脆弱性情報（JVN）検索・一覧

SiYuanは個人用ナレッジマネジメントシステムです。バージョン3.6.2以前では、攻撃者が悪意のあるURLをAttribute ViewのmAsseフィールドに配置できる場合、被害者が「Cover From - Asset Field」を有効にしてギャラリーまたはカンバンビューを開くと、保存型XSSが発生します。脆弱なコードは拡張子なしの任意のhttp(s) URLを画像として受け入れ、攻撃者が制御する文字列をcoverURLに保存し、エスケープせずにimg src="..."属性に直接注入します。Electronデスクトップクライアントでは、注入されたJavaScriptがnodeIntegrationが有効でcontextIsolationが無効の状態で実行されるため、XSSは被害者のアカウントで任意のOSコマンドが実行される原因となります。この問題はバージョン3.6.2で修正されました。

SiYuanは個人用の知識管理システムです。バージョン3.6.2より前のバージョンでは、悪意のあるウェブサイトが緩やかなCORSポリシー（Access-Control-Allow-Origin: * および Access-Control-Allow-Private-Network: true）を悪用し、API経由でJavaScriptスニペットを注入することで、SiYuanを実行している任意のデスクトップ上でリモートコード実行（RCE）を達成できます。注入されたスニペットは、ユーザーが次回SiYuanのUIを開いた際にElectronのNode.jsコンテキスト内で実行され、完全なOSアクセス権を持ちます。SiYuanが実行中に悪意のあるウェブサイトを訪問する以外に、ユーザーは操作を行う必要がありません。この問題はバージョン3.6.2で修正されました。

Fireshareはセルフホスト型のメディアおよびリンク共有を支援するサービスです。バージョン1.5.3以前では、認証済みの/api/uploadChunkedエンドポイントに適用された修正が、認証不要の/api/uploadChunked/publicエンドポイントには適用されていませんでした。認証されていない攻撃者はcheckSumパラメータを悪用して、制御可能な内容をサーバファイルシステム上の任意の書き込み可能なパスに書き込むことが可能でした。この問題はバージョン1.5.3で修正されています。

OneUptimeはオープンソースの監視および可観測性プラットフォームです。バージョン10.0.42より前のバージョンでは、認証されていない状態で通知テストおよび電話番号管理のエンドポイントにアクセスすることで、SMS、通話、メール、WhatsAppの乱用や電話番号の購入が可能でした。この問題はバージョン10.0.42で修正されました。

Tenda AC8 16.03.50.11に脆弱性が特定されました。この問題の影響を受けるのは、IPv6ハンドラーコンポーネントのcheck_is_ipv6関数です。この脆弱性により、認証でIPアドレスへの依存が発生します。攻撃はリモートから開始可能です。エクスプロイトは公開されており、利用される可能性があります。

Totolink WA300 5.2cu.7112_B20190227に脆弱性が判明しました。影響を受けるのはファイル/cgibin/cstecgi.cgiのrecvUpgradeNewFw関数です。この操作によってOSコマンドインジェクションが発生します。リモートから攻撃が悪用可能です。この脆弱性のエクスプロイトは公開されており、利用される可能性があります。

D-Link DIR-820LW 2.03に脆弱性が確認されました。影響を受けるのはSSDPコンポーネントのssdpcgi_main関数であり、操作を行うことでOSコマンドインジェクションを引き起こす可能性があります。この攻撃はリモートで実行される可能性があります。エクスプロイトは公に公開されており、悪用される恐れがあります。

コードプロジェクトのSimple Laundry System 1.0に脆弱性が確認されました。この脆弱性は、コンポーネントParameters Handlerのファイル/viewdetail.php内の未知の関数に影響します。引数serviceIdを操作することでSQLインジェクションが発生します。リモートから攻撃が可能です。このエクスプロイトは公開されており、悪用される可能性があります。

code-projects Simple Laundry System 1.0にセキュリティ上の欠陥が発見されました。この欠陥はコンポーネントParameters Handlerのファイル/checkupdatestatus.phpの不明な関数に影響を与えます。引数serviceIdの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、攻撃に利用される可能性があります。

code-projects Simple Laundry System 1.0に脆弱性が確認されました。影響を受けるのは、パラメータハンドラコンポーネントのファイル/checklogin.php内の不明な関数です。Username引数の操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、攻撃に利用される可能性があります。高品質な脆弱性データを得たい場合は、VulDBを訪問することを推奨します。

code-projects Simple Laundry System 1.0に脆弱性が発見されました。これは、コンポーネントParameter Handlerのファイル/checkcheckout.phpの不明な関数に影響します。引数serviceIdの操作によりSQLインジェクションが発生します。この脆弱性を利用してリモートから攻撃を仕掛けることが可能です。エクスプロイトは公開されており、悪用される恐れがあります。

Kyverno バージョン 1.16.0 以降は、制限のない CEL HTTP 関数のために SSRF 脆弱性が存在します。

code-projects Simple Laundry System 1.0 にセキュリティ上の欠陥が発見されました。影響を受けるのは、コンポーネント Parameter Handler のファイル /checkregisitem.php にある不明な関数です。引数 Long-arm-shirtVol の操作により SQL インジェクションが発生します。この攻撃はリモートから実行される可能性があります。攻撃に使用される可能性のあるエクスプロイトが公開されています。

コードプロジェクトのSimple Laundry System 1.0にセキュリティ上の欠陥が発見されました。この欠陥は、コンポーネントParameter Handlerのファイル/modstaffinfo.php内の特定の関数に影響します。userid引数の操作によってSQLインジェクションが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、攻撃に利用される恐れがあります。

コードプロジェクトのSimple Laundry System 1.0に脆弱性が発見されました。この脆弱性はコンポーネントParameter Handlerの/modify.phpファイル内の不明なコードに影響を及ぼします。引数firstNameの操作によりSQLインジェクションが発生します。リモートから攻撃が可能です。エクスプロイトが公開されており、悪用される可能性があります。

code-projects Simple Laundry System 1.0 に脆弱性が発見されました。この問題はコンポーネント Parameter Handler の /delstaffinfo.php ファイルの一部不明な処理に影響を及ぼします。userid 引数の不正操作により SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

MAWK 1.3.3-17およびそれ以前のバージョンには、ユーザー提供の入力に対する境界チェックが不十分であるため、スタックベースのバッファオーバーフローの脆弱性が含まれています。攻撃者は悪意のある入力を作成してスタックバッファをオーバーフローさせ、リターンオリエンテッドプログラミングチェーンを実行し、アプリケーション権限でシェルを起動することが可能です。

Bochs 2.6-5にはスタックベースのバッファオーバーフローの脆弱性が含まれており、攻撃者がアプリケーションに過剰な入力文字列を供給することで任意のコードを実行できます。攻撃者は1200バイトのパディングの後にリターンオリエンテッドプログラミングチェーンを続けた悪意のあるペイロードを作成し、命令ポインタを上書きしてアプリケーションの権限でシェルコマンドを実行します。

EChat Server 3.1には、chat.ghpエンドポイントにバッファオーバーフローの脆弱性が存在し、リモートの攻撃者が過大なサイズのusernameパラメータを供給することで任意のコードを実行できます。攻撃者は、シェルコードおよびROPガジェットを含む悪意のあるusername値を用いてchat.ghpにGETリクエストを送信し、アプリケーションコンテキスト内でコード実行を達成します。

Crashmail 1.6にはスタックベースのバッファオーバーフローの脆弱性があり、リモートの攻撃者が悪意のある入力をアプリケーションに送信することで任意のコードを実行する可能性があります。攻撃者はROPチェーンを含むペイロードを作成してアプリケーションのコンテキスト内でコード実行を達成でき、失敗した試みはサービス拒否を引き起こす可能性があります。

複数のOmadaスイッチのウェブインターフェースは、特定の外部入力を適切に検証しないため、細工されたリクエストを処理する際に境界外のメモリアクセスが発生する可能性があります。特定の条件下では、この欠陥により意図しないコマンドが実行されることがあります。影響を受けるインターフェースにネットワークアクセス権を持つ認証されていない攻撃者は、メモリ破損を引き起こし、サービスを不安定化させ、情報を漏えいさせる可能性があります。成功した攻撃によりリモートコードが実行されたり、サービス拒否が発生したりする場合があります。

Oracle Open Source ProjectsのOracle Edge Cloud Infrastructure Designer and Visualisation Toolkit製品（コンポーネント：Desktop）における脆弱性です。影響を受けるサポート対象バージョンは0.3.0です。この脆弱性は、HTTP経由でネットワークアクセスを持つ認証されていない攻撃者により容易に悪用される可能性があります。これにより、Oracle Edge Cloud Infrastructure Designer and Visualisation Toolkitが侵害される恐れがあります。この脆弱性が成功すると、Oracle Edge Cloud Infrastructure Designer and Visualisation Toolkitの完全な制御を奪取できます。CVSS 3.1基本スコアは9.8であり、機密性、完全性、可用性に重大な影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)です。

OpenMQは、デフォルトで認証を必要とするTCPベースの管理サービス（imqbrokerd）を公開しています。しかし、本製品はデフォルトの管理者アカウント（admin/admin）を搭載しており、初回使用時に必須のパスワード変更を強制しません。最初のログイン成功後も、サーバーは警告や強制措置なしにデフォルトのパスワードを無期限に受け入れ続けます。実際の運用環境では、このサービスが有効なままでデフォルトの認証情報が変更されないことが多いです。その結果、サービスポートにアクセス可能なリモート攻撃者が管理者として認証し、プロトコルの管理機能を完全に制御できる恐れがあります。

CodeRider-Kilo のコマンド自動承認モジュールには OS コマンドインジェクションの脆弱性が存在し、そのホワイトリストセキュリティ機構が無効化されます。この脆弱性は、Windows プラットフォーム上でコマンドを解析する際に互換性のないコマンドパーサ（Unix ベースの shell-quote ライブラリ）を誤って使用したことと、Windows CMD 特有のエスケープシーケンス（^）を正しく処理できなかったことに起因します。攻撃者は解析ロジックと実行環境の不一致を悪用して、「git log ^" & malicious_command ^"」のようなペイロードを作成できます。CodeRider-Kilo のパーサはエスケープ文字に騙され、悪意のあるコマンド連結子（&）が保護された文字列引数内にあると誤認し、コマンドを自動的に承認します。しかし、基盤となる Windows CMD インタプリタはエスケープされた引用符を無視し、その後の悪意のあるコマンドを直接解析・実行します。これにより、攻撃者は正当な Git ホワイトリストチェックを回避した後に任意のリモートコード実行（RCE）を行うことが可能になります。

Axon Codeのコマンド自動承認モジュールにはOSコマンドインジェクションの脆弱性があり、そのためホワイトリストのセキュリティ機構が無効化されます。この脆弱性は、Windowsプラットフォーム上でコマンドを解析する際に、互換性のないUnixベースのshell-quoteライブラリを誤って使用し、かつWindows CMD特有のエスケープシーケンス（^）を正しく処理できていないことに起因しています。攻撃者は、解析ロジックと実行環境の不一致を悪用して、git log ^" & 悪意のあるコマンド ^"のようなペイロードを構築できます。Axon Codeのパーサーはエスケープ文字により騙されて、悪意のあるコマンド接続子（&）を保護された文字列引数内にあると誤認し、コマンドを自動的に承認します。しかし、基盤となるWindows CMDインタープリターはエスケープされた引用符を無視し、その後の悪意あるコマンドを直接解析・実行します。これにより、正当なGitホワイトリストチェックを回避した後に任意のリモートコード実行（RCE）を可能にします。

自動端末コマンド実行の設計において、AI Codeは「安全なコマンドの実行」と「すべてのコマンドの実行」という2つのオプションを提供しています。前者の説明では、モデルが安全と判断したコマンドを自動的に実行し、モデルが潜在的に破壊的と判断したコマンドについてはユーザーの承認を必要としています。しかし、この設計はプロンプトインジェクション攻撃に非常に脆弱です。攻撃者は一般的なテンプレートを用いて悪意のあるコマンドを包み込み、モデルを誤って「安全な」コマンドと分類させることで、ユーザー承認の要件を回避し、任意のコマンドを実行させることが可能です。

wgcloud バージョン 2.3.7 以前の問題により、リモートの攻撃者がテスト接続機能を介して任意のコードを実行できる可能性があります。

ByteDance Deer-Flowのコミット92c7a20以前のバージョンには、bashツールの処理におけるサンドボックス脱出の脆弱性が含まれています。攻撃者はディレクトリの変更や相対パスなどのシェル機能を用いて正規表現ベースの検証を回避し、ホストシステム上で任意のコマンドを実行できる可能性があります。攻撃者は不完全なシェルセマンティクスのモデリングを悪用し、サンドボックスの境界外のファイルを読み書きし、シェル解釈を有効にしたサブプロセスの呼び出しを通じて任意のコマンドを実行します。

TIBCO BPM Enterprise バージョン4.xのJava Management Extensions（JMX）における設定上の問題により、不正アクセスが可能となります。

AX53 v1 の mscd デバッグ機能には、入力処理が不十分なためコマンドインジェクションの脆弱性が存在します。これにより、ログのリダイレクトを任意のファイルに対して実行したり、検証されていないファイル内容をシェルコマンドに連結したりすることが可能になります。その結果、認証済みの攻撃者が任意のコマンドを注入および実行できるようになります。攻撃が成功すると、悪意のあるコマンドの実行が行われ、最終的にデバイスの完全な制御を許す可能性があります。

AX53 v1のこの脆弱性は、デバイスのプローブ処理ロジックにおける入力サニタイズが不十分であることに起因しており、未検証のパラメータがスタックベースのバッファオーバーフローを引き起こします。その結果、対象サービスがクラッシュし、特定の条件下では複雑なヒープスプレー技術を通じてリモートコード実行が可能になる場合があります。悪用に成功すると、サービスが繰り返し利用不能になり、場合によっては攻撃者がデバイスの制御を取得できる可能性があります。

mtrojnar Osslsigncodeのバージョン2.10およびそれ以前には問題があり、リモート攻撃者がosslsigncode.cコンポーネントを介して権限を昇格させることを許可します。

Bluditは認証前にユーザーのセッション識別子を設定することを許可します。このセッションIDの値は認証後も変わりません。この動作により、攻撃者は被害者のためにセッションIDを固定し、その後認証済みセッションを乗っ取ることが可能になります。この問題はバージョン3.17.2で修正されました。

pdf-image（npmパッケージ）バージョン2.0.0までには、pdfFilePathパラメータを介してOSコマンドインジェクションの脆弱性が存在します。constructGetInfoCommandおよびconstructConvertCommandForPage関数は、util.format()を使ってユーザーが制御するファイルパスをシェルコマンド文字列に埋め込み、その文字列をchild_process.exec()で実行します。

TautulliはPlex Media Server向けのPythonベースの監視および追跡ツールです。バージョン2.17.0以前では、notification_handler.py内のstr_eval()関数が通知テキストテンプレート用にサンドボックス化されたeval()を実装していました。このサンドボックスは、コンパイルされたコードオブジェクトのcode.co_namesを調査することで呼び出し可能な名前を制限しようとしました。しかし、co_namesには外部のコードオブジェクトの名前のみが含まれます。ラムダ式が使用されると、それはネストされたコードオブジェクトを作成し、その属性アクセスはcode.co_namesではなくcode.co_constsに保存されます。サンドボックスはネストされたコードオブジェクトを調査しなかったため、この問題が発生しました。この問題はバージョン2.17.0で修正されました。

OpenOlatは、教育、学習、評価、コミュニケーションのためのオープンソースのウェブベースのeラーニングプラットフォームです。バージョン10.5.4から20.2.5未満のバージョンにおいて、OpenOLATのOpenID Connectインプリシットフローの実装はJWT署名を検証しません。JSONWebToken.parse()メソッドはコンパクトJWT（header.payload.signature）の署名部分を静かに破棄します。また、OpenIdConnectApiおよびOpenIdConnectFullConfigurableApiのgetAccessToken()メソッドは、発行者（issuer）、受信者（audience）、状態（state）、ノンス（nonce）などのクレームレベルのフィールドのみを検証し、Identity ProviderのJWKSエンドポイントに対して暗号署名の検証を行いません。この問題はバージョン20.2.5で修正されました。

TautulliはPlex Media Server向けのPythonベースの監視および追跡ツールです。バージョン1.3.10から2.17.0未満のバージョンにおいて、未サニタイズのJSONPコールバックパラメータによりクロスオリジンスクリプトインジェクションおよびAPIキーの盗難が可能となっていました。この問題はバージョン2.17.0で修正されました。

OpenClawのバージョン2026.3.7から2026.3.11未満には、プラグインサブエージェントのルートが広範な管理スコープを持つ合成オペレータークライアントを通じてゲートウェイメソッドを実行する認可バイパスの脆弱性が含まれています。プラグイン所有のルートへのリモート未認証リクエストにより、runtime.subagentメソッドを呼び出して、セッション削除やエージェント実行などの特権ゲートウェイ操作を実行できます。

OpenClawの2026年3月13日以前のバージョンには、iMessageの添付ファイルステージングフローにおいてリモートコマンドインジェクションの脆弱性が存在します。この脆弱性により、攻撃者は設定されたリモートホスト上で任意のコマンドを実行できます。脆弱性の原因は、シェルのメタキャラクターを含む未検証のリモート添付ファイルパスが検証されずに直接SCPのリモート演算子に渡されることであり、リモート添付ファイルのステージングが有効な場合にコマンド実行を可能にします。

TigerVNC 1.16.2以前のバージョンにおいて、x0vncserverのImage.cxxには不適切な権限設定があり、これにより他のユーザーが画面内容を観察または操作できたり、アプリケーションをクラッシュさせたりする可能性があります。