脆弱性情報（JVN）検索・一覧

Wavlink WL-WN570HA1 R70HA1 V1410_221110に脆弱性が確認されました。この問題は、/cgi-bin/adm.cgiファイルのset_sys_adm関数に影響し、引数Usernameの操作によりコマンドインジェクションが発生します。この攻撃はリモートで開始可能です。エクスプロイトは公開されており、攻撃に使用される可能性があります。ベンダーは非常にプロフェッショナルに対応し、「WN570HA1ファームウェアバージョンR70HA1 V1410_221110は弊社のウェブサイトから削除された」と確認しました。この脆弱性は、メンテナンスが終了した製品にのみ影響します。

PLCファームウェアの不適切な認証により、バッファオーバーフローが発生する脆弱性があります。

vm2はNode.js用のオープンソースの仮想マシンおよびサンドボックスです。バージョン3.11.0より前のバージョンでは、SuppressedErrorにより攻撃者がサンドボックスを回避して任意のコードを実行できる可能性がありました。この問題はバージョン3.11.0で修正されました。

OpenClawのNextcloud Talkプラグインのバージョン2026.2.6より前のバージョンでは、allowlist検証のための変更可能なactor.name表示名フィールドに対して等価マッチングが受け入れられておりました。そのため、攻撃者はDMおよびルームのallowlistを回避できる可能性があります。攻撃者は自身のNextcloud表示名をallowlistに登録されたユーザーIDに変更することで、制限された会話に不正にアクセス可能となります。

Apache HTTP Server の mod_proxy_ajp におけるヒープベースのバッファオーバーフローの脆弱性です。mod_proxy_ajp が悪意のある AJP サーバに接続すると、その AJP サーバが悪意のある AJP メッセージを mod_proxy_ajp に送り返し、ヒープベースのバッファの末尾の後に攻撃者が制御する 4 バイトを書き込む可能性があります。この問題は Apache HTTP Server のバージョン 2.4.66 までに影響します。ユーザーは、この問題を修正したバージョン 2.4.67 へアップグレードすることを推奨します。

Linuxカーネルにおいて、以下の脆弱性が修正されました： bridge: br_nd_sendにおいて、NDオプションを解析する前にskbを線形化します。br_nd_send()はns-opt[]から近隣探索オプションを解析し、これらのオプションがリクエストの線形部分にあると仮定しています。しかし、呼び出し元はICMPv6ヘッダーとターゲットアドレスが利用可能であることのみを保証しているため、オプション部分は依然として非線形である可能性があります。その場合、ns-opt[]の解析は線形バッファの範囲を超えたデータにアクセスすることがあります。この問題を防ぐために、オプション解析の前にリクエストを線形化し、線形化されたネットワークヘッダーからnsを派生させます。

Linuxカーネルにおいて、以下の脆弱性が修正されました。netfilterのip6t_eui64はすべてのパケットに対して不正なMACヘッダーを拒否します。`eui64_mt6()`はイーサネットの送信元アドレスから修正されたEUI-64を導出し、IPv6送信元アドレスの下位64ビットと比較します。既存のガードは、`par-fragoff != 0`の場合にのみ不正なMACヘッダーを拒否していました。`par-fragoff == 0`のパケットに対しては、MACヘッダーが無効であっても、`eui64_mt6()`はまだ`eth_hdr(skb)`に到達する可能性がありました。この問題は、`par-fragoff != 0`の条件を削除し、不正なMACヘッダーのパケットが`eth_hdr(skb)`にアクセスする前に拒否されるように修正されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdのsmb2_get_ea()関数のEAアライメントにおける境界外書き込みの問題を修正しました。smb2_get_ea()は各EAエントリを書き込んだ後にmemset()を用いて4バイト境界のパディングを適用します。buf_free_lenの境界チェックはmemcpyの前に行われますが、その後のアライメントmemsetは残りのスペースを確認せずに無条件で実行されます。EA値がちょうど残りのバッファを満たす場合（buf_free_lenが値の減算後に0になる場合）、アライメントmemsetはbuf_free_lenの境界を1〜3バイト超えてNULLバイトを書き込みます。複数コマンドで応答バッファが共有される複合リクエストでは、最初のコマンド（例：READ）がバッファの大部分を消費し、QUERY_INFOのEA応答に非常にわずかな空きしか残さないことがあります。この時、アライメントmemsetは物理的なkvmalloc割り当てを超えて隣接するカーネルヒープメモリを上書きします。そこで、アライメントmemsetの前に境界チェックを追加し、buf_free_lenがパディングバイトを格納できることを保証しました。このバグパターンはcommit beef2634f81f（"ksmbd: fix potencial OOB in get_file_all_info() for compound requests"）およびcommit fda9522ed6af（"ksmbd: fix OOB write in QUERY_INFO for compound requests"）で修正されたものと同様であり、両者ともQUERY_INFO応答ハンドラに無条件書き込み前の境界チェックを追加しています。

Wazuhは、脅威の予防、検出、および対応に使用される無料かつオープンソースのプラットフォームです。バージョン4.4.0から4.14.4未満のバージョンにおいて、Wazuhのクラスタ同期抽出ルーチンにパストラバーサルの脆弱性が存在し、認証されたクラスタピアが他のクラスタノード上の意図された抽出ディレクトリ外に任意のファイルを書き込むことが可能です。この脆弱性により、Wazuhコンポーネントによって読み込まれるPythonモジュールを上書きし、Wazuhサービスのコンテキスト内でコード実行をエスカレートできます（概念実証は別添として利用可能です）。クラスタデーモンが特権昇格された状態で実行されているデプロイメントでは、システムレベルの侵害が発生する可能性があります。この問題はバージョン4.14.4で修正されました。

Angularは、TypeScript/JavaScriptおよびその他の言語を使用してモバイルおよびデスクトップのWebアプリケーションを構築するための開発プラットフォームです。22.0.0-next.3、21.2.4、20.3.18、および19.2.20より前のバージョンにおいて、Angularのランタイムおよびコンパイラにクロスサイトスクリプティング（XSS）の脆弱性が確認されました。この脆弱性は、アプリケーションが（例えばアンカータグのhrefのような）セキュリティ上敏感な属性とAngularの国際化機能を同時に使用する場合に発生します。敏感な属性に対してi18n-attributeの名前で国際化を有効にすると、Angularの組み込みサニタイズ機構がバイパスされます。これにより、信頼できないユーザー生成データがデータバインディングされる場合、攻撃者が悪意のあるスクリプトを注入可能になります。この脆弱性は22.0.0-next.3、21.2.4、20.3.18、および19.2.20で修正されています。

llama.cppはC/C++で実装された複数のLLMモデルの推論器です。バージョンb8492以前では、RPCバックエンドのdeserialize_tensor()がテンソルのbufferフィールドが0の場合にすべての境界検証をスキップしていました。認証されていない攻撃者は、細工されたGRAPH_COMPUTEメッセージを介して任意のプロセスメモリを読み書きできます。ALLOC_BUFFER/BUFFER_GET_BASEからのポインタ情報漏洩と組み合わさることで、完全なASLR回避およびリモートコード実行を可能にします。認証は不要であり、RPCサーバーポートへのTCPアクセスだけで攻撃が成立します。この問題はバージョンb8492で修正されました。

OpenClawの2026年3月31日以前のバージョンには、ファイル同期操作中にシンボリックリンクを悪用してディレクトリの境界を越えられるサンドボックスエスケープの脆弱性があります。リモート攻撃者はミラー同期操作で悪意のあるシンボリックリンクを作成することで、サンドボックスの制限を回避し、意図しない境界外の任意のファイルにアクセスできます。

huggingface smolagents 1.25.0.dev0 に脆弱性が確認されました。この脆弱性は src/smolagents/local_python_executor.py 内の関数 evaluate_augassign、evaluate_call、および evaluate_with に影響を及ぼし、コードインジェクションが発生する可能性があります。攻撃はリモートから実行可能であり、既にエクスプロイトコードが公開されています。ベンダーには早期に連絡がありましたが、対応はまだ行われていません。

TRENDnet TEW-713RE バージョン1.02以下に脆弱性が確認されました。影響を受けるのは /goform/addRouting ファイル内の関数 sub_421494 です。引数 dest の操作によりコマンドインジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期にこの情報を通知しましたが、対応はありませんでした。

Google Chromeのバージョン147.0.7727.138以前のGPUにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスから脱出を実行できる可能性がありました。

Technostrobe HI-LED-WR120-G2 5.5.0.1R6.03.30 に脆弱性が発見されました。影響を受けるのは、コンポーネント Endpoint の /Technostrobe/ ファイル内の不明な関数です。この脆弱性により不適切なアクセス制御が発生します。攻撃はリモートから実行される可能性があります。このエクスプロイトは公開されており、悪用される恐れがあります。複数のエンドポイントに影響を及ぼします。ベンダーには早期にこの情報を開示しましたが、何ら回答はありませんでした。

Technostrobe HI-LED-WR120-G2 5.5.0.1R6.03.30に脆弱性が確認されました。影響を受ける要素は/LoginCBファイルのindex_config関数です。この操作により認証が不適切に行われます。攻撃はリモートから開始できます。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期にこの公開について連絡しましたが、対応はありませんでした。

Technostrobe HI-LED-WR120-G2 5.5.0.1R6.03.30に脆弱性が確認されました。この脆弱性は/fsファイルの特定の機能に影響を与えます。cwd引数を操作することで無制限のアップロードが可能になる恐れがあります。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に使用される可能性があります。ベンダーには早期にこの脆弱性を報告しましたが、いまだに返答はありません。

Fosowl agenticSeek 0.1.0に脆弱性が発見されました。影響を受けるのは、コンポーネントquery Endpointのファイルsources/tools/PyInterpreter.pyにある関数PyInterpreter.executeです。この操作によりコードインジェクションが発生します。攻撃はリモートで実行可能です。このエクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期にこの情報を連絡しましたが、対応はされていません。

cPanelおよびWHMのバージョン11.40以降には、ログインフローに認証バイパスの脆弱性が存在し、認証されていないリモート攻撃者がコントロールパネルに不正にアクセスする可能性があります。

Provectus Kafka-UI 0.7.2までに脆弱性が確認されました。この脆弱性は、コンポーネントEndpointのファイル/api/smartfilters/testexecutions内の関数validateAccessに影響を与えます。この操作によってコードインジェクションが発生します。攻撃はリモートから開始可能です。エクスプロイトが公開されており、悪用される可能性があります。ベンダーには早期に通知されましたが、いかなる対応もされませんでした。

IBM i 7.6、7.5、7.4、7.3、および7.2には、無効なIBM i Web管理GUIの認証チェックに起因する権限昇格の脆弱性があります。悪意のある攻撃者は、この脆弱性を利用して管理者権限でユーザー制御コードを実行させる可能性があります。

Eclipse Jettyにおいて、HTTP/1.1パーサーはチャンク拡張が使用された場合にリクエストスマグリングの脆弱性を引き起こします。これは、以下で説明されている「ファンキー・チャンク」技術に類似しています。* https://w4ke.info/2025/06/18/funky-chunks.html * https://w4ke.info/2025/10/29/funky-chunks-2.html Jettyはチャンク拡張の解析を引用符内の\r\nで終了させており、これをエラーとして扱いません。 例えば、次のようなリクエストがあります。 POST / HTTP/1.1 Host: localhost Transfer-Encoding: chunked 1;ext="val X 0 GET /smuggled HTTP/1.1 ... この例では、チャンク拡張の二重引用符が閉じられていないことに注目してください。このため、スマグリングされたリクエストを注入できます。

Dolibarrは、エンタープライズリソースプランニング（ERP）および顧客関係管理（CRM）ソフトウェアパッケージです。バージョン23.0.0より前のバージョンでは、odf.php内のODTからPDFへの変換処理で、MAIN_ODT_AS_PDF構成定数がサニタイズされることなくexec()に渡されるシェルコマンドに直接連結されていました。認証された管理者は、コマンド区切り文字を使用してこの定数を介して任意のOSコマンドを注入でき、任意のODTテンプレートが生成される際にウェブサーバーユーザーとしてリモートコード実行を達成できます。この問題はバージョン23.0.0で修正されました。

TraefikはHTTPリバースプロキシおよびロードバランサーです。バージョン2.11.43、3.6.14、および3.7.0-rc.2以前のバージョンにおいて、trustForwardHeader=falseが設定され、かつTraefikが信頼された上流プロキシの背後に展開されている場合に、TraefikのForwardAuthミドルウェアに認証バイパスの脆弱性が存在します。この問題はバージョン2.11.43、3.6.14、および3.7.0-rc.2で修正されています。

TraefikはHTTPリバースプロキシおよびロードバランサーです。バージョン2.11.43、3.6.14、および3.7.0-rc.2より前のバージョンには、TraefikのForwardAuthおよびスニペットベースの認証ミドルウェアに高い深刻度の認証バイパス脆弱性があります。Traefikの転送ヘッダーのサニタイズロジックは標準的なヘッダー名（例：X-Forwarded-Proto）のみを対象としており、ダッシュの代わりにアンダースコアを使用する別名変種（例：X_Forwarded_Proto）を除去または正規化しません。この未サニタイズの別名ヘッダーは認証バックエンドにそのまま転送されます。バックエンド側でアンダースコアとダッシュのヘッダー形式が同等に正規化される場合、攻撃者は別名ヘッダーを介して偽の信頼コンテキスト（信頼されたスキームやホストなど）を注入でき、有効な資格情報なしで保護されたルートの認証を回避できます。この問題はバージョン2.11.43、3.6.14、および3.7.0-rc.2で修正されています。

goshsはGoで書かれたSimpleHTTPServerです。2.0.0-beta.6より前のバージョンには、goshsにArtiPACKED脆弱性が存在していました。ArtiPACKEDとは、リポジトリのソースコードにトークンが存在しなくても、ワークフローのアーティファクトを通じてGITHUB_TOKENのリークを引き起こす可能性がある脆弱性です。この脆弱性は2.0.0-beta.6で修正されました。

OpenClawの2026年3月22日以前のバージョンには、ペアリング時にブートストラップセットアップコードが意図されたデバイスの役割やスコープに紐付けられていないため、特権昇格の脆弱性があります。攻撃者は初回使用時のデバイスペアリングを悪用して、意図された役割やスコープを超えて特権を昇格させることができます。

Apache MINAのAbstractIoBuffer.getObject()における脆弱性は、逆シリアライズ対象のクラス名のホワイトリストが不適切なタイミングで適用されたため、悪意あるクラスの逆シリアライズが可能になる問題です。この脆弱性はバージョン2.1.0から2.1.11および2.2.0から2.2.6に影響し、2.1.12および2.2.7で修正されています。影響を受けるシステムは安全のためにこれらの修正バージョンへアップグレードすることが推奨されます。

Apache MINAのAbstractIoBuffer.resolveClass()には、静的クラスやプリミティブ型に関する分岐でクラス名の許可リストをチェックしない脆弱性が存在します。このため、悪意あるコードが実行される恐れがあります。該当するバージョンは2.1.0から2.1.11および2.2.0から2.2.6までであり、2.1.12および2.2.7で修正されています。Apache MINAを使用しているアプリケーションでは、アップグレードを推奨します。

WebRTCのネットワーキングコンポーネントにおける境界条件の誤りが原因で発生するサンドボックスエスケープの脆弱性です。この脆弱性はFirefox 150、Thunderbird 150、Firefox ESR 140.10.1、およびThunderbird 140.10.1で修正されています。

DocsGPTはドキュメント用のGPT搭載チャットです。バージョン0.15.0から0.16.0未満の間に、攻撃者が公式DocsGPTウェブサイトまたは任意のローカルおよび公開展開の両方にアクセスし、「MCPテスト」動作を回避する悪意のあるペイロードを作成して、任意のリモートコード実行（RCE）を達成できる可能性がありました。この問題はバージョン0.16.0で修正されました。

LupaはLuaまたはLuaJIT2のランタイムをCPythonに統合するライブラリです。バージョン2.6およびそれ以前では、attribute_filterがgetattrやsetattrなどの組み込み関数を通じて属性にアクセスする際に一貫して適用されません。この問題により、攻撃者は意図された制限を回避し、最終的に任意のコードを実行できる可能性があります。

hashcat v7.1.2のsrc/rp_cpu.c内のmangle_to_hex_lower()およびmangle_to_hex_upper()に存在するスタックベースのバッファオーバーフローにより、攻撃者は細工されたルールファイルや128文字以上のパスワード候補とともに使用される-jまたは-kルールオプションを通じて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この脆弱性は、パスワードバイトが16進数に変換される際に2倍の拡張を考慮していない境界チェックの失敗によって生じます。

hashcat v7.1.2のKerberosハッシュパーサーにおけるヒープベースのバッファオーバーフローにより、攻撃者が細工されたKerberosハッシュファイルを通じてサービス拒否（DoS）を引き起こしたり、場合によっては任意のコードを実行したりする可能性があります。この問題は、複数のKerberos関連モジュールのmodule_hash_decodeに影響を及ぼし、account_info_lenが信頼できない区切り文字の位置から計算されるため、上限検証なしにmemcpyが固定サイズのaccount_infoバッファにデータをコピーしてしまうことに起因します。

hashcat v7.1.2 の PKZIP ハッシュパーサ内の hex_to_binary におけるヒープベースのバッファオーバーフローにより、攻撃者は細工された PKZIP ハッシュファイルを介してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題はモジュール 17200、17210、17220、17225、および 17230 に影響します。data_type_enum が 1 以下の場合、攻撃者が制御するユーザー提供のハッシュ文字列からの 16 進データが、適切な入力長検証なしに固定サイズのバッファにデコードされます。

Technostrobe HI-LED-WR120-G2 5.5.0.1R6.03.30 にセキュリティ脆弱性が検出されました。影響を受けるのはコンポーネント FsBrowseClean の deletefile 関数です。引数 dir/path の操作により認証が欠落する問題があります。この攻撃はリモートから開始される可能性があります。この脆弱性の悪用方法は公開されており、実際に使用される可能性があります。ベンダーには早期にこの情報を連絡しましたが、何らかの対応は行われませんでした。

PicoClawのバージョン0.2.4までに脆弱性が検出されました。影響を受けるのはWeb Launcher Management Planeのコンポーネントにある/api/gateway/restartファイルの不明な関数です。この関数を操作するとコマンドインジェクションが発生します。リモートから攻撃を開始することが可能です。問題は早期にイシュー報告を通じてプロジェクト側に通知されましたが、まだ対応されていません。

Exim 4.99.2より前のバージョンにおいて、JSONルックアップが有効な場合、信頼できないヘッダー内の不正なJSONにJSONオペレーターが遭遇すると、バックスラッシュ（\）の処理が不適切に実装されているため、ヒープ上での境界外書き込みが発生する可能性があります。

Exim 4.99.2より前のバージョンにおいて、SPA認証ドライバーが敵対的なSPAリソースと共に使用される場合、接続インスタンスがクラッシュするバッファオーバーフローを引き起こしたり、初期化されていないヒープメモリからデータが漏洩したりする誤ったデータ処理が発生する可能性があります。