脆弱性情報（JVN）検索・一覧

LupaはLuaまたはLuaJIT2のランタイムをCPythonに統合するライブラリです。バージョン2.6およびそれ以前では、attribute_filterがgetattrやsetattrなどの組み込み関数を通じて属性にアクセスする際に一貫して適用されません。この問題により、攻撃者は意図された制限を回避し、最終的に任意のコードを実行できる可能性があります。

hashcat v7.1.2のsrc/rp_cpu.c内のmangle_to_hex_lower()およびmangle_to_hex_upper()に存在するスタックベースのバッファオーバーフローにより、攻撃者は細工されたルールファイルや128文字以上のパスワード候補とともに使用される-jまたは-kルールオプションを通じて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この脆弱性は、パスワードバイトが16進数に変換される際に2倍の拡張を考慮していない境界チェックの失敗によって生じます。

hashcat v7.1.2のKerberosハッシュパーサーにおけるヒープベースのバッファオーバーフローにより、攻撃者が細工されたKerberosハッシュファイルを通じてサービス拒否（DoS）を引き起こしたり、場合によっては任意のコードを実行したりする可能性があります。この問題は、複数のKerberos関連モジュールのmodule_hash_decodeに影響を及ぼし、account_info_lenが信頼できない区切り文字の位置から計算されるため、上限検証なしにmemcpyが固定サイズのaccount_infoバッファにデータをコピーしてしまうことに起因します。

hashcat v7.1.2 の PKZIP ハッシュパーサ内の hex_to_binary におけるヒープベースのバッファオーバーフローにより、攻撃者は細工された PKZIP ハッシュファイルを介してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題はモジュール 17200、17210、17220、17225、および 17230 に影響します。data_type_enum が 1 以下の場合、攻撃者が制御するユーザー提供のハッシュ文字列からの 16 進データが、適切な入力長検証なしに固定サイズのバッファにデコードされます。

Technostrobe HI-LED-WR120-G2 5.5.0.1R6.03.30 にセキュリティ脆弱性が検出されました。影響を受けるのはコンポーネント FsBrowseClean の deletefile 関数です。引数 dir/path の操作により認証が欠落する問題があります。この攻撃はリモートから開始される可能性があります。この脆弱性の悪用方法は公開されており、実際に使用される可能性があります。ベンダーには早期にこの情報を連絡しましたが、何らかの対応は行われませんでした。

PicoClawのバージョン0.2.4までに脆弱性が検出されました。影響を受けるのはWeb Launcher Management Planeのコンポーネントにある/api/gateway/restartファイルの不明な関数です。この関数を操作するとコマンドインジェクションが発生します。リモートから攻撃を開始することが可能です。問題は早期にイシュー報告を通じてプロジェクト側に通知されましたが、まだ対応されていません。

Exim 4.99.2より前のバージョンにおいて、JSONルックアップが有効な場合、信頼できないヘッダー内の不正なJSONにJSONオペレーターが遭遇すると、バックスラッシュ（\）の処理が不適切に実装されているため、ヒープ上での境界外書き込みが発生する可能性があります。

Exim 4.99.2より前のバージョンにおいて、SPA認証ドライバーが敵対的なSPAリソースと共に使用される場合、接続インスタンスがクラッシュするバッファオーバーフローを引き起こしたり、初期化されていないヒープメモリからデータが漏洩したりする誤ったデータ処理が発生する可能性があります。

ColorOSアシスタントには認証されていないダウンロード開始チャネルが存在し、これによりファイルパスのトラバーサルが発生します。

GeoVision LPC2011/LPC2211 1.10のWebインターフェース機能には特権昇格の脆弱性があります。特別に細工されたHTTPリクエストにより、攻撃者が特権操作を実行できる可能性があります。攻撃者はウェブページを訪問することでこの脆弱性を悪用できます。

GeoVision GV-VMS V20 20.0.2のWebCamサーバーログイン機能にスタックオーバーフローの脆弱性があります。特別に細工されたHTTPリクエストによって、任意のコードを実行できる場合があります。攻撃者は認証されていないHTTPリクエストを送信して、この脆弱性を悪用できます。

Bitwarden CLI 2026.4.0 は、2026年4月22日21時57分から2026年4月22日23時30分の間にnpmから取得されたものに悪意のあるコードが埋め込まれていました。この問題はCheckmarxのサプライチェーン事故に関連しています。

GeoVision GV-IP Device Utility 9.0.5のデバイス認証機能には不十分な暗号化の脆弱性が存在します。ブロードキャストパケットを傍受することで資格情報が漏洩する可能性があります。攻撃者はブロードキャストメッセージを傍受してこの脆弱性を悪用できます。ネットワーク上のさまざまなGeoVisionデバイスとやり取りする際に、ユーティリティは特権コマンドを送信します。この際、デバイスのユーザー名とパスワードの提供が必要です。場合によってはコマンドがUDPでブロードキャストされ、ユーザー名とパスワードはBlowfish派生と思われる暗号プロトコルで暗号化されます。しかし、暗号化に使用される対称鍵もパケット内に含まれているため、ユーザー名とパスワードのセキュリティは暗号方式の「秘匿性」のみに依存しています。同一LAN上の攻撃者は管理者ユーザーがデバイスとやり取りする際にブロードキャストトラフィックを傍受し、自身のアルゴリズム実装を用いて資格情報を復号できます。このパスワードを用いることで攻撃者はデバイスの設定を完全に制御可能であり、IPアドレスの変更や工場出荷時設定へのリセットも行えます。

GeoVision GV-VMS V20 20.0.2のWebCamサーバーログイン機能にスタックオーバーフローの脆弱性があります。特別に細工されたHTTPリクエストにより、任意のコードを実行される恐れがあります。攻撃者は認証されていないHTTPリクエストでこの脆弱性を誘発できます。制限のないsscanfによるスタックオーバーフローについて説明します。sscanf呼び出しは、Buffer変数をusernameおよびpassword変数に分割しますが、抽出された内容のサイズを宛先バッファのサイズに制限していません。この場合、認証文字列からデコードされたユーザー名またはパスワードがいずれも40文字（スタック変数usernameおよびpasswordのサイズ）を超えると、スタックオーバーフローが発生します。データは攻撃者により制御されますが、ヌルバイト禁止などの強い制約があると悪用が難しくなる可能性があります。攻撃が成功すると、サービスを実行しているマシン上でSYSTEM権限として完全なコードを実行される恐れがあります。

Tenda W308R v2 V5.07.48にはクッキーセッションの脆弱性があり、認証されていない攻撃者が不十分なセッション検証を悪用してDNS設定を変更できます。攻撃者は管理者言語クッキーを巧妙に作成し、goform/AdvSetDnsエンドポイントにGETリクエストを送信することでDNSサーバーを変更し、ユーザーのトラフィックを悪意のあるサイトにリダイレクトします。

Tenda W3002R/A302/W309R 無線ルーターのバージョン V5.07.64_en にはクッキーセッションの脆弱性があり、不十分なセッション検証を悪用することで、認証されていない攻撃者が DNS 設定を変更できます。攻撃者は細工された管理者用クッキーを使用して /goform/AdvSetDns エンドポイントに GET リクエストを送信し、主および副 DNS サーバーを変更して、ユーザーのトラフィックを悪意のある DNS サーバーにリダイレクトさせることが可能です。

Tenda FH303/A300ファームウェア V5.07.68_ENにはセッションの脆弱性があり、認証されていない攻撃者が不十分なクッキー検証を悪用してDNS設定を変更できます。この脆弱性を利用して、攻撃者は細工した管理者クッキーを使用したGETリクエストを/goform/AdvSetDnsエンドポイントに送信し、DNSサーバーを変更してユーザーのトラフィックを悪意のあるサイトにリダイレクトさせることが可能です。

django-mdeditor パッケージのすべてのバージョンには、画像アップロードエンドポイントにおける重要な機能に対する認証が欠如している脆弱性があります。攻撃者は認証保護とファイル名の適切なサニタイズが欠如しているため、このエンドポイントを利用して悪意のあるファイルをアップロードし、任意のコードを実行する可能性があります。

Anviz CX2 LiteおよびCX7には、認証されていないファームウェアのアップロードに対する脆弱性があります。これにより、細工されたアーカイブが受け入れられ、攻撃者がコードを植え付けて実行し、リバースシェルを取得できる可能性があります。

Connext Professional（コアライブラリ）において、XML外部エンティティ参照の制限が不適切である脆弱性が存在し、これによりシリアライズされたデータの外部リンクが可能になります。この問題は、Connext Professionalの以下のバージョンに影響を及ぼします：7.4.0から7.7.0未満、7.0.0から7.3.1.1未満、6.1.0から6.1.*未満、6.0.0から6.0.*未満、5.3.0から5.3.*未満、4.3xから5.2.*未満です。

NVIDIA NVFlareダッシュボードにはユーザー管理および認証システムに脆弱性が存在し、認証されていない攻撃者がユーザー制御キーを介して認可をバイパスする可能性があります。この脆弱性が成功裏に悪用されると、権限昇格、データ改ざん、情報漏洩、コード実行、およびサービス拒否が引き起こされる可能性があります。

Secure Access クライアント 14.50 より前の認証サブシステムにバッファオーバーフローの脆弱性があります。改ざんされたサーバーが特別なパケットを送信すると、メモリの一部を上書きし、メモリ破損やサービス拒否（DoS）を引き起こす可能性があります。

Secure Accessクライアントの14.50以前のバージョンにおいて、メッセージ解析関数にバッファオーバーフローの脆弱性があります。改変されたサーバーを制御する攻撃者は、特別なパケットを送信することでメモリの一部を上書きでき、その結果、メモリ破損やサービス拒否（DoS）を引き起こす可能性があります。

GnuTLSのDTLSハンドシェイク解析に欠陥があり、長さがゼロでオフセットがゼロでない不正なフラグメントが許容されます。その結果、再構成時に整数のアンダーフローが発生し、境界外読み取りが引き起こされます。この問題はリモートで悪用可能であり、情報漏洩やサービス拒否を引き起こす可能性があります。

Flowiseはカスタマイズされた大規模言語モデルのフローを構築するためのドラッグアンドドロップのユーザーインターフェースです。バージョン3.1.0より前では、GraphCypherQAChainノードがユーザーから提供された入力を適切にサニタイズせずに直接Cypherクエリ実行パイプラインに渡していました。攻撃者は任意のCypherコマンドを注入して基盤となるNeo4jデータベース上で実行させることができ、その結果データを窃取、改ざん、または削除することが可能でした。この脆弱性はバージョン3.1.0で修正されています。

ASR Kestrel（nr_fwモジュール）における境界外読み取りの脆弱性により、バッファオーバーフローが発生します。この脆弱性はプログラムファイル Code/Nr/nr_fw/RA/src/NrPwrCtrl.C に関連しています。この問題は2026年2月10日以前のKestrelに影響を及ぼします。

Linuxカーネルにおいて、以下の脆弱性が修正されました。ip6_tunnelのip4ip6_err()関数内でskb2-cb[]をクリアしない問題がありました。Oskar Kjos氏より次の問題が報告されました。ip4ip6_err()はIPv6受信経路でstruct inet6_skb_parmとして書き込まれたcb[]を持つ複製されたskbを使い、icmp_send()を呼び出します。icmp_send()はIPCB(skb2)を__ip_options_echo()に渡しますが、ここでcb[]領域をIPv4としてstruct inet_skb_parmとして解釈します。レイアウトが異なるため、inet6_skb_parmのnhoff(オフセット14)はinet_skb_parmのopt.rrと重なり、非ゼロのrr値が生成されます。__ip_options_echo()はその後、攻撃者が制御するパケットデータsptr[rr+1]からoptlenを読み取り、固定長40バイトのスタックバッファ(IP_OPTIONS_DATA_FIXED_SIZE)であるdopt-__dataにそのバイト数をコピーします。この問題を修正するために、Oskar Kjosの提案に従ってskb2-cb[]をクリアしました。また、最小限のIPv4ヘッダ検証(version == 4かつihl = 5)も追加しました。

Progress Software MOVEit Automationの主要な脆弱性により、認証バイパスが可能となる問題があります。この脆弱性は、MOVEit Automationのバージョン2025.0.0から2025.0.9未満、2024.0.0から2024.1.8未満、および2024.0.0より前のバージョンに影響します。

Synway SMGゲートウェイ管理ソフトウェアには、/en/9-2radius.phpのRADIUS構成エンドポイントにOSコマンドインジェクションの脆弱性があります。radius_addressのPOSTパラメータが分割されサニタイズされずにsedコマンドに直接挿入されます。認証されていないリモート攻撃者は、radius_address、radius_address2、shared_secret2、source_ip、timeout、またはretryのパラメータを細工し、save=1およびenable_radius=1とともにPOSTリクエストを送信することで、任意のシェルコマンドを注入してリモートコード実行を達成できます。この悪用の証拠は2025年7月11日(UTC)にShadowserver Foundationによって初めて観測されました。

KTransformersのバージョン0.5.3以前には、balance_serveバックエンドモードにおいて安全でないデシリアライズの脆弱性が存在します。このモードでは、スケジューラーのRPCサーバーが認証なしにすべてのインターフェースにZMQ ROUTERソケットをバインドし、検証なしにpickle.loads()を使って受信メッセージをデシリアライズします。攻撃者は細工されたpickleペイロードを公開されたZMQソケットに送信することで、ktransformersプロセスの権限で任意のコードをサーバー上で実行可能です。

MERCURY MIPC252W IPカメラ 1.0.5 Build 230306 Rel.79931nには、RTSPサービスに不適切な認証の脆弱性があります。初回のDESCRIBEリクエストでDigest認証が成功した後、同一セッション内の後続のRTSPリクエストではDigestレスポンスパラメータの検証が行われません。その結果、nonceおよびセッション識別子が以前に認証されたセッションに対応している限り、Authorizationヘッダーに空または無効なレスポンス値が含まれていても、SETUP、PLAY、TEARDOWNなどのRTSPメソッドが処理されてしまいます。これにより、ネットワークアクセス権を持つ攻撃者はセッションパラメータを再利用し、有効なDigestレスポンスを計算せずに不正なRTSP制御コマンドを発行することが可能になります。

GNU inetutils の telnetd バージョン 2.7 以前において、LINEMODE SLC（Set Local Characters）サブオプションハンドラでバッファが満杯かどうかを add_slc がチェックしないため、境界外書き込みが発生する可能性があります。これはバッファの境界を超える書き込みが生じる問題です。

Microsoft Bingにおける信頼されていないデータの逆シリアライズの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

OpenVikingのバージョン0.3.9より前には、VikingBotのOpenAPI HTTPルートに認証バイパスの脆弱性があります。この脆弱性は、api_key設定値が未設定または空の場合に認証チェックが無効になることが原因です。ネットワーク経由で公開サービスにアクセスできるリモートの攻撃者は、有効なX-API-Keyヘッダーを提供せずに特権的なボット制御機能を呼び出すことが可能です。攻撃者は制御するプロンプトを送信し、ボットセッションを作成および使用し、さらにボットがアクセス可能な下流ツールや統合機能、秘密情報、データにアクセスできます。

JenkinsのGitHubプラグインバージョン1.46.0およびそれ以前のバージョンには、「GITScmポーリングのためのGitHubフックトリガー」機能の検証を実装するJavaScriptの一部で現在のジョブURLを不適切に処理する問題があります。その結果、上位権限または読み取り権限を持つ匿名ではない攻撃者が利用可能な保存型クロスサイトスクリプティング（XSS）脆弱性が発生します。

進行中のTelerik UI for AJAXのバージョン2024.4.1114から2026.1.421において、RadFilterコントロールにはフィルタ状態の復元時に不正な逆シリアル化の脆弱性があります。もし状態がクライアントに露出している場合、攻撃者がこの状態を改ざんすることでサーバー側でリモートコードを実行できる可能性があります。

Linuxカーネルにおいて、以下の脆弱性が修正されました：smbサーバーにおいて、smb_direct_flush_send_list()の後でsmb_direct_free_sendmsg()が二重に解放される問題を回避しました。smb_direct_flush_send_list()はすでにsmb_direct_free_sendmsg()を呼び出しているため、post_sendmsg()の後に再度呼び出してはいけません。その処理をバッチリストに移動しました。

M365 Copilotにおける信頼されていないサイトへのURLリダイレクト（オープンリダイレクト）は、未承認の攻撃者がネットワーク上で権限を昇格させることを可能にする脆弱性です。

wolfSSLのCRLパーサーにおいて、CRL番号を解析する際に二つのバッファオーバーフロー脆弱性が存在しました。CRL番号を16進文字列として不適切に格納すると、ヒープベースのバッファオーバーフローが発生する可能性があります。また、十分なサイズのCRL番号に対してはスタックベースのオーバーフローが発生します。適切に細工されたCRLによって、これらの境界外書き込みのいずれかが引き起こされる可能性があります。この問題はCRLサポートを明示的に有効にしたビルドにのみ影響し、ユーザーが信頼できないソースからCRLを読み込む必要があります。

特定の状況下で、Spring Bootのデフォルトのウェブセキュリティが無効となり、すべてのエンドポイントへの不正アクセスを許してしまいます。アプリケーションが脆弱となるためには、以下の条件を満たす必要があります。サーブレットベースのウェブアプリケーションであること、独自のSpring Security設定がなくデフォルトのウェブセキュリティフィルターチェーンに依存していること、spring-boot-actuator-autoconfigureに依存していること、そしてspring-boot-healthに依存していないことです。これらのいずれかに該当しない場合は、アプリケーションは脆弱ではありません。影響を受けるバージョンはSpring Boot 4.0.0から4.0.5までであり、ベンダーの勧告に従って4.0.6以降にアップグレードしてください。