脆弱性情報（JVN）検索・一覧

Kados R10 GreenBeeには、language_tagパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はlanguage_tagパラメータに悪意のあるSQL文を送信することで、機密データを抽出し、またはデータを改ざんする可能性があります。

Kados R10 GreenBeeには、id_to_deleteパラメータを介してSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は、id_to_deleteフィールドに悪意のあるSQL文を含む細工されたリクエストを送信することで、機密データベース情報を抽出したり変更したりすることが可能です。

Kados R10 GreenBeeには、sort_directionパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はsort_directionパラメータに悪意のあるSQL文を送信することで、機密データベース情報を抽出したりデータを改ざんしたりする可能性があります。

Kados R10 GreenBeeにはSQLインジェクションの脆弱性が存在し、攻撃者がid_projectパラメータを通じてSQLコードを注入することでデータベースクエリを操作できます。攻撃者はid_projectパラメータに悪意のあるSQL文を含む細工されたリクエストを送信し、機密データベース情報を抽出したり、データを改ざんしたりすることが可能です。

Kados R10 GreenBeeには、filter_user_mailパラメータを介してSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は悪意のあるSQL文を含む細工されたリクエストを送信し、機密データベース情報を抽出したりデータを改ざんしたりすることが可能です。

MAVLink通信プロトコルはデフォルトで暗号認証を要求しません。MAVLink 2.0のメッセージ署名が有効でない場合、シリアル制御（SERIAL_CONTROL）を含む任意のメッセージが、MAVLinkインターフェースにアクセスできる未認証の第三者によって送信される可能性があります。PX4はすべてのMAVLink通信に対して、暗号認証機構としてMAVLink 2.0メッセージ署名を提供しています。署名が有効な場合、署名されていないメッセージはプロトコルレベルで拒否されます。

UXGROUP LLC の Cast to TV Screen Mirroring v2.2.77 には任意ファイル上書きの脆弱性が存在します。この脆弱性により、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きでき、結果として任意のコードを実行したり情報漏洩を引き起こしたりする可能性があります。

Zora: Post, Trade, Earn Crypto v2.60.0には任意のファイル上書きの脆弱性があり、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きできます。その結果、任意のコードを実行したり情報が漏洩したりする可能性があります。

NocoBaseは、ビジネスアプリケーションやエンタープライズソリューションを構築するためのAI搭載のノーコード/ローコードプラットフォームです。バージョン2.0.28以前のNocoBaseのワークフロースクリプトノードは、ユーザーが提供したJavaScriptをNode.jsのvmサンドボックス内で、カスタムのrequire許可リスト（WORKFLOW_SCRIPT_MODULES環境変数で制御）を使用して実行します。しかし、サンドボックスコンテキストに渡されるconsoleオブジェクトは、console._stdoutおよびconsole._stderrを通じてホストレルムのWritableWorkerStdioストリームオブジェクトを公開しています。認証された攻撃者はプロトタイプチェーンをたどってサンドボックスを脱出し、root権限でリモートコード実行を達成できます。この問題はバージョン2.0.28で修正されました。

IBM Verify Identity Access Container 11.0から11.0.2、およびIBM Security Verify Access Container 10.0から10.0.9.1、さらにIBM Verify Identity Access 11.0から11.0.2およびIBM Security Verify Access 10.0から10.0.9.1には、特定の負荷条件下で攻撃者が認証機構をバイパスし、アプリケーションへ不正アクセスを獲得できる脆弱性があります。

この脆弱性では、_.templateのvariableオプションと同様の検証がoptions.importsのキー名に適用されておらず、不正なキー名を渡すとテンプレートのコンパイル時に任意のコードが実行される恐れがあります。さらに、assignInWithの使用により継承されたプロパティもマージされるため、Object.prototypeが汚染されている場合は悪用される可能性があります。対策としては、バージョン4.18.0へのアップグレードを行い、options.importsに信頼できないキー名を渡さないことを推奨します。

DefaultFuction Content-Management-System 1.0 にセキュリティ上の脆弱性が発見されました。この問題は /admin/tools.php ファイルの不明な処理に影響します。引数 host を操作することでコマンドインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、攻撃に利用される可能性があります。

MetInfo CMSのバージョン7.9、8.0、および8.1には、認証されていないPHPコードインジェクションの脆弱性が存在します。この脆弱性により、リモートの攻撃者が悪意のあるPHPコードを含む細工されたリクエストを送信して任意のコードを実行できます。攻撃者は実行経路における不十分な入力無害化を悪用し、リモートコード実行を達成するとともに、影響を受けたサーバーの完全な制御権を取得できます。

Samsungのモバイルプロセッサ、ウェアラブルプロセッサ、およびモデムExynos 980、990、850、1080、2100、1280、2200、1330、1380、1480、2400、1580、2500、9110、W920、W930、W1000、モデム5123、モデム5300、およびモデム5400のSMSに脆弱性が発見されました。SMSのRP-DATAメッセージを解析中にスタックベースのバッファオーバーフローが発生します。

Samsungのモバイルプロセッサ、ウェアラブルプロセッサ、およびモデムであるExynos 980、990、850、1080、2100、1280、2200、1330、1380、1480、2400、1580、2500、9110、W920、W930、W1000、Modem 5123、Modem 5300、Modem 5400のL2において問題が発見されました。多数のMACコントロール要素（CE）を含むLTE MACパケットの不適切な処理により、ベースバンドがクラッシュする可能性があります。

GLPIは無料の資産およびIT管理を行うソフトウェアパッケージです。バージョン11.0.0から11.0.6未満の間、GLPIの検索エンジンには認証されていない時間差に基づくブラインドSQLインジェクションの脆弱性が存在していました。この脆弱性はバージョン11.0.6で修正されました。

TOTOlink A3600R v5.9c.4959には、/lib/cste_modules/app.soのsetAppEasyWizardConfigインターフェースにバッファオーバーフローの脆弱性があります。この脆弱性は、rootSsidパラメータの長さが適切に検証されないために発生し、リモートの攻撃者がバッファオーバーフローを引き起こして任意のコードを実行したり、サービスを拒否したりする可能性があります。

UTT Aggressive HiPER 520W v3v1.7.7-180627 の /goform/formDia コンポーネントにおいて、リモートコマンド実行（RCE）の脆弱性が存在し、攻撃者は細工された文字列を介して任意のコマンドを実行できる可能性があります。

ORY Oathkeeperは、Identity & Access Proxy (IAP)およびアクセス制御決定APIであり、アクセスルールのセットに基づいてHTTPリクエストを認可する機能を持っています。バージョン26.2.0より前のバージョンには、HTTPパストラバーサルを介した認可バイパスの脆弱性が存在します。攻撃者はパストラバーサルシーケンス（例：`/public/../admin/secrets`）を含むURLを作成し、正規化後に保護されたパスに解決されますが、ルール評価時に未正規化の生のパスが使用されるため、許可的なルールにマッチしてしまう問題があります。バージョン26.2.0には、この脆弱性を修正するパッチが含まれています。

Pi-hole管理インターフェースは、Pi-holeを管理するためのウェブインターフェースであり、Pi-holeはネットワークレベルで広告およびインターネットトラッカーをブロックするアプリケーションです。バージョン6.0以前には、savesettings.phpファイルに重大なOSコマンドインジェクションの脆弱性が存在していました。このアプリケーションは、ユーザーが制御する$_POST['webtheme']パラメータを受け取り、それをPHPのexec()関数で実行されるシステムコマンドに直接連結します。入力はシェルに渡される前にサニタイズや検証が一切行われないため、攻撃者は意図されたpiholeコマンドに任意のシステムコマンドを追加することが可能です。さらに、このコマンドはsudo権限で実行されるため、注入されたコマンドは昇格された（おそらくroot）権限で実行されます。バージョン6.0でこの問題は修正されました。

Auth0-PHPはAuth0の認証および管理API用のPHP SDKです。バージョン8.0.0から8.19.0未満のバージョンにおいて、Auth0 PHP SDKで構築されたアプリケーションのクッキーは十分なエントロピーを持たずに暗号化されており、脅威者が暗号化キーをブルートフォース攻撃で解読してセッションクッキーを偽造する可能性があります。この問題はバージョン8.19.0で修正されています。

Fleetはオープンソースのデバイス管理ソフトウェアです。バージョン4.81.1より前のFleetには、ソフトウェアインストーラーパイプラインにコマンドインジェクションの脆弱性が存在していました。細工されたソフトウェアパッケージのアンインストールをトリガーすると、管理対象ホスト上でroot（macOS/Linux）またはSYSTEM（Windows）として任意のコードを実行可能となります。この問題はバージョン4.81.1で修正されています。

CI4MSは、CodeIgniter 4をベースにしたCMSのスケルトンであり、RBAC認可およびテーマサポートを備えた本番環境対応のモジュール式アーキテクチャを提供します。バージョン0.31.0.0以前では、バックアップのアップロード処理およびバックアップメタデータの処理時に、ユーザー制御の入力を適切にサニタイズできていませんでした。攻撃者はアップロードされたxss.sqlを介して、バックアップファイル名に悪意のあるJavaScriptペイロードを注入できます。このファイルはSQLの機能を利用してサーバー側でXSSペイロードを挿入します。この保存されたペイロードは、その後複数のバックアップ管理ビューで適切な出力エンコードなしに安全でない形でレンダリングされ、ストアド型ブラインドクロスサイトスクリプティング（Blind XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されています。

CI4MSは、RBAC認証とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供するCodeIgniter 4ベースのCMSスケルトンです。バージョン0.31.0.0以前では、メニュー管理機能を通じてナビゲーションメニューにページを追加する際に、ユーザー制御入力を適切にサニタイズしていませんでした。ページセクションで選択されたページ関連データはサーバー側に保存され、適切な出力エンコーディングを行わずにレンダリングされます。保存されたペイロードは後に管理者インターフェースおよび公開ナビゲーションメニューで安全でない方法でレンダリングされ、その結果、保存型DOMベースのクロスサイトスクリプティング（XSS）が発生します。この問題はバージョン0.31.0.0で修正されました。

Mbed TLS 3.5.0 から 4.0.0 にかけて問題が発見されました。TLS 1.3 セッションの再開中にクライアントがなりすましを行う可能性があります。

LiteLLMは、OpenAI（またはネイティブ）形式のLLM APIを呼び出すためのプロキシサーバー（AIゲートウェイ）です。バージョン1.83.0以前では、JWT認証が有効（enable_jwt_auth: true）の場合、OIDCのユーザー情報キャッシュにトークンの最初の20文字（token[:20]）をキャッシュキーとして使用していました。同じ署名アルゴリズムで生成されたJWTヘッダーの最初の20文字は同一になります。この設定オプションはデフォルトで有効ではなく、ほとんどのインスタンスに影響を与えません。認証されていない攻撃者が、正当なユーザーのキャッシュされたトークンと最初の20文字が一致するトークンを作成可能です。キャッシュがヒットすると、攻撃者は正当なユーザーのIDと権限を引き継ぎます。これはJWT/OIDC認証が有効な環境に影響を与えます。v1.83.0で修正されました。

Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 および Thunderbird 149.0.1 にメモリ安全性のバグが存在します。これらのバグのいくつかはメモリ破損の証拠を示しており、十分な努力を払えば任意のコードを実行するために悪用される可能性があると考えられます。この脆弱性は Firefox 149.0.2 未満、Firefox ESR 140.9.1 未満、Thunderbird 149.0.2 未満、および Thunderbird 140.9.1 未満に影響を与えます。

Firefox 149.0.1 および Thunderbird 149.0.1 に存在するメモリ安全性のバグです。これらのバグのいくつかはメモリ破損の証拠を示しており、十分な努力があれば任意のコードを実行するために悪用された可能性があると推測されます。この脆弱性は Firefox 149.0.2 未満および Thunderbird 149.0.2 未満に影響します。

シックス・アパート株式会社が提供するMovable Typeには、次の複数の脆弱性が存在します。 ・コードインジェクション（CWE-94）- CVE-2026-25776 ・SQLインジェクション（CWE-89）- CVE-2026-33088 CVE-2026-25776 この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、開発者がJPCERT/CCに報告しました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 小田切祥 氏 CVE-2026-33088 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告しました。 上記の報告を受け、JPCERT/CCが開発者との調整を行いました。

CrewAIにはサーバーサイドリクエストフォージェリの脆弱性があり、RAG検索ツールが実行時に提供されるURLを適切に検証しないため、内部およびクラウドサービスからのコンテンツを取得することが可能です。

CrewAIは実行時にDockerがまだ稼働しているか適切に確認せず、RCE（リモートコード実行）攻撃を許すサンドボックス設定にフォールバックしてしまいます。

DeftPDF Document Translator v54.0には任意のファイル上書きの脆弱性が存在し、攻撃者はファイルのインポート処理を利用して重要な内部ファイルを上書きできます。その結果、任意のコードが実行されたり情報漏洩が発生したりする可能性があります。

FLY is FUN Aviation Navigation v35.33には任意ファイル上書きの脆弱性が存在し、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きすることができ、任意のコードを実行したり情報漏えいを引き起こしたりする可能性があります。

MaruNuri LLC v2.0.23には任意のファイル上書き脆弱性が存在し、攻撃者がファイルインポートプロセスを通じて重要な内部ファイルを上書きし、任意のコードを実行したり情報を漏洩させたりする可能性があります。

PEAKSEL D.O.O. の NIS Animal Sounds and Ringtones v1.3.0 における任意のファイル上書き脆弱性により、攻撃者がファイルインポートプロセスを介して重要な内部ファイルを上書きでき、これにより任意のコードを実行したり情報漏洩が発生したりする可能性があります。

Azure AI Foundryの不適切な認可により、未承認の攻撃者がネットワーク上で権限を昇格させることが可能です。

Azure Databricks におけるサーバー側リクエスト偽造（SSRF）は、不正な攻撃者がネットワーク上で権限を昇格させることを可能にする脆弱性です。

actはGitHub Actionsをローカルで実行可能にするプロジェクトです。バージョン0.2.86以前のactでは、環境注入リスクのために無効化されていた非推奨の::set-env::および::add-path::ワークフローコマンドを無条件に処理していました。ワークフローステップが信頼できないデータをstdoutにエコーすると、攻撃者はこれらのコマンドを挿入して任意の環境変数を設定したり、ジョブ内の以降のすべてのステップのPATHを変更したりすることが可能でした。この問題はバージョン0.2.86で修正されました。

itsourcecode オンライン登録システム 1.0 に脆弱性が特定されました。影響を受けるのはコンポーネント Parameter Handler のファイル /enrollment/index.php?view=edit&id=3 の不明な関数です。引数 deptid の操作により SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、攻撃に使用される可能性があります。

jeecg boot バージョン 3.0.0 から 3.5.3 にかけて、文字フィルタリングの不備によりインジェクション脆弱性が存在しています。これにより、攻撃者は細工された HTTP リクエストを通じてコンポーネント上で任意のコードを実行できます。