脆弱性情報（JVN）検索・一覧

libxml2の--shellモードで動作するxmlcatalogユーティリティには、複数のスタックベースのバッファオーバーフローの脆弱性があります。usershell()関数は固定サイズのスタックバッファを使用してユーザー入力を処理しますが、適切な境界チェックを行っていません。過度に長い入力行を提供することで、攻撃者は入力解析中に内部バッファ（command、arg、およびargv）をオーバーフローさせることが可能です。これによってスタックフレーム内のメモリ破損が発生します。悪用に成功すると、クラッシュが発生したり、xmlcatalogプロセスのコンテキストで任意のコードを実行したりする可能性があります。この問題はコミットc2e233fcで修正されました。注意：このプロジェクトのメンテナはこの問題を脆弱性とは見なさず、バグであると考えています。

NLTKバージョン3.9.4は、GitHub Issue #3504の不完全な修正により、パストラバーサル攻撃に対して脆弱な状態にあります。`nltk/data.py`内の`_UNSAFE_NO_PROTOCOL_RE`正規表現はリテラルの`../`シーケンスをチェックしますが、`..%2f`のようなパーセントエンコードされたトラバーサルシーケンスを考慮していません。`url2pathname()`関数は検証ステップの後にこれらのシーケンスをデコードするため、攻撃者は保護を回避できます。この脆弱性によって、攻撃者は`nltk.data.load()`または`nltk.data.find()`に渡されるリソース名パラメータを操作することで、Pythonプロセスがアクセス可能な任意のファイルを読み取ることができます。この問題は、NLPウェブアプリケーション、Jupyterノートブック、CLIツールなど、リソース読み込みにNLTKを利用するアプリケーションに影響を及ぼします。デフォルトの`pathsec.ENFORCE=False`設定は`open()`段階でのファイル読み込みをブロックしないため、影響が悪化します。

D-Link DCS-935L 1.10.01に脆弱性が発見されました。この脆弱性は、コンポーネントのPOSTパラメータハンドラであるファイルsetconf.cgiの関数sub_400E40に影響を与えます。不正な引数UIDの操作によりOSコマンドインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

Gigamon GVOS v5.16.1以下には、GVOS H-VUEサブシステムにおいてディレクトリトラバーサルの脆弱性が存在します。

この問題は改善されたチェックによって対処されました。この問題はSafari 26.5.2、iOS 26.5.2およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のあるウェブサイトがサンドボックス外で制限されたウェブコンテンツを処理できる可能性があります。

タイプの混同の問題が改善されたチェックによって対処されました。この問題はSafari 26.5.2、iOS 26.5.2、iPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。

メモリ管理の改善により、use-after-freeの問題が対処されました。この問題はSafari 26.5.2、iOS 26.5.2、iPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のある細工を施したウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。

この問題は、入力のサニタイズを改善することで対処されました。この問題はiOS 26.5.2およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。アプリが予期しないシステム終了を引き起こしたり、カーネルメモリを書き換えたりする可能性があります。

この問題は、入力検証の改善によって対処されました。Safari 26.5.2、iOS 26.5.2、およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のあるウェブサイトがサンドボックスの外で制限されたウェブコンテンツを処理できる可能性があります。

メモリ管理の改善により、使用後解放（use-after-free）の問題が対処されました。この問題はSafari 26.5.2、iOS 26.5.2、iPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理した場合、メモリ破損が発生する可能性があります。

この問題は改善されたチェックによって対処されました。この問題はSafari 26.5.2、iOS 26.5.2、iPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のあるウェブサイトがクロスオリジンでデータを流出させる可能性があります。

Dell Display and Peripheral Manager（DDPM Mac）バージョン2.3未満には、適切な同期が行われていない共有リソースの同時実行（レースコンディション）に関する脆弱性が含まれています。ローカルアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用することで、権限昇格を引き起こす可能性があります。

Dell Display and Peripheral Manager (DDPM Windows) バージョン 2.3 未満には、不適切なアクセス制御の脆弱性があります。低権限の攻撃者がローカルアクセス権を持っている場合、この脆弱性を悪用してコードを実行する可能性があります。

Dell Display and Peripheral Manager (DDPM Mac) のバージョン2.3以前には、不適切な証明書検証の脆弱性があります。この脆弱性は、ローカルアクセス権限の低い攻撃者によって悪用される可能性があり、その結果、保護機構を回避されるおそれがあります。

ColdFusionバージョン2025.9、2023.20およびそれ以前のバージョンには、サーバーサイドリクエストフォージェリ（SSRF）脆弱性が存在し、セキュリティ機能のバイパスを引き起こす可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に読み取りアクセスを取得することができます。この問題を悪用するためにユーザーの操作は必要ありません。影響範囲が変更されました。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンは、リフレクト型クロスサイトスクリプティング（XSS）脆弱性の影響を受けます。攻撃者はこの脆弱性を悪用して、ウェブページに悪意のあるスクリプトを注入し、現在のユーザーのコンテキストで任意のコードを実行できます。この問題の悪用にはユーザーの操作が必要であり、被害者が悪意のあるリンクを開く必要があります。影響範囲が変更されています。

pnpmはパッケージマネージャーです。バージョン10.34.0および11.4.0より前のpnpmには、トランジティブ依存関係のエイリアスがレジストリパッケージのメタデータにパス・トラバーサルのセグメントを含めることが可能な脆弱性がありました。インストール時に、pnpmはそのエイリアスを依存関係ノードをリンクするためのファイルシステムパスとして使用します。その結果、攻撃者はレジストリパッケージが`pnpm install --ignore-scripts`を実行した際に、現在のプロジェクト内のパスを自身が制御する依存パッケージのディレクトリへのシンボリックリンクに置き換えることが可能となります。この脆弱性はバージョン10.34.0および11.4.0で修正されています。

Budibaseはオープンソースのローコードプラットフォームです。バージョン3.39.0より前では、`GET /api/chat-links/:instance/:token/handoff`が認証不要のパブリックエンドポイントであり、永続的かつ状態を変更する操作を行っていました。具体的には、外部チャットID（Slack、Discord、MS Teams）を認証されたBudibaseユーザーアカウントにバインドしますが、その際に同意を求めるUIもCSRF保護もありません。URL内のセッショントークンは攻撃者によって（自身の/linkスラッシュコマンドから）作成され、攻撃者のexternalUserIdが埋め込まれています。認証されたBudibaseの被害者がこのURLを訪れると、そのアカウントは攻撃者のSlackやDiscordのIDに静かにかつ永続的にリンクされます。サーバーは「Authentication succeeded.」と応答し、何がリンクされたかは表示されません。この脆弱性はバージョン3.39.0で修正されました。

Budibaseはオープンソースのローコードプラットフォームです。バージョン3.39.9以前では、認証されたユーザーでオートメーション権限を持つ者がDNSリバインディングを利用してBudibaseのSSRFブラックリストを回避できます。アウトバウンドフェッチのフローは、リクエスト送信前にホスト名をブラックリストと照合しますが、実際のソケット接続は後からnode-fetchを通じて別のDNSルックアップを行います。検証されたIPが接続時に固定されないため、攻撃者が制御するホスト名は検証時にパブリックIPを返し、実際の接続時にはプライベートまたは内部IPを返すことが可能です。これによりBudibaseホストからアクセス可能な内部サービス（ループバック、RFC1918範囲、クラウドメタデータエンドポイントなど）に対して非ブラインドSSRFの原始的な操作が行えます。この脆弱性はバージョン3.39.9で修正されました。

Claude Codeはエージェント型のコーディングツールです。バージョン2.1.38から2.1.163までの間、Claude Codeのワークツリー処理により、「.git」という名前のワークツリーを作成したり、サンドボックスのコンテキスト外のワークツリーへ移動したりすることが可能であり、これによりgitディレクトリ混同攻撃が可能となっていました。シンボリックリンクの操作やワークツリー操作中のgit fsmonitorの実行を悪用することで、攻撃者はユーザーのホームディレクトリ内のファイル（例：.zshenv）を上書きし、seatbeltサンドボックスの制限外でコードを実行することができました。この脆弱性を確実に悪用するには、ユーザーが悪意あるリポジトリをクローンし、そのリポジトリに含まれるプロンプトインジェクション内容を利用してClaude Codeを実行する必要がありました。この脆弱性はバージョン2.1.163で修正されています。

pnpmはパッケージマネージャーです。10.34.2および11.5.3より前のバージョンでは、pnpmはコマンド実行前にpnpm-workspace.yamlで宣言されたconfigDependenciesをインストールすることができました。修正前は、リポジトリがpacquetまたは@pnpm/pacquetをconfig依存関係として宣言すると、pnpmはそのリポジトリ管理下の依存関係をインストールエンジンのオプトインとして扱っていました。インストール中、pnpmはnode_modules/.pnpm-config/packageNameからプラットフォーム固有の@pacquet/platform-arch/pacquetバイナリを解決し、開発者またはCIユーザーとしてそれを起動していました。この脆弱性は10.34.2および11.5.3で修正されました。

pnpmはパッケージマネージャーです。バージョン10.34.2および11.5.3以前のpnpmでは、pnpm-lock.yamlの最初のYAMLドキュメントにパッケージマネージャーブートストラップのメタデータを永続化することができました。パッチ適用前は、直接pnpmを実行すると、コミットされた環境ロックファイルにpnpmおよび@pnpm/exeのバージョンが一致している場合、すでに解決されたpackageManagerDependenciesエントリを信頼していました。そのため、悪意のあるリポジトリはパッケージマネージャーのロックファイルのパッケージレコードおよびスナップショットをコミットし、新たなパッケージマネージャーの解決を回避させることが可能でした。また、コミットされたロックファイルの状態により、自動バージョン切り替え時にpnpmが選択したバイトをインストールして実行させることも可能でした。この脆弱性はバージョン10.34.2および11.5.3で修正されています。

libssh2 バージョン1.11.1までにおいて、攻撃者が制御する32ビットの属性カウントをpublickey-subsystemの応答から読み取り、その値をnum_attrs * sizeof(libssh2_publickey_attribute)の割り当てに使用しますが、境界チェックを行わないため、32ビットプラットフォームでは乗算がオーバーフローし、小さすぎるバッファが作成されます。悪意のあるSSHサーバーはこの属性解析ループを利用して割り当て境界を超えた書き込みを行い、接続するlibssh2クライアントでヒープバッファオーバーフローを引き起こす可能性があります。

株式会社Gotcha Gotcha Gamesが提供するゲーム制作ソフトRPGツクールMVおよびMZには、ゲームの進行状況や関連データを保存するセーブデータ機能が用意されています。この機能を使うと、ユーザはゲームの進行状況をセーブデータに保存し、後でこのセーブデータを読み込むことで保存時点からゲームを再開できます。 RPGツクールMVおよびMZのセーブデータ機能では、セーブデータの読み込み処理において細工された内容を適切に扱うことができず、OSコマンドインジェクションに悪用される可能性があります。 ・OSコマンドインジェクション（CWE-78）- CVE-2026-56137 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMO Flatt Security株式会社 井手 脩太 氏

AVTECH Security Corporationが提供するDGM3103SCTには、次の脆弱性が存在します。 ・OSコマンドインジェクション（CWE-78）- CVE-2026-56808 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社リチェルカセキュリティ 北川智也 氏、辻知希 氏、中田聖也 氏、藤原裕大 氏

Rapid7 InsightConnect TcpdumpプラグインのLinux版にはOSコマンドインジェクションの脆弱性があります。この脆弱性により、認証された攻撃者がshellコマンド構築時の入力検証不足を悪用し、optionsまたはfilterパラメータを通じて任意のOSコマンドを実行できます。

Rapid7 InsightConnect SQLmapプラグインのLinux版におけるOSコマンドインジェクションの脆弱性は、認証済みの攻撃者が接続設定時にapi_hostまたはapi_portパラメータを通じて任意のOSコマンドを実行できるものであり、入力検証が不十分であることが原因となっています。

Linux上のRapid7 InsightConnect RPMプラグインにおけるOSコマンドインジェクションの脆弱性により、認証された攻撃者がrepo、key、またはnameパラメータを介して任意のOSコマンドを実行できる可能性があります。この脆弱性はシェルコマンド構築時の入力検証が不足していることに起因します。

Linux上のRapid7 InsightConnect FingerプラグインにおけるOSコマンドインジェクションの脆弱性により、認証済みの攻撃者がシェルコマンド構築時の入力検証が不十分である点を突いて、userまたはhostパラメータを介して任意のOSコマンドを実行できます。

Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.35.11、1.36.7、1.37.3、および1.38.1より前のバージョンでは、JSONオブジェクトのデストラクタが非常に深い（約10万階層の）ネストされたオブジェクトを処理する際にスタックオーバーフローを引き起こします。この脆弱性はバージョン1.35.11、1.36.7、1.37.3、および1.38.1で修正されています。

Notepad++は無料のオープンソースのソースコードエディタです。バージョン8.9.6.1では、信頼されたディレクトリのパスを検証する関数isInTrustedDirectory()がパスを正規化せずにプレフィックスベースのチェックを行っていました。このため、信頼されたディレクトリのプレフィックスの後に「..\..\」を使用したパストラバーサル攻撃が可能でした。この問題により、本来信頼されていない場所へのアクセスを許してしまっていました。この脆弱性はShellExecute()を呼び出す前に解決されたパスが信頼されたディレクトリの下にあるかを正しく検証する修正によって解決され、バージョン8.9.6.2で修正されました。

Flowiseのバージョン3.0.6以前には、/api/v1/get-upload-fileおよび/api/v1/openai-assistants-file/downloadエンドポイントのchatIdパラメータに任意のファイル読み取りの脆弱性があります。chatIdの値は検証されず、streamStorageFile()に渡されます。ここで、orgIdを含まないフォールバックのファイル検索パスがストレージディレクトリの包含チェック後に評価されるため、本来のストレージディレクトリを超えるパス・トラバーサルが可能となります。認証されていない攻撃者は/root/.flowise/database.sqliteなどの機密ファイルを読み取ることができ、デフォルト設定ではすべてのデータベース内容が露出します。

Flowiseのバージョン3.0.10以前には、未検証のパスワード変更の脆弱性があります。認証済みユーザーは、現在のパスワードや追加の検証を提供することなく、アカウント設定のセキュリティセクションを通じてアカウントのパスワードを変更できます。これは、アプリケーションが資格情報変更時に現在のパスワードの確認を強制しないためです。この脆弱性により、特に攻撃者が認証済みセッションを乗っ取ったり強要したりできる場合に、アカウントを完全に掌握される可能性があります。

Devolutions Remote Desktop Manager 2026.2.5から2026.2.11までのカスタムPowerShell VPNエディタにおいて、表示名によるリンク解決の不備がありました。このため、共有ワークスペースへの書き込み権限を持つ認証済み攻撃者が、既存のVPNスクリプトリンクと表示名が衝突することで、別のユーザーのコンテキストでPowerShellスクリプトを実行できる問題が発生しました。

異常なGPUシェーダーコードを含むWebページがGPUコンパイラプロセスに読み込まれると、GPUシェーダーコンパイラライブラリで境界外書き込みによるクラッシュを引き起こす可能性があります。特定のプラットフォームでは、コンパイラプロセスがシステム特権を持っている場合、これによってデバイス上でさらなる悪用が可能になります。GPUシェーダーコード内の非常に小さい値を使用するエッジケースにより、境界外書き込みが原因でGPUシェーダーコンパイラがセグメンテーションフォルトを引き起こすことがあります。

Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30およびそれ以前には、managers.phpの未検証のunserialize関数とimplode関数の組み合わせによってSQLインジェクションの脆弱性が存在しました。managers.phpの756行目で、アプリケーションはcacti_unserialize(stripslashes(gnrv('selected_graphs_array')))を呼び出して$selected_itemsに値を割り当てています。cacti_unserialize()関数はallowed_classesをfalseに設定してunserialize()を呼び出し、オブジェクトインジェクションを防止しますが、任意の文字列配列の逆シリアライズは許可されています。その後、760行目から766行目にかけて、逆シリアライズされた配列の値が直接db_execute('DELETE FROM snmpagent_managers WHERE id IN (' . implode(',', $selected_items) . ')')に渡されており、整数検証が行われないままSQL文にimplodeされるため、SNMPエージェント管理権限を持つユーザーがSQLインジェクションを実行できる状態でした。この問題はバージョン1.2.31で修正されました。

ホストVM内でインストールされて実行されているカーネルソフトウェアは、GPUファームウェアに対して不適切なコマンドを送信し、ホストカーネルが許可されたメモリ範囲外のメモリを読み取ったり書き込んだりする可能性があります。GPUファームウェアに渡されるアドレスは、システムで許可されているよりも高い権限でメモリアクセスに使用される可能性があります。

Notepad++は無料かつオープンソースのソースコードエディタです。バージョン8.9.4から8.9.6の間に、インストーラにローカル特権昇格の脆弱性が存在しました。インストール中、インストーラは作業ディレクトリをインストールのcontextMenuディレクトリに設定した後、絶対パスを使用せずにpowershell.exeを呼び出します。攻撃者はユーザーが書き込み可能なカスタムインストールディレクトリに悪意のあるpowershell.exeを事前に配置でき、特権ユーザーが後にインストーラを実行してそのディレクトリを選択した場合、攻撃者が制御する実行ファイルがインストーラの昇格された権限で起動されます。この脆弱性はバージョン8.9.6で修正されました。

Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.37.0から1.37.5および1.38.3において、ログフォーマットで%REQUESTED_SERVER_NAME(X:Y)%が使用され、かつHOST_FIRSTやSNI_FIRSTのようなホスト関連オプションが指定されている場合、リクエストヘッダーに指定されたホストヘッダーが存在しないとEnvoyがクラッシュする可能性があります。この脆弱性はバージョン1.37.5および1.38.3で修正されました。

Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.23.0から1.35.11、1.36.7、1.37.3、および1.38.1までの間で、Envoyのzstdデコンプレッサ実装（ZstdDecompressorImpl）に脆弱性が確認されています。zstdデコンプレッションが有効な場合、特別に細工された高圧縮のzstdペイロードを処理すると、膨大なメモリ割り当てが発生する可能性があります。攻撃者はこれを悪用して深刻なメモリ枯渇を引き起こし、Out-Of-Memory（OOM）キルおよびEnvoyプロキシのサービス拒否（DoS）を誘発させる可能性があります。この脆弱性はバージョン1.35.11、1.36.7、1.37.3、および1.38.1で修正されています。