脆弱性情報（JVN）検索・一覧

Adobe Commerceは、危険なタイプのファイルを無制限にアップロードできる脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。攻撃者はこの脆弱性を悪用して、悪意のあるスクリプトをウェブページに注入し、被害者のアカウントやセッションの権限を昇格させ、制御を奪う可能性があります。この問題を悪用するには、被害者が悪意のあるURLを訪問するか、改ざんされたウェブページと対話するというユーザーの操作が必要です。範囲が変更されました。

Adobe Commerceは、不適切な出力のエンコードまたはエスケープに関する脆弱性を抱えており、これにより現在のユーザーの文脈で任意のコードを実行される可能性があります。この問題を悪用するためにユーザーの操作は不要です。影響範囲が変更されています。

SMA1000アプライアンスのWork Placeインターフェースにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。リモートの未認証攻撃者が、アプライアンスに対して意図しない場所へのリクエストを送信させる可能性があります。

Apache Tomcatにおける技術文書不足の脆弱性です。EncryptInterceptorを安全に構成するための要件が明確に文書化されていなかったために発生しました。この問題は、Apache Tomcatの以下のバージョンに影響を及ぼします：11.0.0-M1から11.0.23まで、10.1.0-M1から10.1.56まで、9.0.13から9.0.119まで、8.5.38から8.5.100まで、7.0.100から7.0.109まで。また、サポート終了済みの他のバージョンも影響を受ける可能性があります。ユーザーには、この問題を修正したバージョン11.0.24、10.1.57、または9.0.120へアップグレードすることを推奨します。

Joomla拡張機能RSFilesには、認証なしで任意のファイルをアップロードできる脆弱性が存在し、これにより実行可能ファイルのアップロードが許可されて完全なリモートコード実行（RCE）が可能になります。

Joomla拡張機能のHelix Ultimateには、未認証の状態で任意のファイルを削除できる脆弱性があります。

Sustainable Irrigation Platform（SIP）バージョン5.2.16までには、オプションのcli_controlプラグインにコマンドインジェクションの脆弱性が存在しています。この脆弱性により、認証されていない攻撃者やクロスサイトリクエストフォージェリ攻撃者が、プラグインのHTTPエンドポイントを介して悪意のあるペイロードを保存し、任意のオペレーティングシステムコマンドを実行することが可能です。攻撃者は、パスフレーズ保護の欠如またはデフォルトのパスフレーズ「opendoor」を悪用して、関連する灌漑ステーションを起動することでコマンドの実行を誘発し、基盤となるホスト上で任意のコマンドを実行できます。

Perlのバージョン5.43.9まででは、65535以上の固定文字列の枝が並列選択としてPerl_study_chunkでトライにコンパイルされると、正規表現のマッチ結果が静かに誤ってしまいます。これらの枝がトライに結合される場合、最初の枝と共有される末尾部分とのデルタ値が16ビットのフィールドに格納されます。枝の数が65535を超えるとこのフィールドがオーバーフローし、トライのマッチ判定テーブルが警告やエラーなしに切り詰められてしまいます。この形状のパターンは、誤検出（本来はマッチすべきでない文字列とマッチすること）や誤否定（本来はマッチすべき文字列にマッチしないこと）を引き起こします。このようなパターンがアクセス制御やフィルタリングの判断に用いられる場合、結果が誤ったものとなります。

Microsoft Office SharePoint の重要な機能に認証が欠如しているため、未承認の攻撃者がネットワーク経由で権限を昇格させることが可能です。

Crawl4AI 0.8.7より前のバージョンには、Docker APIサーバーの /screenshot および /pdf エンドポイントに任意のファイル書き込みの脆弱性があります。output_path パラメータは検証を行わずに任意のファイルシステムパスを受け入れるため、攻撃者は絶対パスやパストラバーサルを利用し、アプリケーションのユーザーが書き込み可能な任意の場所にファイルを書き込み、サーバー上のファイルを上書きしたりサービス拒否を引き起こしたりすることが可能です。

Flowise 3.1.0 より前のバージョン（影響を受けるバージョンは 3.0.13 およびそれ以前）では、エンタープライズパスポート認証ミドルウェア（packages/server/src/enterprise/middleware/passport/index.ts）において、弱いハードコードされたデフォルトの JWT シークレット（'auth_token' および 'refresh_token'）、およびデフォルトのオーディエンスとイシュアの値（'AUDIENCE'、'ISSUER'）が使用されています。対応する環境変数（JWT_AUTH_TOKEN_SECRET、JWT_REFRESH_TOKEN_SECRET、JWT_AUDIENCE、JWT_ISSUER）が設定されていない場合、アプリケーションはこれらの公開されているデフォルト値に静かにフォールバックします。これにより、攻撃者は有効な JWT を偽造して管理者を含む任意のユーザーになりすますことが可能となり、認証を回避できます。

PerlのStorableバージョン3.41より前のバージョンには、細工されたSX_HOOKレコードをデシリアライズするときに符号付き整数オーバーフローが発生する問題があります。retrieve_hook_commonはSX_HOOKレコードから符号付き32ビットのアイテム数を読み取り、その数に1を加えた値でav_extendを呼び出します。I32_MAXのカウントは加算後に負の値へと巻き戻ります。thawまたはretrieveに細工されたバイナリデータを渡すとオーバーフローが発生し、av_extendは負のカウントを受け取ってパニックを起こし終了し、デシリアライズ処理が中断されます。

特定のApache Doris FE HTTP REST管理APIが適切な認証なしでアクセス可能でした。FE HTTPサービスへのネットワークアクセス権を持つ認証されていない攻撃者が、不正な管理操作を実行でき、クラスタの整合性や稼働状況に影響を及ぼし、その結果としてクラスタが不安定化し、サービス拒否（DoS）を引き起こす可能性があります。この問題はApache Dorisの3.1.0未満のバージョンに影響します。ユーザーはApache Doris 3.1.0以降にアップグレードすることを推奨します。

Apache TomcatのリライトバルブにおけるURLエンコーディング（16進エンコーディング）の不適切な処理により、一部の構成でセキュリティ制約をバイパスできる脆弱性が存在しました。この問題は、Apache Tomcatのバージョン11.0.0-M1から11.0.23まで、10.1.0-M1から10.1.56まで、9.0.0-M1から9.0.119まで、8.5.0から8.5.100までに影響します。サポート終了済みのその他のバージョンにも影響がある可能性があります。ユーザーはこの問題を修正したバージョン11.0.24、10.1.57、または9.0.120にアップグレードすることを推奨します。

Apache KylinにおけるSQLコマンドで使用される特殊要素の不適切な無害化によるSQLインジェクションの脆弱性です。バックエンドのAPIがテーブルカタログを更新する際に、生成されるSQLに対してインジェクションが発生する可能性があります。この問題は、Apache Kylinのバージョン4から5.0.3までに影響します。ユーザーは、この問題を修正したバージョン5.0.4へのアップグレードを推奨します。

Apache Kylinにおける、OSコマンドで使用される特殊要素の不適切な無害化（「OSコマンドインジェクション」）の脆弱性です。バックエンドAPIがジョブ構成パラメータをOSコマンドラインに渡してしまう可能性があります。この問題はApache Kylinのバージョン4から5.0.3までが影響を受けます。ユーザーは、この問題を修正したバージョン5.0.4にアップグレードすることを推奨します。

gawk の "builtin.c" プログラムファイルに整数オーバーフローの脆弱性が発見されました。この問題により、ホスティングオペレーティングシステム上でメモリが枯渇し、攻撃者が制御するバイトで gawk のヒープメタデータやオブジェクトを上書きできる可能性があります。影響を受けるのはバージョン 5.4.0 以前の gawk です。

gawkの「builtin.c」プログラムファイルにあるdo_sub()ルーチンに整数オーバーフローの脆弱性が発見されました。この問題は、gawkのヒープメタデータやオブジェクトを上書きし、プログラムをクラッシュさせる可能性があります。影響を受けるのは、バージョン5.4.0以下の32ビットビルド版のgawkです。

Apache Gravitinoには、エンコードされていないユーザー提供の識別子を介したURLパスインジェクションの脆弱性があります。この問題はApache Gravitinoのバージョン1.0.0から1.2.1未満に影響します。ユーザーはこの問題を修正したバージョン1.2.1にアップグレードすることを推奨します。

Discourseはオープンソースのディスカッションプラットフォームです。2026.6.0、2026.5.1、2026.4.2、および2026.1.5より前のバージョンでは、攻撃者が操作するアカウントの悪意のある二要素認証名が削除確認ダイアログで適切にエスケープされておらず、管理者がそのアカウントをなりすました際に保存型クロスサイトスクリプティングが可能でした。この問題はバージョン2026.6.0、2026.5.1、2026.4.2、および2026.1.5で修正されています。

ImageMagick 7.1.2-19以前のバージョンには、magnify操作においてヒープバッファオーバーフローの脆弱性が存在し、攻撃者が境界外のメモリを読み取ることが可能です。認識されないmagnify:methodの値が境界外の読み取りを引き起こし、その結果、機密情報が漏洩したりサービス拒否（DoS）攻撃が発生したりする可能性があります。

FreeRDPはリモートデスクトッププロトコルの無料実装です。32ビットビルドの3.28.0以前のバージョンでは、libfreerdp/core/orders.cのupdate_read_delta_points関数に整数オーバーフローの脆弱性が存在します。これは、攻撃者が制御するポイント数にsizeof(DELTA_POINT)を乗算する際に発生し、悪意のあるRDPピアが過小割り当てのヒープバッファを確保し、その初期化中にバッファ越えの書き込みを行えるようにします。この問題はバージョン3.28.0で修正されています。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.21.0から3.28.0未満のFreeRDPクライアントのうち、GFXパイプラインを使用するものには、libfreerdp/codec/planar.cのplanar_decompress_plane_rle_only関数においてCVE-2026-23530の不完全な修正が含まれています。この脆弱性により、悪意のあるRDPサーバーが入力バッファの1バイト先を読み取る切り詰められたRDPGFX_CMDID_WIRETOSURFACE_1プラナーペイロードを送信できる可能性があります。この問題はバージョン3.28.0で修正されました。

RabbitMQはメッセージングおよびストリーミングのブローカーです。Windows上のバージョン4.1.11および4.2.6以前では、RabbitMQ管理プラグインの静的ファイルハンドラーであるrabbit_mgmt_wm_staticが、複数の管理拡張プラグインが有効になっている場合にパスの検証を行う前にURLエンコードされたバックスラッシュをerl_prim_loader:read_file_infoに渡してしまいます。その結果、攻撃者が制御するUNCパスへの外向きDNSおよびSMBリクエストが引き起こされる可能性があります。この問題はバージョン4.1.11および4.2.6で修正されています。

RabbitMQはメッセージングおよびストリーミングブローカーです。バージョン3.13.15、4.0.20、4.1.11、および4.2.6より前のAMQP 0-9-1、AMQP 1.0、およびストリームプロトコルの認証では、trustedなPROXYプロトコル経由でトラフィックが受け入れられ、バックエンドリスナーがループバックに制限されている場合に、guestのようなループバック制限ユーザーがリモートから接続できる可能性があります。これはループバックチェックが実際のクライアントソースではなくリスナー側のソケットアドレスを使用しているために発生します。この問題はバージョン3.13.15、4.0.20、4.1.11、および4.2.6で修正されました。

BOSH CLIツールのblobs.ymlパスにおけるディレクトリ・トラバーサルの脆弱性により、攻撃者は任意のファイルを書き込み、機密情報を流出させることが可能です。影響を受けるバージョンは、v7.10.4未満のBOSH CLIツールのバージョンです。

Palo Alto Networks PAN-OS ソフトウェアの大規模VPN（LSVPN）機能におけるXMLインジェクションの脆弱性により、ネットワークアクセスを持つ認証されていない攻撃者が悪意のあるXMLコンテンツを注入できる可能性があり、情報漏洩や内部LSVPN衛星データの破損を引き起こす恐れがあります。Panorama、Cloud NGFW、および Prisma Access は本脆弱性の影響を受けません。

gpsdはリリース3.27.5までのバージョン（コミット4c06658で修正済み）において、gpsprofにコマンドインジェクションの脆弱性があります。この脆弱性により、GPSデバイスのサブタイプ値を制御できる攻撃者が、gnuplotのプロットタイトルにバッククォートを含むペイロードを適切にエスケープせずに埋め込むことで、任意のシェルコマンドを実行できます。サブタイプフィールドはDEVICESのJSONログエントリまたはNMEAのPGRMT文から取得され、ダブルクォートのみがエスケープされた状態でset title文を介して生成されるgnuplotプログラムに書き込まれます。これにより、被害者がgpsprofとgnuplotのワークフローで生成されたプロットをレンダリングすると、gnuplotを実行しているユーザー権限で任意のシェルコマンドが実行される危険があります。

Open WebUIは拡張性が高く、機能が豊富でユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.10.0以前では、get_event_callがセッションが接続されていることのみを確認した後に、クライアントが提供するsession_idに対してexecute:pythonおよびexecute:toolのSocket.IOイベントを送信していました。これにより、認証済みユーザーがydoc:document:joinを介して別のソケットIDを取得し、そのユーザーセッション内でコードインタープリタのPythonやツールを実行できてしまう問題がありました。この問題はバージョン0.10.0で修正されています。

パス同値性: Progress MOVEit Transfer（ファイルアップロードモジュール）に脆弱性が存在します。この問題はMOVEit Transferの以下のバージョンに影響を与えます: 2025.0.8より前、および2025.1.0から2025.1.4より前のバージョンです。

Android版Google Chrome 150.0.7871.115以前のAutofillにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。（Chromiumのセキュリティ深刻度は高です）

OpenSSH 10.4より前のsshでは、サーバーがキー再交換中にホストキーを変更した場合に、使用後解放（use-after-free）の脆弱性が発生する可能性があります。（この影響はクライアント側にのみ発生します。）

Perl用Imagerのバージョン1.033未満では、符号なしのEXIF IFDエントリ数を符号付きとして扱います。Imagerは大きなEXIF IFDエントリ数の値を誤って負の数として処理していました。これにより、アドレス空間にほぼ等しいサイズのブロックを割り当てようとし、その試みが失敗してプロセスが終了してしまいます。攻撃者は、ワーカープロセスを終了させるEXIFデータを含む画像を細工することが可能です。

Joomla拡張機能のBalbooa Formsには、認証されていない任意のファイルをアップロードできる脆弱性が存在し、実行可能ファイルのアップロードが許可されてしまうため、完全なリモートコード実行（RCE）につながります。

IBM API Connect 12.1.0.0から12.1.0.3まではデフォルトの認証情報を使用しており、システムが認証情報の更新を強制する前に、攻撃者がアプリケーションに不正アクセスする可能性がある状況です。

Open WebUIは、拡張性が高く、多機能でユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.10.0以前のOpen WebUIでは、同一オリジンのWebワーカー内でPyodideを使ってクライアントサイドのPythonを実行していました。pyodide.http.pyfetchやjsモジュールのfetchおよびXMLHttpRequest APIを使用する保存済みチャットペイロードが、被害者が「Run」をクリックすると認証された同一オリジンのリクエストを発行できました。これにより管理者専用のエンドポイントに到達し、設定されたツールを通じてサーバーサイドでコードが実行される可能性がありました。この問題はバージョン0.10.0で修正されています。

JetBrains IntelliJ IDEA 2026.1.4以前のバージョンでは、プロジェクトワークスペースIDの取り扱いにおいてパストラバーサルが可能であり、それを介してコードが実行される問題がありました。

Progress MOVEit Transfer（カスタムレポートモジュール）におけるデータクエリロジック内の特殊要素が不適切に無害化される脆弱性です。この問題はMOVEit Transferのバージョン2025.0.7以前および2025.1.0から2025.1.3未満に影響します。

IBM API Connect 10.0.8.0から10.0.8.9および12.1.0.0から12.1.0.3には、パスワードリセット機能において認証されていないSQLインジェクションの脆弱性が存在します。

Coderは、組織がTerraformを介してリモート開発環境をプロビジョニングできるようにします。バージョン2.24.5、2.29.13、2.30.8、2.31.12、2.32.2、および2.33.3以前のバージョンでは、`azureidentity.Validate()`はPKCS#7署名者証明書が信頼されたAzure CAに連鎖していることを検証しますが、PKCS#7署名自体の検証は行いません。攻撃者は正当なAzure証明書を任意のコンテンツ（例：`{"vmId":"＜target＞"}`）と共に埋め込むことができ、改ざんされた`vmId`が受け入れられ、被害者のワークスペースエージェントにセッショントークンが返されます。認証は不要です。攻撃者は対象のVMの`vmId`（UUIDv4）を知っているだけでよく、これが実際的な制約となるため、通常は事前アクセスが必要となります。バージョン2.24.5、2.29.13、2.30.8、2.31.12、2.32.2、および2.33.3でこの問題は修正されています。回避策として、Azureテンプレートを`azure-instance-identity`ではなくトークン認証を使用するように再設定してください。