脆弱性情報（JVN）検索・一覧

GFI MailEssentials AIのバージョン22.4より前のバージョンには、スパムキーワードチェック（本文）条件インターフェースに保存型クロスサイトスクリプティングの脆弱性が存在します。認証されたユーザーは、/MailEssentials/pages/MailSecurity/ASKeywordChecking.aspxのctl00$ContentPlaceHolder1$pvGeneral$TXB_ConditionパラメータにHTMLやJavaScriptを入力できます。この内容は保存された後、管理インターフェースでレンダリングされ、ログインしているユーザーのコンテキストでスクリプトが実行される可能性があります。

GFI MailEssentials AIのバージョン22.4以前には、スパムキーワードチェック（件名）条件インターフェースに格納型クロスサイトスクリプティングの脆弱性があります。認証されたユーザーが/MailEssentials/pages/MailSecurity/ASKeywordChecking.aspxのctl00$ContentPlaceHolder1$pvSubject$TXB_SubjectConditionパラメーターにHTMLやJavaScriptを入力すると、それが保存され、後に管理インターフェースでレンダリングされます。そのため、ログインユーザーのコンテキストでスクリプトが実行される可能性があります。

GFI MailEssentials AI のバージョン22.4以前には、ローカルドメイン設定ページに格納型クロスサイトスクリプティングの脆弱性が存在します。認証されたユーザーが /MailEssentials/pages/MailSecurity/general.aspx の ctl00$ContentPlaceHolder1$Pv3$txtDescription パラメータに HTMLやJavaScript を送信すると、それが保存され、後に管理インターフェースで表示される際にスクリプトが実行され、ログインユーザーのコンテキストで動作する可能性があります。

NiceGUIはPythonベースのUIフレームワークです。ui.markdown()コンポーネントはmarkdown2ライブラリを使用してマークダウンコンテンツをHTMLに変換し、その後innerHTMLを介してレンダリングします。デフォルトでは、markdown2は生のHTMLを変更せずに通過させます。つまり、アプリケーションがui.markdown()を介してユーザー制御のコンテンツをレンダリングすると、攻撃者がJavaScriptイベントハンドラを含む悪意のあるHTMLを注入できる可能性があります。ui.html()、ui.chat_message()、ui.interactive_image()などの他のNiceGUIコンポーネントがHTMLをレンダリングするのとは異なり、ui.markdown()コンポーネントはsanitizeパラメータを提供せず、要求もしないため、アプリケーションはXSS攻撃に対して脆弱な状態でした。この脆弱性はバージョン3.7.0で修正されました。

InvoicePlaneは請求書、クライアント、支払いの管理を行うセルフホスト型オープンソースアプリケーションです。InvoicePlane 1.7.0には、ファミリ名フィールドを通じてストアドクロスサイトスクリプティング（XSS）の脆弱性があります。`family_name`の値は製品フォームのファミリドロップダウン内でHTMLエンコードされずにレンダリングされます。管理者が悪意ある名前でファミリを作成した場合、製品フォームを訪れた任意の管理者のブラウザ上でペイロードが実行されます。バージョン1.7.1でこの問題は修正されました。

InvoicePlaneは請求書、クライアント、および支払いを管理するためのセルフホスティング可能なオープンソースアプリケーションです。InvoicePlane 1.7.0の請求書番号フィールドに保存型クロスサイトスクリプティング（XSS）の脆弱性があります。認証済みの管理者が悪意のあるJavaScriptを注入でき、そのスクリプトは他の管理者が該当する請求書を閲覧したりダッシュボードを訪れたりした際に実行されます。この問題はバージョン1.7.1で修正されています。

InvoicePlaneは、請求書、クライアント、および支払いを管理するセルフホスト型オープンソースアプリケーションです。InvoicePlane 1.7.0には、製品単位名フィールドを通じたストアドクロスサイトスクリプティング（XSS）脆弱性が存在します。認証済みの管理者が悪意のあるJavaScriptを注入でき、そのスクリプトは悪意のある単位を含む製品の請求書を他の管理者が閲覧したときに実行されます。この問題はバージョン1.7.1で修正されています。

ChurchCRMはオープンソースの教会管理システムです。バージョン6.8.2より前のバージョンでは、グループ編集権限を持つ認証済みユーザーが、グループビューでグループが表示された際に実行されるJavaScriptペイロードを保存できる脆弱性がありました。この問題はバージョン6.8.2で修正されました。

Solspace FreeformプラグインはCraft CMS 5.x用の非常に柔軟なフォーム作成ツールです。認証された低権限ユーザー（フォームの作成や編集が可能なユーザー）が、Craftコントロールパネル（CP）のビルダーおよび統合ビューに任意のHTMLやJSを注入できます。ユーザーが制御するフォームラベルおよび統合メタデータは無害化処理なしにdangerouslySetInnerHTMLでレンダリングされるため、管理者がビルダーや統合画面を閲覧すると保存型XSSが実行される可能性があります。この脆弱性はバージョン5.14.7で修正されました。

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.7.0より前では、チャット履歴を手動で編集することでドキュメントメタデータ内の`html`プロパティを設定できました。これによりフロントエンドはドキュメント内容をHTMLとして扱うコードパスに入り、引用部分がプレビューされる際にiFrame内でレンダリングされます。その結果、チャット内で武器化されたドキュメントペイロードを通じてストアドXSSが可能となりました。このペイロードは共有チャットで引用が表示された際にも実行されます。バージョン0.7.0でこの問題は修正されました。

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.6.44以前では、チャット履歴を手動で変更することでレスポンスメッセージの`embeds`プロパティを設定でき、その内容が`sandbox`に`allow-scripts`と`allow-same-origin`が設定されたiFrameに読み込まれ、「iframe Sandbox Allow Same Origin」設定を無視します。これにより、影響を受けるチャットで保存されたXSSが可能となります。共有形式のチャットでも同様の問題が発生します。その結果、ペイロードを含む共有可能なリンクが生成され、インスタンス内の他のユーザーに配布可能になります。バージョン0.6.44でこの問題は修正されました。

InvoicePlaneは、請求書、クライアント、および支払いを管理するためのセルフホスト型オープンソースアプリケーションです。InvoicePlane（最新バージョン）には、認証されたユーザーが請求書グループを管理する権限を持つ場合に、「識別子形式」フィールドに悪意のあるJavaScriptを注入できるStored Cross-Site Scripting（XSS）脆弱性が存在します。このスクリプトは、任意のユーザーが請求書リストまたはメインダッシュボードを表示すると実行されます。この問題はバージョン1.7.1で修正されています。

InvoicePlaneは請求書、クライアント、および支払いを管理するためのセルフホスト型オープンソースアプリケーションです。Sumex請求書ビューに保存型クロスサイトスクリプティング（XSS）脆弱性が存在し、クライアントおよび請求書管理権限を持つ認証済みユーザーが、請求書を閲覧する任意のユーザーのブラウザ上で任意のJavaScriptを実行できます。これにより、セッションの乗っ取りやデータの盗難、または被害ユーザーを代表したその他の悪意ある行為が引き起こされる可能性があります。この問題はバージョン1.7.1で修正されています。

LibreNMSは、自動検出機能を備えたPHP/MySQL/SNMPベースのネットワーク監視ツールです。バージョン25.12.0以下には、メールフィールドを介して反射型XSS攻撃を受ける脆弱性が存在しました。この問題はバージョン26.2.0で修正されました。

LibreNMSは、自動検出機能を持つPHP/MySQL/SNMPベースのネットワーク監視ツールです。バージョン25.12.0以下には、アラートルールのワークフローにおける保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。管理者権限を持つ攻撃者は、アラートルールページにアクセスする任意のユーザーのブラウザコンテキストで悪意のあるスクリプトを実行させることができます。この問題はバージョン26.2.0で修正されています。

LibreNMSは、PHP/MySQL/SNMPをベースとした自動検出型のネットワーク監視ツールです。バージョン26.1.1以下では、デバイスグループ名のサニタイズが行われておらず、管理者権限を持つ攻撃者がストアドクロスサイトスクリプティング（Stored XSS）攻撃を実行できる可能性があります。ユーザーがデバイスグループを追加すると、HTTP POSTリクエストがRequest-URI「/device-groups」に送信されます。新しく作成されたデバイスグループの名前は、nameパラメータの値として保存されます。デバイスグループ作成後、そのエントリは再検出、編集、削除などの関連ボタンと共に表示されます。この問題はバージョン26.2.0で修正されています。

LibreNMSは、自動検出機能を持つPHP/MySQL/SNMPベースのネットワーク監視ツールです。バージョン26.1.1以下では、ポートグループ名が適切にサニタイズされていなかったため、管理者権限を持つ攻撃者がストアドクロスサイトスクリプティング（XSS）攻撃を行うことが可能でした。ユーザーがポートグループを追加すると、HTTP POSTリクエストがRequest-URI「/port-groups」に送信されます。新たに作成されたポートグループの名前は、nameパラメータの値として保存されます。ポートグループ作成後、そのエントリは編集や削除などの関連ボタンと共に表示されます。この問題はバージョン26.2.0で修正されました。

OpenClawはパーソナルAIアシスタントです。バージョン2026.2.15以前では、OpenClawコントロールUIにおいて、アシスタントの識別情報（名前やアバター）をインラインの`script`タグ内にスクリプトコンテキストに安全なエスケープ処理を行わずにレンダリングしていたため、格納型XSSの脆弱性がありました。`/script`を含む細工された値はスクリプトタグから抜け出し、コントロールUIのオリジン内で攻撃者が制御するJavaScriptを実行する可能性がありました。バージョン2026.2.15ではインラインスクリプトの注入を排除し、ブートストラップ設定をJSONエンドポイントから提供する方式に変更し、コントロールUIに対して制限的なコンテンツセキュリティポリシー（`script-src 'self'`およびインラインスクリプト禁止）を追加しました。

LibreNMSは、自動検出機能を備えたPHP/MySQL/SNMPベースのネットワーク監視ツールです。バージョン24.10.0から26.1.1までに、Custom OIDのunitパラメータを介したStored XSSの脆弱性が存在しました。Custom OID機能では、他のフィールド（name、oid、datatype）はサニタイズされる一方で、strip_tags()によるサニタイズがunitパラメータには適用されていませんでした。サニタイズされていない値がデータベースに保存され、HTMLエスケープなしにレンダリングされてしまいます。この問題はバージョン26.2.0で修正されています。

TP-Link Archer C60 v3において、ユーザー制御の入力が適切にエンコードされずにHTML出力に反映されるため、細工されたURLを介して任意のJavaScriptが実行される可能性があります。攻撃者はデバイスのWeb UIコンテキスト内でスクリプトを実行できるため、特権ユーザーを標的とした場合、認証情報を窃取し、セッションをハイジャックしたり、不正な操作を引き起こしたりする可能性があります。

Pydantic AIは、生成AIを用いたアプリケーションやワークフローを構築するためのPythonエージェントフレームワークです。バージョン1.34.0から1.51.0未満において、Pydantic AIのWeb UIにパストラバーサルの脆弱性が存在します。攻撃者が悪意のあるURLを巧妙に作成することで、アプリケーションのコンテキスト内で任意のJavaScriptを配信できる可能性があります。影響を受けるバージョンでは、CDNのURLがリクエストURLのバージョンクエリパラメータを使用して構築されますが、このパラメータが検証されないため、パストラバーサルのシーケンスを用いてサーバーが正規のチャットUIパッケージではなく、同じCDN上の攻撃者が制御する任意のHTMLまたはJavaScriptを取得・配信してしまいます。被害者がリンクをクリックするかiframe経由で訪問すると、攻撃者が制御するコードがブラウザで実行され、チャット履歴やその他のクライアント側データを窃取される可能性があります。この脆弱性は、Agent.to_webを用いてチャットインターフェースを提供するアプリケーションおよびCLIからチャットインターフェースを提供するclai webに影響します。通常はローカルホストで実行されますが、リモートサーバーに展開される場合もあります。この脆弱性はバージョン1.51.0で修正されました。

MajorDoMo（別名 Major Domestic Module）は、command.php に反射型クロスサイトスクリプティング（XSS）脆弱性を含んでいます。$qry パラメータは htmlspecialchars() によるサニタイズ処理がされておらず、入力フィールドの value 属性および段落要素の両方で HTML ページに直接レンダリングされます。攻撃者は、qry パラメータに悪意のある内容を含む URL を作成することで、任意の JavaScript を注入できます。

MajorDoMo（別名 Major Domestic Module）には、/objects/?op=set エンドポイントを介したストアドクロスサイトスクリプティング（XSS）脆弱性があります。このエンドポイントはIoTデバイス統合のために意図的に認証されていません。ユーザーが提供したプロパティ値はサニタイズされずに生のままデータベースに格納されます。管理者が管理パネルのプロパティエディターを表示すると、保存された値は段落タグ（SOURCEフィールド）およびテキストエリア要素（VALUEフィールド）でエスケープされずにレンダリングされます。XSSは管理者がクリックしなくてもページ読み込み時に発動します。さらに、セッションクッキーにはHttpOnlyフラグが設定されておらず、document.cookieを通じてセッションハイジャックが可能です。攻撃者は未認証の/api.php/data/エンドポイントを通じてプロパティを列挙し、任意のプロパティに悪意のあるJavaScriptを注入できます。

MajorDoMo（別名 Major Domestic Module）には、メソッドパラメータの注入を通じた保存型クロスサイトスクリプティング（XSS）脆弱性があります。/objects/?method= エンドポイントは、認証なしで攻撃者が制御するパラメータを持つ保存されたメソッドの実行を許可します。ThisComputer.VolumeLevelChanged のようなデフォルトメソッドは、ユーザーが提供した VALUE パラメータを直接 say() 関数に渡し、そのメッセージをエスケープ処理せずに shouts データベーステーブルに生のまま保存します。shoutbox ウィジェットは保存されたメッセージを PHP のレンダリングコードおよび HTML テンプレートの両方で無加工のままレンダリングします。ダッシュボードウィジェットは3秒ごとに自動更新されるため、注入されたスクリプトは管理者がダッシュボードを読み込むたびに自動的に実行され、クッキーの窃取を通じてセッションハイジャックを可能にします。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、dhcp.cgiスクリプトに複数のリフレクト型クロスサイトスクリプティングの脆弱性が含まれています。攻撃者は複数のパラメータを通じて悪意のあるスクリプトを注入することが可能です。具体的には、攻撃者はdhcp.cgiに対してPOSTリクエストを送信し、BOOT_SERVER、BOOT_FILE、BOOT_ROOT、START_ADDR、END_ADDR、DNS1、DNS2、NTP1、NTP2、WINS1、WINS2、DEFAULT_LEASE_TIME、MAX_LEASE_TIME、DOMAIN_NAME、NIS_DOMAIN、NIS1、NIS2、STATIC_HOST、STATIC_DESC、STATIC_MAC、STATIC_IPといったパラメータにスクリプトペイロードを含めることで、ユーザーのブラウザ上で任意のJavaScriptを実行させることができます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、hosts.cgiスクリプトに複数のリフレクト型クロスサイトスクリプティングの脆弱性が含まれており、攻撃者が検証されていないパラメータを通じて悪意のあるスクリプトを注入できます。攻撃者はhosts.cgiエンドポイントに対して、IP、HOSTNAME、またはCOMMENTパラメータにスクリプトペイロードを含むPOSTリクエストを送信することで、ユーザーのブラウザ上で任意のJavaScriptを実行可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、認証されていない攻撃者がNTP_SERVERパラメータを操作することで悪意のあるスクリプトを注入できる反射型クロスサイトスクリプティングの脆弱性があります。攻撃者はtime.cgiエンドポイントに対してPOSTリクエストを送り、NTP_SERVERパラメータにスクリプトペイロードを含めることで、ユーザーのブラウザ上で任意のJavaScriptを実行できます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、apcupsd.cgiスクリプトに複数のリフレクト型クロスサイトスクリプティング脆弱性が存在しており、攻撃者は複数のPOSTパラメータを通じて悪意あるスクリプトを注入できます。攻撃者は、BATTLEVEL、RTMIN、BATTDELAY、TO、ANNOY、UPSIP、UPSNAME、UPSPORT、POLLTIME、UPSUSER、NISPORT、UPSAUTH、EMAIL、FROM、CC、SMSEMAIL、SMTPSERVER、PORT、USER、およびEMAIL_PASSWORDといったパラメータにスクリプトペイロードを含む細工されたPOSTリクエストを送信し、被害者のブラウザで任意のJavaScriptを実行できます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9にはportfw.cgiスクリプトに複数のリフレクト型クロスサイトスクリプティング脆弱性が含まれており、攻撃者は未検証のパラメータを通じて悪意のあるスクリプトを注入することが可能です。攻撃者はEXT、SRC_PORT_SEL、SRC_PORT、DEST_IP、DEST_PORT_SEL、またはCOMMENTパラメータにスクリプトペイロードを含むPOSTリクエストを送信し、ユーザーのブラウザ内で任意のJavaScriptを実行することができます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、MACHINEおよびMACHINECOMMENTパラメータを操作することで、攻撃者が悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性が存在します。攻撃者はscriptペイロードを含むPOSTリクエストをoutgoing.cgiエンドポイントに送信し、ユーザーのブラウザで任意のJavaScriptを実行し、セッションデータを盗むことが可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、dmzholes.cgiスクリプトに複数のリフレクト型クロスサイトスクリプティング脆弱性が存在し、攻撃者が検証されていないパラメータを介して悪意のあるスクリプトを注入できます。攻撃者はSRC_IP、DEST_IP、またはCOMMENTパラメータにスクリプトペイロードを含むPOSTリクエストを送信し、ユーザーのブラウザで任意のJavaScriptを実行させることが可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、認証されていない攻撃者がxtaccess.cgiエンドポイントに細工された入力を送信することで反射型クロスサイトスクリプティングの脆弱性が存在します。攻撃者はPOSTリクエストを通じてEXT、DEST_PORT、またはCOMMENTパラメータにスクリプトペイロードを注入し、被害者のブラウザで任意のJavaScriptを実行できます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、リフレクティッドクロスサイトスクリプティングの脆弱性があります。認証されていない攻撃者がipblock.cgiエンドポイントに細工された入力を送信することで、悪意のあるスクリプトを注入できます。攻撃者はPOSTリクエストのSRC_IPおよびCOMMENTパラメータを通じてスクリプトタグを注入し、ユーザーのブラウザで任意のJavaScriptを実行できます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、認証されていない攻撃者がMACHINESパラメータを操作して悪意のあるスクリプトを注入できる反射型クロスサイトスクリプティングの脆弱性があります。攻撃者はtimedaccess.cgiエンドポイントに対して、MACHINESパラメータにスクリプトのペイロードを含むリクエストを作成し、ユーザーのブラウザで任意のJavaScriptを実行できます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、interfaces.cgiスクリプトに複数のリフレクティッドクロスサイトスクリプティングの脆弱性が存在します。攻撃者はGREEN_ADDRESS、GREEN_NETMASK、RED_DHCP_HOSTNAME、RED_ADDRESS、DNS1_OVERRIDE、DNS2_OVERRIDE、RED_MAC、RED_NETMASK、DEFAULT_GATEWAY、DNS1、DNS2などの複数のパラメータを通じて悪意のあるスクリプトを注入できます。攻撃者はこれらのパラメータにスクリプトペイロードを含むPOSTリクエストをinterfaces.cgiに対して送信し、認証された管理者セッションのコンテキストで任意のJavaScriptを実行することが可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、認証されていない攻撃者がIPパラメータを操作することで悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性があります。攻撃者はiptools.cgiエンドポイントに対してPOSTリクエストを送信し、IPパラメータにスクリプトのペイロードを含めることで被害者のブラウザ上で任意のJavaScriptを実行させることが可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、認証されていない攻撃者が不十分な入力検証を悪用して悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性があります。攻撃者はPOSTリクエストをsmoothinfo.cgiエンドポイントに対してWRAPまたはSECTIONTITLEパラメータ内にスクリプトペイロードを含めて送信し、被害者のブラウザ上で任意のJavaScriptを実行できます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9にはmodem.cgiスクリプトに複数の格納型クロスサイトスクリプティング脆弱性が存在し、攻撃者がPOSTパラメータを通じて悪意のあるスクリプトを注入できます。攻撃者はINIT、HANGUP、SPEAKER_ON、SPEAKER_OFF、TONE_DIAL、PULSE_DIALなどのパラメータに細工したペイロードを送信し、格納されたデータが取得される際にユーザーのブラウザで任意のJavaScriptを実行させることが可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、preferences.cgiスクリプトに複数の保存型クロスサイトスクリプティング脆弱性が含まれています。攻撃者はHOSTNAME、KEYMAP、およびOPENNESSパラメータを通じて悪意のあるスクリプトを注入できます。攻撃者はスクリプトペイロードを含むPOSTリクエストをpreferences.cgiに送信して悪意のあるコードを保存し、設定ページにアクセスするユーザーのブラウザでそのコードを実行させることが可能です。

Comodo Dome Firewall 2.7.0にはリフレクト型クロスサイトスクリプティングの脆弱性が存在し、認証されていない攻撃者がusernameパラメータに細工された入力を送信することで悪意のあるスクリプトを注入できます。攻撃者はログインエンドポイントに対してusernameフィールドにスクリプトペイロードを含むPOSTリクエストを送信し、ユーザーのブラウザで任意のJavaScriptを実行できます。