脆弱性情報（JVN）検索・一覧

libarchiveに脆弱性が発見されました。32ビットシステムにおいて、zisofsのブロックポインタ割り当てロジックに整数オーバーフローの脆弱性が存在します。リモートの攻撃者は、特別に細工されたISO9660イメージを提供することでこれを悪用でき、ヒープバッファオーバーフローが発生する可能性があります。これにより、影響を受けるシステム上で任意のコードを実行できる恐れがあります。

Snews CMS 1.7には、認証されていない攻撃者が任意のファイル（PHP実行ファイルを含む）をsnews_filesディレクトリにアップロードできる制限のないファイルアップロードの脆弱性があります。攻撃者は multipart フォームデータのアップロードエンドポイントを通じて悪意のある PHP ファイルをアップロードし、アップロードされたファイルのパスにアクセスすることでそれらを実行し、リモートコード実行を行うことが可能です。

Telesquare SKT LTEルーターSDT-CS3B1のファームウェアバージョン1.2.0には、不正な直接オブジェクト参照の脆弱性があります。この脆弱性により、攻撃者はユーザーが提供した入力パラメータを操作して認証を回避し、リソースにアクセスできる可能性があります。攻撃者はシステム内のオブジェクトを直接参照し、適切なアクセス制御がないまま機密情報を取得し、各種機能にアクセスできる状態となっています。

Telesquare SKT LTEルーターSDT-CS3B1バージョン1.2.0には、認証されていない攻撃者が有効なWebDAV HTTPメソッドを悪用して悪意のあるコンテンツをアップロードできる任意ファイルアップロードの脆弱性があります。攻撃者はPUT、DELETE、MKCOL、MOVE、COPY、およびPROPPATCHメソッドを使用し、実行可能コードをアップロードしたり、ファイルを削除したり、サーバーコンテンツを操作してリモートコード実行やサービス拒否を引き起こしたりすることが可能です。

Jizhicms v2.5.4には、ユーザー評価、メッセージ、およびコメントモジュールにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。

AxiosはブラウザとNode.js向けのPromiseベースのHTTPクライアントです。バージョン1.15.0および0.31.0より前のバージョンでは、AxiosはNO_PROXYルールをチェックする際にホスト名の正規化を正しく処理していませんでした。localhost.（末尾にドットがあるもの）や[::1]（IPv6リテラル）のようなループバックアドレスへのリクエストはNO_PROXYマッチングをスキップし、設定されたプロキシを経由して送信されてしまいます。これは開発者の意図に反しており、NO_PROXYがループバックまたは内部サービスを保護するために設定されていても、攻撃者がリクエストを強制的にプロキシ経由で送ることを可能にします。この問題により、プロキシのバイパスやSSRFの脆弱性が発生し、攻撃者が設定された保護を無視して機密性の高いループバックまたは内部サービスに到達する可能性があります。この脆弱性はバージョン1.15.0および0.31.0で修正されました。

Wikimedia FoundationのMediaWikiに存在する脆弱性です。この脆弱性は、プログラムファイルincludes/Api/ApiFormatXml.phpに関連しています。この問題は、MediaWikiのバージョン* 1.39.16未満、1.43.6、1.44.3、および1.45.1に影響を及ぼします。

mcp-server-gitの2025年12月17日以前のバージョンでは、--repositoryフラグを使用して特定のリポジトリパスに操作を制限してサーバーを起動した場合、その後のツール呼び出しでrepo_path引数が実際に設定されたパス内にあるかどうかの検証を行っていませんでした。これにより、サーバープロセスがアクセス可能な他のリポジトリに対してツール呼び出しが操作を行うことが可能になる場合がありました。修正では、設定されたリポジトリパスと要求されたパスの両方（シンボリックリンクを解決した後）を検証し、要求されたパスが許可されたリポジトリ内にあることを確認してからgit操作を実行するようにしています。ユーザーはこの問題を解決するために、リリース後に2025年12月17日のバージョンへアップグレードすることが推奨されます。

重要な機能に対する認証不足の脆弱性がQVR Proに影響を及ぼすことが報告されています。リモートの攻撃者はこの脆弱性を悪用してシステムへアクセスする可能性があります。この脆弱性はQVR Pro 2.7.4.14以降で修正されています。

HPE Aruba Networking Private 5G Core On-Premのグラフィカルユーザーインターフェース（GUI）に脆弱性が特定されました。この脆弱性により、攻撃者が細工されたURLを使用してログインフローにおけるオープンリダイレクトの脆弱性を悪用する可能性があります。成功すると、認証済みユーザーが攻撃者が管理する偽装ログインページをホストするサーバーにリダイレクトされます。被害者は無意識のうちに資格情報を入力してしまい、その情報は攻撃者により取得される可能性があります。その後、正当なログインページにリダイレクトされます。

Apache TomcatおよびApache Tomcat Nativeにおいて、ソフトフェイルが無効になっている場合に、特定のシナリオでCLIENT_CERT認証が期待通りに失敗しない脆弱性があります。この問題は、Apache Tomcatのバージョン11.0.0-M1から11.0.18、10.1.0-M7から10.1.52、9.0.83から9.0.115、およびApache Tomcat Nativeのバージョン1.1.23から1.1.34、1.2.0から1.2.39、1.3.0から1.3.6、2.0.0から2.0.13に影響します。ユーザーは、この問題を修正したTomcat Native 1.3.7または2.0.14、およびTomcat 11.0.20、10.1.53、9.0.116にアップグレードすることが推奨されます。

OpenAirInterface V2.2.0 AMFにおいて、シーケンス外のメッセージがUE登録手続き中に誤った状態遷移を引き起こします。これにより認証を完全に回避できます。InitialUERegistrationの後にSecurityModeCompleteメッセージが送信されると、登録拒否を受信した後に登録承認が続きます。その結果、UEは適切な認証なしに登録されてしまいます。

Chartbrewは、データベースやAPIに直接接続し、データを使用してチャートを作成できるオープンソースのウェブアプリケーションです。バージョン4.8.5以前のChartbrewでは、認証済みユーザーが任意のURLを使用してAPIデータ接続を作成することができました。サーバーはrequest-promiseを使ってこれらのURLを取得しますが、IPアドレスの検証を行わないため、内部ネットワークやクラウドのメタデータエンドポイントに対するサーバーサイドリクエストフォージェリ（SSRF）攻撃を許してしまいます。この脆弱性はバージョン4.8.5で修正されています。

ERPNext v16.0.1およびFrappe Framework v16.1.1のプリントフォーマット機能にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性があります。ユーザーが提供したHTMLがPDFにレンダリングされる前に十分にサニタイズされていません。ユーザー制御のHTMLコンテンツからPDFを生成する際に、iframeのような外部リソースを参照するHTML要素の挿入が許可されています。PDFレンダリングエンジンはこれらのリソースをサーバー側で自動的に取得します。攻撃者はこの動作を悪用して、サーバーに任意のHTTPリクエストを内部サービスやクラウドのメタデータエンドポイントへ強制的に送らせることができ、その結果、機密情報が漏洩する可能性があります。

MRCMS 3.1.2にはアクセス制御の脆弱性があります。src/main/java/org/marker/mushroom/controller/UserController.javaのsave()メソッドには適切な認可検証が欠如しており、認証なしでスーパ管理者アカウントを直接追加できてしまいます。

XWikiプラットフォームは、その上に構築されたアプリケーション向けにランタイムサービスを提供する汎用的なウィキプラットフォームです。17.4.8および17.10.1以前のバージョンでは、不適切に保護されたスクリプトAPIにより、スクリプト権限を持つ任意のユーザーがVelocityスクリプトAPIのサンドボックスを回避して、例えば任意のPythonスクリプトを実行できます。そのため、XWikiインスタンスへの完全なアクセスが可能となり、その結果、インスタンス全体の機密性、完全性、および可用性が侵害されるおそれがあります。なお、スクリプト権限は既に高レベルのアクセス権であり、信頼できないユーザーに付与することは推奨されていません。この脆弱性は17.4.8および17.10.1で修正されています。

github.com/jackc/pgx/v5におけるメモリ安全性の脆弱性が存在します。

github.com/jackc/pgx/v5におけるメモリ安全性の脆弱性があります。

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.90より前では、get_all_user_threads関数がデータベースから取得されたエスケープされていないスレッドIDを使用してf-stringで生のSQLクエリを構築していました。攻撃者はupdate_threadを介して悪意のあるスレッドIDを保存できます。アプリケーションがスレッドリストを読み込む際に、挿入されたペイロードが実行され、完全なデータベースアクセスが許可されます。この問題はバージョン4.5.90で修正されました。

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.15から4.5.69未満のバージョンにおいて、--mcp CLI引数が検証や許可リストチェック、またはサニタイズされることなく直接shlex.split()に渡され、その後の呼び出しチェーンを通じてanyio.open_process()に渡されるため、プロセスユーザーとして任意のOSコマンドを実行できる脆弱性が存在します。この問題はバージョン4.5.69で修正されました。

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.97より前のすべてのモード（BASIC、STRICT、NETWORK_ISOLATED）におけるSubprocessSandboxは、subprocess.run()をshell=Trueで呼び出し、危険なコマンドのブロックに文字列パターンマッチングのみを使用していました。ブロックリストにはshやbashが単独の実行ファイルとして含まれておらず、STRICTモードでsh -c 'command'を用いた単純なサンドボックス脱出が可能でした。この問題はバージョン4.5.97で修正されました。

Gotenbergはドキュメント形式を変換するためのAPIです。バージョン8.29.1およびそれ以前のGotenbergは、ユーザーが提供するスコープパターンをコンパイルする際にdlclark/regexp2を使用していますが、適切なタイムアウトを設定していません。このロジックを使用する機能にアクセスできるユーザーは、ワーカーを無期限にハングさせる可能性があります。

changedetection.ioは無料のオープンソースのウェブページ変更検出ツールです。バージョン0.54.8以前では、@login_optionally_requiredデコレーターが@blueprint.route()の前（外側）に配置されており、正しい順序ではありませんでした。Flaskでは、@route()が最も外側のデコレーターでなければならず、受け取った関数を登録します。順序が逆になると、@route()は元の未装飾の関数を登録し、認証ラッパーが呼び出しチェーンに含まれなくなります。これにより、これらのルートで認証がひそかに無効化されてしまいます。この脆弱性はバージョン0.54.8で修正されました。

itsourcecode Online Student Enrollment System v1.0のinstructorClasses.phpファイルにSQLインジェクションの脆弱性が発見されました。この問題の原因は、$_GET['classId']から取得した'classId'パラメータがサニタイズや検証なしに直接SQLクエリに連結されていることです。

itsourcecode Online Student Enrollment System v1.0 の assignInstructorSubjects.php ファイルに SQL インジェクションの脆弱性が存在します。この問題の原因は、攻撃者がパラメータ「subjcode」を介して悪意のあるコードを注入でき、そのコードが適切に検証やクリーンアップされずに SQL クエリに直接使用されているためです。

itsourcecodeオンライン学生登録システムv1.0は、'coursename'パラメータを介したnewCourse.phpにSQLインジェクションの脆弱性があります。この脆弱性により、不正なSQLクエリが実行される可能性があります。

itsourcecode Online Student Enrollment System v1.0 の scheduleSubList.php ファイルに SQL インジェクションの脆弱性が発見されました。この問題の原因は、'subjcode' パラメータがサニタイズや検証なしに文字列補間を通じて直接 SQL クエリに埋め込まれていることです。

SourceCodester Engineers Online Portal v1.0 には、update_password.php の new_password パラメータを悪用したSQLインジェクションの脆弱性があります。

goshsはGoで書かれたSimpleHTTPServerです。2.0.0-beta.4以前のバージョンでは、goshsはフォルダごとの.goshs ACL/basic-authメカニズムをディレクトリ一覧表示やファイル読み取りに対して適用しますが、状態を変更するルートに対しては同じ認可チェックを適用していません。認証されていない攻撃者は、.goshsで保護されたディレクトリ内でPUTによるファイルアップロード、multipart POST /uploadによるファイルアップロード、?mkdirによるディレクトリ作成、および?deleteによるファイル削除を行うことができます。.goshsファイル自体を削除することで、攻撃者はフォルダの認証ポリシーを除去でき、その結果、認証情報なしで以前は保護されていたコンテンツにアクセス可能になります。これにより、機密性、完全性、可用性に影響を及ぼす重大な認可バイパスが発生します。この脆弱性は2.0.0-beta.4で修正されています。

DICOM画像デコーダにヒープバッファオーバーフローの脆弱性があります。次元フィールドは期待されるVR Unsigned Short (US)の代わりにValue Representation (VR) Unsigned Long (UL)でエンコードされており、これにより非常に大きな次元を処理できます。このため、フレームサイズの計算時に整数オーバーフローが発生し、画像デコード中に境界外のメモリアクセスが生じます。

DICOM画像の「PALETTE COLOR」デコード中にヒープバッファオーバーフローの脆弱性が存在します。ピクセル長の検証では、幅と高さの計算に32ビットの乗算を使用しています。これらの値がオーバーフローした場合、検証チェックが誤って成功し、デコーダが割り当てられたバッファを超えてメモリの読み書きを行うことが可能になります。

`DicomImageDecoder.cpp` 内の `DecodeLookupTable` 関数には境界外読み取りの脆弱性があります。`PALETTE COLOR` 画像に使用されるルックアップテーブルのデコード処理では、ピクセルインデックスがルックアップテーブルのサイズを超えていないかを検証していません。パレットサイズより大きいインデックスを含む細工された画像によって、デコーダが割り当てられたルックアップテーブルのメモリを越えて読み取り、ヒープの内容を出力画像に露出させてしまいます。

QD 20230821 には細工されたリクエストを介してサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。

SysAK v2.0以前には、aaa;cat /etc/passwdを介してコマンドが実行される脆弱性があります。

stata-mcpのv1.13.0以前のバージョンにおいて、ユーザーが提供するStataのdoファイルの内容に対する検証が不十分であったため、コマンドが実行されてしまう脆弱性が特定されました。

Azure Cloud Shellのサーバーサイドリクエストフォージェリ（SSRF）により、不正な攻撃者がネットワーク上で権限を昇格させることが可能となります。

Microsoft Bing ImagesにおけるOSコマンドで使用される特殊な要素の不適切な無害化（「OSコマンドインジェクション」）により、認可されていない攻撃者がネットワーク経由でコードを実行できる可能性がある。

Microsoft Bing Images におけるコマンドで使用される特殊要素の不適切な無効化（「コマンドインジェクション」）により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Docker Model Runner（DMR）はDockerを使用してAIモデルの管理、実行、デプロイを行うソフトウェアです。バージョン1.1.25以前のDocker Model Runnerには、OCIレジストリのトークン交換フローにSSRF脆弱性が存在します。モデルをプルする際、Model RunnerはレジストリのWWW-Authenticateヘッダーのrealm URLをスキーム、ホスト名、IP範囲の検証を行わずにそのまま使用します。悪意のあるOCIレジストリはrealmを内部URL（例：http://127.0.0.1:3000/）に設定でき、これによりホスト上で動作しているModel Runnerが内部サービスへ任意のGETリクエストを行い、レスポンス本文を呼び出し元に返します。さらに、トークン交換メカニズムではAuthorization: Bearerヘッダーを介して内部サービスから攻撃者制御下のレジストリへデータを中継することも可能です。この問題はバージョン1.1.25で修正されています。Docker Desktopユーザーは、Enhanced Container Isolation（ECI）を有効にするとコンテナからModel Runnerへのアクセスを遮断でき、悪用を防止します。しかし、特定の構成でDocker Model RunnerがローカルホストにTCP経由で公開されている場合、この脆弱性は依然として悪用可能です。

FileThingie 2.5.7には任意のファイルアップロードの脆弱性が存在し、攻撃者はft2.phpエンドポイントを通じてZIPアーカイブを送信することで悪意のあるファイルをアップロードできます。攻撃者はPHPシェルを含むZIPファイルをアップロードし、解凍機能を使用してそれらをアクセス可能なディレクトリに展開し、展開されたPHPファイルを通じて任意のコマンドを実行することが可能です。