脆弱性情報（JVN）検索・一覧

MISPはオープンソースの脅威インテリジェンスおよび共有プラットフォームです。バージョン2.5.36以前では、ApacheAuthenticate.phpにおけるLDAPクエリの特殊な要素の不適切な無害化により、ApacheAuthenticate.apacheEnvがREMOTE_USERではなくユーザー制御のサーバー変数（特定のプロキシ構成など）を使用するように設定されている場合にLDAPインジェクションが発生する可能性がありました。攻撃者がその値を制御できると、LDAP検索フィルターを操作して認証制約を回避したり、無許可のLDAPクエリを実行したりすることが可能でした。この脆弱性はバージョン2.5.36で修正されています。

PostizはAIを活用したソーシャルメディアスケジューリングツールです。バージョン2.21.6以前では、ファイルアップロードの検証を回避できる脆弱性があり、認証済みユーザーが`Content-Type`ヘッダーを偽装することで任意のHTML、SVG、またはその他の実行可能ファイルタイプをサーバーにアップロードできました。アップロードされたファイルは元の拡張子に基づくContent-Type（`text/html`、`image/svg+xml`）でnginxによって配信され、アプリケーションのオリジンコンテキストにおいてストアドクロスサイトスクリプティング（XSS）が発生する可能性があります。これにより、セッションハイジャックやアカウントの乗っ取り、他のユーザーアカウントの完全な侵害が引き起こされる恐れがあります。バージョン2.21.6でこの問題は修正されています。

FreeScoutは無料のセルフホステッド型ヘルプデスクおよび共有メールボックスです。バージョン1.8.213以前では、認証されていない攻撃者が管理者に制限されるべき診断およびシステムツールにアクセスできてしまいました。/system/cronエンドポイントはAPP_KEYから派生した静的なMD5ハッシュに依存しており、このハッシュはレスポンスやログに露出します。これらのエンドポイントにアクセスすると、機密性の高いサーバー情報（フルパス情報漏えい）やプロセスIDが判明します。また、レート制限なしに重いバックグラウンドタスクを繰り返し起動することで、リソース枯渇（DoS攻撃）を引き起こすことが可能です。cronハッシュはmd5(APP_KEY . 'web_cron_hash')で生成されます。このハッシュはGETリクエストを介して送信されることが多く、サーバーログ、ブラウザ履歴、プロキシログで露出する恐れがあります。さらに、これらのエンドポイントに対するレート制限の欠如により、自動化されたリソース枯渇（DoS）やブルートフォース攻撃が可能になります。バージョン1.8.213でこの問題は修正されました。

Flowiseは、カスタマイズされた大規模言語モデルのフローを構築するためのドラッグ＆ドロップのユーザーインターフェースです。3.1.0以前のバージョンでは、MCPアダプターのstdioコマンドの安全でないシリアライズにより、認証された攻撃者が任意のコマンドを持つMCP stdioサーバーを追加でき、コマンド実行が可能になる問題がありました。この脆弱性は、http://localhost:3000/canvas の「Custom MCP」設定における入力のサニタイズのバグに起因しています。任意のユーザーが新しいMCPを追加できる際に、stdioを使用して新しいMCPを追加すると、validateCommandInjectionやvalidateArgsForLocalFileAccessといった入力検証チェックや事前定義された安全なコマンドのリストがあっても、任意のコマンドを追加できてしまいます。例えば「npx」というコマンドは、コード実行用の引数（"-c touch /tmp/pwn"）と組み合わせることで、基盤OS上で直接コードを実行可能にします。この脆弱性は3.1.0で修正されました。

protobufjsは、protobuf定義をJavaScript（JS）関数にコンパイルします。バージョン8.0.1および7.5.5より前のバージョンには、攻撃者がprotobuf定義の「type」フィールドに任意のコードを注入でき、その定義を使用してオブジェクトをデコードする際にそのコードが実行されるという問題がありました。この問題はバージョン8.0.1および7.5.5で修正されています。

@fastify/middieのバージョン9.3.1およびそれ以前では、継承されたミドルウェアが子プラグインエンジンのインスタンスに直接登録されません。Fastifyアプリケーションが親スコープで認証ミドルウェアを登録し、その後@fastify/middieを使用して子プラグインを登録すると、子スコープは親のミドルウェアを継承しません。このため、認証されていないリクエストが子プラグインスコープ内で定義されたルートに到達し、認証および認可のチェックを回避します。この問題を修正するには、@fastify/middieをバージョン9.3.2にアップグレードしてください。回避策はありません。

ADMのVPNクライアントにスタックベースのバッファオーバーフローの脆弱性が発見されました。この問題は、境界チェックのないsscanf()の使用と、ユーザー制御下のデータを直接printf()に渡すことが原因です。PIEおよびスタックカナリー保護が欠如しているため、認証されたリモート攻撃者がこれらの脆弱性を悪用し、Webサーバーのユーザー権限で任意のコードを実行する可能性があります。影響を受ける製品およびバージョンは、ADM 4.1.0からADM 4.3.3.RR42まで、およびADM 5.0.0からADM 5.1.2.REO1までです。

ADMのPPTP VPNクライアントにコマンドインジェクションの脆弱性が見つかりました。この脆弱性によって、管理者ユーザーは制限されたウェブ環境から脱出し、基盤となるオペレーティングシステム上で任意のコードを実行できます。これは、ユーザーから提供された入力がシステムシェルに渡される前の検証が不十分であることが原因です。この脆弱性を悪用されると、攻撃者はリモートコード実行（RCE）を達成し、システムを完全に乗っ取ることが可能になります。影響を受ける製品とバージョンには、ADM 4.1.0からADM 4.3.3.RR42まで、およびADM 5.0.0からADM 5.1.2.REO1までが含まれます。

Audio/VideoのWeb Codecsコンポーネントに未初期化メモリの問題が存在します。この脆弱性はFirefox 150、Firefox ESR 140.10、Thunderbird 150、およびThunderbird 140.10で修正されました。

GraphicsのWebRenderコンポーネントにおける権限昇格の脆弱性です。この脆弱性はFirefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150、およびThunderbird 140.10で修正されました。

ネットワーキング：クッキーコンポーネントにおける緩和策の回避の脆弱性が存在しました。この脆弱性はFirefox 150およびThunderbird 150で修正されました。

ネットワーキング：クッキーコンポーネントにおける緩和策をバイパスする脆弱性です。この脆弱性はFirefox 150およびThunderbird 150で修正されました。

DOMの緩和策をバイパスするセキュリティコンポーネントの脆弱性があります。この脆弱性はFirefox 150、Firefox ESR 140.10、Thunderbird 150、およびThunderbird 140.10で修正されました。

BMC FootPrints ITSMバージョン20.20.02から20.24.01.001には、制限されたREST APIエンドポイントおよびサーブレットに対するセキュリティフィルターが適切に適用されていないため、認証バイパスの脆弱性があります。認証されていないリモート攻撃者はアクセス制御を回避して制限された機能を呼び出し、アプリケーションデータへ不正にアクセスしたりシステムリソースを改変したりすることが可能です。以下のホットフィックスがこの脆弱性を修正しています：20.20.02、20.20.03.002、20.21.01.001、20.21.02.002、20.22.01、20.22.01.001、20.23.01、20.23.01.002、および20.24.01です。

OpenAEVは、組織がサイバー攻撃シミュレーションキャンペーンおよびテストを計画、スケジュール、実施するためのオープンソースプラットフォームです。バージョン1.0.0から2.0.13未満のバージョンにおいて、OpenAEVのパスワードリセット機能には複数のセキュリティ上の脆弱性が存在し、これにより確実なアカウント乗っ取りが可能となっています。主な問題は、パスワードリセットトークンの有効期限が設定されていない点です。一度生成されたトークンは、有効期限がなく、時間が経過しても、または同一アカウントに対して新しいトークンが発行されても無期限に有効なまま残ります。これにより攻撃者は有効なパスワードリセットトークンを時間をかけて蓄積し、将来の任意の時点でそれらを再利用して標的のパスワードをリセットできます。副次的な弱点として、パスワードリセットトークンが8桁の数字のみで構成されていることがあります。8桁の数字トークンは1億通りの組み合わせがあり十分なセキュリティが期待されますが、有効なトークンを大量に生成できることで正しいトークンを推測するための試行回数を大幅に減らせます。たとえば、攻撃者が2,000個の有効なトークンを生成した場合、ブルートフォースの試行回数は約5万回に減少し、この回数は自動攻撃で容易に達成可能です（1秒あたり100回のリクエストで500秒以内に有効なパスワードリセットトークンを見つけられます）。これらの欠陥を組み合わせることにより、攻撃者は有効なパスワードリセットトークンを大量に作成して効率的にブルートフォースを行い、一致するトークンを見つけ出して標的のパスワードを任意の値にリセットできます。元のパスワードは不要であり、認証なしで攻撃を実行可能です。この脆弱性により完全なアカウント乗っ取りが可能となり、プラットフォームが侵害されます。認証されていないリモート攻撃者が任意の登録ユーザーアカウントのパスワードをリセットし、認証なしで完全アクセスを取得できます。また、ユーザーのメールアドレスが設計上他のユーザーに公開されているため、一つの推測または観察されたメールアドレスがあれば、非推測可能なメールアドレスを持つ管理者アカウントであっても侵害が可能です。この設計上の欠陥がシステム内の任意の登録ユーザーアカウントに対して信頼性が高くスケーラブルなアカウント乗っ取り脆弱性を引き起こします。なお、この脆弱性にはOpenAEVのメールサービスが設定されている必要はありません。攻撃はターゲットのメールアドレスが実際のメールアドレスである必要もなく、OpenAEVに登録されていれば成立します。攻撃が成功すると、認証されていないリモート攻撃者がシミュレーションのFindingsセクションなどの機密データにアクセスでき、配備されたエージェントによって実行されるペイロードを改変し、エージェントがインストールされた全ホストを侵害可能となるため、影響範囲（Scope）が変更されます。ユーザーはバージョン2.0.13にアップグレードして修正を適用してください。

Adobe Connect のバージョン 2025.3、12.10 およびそれ以前のバージョンには、信頼されていないデータの逆シリアル化の脆弱性が存在しており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためにユーザーの操作は不要です。影響範囲が変更されています。

Adobe Connectのバージョン2025.3、12.10およびそれ以前のバージョンは、信頼されていないデータの逆シリアル化に関する脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。影響範囲が変更されました。

Aperi'Solveはオープンソースのステガノ解析ウェブプラットフォームです。バージョン3.2.1以前では、JPEGをアップロードする際にユーザーがオプションでパスワードを指定できました。このパスワードはそのままexpectコマンドに渡され、さらにバリデーションやサニタイズを行わずにbash -cコマンドに渡されます。認証されていない攻撃者が単一のHTTPリクエストでワーカーコンテナ内でrootレベルのリモートコード実行（RCE）を達成でき、アップロードされたすべての画像、解析結果、およびディスクに保存された平文のステガノグラフィパスワードに完全な読み書きアクセスが可能になります。コンテナはPostgreSQLおよびRedisとDockerネットワークを共有しており（どちらも認証がありません）、攻撃者はそこからデータベース全体のダンプやジョブキューの操作により他ユーザーの結果を改ざんできます。Dockerソケットのマウントやホストボリュームマウントがある場合、ホストの完全な乗っ取りにエスカレートする恐れもあり、これにはウェブサイトの改ざんも含まれます。この脆弱性はバージョン3.2.1で修正されています。

Solstice::Sessionのバージョン1440までのPerl版では、セッションIDが安全でない方法で生成されています。_generateSessionIDメソッドは、エポック時間、ランダムなハッシュ参照、組み込みのrand()関数の呼び出し、およびプロセスIDをシードとしたMD5ダイジェストを返します。同じメソッドは、同じ配布パッケージの一部であるSolstice::Subsessionの_generateIDメソッドでも使用されています。エポック時間はHTTP Dateヘッダーで漏洩しなければ推測される可能性があります。文字列化されたハッシュ参照は予測可能な内容を含んでいます。組み込みのrand()関数は16ビットでシードされており、セキュリティ目的には不適切です。プロセスIDは限られた数値の集合から来ています。予測可能なセッションIDのため、攻撃者がシステムに不正アクセスする可能性があります。

PerlのStorableモジュールのバージョン3.05以前にはスタックオーバーフローの脆弱性があります。retrieve_hook関数はクラス名の長さを符号付き整数として格納していましたが、読み取り操作ではその長さを符号なしとして扱っていました。これにより、攻撃者がオーバーフローを引き起こす可能性のあるデータを細工できる状態でした。

ProSoft Technology ICX35-HWC バージョン1.3およびそれ以前のセルラーゲートウェイには、認証回避の脆弱性がウェブユーザーインターフェースに存在し、有効な資格情報がない認証されていない攻撃者が管理機能にアクセスできます。攻撃者は影響を受けるファームウェアバージョンの認証メカニズムを回避し、デバイスの構成および設定に対して完全な管理アクセス権を取得できます。

ProSoft TechnologyのICX35-HWCバージョン1.3以前のセルラーゲートウェイには、ウェブユーザーインターフェースの入力検証に脆弱性があり、リモートの攻撃者が未検証のフィールドを介して悪意のある入力を送信することでシステムコマンドを注入および実行できます。この脆弱性を悪用すると、攻撃者はルート権限を取得し、アクセス可能なウェブインターフェースを通じてデバイス上で任意のコマンドを実行できます。

Apache Kafkaに潜在的なセキュリティ脆弱性が特定されました。デフォルトでは、ブローカーのプロパティ`sasl.oauthbearer.jwt.validator.class`が`org.apache.kafka.common.security.oauthbearer.DefaultJwtValidator`に設定されています。この設定は署名、発行者、または対象を検証せずに任意のJWTトークンを受け入れてしまいます。攻撃者は任意の発行者から`preferred_username`を任意のユーザーに設定したJWTトークンを生成でき、そのトークンをブローカーが受け入れてしまいます。Kafka v4.1.0またはv4.1.1を使用しているユーザーには、この脆弱性を回避するために`config sasl.oauthbearer.jwt.validator.class`を明示的に`org.apache.kafka.common.security.oauthbearer.BrokerJwtValidator`に設定することを推奨します。Kafka v4.1.2およびv4.2.0以降では、この問題が修正されており、JWTトークンを正しく検証します。

Varnish Cache 8.0.1以前およびVarnish Enterprise 6.0.16r12以前のバージョンにおいて、特定の未検証のreq.urlシナリオで、HTTP/1.1のパスが/のURLを誤って処理し、キャッシュポイズニングや認証バイパスを引き起こす可能性があります。

GNU Cライブラリのバージョン2.7から2.43において、%mc（mallocによって割り当てられた文字列マッチ）を使ったscanfファミリーの関数呼び出しで、フォーマット幅指定子に明示的に1024より大きい幅を指定すると、ヒープバッファで1バイトのオーバーフローが発生する可能性があります。

Perl向けのNet::Dropbearバージョン0.14未満には、脆弱なlibtomcryptが含まれており、この問題によりセキュリティリスクが発生します。

Perlのバージョン5.9.4から5.40.4-RC1の前、5.41.0から5.42.2-RC1の前、および5.43.0から5.43.9の前には、脆弱なバージョンのCompress::Raw::Zlibが含まれています。Compress::Raw::ZlibはPerlパッケージにデュアルライフコアモジュールとして含まれており、複数の脆弱性を持つvendored版のzlibを使用しているため影響を受けます。バンドルされているCompress::Raw::ZlibはPerlのbleadコミットc75ae9cc164205e1b6d6dbd57bd2c65c8593fe94でバージョン2.221に更新されました。

JAD 1.5.8e-1kali1およびそれ以前のバージョンには、バッファの境界を超える過大な入力を与えることで任意のコードを実行できるスタックベースのバッファオーバーフロー脆弱性があります。攻撃者は8150バイトを超える悪意のある入力文字列を作成してスタックをオーバーフローさせ、リターンアドレスを書き換えることで、アプリケーションのコンテキスト内でシェルコードを実行できます。

複数のWSO2製品内のXMLパーサーは、外部エンティティの解決を防ぐための適切な設定を行わずに、ユーザーが提供したXMLデータを受け入れます。この不備により、悪意のある攻撃者がパーサーの挙動を悪用するXMLペイロードを作成し、外部リソースの読み込みを引き起こす可能性があります。この脆弱性を悪用すると、攻撃者はファイルシステムから機密ファイルを読み取ったり、製品が到達可能な限定的なHTTPリソースにアクセスしたりできます。さらに、この脆弱性は再帰的なエンティティ展開や大きな外部リソースの取得を通じてサーバーリソースを枯渇させ、サービス拒否攻撃を実行することにも利用され得ます。

Eaton Intelligent Power Protector (IPP) は、その実行可能ファイルにおける安全でないライブラリの読み込みに影響を受けており、ソフトウェアパッケージにアクセスできる攻撃者が任意のコードを実行する可能性があります。このセキュリティ問題は、Eaton ダウンロードセンターで入手可能な Eaton IPP ソフトウェアの最新バージョンで修正されています。

ToToLink A3300R ファームウェア v17.0.0cu.557_B20221024 において、/cgi-bin/cstecgi.cgi の stun-pass パラメータを介して攻撃者が任意のコマンドを実行できる問題が発見されました。

@fastify/middie バージョン9.3.1以前には、廃止予定の Fastify の ignoreDuplicateSlashes オプションが有効になっている場合に、ミドルウェアのバイパス脆弱性が存在します。ミドルウェアのパス一致ロジックは Fastify のルーターによって行われる重複スラッシュの正規化を考慮しておらず、重複スラッシュを含むリクエストがミドルウェアによる認証および認可チェックをバイパスしてしまいます。これは廃止予定の ignoreDuplicateSlashes オプションを使用しているアプリケーションにのみ影響があります。本問題を修正するには、@fastify/middie をバージョン9.3.2にアップグレードしてください。ignoreDuplicateSlashes オプションを無効にする以外の回避策はありません。

Canonical LXDのバージョン4.12から6.7には、isVMLowLevelOptionForbidden（lxd/project/limits/permissions.go）に不完全な拒否リストが含まれており、restricted.virtual-machines.lowlevel=blockプロジェクト制限の下でブロックされるキーのセットからraw.apparmorおよびraw.qemu.confが除外されています。制限されたプロジェクト内のVMインスタンスに対してcan_edit権限を持つリモートの攻撃者は、AppArmorルールとLXDのUnixソケットをゲストVMに橋渡しするQEMU chardev構成を注入できます。これにより、LXDクラスター管理者への特権昇格およびその後ホストのroot権限の取得が可能になります。

Canonical LXD 6.8以前では、バックアップインポートパスが提供されたtarアーカイブ内のbackup/index.yamlに対してプロジェクト制限を検証しますが、インスタンスは同じアーカイブ内の別ファイルであるbackup/container/backup.yamlから作成され、こちらにはプロジェクト制限の検証が行われません。認証済みのリモート攻撃者が制限されたプロジェクトでインスタンス作成権限を持っている場合、backup.yamlにsecurity.privileged=trueやraw.lxcディレクティブなどの制限付き設定を含むバックアップアーカイブを作成できます。これにより、すべてのプロジェクト制限の適用を回避してホスト全体を乗っ取ることが可能になります。

CanonicalのLXDバージョン4.12から6.7において、lxd/certificates.goのdoCertificateUpdate関数は、制限されたTLS証明書ユーザー向けの/1.0/certificates/{fingerprint}へのPUT/PATCHリクエストを処理する際にTypeフィールドの検証を行いません。そのため、リモートの認証済み攻撃者が権限をクラスタ管理者に昇格させることが可能です。

Oracle Fusion Middleware の Oracle Identity Manager Connector 製品（コンポーネント：Core）に脆弱性があります。影響を受けるサポート対象バージョンは 12.2.1.4.0 です。この脆弱性は容易に悪用可能であり、HTTPS 経由でネットワークアクセスを持つ認証されていない攻撃者が Oracle Identity Manager Connector を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、重要なデータやすべての Oracle Identity Manager Connector でアクセス可能なデータの不正な作成、削除、変更が行われるほか、重要なデータやすべての Oracle Identity Manager Connector でアクセス可能なデータへの不正アクセスおよび完全なアクセスが引き起こされます。CVSS 3.1 基本スコアは 9.1（機密性および完全性への影響）です。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N) です。

Oracle Fusion MiddlewareのOracle Identity Manager Connector製品（コンポーネント：Core）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0です。ネットワーク経由でHTTPSにアクセス可能な認証されていない攻撃者が、この脆弱性を容易に悪用できます。この脆弱性により、Oracle Identity Manager Connectorは危険にさらされます。脆弱性の成功した攻撃は、重要なデータやすべてのOracle Identity Manager Connectorでアクセス可能なデータの不正な作成、削除、変更をもたらし、さらに重要なデータやすべてのアクセス可能なデータへの不正アクセスおよび完全なアクセスを引き起こす可能性があります。CVSS 3.1ベーススコアは9.1（機密性と整合性への影響）です。CVSSベクターは、CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nとなっています。

Oracle Fusion MiddlewareのOracle Identity Manager Connector製品（コンポーネント: Core）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0です。この脆弱性は悪用が容易であり、HTTPSを介してネットワークアクセスが可能な認証されていない攻撃者がOracle Identity Manager Connectorを侵害できます。この脆弱性を悪用した場合、重要なデータまたはOracle Identity Manager Connectorでアクセス可能なすべてのデータの不正な作成、削除、変更、ならびに重要なデータへの不正アクセスやOracle Identity Manager Connectorでアクセス可能なすべてのデータへの完全なアクセスが引き起こされる可能性があります。CVSS 3.1基本スコアは9.1（機密性および完全性に影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)です。

Quest KACE Systems Management Appliance (SMA) のバージョン13.0.xの13.0.385未満、13.1.xの13.1.81未満、13.2.xの13.2.183未満、14.0.xの14.0.341（パッチ5）未満、および14.1.xの14.1.101（パッチ4）未満には、正当な資格情報がない攻撃者が正規ユーザーになりすますことを可能にする認証バイパスの脆弱性があります。この脆弱性はSSO認証処理メカニズムに存在し、攻撃者が完全な管理者権限を奪取する可能性があります。

XWikiブログアプリケーションは、XWikiプラットフォームのユーザーがブログ投稿を作成および管理する機能を提供します。バージョン9.15.7以前には、ブログ投稿タイトルを介した保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性は、投稿タイトルが適切なエスケープ処理なしにHTMLのtitleタグに直接挿入されることに起因しています。ブログ投稿の作成または編集権限を持つ攻撃者は、タイトル欄に悪意のあるJavaScriptを注入できます。このスクリプトはブログ投稿を閲覧するすべてのユーザー（管理者を含む）のブラウザで実行されます。これにより、セッションのハイジャックや権限の昇格などのリスクが発生します。この脆弱性はブログアプリケーションのバージョン9.15.7でエスケープ処理の欠落を追加して修正されています。既知の回避策は存在しません。