脆弱性情報（JVN）検索・一覧

/v1/Plan サービスは完全に管理操作を行うために共有されているグローバルAPIトークンのみに依存しています。このため、任意の無料ネットワークアクセスプランを作成できる状態になっています。

登録パス /v1/account/register にはボット対策機構が一切備わっておらず、悪意のある自動化システムがデータベースを大量に攻撃することを許しています。

認証されていないリモートの攻撃者がファームウェアイメージからデフォルトのハードコードされたパスワードを復元できるため、影響を受けるすべてのデバイスに対して完全なアクセス権を取得できます。

Guardrails AIはAIアプリケーションの構築を支援するPythonフレームワークです。2026年5月11日午後6時頃（太平洋時間）、攻撃者が悪意のあるバージョンの`guardrails-ai`（0.10.1）をPyPIに公開しました。2026年5月11日にPyPIから`guardrails-ai==0.10.1`をインストールしたユーザーは影響を受ける可能性があります。セキュリティ研究者は公開から約2時間以内に悪意のあるパッケージを特定し、PyPIはリポジトリを隔離しました。我々のテレメトリーによると、Guardrails AIのメンテナは悪意のある0.10.1バージョンから発信されたGuardrails AIインフラへのリクエストを観測しておらず、システムおよびアクセスログのレビューでもユーザーデータの流出証拠は確認されていません。ユーザーには影響を受けていない0.10.2バージョンへのアップグレードか、0.10.0バージョンへのダウングレードを推奨します。0.10.1をインストールしたユーザーは、マシンからアクセス可能なすべての資格情報（GitHub PAT、クラウドプロバイダーキー、パッケージレジストリトークン、APIキー）を変更し、不正なワークフローやリポジトリがないかGitHubアカウントの監査を実施してください。

ROCm向けのAI Tensor Engine（AITER）バージョン0.1.14以前には、shm_broadcast.py内のMessageQueue.recv()関数に認証されていないリモートコード実行の脆弱性があります。この脆弱性により、認証、HMAC、または形式の検証が行われていないZMQ SUBソケットに悪意のあるpickleペイロードを送信することで、認証されていないリモート攻撃者が任意のコードを実行できます。攻撃者はクラスタネットワーク上のwriter XPUBエンドポイントに到達するか、攻撃者が制御するremote_subscribe_addrを持つ偽造されたハンドルを供給することで、すべてのリモートリーダーワーカーの推論ワーカープロセスと同時に任意のコードを実行する細工されたpickleペイロードを配信できます。

デバイスのファームウェア内の acer_cgi.log ファイルは、ウェブインターフェースを介して認証なしでアクセス可能です。このファイルにはウェブおよびTelnet用の平文のログイン資格情報が含まれており、これにより不正なシステムアクセスが発生します。

upload.cgiバイナリはデバイスのバックアップ処理を担当しており、ハードコードされたAES暗号化キーが含まれています。これにより、攻撃者はシステムバックアップを復号し、改ざんして再暗号化することが可能となり、持続的なバックドアを注入することを助長します。

Google Chrome 149.0.7827.53 より前のバージョンにおいて、FileSystem の Use after free により、リモート攻撃者が細工された HTML ページを介してサンドボックスをエスケープできる可能性がありました。

Google Chromeのバージョン149.0.7827.53以前のCodecsにおける不適切な実装により、リモートの攻撃者が細工されたビデオファイルを利用してサンドボックスを回避できる可能性がありました。

Windows 上の Google Chrome バージョン 149.0.7827.53 より前の印刷機能には信頼されていない入力の検証不足があり、リモート攻撃者が細工された HTML ページを介してレンダラープロセスを侵害し、サンドボックスをエスケープする可能性がありました。この脆弱性は Chromium のセキュリティにおいて重大度が高いと評価されています。

Linux上のGoogle ChromeのOzoneにおけるUse after freeの脆弱性（バージョン149.0.7827.53未満）により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスから脱出できる可能性がありました。

Google Chrome のバージョン 149.0.7827.53 より前の ANGLE には、信頼できない入力を十分に検証しない問題がありました。そのため、リモート攻撃者が細工された HTML ページを利用してサンドボックスを脱出する可能性がありました。

Google Chromeの149.0.7827.53以前のDawnにおいて、信頼されていない入力の検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを使ってサンドボックスを脱出する可能性がありました。

Google Chrome 149.0.7827.53以前のGlicにおけるUse after freeの脆弱性により、レンダラプロセスの権限が昇格される可能性があり、リモートの攻撃者が細工されたHTMLページを介してサンドボックス脱出を実行できました。

Google Chromeの149.0.7827.53以前のAutofillにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスからエスケープする可能性がありました。

Google Chromeのバージョン149.0.7827.53より前のコーデックに存在する境界外書き込みの脆弱性により、リモートの攻撃者が細工されたビデオファイルを用いてサンドボックスから脱出を試みる可能性がありました。

Google Chromeの149.0.7827.53より前のバージョンにおいて、ANGLEの型混同の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスから脱出を試みる可能性がありました。

Google Chromeのバージョン149.0.7827.53以前のANGLEにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、サンドボックスをエスケープする可能性がありました。

Google Chromeの149.0.7827.53以前のバージョンにおけるANGLEの信頼されていない入力の検証が不十分だったため、リモート攻撃者が細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。

Google Chromeの149.0.7827.53以前のANGLEに整数オーバーフローが存在し、リモートの攻撃者が細工されたHTMLページを介してレンダラプロセスを侵害し、サンドボックスを脱出する可能性がありました。

Google Chromeの149.0.7827.53以前のCodecsにおける信頼されていない入力の不十分な検証により、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、サンドボックスから脱出する可能性がありました。

Google Chromeの149.0.7827.53より前のバージョンにおいて、ANGLEの信頼されていない入力の検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、サンドボックスからの脱出を行う可能性がありました。

Google Chrome 149.0.7827.53以前のEnterprise Reportingにおいて、信頼されていない入力の検証が不足していたため、リモートの攻撃者が細工されたHTMLページを利用してレンダラプロセスを侵害し、サンドボックスからの脱出を行う可能性がありました。

Google Chrome 149.0.7827.53 未満のバージョンの Codecs における信頼されていない入力の検証が不十分であったため、リモート攻撃者が細工されたビデオファイルを介してサンドボックスを脱出する可能性がありました。

Google Chrome 149.0.7827.53以前のAutofillにおける信頼されていない入力の検証が不十分であったため、リモートの攻撃者が悪意のあるネットワークトラフィックを介してサンドボックスから脱出する可能性がありました。

Google Chrome 149.0.7827.53より前のバージョンにおいて、リーディングモードでの信頼されていない入力の検証が不十分だったため、リモート攻撃者が細工されたHTMLページを介してレンダラプロセスを侵害し、サンドボックスから脱出する可能性がありました。

149.0.7827.53より前のGoogle ChromeのDevToolsにおける不適切な実装により、リモートの攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

バックアップビューアがpostgresユーザとしてリモートコード実行（RCE）を行うことを可能にする脆弱性です。

libinputのバージョン1.30.4未満および1.31.xの1.31.3未満において、libinput-device-groupの未エスケープのphys出力がudevプロパティを注入する可能性があり、これが任意のrootコードを実行させる原因となることがあります。

IBM Aspera High-Speed Transfer Endpoint 3.7.4から4.4.7 Fix Pack 1およびIBM Aspera High-Speed Transfer Server 3.7.4から4.4.7 Fix Pack 1、さらにIBM Aspera High-Speed Transfer Endpointは、asperahttpdコンポーネントにおいてバッファオーバーフローの影響を受けます。この脆弱性はサービス拒否（DoS）を引き起こし、認証のバイパスやリモートコード実行につながる可能性があります。

node-tesseract-ocrは、Tesseract OCRのためのNode.jsラッパーを提供するnpmパッケージです。バージョン2.2.1までのすべてのバージョンにおいて、src/index.jsのrecognize()関数にはOSコマンドインジェクションの脆弱性が存在します。ファイルパスのパラメータが適切にサニタイズされることなくシェルコマンド文字列に連結され、child_process.exec()に渡されます。

ByteDance DeerFlow はコミット2176b2b以前のバージョンにおいて、bootstrap-modeのカスタムエージェント作成時にエージェント名の検証が回避されることで、パストラバーサルおよび任意ファイル書き込みの脆弱性が存在します。攻撃者はエージェント名としてトラバーサル形式の値や絶対パスを指定することにより、ディレクトリ作成に影響を与え、意図したカスタムエージェントのディレクトリ外にファイルを書き込むことができます。これにより、ファイルシステムの権限に従ってシステム上で任意のファイル書き込みを行う可能性があります。

DrangSoftによって開発されたGCB/FCB監査ソフトウェアには認証欠如の脆弱性があります。認証されていないリモート攻撃者が特定のAPIに直接アクセスし、新しい管理者アカウントを作成することが可能です。

netty incubator codec.bhttpはJava言語で実装されたバイナリHTTPパーサーです。このライブラリはJNIを通じてBoringSSLのHPKE Cライブラリを使用し、Oblivious HTTP（RFC 9458）を実装しています。暗号処理のためのネイティブメモリアドレスを導出する際、0.0.22.Finalより前のバージョンは、`hasMemoryAddress()`を通じてメモリアドレスを公開しない直接ByteBufに対するフォールバックパスを提供していました。このフォールバックは`sun.misc.Unsafe`がNettyで利用できない場合に発生します。例えば、JVMが`-Dio.netty.noUnsafe=true`オプションで起動されている場合、SecurityManagerによってUnsafeアクセスが制限されている場合、または非HotSpot JVMで動作している場合が該当します。これらの設定では、Nettyのデフォルト`PooledByteBufAllocator`は`hasMemoryAddress()`がfalseを返す`PooledDirectByteBuf`インスタンスを返します。有効なJVM設定下で、認証されていないネットワーク攻撃者は、細工されたOHTTPリクエストを用いて暗号処理を引き起こすことで、OHTTPゲートウェイが他の同時接続に属するメモリを破損させ、隣接するプールドダイレクトバッファの内容を開示させることが可能です。この破損はAEADタグの検証成功に関係なく発生し、BoringSSLは失敗時に出力バッファをゼロ化します。情報漏洩経路により攻撃者は漏洩データを抽出する暗号鍵を取得できます。これにより、同じNettyバッファアリーナを共有するすべての接続の機密性と完全性が侵害されます。本問題はバージョン0.0.22.Finalで修正されました。

Azure HorizonDBにおけるなりすましによる認証回避により、不正な攻撃者がネットワークを介して権限を昇格させることが可能です。

Apache::Session::Generate::ModUniqueId のバージョン 1.54 から 1.94 までの Perl セッション ID は安全ではありません。Apache::Session::Generate::ModUniqueId（バージョン 1.54 で追加）は、セッション ID に UNIQUE_ID 環境変数の値を使用します。UNIQUE_ID 変数は Apache の mod_unique_id プラグインによって設定され、要求ごとに一意の ID を生成します。この ID は IPv4 アドレス、プロセス ID、エポック時間、16 ビットカウンター、スレッドインデックスに基づいており、隠蔽されていません。サーバの IP アドレスは公開されていることが多く、利用できない場合でも過去に発行されたセッション ID から推測可能です。プロセス ID も過去のセッション ID から推測可能です。タイムスタンプは容易に推測でき（HTTP の Date レスポンスヘッダに漏れることもあります）。mod_unique_id の目的は要求に一意な ID を割り当ててイベントを異なるログ間で相関させることであり、この ID はセキュリティ目的には設計も適合もしていません。

IBM Operations Analytics - Log Analysis バージョン 1.3.5.0、1.3.5.1、1.3.5.2、1.3.5.3、1.3.6.0、1.3.6.1、1.3.7.0、1.3.7.1、1.3.7.2、1.3.8.0、1.3.8.1、1.3.8.2、1.3.8.3、および 1.3.8.4 IBM SmartCloud Analytics - Log Analysis は、デフォルトでユーザーに強力なパスワードを要求しません。このため、攻撃者がユーザーアカウントを容易に侵害できる状況となっています。

「tarfile」モジュールは、GNUTYPE_LONGNAMEやGNUTYPE_LONGLINKのような複数ブロックのメンバーを処理している間でも、AREGTYPE（\x00）ブロックの正規化をDIRTYPEに適用し続けます。これにより、細工されたtarアーカイブが他の実装と比較してtarfileモジュールにより誤って解釈される可能性があります。

ブールベースのSQLインジェクションは、攻撃者がアプリケーションの入力フィールドにブール条件（TRUEまたはFALSE）を注入してSQLクエリを操作する一種のブラインドSQLインジェクションです。データベースのエラーや表示可能なデータを返す代わりに、注入された条件が真か偽かによってアプリケーションの応答が異なります。これにより、攻撃者はアプリケーション内で実行されるバックエンドの構成クエリに任意のSQLを注入できます。

Google Chromeのバージョン149.0.7827.53以前のANGLEにおいて、境界外の読み取りおよび書き込みが発生する脆弱性がありました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを利用してサンドボックスから脱出できる可能性がありました。