脆弱性情報（JVN）検索・一覧

Yarboファームウェアv2.3.9には、リモートから認証なし（または弱い認証）で特権機能にアクセスできる隠れた持続的なバックドアが発見されました。このバックドアは文書化されておらず、ユーザー操作可能な設定で無効化できません。また、工場出荷状態へのリセットや通常のファームウェア更新を行っても残存します。

Yarboファームウェアv2.3.9には、ファームウェアイメージにハードコードされた管理者資格情報が埋め込まれています。これらの資格情報は、このファームウェアを実行しているすべてのデバイスで同一であり、エンドユーザーが変更または削除することはできません。そのため、これらの資格情報を知っている者は誰でも、デバイス管理インターフェイスに不正に簡単にアクセスできます。

Yarboファームウェアv2.3.9に組み込まれているMQTTブローカーは、トピックレベルの読み取りまたは書き込みACLなしで匿名接続を許可するように設定されています。同じネットワーク上の任意のホストが、認証や認可なしに機密のテレメトリートピックを購読したり、制御メッセージを直接ロボットに公開したりできる状態です。

Windows Netlogonのスタックベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Windows DNS におけるヒープベースのバッファオーバーフローの脆弱性により、認証されていない攻撃者がネットワーク経由でコードを実行する可能性があります。

Apache Tomcatにおける不適切な入力検証の脆弱性です。この問題はApache Tomcatの以下のバージョンに影響します：11.0.0-M1から11.0.21まで、10.1.0-M1から10.1.54まで、9.0.0-M1から9.0.117まで、および10.0.0-M1から10.0.27まで。サポート終了の古いバージョンも影響を受ける可能性があります。ユーザーはこの問題を修正した[FIXED_VERSION]にアップグレードすることを推奨します。

CKANは、データハブやデータポータルを支えるオープンソースのDMS（データ管理システム）です。2.10.10および2.11.5より前のバージョンには、datastore_search_sqlに脆弱性が存在し、攻撃者がSQLインジェクションを行うことで、プライベートリソースやPostgreSQLのシステム情報にアクセスできる可能性がありました。この脆弱性は2.10.10および2.11.5で修正されています。

CKANは、データハブおよびデータポータルを支えるオープンソースのデータ管理システム（DMS）です。バージョン2.10.10および2.11.5より前のバージョンには、datastore_search_sqlに脆弱性が存在していました。この脆弱性により、攻撃者が認証を回避してプライベートリソースやPostgreSQLシステム情報にアクセスできる可能性がありました。この問題はバージョン2.10.10および2.11.5で修正されています。

Linuxカーネルの以下の脆弱性が修正されました：libcephのCEPH_MAX_KEY_LENの定義および強制に関する問題です。キーをデコードする際、process_auth_done()内の固定サイズバッファにキー素材が収まっていること、また一般的に適切な長さであることを検証します。新しいCEPH_MAX_KEY_LENのチェックは既存のキー素材がないキーのチェックに代わるものであり、a) CEPH_CRYPTO_NONEを除外する必要があるため普遍的ではなく、b) 必要な長さより短いキーはキー素材がない場合と同様に無効であり、それは他の場所で処理されるべきであるため、あまり意味を持たないという問題を解決します。

Linuxカーネルにおいて、以下の脆弱性が修正されました：net/ipv6: ioam6におけるトレースフィルのスキーマ長のラップアラウンドを防止しました。ioam6_fill_trace_data()はトレース長に対するスキーマの寄与をu8型で保持していましたが、ビット22が有効で最大のスキーマペイロードの場合、sclenは1 + 1020 / 4となり、256から0にラップし、残りの空きチェックを回避してしまいます。__ioam6_fill_trace_data()はその後、スキーマ領域を確保せずに書き込みカーソルを位置決めしますが、4バイトのスキーマヘッダーとスキーマペイロード全体をコピーし、トレースバッファをオーバーランさせてしまいます。sclenを符号なしint型で保持するように変更することで、残りの空きチェックと書き込みカーソルの計算の両方が完全なスキーマ長を認識できるようになりました。

Linuxカーネルにおける脆弱性の修正として、ksmbdのoplock_infoを即時に解放していた問題を、call_rcu()による遅延解放に変更しました。これにより、use-after-freeが防止され、すでに解放されたoplock_info構造体へのアクセスが抑制されて安全性が向上しました。

廃止予定の脆弱性は、Apache Tomcatのダイジェスト認証における認証バイパスです。この問題は、Apache Tomcatのバージョン11.0.0-M1から11.0.21、10.1.0-M1から10.1.54、9.0.0-M1から9.0.117、8.5.0から8.5.100、および7.0.0より前のバージョンに影響します。サポートされていない古いバージョンも影響を受ける可能性があります。ユーザーは、この問題を修正した11.0.22、10.1.55、または9.0.118にアップグレードすることを推奨します。

Apache Tomcatにおいて、複数のメソッド制約が同じ拡張子に対してHTTPメソッドを定義した場合に発生する、不適切な認可の脆弱性です。この問題はApache Tomcatの以下のバージョンに影響を与えます: 11.0.0-M1から11.0.21まで、10.1.0-M1から10.1.54まで、9.0.0-M1から9.0.117まで、8.5.0から8.5.100まで、7.0.0から7.0.109までです。ユーザーには、この問題を修正したバージョンである11.0.22、10.1.55、または9.0.118にアップグレードすることを推奨します。

OPNsenseはFreeBSDをベースとしたファイアウォールおよびルーティングプラットフォームです。26.1.7より前のバージョンでは、XMLRPCメソッドopnsense.restore_config_sectionがユーザーから提供された入力を適切にサニタイズしなかったため、リモートコード実行の脆弱性が存在していました。この脆弱性は26.1.7で修正されました。

OPNsenseはFreeBSDベースのファイアウォールおよびルーティングプラットフォームです。26.1.8以前のバージョンには、認証されたユーザ管理権限を持つユーザがOPNsenseコア内で任意のシステムコマンドをroot権限で実行できるリモートコード実行（RCE）脆弱性が存在します。攻撃者は、悪意のあるペイロードを適合するメールアドレス形式にすることで入力検証を回避し、シェルコマンドを基盤となるオペレーティングシステムに到達させることが可能です。この脆弱性はcore/src/opnsense/scripts/auth/sync_user.phpのローカルユーザ同期フローに存在します。この脆弱性は26.1.8で修正されました。

Fortinet FortiAuthenticator 8.0.2、FortiAuthenticator 8.0.0、FortiAuthenticator 6.6.0から6.6.8、およびFortiAuthenticator 6.5.0から6.5.6において、不適切なアクセス制御の脆弱性が存在します。この脆弱性により、攻撃者はinsert attack vector hereを介して不正なコードやコマンドを実行する可能性があります。

FileBrowser Quantumは無料のセルフホスト型ウェブベースのファイルマネージャーです。バージョン1.3.1-stableおよび1.3.9-betaより前のバージョンでは、攻撃者が制御するパス入力がサニタイズされる前に信頼されたベースパスと結合されるため、ディレクトリトラバーサルシーケンス（例：../）によって意図した共有ディレクトリから抜け出すことが可能でした。その結果、削除権限を持つ有効な公開共有ハッシュを持つ認証されていない攻撃者が、共有所有者の設定したストレージ範囲内の共有ディレクトリ外の任意のファイルを削除できるようになります。この脆弱性はpublic/api/resourcesおよびpublic/api/resources/bulkに影響を与えます。この問題はバージョン1.3.1-stableおよび1.3.9-betaで修正されています。

OPNsenseはFreeBSDをベースにしたファイアウォールおよびルーティングプラットフォームです。26.1.8以前のバージョンでは、未サニタイズのユーザー入力が設定されたインターフェースのDHCP設定に渡され、それがシェルスクリプトによって処理されるため、基盤となるオペレーティングシステム上でroot権限によるリモートコード実行を可能にしてしまいます。この脆弱性は26.1.8で修正されました。

`xml.parsers.expat`および`xml.etree.ElementTree`は、Expatのハッシュフラッディング防止のためのエントロピーが不十分であり、細工されたXMLドキュメントによってハッシュフラッディングが引き起こされる可能性があります。この脆弱性を完全に緩和するためには、libexpatをバージョン2.8.0以降に更新し、このパッチを適用する必要があります。

OpenClaw 2026.1.24までのバージョンに脆弱性が検出されました。影響を受ける要素は、コンポーネントbluebubbles Webhookのファイルextensions/bluebubbles/src/monitor.ts内にある関数handleBlueBubblesWebhookRequestです。この操作によって不適切な認証が発生します。攻撃はリモートで実行可能です。現在、このエクスプロイトは公開されており、悪用される可能性があります。この問題を解決するには、バージョン2026.2.12へのアップグレードが推奨されます。パッチはa6653be0265f1f02b9de46c06f52ea7c81a836e6という名前です。影響を受けるコンポーネントはアップグレードする必要があります。

プロファイルバックアップコンポーネントにおけるサンドボックスエスケープの脆弱性です。この脆弱性はFirefox 150.0.3で修正されました。

Fortinet FortiSandbox バージョン5.0.0から5.0.1、FortiSandbox 4.4.0から4.4.8、FortiSandbox Cloud 5.0.2から5.0.5、FortiSandbox PaaS 23.4の全バージョン、FortiSandbox PaaS 23.3の全バージョン、FortiSandbox PaaS 23.1の全バージョン、FortiSandbox PaaS 22.2の全バージョン、FortiSandbox PaaS 22.1の全バージョン、FortiSandbox PaaS 21.4の全バージョン、FortiSandbox PaaS 21.3の全バージョン、FortiSandbox PaaS 5.0.0から5.0.1、FortiSandbox PaaS 4.4.5から4.4.8において、認証の欠如に起因する脆弱性が存在し、認証されていない攻撃者がHTTPリクエストを介して許可されていないコードまたはコマンドを実行できる可能性がある脆弱性です。

Microsoft SSOプラグイン（JiraおよびConfluence向け）における認証アルゴリズムの実装に不備があり、未承認の攻撃者がネットワーク経由で権限を昇格させることが可能です。

Bitwarden Serverのv2026.4.0以前のバージョンには認可欠如の脆弱性があります。この脆弱性により、プロバイダーサービスユーザーが`POST /providers/{providerId}/clients/existing`を介して任意の組織を自分のプロバイダーに追加でき、対象の組織が乗っ取られる可能性があります。セルフホスト環境のインストールには影響がありません。これは、このエンドポイントがセルフホストではなくクラウドに限定されているためです（SelfHosted(NotSelfHostedOnly = true)）。

Rocket.Chat のバージョン 8.3.0、8.2.1、8.1.2、8.0.3、7.13.5、7.12.6、7.11.6、および 7.10.9 において、OAuth アプリが設定されている場合に NoSQL インジェクションの脆弱性が存在し、それにより生成されたトークンを持つ最初のユーザーのアカウントが乗っ取られる可能性があります。

リソースの安全でないデフォルト初期化の脆弱性により、APIアクセスを介して認証をバイパスできます。この問題はPandora FMSのバージョン777から800に影響します。

SQLコマンドで使用される特殊要素の不適切な無効化により、graph containerパラメータを介してSQLインジェクションが可能になる脆弱性です。この問題はPandora FMSのバージョン777から800に影響を及ぼします。

Adobe Connect バージョン 2025.9.15、2025.8.157 およびそれ以前のバージョンは、信頼されていないデータの逆シリアライズに関する脆弱性が存在します。この脆弱性により、現在のユーザーのコンテキストで任意のコードを実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のある URL にアクセスするか、または改ざんされたウェブページとやり取りする必要があります。スコープは変更されています。

Adobe Connectのバージョン2025.9.15、2025.8.157およびそれ以前のバージョンは、不適切な認可の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。攻撃者はこの脆弱性を悪用して、ウェブページに悪意のあるスクリプトを注入し、被害者のアカウントやセッションに対して昇格したアクセス権や制御を得ることが可能です。この問題を悪用するためには、被害者が悪意のあるURLを訪問するか、改ざんされたウェブページとやり取りをするなど、ユーザーの操作が必要です。影響範囲が変更されました。

NhostはGraphQLを備えたオープンソースのFirebase代替サービスです。バージョン0.49.1以前のNhostは、OAuthの提供元がメールアドレスを確認済みである場合に限り、受信したOAuthのIDを既存のNhostアカウントに自動的にリンクしていました。Nhostのコントローラーは、各プロバイダアダプターによって設定されるprofile.EmailVerifiedというブール値を信頼しています。この脆弱性は、複数のプロバイダアダプターがこのフィールドを正しく設定していないことに起因します。具体的には、DiscordではプロバイダAPIが実際に返すverifiedフィールドを静かに無視し、Bitbucketでは確認されていないメールアドレスを受け入れて確認済みとマークすることがあります。さらに、Microsoftの2つのプロバイダ（AzureAD、EntraID）は、ユーザープリンシパル名のような所有権を証明しないフィールドからメールアドレスを導出し、それを確認済みとして扱います。その結果、攻撃者は所有していないメールアドレスをNhostに提示し、OAuthのIDを被害者のアカウントにマージさせ、完全に認証されたセッションを取得できてしまいます。この問題はバージョン0.49.1で修正されています。

gnutlsに脆弱性が発見されました。RSA-PSK（Rivest-Shamir-Adleman - 事前共有鍵）を使用するサーバーでは、NUL文字を含むユーザー名が切り詰められたユーザー名と誤って一致してしまいます。リモートの攻撃者は特別に細工されたユーザー名を送信することで、認証を回避する可能性があります。この脆弱性により、攻撃者は認証プロセスを回避して不正にアクセスすることが可能です。

Langflowは、AI搭載のエージェントとワークフローを構築および展開するためのツールです。バージョン1.9.0以前のLangflowには、Knowledge Bases API（DELETE /api/v1/knowledge_bases）においてパストラバーサルの脆弱性が存在します。この脆弱性は、ユーザーから提供されたナレッジベース名が適切にサニタイズや境界検証されずにファイルパスに直接連結されることによって発生します。認証済みの攻撃者はこの脆弱性を悪用して、サーバーのファイルシステム上の任意のディレクトリを削除できるため、データ損失やサービスの中断を引き起こす可能性があります。この脆弱性はバージョン1.9.0で修正されています。

AxiosはブラウザとNode.js向けのPromiseベースのHTTPクライアントです。バージョン1.0.0から1.15.2未満の間、HTTPアダプター内の5つの設定プロパティ（auth、baseURL、socketPath、beforeRedirect、およびinsecureHTTPParser）がhasOwnPropertyチェックなしに直接プロパティアクセスされていました。これにより、プロトタイプ汚染のガジェットとして悪用される可能性がありました。同じプロセス内の他の依存関係によってObject.prototypeが汚染されると、axiosはアウトバウンドのHTTPリクエスト毎にこれらの汚染された値を静かに取得してしまいます。この問題はバージョン1.15.2で修正されました。

GravはファイルベースのWebプラットフォームです。2.0.0-beta.2以前のバージョンには、FormFlashコアコンポーネントにパストラバーサルの脆弱性があります。攻撃者がセッションID（POSTリクエストで__form-flash-idとして渡される）を操作することにより、認証されていない状態でファイルシステムを横断して任意のディレクトリを作成し、攻撃者が制御するデータを含むindex.yamlファイルを書き込むことが可能です。この脆弱性により、アプリケーションの動作が不正に変更され、データの整合性に問題が生じ、運用環境でサービスが停止する可能性があります。この脆弱性は2.0.0-beta.2で修正されました。

Open edXプラットフォームは、あらゆる規模のオンライン学習を作成および提供することを可能にします。SAMLProviderDataViewSetのsync_provider_dataエンドポイントは、認証されたEnterprise Adminユーザーがmetadata_urlというPOSTパラメータを通じて任意のURLを提供できるようにしています。このURLはfetch_metadata_xml()内でrequests.get()に直接渡されており、URLの検証、IPフィルタリング、スキームの強制が行われていません。Enterprise Admin権限を持つ攻撃者は、サーバーに対して内部ネットワークサービスやクラウドメタデータエンドポイント（例：AWSの169.254.169.254）、または他の攻撃者が制御する宛先へのHTTPリクエストを強制することが可能です。この脆弱性は、コミット6fda1f120ff5a590d120ae1180185525f399c6d0および70a56246dd9c9df57c596e64bdd8a11b1d9da054によって修正されました。

VaultwardenはRustで書かれたBitwarden互換のサーバーです。バージョン1.35.4以前のVaultwardenには、メールによる2要素認証（2fa）が有効な場合にログインブルートフォース保護を回避されるセキュリティ脆弱性が存在していました。メール2faが有効な場合、保護されていない2fa機能のsend_email_login（email.rs、APIエンドポイント/api/two-factor/send-email-login）が、ユーザー名とパスワードの組み合わせが正しいかどうかを判断するオラクルとして機能していました。攻撃者はこのエンドポイントを悪用し、レート制限なしでパスワードに対するブルートフォース攻撃を行うことが可能でした。この攻撃はメール2faを設定していないユーザーにも効果がありました。この脆弱性はバージョン1.35.4で修正されています。

Angular Expressionsは、Angular.JSウェブフレームワーク用の式をスタンドアロンモジュールとして提供します。バージョン1.5.2以前では、攻撃者がフィルターを使用してサンドボックスを回避し、システム上で任意のコードを実行できる悪意のある式を作成することが可能でした。この脆弱性はバージョン1.5.2で修正されました。

Ivanti Xtractionバージョン2026.2以前のファイル名の外部制御の脆弱性により、認証されたリモート攻撃者が機密ファイルを読み取ったり、ウェブディレクトリに任意のHTMLファイルを書き込んだりすることが可能です。この脆弱性は情報漏洩およびクライアント側攻撃を引き起こす可能性があります。

ウェブアプリケーションの脆弱性により、標準ユーザーがパラメータの操作を通じてスーパ管理者に特権を昇格させることが可能となり、機密情報へアクセスおよび変更を行うことができます。

LibreNMSのバージョン24.10.0より前のバージョンには、AboutController.phpのindex()、SettingsController.phpのupdate()、およびPollDevice.phpのinitRrdDirectory()に関与するOSコマンドインジェクションの脆弱性が存在し、リモートの攻撃者が任意のコードを実行できます。