Chromiumのセキュリティ重大度は高いです）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle ChromeにおけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性 score="4.2" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:03:34 +0000

Google Chromeのバージョン155.0.8059.39以前のブラウザにおいて、競合状態が原因でレンダラープロセスが侵害される可能性があり、遠隔の攻撃者が巧妙に作成されたHTMLページを介してUI要素を偽装できる脆弱性が存在しました。（Chromiumセキュリティの重大度は低です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける入力確認に関する脆弱性 score="9.6" type="Base" severity="Critical"

Fri, 09 Oct 2026 07:03:25 +0000

iOS上のGoogle Chromeモバイル版（バージョン155.0.8059.39未満）における不適切な入力検証の問題により、リモートの攻撃者がソーシャルエンジニアリングを悪用して作成したHTMLページを介して、サンドボックスの外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ深刻度は中です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける情報漏えいに関する脆弱性 score="4.3" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:03:22 +0000

Google Chrome Enterprise版のバージョン155.0.8059.39未満には情報漏えいの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介して機密情報を漏洩させる可能性がありました。（Chromiumセキュリティの重大度は中です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおけるコードインジェクションの脆弱性 score="5.4" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:03:12 +0000

155.0.8059.39より前のGoogle Chromeの拡張機能におけるコードインジェクションにより、リモート攻撃者がソーシャルエンジニアリングを利用して、細工されたChrome拡張機能を通じてUI要素を偽装することが可能でした。（Chromiumのセキュリティ重大度は中と評価されています）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける整数オーバーフローの脆弱性 score="9.6" type="Base" severity="Critical"

Fri, 09 Oct 2026 07:03:10 +0000

155.0.8059.39より前のGoogle ChromeのMediaにおける整数オーバーフローにより、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は低です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける解放済みメモリの使用に関する脆弱性 score="9.6" type="Base" severity="Critical"

Fri, 09 Oct 2026 07:02:58 +0000

Android版Google Chromeの155.0.8059.39以前のANGLEにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高いです）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける計算の誤りに関する脆弱性 score="5.4" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:02:54 +0000

155.0.8059.39 より前の Windows 上の Google Chrome の API における計算ミスにより、リモートの攻撃者がソーシャルエンジニアリングを利用して細工された Chrome 拡張機能を介して UI 要素を偽装できる可能性がありました。（Chromium セキュリティの深刻度は中です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける解放済みメモリの使用に関する脆弱性 score="8.8" type="Base" severity="High"

Fri, 09 Oct 2026 07:02:49 +0000

Google Chrome 155.0.8059.39より前のバージョンのPDF処理におけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は高です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける解放済みメモリの使用に関する脆弱性 score="8.8" type="Base" severity="High"

Fri, 09 Oct 2026 07:02:40 +0000

Google Chromeのバージョン155.0.8059.39より前のMediaコンポーネントにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は高です）

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのGoogle Chromeにおける競合状態に関する脆弱性 score="8.3" type="Base" severity="High"

Fri, 09 Oct 2026 07:02:35 +0000

155.0.8059.39以前のGoogle Chromeのフォント処理におけるレースコンディションにより、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高です）

_{-- Delivered by RssEverything service}

2026-10-08 Mattermost, Inc.のMattermost Serverにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性 score="4.3" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:02:33 +0000

Mattermostのバージョン11.9.x（11.9.0以下）、11.8.x（11.8.4以下）、11.7.x（11.7.7以下）、10.11.x（10.11.22以下）には、処理中のファイルの同時制限や失敗したファイルの処理を適切に強制できない問題があります。そのため、ファイルのアップロード権限を持つユーザーが意図されたより多くのgoroutineを継続して生成でき、大容量ファイルをサーバーに絶えずアップロードすることで他のファイルのインデックス作成が妨げられてしまいます。Mattermost アドバイザリーID: MMSA-2026-00696

_{-- Delivered by RssEverything service}

2026-10-08 Mattermost, Inc.のMattermost Serverにおけるアルゴリズムの複雑さに関する脆弱性 score="4.3" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:02:25 +0000

Mattermost のバージョン 11.9.x のうち 11.9.0 以下、11.8.x のうち 11.8.4 以下、11.7.x のうち 11.7.7 以下、10.11.x のうち 10.11.22 以下は、未対応の閉じ括弧を含む Markdown のオートリンクを線形時間で正しく解析できません。この問題により、投稿作成権限を持つ認証済みユーザーが特別に細工された投稿やメッセージ添付コンテンツを介して過剰なサーバーCPU使用率を引き起こし、他のユーザーの可用性を低下させる可能性があります。Mattermost アドバイザリID は MMSA-2026-00703 です。

_{-- Delivered by RssEverything service}

2026-10-08 Mattermost, Inc.のMattermost Serverにおけるオープンリダイレクトの脆弱性 score="9.3" type="Base" severity="Critical"

Fri, 09 Oct 2026 07:02:20 +0000

Mattermost バージョン 11.9.x の 11.9.0 以下、11.8.x の 11.8.4 以下、11.7.x の 11.7.7 以下において、Dynamic Client Registration のリダイレクトURIをURLコンポーネント単位で検証せず、代わりに生のURI文字列に対してグロブパターンを照合していたため、リモートの未認証攻撃者が許可されたリダイレクトURIのホワイトリストを回避し、攻撃者が制御するコールバックホストでOAuthクライアントを登録できる脆弱性が存在します。この脆弱性は、許可されたホストまたはパスのサフィックスをクエリ文字列内に配置した巧妙に作成されたリダイレクトURIによって引き起こされます。MattermostアドバイザリIDは MMSA-2026-00700 です。

_{-- Delivered by RssEverything service}

2026-10-08 Mattermost, Inc.のMattermost Serverにおける例外的な状態のチェックに関する脆弱性 score="4.3" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:02:16 +0000

Mattermostのバージョン11.9.x（11.9.0以下）、11.8.x（11.8.4以下）、11.7.x（11.7.7以下）、および10.11.x（10.11.22以下）では、ブロック作成時に`fields.properties`の型検証が正しく行われていません。この脆弱性により、編集者アクセス権を持つ認証済みユーザーが、`fields.properties`がオブジェクト以外の値である子ブロックを使用してBoardsプラグインのワーカーをクラッシュさせ、サービス拒否（DoS）攻撃を引き起こすことが可能です。MattermostアドバイザリーIDはMMSA-2026-00710です。

_{-- Delivered by RssEverything service}

2026-10-08 Mattermost, Inc.のMattermost Serverにおける認証の欠如に関する脆弱性 score="4.3" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:02:05 +0000

Mattermostのバージョン11.9.x（11.9.0以下）、11.8.x（11.8.4以下）、11.7.x（11.7.7以下）、および10.11.x（10.11.22以下）において、アーカイブファイルのインポート時にボード作成権限が適切に適用されない脆弱性が存在します。これにより、認証済みのゲスト以外のチームメンバーが、管理者による制限があるにもかかわらず、特別に細工された.boardarchiveファイルをインポートすることで、オープンまたはプライベートボードを作成できてしまいます。MattermostアドバイザリIDはMMSA-2026-00712です。

_{-- Delivered by RssEverything service}

2026-10-08 Mattermost, Inc.のMattermost Serverにおける認証の欠如に関する脆弱性 score="4.3" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:02:00 +0000

Mattermostのバージョン11.9.xのうち11.9.0以下、11.8.xのうち11.8.4以下、11.7.xのうち11.7.7以下、10.11.xのうち10.11.22以下では、ボード作成権限の適切なチェックが行われていません。そのため、不正な認証済みユーザーがboard duplicate、boards-and-blocks、archive-importエンドポイントを通じてボードを作成できてしまいます。MattermostアドバイザリIDはMMSA-2026-00715です。

_{-- Delivered by RssEverything service}

2026-10-08 Mattermost, Inc.のMattermost Serverにおける高圧縮データの処理 (データ増幅)に関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:01:53 +0000

Mattermostのバージョン11.9.x（11.9.0以下）、11.8.x（11.8.4以下）、11.7.x（11.7.7以下）、および10.11.x（10.11.22以下）には、アップロードされた画像ファイルのデコード時に割り当てるメモリ量の制限に失敗する問題があります。このため、認証済みユーザーが特別に細工された画像をプロフィール画像、チャンネルのファイル添付、チームアイコン、またはカスタムブランド画像としてアップロードすると、過剰なサーバーメモリの消費を引き起こし、サービス拒否（DoS）を発生させる可能性があります。Mattermost 警告ID: MMSA-2026-00719

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction Managerにおける認証に関する脆弱性 score="7.5" type="Base" severity="High"

Fri, 09 Oct 2026 07:01:50 +0000

IBM Financial Transaction Manager (FTM) for RedHat OpenShift は、不適切な認証と認可の欠如により、リモートの攻撃者が不正な操作を実行できる可能性がある脆弱性です。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction Managerにおける境界外書き込みに関する脆弱性 score="8.8" type="Base" severity="High"

Fri, 09 Oct 2026 07:01:44 +0000

IBM Financial Transaction Manager (FTM) for RedHat OpenShiftには、バッファオーバーフローの脆弱性があり、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction Managerにおけるパストラバーサルの脆弱性 score="7.5" type="Base" severity="High"

Fri, 09 Oct 2026 07:01:34 +0000

IBM Financial Transaction Manager (FTM) for RedHat OpenShift は、不適切なパス正規化の脆弱性により、リモートの攻撃者が任意のファイルを読み取ることが可能です。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction Managerにおけるクラスまたはコードを選択する外部から制御された入力の使用に関する脆弱性 score="7.5" type="Base" severity="High"

Fri, 09 Oct 2026 07:01:31 +0000

IBM Financial Transaction Manager (FTM) for RedHat OpenShift は、外部から制御される入力に対してリフレクションが不適切に使用されることで、リモートの攻撃者がサービス拒否（DoS）攻撃を引き起こす可能性があります。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction Managerにおける認証情報の不十分な保護に関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:01:24 +0000

IBM Financial Transaction Manager (FTM) for RedHat OpenShiftには、保護が不十分な認証情報が存在し、そのためローカルの攻撃者が機密情報を取得できる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction Managerにおけるクロスサイトスクリプティングの脆弱性 score="6.1" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:01:21 +0000

IBM Financial Transaction Manager（FTM） for RedHat OpenShiftには、HTML入力の不適切な無効化により、認証済みユーザーのブラウザでリモート攻撃者が任意のJavaScriptを実行できる脆弱性があります。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction Managerにおける認証の欠如に関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:01:10 +0000

IBM Financial Transaction Manager (FTM) for RedHat OpenShift には、認証されたリモート攻撃者が認可の欠如により許可されていない決済変更操作を実行できる脆弱性があります。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction Managerにおけるパストラバーサルの脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:01:07 +0000

IBM Financial Transaction Manager (FTM) for RedHat OpenShift には、パス・トラバーサルの脆弱性があり、リモートの認証済み攻撃者がサーバーファイルを改ざんできる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction Managerにおける重要な情報の平文での送信に関する脆弱性 score="7.5" type="Base" severity="High"

Fri, 09 Oct 2026 07:00:58 +0000

IBM Financial Transaction Manager（FTM） for RedHat OpenShift は、機微情報を平文で送信するため、リモート攻撃者が機微情報を取得できる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction ManagerにおけるSQL インジェクションの脆弱性 score="8.1" type="Base" severity="High"

Fri, 09 Oct 2026 07:00:57 +0000

IBM Financial Transaction Manager (FTM) for RedHat OpenShift は、ESQL コマンドで使用される特殊な要素が不適切に無害化されるため、リモートの攻撃者が任意の ESQL コマンドを実行できる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction ManagerにおけるXML 外部エンティティの脆弱性 score="7.4" type="Base" severity="High"

Fri, 09 Oct 2026 07:00:47 +0000

IBM Financial Transaction Manager (FTM) for RedHat OpenShift は、XML外部エンティティ参照の不適切な制限により、リモートの攻撃者が機密情報を取得できる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction Managerにおける証明書検証に関する脆弱性 score="3.7" type="Base" severity="Low"

Fri, 09 Oct 2026 07:00:40 +0000

IBM Financial Transaction Manager（FTM） for RedHat OpenShiftは、相互TLS認証が適切に強制されていないため、リモートの攻撃者が機密情報を取得できる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction Managerにおける重要な情報の平文での送信に関する脆弱性 score="7.4" type="Base" severity="High"

Fri, 09 Oct 2026 07:00:40 +0000

IBM Financial Transaction Manager (FTM) for RedHat OpenShift は、機密情報が平文で送信されるため、リモートの攻撃者が機密情報を取得できる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction Managerにおける認証の欠如に関する脆弱性 score="7.1" type="Base" severity="High"

Fri, 09 Oct 2026 07:00:29 +0000

IBM Financial Transaction Manager (FTM) for RedHat OpenShift は、認証チェックが欠如しているため、リモートの攻撃者が不正な支払い操作を実行できる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction Managerにおける認証の欠如に関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:00:23 +0000

IBM Financial Transaction Manager (FTM) for RedHat OpenShift は、不適切な認可の脆弱性により、リモートの攻撃者がアクティブなチャットセッションをクリアできる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction ManagerにおけるSQL インジェクションの脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 09 Oct 2026 07:00:21 +0000

IBM Financial Transaction Manager (FTM) for RedHat OpenShift は、SQLインジェクションの脆弱性により、リモートの認証済み攻撃者が機密情報を取得できる可能性がある問題です。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction Managerにおけるハードコードされた暗号鍵の使用に関する脆弱性 score="8.1" type="Base" severity="High"

Fri, 09 Oct 2026 07:00:13 +0000

RedHat OpenShift向けのIBM Financial Transaction Manager（FTM）には、ハードコードされた暗号化キーが存在し、リモートの攻撃者が認証を回避して機密情報にアクセスできる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction ManagerにおけるXML 外部エンティティの脆弱性 score="7.4" type="Base" severity="High"

Fri, 09 Oct 2026 07:00:06 +0000

IBM Financial Transaction Manager（FTM） for RedHat OpenShiftには、XML外部実体（XXE）注入の脆弱性が存在し、リモートの攻撃者が機密情報を取得できる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction Managerにおける重要な機能に対する認証の欠如に関する脆弱性 score="7.3" type="Base" severity="High"

Fri, 09 Oct 2026 06:59:59 +0000

IBM Financial Transaction Manager (FTM) for RedHat OpenShift は、重要な機能に対する認証が欠如しているため、リモートの攻撃者が機密情報にアクセスし、システム構成を変更できる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction Managerにおける信頼できないデータのデシリアライゼーションに関する脆弱性 score="8.8" type="Base" severity="High"

Fri, 09 Oct 2026 06:59:53 +0000

IBM Financial Transaction Manager (FTM) for RedHat OpenShiftには、PayDir Business Rules ManagerのRMI SSLエンドポイント（BrmRMISSLServerSocketFactory.java:95、EP8）においてJavaネイティブの非認証リモートコード実行の脆弱性があります。隣接ネットワーク上の攻撃者は、細工されたシリアライズドペイロードを送信することで任意のコードを実行でき、それによってすべてのPayDir認証情報が漏洩し、決済業務ルールを操作可能となります。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction Managerにおけるオープンリダイレクトの脆弱性 score="5.4" type="Base" severity="Medium"

Fri, 09 Oct 2026 06:59:49 +0000

IBM Financial Transaction Manager (FTM) for RedHat OpenShift は、PMP の `HostHeaderFilter` (`HostHeaderFilter.java:151`) においてオープンリダイレクトの脆弱性が存在します。認証されていない攻撃者が改ざんされた `Host` ヘッダーを含むリクエストを作成することで、認証済みのオペレーターを攻撃者が管理するサイトにリダイレクトさせ、認証情報を盗むフィッシング攻撃を仕掛けることが可能になります。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction Managerにおけるクロスサイトスクリプティングの脆弱性 score="9.3" type="Base" severity="Critical"

Fri, 09 Oct 2026 06:59:46 +0000

IBM Financial Transaction Manager (FTM) for RedHat OpenShiftには、FTM UIのNetworkAcknowledgement Reactコンポーネント（NetworkAcknowledgement.jsx:42）に保存型クロスサイトスクリプティング（CWE-79）の脆弱性があります。悪意のある攻撃者は保存されたネットワーク承認データにスクリプトを注入でき、そのスクリプトが認証済みのオペレーターのブラウザ上で実行されます。これにより、セッションハイジャックやオペレーター権限を用いた不正な支払い操作が可能になります。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction Managerにおけるインジェクションに関する脆弱性 score="7.3" type="Base" severity="High"

Fri, 09 Oct 2026 06:59:37 +0000

IBM Financial Transaction Manager (FTM) for RedHat OpenShift には、FTM AIエージェントサーバー（api.vectordb.runbooks.js:51）において認証なしでランブックのアップサートが可能であることに起因するRAGポイズニング（CWE-74）の脆弱性があります。認証されていない攻撃者がエージェントのベクターデータベースに悪意のあるランブックコンテンツを挿入し、AI駆動のMCPツール呼び出しを操作することによって、不正な支払いアクションを引き起こしたり、支払いデータを流出させたりする可能性があります。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction Managerにおける不要な特権による実行に関する脆弱性 score="4.4" type="Base" severity="Medium"

Fri, 09 Oct 2026 06:59:34 +0000

IBM Financial Transaction Manager (FTM) for RedHat OpenShift は、特権管理の不備が原因で、ローカルの攻撃者がコンテナ内で特権昇格を達成できる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction Managerにおけるインジェクションに関する脆弱性 score="8.2" type="Base" severity="High"

Fri, 09 Oct 2026 06:59:26 +0000

IBM Financial Transaction Manager (FTM) for RedHat OpenShift は、ブール式内の特殊要素を適切に無害化しないために、リモートの攻撃者がデータベースクエリを操作できる可能性がある脆弱性を含んでいます。

_{-- Delivered by RssEverything service}

2026-10-08 IBMのIBM Financial Transaction Managerにおける重要な機能に対する認証の欠如に関する脆弱性 score="6.2" type="Base" severity="Medium"

Fri, 09 Oct 2026 06:59:20 +0000

IBM Financial Transaction Manager (FTM) for RedHat OpenShift は、Business Rules Manager コマンドの REST エンドポイント（`CommandsResource.java:31`）に認証が欠如している脆弱性があります。ローカルの攻撃者が認証されていないコマンドを呼び出してリソース枯渇を引き起こし、ビジネスルール管理機能を停止させる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-08 GoogleのAndroidにおける権限管理に関する脆弱性 score="7.8" type="Base" severity="High"

Fri, 09 Oct 2026 06:59:16 +0000

複数の箇所で、コードのロジックエラーにより権限がバイパスされる可能性があります。これにより、追加の実行権限を必要とせずにローカルで特権が昇格される可能性があります。利用者の操作は悪用のために必要ありません。

_{-- Delivered by RssEverything service}