脆弱性情報（JVN）検索・一覧

ColorOSアシスタントには認証されていないダウンロード開始チャネルが存在し、これによりファイルパスのトラバーサルが発生します。

GeoVision LPC2011/LPC2211 1.10のWebインターフェース機能には特権昇格の脆弱性があります。特別に細工されたHTTPリクエストにより、攻撃者が特権操作を実行できる可能性があります。攻撃者はウェブページを訪問することでこの脆弱性を悪用できます。

GeoVision GV-VMS V20 20.0.2のWebCamサーバーログイン機能にスタックオーバーフローの脆弱性があります。特別に細工されたHTTPリクエストによって、任意のコードを実行できる場合があります。攻撃者は認証されていないHTTPリクエストを送信して、この脆弱性を悪用できます。

Bitwarden CLI 2026.4.0 は、2026年4月22日21時57分から2026年4月22日23時30分の間にnpmから取得されたものに悪意のあるコードが埋め込まれていました。この問題はCheckmarxのサプライチェーン事故に関連しています。

GeoVision GV-IP Device Utility 9.0.5のデバイス認証機能には不十分な暗号化の脆弱性が存在します。ブロードキャストパケットを傍受することで資格情報が漏洩する可能性があります。攻撃者はブロードキャストメッセージを傍受してこの脆弱性を悪用できます。ネットワーク上のさまざまなGeoVisionデバイスとやり取りする際に、ユーティリティは特権コマンドを送信します。この際、デバイスのユーザー名とパスワードの提供が必要です。場合によってはコマンドがUDPでブロードキャストされ、ユーザー名とパスワードはBlowfish派生と思われる暗号プロトコルで暗号化されます。しかし、暗号化に使用される対称鍵もパケット内に含まれているため、ユーザー名とパスワードのセキュリティは暗号方式の「秘匿性」のみに依存しています。同一LAN上の攻撃者は管理者ユーザーがデバイスとやり取りする際にブロードキャストトラフィックを傍受し、自身のアルゴリズム実装を用いて資格情報を復号できます。このパスワードを用いることで攻撃者はデバイスの設定を完全に制御可能であり、IPアドレスの変更や工場出荷時設定へのリセットも行えます。

GeoVision GV-VMS V20 20.0.2のWebCamサーバーログイン機能にスタックオーバーフローの脆弱性があります。特別に細工されたHTTPリクエストにより、任意のコードを実行される恐れがあります。攻撃者は認証されていないHTTPリクエストでこの脆弱性を誘発できます。制限のないsscanfによるスタックオーバーフローについて説明します。sscanf呼び出しは、Buffer変数をusernameおよびpassword変数に分割しますが、抽出された内容のサイズを宛先バッファのサイズに制限していません。この場合、認証文字列からデコードされたユーザー名またはパスワードがいずれも40文字（スタック変数usernameおよびpasswordのサイズ）を超えると、スタックオーバーフローが発生します。データは攻撃者により制御されますが、ヌルバイト禁止などの強い制約があると悪用が難しくなる可能性があります。攻撃が成功すると、サービスを実行しているマシン上でSYSTEM権限として完全なコードを実行される恐れがあります。

Tenda W308R v2 V5.07.48にはクッキーセッションの脆弱性があり、認証されていない攻撃者が不十分なセッション検証を悪用してDNS設定を変更できます。攻撃者は管理者言語クッキーを巧妙に作成し、goform/AdvSetDnsエンドポイントにGETリクエストを送信することでDNSサーバーを変更し、ユーザーのトラフィックを悪意のあるサイトにリダイレクトします。

Tenda W3002R/A302/W309R 無線ルーターのバージョン V5.07.64_en にはクッキーセッションの脆弱性があり、不十分なセッション検証を悪用することで、認証されていない攻撃者が DNS 設定を変更できます。攻撃者は細工された管理者用クッキーを使用して /goform/AdvSetDns エンドポイントに GET リクエストを送信し、主および副 DNS サーバーを変更して、ユーザーのトラフィックを悪意のある DNS サーバーにリダイレクトさせることが可能です。

Tenda FH303/A300ファームウェア V5.07.68_ENにはセッションの脆弱性があり、認証されていない攻撃者が不十分なクッキー検証を悪用してDNS設定を変更できます。この脆弱性を利用して、攻撃者は細工した管理者クッキーを使用したGETリクエストを/goform/AdvSetDnsエンドポイントに送信し、DNSサーバーを変更してユーザーのトラフィックを悪意のあるサイトにリダイレクトさせることが可能です。

django-mdeditor パッケージのすべてのバージョンには、画像アップロードエンドポイントにおける重要な機能に対する認証が欠如している脆弱性があります。攻撃者は認証保護とファイル名の適切なサニタイズが欠如しているため、このエンドポイントを利用して悪意のあるファイルをアップロードし、任意のコードを実行する可能性があります。

Anviz CX2 LiteおよびCX7には、認証されていないファームウェアのアップロードに対する脆弱性があります。これにより、細工されたアーカイブが受け入れられ、攻撃者がコードを植え付けて実行し、リバースシェルを取得できる可能性があります。

Connext Professional（コアライブラリ）において、XML外部エンティティ参照の制限が不適切である脆弱性が存在し、これによりシリアライズされたデータの外部リンクが可能になります。この問題は、Connext Professionalの以下のバージョンに影響を及ぼします：7.4.0から7.7.0未満、7.0.0から7.3.1.1未満、6.1.0から6.1.*未満、6.0.0から6.0.*未満、5.3.0から5.3.*未満、4.3xから5.2.*未満です。

NVIDIA NVFlareダッシュボードにはユーザー管理および認証システムに脆弱性が存在し、認証されていない攻撃者がユーザー制御キーを介して認可をバイパスする可能性があります。この脆弱性が成功裏に悪用されると、権限昇格、データ改ざん、情報漏洩、コード実行、およびサービス拒否が引き起こされる可能性があります。

Secure Access クライアント 14.50 より前の認証サブシステムにバッファオーバーフローの脆弱性があります。改ざんされたサーバーが特別なパケットを送信すると、メモリの一部を上書きし、メモリ破損やサービス拒否（DoS）を引き起こす可能性があります。

Secure Accessクライアントの14.50以前のバージョンにおいて、メッセージ解析関数にバッファオーバーフローの脆弱性があります。改変されたサーバーを制御する攻撃者は、特別なパケットを送信することでメモリの一部を上書きでき、その結果、メモリ破損やサービス拒否（DoS）を引き起こす可能性があります。

GnuTLSのDTLSハンドシェイク解析に欠陥があり、長さがゼロでオフセットがゼロでない不正なフラグメントが許容されます。その結果、再構成時に整数のアンダーフローが発生し、境界外読み取りが引き起こされます。この問題はリモートで悪用可能であり、情報漏洩やサービス拒否を引き起こす可能性があります。

Flowiseはカスタマイズされた大規模言語モデルのフローを構築するためのドラッグアンドドロップのユーザーインターフェースです。バージョン3.1.0より前では、GraphCypherQAChainノードがユーザーから提供された入力を適切にサニタイズせずに直接Cypherクエリ実行パイプラインに渡していました。攻撃者は任意のCypherコマンドを注入して基盤となるNeo4jデータベース上で実行させることができ、その結果データを窃取、改ざん、または削除することが可能でした。この脆弱性はバージョン3.1.0で修正されています。

ASR Kestrel（nr_fwモジュール）における境界外読み取りの脆弱性により、バッファオーバーフローが発生します。この脆弱性はプログラムファイル Code/Nr/nr_fw/RA/src/NrPwrCtrl.C に関連しています。この問題は2026年2月10日以前のKestrelに影響を及ぼします。

Linuxカーネルにおいて、以下の脆弱性が修正されました。ip6_tunnelのip4ip6_err()関数内でskb2-cb[]をクリアしない問題がありました。Oskar Kjos氏より次の問題が報告されました。ip4ip6_err()はIPv6受信経路でstruct inet6_skb_parmとして書き込まれたcb[]を持つ複製されたskbを使い、icmp_send()を呼び出します。icmp_send()はIPCB(skb2)を__ip_options_echo()に渡しますが、ここでcb[]領域をIPv4としてstruct inet_skb_parmとして解釈します。レイアウトが異なるため、inet6_skb_parmのnhoff(オフセット14)はinet_skb_parmのopt.rrと重なり、非ゼロのrr値が生成されます。__ip_options_echo()はその後、攻撃者が制御するパケットデータsptr[rr+1]からoptlenを読み取り、固定長40バイトのスタックバッファ(IP_OPTIONS_DATA_FIXED_SIZE)であるdopt-__dataにそのバイト数をコピーします。この問題を修正するために、Oskar Kjosの提案に従ってskb2-cb[]をクリアしました。また、最小限のIPv4ヘッダ検証(version == 4かつihl = 5)も追加しました。

Progress Software MOVEit Automationの主要な脆弱性により、認証バイパスが可能となる問題があります。この脆弱性は、MOVEit Automationのバージョン2025.0.0から2025.0.9未満、2024.0.0から2024.1.8未満、および2024.0.0より前のバージョンに影響します。

Synway SMGゲートウェイ管理ソフトウェアには、/en/9-2radius.phpのRADIUS構成エンドポイントにOSコマンドインジェクションの脆弱性があります。radius_addressのPOSTパラメータが分割されサニタイズされずにsedコマンドに直接挿入されます。認証されていないリモート攻撃者は、radius_address、radius_address2、shared_secret2、source_ip、timeout、またはretryのパラメータを細工し、save=1およびenable_radius=1とともにPOSTリクエストを送信することで、任意のシェルコマンドを注入してリモートコード実行を達成できます。この悪用の証拠は2025年7月11日(UTC)にShadowserver Foundationによって初めて観測されました。

KTransformersのバージョン0.5.3以前には、balance_serveバックエンドモードにおいて安全でないデシリアライズの脆弱性が存在します。このモードでは、スケジューラーのRPCサーバーが認証なしにすべてのインターフェースにZMQ ROUTERソケットをバインドし、検証なしにpickle.loads()を使って受信メッセージをデシリアライズします。攻撃者は細工されたpickleペイロードを公開されたZMQソケットに送信することで、ktransformersプロセスの権限で任意のコードをサーバー上で実行可能です。

MERCURY MIPC252W IPカメラ 1.0.5 Build 230306 Rel.79931nには、RTSPサービスに不適切な認証の脆弱性があります。初回のDESCRIBEリクエストでDigest認証が成功した後、同一セッション内の後続のRTSPリクエストではDigestレスポンスパラメータの検証が行われません。その結果、nonceおよびセッション識別子が以前に認証されたセッションに対応している限り、Authorizationヘッダーに空または無効なレスポンス値が含まれていても、SETUP、PLAY、TEARDOWNなどのRTSPメソッドが処理されてしまいます。これにより、ネットワークアクセス権を持つ攻撃者はセッションパラメータを再利用し、有効なDigestレスポンスを計算せずに不正なRTSP制御コマンドを発行することが可能になります。

GNU inetutils の telnetd バージョン 2.7 以前において、LINEMODE SLC（Set Local Characters）サブオプションハンドラでバッファが満杯かどうかを add_slc がチェックしないため、境界外書き込みが発生する可能性があります。これはバッファの境界を超える書き込みが生じる問題です。

Microsoft Bingにおける信頼されていないデータの逆シリアライズの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

OpenVikingのバージョン0.3.9より前には、VikingBotのOpenAPI HTTPルートに認証バイパスの脆弱性があります。この脆弱性は、api_key設定値が未設定または空の場合に認証チェックが無効になることが原因です。ネットワーク経由で公開サービスにアクセスできるリモートの攻撃者は、有効なX-API-Keyヘッダーを提供せずに特権的なボット制御機能を呼び出すことが可能です。攻撃者は制御するプロンプトを送信し、ボットセッションを作成および使用し、さらにボットがアクセス可能な下流ツールや統合機能、秘密情報、データにアクセスできます。

JenkinsのGitHubプラグインバージョン1.46.0およびそれ以前のバージョンには、「GITScmポーリングのためのGitHubフックトリガー」機能の検証を実装するJavaScriptの一部で現在のジョブURLを不適切に処理する問題があります。その結果、上位権限または読み取り権限を持つ匿名ではない攻撃者が利用可能な保存型クロスサイトスクリプティング（XSS）脆弱性が発生します。

進行中のTelerik UI for AJAXのバージョン2024.4.1114から2026.1.421において、RadFilterコントロールにはフィルタ状態の復元時に不正な逆シリアル化の脆弱性があります。もし状態がクライアントに露出している場合、攻撃者がこの状態を改ざんすることでサーバー側でリモートコードを実行できる可能性があります。

Linuxカーネルにおいて、以下の脆弱性が修正されました：smbサーバーにおいて、smb_direct_flush_send_list()の後でsmb_direct_free_sendmsg()が二重に解放される問題を回避しました。smb_direct_flush_send_list()はすでにsmb_direct_free_sendmsg()を呼び出しているため、post_sendmsg()の後に再度呼び出してはいけません。その処理をバッチリストに移動しました。

M365 Copilotにおける信頼されていないサイトへのURLリダイレクト（オープンリダイレクト）は、未承認の攻撃者がネットワーク上で権限を昇格させることを可能にする脆弱性です。

wolfSSLのCRLパーサーにおいて、CRL番号を解析する際に二つのバッファオーバーフロー脆弱性が存在しました。CRL番号を16進文字列として不適切に格納すると、ヒープベースのバッファオーバーフローが発生する可能性があります。また、十分なサイズのCRL番号に対してはスタックベースのオーバーフローが発生します。適切に細工されたCRLによって、これらの境界外書き込みのいずれかが引き起こされる可能性があります。この問題はCRLサポートを明示的に有効にしたビルドにのみ影響し、ユーザーが信頼できないソースからCRLを読み込む必要があります。

特定の状況下で、Spring Bootのデフォルトのウェブセキュリティが無効となり、すべてのエンドポイントへの不正アクセスを許してしまいます。アプリケーションが脆弱となるためには、以下の条件を満たす必要があります。サーブレットベースのウェブアプリケーションであること、独自のSpring Security設定がなくデフォルトのウェブセキュリティフィルターチェーンに依存していること、spring-boot-actuator-autoconfigureに依存していること、そしてspring-boot-healthに依存していないことです。これらのいずれかに該当しない場合は、アプリケーションは脆弱ではありません。影響を受けるバージョンはSpring Boot 4.0.0から4.0.5までであり、ベンダーの勧告に従って4.0.6以降にアップグレードしてください。

Apache MINAのAbstractIoBuffer.getObject()における修正が不完全であったため、デシリアライズを許可するクラスのホワイトリスト適用が遅れ、クラスの静的初期化子が実行される可能性がありました。影響を受けるバージョンは2.0.0から2.0.27、2.1.0から2.1.10、および2.2.0から2.2.5です。この問題はホワイトリスト適用時期を早めたバージョンで解決されています。Apache MINAを利用するアプリケーションはアップグレードを推奨します。

Apache MINAのAbstractIoBuffer.resolveClass()には2つの分岐があり、そのうちの1つ（静的クラスまたはプリミティブ型の場合）はクラスのチェックを全く行わず、クラス名の許可リストをバイパスして任意のコードが実行される可能性があります。修正では、Class.forName()を呼び出す前にクラスが許可されたクラスフィルターに存在するかどうかを確認します。影響を受けるバージョンはApache MINA 2.0.0から2.0.27、2.1.0から2.1.10、および2.2.0から2.2.5です。この問題は、Apache MINA 2.0.28、2.1.11、および2.2.6でクラス名の許可リストを早期に適用することで解決されています。影響を受けるのは、Apache MINAを使用してIoBuffer.getObject()を呼び出すアプリケーションです。Apache MINAを使用しているアプリケーションはアップグレードすることを推奨します。

letta-ai letta 0.16.4には、ファイルletta/functions/ast_parsers.pyの関数resolve_typeにおいてコード内のディレクティブを不適切に無効化する脆弱性が存在します。この問題はリモートから悪用可能であり、すでに攻撃手法が公開されています。ベンダーには早期に通知しましたが、応答がありませんでした。

Cesanta Mongoose バージョン7.20までに脆弱性が発見されました。この脆弱性は、TLS 1.3ハンドラーのコンポーネントである mongoose.c ファイル内の mg_tls_recv_cert 関数に影響を与えます。引数 pubkey の操作によってヒープベースのバッファオーバーフローが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される可能性があります。バージョン7.21へのアップグレードにより、この問題を軽減できます。パッチ名は 0d882f1b43ff2308b7486a56a9d60cd6dba8a3f1 です。影響を受けるコンポーネントのアップグレードを推奨します。ベンダーには早期に連絡が行われ、非常にプロフェッショナルな対応により迅速に修正済み製品バージョンをリリースしました。

DTLS 1.3のACKメッセージ処理において、ヒープバッファオーバーフローが発生します。リモートの攻撃者が細工されたDTLS 1.3のACKメッセージを送信すると、ヒープバッファオーバーフローを引き起こす可能性があります。

Tenda i3 1.0.0.6(2204)に脆弱性が特定されました。影響を受ける要素は、HTTPハンドラのコンポーネントであるR7WebsSecurityHandler関数です。不正な操作を実行することでパストラバーサルが発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。

Tenda i12 1.0.0.11(3862)に脆弱性が判明しました。影響を受けるのはHTTPハンドラコンポーネントの不明な関数です。操作を実行するとパス・トラバーサルが引き起こされる可能性があります。攻撃はリモートで実行される可能性があります。このエクスプロイトは公開されており、悪用される可能性があります。

Tenda CH22 1.0.0.6(468)に脆弱性が検出されました。この問題はhttpdコンポーネントのR7WebsSecurityHandler関数に影響を与えます。この操作によりパス・トラバーサルが発生します。攻撃はリモートで開始される可能性があります。エクスプロイトはすでに公開されており、悪用される恐れがあります。