脆弱性情報（JVN）検索・一覧

廃止予定の脆弱性は、Apache Tomcatのダイジェスト認証における認証バイパスです。この問題は、Apache Tomcatのバージョン11.0.0-M1から11.0.21、10.1.0-M1から10.1.54、9.0.0-M1から9.0.117、8.5.0から8.5.100、および7.0.0より前のバージョンに影響します。サポートされていない古いバージョンも影響を受ける可能性があります。ユーザーは、この問題を修正した11.0.22、10.1.55、または9.0.118にアップグレードすることを推奨します。

Apache Tomcatにおいて、複数のメソッド制約が同じ拡張子に対してHTTPメソッドを定義した場合に発生する、不適切な認可の脆弱性です。この問題はApache Tomcatの以下のバージョンに影響を与えます: 11.0.0-M1から11.0.21まで、10.1.0-M1から10.1.54まで、9.0.0-M1から9.0.117まで、8.5.0から8.5.100まで、7.0.0から7.0.109までです。ユーザーには、この問題を修正したバージョンである11.0.22、10.1.55、または9.0.118にアップグレードすることを推奨します。

OPNsenseはFreeBSDをベースとしたファイアウォールおよびルーティングプラットフォームです。26.1.7より前のバージョンでは、XMLRPCメソッドopnsense.restore_config_sectionがユーザーから提供された入力を適切にサニタイズしなかったため、リモートコード実行の脆弱性が存在していました。この脆弱性は26.1.7で修正されました。

OPNsenseはFreeBSDベースのファイアウォールおよびルーティングプラットフォームです。26.1.8以前のバージョンには、認証されたユーザ管理権限を持つユーザがOPNsenseコア内で任意のシステムコマンドをroot権限で実行できるリモートコード実行（RCE）脆弱性が存在します。攻撃者は、悪意のあるペイロードを適合するメールアドレス形式にすることで入力検証を回避し、シェルコマンドを基盤となるオペレーティングシステムに到達させることが可能です。この脆弱性はcore/src/opnsense/scripts/auth/sync_user.phpのローカルユーザ同期フローに存在します。この脆弱性は26.1.8で修正されました。

Fortinet FortiAuthenticator 8.0.2、FortiAuthenticator 8.0.0、FortiAuthenticator 6.6.0から6.6.8、およびFortiAuthenticator 6.5.0から6.5.6において、不適切なアクセス制御の脆弱性が存在します。この脆弱性により、攻撃者はinsert attack vector hereを介して不正なコードやコマンドを実行する可能性があります。

FileBrowser Quantumは無料のセルフホスト型ウェブベースのファイルマネージャーです。バージョン1.3.1-stableおよび1.3.9-betaより前のバージョンでは、攻撃者が制御するパス入力がサニタイズされる前に信頼されたベースパスと結合されるため、ディレクトリトラバーサルシーケンス（例：../）によって意図した共有ディレクトリから抜け出すことが可能でした。その結果、削除権限を持つ有効な公開共有ハッシュを持つ認証されていない攻撃者が、共有所有者の設定したストレージ範囲内の共有ディレクトリ外の任意のファイルを削除できるようになります。この脆弱性はpublic/api/resourcesおよびpublic/api/resources/bulkに影響を与えます。この問題はバージョン1.3.1-stableおよび1.3.9-betaで修正されています。

OPNsenseはFreeBSDをベースにしたファイアウォールおよびルーティングプラットフォームです。26.1.8以前のバージョンでは、未サニタイズのユーザー入力が設定されたインターフェースのDHCP設定に渡され、それがシェルスクリプトによって処理されるため、基盤となるオペレーティングシステム上でroot権限によるリモートコード実行を可能にしてしまいます。この脆弱性は26.1.8で修正されました。

`xml.parsers.expat`および`xml.etree.ElementTree`は、Expatのハッシュフラッディング防止のためのエントロピーが不十分であり、細工されたXMLドキュメントによってハッシュフラッディングが引き起こされる可能性があります。この脆弱性を完全に緩和するためには、libexpatをバージョン2.8.0以降に更新し、このパッチを適用する必要があります。

OpenClaw 2026.1.24までのバージョンに脆弱性が検出されました。影響を受ける要素は、コンポーネントbluebubbles Webhookのファイルextensions/bluebubbles/src/monitor.ts内にある関数handleBlueBubblesWebhookRequestです。この操作によって不適切な認証が発生します。攻撃はリモートで実行可能です。現在、このエクスプロイトは公開されており、悪用される可能性があります。この問題を解決するには、バージョン2026.2.12へのアップグレードが推奨されます。パッチはa6653be0265f1f02b9de46c06f52ea7c81a836e6という名前です。影響を受けるコンポーネントはアップグレードする必要があります。

プロファイルバックアップコンポーネントにおけるサンドボックスエスケープの脆弱性です。この脆弱性はFirefox 150.0.3で修正されました。

Fortinet FortiSandbox バージョン5.0.0から5.0.1、FortiSandbox 4.4.0から4.4.8、FortiSandbox Cloud 5.0.2から5.0.5、FortiSandbox PaaS 23.4の全バージョン、FortiSandbox PaaS 23.3の全バージョン、FortiSandbox PaaS 23.1の全バージョン、FortiSandbox PaaS 22.2の全バージョン、FortiSandbox PaaS 22.1の全バージョン、FortiSandbox PaaS 21.4の全バージョン、FortiSandbox PaaS 21.3の全バージョン、FortiSandbox PaaS 5.0.0から5.0.1、FortiSandbox PaaS 4.4.5から4.4.8において、認証の欠如に起因する脆弱性が存在し、認証されていない攻撃者がHTTPリクエストを介して許可されていないコードまたはコマンドを実行できる可能性がある脆弱性です。

Microsoft SSOプラグイン（JiraおよびConfluence向け）における認証アルゴリズムの実装に不備があり、未承認の攻撃者がネットワーク経由で権限を昇格させることが可能です。

Bitwarden Serverのv2026.4.0以前のバージョンには認可欠如の脆弱性があります。この脆弱性により、プロバイダーサービスユーザーが`POST /providers/{providerId}/clients/existing`を介して任意の組織を自分のプロバイダーに追加でき、対象の組織が乗っ取られる可能性があります。セルフホスト環境のインストールには影響がありません。これは、このエンドポイントがセルフホストではなくクラウドに限定されているためです（SelfHosted(NotSelfHostedOnly = true)）。

Rocket.Chat のバージョン 8.3.0、8.2.1、8.1.2、8.0.3、7.13.5、7.12.6、7.11.6、および 7.10.9 において、OAuth アプリが設定されている場合に NoSQL インジェクションの脆弱性が存在し、それにより生成されたトークンを持つ最初のユーザーのアカウントが乗っ取られる可能性があります。

リソースの安全でないデフォルト初期化の脆弱性により、APIアクセスを介して認証をバイパスできます。この問題はPandora FMSのバージョン777から800に影響します。

SQLコマンドで使用される特殊要素の不適切な無効化により、graph containerパラメータを介してSQLインジェクションが可能になる脆弱性です。この問題はPandora FMSのバージョン777から800に影響を及ぼします。

Adobe Connect バージョン 2025.9.15、2025.8.157 およびそれ以前のバージョンは、信頼されていないデータの逆シリアライズに関する脆弱性が存在します。この脆弱性により、現在のユーザーのコンテキストで任意のコードを実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のある URL にアクセスするか、または改ざんされたウェブページとやり取りする必要があります。スコープは変更されています。

Adobe Connectのバージョン2025.9.15、2025.8.157およびそれ以前のバージョンは、不適切な認可の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。攻撃者はこの脆弱性を悪用して、ウェブページに悪意のあるスクリプトを注入し、被害者のアカウントやセッションに対して昇格したアクセス権や制御を得ることが可能です。この問題を悪用するためには、被害者が悪意のあるURLを訪問するか、改ざんされたウェブページとやり取りをするなど、ユーザーの操作が必要です。影響範囲が変更されました。

NhostはGraphQLを備えたオープンソースのFirebase代替サービスです。バージョン0.49.1以前のNhostは、OAuthの提供元がメールアドレスを確認済みである場合に限り、受信したOAuthのIDを既存のNhostアカウントに自動的にリンクしていました。Nhostのコントローラーは、各プロバイダアダプターによって設定されるprofile.EmailVerifiedというブール値を信頼しています。この脆弱性は、複数のプロバイダアダプターがこのフィールドを正しく設定していないことに起因します。具体的には、DiscordではプロバイダAPIが実際に返すverifiedフィールドを静かに無視し、Bitbucketでは確認されていないメールアドレスを受け入れて確認済みとマークすることがあります。さらに、Microsoftの2つのプロバイダ（AzureAD、EntraID）は、ユーザープリンシパル名のような所有権を証明しないフィールドからメールアドレスを導出し、それを確認済みとして扱います。その結果、攻撃者は所有していないメールアドレスをNhostに提示し、OAuthのIDを被害者のアカウントにマージさせ、完全に認証されたセッションを取得できてしまいます。この問題はバージョン0.49.1で修正されています。

gnutlsに脆弱性が発見されました。RSA-PSK（Rivest-Shamir-Adleman - 事前共有鍵）を使用するサーバーでは、NUL文字を含むユーザー名が切り詰められたユーザー名と誤って一致してしまいます。リモートの攻撃者は特別に細工されたユーザー名を送信することで、認証を回避する可能性があります。この脆弱性により、攻撃者は認証プロセスを回避して不正にアクセスすることが可能です。

Langflowは、AI搭載のエージェントとワークフローを構築および展開するためのツールです。バージョン1.9.0以前のLangflowには、Knowledge Bases API（DELETE /api/v1/knowledge_bases）においてパストラバーサルの脆弱性が存在します。この脆弱性は、ユーザーから提供されたナレッジベース名が適切にサニタイズや境界検証されずにファイルパスに直接連結されることによって発生します。認証済みの攻撃者はこの脆弱性を悪用して、サーバーのファイルシステム上の任意のディレクトリを削除できるため、データ損失やサービスの中断を引き起こす可能性があります。この脆弱性はバージョン1.9.0で修正されています。

AxiosはブラウザとNode.js向けのPromiseベースのHTTPクライアントです。バージョン1.0.0から1.15.2未満の間、HTTPアダプター内の5つの設定プロパティ（auth、baseURL、socketPath、beforeRedirect、およびinsecureHTTPParser）がhasOwnPropertyチェックなしに直接プロパティアクセスされていました。これにより、プロトタイプ汚染のガジェットとして悪用される可能性がありました。同じプロセス内の他の依存関係によってObject.prototypeが汚染されると、axiosはアウトバウンドのHTTPリクエスト毎にこれらの汚染された値を静かに取得してしまいます。この問題はバージョン1.15.2で修正されました。

GravはファイルベースのWebプラットフォームです。2.0.0-beta.2以前のバージョンには、FormFlashコアコンポーネントにパストラバーサルの脆弱性があります。攻撃者がセッションID（POSTリクエストで__form-flash-idとして渡される）を操作することにより、認証されていない状態でファイルシステムを横断して任意のディレクトリを作成し、攻撃者が制御するデータを含むindex.yamlファイルを書き込むことが可能です。この脆弱性により、アプリケーションの動作が不正に変更され、データの整合性に問題が生じ、運用環境でサービスが停止する可能性があります。この脆弱性は2.0.0-beta.2で修正されました。

Open edXプラットフォームは、あらゆる規模のオンライン学習を作成および提供することを可能にします。SAMLProviderDataViewSetのsync_provider_dataエンドポイントは、認証されたEnterprise Adminユーザーがmetadata_urlというPOSTパラメータを通じて任意のURLを提供できるようにしています。このURLはfetch_metadata_xml()内でrequests.get()に直接渡されており、URLの検証、IPフィルタリング、スキームの強制が行われていません。Enterprise Admin権限を持つ攻撃者は、サーバーに対して内部ネットワークサービスやクラウドメタデータエンドポイント（例：AWSの169.254.169.254）、または他の攻撃者が制御する宛先へのHTTPリクエストを強制することが可能です。この脆弱性は、コミット6fda1f120ff5a590d120ae1180185525f399c6d0および70a56246dd9c9df57c596e64bdd8a11b1d9da054によって修正されました。

VaultwardenはRustで書かれたBitwarden互換のサーバーです。バージョン1.35.4以前のVaultwardenには、メールによる2要素認証（2fa）が有効な場合にログインブルートフォース保護を回避されるセキュリティ脆弱性が存在していました。メール2faが有効な場合、保護されていない2fa機能のsend_email_login（email.rs、APIエンドポイント/api/two-factor/send-email-login）が、ユーザー名とパスワードの組み合わせが正しいかどうかを判断するオラクルとして機能していました。攻撃者はこのエンドポイントを悪用し、レート制限なしでパスワードに対するブルートフォース攻撃を行うことが可能でした。この攻撃はメール2faを設定していないユーザーにも効果がありました。この脆弱性はバージョン1.35.4で修正されています。

Angular Expressionsは、Angular.JSウェブフレームワーク用の式をスタンドアロンモジュールとして提供します。バージョン1.5.2以前では、攻撃者がフィルターを使用してサンドボックスを回避し、システム上で任意のコードを実行できる悪意のある式を作成することが可能でした。この脆弱性はバージョン1.5.2で修正されました。

Ivanti Xtractionバージョン2026.2以前のファイル名の外部制御の脆弱性により、認証されたリモート攻撃者が機密ファイルを読み取ったり、ウェブディレクトリに任意のHTMLファイルを書き込んだりすることが可能です。この脆弱性は情報漏洩およびクライアント側攻撃を引き起こす可能性があります。

ウェブアプリケーションの脆弱性により、標準ユーザーがパラメータの操作を通じてスーパ管理者に特権を昇格させることが可能となり、機密情報へアクセスおよび変更を行うことができます。

LibreNMSのバージョン24.10.0より前のバージョンには、AboutController.phpのindex()、SettingsController.phpのupdate()、およびPollDevice.phpのinitRrdDirectory()に関与するOSコマンドインジェクションの脆弱性が存在し、リモートの攻撃者が任意のコードを実行できます。

PHPのバージョン8.2.*の8.2.31未満、8.3.*の8.3.31未満、8.4.*の8.4.21未満、および8.5.*の8.5.6未満において、PDO FirebirdドライバーはSQLクエリの準備時にNULバイトを不適切に処理します。トークンごとのクエリ構築中に、NULバイトを含む文字列トークンがstrncat()を通じてコピーされますが、strncat()はNULバイトで停止し、終了クオートを削除します。その結果、以降のSQLトークンが文字列の一部として誤って解釈されます。これにより、攻撃者が制御する値がPDO::quote()で引用されてSQL文に埋め込まれた場合、SQLインジェクションが発生する可能性があります。

Netgate pfSense CE 2.7.2 は、post_reboot_commands プロパティを含むシリアライズされた PHP オブジェクトを含むバックアップファイルを使用してモジュールインストーラーを利用することで、コードを実行することができます。注意：サプライヤーによると、このインストーラーは管理者のみが使用可能であり、管理者が意図的に PHP コードを実行できるため問題視していません。

Netgate pfSense CE 2.8.0 には、pfsense.exec_php を介した XMLRPC API によるコード実行の脆弱性があります。注意点として、このAPI呼び出しは管理者のみが利用可能であり、管理者は意図的にPHPコードの実行を許可されています。そのため、サプライヤー側はこの動作について異議を唱えています。

OpenCTIは、サイバー脅威インテリジェンスの知識と観測データを管理するためのオープンソースプラットフォームです。バージョン6.6.0から6.9.12までに、認証されていない攻撃者が既存の任意のユーザー（デフォルトの管理者アカウントを含む）としてAPIを照会できる権限昇格の脆弱性が存在します。この問題はバージョン6.9.13で修正されました。回避策として、デフォルトの管理者アカウントを`APP__ADMIN__EXTERNALLY_MANAGED`設定で無効化できます。

Dell ECS バージョン 3.8.1.0 から 3.8.1.7 までおよび Dell ObjectScale バージョン 4.3.0.0 未満には、UI における CSV ファイルの数式要素が不適切に無効化される脆弱性が含まれています。この脆弱性を認証されていないリモート攻撃者が悪用することで、リモートでコードを実行される可能性があります。

grokability snipe-it バージョン8.4.0およびそれ以前に存在した不適切な権限の脆弱性は、2026-03-10のコミット676a9958で修正されました。この脆弱性により、リモート攻撃者が app/Http/Controllers/Api/UploadedFilesController.php コンポーネントを介して任意のコードを実行できます。

Spring Cloud Configは、spring-cloud-config-serverモジュールを通じてアプリケーションに任意のテキストおよびバイナリファイルを提供することを可能にします。悪意のあるユーザーまたは攻撃者は、特別に細工されたURLを使用してリクエストを送信し、ディレクトリトラバーサル攻撃を引き起こす可能性があります。Spring Cloud Configのバージョン3.1.xでは3.1.0から3.1.13（含む）までが影響を受けており、Enterprise Supportを利用している場合は3.1.14以上にアップグレードしてください。Spring Cloud Configのバージョン4.1.xでは4.1.0から4.1.9（含む）までが影響を受けており、Enterprise Supportを利用している場合は4.1.10以上にアップグレードしてください。Spring Cloud Configのバージョン4.2.xでは4.2.0から4.2.6（含む）までが影響を受けており、Enterprise Supportを利用している場合は4.2.7以上にアップグレードしてください。Spring Cloud Configのバージョン4.3.xでは4.3.0から4.3.2（含む）までが影響を受けており、4.3.3以上にアップグレードしてください。Spring Cloud Configのバージョン5.0.xでは5.0.0から5.0.2（含む）までが影響を受けており、5.0.3以上にアップグレードする必要があります。

Notesnookはユーザーのプライバシーと使いやすさに重点を置いたノートアプリです。Notesnook Web/Desktopバージョン3.3.15以前、およびNotesnook iOS/Androidバージョン3.3.20以前には、ノートのエクスポートフローに保存されたXSS脆弱性が存在し、これによりデスクトップアプリでリモートコード実行が可能になる場合があります。問題の根本原因は、タイトル、ヘッドライン、内容などのエクスポートされたノートのフィールドがHTMLエスケープされずに生成されたHTMLテンプレートに挿入されることにあります。ノートが後でPDFにエクスポートされる際、Notesnookはiframe.srcdoc = ...を使用して同一オリジンかつサンドボックスされていないiframeにそのHTMLをレンダリングします。注入されたスクリプトはNotesnookオリジン内で実行されます。デスクトップアプリでは、ElectronがnodeIntegration: trueおよびcontextIsolation: falseに設定されているため、これがリモートコード実行（RCE）につながります。この問題はNotesnook Web/Desktopバージョン3.3.15およびNotesnook iOS/Androidバージョン3.3.20で修正されました。

Digiwinが開発したEasyFlow .NETにはSQLインジェクションの脆弱性があります。この脆弱性により、認証されていないリモート攻撃者が任意のSQLコマンドを注入し、データベースの内容を読み取り、変更し、削除することが可能です。

Digiwinによって開発されたEasyFlow .NETにはSQLインジェクションの脆弱性が存在し、認証されていないリモートの攻撃者が任意のSQLコマンドを注入して、データベースの内容を読み取り、変更し、削除することが可能です。

PHPのバージョン8.4.*の8.4.21未満および8.5.*の8.5.6未満において、埋め込みNULバイトを含むエンコーディング名がmb_convert_encoding()や関連するmbstring関数に渡されると、strncasecmp()が0を返して文字列の長さが同じであると誤って判断します。これにより、グローバルメモリの範囲外読み取りが発生し、クラッシュや情報漏洩、またはプログラムの異常終了を引き起こす可能性があります。影響を受ける関数にはmb_convert_encoding()、mb_detect_encoding()、mb_convert_variables()、mb_detect_order()のほか、mbstring.detect_orderおよびmbstring.http_outputのINI設定が含まれます。