脆弱性情報（JVN）検索・一覧

OpenClawの2026年3月31日以前のバージョンには、ハートビートコンテキストの継承およびsenderIsOwnerパラメータの操作を通じて権限を昇格させることができるサンドボックスバイパスの脆弱性があります。攻撃者は不適切なコンテキスト検証を悪用し、サンドボックスの制限を回避して不正な権限を昇格させる可能性があります。

SocialEngine バージョン 7.8.0 以前には、/activity/index/get-memberall エンドポイントに SQL インジェクションの脆弱性が存在します。これは、text パラメータを介してユーザーが提供する入力が SQL クエリに取り込まれる前に適切にサニタイズされていないためです。認証されていないリモート攻撃者は、この脆弱性を悪用してデータベースから任意のデータを読み取ったり、管理者アカウントのパスワードをリセットしたり、管理パネルのパッケージマネージャに不正アクセスしたりできます。また、遠隔コード実行を引き起こす可能性もあります。

AxiosはブラウザおよびNode.js向けのPromiseベースのHTTPクライアントです。バージョン1.15.1および0.31.1以前では、Axiosリクエストの対象URLに影響を与えることができる攻撃者が127.0.0.0/8の範囲内の任意のアドレス（127.0.0.1を除く）を使用してNO_PROXY保護を完全に回避できる問題がありました。この問題はバージョン1.15.1および0.31.1で修正されています。

AxiosはブラウザとNode.js向けのPromiseベースのHTTPクライアントです。バージョン1.0.0から1.15.2未満のAxiosライブラリには、プロトタイプ汚染による「ガジェット」攻撃の脆弱性が存在します。これにより、アプリケーションの依存関係ツリー内の任意のObject.prototype汚染を、すべてのJSON APIレスポンスに対して外科的かつ不可視な変更へとエスカレートさせることが可能になります。この攻撃には権限昇格、残高操作、認可回避が含まれます。lib/defaults/index.jsの124行目にあるデフォルトのtransformResponse関数はJSON.parse(data, this.parseReviver)を呼び出しますが、このthisはマージされた設定オブジェクトを指します。parseReviverはAxiosのデフォルトでは存在せず、assertOptionsで検証されておらず、制約も課されていません。そのため、汚染されたObject.prototype.parseReviver関数がすべてのJSONレスポンス内のすべてのキーと値のペアについて呼び出されます。これにより攻撃者はレスポンスの他の部分を変更せずに特定の値だけを選択的に修正できます。この脆弱性はバージョン1.15.2で修正されました。

TLSX_EchChangeSNIにおいて、ctx-extensionsブランチはTLSX_FindがNULLを返した場合でも条件なしに拡張機能を設定していました。これにより、TLSX_UseSNIは内部SNIが構成されていない場合でも攻撃者が制御するpublicNameを共有WOLFSSL_CTXに添付してしまいました。TLSX_EchRestoreSNIはserverNameX != NULLによって削除を制限していたため、それをクリーンアップできませんでした。内部のClientHelloは汚染の前にサイズが決定されていましたが、その後に書き込まれたため、TLSX_SNI_Writeは割り当て境界を255バイト超えてmemcpyを行いました。

Crafty ControllerのUsers APIコンポーネントにおける安全でない直接オブジェクト参照の脆弱性により、リモートで認証された攻撃者が不適切なAPI権限検証を通じてユーザーの変更操作を実行できる可能性があります。

SenseLive X3050の組み込み管理サービスに脆弱性があり、SenseLive構成アプリケーションにおいて認証や認可のいかなる形式もなく、完全な管理権限を取得されてしまいます。このサービスは任意の到達可能なホストからの管理接続を受け入れ、ベンダー提供または互換クライアントを通じて、重要な構成パラメータや動作モード、デバイスの状態を制限なく変更できる状態になっています。

SenseLive X3050のウェブ管理インターフェイスにおける脆弱性は、不適切なアクセス制御の実装不足によって特定の構成エンドポイントへの不正アクセスを可能にします。ネットワーク経由でデバイスにアクセスできる攻撃者は、意図された認証メカニズムを回避し、直接的に機密構成機能とやり取りする可能性があります。

Vite+はウェブ開発のための統合ツールチェーンおよびエントリーポイントです。バージョン0.1.17以前では、`downloadPackageManager()`は信頼されていない`version`文字列を受け取り、それをファイルシステムのパスに直接使用していました。呼び出し元が`../`セグメントや絶対パスを指定することで、`VP_HOME/package_manager/pm/`キャッシュルートから抜け出し、意図されたキャッシュ場所外のディレクトリを削除したり、置き換えたり、または上書きしたりすることが可能でした。バージョン0.1.17でこの問題は修正されました。

rust-opensslはRustプログラミング言語向けにOpenSSLバインディングを提供します。バージョン0.9.27から0.10.78未満の間、Deriver::derive（およびPkeyCtxRef::derive）はlen = buf.len()を設定し、これをEVP_PKEY_deriveへの入出力長さとして渡しており、OpenSSLがこれを尊重することに依存していました。OpenSSL 1.1.xでは、X25519、X448、DHおよびHKDF-extractは受信した*keylenを無視し、条件なく完全な共有秘密（32/56/素数サイズのバイト）を書き込みます。短いスライスを渡した呼び出し元は安全なコードからヒープやスタックのオーバーフローを引き起こします。OpenSSL 3.xのプロバイダーはこのチェックを行うため、この問題は古いOpenSSLにのみ影響します。この脆弱性は0.10.78で修正されました。

rust-opensslはRustプログラミング言語向けのOpenSSLバインディングを提供しています。バージョン0.9.0から0.10.78未満において、*_from_pem_callback APIはユーザーのコールバックが返す長さを検証していませんでした。バッファより大きな値を返すパスワードコールバックは、一部のOpenSSLのバージョンでバッファのオーバーリードを引き起こす可能性があります。OpenSSL 3.xは影響を受けません。この脆弱性はバージョン0.10.78で修正されました。

rust-opensslはRustプログラミング言語向けのOpenSSLバインディングを提供しています。バージョン0.10.78未満では、aes::unwrap_key()に誤ったアサーションが含まれていました。具体的には、out.len() + 8 = in_.len() をチェックしていますが、この条件は逆になっています。本来の不変条件は out.len() = in_.len() - 8 であり、これにより出力バッファが十分な大きさであることを保証します。逆になったチェックのため、この関数は最小必要サイズと同じかそれ以下のバッファしか受け入れず、大きいものは拒否します。より小さいバッファが提供された場合、関数は out の末尾を in_.len() - 8 - out.len() バイト分書き越してしまい、安全な公開関数からの境界外書き込みが発生します。この脆弱性はバージョン0.10.78で修正されました。

rust-opensslはRustプログラミング言語向けのOpenSSLバインディングを提供します。バージョン0.10.39から0.10.78未満の間、EVP_DigestFinal()は常にEVP_MD_CTX_size(ctx)のサイズ分をoutバッファに書き込みます。もしoutがそれより小さい場合、MdCtxRef::digest_final()はバッファの終端を超えて書き込みを行い、通常はスタックを破損させます。これはSafe Rustからアクセス可能な脆弱性でした。この問題はバージョン0.10.78で修正されました。

rust-opensslはRustプログラミング言語向けにOpenSSLのバインディングを提供します。バージョン0.9.24から0.10.78未満において、SslContextBuilder::set_psk_client_callback、set_psk_server_callback、set_cookie_generate_cb、およびset_stateless_cookie_generate_cbの背後にあるFFIトランポリンは、ユーザークロージャが返したusizeの値をクロージャに渡された&mut [u8]と照合せずに直接OpenSSLに渡していました。これにより、バッファオーバーフローやその他の予期しない結果を引き起こす可能性がありました。この脆弱性はバージョン0.10.78で修正されました。

mlflow/mlflowリポジトリのmlflow/pyfunc/dbconnect_artifact_cache.pyファイル内のextract_archive_to_dir関数にパストラバーサルの脆弱性が存在します。この脆弱性はv3.7.0以前のバージョンにあり、抽出時にtarメンバーのパス検証が行われていなかったことに起因します。攻撃者がtar.gzファイルを制御できる場合、この問題を悪用して任意のファイルを上書きしたり、権限を昇格させたりする可能性があります。また、マルチテナントや共有クラスター環境でサンドボックスディレクトリから脱出が引き起こされる恐れがあります。

MLflowのモデルサービングコンテナの初期化コード、特に`_install_model_dependencies_to_env()`関数にコマンドインジェクションの脆弱性があります。`env_manager=LOCAL`でモデルをデプロイする際、MLflowはモデルアーティファクトの`python_env.yaml`ファイルから依存関係の仕様を読み取り、それをサニタイズせずに直接シェルコマンドに埋め込みます。これにより、攻撃者は悪意のあるモデルアーティファクトを提供して、モデルをデプロイするシステム上で任意のコマンドを実行できます。この脆弱性はバージョン3.8.0に影響し、バージョン3.8.2で修正されました。

libsoupに脆弱性が発見されました。長さゼロのリソースを持つコンテンツを処理する際に整数のアンダーフローが発生し、それによりバッファのオーバーリードが生じます。これにより、攻撃者は潜在的に機密情報にアクセスしたり、アプリケーションレベルでサービス拒否を引き起こしたりする可能性があります。

Microsoft Partner Centerの不適切なアクセス制御により、認証された攻撃者がネットワークを介して権限を昇格させることが可能です。

Samsung Open Source Escargotにおけるヒープベースのバッファオーバーフロー脆弱性により、境界外書き込みが発生する可能性があります。この問題はEscargotのコミットハッシュ97e8115ab1110bc502b4b5e4a0c689a71520d335に影響を及ぼします。

Samsung Open Source Escargotにおける境界外読み取りの脆弱性により、リソースリークが発生します。この問題はEscargotのバージョン97e8115ab1110bc502b4b5e4a0c689a71520d335に影響を与えます。

SamsungオープンソースEscargotにおける境界外書き込みの脆弱性によりバッファオーバーフローが発生します。この問題はEscargotのバージョン97e8115ab1110bc502b4b5e4a0c689a71520d335に影響を与えます。

Samsung Open Source Escargotには整数オーバーフローの脆弱性があり、これによりバッファオーバーフローが発生する可能性があります。この問題はEscargotのバージョン97e8115ab1110bc502b4b5e4a0c689a71520d335に影響を与えます。

Samsung Open Source Escargotには範囲外読み取りの脆弱性が存在し、それによりリソースリークが発生する可能性があります。この問題はEscargotの97e8115ab1110bc502b4b5e4a0c689a71520d335に影響を及ぼします。

OpenPLC_V3には、安全でないデフォルト設定によるリソースの初期化の脆弱性が存在し、この脆弱性により攻撃者はAPIを介して認証を回避してシステムにアクセスできる可能性があります。

Tenda AC18 V15.03.05.05_multiにコマンドインジェクションの脆弱性があります。この脆弱性は/goform/SetSambaCfgインターフェースに存在し、guestuserパラメータの不適切な処理により、攻撃者が任意のシステムコマンドを実行できる可能性があります。

Linuxカーネルにおいて、以下の脆弱性が修正されました：net: ti: icssg-pruethのRXパスにおけるCPPIディスクリプタの使用後解放の問題です。cppi5_hdesc_get_psdata()はCPPIディスクリプタへのポインタを返します。emac_rx_packet()とemac_rx_packet_zc()の両方で、このディスクリプタはpsdataポインタがemac_rx_timestamp()で使用される前にk3_cppi_desc_pool_free()を介して解放されていました。emac_rx_timestamp()はpsdata[0]とpsdata[1]を参照しており、これはタイムスタンプ経路を通るすべての受信パケットに対して使用後解放（use-after-free）を引き起こしていました。そこで、psdataポインタを介したすべてのアクセスが完了するまでディスクリプタの解放を延期するようにしました。emac_rx_packet()では、free処理をrequeueラベルに移動し、早期終了パスと成功パスの両方でアクセス完了後にディスクリプタを解放するように改善しました。emac_rx_packet_zc()では、free処理をループ本体の最後、emac_dispatch_skb_zc()（これはemac_rx_timestamp()を呼び出します）が戻った後に移動しました。

BMC Control-M/MFT バージョン9.0.20から9.0.22の間に問題が発見されました。アプリケーションパッケージ内にデフォルトのデバッグユーザー資格情報が平文でハードコードされています。これらの資格情報が変更されないままであると、容易に入手され、MFT APIのデバッグインターフェースへの不正アクセスを許可する可能性があります。

Doorman v0.1.0およびv1.0.2において、不適切なアクセス制御のために認証された任意のユーザーが自身のアカウントの役割を/admin権限のない役割に更新できてしまう問題があります。この更新は/platform/user/{username}経由で行われます。`role`フィールドは自己更新時にmanage_users権限のチェックを経ずに更新モデルに受け入れられるため、高い権限を持つ役割への権限昇格が可能となっています。

OFFIS DCMTK バージョン3.7.0までにセキュリティ上の欠陥が発見されました。この欠陥は、コンポーネントstorescpのファイルdcmnet/apps/storescp.ccにある関数executeOnReceptionおよびexecuteOnEndOfStudyに影響を及ぼします。この操作を行うとOSコマンドインジェクションが発生し、リモートからの攻撃で悪用される可能性があります。この問題を修正するために、edbb085e45788dccaf0e64d71534cfca925784b8という名前のパッチが公開されています。パッチの適用が推奨される対応策です。

Azure IoT Centralにおける機密情報への不正アクセスにより、認可された攻撃者がネットワーク上で権限を昇格させることが可能です。

Angeet ES3 KVMは、'cfg.lua'スクリプトが解析するユーザー提供変数を適切にサニタイズしないため、認証された攻撃者がOSレベルのコマンドを実行する可能性があります。

Paperclipは、ビジネスを運営するためのAIエージェントのチームを調整するNode.jsサーバーとReact UIです。バージョン2026.416.0以前では、認証モードでデフォルト設定のまま実行されている任意のネットワークアクセス可能なPaperclipインスタンスに対し、認証されていない攻撃者が完全なリモートコード実行を達成できます。ユーザーの操作や資格情報は不要で、攻撃対象のアドレスがわかれば実行可能です。攻撃チェーンは6つのAPIコールで構成されています。この攻撃は完全に自動化されており、ユーザーの操作を一切必要とせず、デフォルトのデプロイ構成に対して有効です。バージョン2026.416.0でこの問題は修正されました。

ThinkPHP 5.0.23にはリモートコード実行の脆弱性が含まれており、認証されていない攻撃者がルーティングパラメータを通じて任意のPHPコードを実行できる可能性があります。攻撃者は悪意のある関数パラメータを持つリクエストをindex.phpエンドポイントに送信し、アプリケーションの権限でシステムコマンドを実行することができます。

Jizhicms v2.5.4 は、製品編集モジュールにおいてSQLインジェクションの脆弱性が存在します。

p2r3 Bareiron のコミット 8e4d40 における境界外メモリアクセス（OOB）により、認証されていない攻撃者が細工されたパケットを送信して機密情報にアクセスし、サービス拒否（DoS）を引き起こす可能性があります。

p2r3 Bareironのコミット8e4d40におけるwrite-what-where条件により、認証されていない攻撃者が任意の値をメモリに書き込むことが可能となり、細工されたパケットを介して任意のコードを実行できるようになる。

parisneo/lollms バージョン 2.1.0 において、アプリケーションのセッション管理は JSON Web Tokens (JWT) の署名に弱いシークレットキーを使用しているため、不適切なアクセス制御の脆弱性があります。この脆弱性により、攻撃者はオフラインのブルートフォース攻撃を実行してシークレットキーを回復できます。一度シークレットキーを取得すると、攻撃者は JWT ペイロードを改ざんし、回復したシークレットキーで再署名することで管理者トークンを偽造することが可能です。これにより、未承認ユーザーが権限を昇格させ、管理者になりすまして制限されたエンドポイントにアクセスできるようになります。この問題はバージョン 2.2.0 で修正されています。

CodeCheckerは、Clang Static AnalyzerおよびClang Tidy向けの解析ツール、欠陥データベースおよびビューアの拡張機能です。URLが特定の関数呼び出しでAuthenticationで終わる場合に認証バイパスが発生します。このバイパスを利用すると、CodeCheckerに存在する任意のユーザーに任意の権限を割り当てることが可能になります。この問題はCodeCheckerのバージョン6.27.3までに影響します。

Dell PowerProtect Data Domainのドメインオペレーティングシステム(DD OS)の機能リリースバージョン7.7.1.0から8.6、およびLTS2025リリースバージョン8.3.1.0から8.3.1.10、さらにLTS2024リリースバージョン7.13.1.0から7.13.1.60に、スタックベースのバッファオーバーフローの脆弱性が存在します。認証されていないリモート攻撃者がこの脆弱性を悪用すると、任意のコマンドを実行される可能性があります。

ToToLink A3300R ファームウェア v17.0.0cu.557_B20221024 において、攻撃者が /cgi-bin/cstecgi.cgi の stunMinAlive パラメータを介して任意のコマンドを実行できる脆弱性が発見されました。