脆弱性情報（JVN）検索・一覧

Cybersecurity AI（CAI）は、AIを活用して攻撃および防御の自動化を構築および展開するためのオープンソースフレームワークです。バージョン0.5.9以下には、AIエージェントが利用可能なrun_ssh_command_with_credentials()関数を通じたコマンドインジェクションの脆弱性があります。run_ssh_command_with_credentials関数では、パスワードとコマンドの入力のみがシェルインジェクションを防ぐためにエスケープされますが、ユーザー名、ホスト、およびポートの値はインジェクション可能です。この問題は公開時点で修正されていません。

WellChooseによって開発されたIFTOPにはローカルファイルインクルージョンの脆弱性があります。この脆弱性により、認証されていないリモート攻撃者がサーバー上で任意のコードを実行できます。

Next Click Ventures RealtyScript 4.0.2には、認証されていない攻撃者が/admin/users.phpのGETパラメータ「u_id」および/admin/mailer.phpのPOSTパラメータ「agent[]」を通じて任意のSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は時間差盲目SQLインジェクション技術を利用して機密データを抽出したり、スリープベースのペイロードを用いてサービス拒否を引き起こすことが可能です。

Jettweb Hazir Rent A Car Scripti V4には、認証されていない攻撃者がGETパラメータを通じてデータベースクエリを操作できる管理パネルに複数のSQLインジェクションの脆弱性があります。攻撃者はadmin/index.phpエンドポイントの'tur'、'id'、および'ozellikdil'パラメータにSQLコードを注入することで、機密データベース情報を抽出したり、サービス拒否を引き起こしたりすることが可能です。

Jettweb PHP Hazir Haber Sitesi Scripti V2には管理パネルに認証バイパスの脆弱性が存在し、不適切なSQLクエリ検証を悪用することで認証されていない攻撃者が管理者権限を取得できます。攻撃者はadmingiris.phpのログインフォームのユーザー名およびパスワードフィールドにSQLインジェクションペイロードを送信し、認証を回避して管理者インターフェースにアクセス可能です。

Jettweb PHP Hazir Haber Sitesi Scripti V3には、認証されていない攻撃者が「q」パラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はtime-based blind SQLインジェクション技術を用いて、悪意のある「q」値を含むGETリクエストをdatagetir.phpに送信し、機密データベース情報を抽出したり、認証を回避したりすることが可能です。

Jettweb PHP Hazir Haber Sitesi Scripti V3にはSQLインジェクションの脆弱性があり、攻撃者はPOSTリクエスト内のkelimeパラメータを通じて悪意のあるSQLコマンドを注入できます。攻撃者はUNIONベースのSQLインジェクションペイロードを使用してkelimeパラメータを操作し、データベースから機密データを抽出したり、認証制御を回避したりできます。

Jettweb PHP Hazir Haber Sitesi Scripti V3には、管理パネルのlogin.phpに認証バイパスの脆弱性が存在し、不正なSQL構文を送信することで認証されていない攻撃者が管理者権限を取得できる可能性があります。攻撃者は、ユーザー名とパスワードのパラメータに等号や'OR'演算子を送信することで認証を回避し、有効な資格情報なしに管理パネルへアクセスすることが可能です。

TUUIは統合ユーティリティツールとして設計されたデスクトップMCPクライアントです。バージョン1.3.4以前のTUUIにはMarkdownレンダリングコンポーネントに安全でないクロスサイトスクリプティング（XSS）脆弱性が存在し、その結果、重大なリモートコード実行（RCE）脆弱性が発生しました。TUUIはEChartsのコードブロック内で任意のJavaScriptを実行することを許可します。公開されたIPCインターフェースと組み合わさることで、攻撃者は被害者が悪意のあるMarkdownメッセージを閲覧するだけで、そのマシン上で任意のシステムコマンドを実行できます。この脆弱性はバージョン1.3.4で修正されました。

CSLA .NETは、再利用可能なオブジェクト指向のビジネス層をアプリケーション用に開発するためのフレームワークです。バージョン5.5.4以下ではWcfProxyが使用可能です。WcfProxyは現在廃止されているNetDataContractSerializer（NDCS）を使用しており、逆シリアル化時にリモートコード実行の脆弱性を引き起こします。この脆弱性はバージョン6.0.0で修正されています。この問題を回避するためには、データポータルの設定からWcfProxyを削除してください。

PipesHubは企業向けの検索およびワークフロー自動化のための完全に拡張可能な職場AIプラットフォームです。バージョン0.1.0-beta以前では、認証が欠如しているためPOST /api/v1/record/buffer/convertエンドポイントが公開されていました。このエンドポイントはファイルのアップロードを受け付け、LibreOfficeを使用してPDFに変換しますが、ペイロードをos.path.join(tmpdir, file.filename)にアップロードする際にファイル名を正規化しません。攻撃者は../シーケンスを含む細工されたファイル名を提出することで、サービスアカウントに許可された任意の場所にファイルを書き込むことができます。これによりリモートでファイルを上書きしたり悪意のあるコードを埋め込むことが可能となっています。この問題はバージョン0.1.0-betaで修正されました。

Jettweb PHP Hazir Haber Sitesi Scripti V1には管理パネルの認証バイパス脆弱性が含まれており、認証されていない攻撃者が不適切なSQLクエリ検証を悪用して管理者アクセスを取得できます。攻撃者はadmingiris.phpのログインフォームのユーザー名およびパスワード欄にSQLインジェクションペイロードを送信することで認証を回避し、管理インターフェースにアクセス可能です。

hexpmのhexpm/hexpm（'Elixir.Hexpm.Accounts.PasswordReset'モジュール）におけるセッションの期限切れが不十分である脆弱性により、アカウントの乗っ取りが可能になります。パスワードリセットの過程で生成されるリセットトークンは期限切れになりません。ユーザーがパスワードリセットを要求すると、Hexはトークンを含むリセットリンクが記載されたメールを送信します。このトークンは使用されるまで無期限で有効です。時間に基づく有効期限は適用されていません。ユーザーの過去のメールがデータ流出（例：漏洩したメールボックスアーカイブ）で公開された場合、そのデータセット内にある未使用のパスワードリセットメールを攻撃者が利用して被害者のパスワードをリセットする可能性があります。攻撃者は被害者のメールアカウントへの現在のアクセス権を必要とせず、以前に漏洩したリセットメールのコピーへのアクセスだけで十分です。この脆弱性はプログラムファイルlib/hexpm/accounts/password_reset.exおよびプログラムルーチン'Elixir.Hexpm.Accounts.PasswordReset':can_reset?/3に関連しています。この問題は617e44c71f1dd9043870205f371d375c5c4d886dからbb0e42091995945deef10556f58d046a52eb7884の前までのhexpmに影響を与えます。

EPyT-Flowは、水道配水ネットワークの水力および水質シナリオデータを簡単に生成するために設計されたPythonパッケージです。バージョン0.16.1以前では、EPyT-FlowのREST APIがカスタムデシリアライザ（my_load_from_json）を使用して攻撃者が制御するJSONリクエストボディを解析していました。このデシリアライザはtypeフィールドをサポートしており、typeが存在する場合には、攻撃者が指定したモジュールやクラスを動的にインポートし、攻撃者が提供した引数でインスタンス化します。これにより、subprocess.Popenなどの危険なクラスを呼び出すことが可能となり、JSON解析中にOSコマンドが実行される恐れがありました。この問題はJSONファイルの読み込みにも影響を及ぼします。この脆弱性はバージョン0.16.1で修正されています。

3DP-MANAGERは3x-uiのインバウンドジェネレーターです。バージョン2.0.1およびそれ以前のバージョンでは、アプリケーションの初回初期化時に既知のデフォルト資格情報（admin/admin）を用いて管理者アカウントが自動的に作成されます。アプリケーションのログインインターフェースにネットワーク経由でアクセスできる攻撃者は、完全な管理者権限を取得し、VPNトンネルやシステム設定を管理することが可能です。この問題はバージョン2.0.2で修正される予定です。

my little forumは、メッセージをクラシカルなスレッドビューで表示するPHPおよびMySQLベースのインターネットフォーラムです。20260208.1以前のバージョンでは、URL検証においてphar://プロトコルのフィルタリングが不十分でした。このため、攻撃者は画像アップロード機能を利用して悪意のあるPharポリグロットファイル（JPEGに偽装）をアップロードし、BBCodeの[img]タグ処理を通じてPharのデシリアライズを誘発できます。その結果、Smarty 4.1.0のPOPチェーンを悪用して任意のファイルを削除する攻撃が可能でした。この脆弱性は20260208.1で修正されています。

SimTech Systems, Inc. の ThinkWise にスタックベースのバッファオーバーフローの脆弱性が存在し、リモートでコードの実行が可能になります。この問題は ThinkWise 7 から 23 までのバージョンに影響を及ぼします。

SGLangのマルチモーダル生成モジュールには、認証なしにpickle.loads()を使用して信頼されていないデータを逆シリアル化するZMQブローカーを介して、認証されていないリモートコードが実行される脆弱性があります。

SGLangのエンコーダ並列分散システムには、認証なしでpickle.loads()を使用して信頼されていないデータを逆シリアル化する分散モジュールを介して、認証されていないリモートコードが実行される脆弱性があります。

Tina4 Stack 1.0.3には、認証されていない攻撃者が機密データベースファイルにアクセスしたり、SQLインジェクション攻撃を実行したりできる複数の脆弱性があります。攻撃者はkim.dbデータベースファイルを直接要求してユーザー資格情報やパスワードハッシュを取得し、menuエンドポイントを通じてSQLコードを注入してデータベースクエリを操作することが可能です。

Raytha CMSにはブルートフォース攻撃防止機能が実装されていません。このため、攻撃者はロックアウトやスロットリング、段階的な認証を引き起こさずに複数の自動ログオンリクエストを送信できます。この問題はバージョン1.4.6で修正されました。

AKCE Software Technology R&D Industry and Trade Inc.のSKSProには、SQLコマンドで使用される特殊要素の不適切な無害化により、『SQLインジェクション』の脆弱性が存在します。この問題は2026年7月1日までのSKSProのバージョンに影響を及ぼします。

Microsoft Devices 価格プログラムに存在するリモートコード実行の脆弱性により、攻撃者がシステムを制御できる可能性があります。

ペイメントオーケストレーターサービスに権限昇格の脆弱性が存在します。

Unity Catalogは、データおよびAIのためのオープンでマルチモーダルなカタログです。バージョン0.4.0およびそれ以前には、Unity Catalogのトークン交換エンドポイント（/api/1.0/unity-control/auth/tokens）に重大な認証バイパスの脆弱性が存在していました。このエンドポイントは、受信したJWTから発行者（iss）クレームを抽出し、発行者が信頼されたIDプロバイダーであることを検証せずに署名検証のためのJWKSエンドポイントを動的に取得していました。

Glancesはオープンソースのクロスプラットフォーム対応のシステム監視ツールです。バージョン4.5.1より前のTimescaleDBエクスポートモジュールでは、サニタイズされていないシステム監視データを用いて文字列連結によりSQLクエリを構築していました。normalize()メソッドは文字列の値をシングルクォートで囲みますが、埋め込まれたシングルクォートをエスケープしないため、プロセス名、ファイルシステムのマウントポイント、ネットワークインターフェース名、コンテナ名など攻撃者が操作可能なデータを通じてSQLインジェクションを容易に引き起こしていました。この脆弱性はバージョン4.5.1で修正されました。

Blackは妥協しないPythonコードフォーマッターです。BlackはコードをフォーマットするためのGitHubアクションを提供しています。このアクションは、リポジトリのpyproject.tomlから使用するBlackのバージョンを読み取るためのオプションuse_pyproject:trueをサポートしています。しかし、悪意のあるプルリクエストがpyproject.tomlを編集し、悪意のあるリポジトリへの直接URL参照を使用することで、GitHubアクションのコンテキストで任意のコード実行を引き起こす可能性があります。攻撃者はその結果、アクションのコンテキストで利用可能なシークレットや権限にアクセスできる可能性があります。この脆弱性はバージョン26.3.0で修正されました。

xygeni-actionはXygeni ScannerのためのGitHub Actionです。2026年3月3日、侵害された資格情報にアクセスした攻撃者が、不正に難読化されたシェルコードをaction.ymlに注入する一連のプルリクエスト（#46、#47、#48）を作成しました。これらのプルリクエストはブランチ保護ルールによりブロックされ、メインブランチにはマージされませんでした。しかし、攻撃者は侵害されたGitHub Appの資格情報を使用して、mutableなv5タグを未マージのPRの1つからの悪意あるコミット（4bf1d4e19ad81a3e8d4063755ae0f482dd3baf12）を指すように移動させました。このコミットはリポジトリのgitオブジェクトストアに残り、@v5を参照する任意のワークフローがそれを取得して実行しました。これはタグの汚染によるサプライチェーンの侵害に当たります。影響を受けた期間（おおよそ2026年3月3日から10日）にxygeni/xygeni-action@v5を参照する任意のGitHub Actionsワークフローは、攻撃者に対してCIランナー上で1回のワークフロー実行あたり最大180秒間任意のコマンドを実行するC2インプラントを許可しました。

Hyper Data Protectorに影響を及ぼすハードコードされたパスワードの使用に関する脆弱性が報告されています。リモートの攻撃者はこの脆弱性を悪用して不正にアクセスできます。この脆弱性は既にHyper Data Protector 2.3.1.455以降で修正されています。

RIOTは、Internet of Things（IoT）デバイスやその他の組み込みデバイスの要件に対応するために設計されたオープンソースのマイクロコントローラ用オペレーティングシステムです。2026年1月およびそれ以前のバージョンでは、well_known_coreリソースのデフォルトハンドラであるcoap_well_known_core_default_handlerが、応答を格納するのに十分な大きさであるかどうかを検証せずに、ユーザー提供のオプションデータおよびその他のデータを固定サイズバッファに書き込んでいました。この脆弱性により、攻撃者は隣接するスタックの領域（戻りアドレスなどのセキュリティに敏感なアドレスを含む）を破損させることができ、その結果、サービス拒否や任意のコード実行を引き起こす可能性があります。

OpenReplayはセルフホスト型のセッションリプレイツールです。バージョン1.20.0以前では、POST /{projectId}/cards/searchエンドポイントのsort.fieldパラメータにSQLインジェクションの脆弱性が存在していました。この問題はバージョン1.20.0で修正されました。

TinyWebはWin32用のDelphiで書かれたウェブサーバー（HTTP、HTTPS）です。バージョン2.03以前には、文字列から整数への変換ルーチン（_Val）に整数オーバーフローの脆弱性が存在していました。この脆弱性により、認証されていないリモート攻撃者がContent-Lengthの制限を回避して、HTTPリクエストスマグリングを実行できます。これによって、不正アクセスの発生やセキュリティフィルターの回避、キャッシュポイズニングが引き起こされる可能性があります。この影響は、持続的接続（Keep-Alive）を使用しているサーバーにとって重大な問題です。この問題はバージョン2.03で修正されました。

WWBN AVideoはオープンソースの動画プラットフォームです。バージョン24.0以前のバージョンでは、objects/videos.json.phpおよびobjects/video.phpコンポーネント内に認証なしでSQLインジェクションの脆弱性が存在していました。アプリケーションはJSON形式のPOSTリクエストボディで渡されるcatNameパラメータを適切にサニタイズできていませんでした。JSON入力はグローバルセキュリティチェック実行後に解析され$_REQUESTにマージされるため、ペイロードは既存のサニタイズ機構を回避します。この問題はバージョン24.0で修正されました。

インターナショナル・データキャスティング・コーポレーション（IDC）のSFXシリーズSuperFlex衛星受信機には、`monitor`アカウントのハードコードされた認証情報が含まれています。リモートの未認証攻撃者は、これらの簡単で未文書の認証情報を使用してSSH経由でシステムにアクセス可能です。最初は制限されたシェルに入りますが、攻撃者は簡単に抜け出して標準的なシェル機能を利用できます。

インターナショナル・データキャスティング・コーポレーション（IDC）SFX2100衛星受信機の`user`（usr）アカウントには簡単なパスワードが設定されています。リモートの未認証攻撃者はこれを悪用してシステムに不正なSSHアクセスを取得できます。最初は制限されたシェルに接続されますが、攻撃者は簡単に完全な仮想端末（pty）を起動して、適切に対話可能なシェルを取得できます。

International Datacasting Corporation (IDC) の SFX シリーズ SuperFlex 衛星受信機には、`xd` ユーザーアカウント用のドキュメント化されていないハードコーディングされた安全でない認証情報が含まれています。リモートの認証されていない攻撃者は、これらの認証情報を使用して FTP 経由でログインできます。`xd` ユーザーはルート権限で実行されるバイナリやシンボリックリンク（例：`xdstartstop` で呼び出されるもの）が格納されているホームディレクトリに書き込み権限を持っているため、攻撃者はこれらのファイルを上書きしたりシンボリックリンクを操作して、ルートユーザーとして任意のコードを実行することが可能です。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン24.0以前の公式docker-compose.ymlでは、メモリキャッシュサービスが認証なしでホストポート11211（0.0.0.0:11211）上に公開されていました。一方でDockerfileは、すべてのユーザーセッションをそのmemcachedインスタンスに保存するようにPHPを設定しています。ポート11211にアクセス可能な攻撃者はセッションデータを読み取り、改ざんし、または消去することが可能であり、それによってセッションの乗っ取りや管理者になりすますこと、大量のセッション破壊をアプリケーションレベルの認証なしに実行できます。この問題はバージョン24.0で修正されています。

インターナショナル・データキャスティング・コーポレーション（IDC）のSFXシリーズSuperFlex（SFX2100）衛星受信機には、`admin`アカウントのハードコードされた安全でない認証情報が含まれています。リモートの未認証攻撃者はこれらの未公開認証情報を使用してTelnetサービス経由で衛星システムに直接アクセスでき、システムが侵害される可能性があります。

OpenClaw Agent Platform v2026.2.6にはリモートコード実行（RCE）脆弱性が存在し、攻撃者がリクエストサイドのプロンプトインジェクション攻撃を通じて任意のコードを実行できます。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.24.0以前では、gdi_surface_bits()関数がRDPサーバーから送信されるSURFACE_BITS_COMMANDメッセージを処理していました。NSCodecを使用してコマンドを処理する際に、サーバーから提供されるbmp.widthおよびbmp.heightの値が実際のデスクトップの寸法と適切に検証されていませんでした。悪意のあるRDPサーバーは、予想されるサーフェスサイズを超える細工されたbmp.widthおよびbmp.heightの値を供給することが可能でした。これらの値はビットマップのデコードやメモリ操作中に適切な境界チェックなしで使用されるため、ヒープバッファオーバーフローを引き起こす可能性があります。攻撃者はサーバーから送信される関連するピクセルデータも制御できるため、このオーバーフローは隣接するヒープメモリを上書きする目的で悪用されるおそれがありました。この脆弱性はバージョン3.24.0で修正されています。