脆弱性情報（JVN）検索・一覧

SamsungのモバイルプロセッサおよびウェアラブルプロセッサであるExynos 980、850、1280、1330、1380、1480、1580、W920、W930、およびW1000のWi-Fiドライバーに問題が発見されました。NL80211ベンダーコマンドの不適切な処理により、特定のioctlメッセージを介してバッファオーバーフローが発生する可能性があります（問題2のうちの2つ目です）。

Media Streaming Add-Onに影響を与えるバッファオーバーフローの脆弱性が報告されています。この脆弱性を悪用したリモートの攻撃者は、メモリを変更したり、プロセスをクラッシュさせたりすることが可能です。本脆弱性はMedia Streaming Add-On 500.1.1以降で修正されています。

Samsungのモバイルプロセッサ、ウェアラブルプロセッサ、およびモデムであるExynos 980、990、850、1080、2100、1280、2200、1330、1380、1480、2400、1580、2500、9110、W920、W930、W1000、モデム5123、モデム5300、およびモデム5400において問題が発見されました。これは、SMSのTP-UDパケットを処理する際にTP-UDHIとUDLの値が不一致となるため、境界外書き込みが発生する脆弱性です。

@nestjs/platform-fastifyを使用しているNestJSアプリケーションは、Fastifyのパス正規化オプションが有効な場合に認証および認可ミドルウェアをバイパスできる問題があります。この問題はnest.jsのバージョン11.1.13に影響を及ぼします。

Cloudreveはセルフホスト型のファイル管理および共有システムです。バージョン4.13.0以前のアプリケーションでは、time.Now().UnixNano()でシードされた弱い擬似乱数生成器であるmath/randを使用して、secret_keyやhash_id_saltを含む重要なセキュリティ秘密情報を生成していました。これらの秘密情報は初回起動時に生成され、データベースに保存されます。攻撃者は管理者アカウントの作成時間（公開APIエンドポイント経由で取得可能）を利用してPRNGのシード探索範囲を絞り込み、既知のhashidでシードの検証を行うことができます。シードの総当たり攻撃は一般的なコンシューマPCで3時間未満で実証されており、攻撃者はsecret_keyを予測可能です。これにより、任意のユーザー（管理者を含む）用の有効なJSON Web Token（JWT）を偽造でき、アカウントの完全乗っ取りや権限昇格が発生します。この問題はバージョン4.13.0で修正されています。

ZimaOSはCasaOSのフォークであり、ZimaデバイスおよびUEFI対応のx86-64システム向けのオペレーティングシステムです。バージョン1.5.3以前では、ZimaOSのウェブインターフェースに公開されているプロキシエンドポイント（/v1/sys/proxy）が悪用可能であり（Cloudflareトンネルを使用した外部からアクセス可能なドメイン経由で）、内部のlocalhostサービスへのリクエストを送信できます。これにより、Cloudflareトンネルを介してインターネットから製品にアクセスできる場合に、認証なしで内部専用エンドポイントおよび機密性の高いローカルサービスにアクセスされる恐れがあります。この問題はバージョン1.5.3で修正されています。

Microsoft Bingにおけるサーバーサイドリクエストフォージェリ（SSRF）は、不正な攻撃者がネットワーク上で権限を昇格させることを可能にする脆弱性です。

OpenFGAは、高性能で柔軟な認可／権限エンジンであり、Google Zanzibarに触発されて開発者向けに作られています。バージョン1.13.1より前では、特定の条件下でキャッシュが有効になっている条件付きモデルが、異なる2つのチェック要求に対して同じキャッシュキーを生成することがありました。これにより、OpenFGAは異なるリクエストに対して以前のキャッシュ済み結果を再利用してしまう可能性があります。モデルに条件評価に依存する関係があり、かつキャッシュが有効になっている場合、ユーザーに影響を及ぼします。OpenFGA v1.13.1には、この問題に対する修正が含まれています。

Forge（別名 `node-forge`）はJavaScriptで実装されたTransport Layer Securityのネイティブ実装です。バージョン1.4.0以前では、`pki.verifyCertificateChain()`が中間証明書に`basicConstraints`および`keyUsage`拡張の両方が欠如している場合、RFC 5280のbasicConstraints要件を強制しませんでした。このため、これらの拡張がない任意のリーフ証明書がCAとして機能し、他の証明書に署名でき、その署名をnode-forgeは有効として受け入れてしまいます。バージョン1.4.0でこの問題は修正されました。

Happy DOMはグラフィカルユーザーインターフェースを持たないウェブブラウザのJavaScript実装です。バージョン15.10.0から20.8.7までの`ECMAScriptModuleCompiler`にコードインジェクションの脆弱性が存在しました。攻撃者はhappy-domで処理されるESモジュールスクリプト内の`export {}`宣言に任意のJavaScript式を注入することでリモートコード実行（RCE）を達成できます。コンパイラは未サニタイズの内容を生成コードに直接埋め込み、実行可能な式として扱います。また、クオートフィルターはバッククォートを除去しないため、テンプレートリテラルベースのペイロードがサニタイズを回避できます。この問題はバージョン20.8.8で修正されました。

CI4MSは、CodeIgniter 4ベースのCMSスケルトンであり、RBAC認可およびテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供します。バージョン0.31.0.0以前では、アプリケーションはブログタグの作成または編集時にユーザー入力を適切にサニタイズしませんでした。攻撃者はタグ名フィールドに悪意のあるJavaScriptペイロードを注入でき、それがサーバー側に保存されます。この保存されたペイロードは、その後、公開タグページや管理インターフェースで適切な出力エンコードなしに安全でない形でレンダリングされ、保存型クロスサイトスクリプティング（XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されました。

CI4MSはCodeIgniter 4ベースのCMSスケルトンであり、RBAC認可とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供します。バージョン0.31.0.0以前では、アプリケーションがログインインターフェース内でユーザー制御入力を安全でない方法でレンダリングしていました。ログに保存されたデータ内にXSSのペイロードが存在する場合、それは適切な出力エンコードなしでレンダリングされる問題がありました。この問題は攻撃者が即時の実行を確認できないため、ブラインドXSSのシナリオとなります。ペイロードはアプリケーションのログに保存され、管理者がログページを閲覧した際にのみ実行されます。この問題はバージョン0.31.0.0で修正されました。

Kestraはオープンソースのイベント駆動型オーケストレーションプラットフォームです。バージョン1.3.7以前のKestra（デフォルトのdocker-compose展開）にはSQLインジェクションの脆弱性が存在し、以下のエンドポイント「GET /api/v1/main/flows/search」においてリモートコード実行（RCE）を引き起こします。ユーザーが認証されている場合、細工されたリンクにアクセスするだけで脆弱性が発動します。注入されたペイロードはPostgreSQLのCOPY ... TO PROGRAM ...を利用して実行され、ホスト上で任意のOSコマンドを実行します。この問題はバージョン1.3.7で修正されています。

OneUptimeはオープンソースの監視および可観測性プラットフォームです。バージョン10.0.42以前では、WorkerサービスのManualAPIが認証ミドルウェアなしでワークフロー実行エンドポイント（GET /workflow/manual/run/:workflowIdおよびPOST /workflow/manual/run/:workflowId）を公開していました。攻撃者がワークフローIDを取得または推測できる場合、攻撃者は制御する入力データを使って任意のワークフロー実行をトリガーでき、JavaScriptコードを実行し、通知を悪用し、データを改ざんすることが可能です。この問題はバージョン10.0.42で修正されました。

OpenClawの2026年3月22日より前のバージョンには、インタラクティブコールバックディスパッチにおいて認可バイパスの脆弱性が存在し、許可されていない送信者がアクションハンドラを実行できる可能性があります。攻撃者は通常のセキュリティ検証が完了する前にコールバックをディスパッチすることで送信者の認証チェックを回避し、不正な操作を行うことができます。

6.0の6.0.4以前、5.2の5.2.13以前、4.2の4.2.30以前に問題が発見されました。GenericInlineModelAdminでは、改ざんされた`POST`データを送信した際にインラインモデルインスタンスの追加権限が検証されていませんでした。以前のサポート対象外のDjangoシリーズ（例えば5.0.x、4.1.x、3.2.x）も評価されておらず、影響を受けている可能性があります。Djangoはこの問題を報告してくれたN05ec@LZU-DSLabに感謝しています。

Google Chromeの147.0.7727.55より前のバージョンのPrivateAIにおけるUse after freeの脆弱性により、リモート攻撃者が特定のUIジェスチャーをユーザーに実行させることで、細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。

AndroidのGoogle Chrome 147.0.7727.55以前のバージョンにおいて、レンダラープロセスを侵害したリモート攻撃者が、細工されたHTMLページを介してメディアストリームのメタデータを破損させることが可能でした。

Business::OnlinePayment::StoredTransactionのバージョン0.01以前のPerlモジュールは、安全でない秘密鍵を使用しています。Business::OnlinePayment::StoredTransactionは、組み込みのrand関数を一度呼び出して得られた値のMD5ハッシュを用いて秘密鍵を生成していますが、これは暗号用途には適していません。この鍵はクレジットカード取引データの暗号化に使用されることを意図しています。

Tenda AC6 15.03.05.16_multi には、funcname、funcpara1、および funcpara2 パラメータを介した formSetCfm 関数にバッファオーバーフローの脆弱性が存在します。

Frappeはフルスタックのウェブアプリケーションフレームワークです。16.14.0および15.104.0より前のバージョンには、bulk_updateにSQLインジェクションの脆弱性が存在していました。この脆弱性は16.14.0および15.104.0で修正されました。

CMSsite 1.0には、認証されていない攻撃者が'post'パラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は悪意のある'post'値を使ってpost.phpにGETリクエストを送信し、機密なデータベース情報を抽出したり、時間差盲目SQLインジェクション攻撃を行ったりすることが可能です。

Docling Core（またはdocling-core）は、ドキュメント処理アプリケーションDoclingにおけるコアデータ型および変換を定義するライブラリです。PyYAMLに関連したリモートコード実行（RCE）の脆弱性が、docling-coreのバージョン2.21.0から2.48.4未満の間で存在していました。特にPyYAMLのバージョン5.4未満を使用し、かつ信頼できないYAMLデータを使用する場合に問題が発生していました。この脆弱性はdocling-coreバージョン2.48.4で修正されており、修正内容はyamlのデシリアライズに安全なローダーを用いることです。したがって、docling-coreをアップグレードできない場合でも、PyYAMLをバージョン5.4以上に更新することでこの脆弱性を緩和できます。

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.97以前のPraisonAI Gatewayサーバーは、/wsでWebSocket接続を受け入れ、/infoで認証なしにエージェントのトポロジーを提供していました。任意のネットワーククライアントが接続し、登録されたエージェントを列挙し、エージェントおよびそのツールセットに任意のメッセージを送信できました。この問題はバージョン4.5.97で修正されました。

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.97以前のOAuthManager.validate_token()は、内部ストアに存在しないトークンに対してTrueを返していました。内部ストアはデフォルトで空であるため、任意のBearerトークンを用いたMCPサーバーへのHTTPリクエストは認証済みと見なされ、すべての登録されたツールおよびエージェントの機能にフルアクセスが許可されていました。この問題はバージョン4.5.97で修正されました。

goshsはGoで書かれたSimpleHTTPServerです。2.0.0-beta.3以前のバージョンでは、httpserver/updown.goのPUTアップロードにパスのサニタイズがありませんでした。この脆弱性は2.0.0-beta.3で修正されました。

goshsはGoで書かれたSimpleHTTPServerです。2.0.0-beta.3より前のバージョンでは、POSTのマルチパートアップロードのディレクトリが適切にサニタイズされていませんでした。この脆弱性は2.0.0-beta.3で修正されています。

goshsはGoで書かれたSimpleHTTPServerです。2.0.0-beta.3より前のバージョンでは、tdeleteFile()関数においてパストラバーサルチェック後の戻り処理が欠落していました。この脆弱性は2.0.0-beta.3で修正されました。

FileZilla Client 3.63.1には、アプリケーションディレクトリに細工されたTextShaping.dllを配置することで、攻撃者が悪意のあるコードを実行できるDLLハイジャックの脆弱性があります。攻撃者はmsfvenomを使用してリバースシェルのペイロードを生成し、欠落しているDLLを置き換えることで、アプリケーション起動時にリモートコードを実行できます。

SamsungのモバイルプロセッサおよびウェアラブルプロセッサであるExynos 980、850、1280、1330、1380、1480、1580、W920、W930、W1000のWi-Fiドライバに問題が発見されました。NL80211ベンダーコマンドの不適切な処理により、特定のioctlメッセージを介してバッファオーバーフローが発生する可能性があります。

AlchemyはRuby on Railsで書かれたオープンソースのコンテンツ管理システムエンジンです。バージョン7.4.12および8.0.3より前のバージョンでは、アプリケーションがRubyの`eval()`関数を使用して、`Alchemy::ResourcesHelper#resource_url_proxy`内の`resource_handler.engine_name`属性で提供される文字列を動的に実行していました。この脆弱性は`app/helpers/alchemy/resources_helper.rb`の28行目に存在します。コードは`# rubocop:disable Security/Eval`でセキュリティリンティングを明示的に無効化しており、危険な関数の使用が認識されていたものの適切に対処されていなかったことを示しています。`engine_name`は管理者設定によって影響を受けるモジュール定義から取得されるため、認証された攻撃者がRubyサンドボックスを回避し、ホストOS上で任意のシステムコマンドを実行できる可能性があります。バージョン7.4.12および8.0.3では`eval()`を`send()`に置き換えることでこの問題を修正しました。

Piwigoはウェブ向けのオープンソースのフォトギャラリーアプリケーションです。バージョン16.3.0より前では、ws_std_image_sql_filter()内の4つの日付フィルタパラメータ（f_min_date_available、f_max_date_available、f_min_date_created、f_max_date_created）がエスケープ処理や型検証をせずに直接SQLに連結されていました。これにより、認証されていない攻撃者がユーザーパスワードハッシュを含むデータベース全体を読み取る可能性がありました。この問題はバージョン16.3.0で修正されました。

SandboxJSはJavaScriptのサンドボックスライブラリです。バージョン0.8.36以前のSandboxJSは、グローバルオブジェクトへの直接代入（例えばMath.random = ...）をブロックしていましたが、この保護はthis.constructor.call(target, attackerObject)という呼び出し可能なコンストラクタ経路を通じて回避可能でした。this.constructorは内部のSandboxGlobal関数に解決され、Function.prototype.callが許可されているため、攻撃者のコードはホストのグローバルオブジェクトに任意のプロパティを書き込み、同一プロセス内のサンドボックスインスタンス間でこれらの変更を持続させることが可能でした。この脆弱性はバージョン0.8.36で修正されました。

Alertaは監視ツールです。バージョン9.1.0より前では、クエリ文字列検索API（q=）がPostgresのクエリパーサを介したSQLインジェクションに対して脆弱でした。これは、f文字列を使用してユーザー提供の検索語句を直接SQL文字列に補間し、WHERE句を生成していたためです。この問題はバージョン9.1.0で修正されました。

CI4MSはCodeIgniter 4をベースとしたCMSスケルトンであり、RBAC認可とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供します。バージョン0.31.0.0以前では、アプリケーションがシステム設定の「会社情報」内のユーザー制御入力を適切にサニタイズできていませんでした。複数の管理設定フィールドは攻撃者によって制御された入力を受け入れ、それがサーバー側に保存された後、適切な出力エンコーディングなしでレンダリングされます。この問題はバージョン0.31.0.0で修正されました。

Kaleris YMS v7.2.2.1のログイン機構に問題があり、攻撃者がログイン認証を回避してアプリケーションのリソースにアクセスできる可能性があります。

OpenHandsはAI駆動の開発用ソフトウェアです。バージョン1.5.0以降、`openhands/runtime/utils/git_handler.py`の134行目にある`get_git_diff()`メソッドにコマンドインジェクションの脆弱性が存在します。`/api/conversations/{conversation_id}/git/diff` APIエンドポイントの`path`パラメータがサニタイズされずにシェルコマンドに渡されるため、認証された攻撃者はエージェントのサンドボックス内で任意のコマンドを実行可能です。ユーザーはすでにエージェントにコマンド実行を指示することを許可されていますが、この脆弱性は通常のルートをバイパスします。バージョン1.5.0でこの問題は修正されました。

Brave CMSはオープンソースのCMSです。バージョン2.0.6より前のバージョンには、CKEditorのエンドポイントに未制限のファイルアップロードの脆弱性が存在し、攻撃者が任意のファイル（実行可能スクリプトを含む）をアップロードできました。これにより、サーバー上でリモートコード実行（RCE）が可能となり、システム全体の侵害やデータの流出、サービスの中断などが引き起こされる可能性があります。影響を受けるBrave CMSのバージョンを使用している全ユーザーが被害を受ける恐れがあります。この脆弱性はバージョン2.0.6で修正されました。

LibRawのコミット8dc68e2のdeflate_dng_load_raw機能には整数オーバーフローの脆弱性が存在します。特別に細工された悪意のあるファイルによってヒープバッファオーバーフローが発生する可能性があります。攻撃者はこの脆弱性を引き起こす悪意のあるファイルを提供することができます。

LibRawのコミットd20315bのx3f_thumb_loader機能にヒープベースのバッファオーバーフローの脆弱性が存在します。細工された悪意のあるファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者は、この脆弱性を利用して悪意のあるファイルを提供することができます。