脆弱性情報（JVN）検索・一覧

SINEC INSのすべてのバージョン（V1.0 SP2 Update 6未満）に脆弱性が確認されました。アプリケーションは/api/sftp/uploadFilesエンドポイントでユーザー入力を適切にサニタイズしておらず、細工されたディレクトリ名を介してシェルコマンドペイロードの注入を許可しています。これらのペイロードは保存され、ディレクトリ一覧取得時に実行されます。この脆弱性により、認証されたリモート攻撃者が影響を受けるサービスユーザー（sinecins）の権限で基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。

SINEC INS（すべてのバージョン V1.0 SP2 Update 6）に脆弱性が特定されました。影響を受けるシステムにはcap_dac_override権限を持つバイナリが含まれており、この権限によってプロセスはファイルシステムのアクセス許可チェックを回避でき、制限のないファイルシステムアクセスが可能となります。これにより、ローカルの攻撃者が権限を昇格させ、任意のファイルの変更やシステム上でroot権限を取得することが可能です。

Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0495以前には、netrwプラグイン(runtime/pack/dist/opt/netrw/autoload/netrw.vim)のs:NetrwBookHistSave()にVimscriptコード注入の脆弱性が存在していました。これは、閲覧したディレクトリパスを履歴ファイル~/.vim/.netrwhistにシリアライズする際に発生します。ファイルシステムから取得したディレクトリ名が、埋め込みのシングルクォートをエスケープせずに単一引用符のVimscript文字列リテラルに挿入されるため、細工されたディレクトリ名により文字列の文脈が破られ、任意のVimscriptが実行される可能性があります。その中にはsystem()や:!を介したシェルコマンドの実行も含まれます。履歴ファイルが再度読み込まれた際にこのコードが実行されます。この問題はバージョン9.2.0495で修正されました。

リモートデスクトップクライアントにおけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。

Microsoft Office SharePointの不適切な認可により、認可された攻撃者がネットワークを介してコードを実行できる可能性がある問題です。

Apache OFBizに特権昇格の脆弱性が存在し、低権限の認証済みユーザーがより高い権限を取得できる可能性があります。この問題はApache OFBizのバージョン24.09.07より前のバージョンに影響します。ユーザーには、この問題を修正したバージョン24.09.07へのアップグレードを推奨します。

リモートデスクトップクライアントにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワークを介してコードを実行できる脆弱性があります。

リモートデスクトップクライアントに存在するヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できます。

Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンは、Use After Freeの脆弱性の影響を受けており、この脆弱性により現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要となります。

Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンには、Use After Freeの脆弱性があります。この脆弱性により、攻撃者は現在のユーザーのコンテキストで任意のコードを実行する可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があるため、ユーザーの操作が必要となります。

Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンは、Use After Freeの脆弱性の影響を受けます。この脆弱性により、現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Acrobat Reader のバージョン 24.001.30365、26.001.21651 およびそれ以前のバージョンは、Use After Free 脆弱性の影響を受けています。この脆弱性により、現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く必要があります。

Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンは、Use After Freeの脆弱性の影響を受けています。この脆弱性により、現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くユーザー操作が必要です。

Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンは、Use After Freeの脆弱性の影響を受けています。この脆弱性により、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開く必要があります。

Acrobat Reader のバージョン 24.001.30365、26.001.21651 およびそれ以前のバージョンは、Use After Free の脆弱性が存在しており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンは、任意のコードを実行される可能性がある制御されていない検索パス要素の脆弱性の影響を受けています。この脆弱性を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。影響範囲が変更されました。

Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンは、ヒープベースのバッファオーバーフローの脆弱性に影響を受けます。この脆弱性を悪用されると、現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があるため、ユーザーの操作が必要です。

Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンは、Use After Freeの脆弱性の影響を受けます。この脆弱性により、現在のユーザーのコンテキストで任意のコードを実行できる可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開く操作を行う必要があります。

Acrobat Reader のバージョン 24.001.30365、26.001.21651 およびそれ以前のバージョンには、スタックベースのバッファオーバーフローによる脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Format Plugins バージョン 1.1.2 およびそれ以前のバージョンには、ヒープベースのバッファオーバーフロー脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があります。

Format Plugins バージョン1.1.2以前には、ヒープベースのバッファオーバーフローの脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Microsoft PC Managerの不適切なアクセス制御により、認可された攻撃者がローカルでセキュリティ機能を回避できるようになります。

Apache OFBizには不適切なコード生成制御（「コードインジェクション」）の脆弱性が存在し、コンテンツ/DataResource編集権限を持つ権限の低い認証ユーザーがテンプレートインジェクション攻撃を実行してリモートコード実行を招く可能性があります。この問題はApache OFBizのバージョン24.09.07より前のバージョンに影響します。ユーザーは問題を修正したバージョン24.09.07にアップグレードすることを推奨します。

AbstractOAuthDataProviderにおける競合状態により、同じリフレッシュトークンを使った同時リクエストが単一使用のセマンティクスを回避し、複数の有効なアクセストークンを生成する可能性があります。これは'recycleRefreshTokens'がfalseに設定されている場合に発生します。漏洩したリフレッシュトークンは複数の攻撃者やスレッドによって同時に再利用される恐れがあります。ユーザーはこの問題を修正したバージョン4.2.2または4.1.7にアップグレードすることを推奨します。

Apache CXFの以前のアドバイザリに対するさらなる不完全な修正が特定されました。これにより、信頼されていないユーザーがApache CXFのJMSを構成できた場合に、コードを実行する可能性があります。ユーザーには、この問題を修正したバージョン4.2.2または4.1.7にアップグレードすることを推奨します。

Apache CXFのJCA統合モジュールにJNDIインジェクションの脆弱性が発見されました。攻撃者がJCAデプロイメントディスクリプタ（ra.xml）やランタイムアクティベーションパラメータを操作できる場合、コードを実行される可能性があります。ユーザーには、本脆弱性を修正したバージョン4.2.2または4.1.7へアップグレードすることを推奨します。

Apache CXFによるメッセージの逆シリアル化時に添付ヘッダーの数に制限がなく、これによりリソース消費の制御が不能になり、サービス拒否攻撃が発生する可能性があります。ユーザーは本問題を修正し、メッセージあたりの添付ファイル数のデフォルト最大値を500に制限したバージョン4.2.2または4.1.7にアップグレードすることを推奨します。

OpenClawの2026年5月12日以前のバージョンには、combined POSIXシェルフラグがexec再検証チェックをバイパスできるシェルオプション解析の脆弱性があります。攻撃者は結合されたシェルオプションを使用してインラインシェルコンテンツを許可リストの検証なしに実行できるため、この脆弱性を悪用して、影響を受ける機能が有効な場合に不正なコマンドを実行する可能性があります。

OpenClawの2026年5月6日以前のバージョンには、Telegramのインタラクティブコールバックに認可回避の脆弱性が存在し、認証済みユーザーがcommands.allowFromの検証を回避できます。攻撃者は影響を受けるコールバックを呼び出して、自身を許可された送信者としてマークし、allowlistのチェックが適用される前に、設定されたTelegram送信者制限の外でコマンドの動作をトリガーできます。

OpenClawの2026年5月18日以前のバージョンには、マーケットプレイスのランタイム拡張メタデータがスキャンされていないパッケージペイロードの読み込みをリダイレクトできるコード実行の脆弱性があります。信頼されたオペレーター権限を持つ攻撃者は、拡張メタデータを操作して、確認済みパッケージのエントリポイント外のプラグインコードを読み込ませることで、セキュリティスキャンを回避できます。これはシステムの安全性を損なう問題です。

OpenClawの2026年5月7日以前のバージョンには、MatrixのallowFrom機能に特権昇格の脆弱性が存在します。この脆弱性により、認証されたアカウントが可変の表示名メタデータを通じてポリシーエントリと一致させることが可能になります。表示名を変更する能力を持つ攻撃者は、別のMatrixアイデンティティに意図されたエージェントアクセスを受け取り、オペレーターの構成によっては不正な権限を獲得する可能性があります。

OpenClawの2026年5月18日以前のバージョンには、ブラウザコントロールにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。この脆弱性により、認証済みユーザーはPlaywrightのアクションインタラクションを通じてプライベートネットワークのナビゲーションチェックを回避できます。攻撃者はアクションによってトリガーされるリダイレクトを利用してプライベートネットワーク内のターゲットへナビゲーションを誘発し、その後ブラウザの評価機能を使って制限されたページの内容を読み取ることが可能です。

OpenClawの2026年4月25日以前のバージョンには、メモリコアのアーティファクト読み込みにおいてパストラバーサルの脆弱性が含まれています。この脆弱性は、ワークスペースの状態がローカルパッケージルートの解決に影響を与えることに起因します。影響を受けるワークスペースへのアクセス権を持つ攻撃者は、意図しないローカルの場所からメモリコアのアーティファクトを読み込むことができ、それによって悪意のあるコードを実行したり機密データにアクセスしたりする可能性があります。

OpenClawの2026年5月20日以前のバージョンには、フックがトリガーされたエージェントが誤って所有者スコープのMCPループバック権限を取得し、フックに適したスコープを受け取らない特権昇格の脆弱性があります。有効なフックトークンを持つ攻撃者は、/hooks/agentエンドポイントを悪用して生成されたCLIランタイムに所有者専用のMCPツールへのアクセスや呼び出しを行わせ、永続的なcron状態の変更などの特権アクションを実行できます。

OpenClawの2026年5月18日以前のバージョンには、不十分な出所検証の脆弱性が存在し、ノードのイベント処理においてペアリングされたノードがsystem.runの承認なしにexecライフサイクルイベントを偽造できるという問題があります。悪意のある、または侵害されたペアリングノードは改ざんされたnode.eventメッセージをゲートウェイに送信し、ターゲットセッションをexecイベントパスに誘導し、縮小されたノード表面が提供すべきでない機能を露出させる可能性があります。

OpenClawの2026年5月22日以前のバージョンには、Control UIペアリングにおけるローカリティ検証の脆弱性が存在し、ネットワークアクセス権を持つ攻撃者がローカリティ情報を偽装して永続的な管理者権限を持つデバイストークンを取得できます。攻撃者はローカリティに基づく信頼検証の不十分さを悪用して、一時的な共有アクセス権をトークン更新後も有効な永続的な管理者資格情報に変換することが可能です。

OpenClawの2026年5月27日以前のバージョンには、スキルインストールのフローにおいて任意のコード実行が可能な脆弱性があります。これは、ワークスペースの.envファイルがHomebrew実行ファイルの選択を上書きできるためです。信頼されたオペレーターワークスペースへのアクセス権を持つ攻撃者は、スキルセットアップ中に意図しないHomebrew互換の実行ファイルを実行し、システムを侵害する可能性があります。

Substance3D - Sampler バージョン 6.0.0 以前には、境界外書き込みの脆弱性が存在しており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Substance3D - Sampler バージョン 6.0.0 以前には、現在のユーザーのコンテキストで任意のコードが実行される可能性のある境界外書き込みの脆弱性が存在します。この問題を悪用するには、被害者が悪意のあるファイルを開く操作が必要です。

Visual Studio Codeの不適切な入力検証により、認証されていない攻撃者がネットワーク経由で権限を昇格させることが可能です。