脆弱性情報（JVN）検索・一覧

jeecg boot v3.0.0からv3.5.3のコンポーネント/jmreport/showにおけるコマンドインジェクションの脆弱性により、攻撃者が細工されたHTTPリクエストを介して任意のコードを実行できる可能性があります。

DELMIA Factory Resource ManagerのFactory Resource Managementに影響を及ぼすパストラバーサルの脆弱性は、3DEXPERIENCE R2023xから3DEXPERIENCE R2025xのリリースまで存在しており、攻撃者がサーバー上の特定のディレクトリ内のファイルを読み取ったり書き込んだり可能です。

Roo Codeのコマンド自動承認モジュールには重大なOSコマンドインジェクションの脆弱性があり、そのホワイトリストによるセキュリティ機構を完全に無効化します。システムはコマンド構造を解析するために脆弱な正規表現に依存しており、危険な操作を検知しようとしますが、標準的なシェルコマンド置換（具体的には$(...)やバッククォート）を考慮できていません。攻撃者はgit log --grep="$(malicious_command)"のようなコマンドを構築でき、Syntxはこれを安全なgit操作と誤認して自動的に承認してしまいます。基盤となるシェルは引数内に注入された悪意のあるコードを優先して実行し、ユーザーの操作なしにリモートコード実行が発生します。

DedeCMS 5.7.118において、モジュールのアップロード時に細工されたsetupタグの値を介して攻撃者がコードを実行できる問題が発見されました。

Microsoft Azure Kubernetes Serviceの不適切な認可により、未許可の攻撃者がネットワーク経由で権限を昇格させることが可能です。

Signal Kサーバーは船の中央ハブ上で動作するサーバーアプリケーションです。バージョン2.24.0-beta.4より前のバージョンには、/enableSecurity経由で管理者ロールが注入される特権昇格の脆弱性があります。認証されていない攻撃者がいつでもSignal Kサーバーの完全な管理者アクセスを取得できるため、機密の船舶航路データを変更したり、サーバー設定を改ざんしたり、制限されたエンドポイントにアクセスしたりすることが可能です。この問題はバージョン2.24.0-beta.4で修正されました。

File Browserは、指定されたディレクトリ内でファイルのアップロード、削除、プレビュー、名前変更、編集を行うためのファイル管理インターフェースです。バージョン2.62.2以前では、File BrowserのsignupHandlerはd.settings.Defaults.Apply(user)を通じてデフォルトのユーザー権限を適用し、その後Admin権限のみを除外していました。しかし、デフォルトのユーザーテンプレートからExecute権限およびCommandsリストが除外されていませんでした。管理者がサインアップ時にサーバー側の実行を有効にし、デフォルトユーザーテンプレートでExecute=trueに設定している場合、自己登録した未認証ユーザーはシェル実行権限を継承し、サーバー上で任意のコマンドを実行できる可能性があります。この問題はバージョン2.62.2で修正されました。

File Browserは、指定されたディレクトリ内でファイルのアップロード、削除、プレビュー、名前変更、編集を行うためのファイル管理インターフェースです。バージョン2.62.2以前のFile BrowserのEPUBプレビュー機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。細工されたEPUBファイルに埋め込まれたJavaScriptは、被害者がファイルをプレビューするときにそのブラウザ上で実行されます。この問題はバージョン2.62.2で修正されています。

CI4MSは、CodeIgniter 4をベースにしたCMSのスケルトンであり、生産環境対応のモジュラーアーキテクチャとRBAC認可、テーマサポートを提供します。バージョン0.31.0.0以前のアプリケーションでは、グループおよびロール管理機能内でユーザー制御入力を適切にサニタイズしていません。複数の入力フィールド（三つの異なるグループ関連フィールド）に悪意のあるJavaScriptペイロードを注入でき、これらはサーバー側に保存されます。保存されたペイロードは、その後、特権管理者のビュー内で適切な出力エンコードなしに安全でない方法でレンダリングされ、ロールと権限管理の文脈で保存型クロスサイトスクリプティング（XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されました。

CI4MSは、CodeIgniter 4をベースにしたCMSスケルトンであり、RBAC認可およびテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供します。バージョン0.31.0.0より前のバージョンでは、アプリケーションのメソッドやページを作成または管理する際のメソッド管理機能において、ユーザーが制御する入力を適切にサニタイズできていませんでした。複数の入力フィールドが攻撃者が制御するJavaScriptペイロードを受け入れ、これらはサニタイズや出力エンコードなしでサーバー側に保存されます。これらの保存された値は、その後、管理者インターフェースおよびグローバルナビゲーションコンポーネントに適切なエンコードなしで直接レンダリングされるため、Stored DOMベースのクロスサイトスクリプティング（XSS）が発生します。この問題はバージョン0.31.0.0で修正されました。

CI4MSは、RBAC認証とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供するCodeIgniter 4ベースのCMSスケルトンです。バージョン0.31.0.0以前では、メニューマネジメント機能を通じて投稿をナビゲーションメニューに追加する際に、ユーザー制御入力が適切にサニタイズされていませんでした。投稿セクションで選択された投稿関連データはサーバー側で保存され、適切な出力エンコードなしにレンダリングされます。これらの保存された値はその後、管理者ダッシュボードおよび公開ナビゲーションメニュー内で安全でない形でレンダリングされ、DOMベースの格納型クロスサイトスクリプティング（XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されました。

CI4MSは、RBAC認可とテーマサポートを備えた、CodeIgniter 4ベースの本番環境対応モジュラーCMSスケルトンです。バージョン0.31.0.0以前では、ページ作成や編集時のページ管理機能内でユーザー制御の入力を適切にサニタイズできていませんでした。複数の入力フィールドが攻撃者制御のJavaScriptペイロードを受け入れ、これがサーバー側に保存されます。保存された値は管理ページリストや公開ページビューで適切な出力エンコードなしにレンダリングされるため、保存型DOMベースのクロスサイトスクリプティング（XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されました。

CI4MSはCodeIgniter 4ベースのCMSスケルトンであり、RBAC認可およびテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供します。バージョン0.31.0.0以前では、Categoriesセクション内でブログ投稿を作成または編集する際にユーザーが制御する入力を適切にサニタイズできていませんでした。攻撃者はCategoriesコンテンツに悪意のあるJavaScriptペイロードを注入でき、それはサーバー側に保存されます。この保存されたペイロードは、その後ブログ投稿を通じてCategoriesが表示される際に適切な出力エンコーディングなしで安全でない方法でレンダリングされ、永続的なクロスサイトスクリプティング（XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されました。

CI4MSは、RBAC認可とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供するCodeIgniter 4ベースのCMSスケルトンです。バージョン0.31.0.0以前では、ブログ投稿の作成や編集時にユーザーからの制御入力を適切にサニタイズできていませんでした。攻撃者はブログ投稿の内容に悪意のあるJavaScriptペイロードを注入でき、そのペイロードはサーバー側に保存されます。そして、この保存されたペイロードは複数のアプリケーションビューで適切な出力エンコーディングなしに安全でない形でレンダリングされ、永続的なクロスサイトスクリプティング（XSS）攻撃を引き起こします。この問題はバージョン0.31.0.0で修正されました。

CI4MSは、CodeIgniter 4ベースのCMSスケルトンであり、RBAC認可とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供します。バージョン0.31.0.0以前では、ブログカテゴリの作成または編集時にユーザー制御入力の適切なサニタイズが行われませんでした。このため、攻撃者はカテゴリタイトル欄に悪意のあるJavaScriptペイロードを注入でき、それがサーバー側に保存されます。この保存されたペイロードは、その後、公共向けブログカテゴリページ、管理インターフェース、およびブログ投稿ビューで適切な出力エンコードなしに安全でない形でレンダリングされ、保存型クロスサイトスクリプティング（XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されました。

CI4MSはCodeIgniter 4ベースのCMSスケルトンであり、RBAC認証とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供します。バージョン0.31.0.0より前のバージョンには、バックエンドのユーザー管理機能に格納型クロスサイトスクリプティング（Stored XSS）脆弱性が存在していました。本アプリケーションは、管理インターフェースでレンダリングする前にユーザー入力を適切にサニタイズしなかったため、攻撃者が永続的なJavaScriptコードを注入できました。これにより、バックエンドのユーザーが影響を受けるページにアクセスするたびにコードが自動的に実行され、セッションハイジャック、権限の昇格、および管理者アカウントの完全な侵害を引き起こしました。この問題はバージョン0.31.0.0で修正されています。

Mbed TLS 3.6.5までおよびTF-PSA-Crypto 1.0.0において問題が発見されました。FFDHキーの公開鍵エクスポート処理でバッファオーバーフローが発生する可能性があります。

Mbed TLSのバージョン2.19.0から3.6.5およびMbed TLS 4.0.0において問題が発見されました。シリアライズされたSSLコンテキストまたはセッション構造体の保護が不十分であるため、シリアライズされた構造体を改変できる攻撃者がメモリ破損を引き起こし、任意のコードを実行する可能性があります。これは特権APIの誤使用によって発生します。

Fortinet FortiClientEMS バージョン 7.4.5 から 7.4.6 における不適切なアクセス制御の脆弱性により、認証されていない攻撃者が細工されたリクエストを通じて不正なコードやコマンドを実行する可能性があります。

D-Link DIR-816 1.10CNB05にセキュリティ上の欠陥が発見されました。この欠陥は、コンポーネントgoaheadのファイル/goform/form2RepeaterStep2.cgiに存在する不明な関数に影響します。key1、key2、key3、key4、pskValue引数の操作により、スタックベースのバッファオーバーフローが発生します。この攻撃はリモートで実行できる可能性があります。悪用コードは公開されており、攻撃に使用される恐れがあります。この脆弱性は、開発元がもはやサポートしていない製品にのみ影響します。

Totolink A3300R 17.0.0cu.557_b20221024にセキュリティ上の脆弱性が発見されました。影響を受けるのは/cgi-bin/cstecgi.cgiファイルのsetSyslogCfg関数であり、引数の操作によりコマンドインジェクションが発生します。この攻撃はリモートから開始される可能性があります。エクスプロイトが公開されており、攻撃に悪用される恐れがあります。

Rocket TRUfusion Enterprise バージョン7.10.5までにおいて、認証済みユーザーが /axis2/services/WsPortalV6UpDwAxis2Impl エンドポイントにファイルをアップロードできる機能があります。しかし、このアプリケーションは jobDirectory パラメータを適切にサニタイズしておらず、パストラバーサルのシーケンスを含めることが可能です。これにより任意のローカルファイルシステムの位置にファイルを書き込むことができ、その結果リモートコードが実行される可能性があります。

Ruckus Network Director (RND) バージョン 4.5.0.54 未満のOVAアプライアンスには、ruckus PostgreSQLデータベースユーザーのハードコードされた認証情報が含まれています。デフォルト設定では、PostgreSQLサービスはネットワーク上のTCPポート5432でアクセス可能です。攻撃者はハードコードされた認証情報を使用してリモートで認証し、データベースのスーパーユーザー権限を取得できます。これにより、ウェブインターフェースで管理ユーザーを作成し、パスワードハッシュを抽出し、任意のOSコマンドを実行可能になります。

RUCKUS Network Director (RND) 4.5.0.56 では、OVAアプライアンスにpostgresユーザーのハードコードされたSSHキーが含まれています。これらのキーはすべての導入環境で同一のため、ネットワークアクセスを持つ攻撃者はパスワードなしでSSHによる認証が可能です。認証に成功すると、攻撃者はPostgreSQLデータベースにスーパーユーザー権限でアクセスでき、ウェブインターフェース用の管理ユーザーを作成してさらに権限を昇格させる可能性があります。

nanotar 0.2.0までのバージョンには、parseTar()およびparseTarGzip()にパス・トラバーサルの脆弱性が存在します。この脆弱性により、細工されたパス・トラバーサルシーケンスを含むtarアーカイブを介して、リモートの攻撃者が意図した展開ディレクトリの外部に任意のファイルを書き込むことが可能になります。

NVIDIA BioNeMoには、ユーザーが信頼されていないデータをデシリアライズする可能性がある脆弱性が含まれています。この脆弱性を悪用されると、コードの実行、サービス拒否、情報漏洩、およびデータ改ざんが発生する可能性があります。

Funambol, Inc. の Zefiro Cloud v32.0.2026011614には、任意のファイル上書きの脆弱性が存在します。この脆弱性により、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きでき、その結果、任意のコードを実行したり情報漏洩を引き起こしたりする可能性があります。

Ridvay Codeのコマンド自動承認モジュールには、ホワイトリストのセキュリティ機構を完全に無効化する重大なOSコマンドインジェクションの脆弱性があります。このシステムは脆弱な正規表現に依存してコマンド構造を解析し、危険な操作を検出しようとしていますが、標準的なシェルのコマンド置換（特に$(...)およびバッククォート）を考慮していません。攻撃者はgit log --grep="$(悪意のあるコマンド)"のようなコマンドを作成し、Syntxに安全なgit操作と誤認識させて自動的に承認させることができます。基盤となるシェルは引数内に注入された悪意のあるコードの実行を優先し、ユーザーの操作なしにリモートコード実行を引き起こします。

Ridvay Codeのコマンド自動承認モジュールには、重大なOSコマンドインジェクションの脆弱性が存在し、そのホワイトリストのセキュリティ機構を完全に無効化してしまいます。システムはコマンド構造を解析するために脆弱な正規表現に依存しており、危険な操作を検出しようとしますが、標準的なShellのコマンド置換（特に$(...)やバッククォート`...`）を考慮していません。攻撃者はgit log --grep="$(malicious_command)"のようなコマンドを構築し、Syntxに安全なgit操作だと誤認させ、自動的に承認させることが可能です。基盤となるShellは引数内に注入された悪意のあるコードを優先的に実行し、ユーザーの操作なしにリモートコード実行を引き起こします。

SciTokensは、SciTokensを生成および使用するためのリファレンスライブラリです。バージョン1.9.6以前のscitokensのKeyCacheクラスは、ユーザーが提供するデータ（issuerやkey_idなど）を使用してSQLクエリを構築する際にPythonのstr.format()を利用していたため、SQLインジェクションの脆弱性が存在していました。これにより、攻撃者はローカルのSQLiteデータベースに対して任意のSQLコマンドを実行可能でした。この問題はバージョン1.9.6で修正されました。

MikroORMは、Data Mapper、Unit of Work、およびIdentity Mapパターンに基づくNode.js向けのTypeScript ORMです。バージョン6.6.10および7.0.6以前には、特別に細工されたオブジェクトが生のSQLクエリ断片として解釈される際にSQLインジェクションの脆弱性が存在していました。この問題はバージョン6.6.10および7.0.6で修正されています。

MikroORMは、Data Mapper、Unit of Work、およびIdentity Mapパターンに基づくNode.js向けのTypeScript ORMです。バージョン6.6.10および7.0.6より前のバージョンには、MikroORM内部でオブジェクト構造をマージする際に使用されるUtils.mergeヘルパーにプロトタイプ汚染の脆弱性が存在していました。この関数は__proto__、constructor、またはprototypeなどの特殊なキーを防止しておらず、攻撃者が制御する入力によりJavaScriptオブジェクトのプロトタイプを変更できる可能性がありました。この問題はバージョン6.6.10および7.0.6で修正されています。

wenxianは、与えられた識別子（DOI、PMID、arXiv ID、または論文タイトル）からBIBTEXファイルを生成するためのツールです。バージョン0.3.1以前では、GitHub Actionsのワークフローがissue_comment.bodyからの信頼されていないユーザー入力をシェルコマンド内で直接使用しており、これによりコマンドインジェクションやランナー上での任意コード実行の可能性がありました。公開時点では、修正パッチは公開されていません。

Mbed TLS 3.5.xおよび3.6.xから3.6.5、さらにTF-PSA-Crypto 1.0において問題が発見されました。不適切な入力検証によりFFDHで寄与的挙動が欠如しています。有限体ディフィー・ヘルマンを使用する際、相手方が共有秘密を限られた値の集合に強制できます（寄与的挙動が欠如しています）。これは寄与的挙動に依存するプロトコルにとって問題となります（TLSの場合は該当しません）。攻撃はピアによって行われるか、プロトコルによっては中間者攻撃者（通信経路の第三者）によって実行される可能性があります。

libsshに脆弱性が発見されました。悪意のあるSFTP（SSHファイル転送プロトコル）サーバーは、ファイル一覧取得操作中に`SSH_FXP_NAME`メッセージ内の不正な「longname」フィールドを送信することでこの脆弱性を悪用できます。このヌルチェックの欠如により、ヒープ上の割り当てられたメモリを越えて読み取る可能性があります。その結果、予期しない動作が発生したり、アプリケーションがクラッシュしてサービス不能（DoS）になることがあります。

NVIDIA Jetson for JetPackには、システム初期化ロジックに脆弱性があり、権限のない攻撃者が不適切なデフォルト設定によりリソースの初期化を引き起こす可能性があります。この脆弱性を悪用すると、暗号化データの情報漏洩やデータ改ざんが発生し、同じマシンIDを共有するデバイス間で部分的なサービス拒否が起こる可能性があります。

LangflowはAI駆動のエージェントやワークフローを構築・展開するためのツールです。バージョン1.9.0以前では、LangflowのAgentic Assistant機能は検証フェーズでLLMによって生成されたPythonコードを実行していました。このフェーズは生成されたコンポーネントコードの検証を目的としているように見えますが、実装は動的実行ポイントに到達し、生成されたクラスをサーバーサイドでインスタンス化します。攻撃者がAgentic Assistant機能にアクセスし、モデル出力を操作できる環境では、これにより任意のサーバー側Pythonコードが実行される可能性があります。この問題はバージョン1.9.0で修正されました。

PJSIPはC言語で書かれた無料かつオープンソースのマルチメディア通信ライブラリです。バージョン2.17より前のバージョンには、PJSIPのVP9 RTPアンパケタイザにヒープの境界外読み取りの脆弱性が存在します。この脆弱性は細工されたVP9スケーラビリティ構造（SS）データを解析する際に発生します。ペイロード記述子の長さに対する不十分な境界チェックにより、割り当てられたRTPペイロードバッファを超えて読み取りが行われる可能性があります。この問題はバージョン2.17で修正されました。この問題に対する回避策としては、不要な場合にVP9コーデックを無効化することが推奨されます。

HAPI FHIRは、Javaでの医療相互運用性のためのHL7 FHIR標準を完全に実装しています。バージョン6.9.4以前では、ManagedWebAccessUtils.getServer()が認証用資格情報を送信する際に、リクエストURLを設定されたサーバーURLと照合するためにString.startsWith()を使用していました。しかし、設定されたサーバーURL（例：http://tx.fhir.org）は末尾のスラッシュやホストの境界チェックが欠けていたため、攻撃者が制御するドメイン（例：http://tx.fhir.org.attacker.com）がこのプレフィックスに一致してしまいます。これにより、HTTPクライアントがそのドメインへのリダイレクトに従うと、Bearerトークン、Basic認証資格情報、またはAPIキーが渡されてしまう可能性がありました。この問題はバージョン6.9.4で修正されました。

HAPI FHIRは、Javaでの医療相互運用性のためのHL7 FHIR標準を完全に実装したフレームワークです。バージョン6.9.4以前では、FHIR ValidatorのHTTPサービスに認証されていない「/loadIG」エンドポイントが存在し、攻撃者が制御するURLに対してアウトバウンドHTTPリクエストを送信可能でした。さらに、credential provider（ManagedWebAccessUtils.getServer()）のstartsWith()によるURLプレフィックスのマッチングに欠陥があり、この欠陥と組み合わせることで攻撃者は、設定された正規のFHIRサーバーの認証トークン（Bearer、Basic、APIキー）を、設定されたサーバーURLのプレフィックスに一致するドメインとして登録することで盗むことができました。この問題はバージョン6.9.4で修正されています。