脆弱性情報（JVN）検索・一覧

LibreNMSは、自動検出機能を備えたPHP/MySQL/SNMPベースのネットワーク監視ツールです。バージョン25.12.0以下には、メールフィールドを介して反射型XSS攻撃を受ける脆弱性が存在しました。この問題はバージョン26.2.0で修正されました。

LibreNMSは、自動検出機能を持つPHP/MySQL/SNMPベースのネットワーク監視ツールです。バージョン25.12.0以下には、アラートルールのワークフローにおける保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。管理者権限を持つ攻撃者は、アラートルールページにアクセスする任意のユーザーのブラウザコンテキストで悪意のあるスクリプトを実行させることができます。この問題はバージョン26.2.0で修正されています。

LibreNMSは、PHP/MySQL/SNMPをベースとした自動検出型のネットワーク監視ツールです。バージョン26.1.1以下では、デバイスグループ名のサニタイズが行われておらず、管理者権限を持つ攻撃者がストアドクロスサイトスクリプティング（Stored XSS）攻撃を実行できる可能性があります。ユーザーがデバイスグループを追加すると、HTTP POSTリクエストがRequest-URI「/device-groups」に送信されます。新しく作成されたデバイスグループの名前は、nameパラメータの値として保存されます。デバイスグループ作成後、そのエントリは再検出、編集、削除などの関連ボタンと共に表示されます。この問題はバージョン26.2.0で修正されています。

LibreNMSは、自動検出機能を持つPHP/MySQL/SNMPベースのネットワーク監視ツールです。バージョン26.1.1以下では、ポートグループ名が適切にサニタイズされていなかったため、管理者権限を持つ攻撃者がストアドクロスサイトスクリプティング（XSS）攻撃を行うことが可能でした。ユーザーがポートグループを追加すると、HTTP POSTリクエストがRequest-URI「/port-groups」に送信されます。新たに作成されたポートグループの名前は、nameパラメータの値として保存されます。ポートグループ作成後、そのエントリは編集や削除などの関連ボタンと共に表示されます。この問題はバージョン26.2.0で修正されました。

OpenClawはパーソナルAIアシスタントです。バージョン2026.2.15以前では、OpenClawコントロールUIにおいて、アシスタントの識別情報（名前やアバター）をインラインの`script`タグ内にスクリプトコンテキストに安全なエスケープ処理を行わずにレンダリングしていたため、格納型XSSの脆弱性がありました。`/script`を含む細工された値はスクリプトタグから抜け出し、コントロールUIのオリジン内で攻撃者が制御するJavaScriptを実行する可能性がありました。バージョン2026.2.15ではインラインスクリプトの注入を排除し、ブートストラップ設定をJSONエンドポイントから提供する方式に変更し、コントロールUIに対して制限的なコンテンツセキュリティポリシー（`script-src 'self'`およびインラインスクリプト禁止）を追加しました。

LibreNMSは、自動検出機能を備えたPHP/MySQL/SNMPベースのネットワーク監視ツールです。バージョン24.10.0から26.1.1までに、Custom OIDのunitパラメータを介したStored XSSの脆弱性が存在しました。Custom OID機能では、他のフィールド（name、oid、datatype）はサニタイズされる一方で、strip_tags()によるサニタイズがunitパラメータには適用されていませんでした。サニタイズされていない値がデータベースに保存され、HTMLエスケープなしにレンダリングされてしまいます。この問題はバージョン26.2.0で修正されています。

TP-Link Archer C60 v3において、ユーザー制御の入力が適切にエンコードされずにHTML出力に反映されるため、細工されたURLを介して任意のJavaScriptが実行される可能性があります。攻撃者はデバイスのWeb UIコンテキスト内でスクリプトを実行できるため、特権ユーザーを標的とした場合、認証情報を窃取し、セッションをハイジャックしたり、不正な操作を引き起こしたりする可能性があります。

Pydantic AIは、生成AIを用いたアプリケーションやワークフローを構築するためのPythonエージェントフレームワークです。バージョン1.34.0から1.51.0未満において、Pydantic AIのWeb UIにパストラバーサルの脆弱性が存在します。攻撃者が悪意のあるURLを巧妙に作成することで、アプリケーションのコンテキスト内で任意のJavaScriptを配信できる可能性があります。影響を受けるバージョンでは、CDNのURLがリクエストURLのバージョンクエリパラメータを使用して構築されますが、このパラメータが検証されないため、パストラバーサルのシーケンスを用いてサーバーが正規のチャットUIパッケージではなく、同じCDN上の攻撃者が制御する任意のHTMLまたはJavaScriptを取得・配信してしまいます。被害者がリンクをクリックするかiframe経由で訪問すると、攻撃者が制御するコードがブラウザで実行され、チャット履歴やその他のクライアント側データを窃取される可能性があります。この脆弱性は、Agent.to_webを用いてチャットインターフェースを提供するアプリケーションおよびCLIからチャットインターフェースを提供するclai webに影響します。通常はローカルホストで実行されますが、リモートサーバーに展開される場合もあります。この脆弱性はバージョン1.51.0で修正されました。

MajorDoMo（別名 Major Domestic Module）は、command.php に反射型クロスサイトスクリプティング（XSS）脆弱性を含んでいます。$qry パラメータは htmlspecialchars() によるサニタイズ処理がされておらず、入力フィールドの value 属性および段落要素の両方で HTML ページに直接レンダリングされます。攻撃者は、qry パラメータに悪意のある内容を含む URL を作成することで、任意の JavaScript を注入できます。

MajorDoMo（別名 Major Domestic Module）には、/objects/?op=set エンドポイントを介したストアドクロスサイトスクリプティング（XSS）脆弱性があります。このエンドポイントはIoTデバイス統合のために意図的に認証されていません。ユーザーが提供したプロパティ値はサニタイズされずに生のままデータベースに格納されます。管理者が管理パネルのプロパティエディターを表示すると、保存された値は段落タグ（SOURCEフィールド）およびテキストエリア要素（VALUEフィールド）でエスケープされずにレンダリングされます。XSSは管理者がクリックしなくてもページ読み込み時に発動します。さらに、セッションクッキーにはHttpOnlyフラグが設定されておらず、document.cookieを通じてセッションハイジャックが可能です。攻撃者は未認証の/api.php/data/エンドポイントを通じてプロパティを列挙し、任意のプロパティに悪意のあるJavaScriptを注入できます。

MajorDoMo（別名 Major Domestic Module）には、メソッドパラメータの注入を通じた保存型クロスサイトスクリプティング（XSS）脆弱性があります。/objects/?method= エンドポイントは、認証なしで攻撃者が制御するパラメータを持つ保存されたメソッドの実行を許可します。ThisComputer.VolumeLevelChanged のようなデフォルトメソッドは、ユーザーが提供した VALUE パラメータを直接 say() 関数に渡し、そのメッセージをエスケープ処理せずに shouts データベーステーブルに生のまま保存します。shoutbox ウィジェットは保存されたメッセージを PHP のレンダリングコードおよび HTML テンプレートの両方で無加工のままレンダリングします。ダッシュボードウィジェットは3秒ごとに自動更新されるため、注入されたスクリプトは管理者がダッシュボードを読み込むたびに自動的に実行され、クッキーの窃取を通じてセッションハイジャックを可能にします。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、dhcp.cgiスクリプトに複数のリフレクト型クロスサイトスクリプティングの脆弱性が含まれています。攻撃者は複数のパラメータを通じて悪意のあるスクリプトを注入することが可能です。具体的には、攻撃者はdhcp.cgiに対してPOSTリクエストを送信し、BOOT_SERVER、BOOT_FILE、BOOT_ROOT、START_ADDR、END_ADDR、DNS1、DNS2、NTP1、NTP2、WINS1、WINS2、DEFAULT_LEASE_TIME、MAX_LEASE_TIME、DOMAIN_NAME、NIS_DOMAIN、NIS1、NIS2、STATIC_HOST、STATIC_DESC、STATIC_MAC、STATIC_IPといったパラメータにスクリプトペイロードを含めることで、ユーザーのブラウザ上で任意のJavaScriptを実行させることができます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、hosts.cgiスクリプトに複数のリフレクト型クロスサイトスクリプティングの脆弱性が含まれており、攻撃者が検証されていないパラメータを通じて悪意のあるスクリプトを注入できます。攻撃者はhosts.cgiエンドポイントに対して、IP、HOSTNAME、またはCOMMENTパラメータにスクリプトペイロードを含むPOSTリクエストを送信することで、ユーザーのブラウザ上で任意のJavaScriptを実行可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、認証されていない攻撃者がNTP_SERVERパラメータを操作することで悪意のあるスクリプトを注入できる反射型クロスサイトスクリプティングの脆弱性があります。攻撃者はtime.cgiエンドポイントに対してPOSTリクエストを送り、NTP_SERVERパラメータにスクリプトペイロードを含めることで、ユーザーのブラウザ上で任意のJavaScriptを実行できます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、apcupsd.cgiスクリプトに複数のリフレクト型クロスサイトスクリプティング脆弱性が存在しており、攻撃者は複数のPOSTパラメータを通じて悪意あるスクリプトを注入できます。攻撃者は、BATTLEVEL、RTMIN、BATTDELAY、TO、ANNOY、UPSIP、UPSNAME、UPSPORT、POLLTIME、UPSUSER、NISPORT、UPSAUTH、EMAIL、FROM、CC、SMSEMAIL、SMTPSERVER、PORT、USER、およびEMAIL_PASSWORDといったパラメータにスクリプトペイロードを含む細工されたPOSTリクエストを送信し、被害者のブラウザで任意のJavaScriptを実行できます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9にはportfw.cgiスクリプトに複数のリフレクト型クロスサイトスクリプティング脆弱性が含まれており、攻撃者は未検証のパラメータを通じて悪意のあるスクリプトを注入することが可能です。攻撃者はEXT、SRC_PORT_SEL、SRC_PORT、DEST_IP、DEST_PORT_SEL、またはCOMMENTパラメータにスクリプトペイロードを含むPOSTリクエストを送信し、ユーザーのブラウザ内で任意のJavaScriptを実行することができます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、MACHINEおよびMACHINECOMMENTパラメータを操作することで、攻撃者が悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性が存在します。攻撃者はscriptペイロードを含むPOSTリクエストをoutgoing.cgiエンドポイントに送信し、ユーザーのブラウザで任意のJavaScriptを実行し、セッションデータを盗むことが可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、dmzholes.cgiスクリプトに複数のリフレクト型クロスサイトスクリプティング脆弱性が存在し、攻撃者が検証されていないパラメータを介して悪意のあるスクリプトを注入できます。攻撃者はSRC_IP、DEST_IP、またはCOMMENTパラメータにスクリプトペイロードを含むPOSTリクエストを送信し、ユーザーのブラウザで任意のJavaScriptを実行させることが可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、認証されていない攻撃者がxtaccess.cgiエンドポイントに細工された入力を送信することで反射型クロスサイトスクリプティングの脆弱性が存在します。攻撃者はPOSTリクエストを通じてEXT、DEST_PORT、またはCOMMENTパラメータにスクリプトペイロードを注入し、被害者のブラウザで任意のJavaScriptを実行できます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、リフレクティッドクロスサイトスクリプティングの脆弱性があります。認証されていない攻撃者がipblock.cgiエンドポイントに細工された入力を送信することで、悪意のあるスクリプトを注入できます。攻撃者はPOSTリクエストのSRC_IPおよびCOMMENTパラメータを通じてスクリプトタグを注入し、ユーザーのブラウザで任意のJavaScriptを実行できます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、認証されていない攻撃者がMACHINESパラメータを操作して悪意のあるスクリプトを注入できる反射型クロスサイトスクリプティングの脆弱性があります。攻撃者はtimedaccess.cgiエンドポイントに対して、MACHINESパラメータにスクリプトのペイロードを含むリクエストを作成し、ユーザーのブラウザで任意のJavaScriptを実行できます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、interfaces.cgiスクリプトに複数のリフレクティッドクロスサイトスクリプティングの脆弱性が存在します。攻撃者はGREEN_ADDRESS、GREEN_NETMASK、RED_DHCP_HOSTNAME、RED_ADDRESS、DNS1_OVERRIDE、DNS2_OVERRIDE、RED_MAC、RED_NETMASK、DEFAULT_GATEWAY、DNS1、DNS2などの複数のパラメータを通じて悪意のあるスクリプトを注入できます。攻撃者はこれらのパラメータにスクリプトペイロードを含むPOSTリクエストをinterfaces.cgiに対して送信し、認証された管理者セッションのコンテキストで任意のJavaScriptを実行することが可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、認証されていない攻撃者がIPパラメータを操作することで悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性があります。攻撃者はiptools.cgiエンドポイントに対してPOSTリクエストを送信し、IPパラメータにスクリプトのペイロードを含めることで被害者のブラウザ上で任意のJavaScriptを実行させることが可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、認証されていない攻撃者が不十分な入力検証を悪用して悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性があります。攻撃者はPOSTリクエストをsmoothinfo.cgiエンドポイントに対してWRAPまたはSECTIONTITLEパラメータ内にスクリプトペイロードを含めて送信し、被害者のブラウザ上で任意のJavaScriptを実行できます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9にはmodem.cgiスクリプトに複数の格納型クロスサイトスクリプティング脆弱性が存在し、攻撃者がPOSTパラメータを通じて悪意のあるスクリプトを注入できます。攻撃者はINIT、HANGUP、SPEAKER_ON、SPEAKER_OFF、TONE_DIAL、PULSE_DIALなどのパラメータに細工したペイロードを送信し、格納されたデータが取得される際にユーザーのブラウザで任意のJavaScriptを実行させることが可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、preferences.cgiスクリプトに複数の保存型クロスサイトスクリプティング脆弱性が含まれています。攻撃者はHOSTNAME、KEYMAP、およびOPENNESSパラメータを通じて悪意のあるスクリプトを注入できます。攻撃者はスクリプトペイロードを含むPOSTリクエストをpreferences.cgiに送信して悪意のあるコードを保存し、設定ページにアクセスするユーザーのブラウザでそのコードを実行させることが可能です。

Comodo Dome Firewall 2.7.0にはリフレクト型クロスサイトスクリプティングの脆弱性が存在し、認証されていない攻撃者がusernameパラメータに細工された入力を送信することで悪意のあるスクリプトを注入できます。攻撃者はログインエンドポイントに対してusernameフィールドにスクリプトペイロードを含むPOSTリクエストを送信し、ユーザーのブラウザで任意のJavaScriptを実行できます。

Comodo Dome Firewall 2.7.0には、認証された攻撃者がコメントパラメータに細工された入力を送信することで悪意のあるスクリプトを注入できる永続的なクロスサイトスクリプティング（XSS）脆弱性があります。攻撃者はadmin_profilesエンドポイントを通じてJavaScriptコードを注入でき、影響を受けるページを閲覧する他のユーザーのブラウザでそのコードが実行されます。

Comodo Dome Firewall 2.7.0には、認証された攻撃者が管理者用管理パラメータを介して細工された入力を送信することで悪意のあるスクリプトを注入できる保存型クロスサイトスクリプティング脆弱性が存在します。攻撃者は、/korugan/adminsエンドポイントへのPOSTリクエストを通じてadmin_name、name、およびsurnameパラメータにスクリプトペイロードを注入でき、それらは保存されて管理者がインターフェースにアクセスしたときに実行されます。

Comodo Dome Firewall 2.7.0にはリフレクト型クロスサイトスクリプティングの脆弱性が含まれており、認証されていない攻撃者がusernameパラメータに細工された入力を送信することで悪意のあるスクリプトを注入できます。攻撃者はvpn_usersエンドポイントに対してPOSTリクエストを送り、usernameフィールドにスクリプトペイロードを含めることで被害者のブラウザ上で任意のJavaScriptを実行させることができます。

Quick.Cartには、sSortパラメータを介した反射型クロスサイトスクリプティング（XSS）の脆弱性があります。攻撃者は悪意のあるURLを作成し、それを開くと被害者のブラウザで任意のJavaScriptが実行されます。ベンダーには早期にこの脆弱性を通知しましたが、脆弱性の詳細や影響を受けるバージョン範囲についての回答は得られませんでした。バージョン6.7のみがテストされ、脆弱性が確認されており、他のバージョンはテストされていないため、脆弱である可能性があります。

Rackはモジュール式のRubyウェブサーバーインターフェースです。バージョン2.2.22、3.1.20、および3.2.5より前のバージョンでは、`Rack::Directory`は各ファイルエントリをクリック可能なリンクとしてレンダリングするHTMLディレクトリインデックスを生成します。ディスク上にベースネームが`javascript:`スキームで始まるファイル（例：`javascript:alert(1)`）が存在する場合、生成されたインデックスには`href`が正確に`javascript:alert(1)`となっているアンカーが含まれます。このエントリをクリックするとブラウザ内でJavaScriptが実行されます（`alert(1)`を用いて実証済みです）。バージョン2.2.22、3.1.20、および3.2.5でこの問題は修正されました。

Kimai 2には、攻撃者がタイムシートの説明欄に悪意のあるスクリプトを注入できる永続的なクロスサイトスクリプティング（XSS）脆弱性があります。攻撃者は説明欄にSVGベースのXSSペイロードを挿入し、ページが他のユーザーによって読み込まれ閲覧された際に任意のJavaScriptを実行させることが可能です。

Drupal AI（人工知能）におけるウェブページ生成時の入力の不適切な無害化により、クロスサイトスクリプティング（XSS）の脆弱性が発生します。この問題は、AI（人工知能）のバージョン0.0.0から1.0.7未満、1.1.0から1.1.7未満、および1.2.0から1.2.4未満のバージョンに影響を及ぼします。

IBM Cloud Pak for Business Automation 25.0.0から25.0.0インタリムフィックス002、24.0.1から24.0.1インタリムフィックス005、および24.0.0から24.0.0インタリムフィックス007にかけて、ストアドクロスサイトスクリプティングの脆弱性が存在します。この脆弱性により、認証されたユーザーがWeb UIに任意のJavaScriptコードを埋め込むことが可能となり、本来の機能を変更でき、信頼されたセッション内で認証情報が漏洩する危険性があります。

tale v.2.0.5にはクロスサイトスクリプティングの脆弱性が存在し、攻撃者が任意のコードを実行する可能性があります。

LocalSendは、インターネット接続を必要とせず、ローカルネットワーク上の近くのデバイスとファイルやメッセージを共有できる無料のオープンソースアプリです。バージョン1.17.0まで（含む）において、ユーザーが「リンク経由で共有」セッションを開始すると、LocalSendアプリケーションは選択されたファイルをホストするためにローカルHTTPサーバーを起動します。このウェブインターフェースのクライアント側ロジックは`app/assets/web/main.js`に含まれています。なお、[0]の`handleFilesDisplay`関数では、サーバーから受信したファイルを反復処理してファイルリストのHTMLを構築しています。コミット8f3cec85aa29b2b13fed9b2f8e499e1ac9b0504cにパッチが含まれています。

HotCRPは会議レビューソフトウェアです。2025年10月から2026年1月までのHotCRPのバージョンでは、すべての種類のドキュメントがインラインのContent-Dispositionで配信されており、ユーザーのブラウザでレンダリングされてダウンロードされませんでした。本来の動作では、`text/plain`、`application/pdf`、`image/gif`、`image/jpeg`、および`image/png`のみがインライン配信される仕様でしたが、ドキュメントURLに`save=0`を追加すると任意のドキュメントのインライン配信を要求できました。これにより、ドキュメントリンクをクリックしたユーザーはクロスサイトスクリプティング攻撃の脆弱性にさらされました。アップロードされたHTMLまたはSVGドキュメントは閲覧者のブラウザで実行され、HotCRPの資格情報にアクセス可能でした。また、そのドキュメント内のJavaScriptは最終的にHotCRPのAPIへの任意の呼び出しを行う可能性がありました。悪意のあるドキュメントは、「ファイルアップロード」または「添付ファイル」タイプの投稿フィールドやコメントの添付ファイルとしてアップロードできました。PDFアップロードフィールドは影響を受けませんでした。hotcrp.comにアップロードされたドキュメントを検索した結果、悪用の証拠は見つかりませんでした。この脆弱性は2025年10月11日のコミットaa20ef288828b04550950cf67c831af8a525f508で導入され、開発版とv3.2に存在しましたが、コミット8933e86c9f384b356dc4c6e9e2814dee1074b323およびv3.2.1で修正されました。さらに、コミットc3d88a7e18d52119c65df31c2cc994edd2beccc5とv3.2.1で`save=0`のサポートは削除されました。