## CKEditor 4.14

**セキュリティ更新：**

  - [CVE-2020-9281]（https://nvd.nist.gov/vuln/detail/CVE-2020-9281）Securitumの[Michal 
    Bentkowski氏]（https://twitter.com/securitymb）によって報告されたHTMLデータプロセッサにおけるXSSの脆弱性を修正しました。

	問題の要約：被害者に次のことを説明した後、CKEditor内でXSSを実行する可能性がありました。（i）CKEditorをソースモードに切り替えてから、（ii）攻撃者が用意した特別に細工されたHTMLコードを、開かれているCKEditorソース領域に貼り付け、（iii）WYSIWYGモードに切り替えます。または、（i）攻撃者が用意した特別に細工されたHTMLコードをコピーし、（ii）WYSIWYGモードのCKEditorに貼り付けます。

  - [CVE-2020-9440]（https://nvd.nist.gov/vuln/detail/CVE-2020-9440）Viettel Cyber Securityの[Pham Van Khanh氏]によって報告されたWebSpellChecker DialogプラグインのXSS脆弱性を修正しました（https://twitter.com/rskvp93。

	問題の要約：被害者を次のように誘導し、CKEditorを使用してXSSを実行する可能性がありました。（i）CKEditorをソースモードに切り替えてから、（ii）攻撃者が用意した特別に細工されたHTMLコードを、開かれているCKEditorソース領域に貼り付け、（iii）WYSIWYGモードに切り替えます。さらに、（iv）CKEditorで編集できる領域の外でCKEditorコンテンツをプレビューします。

**アップグレードを強く推奨します**

新機能：

  - [#2374]（https://github.com/ckeditor/ckeditor4/issues/2374): [LibreOfficeからの貼り付け]プラグインを使用して、LibreOffice Writerからリッチコンテンツを貼り付けるサポートを追加しました。（https://ckeditor.com/cke4/addon/pastefromlibreoffice）

  - [#2583]（https://github.com/ckeditor/ckeditor4/issues/2583): [emoji]（https://ckeditor.com/cke4/addon/emoji）提案ボックスが、IDの代わりに一致した絵文字名を表示するように変更しました。

  - [#3748]（https://github.com/ckeditor/ckeditor4/issues/3748): [colorボタン]（https://ckeditor.com/cke4/addon/colorbutton）の状態を改善し、選択したエディターコンテンツの色を反映させるようにしました。

  - [#3661]（https://github.com/ckeditor/ckeditor4/issues/3661): [Preview]（https://ckeditor.com/cke4/addon/preview）プラグインでレンダリングされたスタイリングを順守するために、[Print]（https://ckeditor.com/cke4/addon/print）プラグインを改善しました。

  - [#3547]（https://github.com/ckeditor/ckeditor4/issues/3547):アクティブな[ダイアログ]（https://ckeditor.com/cke4/addon/dialog）タブには、「aria-selected = 'true」属性があります。

  - [#3441]（https://github.com/ckeditor/ckeditor4/issues/3441):複数の[widgets]（https://ckeditor.com/cke4/addon/widget）のドラッグアンドドロップに対する改善された[「widget.getClipboardHtml()」]（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_plugins_widget.html#method-getClipboardHtml）サポート。

修正された問題：

  - [#3587]（https://github.com/ckeditor/ckeditor4/issues/3587):）[Edge、IE]修正済み：
    フォーム入力要素を備えた[Widget]（https://ckeditor.com/cke4/addon/widget）がタイピング中にフォーカスを失います。

  - [#3705]（https://github.com/ckeditor/ckeditor4/issues/3705): [Safari]修正済み：Safariは、すべてのコンテンツを選択した後に、[`editor.extractSelectedHtml()`]（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_editor.html#method-extractSelectedHtml）メソッドでブロックを不適切に削除します。

  - [#1306]（https://github.com/ckeditor/ckeditor4/issues/1306):修正済み：[Font]（https://ckeditor.com/cke4/addon/font）プラグインは、同じフォントを複数回再適用すると、ネスト化されたHTML「<span>」タグを作成します。

  - [#3498]（https://github.com/ckeditor/ckeditor4/issues/3498):修正済み：[widget]（https://ckeditor.com/cke4/addon/widget）の一部が選択されている場合、エディターがコピー操作中にエラーをスローします。

  - [#2517]（https://github.com/ckeditor/ckeditor4/issues/2517): [Chrome、Firefox、Safari]修正済み：選択が既存の[enhanced image] （https://ckeditor.com/cke4/addon/image2）ウィジェットを部分的にカバーするときに新しい画像を挿入すると、エラーがスローされます。

  - [#3007]（https://github.com/ckeditor/ckeditor4/issues/3007): [Chrome、Firefox、Safari]修正済み：[widget]（https://ckeditor.com/cke4/addon/widget）で選択がリリースされると、エディターのコンテンツを変更できません。

  - [#3698]（https://github.com/ckeditor/ckeditor4/issues/3698):修正済み：[widget]（https://ckeditor.com/cke4/addon/widget）が部分的に選択されているときに選択テキストを切り取ると、段落がマージされます。

API の変更：

  - [#3387]（https://github.com/ckeditor/ckeditor4/issues/3387): [CKEDITOR.ui.richCombo.select()]（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_ui_richCombo.html#method-select）メソッドを追加しました。

  - [#3727]（https://github.com/ckeditor/ckeditor4/issues/3727):[Colorボタン]（https://ckeditor.com/cke4/addon/colorbutton）プラグインで選択された選択色を適用する、新しい「textColor」および「bgColor」コマンドが追加されています。

  - [#3728]（https://github.com/ckeditor/ckeditor4/issues/3728):[Font]（https://ckeditor.com/cke4/addon/colorbutton）プラグインで選択された選択フォントスタイルを適用する新しい「font」および「fontSize」コマンドを追加しました。

  - [#3842]（https://github.com/ckeditor/ckeditor4/issues/3842): [`editor.getSelectedRanges()`]（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_editor.html#method-getSelectedRanges）エイリアスを追加しました。

  - [#3775]（https://github.com/ckeditor/ckeditor4/issues/3775):ウィジェット[mask]（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_plugins_widget.html#property-mask）および[parts]（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_plugins_widget.html#property-parts）は、API呼び出しで動的にリフレッシュできるようになりました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされているOracleデータベースサーバーのバージョンは、2020年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database ServerのCore RDBMS（bzip2）コンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、11.2.0.4、12.1.0.2、12.2.0.1、18cおよび19cです。容易に悪用可能な脆弱性により、権限の低い攻撃者が、Oracle Netを介したネットワークアクセスによりDBA Level Account権限を取得し、Core RDBMS（bzip2）を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Core RDBMS（bzip2）の乗っ取りが発生する可能性があります。
  (CVE-2019-12900)   
  - Oracle Database ServerのCore RDBMS（bzip2）コンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、11.2.0.4、12.1.0.2、12.2.0.1、18cおよび19cです。容易に悪用可能な脆弱性により、権限の低い攻撃者が、Oracle Netを介したネットワークアクセスによりDBA Level Account権限を取得し、Core RDBMS（bzip2）を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Core RDBMS（bzip2）の乗っ取りが発生する可能性があります。
  (CVE-2020-14735)

  - Oracle Database ServerのOracle Textコンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、11.2.0.4、12.1.0.2、12.2.0.1、18cおよび19cです。悪用が難しい脆弱性ですが、認証されていない攻撃者がOracle Netを使用してネットワークにアクセスし、Oracle Textを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Textの乗っ取りが発生する可能性があります。（CVE-2020-14734）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

## CKEditor 4.14

**セキュリティ更新：**

  - [CVE-2020-9281]（https://nvd.nist.gov/vuln/detail/CVE-2020-9281）Securitumの[Michal 
    Bentkowski氏]（https://twitter.com/securitymb）によって報告されたHTMLデータプロセッサにおけるXSSの脆弱性を修正しました。

	問題の要約：被害者に次のことを説明した後、CKEditor内でXSSを実行する可能性がありました。（i）CKEditorをソースモードに切り替えてから、（ii）攻撃者が用意した特別に細工されたHTMLコードを、開かれているCKEditorソース領域に貼り付け、（iii）WYSIWYGモードに切り替えます。または、（i）攻撃者が用意した特別に細工されたHTMLコードをコピーし、（ii）WYSIWYGモードのCKEditorに貼り付けます。

  - [CVE-2020-9440]（https://nvd.nist.gov/vuln/detail/CVE-2020-9440）Viettel Cyber Securityの[Pham Van Khanh氏]によって報告されたWebSpellChecker DialogプラグインのXSS脆弱性を修正しました（https://twitter.com/rskvp93。

	問題の要約：被害者を次のように誘導し、CKEditorを使用してXSSを実行する可能性がありました。（i）CKEditorをソースモードに切り替えてから、（ii）攻撃者が用意した特別に細工されたHTMLコードを、開かれているCKEditorソース領域に貼り付け、（iii）WYSIWYGモードに切り替えます。さらに、（iv）CKEditorで編集できる領域の外でCKEditorコンテンツをプレビューします。

**アップグレードを強く推奨します**

新機能：

  - [#2374]（https://github.com/ckeditor/ckeditor4/issues/2374): [LibreOfficeからの貼り付け]プラグインを使用して、LibreOffice Writerからリッチコンテンツを貼り付けるサポートを追加しました。（https://ckeditor.com/cke4/addon/pastefromlibreoffice）

  - [#2583]（https://github.com/ckeditor/ckeditor4/issues/2583): [emoji]（https://ckeditor.com/cke4/addon/emoji）提案ボックスが、IDの代わりに一致した絵文字名を表示するように変更しました。

  - [#3748]（https://github.com/ckeditor/ckeditor4/issues/3748): [colorボタン]（https://ckeditor.com/cke4/addon/colorbutton）の状態を改善し、選択したエディターコンテンツの色を反映させるようにしました。

  - [#3661]（https://github.com/ckeditor/ckeditor4/issues/3661): [Preview]（https://ckeditor.com/cke4/addon/preview）プラグインでレンダリングされたスタイリングを順守するために、[Print]（https://ckeditor.com/cke4/addon/print）プラグインを改善しました。

  - [#3547]（https://github.com/ckeditor/ckeditor4/issues/3547):アクティブな[ダイアログ]（https://ckeditor.com/cke4/addon/dialog）タブには、「aria-selected='true'」属性があります。

  - [#3441]（https://github.com/ckeditor/ckeditor4/issues/3441):複数の[widgets]（https://ckeditor.com/cke4/addon/widget）のドラッグアンドドロップに対する改善された[「widget.getClipboardHtml()」]サポート（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_plugins_widget.html#method-getClipboardHtml）。

修正された問題：

  - [#3587]（https://github.com/ckeditor/ckeditor4/issues/3587):）[Edge、IE]修正済み：
    フォーム入力要素を備えた[Widget]（https://ckeditor.com/cke4/addon/widget）がタイピング中にフォーカスを失います。

  - [#3705]（https://github.com/ckeditor/ckeditor4/issues/3705): [Safari]修正済み：Safariは、すべてのコンテンツを選択した後に、[`editor.extractSelectedHtml()`]（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_editor.html#method-extractSelectedHtml）メソッドでブロックを不適切に削除します。

  - [#1306]（https://github.com/ckeditor/ckeditor4/issues/1306):修正済み：[Font]（https://ckeditor.com/cke4/addon/font）プラグインは、同じフォントを複数回再適用すると、ネスト化されたHTML「<span>」タグを作成します。

  - [#3498]（https://github.com/ckeditor/ckeditor4/issues/3498):修正済み：[widget]（https://ckeditor.com/cke4/addon/widget）の一部が選択されている場合、エディターがコピー操作中にエラーをスローします。

  - [#2517]（https://github.com/ckeditor/ckeditor4/issues/2517): [Chrome、Firefox、Safari]修正済み：選択が既存の[enhanced image] （https://ckeditor.com/cke4/addon/image2）ウィジェットを部分的にカバーするときに新しい画像を挿入すると、エラーがスローされます。

  - [#3007]（https://github.com/ckeditor/ckeditor4/issues/3007): [Chrome、Firefox、Safari]修正済み：[widget]（https://ckeditor.com/cke4/addon/widget）で選択がリリースされると、エディターのコンテンツを変更できません。

  - [#3698]（https://github.com/ckeditor/ckeditor4/issues/3698):修正済み：[widget]（https://ckeditor.com/cke4/addon/widget）が部分的に選択されているときに選択テキストを切り取ると、段落がマージされます。

API の変更：

  - [#3387]（https://github.com/ckeditor/ckeditor4/issues/3387): [CKEDITOR.ui.richCombo.select()]（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_ui_richCombo.html#method-select）メソッドを追加しました。

  - [#3727]（https://github.com/ckeditor/ckeditor4/issues/3727):[Colorボタン]（https://ckeditor.com/cke4/addon/colorbutton）プラグインで選択された選択色を適用する、新しい「textColor」および「bgColor」コマンドが追加されています。

  - [#3728]（https://github.com/ckeditor/ckeditor4/issues/3728):[Font]（https://ckeditor.com/cke4/addon/colorbutton）プラグインで選択された選択フォントスタイルを適用する新しい「font」および「fontSize」コマンドを追加しました。

  - [#3842]（https://github.com/ckeditor/ckeditor4/issues/3842): [`editor.getSelectedRanges()`]（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_editor.html#method-getSelectedRanges）エイリアスを追加しました。

  - [#3775]（https://github.com/ckeditor/ckeditor4/issues/3775):ウィジェット[mask]（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_plugins_widget.html#property-mask）および[parts]（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_plugins_widget.html#property-parts）は、API呼び出しで動的にリフレッシュできるようになりました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている IBM Engineering Requirements Management DOORS (旧 IBM Rational DOORS) のバージョンは、9.7.2.8 より前の 9.7.2.x です。したがって、7124058 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.9.1 より前の Apache Shiro、RegexRequestMatcher が誤って構成され、一部のサーブレットコンテナでバイパスされる可能性があります。正規表現で「.」を持つ RegExPatternMatcher を使用するアプリケーションは、認証バイパスに対して脆弱である可能性があります。(CVE-2022-32532)

  - Java OpenWire プロトコルマーシャラーは、リモートコード実行の脆弱性があります。この脆弱性により、Java ベースの OpenWire ブローカーまたはクライアントにネットワークアクセス権があるリモートの攻撃者が、OpenWire プロトコルのシリアル化されたクラスタイプを操作してクライアントまたはブローカーに (それぞれ) クラスパス上の任意のクラスをインスタンス化させることで、任意のシェルコマンドを実行する可能性があります。ユーザーには、ブローカーとクライアントの両方を、この問題を修正したバージョンであるバージョン 5.15.16、5.16.7、5.17.6、または 5.18.3 にアップグレードすることをお勧めします。
    (CVE-2023-46604)

  - 2.13.9 の前の Scala 2.13.x は、JAR ファイルに Java 逆シリアル化チェーンがあります。単独では悪用できません。アプリケーション内の Java オブジェクト逆シリアル化に関連するリスクのみがあります。このような状況では、攻撃者がガジェットチェーンを介して、任意のファイルのコンテンツを消去したり、ネットワーク接続を行ったり、任意のコード (特に、Function0 関数) を実行したりする可能性があります。(CVE-2022-36944)

  - IBM Engineering Requirements Management DOORS 9.7.2.7 は、クロスサイトリクエスト偽造に対して脆弱です。これにより、攻撃者が、Web サイトが信頼するユーザーから送信された悪意のある認証されていないアクションを実行する可能性があります。IBM X-Force ID: 251216. (CVE-2023-28949)

  - CKEditor 4.14 以前の 4.0 の HTML Data Processor のクロスサイトスクリプティング (XSS ) の脆弱性により、リモートの攻撃者が、細工された保護されたコメント (cke_protected 構文を使用 ) を使用して任意の Web スクリプトを挿入する可能性があります。(CVE-2020-9281)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているOracle WebCenter Portalのバージョンには、2020年10月のCritical Patch Update (CPU ) からのセキュリティパッチがありません。そのため、以下を含む複数の脆弱性による影響を受けます：

  - 2.0.3より前のdom4jおよび2.1.xより前の2.1.3では、デフォルトで外部DTDおよび外部エンティティが許可されます。これにより、XXE攻撃が有効になる可能性があります。ただし、dom4jを使用するアプリケーションでデフォルト以外の安全な動作を有効にする方法を示した、OWASPからの人気のある外部ドキュメントがあります。 (CVE-2020-10683 )

  - Oracle Fusion MiddlewareのOracle Coherence製品の脆弱性 (コンポーネント: キャッシュ、CacheStore、呼び出し ) 。サポートされているバージョンで影響を受けるのは、3.7.1.0、12.1.3.0.0、12.2.1.3.0、および12.2.1.4.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がT3を介してネットワークにアクセスし、Oracle Coherenceを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Coherenceの乗っ取りが発生する可能性があります。 (CVE-2020-2555 )

  - XStreamのAPIバージョン1.4.11以前の1.4.10は、前回の逆シリアル化の欠陥の回帰を導入しました。セキュリティフレームワークが初期化されていない場合、リモートの攻撃者が、XMLまたはサポートされている形式 (例: JSON ) をアンマーシャリングするときに、任意のシェルコマンドを実行できる可能性があります。 (CVE-2019-10173 )

  - CKEditor 4.14以前の4.0のHTML Data Processorのクロスサイトスクリプティング (XSS ) の脆弱性により、リモートの攻撃者が、細工された保護されたコメント (cke_protected構文を使用 ) を通じて、任意のWebスクリプトを注入する可能性があります。 (CVE-2020-9281 )

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04ESM ホストにインストールされているパッケージは、USN-5340-2 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 8.5.2 より前の 8.4.7 および 8.5.x の Drupal 8 や他の製品で使用されている CKEditor 用の拡張イメージ (別名 image2) プラグインのクロスサイトスクリプティング (XSS) の脆弱性 (バージョン 4.5.10 から 4.9.1。4.9.2 で修正済み) により、リモートの攻撃者が、細工された IMG 要素を使用して任意の Web スクリプトを挿入する可能性があります。
    (CVE-2018-9861)

  - CKEditor 4.14 以前の 4.0 の HTML Data Processor のクロスサイトスクリプティング (XSS ) の脆弱性により、リモートの攻撃者が、細工された保護されたコメント (cke_protected 構文を使用 ) を使用して任意の Web スクリプトを挿入する可能性があります。(CVE-2020-9281)

  - ckeditor は、リッチコンテンツをサポートするオープンソースの WYSIWYG HTML エディターです。CKEditor 4 [クリップボード] (https://ckeditor.com/cke4/addon/clipboard) パッケージに脆弱性が発見されました。この脆弱性により、無効な形式の HTML を使用して貼り付け機能を悪用し、任意の HTML をエディターに注入する可能性があります。これは、バージョン >= 4.5.2 の上記の CKEditor 4 プラグインを使用しているすべてのユーザーに影響します。この問題は認識され、パッチが適用されました。この修正は、バージョン 4.16.2 で利用可能です。
    (CVE-2021-32809)

  - 4.16.1より前の CKEditor 4 4.14.0から 4.16.xまでの HTML Data Processor にクロスサイトスクリプティング (XSS ) の脆弱性があるため、---!> が不適切に処理されるため、リモート攻撃者が細工されたコメントから実行可能な JavaScript コードを注入する可能性があります。(CVE-2021-33829)

  - ckeditor は、リッチコンテンツをサポートするオープンソースの WYSIWYG HTML エディターです。CKEditor 4 [Fake Objects] (https://ckeditor.com/cke4/addon/fakeobjects) パッケージに脆弱性が発見されました。この脆弱性により、無効な形式の偽造オブジェクト HTML が注入され、JavaScript コードが実行される可能性があります。これは、バージョン < 4.16.2 の上記の CKEditor 4 プラグインを使用しているすべてのユーザーに影響します。この問題は認識され、パッチが適用されました。この修正は、バージョン 4.16.2 で利用可能です。(CVE-2021-37695)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 21.10 LTS ホストには、USN-5340-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.5.2 より前の 8.4.7 および 8.5.x の Drupal 8 や他の製品で使用されている CKEditor 用の拡張イメージ (別名 image2) プラグインのクロスサイトスクリプティング (XSS) の脆弱性 (バージョン 4.5.10 から 4.9.1。4.9.2 で修正済み) により、リモートの攻撃者が、細工された IMG 要素を使用して任意の Web スクリプトを挿入する可能性があります。
    (CVE-2018-9861)

  - CKEditor 4.14 以前の 4.0 の HTML Data Processor のクロスサイトスクリプティング (XSS ) の脆弱性により、リモートの攻撃者が、細工された保護されたコメント (cke_protected 構文を使用 ) を使用して任意の Web スクリプトを挿入する可能性があります。(CVE-2020-9281)

  - ckeditor は、リッチコンテンツをサポートするオープンソースの WYSIWYG HTML エディターです。元に戻す機能と併用した場合に、クリップボードウィジェットプラグインに脆弱性が発見されました。この脆弱性により、ユーザーは無効な形式のウィジェット HTML を使用して元に戻す機能を悪用し、JavaScript コードを実行する可能性があります。これは、バージョン >= 4.13.0 の上記の CKEditor 4 プラグインを使用しているすべてのユーザーに影響します。この問題は認識され、パッチが適用されました。この修正は、バージョン 4.16.2 で利用可能です。(CVE-2021-32808)

  - ckeditor は、リッチコンテンツをサポートするオープンソースの WYSIWYG HTML エディターです。CKEditor 4 [クリップボード] (https://ckeditor.com/cke4/addon/clipboard) パッケージに脆弱性が発見されました。この脆弱性により、無効な形式の HTML を使用して貼り付け機能を悪用し、任意の HTML をエディターに注入する可能性があります。これは、バージョン >= 4.5.2 の上記の CKEditor 4 プラグインを使用しているすべてのユーザーに影響します。この問題は認識され、パッチが適用されました。この修正は、バージョン 4.16.2 で利用可能です。
    (CVE-2021-32809)

  - NTFS-3G 2021.8.22 より前のバージョンでは、特別に細工された MFT セクションが NTFS 画像で提供されると、ヒープバッファオーバーフローが発生し、コードが実行される可能性があります。(CVE-2021-33289)

  - ckeditor は、リッチコンテンツをサポートするオープンソースの WYSIWYG HTML エディターです。CKEditor 4 [Fake Objects] (https://ckeditor.com/cke4/addon/fakeobjects) パッケージに脆弱性が発見されました。この脆弱性により、無効な形式の偽造オブジェクト HTML が注入され、JavaScript コードが実行される可能性があります。これは、バージョン < 4.16.2 の上記の CKEditor 4 プラグインを使用しているすべてのユーザーに影響します。この問題は認識され、パッチが適用されました。この修正は、バージョン 4.16.2 で利用可能です。(CVE-2021-37695)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
134995	Fedora 31：ckeditor（2020-a832c215bf）	Nessus	Fedora Local Security Checks	2020/3/30	2024/3/20	medium
141829	Oracle データベースサーバーの複数の脆弱性 (2020 年 10 月 CPU)	Nessus	Databases	2020/10/23	2022/12/5	critical
134988	Fedora 30：ckeditor（2020-261449d821）	Nessus	Fedora Local Security Checks	2020/3/30	2024/3/20	medium
191754	IBM Engineering Requirements Management DOORS 9.7.2.x < 9.7.2.8 複数の脆弱性 (7124058)	Nessus	Windows	2024/3/8	2024/3/12	critical
142223	Oracle WebCenter Portalの複数の脆弱性 (2020年10月CPU )	Nessus	Misc.	2020/11/3	2024/9/3	critical
183711	Ubuntu 16.04 ESM: CKEditor の脆弱性 (USN-5340-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/27	medium
159137	Ubuntu 18.04 LTS / 20.04 LTS : CKEditor の脆弱性 (USN-5340-1)	Nessus	Ubuntu Local Security Checks	2022/3/22	2024/8/29	medium

検出

プラグインの検索

medium

critical

medium

critical

critical

medium

medium