脆弱性情報（JVN）検索・一覧

FLY is FUN Aviation Navigation v35.33には任意ファイル上書きの脆弱性が存在し、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きすることができ、任意のコードを実行したり情報漏えいを引き起こしたりする可能性があります。

MaruNuri LLC v2.0.23には任意のファイル上書き脆弱性が存在し、攻撃者がファイルインポートプロセスを通じて重要な内部ファイルを上書きし、任意のコードを実行したり情報を漏洩させたりする可能性があります。

PEAKSEL D.O.O. の NIS Animal Sounds and Ringtones v1.3.0 における任意のファイル上書き脆弱性により、攻撃者がファイルインポートプロセスを介して重要な内部ファイルを上書きでき、これにより任意のコードを実行したり情報漏洩が発生したりする可能性があります。

Azure AI Foundryの不適切な認可により、未承認の攻撃者がネットワーク上で権限を昇格させることが可能です。

Azure Databricks におけるサーバー側リクエスト偽造（SSRF）は、不正な攻撃者がネットワーク上で権限を昇格させることを可能にする脆弱性です。

actはGitHub Actionsをローカルで実行可能にするプロジェクトです。バージョン0.2.86以前のactでは、環境注入リスクのために無効化されていた非推奨の::set-env::および::add-path::ワークフローコマンドを無条件に処理していました。ワークフローステップが信頼できないデータをstdoutにエコーすると、攻撃者はこれらのコマンドを挿入して任意の環境変数を設定したり、ジョブ内の以降のすべてのステップのPATHを変更したりすることが可能でした。この問題はバージョン0.2.86で修正されました。

itsourcecode オンライン登録システム 1.0 に脆弱性が特定されました。影響を受けるのはコンポーネント Parameter Handler のファイル /enrollment/index.php?view=edit&id=3 の不明な関数です。引数 deptid の操作により SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、攻撃に使用される可能性があります。

jeecg boot バージョン 3.0.0 から 3.5.3 にかけて、文字フィルタリングの不備によりインジェクション脆弱性が存在しています。これにより、攻撃者は細工された HTTP リクエストを通じてコンポーネント上で任意のコードを実行できます。

jeecg boot v3.0.0からv3.5.3のコンポーネント/jmreport/showにおけるコマンドインジェクションの脆弱性により、攻撃者が細工されたHTTPリクエストを介して任意のコードを実行できる可能性があります。

DELMIA Factory Resource ManagerのFactory Resource Managementに影響を及ぼすパストラバーサルの脆弱性は、3DEXPERIENCE R2023xから3DEXPERIENCE R2025xのリリースまで存在しており、攻撃者がサーバー上の特定のディレクトリ内のファイルを読み取ったり書き込んだり可能です。

Roo Codeのコマンド自動承認モジュールには重大なOSコマンドインジェクションの脆弱性があり、そのホワイトリストによるセキュリティ機構を完全に無効化します。システムはコマンド構造を解析するために脆弱な正規表現に依存しており、危険な操作を検知しようとしますが、標準的なシェルコマンド置換（具体的には$(...)やバッククォート）を考慮できていません。攻撃者はgit log --grep="$(malicious_command)"のようなコマンドを構築でき、Syntxはこれを安全なgit操作と誤認して自動的に承認してしまいます。基盤となるシェルは引数内に注入された悪意のあるコードを優先して実行し、ユーザーの操作なしにリモートコード実行が発生します。

DedeCMS 5.7.118において、モジュールのアップロード時に細工されたsetupタグの値を介して攻撃者がコードを実行できる問題が発見されました。

Microsoft Azure Kubernetes Serviceの不適切な認可により、未許可の攻撃者がネットワーク経由で権限を昇格させることが可能です。

Signal Kサーバーは船の中央ハブ上で動作するサーバーアプリケーションです。バージョン2.24.0-beta.4より前のバージョンには、/enableSecurity経由で管理者ロールが注入される特権昇格の脆弱性があります。認証されていない攻撃者がいつでもSignal Kサーバーの完全な管理者アクセスを取得できるため、機密の船舶航路データを変更したり、サーバー設定を改ざんしたり、制限されたエンドポイントにアクセスしたりすることが可能です。この問題はバージョン2.24.0-beta.4で修正されました。

File Browserは、指定されたディレクトリ内でファイルのアップロード、削除、プレビュー、名前変更、編集を行うためのファイル管理インターフェースです。バージョン2.62.2以前では、File BrowserのsignupHandlerはd.settings.Defaults.Apply(user)を通じてデフォルトのユーザー権限を適用し、その後Admin権限のみを除外していました。しかし、デフォルトのユーザーテンプレートからExecute権限およびCommandsリストが除外されていませんでした。管理者がサインアップ時にサーバー側の実行を有効にし、デフォルトユーザーテンプレートでExecute=trueに設定している場合、自己登録した未認証ユーザーはシェル実行権限を継承し、サーバー上で任意のコマンドを実行できる可能性があります。この問題はバージョン2.62.2で修正されました。

File Browserは、指定されたディレクトリ内でファイルのアップロード、削除、プレビュー、名前変更、編集を行うためのファイル管理インターフェースです。バージョン2.62.2以前のFile BrowserのEPUBプレビュー機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。細工されたEPUBファイルに埋め込まれたJavaScriptは、被害者がファイルをプレビューするときにそのブラウザ上で実行されます。この問題はバージョン2.62.2で修正されています。

CI4MSは、CodeIgniter 4をベースにしたCMSのスケルトンであり、生産環境対応のモジュラーアーキテクチャとRBAC認可、テーマサポートを提供します。バージョン0.31.0.0以前のアプリケーションでは、グループおよびロール管理機能内でユーザー制御入力を適切にサニタイズしていません。複数の入力フィールド（三つの異なるグループ関連フィールド）に悪意のあるJavaScriptペイロードを注入でき、これらはサーバー側に保存されます。保存されたペイロードは、その後、特権管理者のビュー内で適切な出力エンコードなしに安全でない方法でレンダリングされ、ロールと権限管理の文脈で保存型クロスサイトスクリプティング（XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されました。

CI4MSは、CodeIgniter 4をベースにしたCMSスケルトンであり、RBAC認可およびテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供します。バージョン0.31.0.0より前のバージョンでは、アプリケーションのメソッドやページを作成または管理する際のメソッド管理機能において、ユーザーが制御する入力を適切にサニタイズできていませんでした。複数の入力フィールドが攻撃者が制御するJavaScriptペイロードを受け入れ、これらはサニタイズや出力エンコードなしでサーバー側に保存されます。これらの保存された値は、その後、管理者インターフェースおよびグローバルナビゲーションコンポーネントに適切なエンコードなしで直接レンダリングされるため、Stored DOMベースのクロスサイトスクリプティング（XSS）が発生します。この問題はバージョン0.31.0.0で修正されました。

CI4MSは、RBAC認証とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供するCodeIgniter 4ベースのCMSスケルトンです。バージョン0.31.0.0以前では、メニューマネジメント機能を通じて投稿をナビゲーションメニューに追加する際に、ユーザー制御入力が適切にサニタイズされていませんでした。投稿セクションで選択された投稿関連データはサーバー側で保存され、適切な出力エンコードなしにレンダリングされます。これらの保存された値はその後、管理者ダッシュボードおよび公開ナビゲーションメニュー内で安全でない形でレンダリングされ、DOMベースの格納型クロスサイトスクリプティング（XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されました。

CI4MSは、RBAC認可とテーマサポートを備えた、CodeIgniter 4ベースの本番環境対応モジュラーCMSスケルトンです。バージョン0.31.0.0以前では、ページ作成や編集時のページ管理機能内でユーザー制御の入力を適切にサニタイズできていませんでした。複数の入力フィールドが攻撃者制御のJavaScriptペイロードを受け入れ、これがサーバー側に保存されます。保存された値は管理ページリストや公開ページビューで適切な出力エンコードなしにレンダリングされるため、保存型DOMベースのクロスサイトスクリプティング（XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されました。

CI4MSはCodeIgniter 4ベースのCMSスケルトンであり、RBAC認可およびテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供します。バージョン0.31.0.0以前では、Categoriesセクション内でブログ投稿を作成または編集する際にユーザーが制御する入力を適切にサニタイズできていませんでした。攻撃者はCategoriesコンテンツに悪意のあるJavaScriptペイロードを注入でき、それはサーバー側に保存されます。この保存されたペイロードは、その後ブログ投稿を通じてCategoriesが表示される際に適切な出力エンコーディングなしで安全でない方法でレンダリングされ、永続的なクロスサイトスクリプティング（XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されました。

CI4MSは、RBAC認可とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供するCodeIgniter 4ベースのCMSスケルトンです。バージョン0.31.0.0以前では、ブログ投稿の作成や編集時にユーザーからの制御入力を適切にサニタイズできていませんでした。攻撃者はブログ投稿の内容に悪意のあるJavaScriptペイロードを注入でき、そのペイロードはサーバー側に保存されます。そして、この保存されたペイロードは複数のアプリケーションビューで適切な出力エンコーディングなしに安全でない形でレンダリングされ、永続的なクロスサイトスクリプティング（XSS）攻撃を引き起こします。この問題はバージョン0.31.0.0で修正されました。

CI4MSは、CodeIgniter 4ベースのCMSスケルトンであり、RBAC認可とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供します。バージョン0.31.0.0以前では、ブログカテゴリの作成または編集時にユーザー制御入力の適切なサニタイズが行われませんでした。このため、攻撃者はカテゴリタイトル欄に悪意のあるJavaScriptペイロードを注入でき、それがサーバー側に保存されます。この保存されたペイロードは、その後、公共向けブログカテゴリページ、管理インターフェース、およびブログ投稿ビューで適切な出力エンコードなしに安全でない形でレンダリングされ、保存型クロスサイトスクリプティング（XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されました。

CI4MSはCodeIgniter 4ベースのCMSスケルトンであり、RBAC認証とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供します。バージョン0.31.0.0より前のバージョンには、バックエンドのユーザー管理機能に格納型クロスサイトスクリプティング（Stored XSS）脆弱性が存在していました。本アプリケーションは、管理インターフェースでレンダリングする前にユーザー入力を適切にサニタイズしなかったため、攻撃者が永続的なJavaScriptコードを注入できました。これにより、バックエンドのユーザーが影響を受けるページにアクセスするたびにコードが自動的に実行され、セッションハイジャック、権限の昇格、および管理者アカウントの完全な侵害を引き起こしました。この問題はバージョン0.31.0.0で修正されています。

Mbed TLS 3.6.5までおよびTF-PSA-Crypto 1.0.0において問題が発見されました。FFDHキーの公開鍵エクスポート処理でバッファオーバーフローが発生する可能性があります。

Mbed TLSのバージョン2.19.0から3.6.5およびMbed TLS 4.0.0において問題が発見されました。シリアライズされたSSLコンテキストまたはセッション構造体の保護が不十分であるため、シリアライズされた構造体を改変できる攻撃者がメモリ破損を引き起こし、任意のコードを実行する可能性があります。これは特権APIの誤使用によって発生します。

Fortinet FortiClientEMS バージョン 7.4.5 から 7.4.6 における不適切なアクセス制御の脆弱性により、認証されていない攻撃者が細工されたリクエストを通じて不正なコードやコマンドを実行する可能性があります。

D-Link DIR-816 1.10CNB05にセキュリティ上の欠陥が発見されました。この欠陥は、コンポーネントgoaheadのファイル/goform/form2RepeaterStep2.cgiに存在する不明な関数に影響します。key1、key2、key3、key4、pskValue引数の操作により、スタックベースのバッファオーバーフローが発生します。この攻撃はリモートで実行できる可能性があります。悪用コードは公開されており、攻撃に使用される恐れがあります。この脆弱性は、開発元がもはやサポートしていない製品にのみ影響します。

Totolink A3300R 17.0.0cu.557_b20221024にセキュリティ上の脆弱性が発見されました。影響を受けるのは/cgi-bin/cstecgi.cgiファイルのsetSyslogCfg関数であり、引数の操作によりコマンドインジェクションが発生します。この攻撃はリモートから開始される可能性があります。エクスプロイトが公開されており、攻撃に悪用される恐れがあります。

Rocket TRUfusion Enterprise バージョン7.10.5までにおいて、認証済みユーザーが /axis2/services/WsPortalV6UpDwAxis2Impl エンドポイントにファイルをアップロードできる機能があります。しかし、このアプリケーションは jobDirectory パラメータを適切にサニタイズしておらず、パストラバーサルのシーケンスを含めることが可能です。これにより任意のローカルファイルシステムの位置にファイルを書き込むことができ、その結果リモートコードが実行される可能性があります。

Ruckus Network Director (RND) バージョン 4.5.0.54 未満のOVAアプライアンスには、ruckus PostgreSQLデータベースユーザーのハードコードされた認証情報が含まれています。デフォルト設定では、PostgreSQLサービスはネットワーク上のTCPポート5432でアクセス可能です。攻撃者はハードコードされた認証情報を使用してリモートで認証し、データベースのスーパーユーザー権限を取得できます。これにより、ウェブインターフェースで管理ユーザーを作成し、パスワードハッシュを抽出し、任意のOSコマンドを実行可能になります。

RUCKUS Network Director (RND) 4.5.0.56 では、OVAアプライアンスにpostgresユーザーのハードコードされたSSHキーが含まれています。これらのキーはすべての導入環境で同一のため、ネットワークアクセスを持つ攻撃者はパスワードなしでSSHによる認証が可能です。認証に成功すると、攻撃者はPostgreSQLデータベースにスーパーユーザー権限でアクセスでき、ウェブインターフェース用の管理ユーザーを作成してさらに権限を昇格させる可能性があります。

nanotar 0.2.0までのバージョンには、parseTar()およびparseTarGzip()にパス・トラバーサルの脆弱性が存在します。この脆弱性により、細工されたパス・トラバーサルシーケンスを含むtarアーカイブを介して、リモートの攻撃者が意図した展開ディレクトリの外部に任意のファイルを書き込むことが可能になります。

NVIDIA BioNeMoには、ユーザーが信頼されていないデータをデシリアライズする可能性がある脆弱性が含まれています。この脆弱性を悪用されると、コードの実行、サービス拒否、情報漏洩、およびデータ改ざんが発生する可能性があります。

Funambol, Inc. の Zefiro Cloud v32.0.2026011614には、任意のファイル上書きの脆弱性が存在します。この脆弱性により、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きでき、その結果、任意のコードを実行したり情報漏洩を引き起こしたりする可能性があります。

Ridvay Codeのコマンド自動承認モジュールには、ホワイトリストのセキュリティ機構を完全に無効化する重大なOSコマンドインジェクションの脆弱性があります。このシステムは脆弱な正規表現に依存してコマンド構造を解析し、危険な操作を検出しようとしていますが、標準的なシェルのコマンド置換（特に$(...)およびバッククォート）を考慮していません。攻撃者はgit log --grep="$(悪意のあるコマンド)"のようなコマンドを作成し、Syntxに安全なgit操作と誤認識させて自動的に承認させることができます。基盤となるシェルは引数内に注入された悪意のあるコードの実行を優先し、ユーザーの操作なしにリモートコード実行を引き起こします。

Ridvay Codeのコマンド自動承認モジュールには、重大なOSコマンドインジェクションの脆弱性が存在し、そのホワイトリストのセキュリティ機構を完全に無効化してしまいます。システムはコマンド構造を解析するために脆弱な正規表現に依存しており、危険な操作を検出しようとしますが、標準的なShellのコマンド置換（特に$(...)やバッククォート`...`）を考慮していません。攻撃者はgit log --grep="$(malicious_command)"のようなコマンドを構築し、Syntxに安全なgit操作だと誤認させ、自動的に承認させることが可能です。基盤となるShellは引数内に注入された悪意のあるコードを優先的に実行し、ユーザーの操作なしにリモートコード実行を引き起こします。

SciTokensは、SciTokensを生成および使用するためのリファレンスライブラリです。バージョン1.9.6以前のscitokensのKeyCacheクラスは、ユーザーが提供するデータ（issuerやkey_idなど）を使用してSQLクエリを構築する際にPythonのstr.format()を利用していたため、SQLインジェクションの脆弱性が存在していました。これにより、攻撃者はローカルのSQLiteデータベースに対して任意のSQLコマンドを実行可能でした。この問題はバージョン1.9.6で修正されました。

MikroORMは、Data Mapper、Unit of Work、およびIdentity Mapパターンに基づくNode.js向けのTypeScript ORMです。バージョン6.6.10および7.0.6以前には、特別に細工されたオブジェクトが生のSQLクエリ断片として解釈される際にSQLインジェクションの脆弱性が存在していました。この問題はバージョン6.6.10および7.0.6で修正されています。

MikroORMは、Data Mapper、Unit of Work、およびIdentity Mapパターンに基づくNode.js向けのTypeScript ORMです。バージョン6.6.10および7.0.6より前のバージョンには、MikroORM内部でオブジェクト構造をマージする際に使用されるUtils.mergeヘルパーにプロトタイプ汚染の脆弱性が存在していました。この関数は__proto__、constructor、またはprototypeなどの特殊なキーを防止しておらず、攻撃者が制御する入力によりJavaScriptオブジェクトのプロトタイプを変更できる可能性がありました。この問題はバージョン6.6.10および7.0.6で修正されています。