脆弱性情報（JVN）検索・一覧

レスポンシブデザインモードコンポーネントにおけるサンドボックスエスケープの脆弱性です。この脆弱性は、Firefox 149未満、Firefox ESR 115.34未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を与えます。

オーディオ／ビデオコンポーネントにおける不適切な境界条件の問題です。この脆弱性は、Firefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を及ぼします。

Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、および Thunderbird 148 に存在するメモリ安全性のバグです。これらのバグのいくつかはメモリ破損の証拠を示しており、十分な努力をすれば任意のコードを実行するために悪用される可能性があります。この脆弱性は、Firefox 149 未満、Firefox ESR 140.9 未満、Thunderbird 149 未満、および Thunderbird 140.9 未満に影響を与えます。

Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、およびThunderbird 148にメモリ安全性のバグが存在します。これらのバグの一部はメモリ破損の証拠を示しており、十分な労力をかければ任意のコードを実行するために悪用できると推定されます。この脆弱性はFirefox 149未満、Firefox ESR 115.34未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を与えます。

オーディオおよびビデオコンポーネントにおいて未定義の動作が発生します。この脆弱性はFirefoxのバージョン149未満およびThunderbirdのバージョン149未満に影響を与えます。

Firefox 148およびThunderbird 148に存在するメモリ安全性のバグです。これらのバグのいくつかはメモリ破損の証拠を示しており、十分な努力をすれば任意のコードを実行するために悪用できた可能性があります。この脆弱性はFirefox 149未満およびThunderbird 149未満に影響を及ぼします。

Knockpy 4.1.1 には CSV インジェクションの脆弱性が存在し、攻撃者はフィルタリングされていないサーバーヘッダーを通じて CSV レポートに悪意のある数式を注入できます。攻撃者はサーバーのレスポンスヘッダーを操作し、CSVがスプレッドシートアプリケーションで開かれた際に実行されるスプレッドシート用の数式を含めることが可能です。

DedeCMSバージョン5.7.118およびそれ以前のバージョンにおいて、array_filterコンポーネントの脆弱性を悪用することで、リモートの攻撃者が任意のコードを実行できる問題があります。

RustDesk Serverのrustdesk-serverおよびrustdesk-server-proのhbbs/hbbrにおけるすべてのサーバープラットフォーム（Rendezvousサーバー（hbbs）、リレーサーバー（hbbr）モジュール）には、重要な機能に対する認可および認証の欠如の脆弱性が存在し、特権の乱用を許可します。この脆弱性はプログラムファイルsrc/rendezvous_server.Rs、src/relay_server.Rsおよびプログラムルーチンhandle_punch_hole_request()、RegisterPeerハンドラ、リレーフォワーディングに関連しています。この問題はRustDesk Serverのバージョン1.7.5までおよび1.1.15までに影響を与えます。

SoftVision webPDF のバージョン10.0.2より前のバージョンには、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。PDF変換機能は、アップロードされたファイルが内部または外部のリソースを要求しているかを確認せず、http://やfile:///などのプロトコルを許可しています。これにより、攻撃者はアプリケーションにXMLまたはHTMLファイルをアップロードでき、それがPDFにレンダリングされる際に内部ポートスキャンやローカルファイルインクルージョン（LFI）を実行可能になります。

RustDesk Server Pro（rustdesk-server-pro）はWindows、MacOS、Linux上のPeer認証およびAPIログインモジュールにおいて、不適切な過剰認証試行の制限や計算コストが不足したパスワードハッシュの使用に関する脆弱性が存在します。また、RustDesk Server（OSS）（rustdesk-server）も同プラットフォームおよびモジュールでパスワード総当たり攻撃が可能です。この脆弱性は、src/server/connection.rsのプログラムファイル、およびSalt／チャレンジ生成とSHA256(SHA256(pwd＋salt)+challenge)の検証処理に関連しています。本問題はRustDesk Server Proバージョン1.7.5まで、RustDesk Server（OSS）バージョン1.1.15までに影響します。

Graphitiはモデルの上に構築されたフレームワークで、JSON:API準拠のインターフェースを通じてそれらを公開します。バージョン1.10.2未満には任意のメソッド実行の脆弱性があり、GraphitiのJSONAPI書き込み機能に影響を与えます。攻撃者は任意の関係名を持つ悪意のあるJSONAPIペイロードを作成し、基盤となるモデルインスタンス、クラス、またはその関連オブジェクトの任意のパブリックメソッドを呼び出すことが可能です。Graphitiの書き込みエンドポイント（作成/更新/削除）を信頼できないユーザーに公開しているアプリケーションが影響を受けます。`Graphiti::Util::ValidationResponse#all_valid?`メソッドは、リソースの設定されたサイドロードと照合せずに、ユーザー提供のJSONAPIペイロードから直接取得した関係名を使用して再帰的に`model.send(name)`を呼び出します。これにより、攻撃者は特定のモデルインスタンスやそのクラス、関連するインスタンスやクラス上の任意のパブリックメソッド（破壊的な操作を含む）を実行できる可能性があります。この脆弱性はGraphiti v1.10.2で修正されているため、ユーザーは可能な限り早急にアップグレードする必要があります。いくつかの回避策も存在します。信頼できないユーザーがGraphitiの書き込みエンドポイント（作成/更新）にアクセスできないようにするか、書き込み操作が処理される前に強力な認証および認可チェックを適用してください。例えば、Railsのstrong parametersを使用して有効なパラメータのみが処理されるようにしてください。

Tabs Mail Carrier 2.5.1には、MAIL FROM SMTPコマンドにおけるバッファオーバーフローの脆弱性が含まれており、リモートの攻撃者が細工されたMAIL FROMパラメータを送信することで任意のコードを実行できます。攻撃者はポート25のSMTPサービスに接続し、過大なバッファサイズの悪意あるMAIL FROMコマンドを送信してEIPレジスタを上書きし、バインドシェルのペイロードを実行します。

XooGalleryの最新バージョンには、認証されていない攻撃者がcat_idパラメータを介してSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はcat.phpに悪意のあるcat_id値を含むGETリクエストを送信して認証を回避し、機密データを抽出したり、データベースの内容を変更したりすることが可能です。

XooGalleryの最新バージョンにはSQLインジェクションの脆弱性が存在します。この脆弱性により、認証されていない攻撃者が「p」パラメータを通じてSQLコードを注入し、データベースクエリを操作可能です。攻撃者は悪意のある「p」値を使ってresults.phpにGETリクエストを送り、認証を回避したり、機密データを抽出したり、データベースの内容を変更したりできます。

pyOpenSSLはOpenSSLライブラリのPythonラッパーです。バージョン22.0.0以降から26.0.0未満のバージョンにおいて、ユーザーが`set_cookie_generate_callback`に提供したコールバックが256バイトを超えるクッキー値を返すと、pyOpenSSLはOpenSSLが提供するバッファをオーバーフローさせる可能性がありました。バージョン26.0.0以降では、長すぎるクッキー値を拒否するように改善されました。

Linux上のCentral ServerのCentreon Open Ticketsにおいて、不適切な入力検証の脆弱性（Centreon Open Ticketsモジュール）が存在します。この問題は、25.10、24.10、24.04より前のすべてのバージョンのCentral Server上のCentreon Open Ticketsに影響を与えます。

SuiteCRMは、オープンソースのエンタープライズ対応顧客関係管理（CRM）ソフトウェアアプリケーションです。バージョン7.15.1および8.9.3以前のバージョンには、SuiteCRMの認証フローにLDAPインジェクションの脆弱性が存在していました。アプリケーションは、ユーザーから提供された入力をLDAP検索フィルターに埋め込む前に適切にサニタイズしていませんでした。LDAP制御文字を注入することで、認証されていない攻撃者がクエリロジックを操作でき、認証回避や情報漏洩を引き起こす可能性がありました。バージョン7.15.1および8.9.3でこの問題は修正されています。

Free Float FTP 1.0には、STORコマンドハンドラにバッファオーバーフローの脆弱性があり、リモートの攻撃者が細工されたSTORリクエストを過剰なペイロードとともに送信することで任意のコードを実行可能です。攻撃者は匿名認証でログインし、247バイトのパディングに続いてリターンアドレスとシェルコードを含む悪意のあるSTORコマンドを送信することで、FTPサーバ上でコード実行を引き起こします。

MLflowのpyfunc抽出プロセスにおける脆弱性により、tarアーカイブエントリが不適切に処理され、任意のファイル書き込みが可能になる問題です。具体的には、パス検証を行わずに`tarfile.extractall`を使用しているため、`..`や絶対パスを含む巧妙に作成されたtar.gzファイルが意図した抽出ディレクトリを脱出できます。この問題は最新バージョンのMLflowに影響し、マルチテナント環境や信頼できないアーティファクトの取り込みを伴うシナリオにおいて高リスクまたは重大なリスクをもたらします。これにより、任意のファイルの上書きや潜在的なリモートコード実行が発生する恐れがあります。

Oracle Fusion MiddlewareのOracle Identity Manager製品（コンポーネント：REST WebServices）およびOracle Fusion MiddlewareのOracle Web Services Manager製品（コンポーネント：Web Services Security）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.1.0です。HTTP経由でのネットワークアクセスを持つ認証されていない攻撃者によって容易に悪用される脆弱性であり、Oracle Identity ManagerおよびOracle Web Services Managerが侵害される可能性があります。この脆弱性を悪用されると、Oracle Identity ManagerおよびOracle Web Services Managerの制御権が奪取される恐れがあります。なお、Oracle Web Services ManagerはOracle Fusion Middleware Infrastructureと共にインストールされます。CVSS 3.1基本スコアは9.8で、機密性、完全性、可用性に影響します。CVSSベクター：（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）。

OpenClawの2026年2月24日以前のバージョンには、サンドボックスのネットワーク隔離を回避する脆弱性が存在し、信頼されたオペレーターが他のコンテナのネットワーク名前空間に参加できるようになります。攻撃者はdocker.networkパラメータにcontainer:idの値を設定することで、ターゲットコンテナの名前空間内のサービスにアクセスし、ネットワーク強化制御を回避することが可能です。

OpenClawの2026年2月24日以前のバージョンには、system.runシェルラッパーにコマンドインジェクションの脆弱性があります。この脆弱性により、攻撃者はインラインのシェルペイロードの後に位置引数（argvキャリア）を注入して隠れたコマンドを実行できます。攻撃者は表示コンテキストの検証を回避する位置引数を用いて任意のコマンドを実行しながら、誤解を招く承認テキストを作成することが可能です。

OpenClawの2026.2.22以前のバージョンには、system.run関数内でシェルの起動環境変数HOMEおよびZDOTDIRを適切にサニタイズしない問題があります。そのため、攻撃者がコマンド許可リストの保護を回避できる可能性があります。リモートの攻撃者は、.bash_profileや.zshenvなどの悪意のある起動ファイルを注入して、許可リストで評価済みのコマンド実行前に任意のコードを実行することが可能です。

SiYuanはパーソナルナレッジマネジメントシステムです。バージョン3.6.0以下では、POST /api/import/importSYおよびPOST /api/import/importZipMdがアップロードされたアーカイブをmultipartのファイル名フィールドから派生したパスにサニタイズせずに書き込むため、管理者が一時ディレクトリ外の任意の場所にファイルを書き込むことが可能でした。これにはRCEを可能にするシステムパスも含まれます。その結果、作業スペースやアプリケーションファイルの上書きによるデータ破壊や、（一般的なデフォルトである）rootとして実行されるDockerコンテナに対して完全なコンテナ侵害が発生する可能性がありました。この問題はバージョン3.6.1で修正されました。

SiYuanは個人向けの知識管理システムです。バージョン3.6.0以下では、モバイルファイルツリー（MobileFiles.ts）がrenamenotebookのWebSocketイベントを処理する際に、ノートブック名をinnerHTMLでHTMLエスケープせずにレンダリングしていました。一方、デスクトップ版（Files.ts）では同じ操作に対してescapeHtml()を正しく使用しています。認証済みユーザーがノートブック名を変更できる場合、任意のHTMLやJavaScriptを注入でき、それがファイルツリーを表示するモバイルクライアントで実行されます。ElectronはnodeIntegrationがtrue、contextIsolationがfalseに設定されているため、注入されたJavaScriptは完全なNode.jsアクセス権を持ち、格納されたXSSが完全なリモートコード実行にエスカレートします。モバイルレイアウトはウィンドウが狭い場合にElectronデスクトップアプリでも使用されるため、デスクトップ環境でも攻撃が可能です。この問題はバージョン3.6.1で修正されました。

FreeScoutはPHPのLaravelフレームワークで構築された無料のヘルプデスクおよび共有受信トレイです。バージョン1.8.208以下には、FreeScoutのメール通知テンプレートを通じて発生するストアドクロスサイトスクリプティング（XSS）の脆弱性があります。受信したメール本文は無加工のままデータベースに保存され、Bladeの生出力構文{!! $thread-body !!}を使って送信メール通知でエスケープされずにレンダリングされます。認証されていない攻撃者は単にメールを送信することでこの脆弱性を悪用でき、被害者の任意のエージェントや管理者が通常の作業フローの一環としてそのメールを開くと、すべての受信者に対してユニバーサルHTMLインジェクション（フィッシングやトラッキングを含む）や、脆弱なメールクライアントにおいてはJavaScriptの実行（セッションハイジャックや資格情報の窃取、アカウント乗っ取りにつながる）を可能にします。この問題はバージョン1.8.209で修正されました。

File Browserは、指定されたディレクトリ内でファイルのアップロード、削除、プレビュー、名前変更、編集を行うためのファイル管理インターフェースです。バージョン2.61.2およびそれ以前では、セルフ登録（signup = true）が有効でデフォルトのユーザー権限にperm.admin = trueが設定されている場合、認証されていない訪問者がフル管理者アカウントを登録できます。signupハンドラーは、サーバー側でセルフ登録アカウントから管理者権限を除去する保護がないまま、すべてのデフォルト設定（Perm.Adminを含む）を新規ユーザーに無差別に適用します。signupハンドラーは、新規訪問者に権限のないアカウントを作成させることを想定していますが、デフォルト適用後にuser.Perm.Admin = falseを明示的にリセットしていません。管理者が意図的または誤ってdefaults.perm.admin = trueを設定し、かつsignupを有効にした場合、公開登録エンドポイントを通じて作成されたすべてのアカウントがファイル、ユーザー、およびサーバー設定を完全に制御できる管理者になります。この問題はバージョン2.62.0で修正されました。

SiYuanは個人用知識管理システムです。バージョン3.6.0およびそれ以前には/api/search/fullTextSearchBlockエンドポイントに認可バイパスの脆弱性が存在します。methodパラメータが2に設定されている場合、このエンドポイントはユーザーから提供された入力を認可や読み取り専用チェックを行わずに直接SQLiteデータベースに対する生のSQL文として渡します。これにより、Readerロールのユーザーを含む認証済みユーザーは、アプリケーションのデータベースに対して任意のSQL文（SELECT、DELETE、UPDATE、DROP TABLEなど）を実行できます。これはアプリケーションのセキュリティモデルと矛盾しており、専用のSQLエンドポイント(/api/query/sql)はCheckAdminRoleおよびCheckReadonlyのミドルウェアを正しく要求しますが、検索エンドポイントはこれらの制御を完全にバイパスしています。この問題はバージョン3.6.1で修正されました。

Admidioはオープンソースのユーザ管理ソリューションです。バージョン5.0.0から5.0.6までの間において、documents and filesモジュールは現在のユーザがフォルダやファイルを削除する権限を持っているかどうかを検証していませんでした。modules/documents-files.php内のfolder_deleteおよびfile_deleteアクションハンドラは、delete()を呼び出す前にVIEW認可チェック(getFolderForDownload / getFileForDownload)のみを実行し、CSRFトークンの検証を行いませんでした。対象のUUIDは$_GETから読み取られるため、削除は単純なHTTP GETリクエストでトリガー可能でした。モジュールがパブリックモード(documents_files_module_enabled = 1)の場合かつフォルダが公開状態(fol_public = true)の場合、認証されていない攻撃者がドキュメントライブラリ全体を永久に破壊することが可能でした。モジュールがログインを要求する場合でも、閲覧専用権限しか持たないユーザが読むことのみ許可されたコンテンツを削除できました。この問題はバージョン5.0.7で修正されています。

PJSIPはC言語で書かれた無料かつオープンソースのマルチメディア通信ライブラリです。バージョン2.16以下にはDNSパーサーの名前長さハンドラーにおけるヒープベースのバッファオーバーフローの脆弱性があります。この脆弱性はpjsua_config.nameserverまたはPJSUA/PJSUA2のUaConfig.nameserverで構成されたPJSIPの組み込みDNSリゾルバーを使用するアプリケーションに影響を与えます。OSのリゾルバー（例：getaddrinfo()）に依存している場合や、pjsip_resolver_set_ext_resolver()を介して外部リゾルバーを使用しているユーザーには影響しません。この問題はバージョン2.17で修正されています。アップグレードできないユーザーは、PJSIPの設定でDNS解決を無効にする（nameserver_countをゼロに設定する）か、代わりに外部リゾルバーの実装を使用することで回避できます。

SiYuanはパーソナル知識管理システムです。バージョン3.6.0以下では、バックエンドのrenderREADME関数がlute.New()を使用していますが、SetSanitize(true)を呼び出していないため、Markdownに埋め込まれた生のHTMLが変更されずに通過します。フロントエンドはその後、レンダリングされたHTMLを追加のサニタイズなしにinnerHTMLに割り当てます。悪意のあるパッケージ作者は、READMEに任意のJavaScriptを埋め込み、ユーザーがパッケージの詳細表示をクリックした際にそのJavaScriptを実行させることが可能です。SiYuanのElectron設定ではnodeIntegration: trueおよびcontextIsolation: falseが有効になっているため、このXSSは完全なリモートコード実行に直接エスカレートします。この問題はバージョン3.6.1で修正されました。

SiYuanはパーソナル知識管理システムです。バージョン3.6.0以下では、パッケージのメタデータフィールド（displayName、description）がHTMLエスケープされずにテンプレートリテラルを使用してレンダリングされます。悪意のあるパッケージ作成者はこれらのフィールドに任意のHTMLやJavaScriptを注入でき、ユーザーがBazaarページを閲覧する際にそれが自動的に実行されます。SiYuanのElectron設定がnodeIntegration: trueかつcontextIsolation: falseに設定されているため、このXSSは被害者のオペレーティングシステム上で完全なリモートコード実行へと直接エスカレートします。ユーザーはマーケットプレイスタブを開くだけで被害を受けます。この問題はバージョン3.6.1で修正されました。

flattedは循環JSONパーサーです。バージョン3.4.2以前のflattedのparse()関数には、解析されたJSONから攻撃者が制御する文字列値を直接配列のインデックスキーとして使用できる問題があり、それらが数値であるかどうかを検証しません。内部の入力バッファがJavaScriptの配列であるため、キー"__proto__"でアクセスすると継承されたゲッターを通じてArray.prototypeが返されます。このオブジェクトは正当な解析済み値として扱われ、出力オブジェクトのプロパティとして割り当てられ、結果的にArray.prototypeへのライブ参照が利用者に漏洩します。その後、そのプロパティに書き込みを行うコードはグローバルプロトタイプを汚染します。この問題はバージョン3.4.2で修正されました。

WWBN AVideoはオープンソースの動画プラットフォームです。バージョン26.0以前では、CustomizeUserプラグインの`setPassword.json.php`エンドポイントにおいて、管理者が任意のユーザーのチャンネルパスワードを設定できる問題がありました。送信されたパスワード値の処理に論理エラーがあり、数字以外の文字を含むパスワードは保存前に静かに整数のゼロに変換されてしまいます。つまり、意図したパスワードに関わらず、保存されるチャンネルパスワードは0となり、訪問者は簡単に推測してチャンネルレベルのアクセス制御を回避できてしまいます。バージョン26.0でこの問題は修正されています。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0以前では、`plugin/Live/standAloneFiles/saveDVR.json.php`にサーバーサイドリクエストフォージェリ（SSRF）脆弱性が存在していました。AVideo Liveプラグインがスタンドアロンモードで展開されている場合（このファイルの想定される構成）、`$_REQUEST['webSiteRootURL']`パラメータが直接使用され、`file_get_contents()`を介してサーバー側でURLが取得されます。認証、発信元の検証、URLの許可リストはいずれも行われません。この問題に対する修正はバージョン26.0に含まれています。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0以前では、`objects/category.php`の`getAllCategories()`メソッドに認証なしでSQLインジェクションの脆弱性が存在していました。`doNotShowCats`リクエストパラメータにはシングルクォート文字を除去する（`str_replace("'", '', ...)`）だけのサニタイズが施されていましたが、この方法はSQL文字列の境界をずらすバックスラッシュによるエスケープ技術で簡単に回避されます。このパラメータはアプリケーションのグローバル入力フィルタ（`objects/security.php`）のいずれにも含まれていませんでした。バージョン26.0でこの問題に対する修正が行われています。

Perl向けのYAML::Syckバージョン1.36までには、YAMLエミッターにおいて深刻なヒープバッファオーバーフローを含む複数の潜在的なセキュリティ脆弱性が存在します。ヒープオーバーフローは、クラス名が初期の512バイトの割り当てを超えた場合に発生します。base64デコーダは、末尾の改行文字でバッファの終端を越えて読み取る可能性があります。strtokはn-type_idをその場で変異させて、共有ノードデータを破損させました。ノードに既にアンカーが存在する場合、syck_hdlr_add_anchorでメモリリークが発生しました。入力アンカー文字列'a'は、早期リターン時にリークしました。

itsourcecodeオンライン冷凍食品注文システム1.0に脆弱性が確認されました。この脆弱性は、ファイル/admin/admin_edit_menu_action.phpの特定の機能に影響を及ぼします。引数product_nameの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。

itsourcecodeオンライン冷凍食品注文システム1.0にセキュリティ上の欠陥が発見されました。影響を受けるのは/admin/admin_edit_menu.phpファイルの一部の不明な機能です。引数product_nameの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。悪用コードが公開されており、攻撃に使用される可能性があります。