脆弱性情報（JVN）検索・一覧

D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05およびDNS-1550-04（2026年2月5日版まで）にはセキュリティ上の脆弱性が検出されました。この問題は/cgi-bin/download_mgr.cgiファイルのDownloads_Schedule_Info関数に影響を与え、この操作によりスタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。この脆弱性のエクスプロイトは公開されており、悪用される可能性があります。

D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05、およびDNS-1550-04（2026年2月5日まで）に脆弱性が検出されました。この脆弱性は、ファイル/cgi-bin/gui_mgr.cgiの関数cgi_myfavorite_del_userおよびcgi_myfavorite_verifyに影響を及ぼします。操作を行うとスタックベースのバッファオーバーフローが発生します。この攻撃はリモートから開始される可能性があります。現在、このエクスプロイトは公開されており、使用されている可能性があります。

D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05およびDNS-1550-04（2026年2月5日までのバージョン）に脆弱性が発見されました。この問題は/cgi-bin/app_mgr.cgiファイルの関数UPnP_AV_Server_Path_Settingに影響を与えます。操作を実行することでスタックベースのバッファオーバーフローが発生する可能性があります。この攻撃はリモートから実行可能であり、攻撃コードも公開されているため悪用される恐れがあります。

Inout EasyRooms Ultimate Edition v1.0にはSQLインジェクションの脆弱性があり、認証されていない攻撃者がguestsパラメータを通じてSQLコードを注入し、データベースクエリを操作できます。攻撃者はsearch/rentalsエンドポイントに悪意のあるSQLペイロードを含むPOSTリクエストを送信し、認証を回避したり機密データを抽出したり、データベースの内容を変更したりすることが可能です。

Inout EasyRooms Ultimate Edition v1.0には、認証されていない攻撃者がlocationパラメータを介してSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はsearch/searchdetailedエンドポイントに対して、locationフィールドに悪意のあるSQLペイロードを含むPOSTリクエストを送信し、機密データを抽出したり、データベースの内容を改ざんしたりすることが可能です。

Inout EasyRooms Ultimate Edition v1.0には、認証されていない攻撃者がnumguestパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はsearch/searchdetailedエンドポイントに悪意のあるSQLペイロードを含むPOSTリクエストを送信することで認証を回避し、機密データを抽出したり、データベースの内容を変更したりすることが可能です。

Inout EasyRooms Ultimate Edition v1.0にはSQLインジェクションの脆弱性が存在し、認証されていない攻撃者がproperty1パラメータを介してSQLコードを注入することでデータベースクエリを操作できます。攻撃者はsearch/searchdetailedエンドポイントに悪意のあるSQLペイロードを含むPOSTリクエストを送信し、機密データを抽出したりデータベースの内容を変更したりすることが可能です。

SAMtoolsは、バイオインフォマティクスのファイル形式を読み込み、操作し、書き出すためのプログラムです。`mpileup`コマンドは、既知のリファレンスに対して整列されたDNA配列を出力します。各出力行には、リファレンスの位置、オプションでその位置のリファレンスDNA塩基（別ファイルから取得）、およびその位置に整列したすべてのDNA塩基が書き込まれます。出力は位置順に並んでいるため、不要になったリファレンスデータは出力後に破棄されます。特定の条件下でデータが早期に破棄されてしまい、解放済みメモリへのポインタを読み込もうとする試みが発生することがあります。このバグによって、プログラムの状態に関する情報漏洩が起こる可能性があります。また、無効なメモリにアクセスしようとしてプログラムがクラッシュすることもあります。このバグはバージョン1.21.1および1.22で修正されました。この問題に対する回避策は存在しません。

ZeptoClawはパーソナルAIアシスタントです。バージョン0.7.6より前には、ダングリングシンボリックリンクのコンポーネントバイパス、検証と使用の間のTOCTOU（時間差競合）、およびハードリンクエイリアスのバイパスに関する脆弱性が存在していました。この脆弱性はバージョン0.7.6で修正されました。

itsourcecode Online Doctor Appointment System 1.0に脆弱性が検出されました。この問題はファイル/admin/appointment_action.phpの一部未知の処理に影響します。引数appointment_idの操作によりSQLインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。

Taskosaurは、アプリ内のタスク実行のための会話型AIを備えたオープンソースのプロジェクト管理プラットフォームです。バージョン1.0.0では、ユーザー登録プロセスにおいてroleパラメータの適切な検証や制限が行われていません。攻撃者はリクエストペイロードを手動で変更し、自身に昇格権限を割り当てることが可能です。バックエンドは役割割り当ての制限を強制せず、クライアントから送信されたroleパラメータを無視しないため、サーバーは改ざんされた値を受け入れてSUPER_ADMIN権限を持つアカウントを作成します。これにより、認証されていない任意の攻撃者が完全な管理者権限を持つアカウントを登録できます。

LimeSurveyのバージョン6.15.0+250623以前にはデシリアライズの脆弱性が存在し、リモートの攻撃者がサーバー上で任意のコードを実行できる可能性があります。

Mura 10.1.14以前のバージョンでは、beanFeed.cfcのgetQueryのsortDirectionにSQLインジェクションの脆弱性が存在します。この脆弱性により、悪意のあるユーザーが不正なSQLコードを実行できる可能性があります。

Mura 10.1.14以前のバージョンのbeanFeed.cfcのgetQueryのsortbyパラメータには、SQLインジェクションの脆弱性が存在します。

Jellyfinはオープンソースのメディアシステムです。jellyfin/jellyfin-iosのcode-quality.yml GitHub Actionsワークフローは、フォークされたリポジトリからのプルリクエストを介して任意のコードが実行される脆弱性を持っています。このワークフローはほぼ全ての書き込み権限を持っているため、この脆弱性によりjellyfin/jellyfin-iosリポジトリの完全な乗っ取りが可能となり、高度な特権を持つシークレットが流出し、Apple App Storeのサプライチェーン攻撃、GitHub Container Registry (ghcr.io)のパッケージ汚染、クロスリポジトリトークンの使用を介してjellyfin組織全体が完全に侵害されるおそれがあります。注意：これはコードの脆弱性ではなく、GitHub Actionsワークフローの脆弱性です。このGHSAに対して新しいバージョンのリリースは不要であり、エンドユーザーは特に措置を取る必要がありません。

Cloud CLI（別名Claude Code UI）は、Claude Code、Cursor CLI、Codex、およびGemini-CLI向けのデスクトップおよびモバイル用UIです。バージョン1.25.0以前には、WebSocketシェルを介したOSコマンドインジェクションの脆弱性が存在していました。server/index.jsのprojectPathおよびinitialCommandは、WebSocketメッセージのペイロードから直接取得され、サニタイズされずにbashコマンド文字列に挿入されるため、任意のOSコマンドを実行される可能性があります。さらに、サニタイズされていないsessionIdを介した二次的なインジェクションベクターも存在していました。この脆弱性はバージョン1.25.0で修正されています。

OpenEMRは無料のオープンソース電子健康記録および医療業務管理アプリケーションです。バージョン8.0.0.2より前のバージョンには、認証された攻撃者が悪用可能なバックアップ機能におけるコマンドインジェクションの脆弱性が含まれています。この脆弱性はバックアップ機能の入力検証が不十分であることが原因で発生します。バージョン8.0.0.2でこの問題は修正されました。

H3は最小限のHTTPフレームワークです。バージョン1.15.6より前および2.0.0から2.0.1-rc.14の間において、createEventStreamにはformatEventStreamMessage()およびformatEventStreamComment()における改行のサニタイズ不足により、Server-Sent Events（SSE）インジェクションの脆弱性が存在します。攻撃者がSSEメッセージフィールド（id、event、data、またはcomment）のいずれかの部分を制御できる場合、接続されたクライアントに対して任意のSSEイベントを注入することが可能です。この問題はバージョン1.15.6および2.0.1-rc.15で修正されました。

H3は最小限のHTTPフレームワークです。バージョン2.0.0-0から2.0.1-rc.14までには、NodeRequestUrl（FastURLを拡張したもの）におけるHostヘッダーのなりすまし脆弱性が含まれており、これによりミドルウェアのバイパスが可能です。loggingミドルウェアなどでevent.url、event.url.hostname、またはevent.url._urlにアクセスすると、_urlゲッターはユーザーが制御するHostヘッダーを含む信頼されていないデータからURLを構築します。H3のルーターはミドルウェアが実行される前にルートハンドラを解決するため、攻撃者は細工されたHostヘッダー（例：Host: localhost:3000/abchehe?）を送信してミドルウェアのパスチェックを失敗させつつルートハンドラのマッチングを維持し、認証または認可ミドルウェアを実質的にバイパスできます。この影響はevent.urlプロパティにアクセスする敏感なルートを保護するミドルウェアがあるH3（Nitro/Nuxtを含む）ベースのすべてのアプリケーションに及びます。この問題はFastURL.hrefがサニタイズされていない攻撃者制御の入力から構築されるのを防ぐ必要があり、即時の修正が求められます。バージョン2.0.1-rc.15には本問題の修正パッチが含まれています。

itsourcecode Payroll Management System 1.0 に脆弱性が確認されました。この問題は /manage_employee.php ファイルの特定の処理に影響します。引数 ID の操作により SQL インジェクションが発生します。攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

LB-LINK BL-WR9000 バージョン 2.4.9 に脆弱性が確認されました。影響を受ける箇所は /goform/get_virtual_cfg ファイル内の関数 sub_44E8D0 です。この脆弱性は操作を実行することで、スタックベースのバッファオーバーフローを引き起こす可能性があります。攻撃はリモートから実行される恐れがあります。この脆弱性を利用した攻撃手法が公開されており、悪用される危険性があります。ベンダーには早期に通知が行われましたが、現時点で返答はありません。

LB-LINK BL-WR9000 2.4.9に脆弱性が検出されました。この脆弱性は/goform/set_wifiファイルの関数sub_458754に影響します。この操作によりコマンドインジェクションが発生します。リモートから攻撃を開始することが可能です。エクスプロイトはすでに公開されており、悪用される可能性があります。ベンダーにはこの公開について早期に連絡しましたが、対応はありませんでした。

Tenda AC8 バージョン16.03.50.11までに脆弱性が確認されています。この脆弱性はHTTPエンドポイントのコンポーネントである /goform/SysToolChangePwd ファイルの doSystemCmd 関数に影響を及ぼします。引数local_2cの操作によりスタックベースのバッファオーバーフローが発生します。この攻撃はリモートから開始可能です。攻撃に利用可能なエクスプロイトが公開されています。

oslabs-beta ThermaKube masterにおいて、CWE-918に関連するサーバーサイドリクエストフォージェリの問題が発見されました。

Centrifugoはオープンソースのスケーラブルなリアルタイムメッセージングサーバーです。バージョン6.7.0以前のCentrifugoでは、テンプレート変数（例：{{tenant}}）を使用して動的なJWKSエンドポイントURLを設定している場合に、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在していました。認証されていない攻撃者は、悪意のあるissまたはaudクレーム値を含むJWTを作成できます。この値はトークン署名の検証前にJWKS取得URLに補間され、Centrifugoが攻撃者が制御する宛先へアウトバウンドHTTPリクエストを行う原因となります。この脆弱性はバージョン6.7.0で修正されました。

SimpleEvalは、Pythonプロジェクトに評価可能な式を追加するためのライブラリです。バージョン1.0.5以前には、オブジェクト（モジュールを含む）がサンドボックス内で直接アクセスされることで危険なモジュールが漏洩する可能性がありました。SimpleEvalに名前として渡されたオブジェクトには、モジュールやその他の許可されていない／危険なオブジェクトが属性として存在している場合があります。さらに、安全な関数にコールバックとして渡すことで、危険な関数やモジュールにアクセスされる可能性もありました。この問題は最新のバージョン1.0.5で修正されています。

Compress::Raw::Zlib のバージョン2.219までのPerl用Compress::Raw::Zlibは、潜在的に安全でないバージョンのzlibを使用していました。Compress::Raw::Zlibにはzlibライブラリのコピーが含まれています。Compress::Raw::Zlib バージョン2.220にはzlib 1.3.2が含まれており、これはzlibの7Aセキュリティ監査の結果に対応しています。この更新には関連するセキュリティ修正が含まれています。

vLLMは大規模言語モデル（LLM）の推論およびサービングエンジンです。修正されたSSRF保護においてURL解析に不整合が残り、load_from_url_asyncメソッドで回避可能な問題が存在します。SSRF保護はurllib3を使用していますが、実際のHTTPクライアントは異なるライブラリを使用しているため、この違いによって脆弱性が発生します。

Open Neural Network Exchange (ONNX) は、機械学習の相互運用性のためのオープン標準です。バージョン1.20.1まで（含む）において、onnx.hub.load() 関数にはリポジトリ信頼性検証メカニズムの不適切なロジックによりセキュリティ制御のバイパスが存在します。この関数は公式以外のソースからモデルを読み込む際にユーザーに警告を出すよう設計されていますが、silent=True パラメータを使用するとすべてのセキュリティ警告および確認プロンプトを完全に抑制します。この脆弱性により、標準のモデル読み込み関数がゼロインタラクション供給連鎖攻撃（Zero-Interaction Supply-Chain Attacks）の攻撃ベクトルになります。ファイルシステムの脆弱性と組み合わさると、攻撃者はモデルが読み込まれた瞬間に被害者のマシンから機密ファイル（SSHキー、クラウド資格情報など）をサイレントに外部へ持ち出すことが可能になります。現時点で修正済みのバージョンは存在していません。

Xerox FreeFlow Coreには、次の複数の脆弱性が存在します。 ・パストラバーサル（CWE-22） - CVE-2026-2251 ・XML外部実体参照（XXE）の不適切な制限（CWE-611） - CVE-2026-2252 この脆弱性情報は、製品利用者への周知を目的に、富士フイルムビジネスイノベーションがJPCERT/CCに報告したものです。

Fieldsは、ユーザーがGLPIアイテムフォームにカスタムフィールドを追加できるGLPIプラグインです。バージョン1.23.3より前のバージョンでは、ドロップダウンの作成を許可されたユーザーが任意のPHPコードを実行できる可能性がありました。この問題はバージョン1.23.3で修正されました。

Open OnDemandはオープンソースの高性能コンピューティングポータルです。OnDemandのバージョン4.0.9および4.1.3より前のFilesアプリケーションには、ディレクトリを移動する際に悪意のある入力に対して脆弱性があります。この問題はバージョン4.0.9および4.1.3で修正されました。これより古いバージョンは依然として脆弱な状態にあります。

SandboxJSはJavaScriptのサンドボックスライブラリです。バージョン0.8.34以前では、Functionを含む配列を取得でき、この脆弱性によりサンドボックスからの脱出が可能でした。Functionを含む配列とObject.fromEntriesを使用することで、pが任意の構築可能なプロパティである{[p]: Function}を構築できます。この脆弱性はバージョン0.8.34で修正されました。

AuthlibはOAuthおよびOpenID Connectサーバーを構築するためのPythonライブラリです。バージョン1.6.9以前では、AuthlibのJWS実装にJWKヘッダーインジェクションの脆弱性が存在しており、認証されていない攻撃者が署名検証を通過する任意のJWTトークンを偽造することが可能でした。key=Noneが任意のJWS逆シリアル化関数に渡されると、ライブラリは攻撃者が制御するJWTのjwkヘッダーフィールドに埋め込まれた暗号鍵を抽出して使用します。攻撃者は自身の秘密鍵でトークンに署名し、対応する公開鍵をヘッダーに埋め込み、サーバーに偽造トークンを暗号的に有効だと認識させて受け入れさせることができ、その結果認証および承認を完全に回避できます。この問題はバージョン1.6.9で修正されています。

Chamilo LMSは学習管理システムです。バージョン1.11.34より前のバージョンには、認証されていないSQLインジェクションの脆弱性が存在し、リモートの攻撃者がcustom_datesパラメータを介して任意のSQLコマンドを実行できる可能性があります。この脆弱性を、予測可能な旧式のパスワードリセット機構と組み合わせることで、攻撃者は事前の認証情報なしに管理者アカウントを完全に乗っ取ることができます。この脆弱性により、個人識別情報（PII）やシステム構成を含むデータベース全体が露呈される恐れがあります。本問題はバージョン1.11.34で修正されています。

OpenClawの2026年2月15日以前のバージョンでは、Dockerおよびブラウザのサンドボックス設定の識別子キャッシュキーのハッシュにSHA-1を使用していますが、これは非推奨であり、衝突攻撃に対して脆弱です。攻撃者はSHA-1の衝突を悪用してキャッシュポイズニングを引き起こし、あるサンドボックス設定が別のものとして誤認されることを許し、安全でないサンドボックス状態を再利用可能にします。

Rocket.Chatは、オープンソースの安全で完全にカスタマイズ可能なコミュニケーションプラットフォームです。バージョン7.8.6、7.9.8、7.10.7、7.11.4、7.12.4、7.13.3、および8.0.0より前のバージョンにおいて、ddp-streamerマイクロサービスで使用されるRocket.Chatのアカウントサービスに重大な認証バイパスの脆弱性が存在します。この脆弱性により、攻撃者は設定されたパスワードを持つ任意のユーザーとして、任意のパスワードを使ってサービスにログインできる可能性があります。この脆弱性は、非同期のパスワード検証関数を呼び出す際にawaitキーワードが欠落していることに起因しており、その結果、実際のブール値の検証結果ではなく常に真となるPromiseオブジェクトが評価されてしまいます。これにより、ユーザー名が既知または推測可能な任意のユーザーのアカウントが乗っ取られる恐れがあります。この問題はバージョン7.8.6、7.9.8、7.10.7、7.11.4、7.12.4、7.13.3、および8.0.0で修正されています。

Crypt::NaCl::Sodium の Perl 向けバージョン 2.002 までには潜在的な整数オーバーフローの脆弱性があります。bin2hex、encrypt、aes256gcm_encrypt_afternm、および seal 関数は、出力サイズが SIZE_MAX 未満であることを確認しないため、整数のラップアラウンドが発生し、結果として出力バッファが必要なサイズより小さくなる可能性があります。この問題が発生する可能性は低いですが、メッセージの長さが非常に大きい必要があります。具体的には、bin2hex() では bin_len が SIZE_MAX / 2 を超える必要があり、encrypt() と aes256gcm_encrypt_afternm() では msg_len が SIZE_MAX - 16U を超える必要があり、seal() では enc_len が SIZE_MAX - 64U を超える必要があります。

DenoはJavaScript、TypeScript、およびWebAssemblyのランタイムです。バージョン2.7.0から2.7.1にかけて、コマンドインジェクションの脆弱性が存在していました。transformDenoShellCommand関数の引数のサニタイズに優先順位のバグがあり、特定のパターンの引数が不適切に処理されていました。これにより、悪意のある引数がシェルコマンドとして実行されるリスクがあり、攻撃者は権限システムを回避して任意のOSコマンドを実行する可能性がありました。この問題はバージョン2.7.2で修正されています。

OneUptimeはオンラインサービスの監視と管理のためのソリューションです。バージョン10.0.23以前では、テレメトリアグリゲーションAPIがユーザー制御のaggregationType、aggregateColumnName、およびaggregationTimestampColumnNameパラメータを受け入れ、これらを.append()メソッドを介してClickHouseのSQLクエリに直接挿入していました（「trusted SQL」として文書化されています）。許可リストはなく、パラメータ化されたクエリバインディングも入力検証も行われていませんでした。認証されたユーザーは任意のSQLをClickHouseに注入でき、その結果、全テナントのテレメトリデータを含むデータベースの完全な読み取りやデータの変更、ClickHouseのテーブル関数を介したリモートコード実行を引き起こす可能性がありました。この脆弱性はバージョン10.0.23で修正されました。