脆弱性情報（JVN）検索・一覧

MagicInfo9サーバーに脆弱性が存在し、認証されたユーザーが認証なしでHTMLファイルをアップロード可能であり、ストアドXSSが発生してアカウントの乗っ取りにつながる可能性があります。この問題はMagicINFO 9サーバーのバージョン21.1090.1未満に影響を及ぼします。

データベースのアカウントとパスワードがハードコードされているため、このアカウントでログインするとMagicInfo9サーバーのデータベースを操作できます。この問題は、MagicINFO 9サーバーのバージョン21.1090.1未満に影響を及ぼします。

OOP CMS BLOG 1.0にはSQLインジェクションの脆弱性が存在し、認証されていない攻撃者が複数のパラメータを通じて悪意のあるコードを注入することで任意のSQLクエリを実行できます。攻撃者はsearch.phpのsearchパラメータ、page.phpのpageidパラメータ、posts.phpのidパラメータを介してSQLコマンドを注入し、テーブル名、スキーマ名、データベース資格情報を含むデータベース情報を抽出できます。

MCP Gatewayは、MCPサーバーを簡単かつ安全に実行およびデプロイできるようにします。バージョン0.27.0およびそれ以前のバージョンでは、MCP Gatewayがsseまたはストリーミングトランスポートモードで動作している場合に、DNSリバインディングの脆弱性が存在します。攻撃者は、被害者に悪意のあるウェブサイトを訪問させるか悪意のある広告を表示させることで、ゲートウェイの背後で動作しているMCPサーバーをブラウザ経由で悪用でき、その結果、MCPサーバーが提供するツールやその他の機能を操作されるおそれがあります。MCP Gatewayは、ネットワークポートをリッスンしないデフォルトのstdioモードで動作している場合には影響を受けません。この問題はバージョン0.28.0で修正されています。

Farktor Software E-Commerce Services Inc.のE-Commerce Packageにおいて、SQLコマンドで使用される特殊要素の無害化が不適切であるため（『SQLインジェクション』の脆弱性）、ブラインドSQLインジェクションが可能となります。本問題はE-Commerce Packageのバージョン27112025までに影響を及ぼします。

WildFly、JBoss EAP、およびその他のJavaアプリケーションで使用されているUndertow HTTPサーバーコアに脆弱性が発見されました。Undertowライブラリは受信したHTTPリクエストのHostヘッダーを適切に検証しません。そのため、形式が不正または悪意のあるHostヘッダーを含むリクエストが拒否されずに処理され、攻撃者がキャッシュを汚染し、内部ネットワークをスキャンし、ユーザーセッションを乗っ取ることが可能になります。

EventobotにSQLインジェクションの脆弱性が発見されました。この脆弱性により、攻撃者は「/assets/php/calculate_discount.php」の「promo_send」パラメータを通じてデータベースのデータを取得、作成、更新、削除することが可能になります。

グローバルインタラクティブデザインメディアソフトウェア株式会社のコンテンツ管理システム（CMS）において、SQLコマンドで使用される特殊要素が適切に無効化されていないため（「SQLインジェクション」）、SQLインジェクションを通じてコマンドラインを実行できる脆弱性が存在します。この問題は、コンテンツ管理システム（CMS）である through 21072025 に影響します。

OpenMQの設定の安全でない解析により、リモートの攻撃者がMQブローカーのサーバーから任意のファイルを読み取ることが可能になります。完全に悪用された場合、OpenMQのホストOS上で許可されていないファイルを読み取ることが可能です。いくつかのシナリオでは、リモートコード実行（RCE）が達成される可能性があります。

Chartbrewは、データベースやAPIに直接接続し、そのデータを使用してチャートを作成できるオープンソースのウェブアプリケーションです。バージョン4.8.3より前のバージョンでは、認証されていない攻撃者がChartbrewに接続されたデータベース（MySQL、PostgreSQL）に対して実行されるクエリに任意のSQLを注入できました。これにより、データベースユーザーの権限に応じて、データを読み取ったり、変更したり、または削除したりする恐れがあります。この問題はバージョン4.8.3で修正されています。

Storybookは、ユーザーインターフェースコンポーネントおよびページを分離して構築するためのフロントエンドワークショップです。バージョン7.6.23、8.6.17、9.1.19、および10.2.10より前のバージョンにおいて、StorybookのdevサーバーのWebSocket機能（ストーリーの作成および更新に使用される）にWebSocketハイジャックの脆弱性があります。この脆弱性はStorybookのdevサーバーのみに影響し、本番環境のビルドには影響を及ぼしません。悪用するには、ローカルのStorybook devサーバーが起動している状態で開発者が悪意のあるウェブサイトを訪問する必要があります。WebSocket接続は受信接続のオリジンを検証しないため、悪意のあるサイトは追加のユーザー操作なしにローカルインスタンスにWebSocketメッセージを静かに送信できます。Storybook devサーバーが意図的に公開されている場合（例：デザインレビューやステークホルダーデモのため）はリスクが高くなり、悪意のあるサイト訪問は不要で、認証されていない攻撃者が直接WebSocketメッセージを送信できます。この脆弱性はストーリーの作成および保存のためのWebSocketメッセージハンドラに影響します。両方ともcomponentFilePathフィールドの未サニタイズ入力によるインジェクションに対して脆弱であり、永続的なXSSまたはリモートコード実行（RCE）を引き起こす可能性があります。バージョン7.6.23、8.6.17、9.1.19、および10.2.10でこの問題は修正されています。

CocoIndexはAI向けのデータ変換フレームワークです。バージョン0.3.34以前のDorisターゲットコネクターでは、一部のSQL文（ALTER TABLE）を作成する前に設定されたテーブル名を検証していませんでした。そのため、アプリケーションコードでテーブル名が信頼できない上流から提供された場合、ターゲットスキーマを変更する際にSQLインジェクションの脆弱性が発生していました。この問題はバージョン0.3.34で修正されています。

openDCIMバージョン23.04、コミット4467e9c4までには、report_network_map.phpにOSコマンドインジェクションの脆弱性が存在します。アプリケーションは'dot'構成パラメータをデータベースから取得し、それを検証やサニタイズを行わずに直接exec()関数に渡します。攻撃者がfac_Config.dotの値を変更できる場合、ウェブサーバープロセスの権限で任意のコマンドを実行する可能性があります。

Ghostfolioはオープンソースの資産管理ソフトウェアです。バージョン2.245.0以前では、攻撃者が手動資産インポート機能を悪用してフルリードのSSRFを実行できました。これにより、機密クラウドメタデータ（IMDS）が漏洩したり、内部ネットワークサービスがプローブされたりする可能性がありました。この問題はバージョン2.245.0で修正されました。

Ghostfolioはオープンソースの資産管理ソフトウェアです。バージョン2.244.0より前のバージョンにおいて、シンボル検証を回避することで、攻撃者がgetHistorical()メソッドを介して任意のSQLコマンドを実行できる可能性があり、データベース内の全ユーザーの機密金融データを読み取り、変更し、削除する恐れがあります。この問題はバージョン2.244.0で修正されています。

oRPCはエンドツーエンドで型安全かつOpenAPI標準に準拠したAPI構築を支援するツールです。バージョン1.13.6以前の@orpc/clientパッケージのRPC JSONデシリアライザにプロトタイプ汚染の脆弱性が存在していました。この脆弱性により、認証されていないリモートの攻撃者が任意のプロパティをグローバルなObject.prototypeに注入できます。この汚染はNode.jsプロセスのライフタイムにわたって持続し、すべてのオブジェクトに影響を及ぼすため、認証バイパス、サービス拒否、さらにはリモートコード実行などの深刻なセキュリティ侵害を引き起こす可能性があります。この問題はバージョン1.13.6で修正されました。

OpenChatBIは、大規模言語モデルによって構築されたインテリジェントなチャットベースのBIツールであり、ユーザーが自然言語の会話を通じてデータを照会、分析、可視化できるよう支援します。バージョン0.2.2以前のopenchatbi/tool/save_report.py内のsave_reportツールには、file_formatパラメーターの入力検証が不十分であったため、重大なパストラバーサルの脆弱性が存在していました。この問題はバージョン0.2.2で修正されました。

Nuclioはリアルタイムイベントおよびデータ処理のためのサーバーレスフレームワークです。バージョン1.15.20以前において、Nuclio Shell Runtimeコンポーネントはユーザーが提供する引数を処理する方法にコマンドインジェクションの脆弱性がありました。関数がHTTP経由で呼び出される際、ランタイムはX-Nuclio-Argumentsヘッダーを読み取り、その値を検証やサニタイズを行わずにシェルコマンドに直接組み込んでいました。この問題はバージョン1.15.20で修正されました。

AVideoは動画共有プラットフォームソフトウェアです。バージョン7.0以前では、認証されていない攻撃者がbase64UrlのGETパラメータにシェルコマンドの置換を注入することで、サーバー上で任意のOSコマンドを実行することが可能でした。これにより、サーバーを完全に乗っ取り、データが流出し（例：設定の秘密情報、内部キー、認証情報）、サービスが妨害される可能性があります。この問題はバージョン7.0で修正されました。

Mesaはエージェントベースのモデリング、複雑なシステムのシミュレーション、および創発的な振る舞いを探求するためのオープンソースのPythonライブラリです。バージョン3.5.0およびそれ以前では、benchmarks.ymlワークフローで信頼されていないコードをチェックアウトすると、特権を持つランナーでコードが実行される可能性がありました。この問題はコミットc35b8cdで修正されました。

Delta Electronics COMMGR2にはスタックベースのバッファオーバーフローの脆弱性が存在します。

opencc JFlowのバージョン5badc00db382d7cb82dad231e6a866b18e0addfeまでに脆弱性が特定されました。この脆弱性はsrc/main/java/bp/wf/httphandler/WF_CCForm.javaファイルのCalculate関数に影響を与えます。この操作によってインジェクションが発生します。攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用されるおそれがあります。この製品は継続的なリリースシステムを利用しているため、影響を受けるバージョンや更新版の情報は公開されていません。プロジェクトには問題が早期に報告されましたが、まだ対応は行われていません。

Tiandy Easy7 CMS Windows 7.17.0に脆弱性が発見されました。影響を受けるのは /Easy7/apps/WebService/GetDBData.jsp ファイルの不明な関数であり、引数 strTBName の操作によってSQLインジェクションが発生します。この攻撃はリモートから開始される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期にこの情報を通知しましたが、まだ対応はされていません。

Atop Technologiesが開発したEHG2408シリーズスイッチには、スタックベースのバッファオーバーフローの脆弱性があります。この脆弱性により、認証されていないリモートの攻撃者がプログラムの実行フローを制御し、任意のコードを実行できます。

EFM ipTIME A8004T 14.18.2に脆弱性が発見されました。この脆弱性はコンポーネントHidden Hiddenloginsetup Interfaceのファイル/cgi/timepro.cgiのhttpcon_check_session_url関数に影響します。この問題により、不適切な認証が発生します。攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期に通知されましたが、対応は行われていません。

これはApache IoTDBの脆弱性に関する問題です。この脆弱性はApache IoTDBのバージョン1.0.0から1.3.7未満、および2.0.0から2.0.7未満に影響を与えます。ユーザーは、この問題を修正したバージョン1.3.7または2.0.7へアップグレードすることが推奨されます。

Apache IoTDBにおける不適切な入力検証の脆弱性です。この問題はApache IoTDBのバージョン1.0.0から1.3.7未満、および2.0.0から2.0.7未満に影響します。ユーザーは、この問題を修正したバージョン1.3.7または2.0.7にアップグレードすることを推奨します。

Nginx UIはNginxウェブサーバーのウェブユーザーインターフェースです。バージョン2.3.3より前では、/api/backupエンドポイントに認証なしでアクセス可能であり、X-Backup-Securityレスポンスヘッダーがバックアップの復号に必要な暗号鍵を公開していました。これにより、認証されていない攻撃者がユーザー認証情報、セッショントークン、SSL秘密鍵、Nginx設定などの機密データを含む完全なシステムバックアップをダウンロードし、即座に復号することが可能でした。この問題はバージョン2.3.3で修正されました。

OpenClawの2026年2月14日以前のバージョンには、Slackのスラッシュコマンドハンドラーに特権昇格の脆弱性があります。この脆弱性は、dmPolicyがopenに設定されている場合（必ず設定される必要があります）に発生し、任意のダイレクトメッセージ送信者を誤って認証してしまいます。攻撃者はダイレクトメッセージを通じて特権のあるスラッシュコマンドを実行し、許可リストおよびアクセスグループの制限を回避できます。

OpenClaw バージョン 2.0.0-beta3 から 2026年2月14日未満のバージョンには、フック変換モジュールの読み込みにパストラバーサルの脆弱性が存在し、任意の JavaScript が実行される可能性があります。hooks.mappings[].transform.module パラメータは絶対パスおよびトラバーサルシーケンスを受け入れるため、設定の書き込み権限を持つ攻撃者がゲートウェイプロセスの権限で悪意のあるモジュールを読み込み、実行できる状態です。

OpenClawの2026.2.1以前のバージョンにおいて、音声通話拡張機能がインストールおよび有効化されている場合に、着信の許可リストポリシー検証で認証バイパスの脆弱性が存在します。この脆弱性は、空の発信者IDを受け入れ、厳密な等価比較ではなく接尾辞ベースのマッチングを使用していることに起因します。リモートの攻撃者は、発信者IDが欠落しているか、許可リストに登録された数字で終わる番号を使って通話を発信することで、着信アクセス制御を回避し、音声通話エージェントに到達してツールを実行できます。

OneUptimeはオンラインサービスの監視および管理のためのソリューションです。バージョン10.0.11およびそれ以前では、WebAuthn認証の実装においてチャレンジをサーバー側に保存しません。代わりに、チャレンジはクライアントに返され、検証時にはクライアントのリクエストボディから受け入れられます。これはWebAuthn仕様（W3C Web Authentication Level 2、§13.4.3）に違反しています。有効なWebAuthnアサーションを取得した攻撃者（例：XSS、MitM、中間者攻撃、ログの漏洩）は、それを無期限にリプレイ可能とし、2要素認証を完全に回避できます。既知の修正パッチは存在していません。

changedetection.ioは無料のオープンソースのウェブページ変更検知ツールです。バージョン0.54.4以前には、バックアップ復元機能にZip Slipの脆弱性が存在し、アップロードされたZIPアーカイブ内のパストラバーサルにより任意のファイルを上書きできました。この問題はバージョン0.54.4で修正されました。

ZITADELはオープンソースのアイデンティティ管理プラットフォームです。バージョン4.0.0-rc.1から4.7.0までの間、ZITADELのログインV2におけるパスワードリセット機構に潜在的な脆弱性があります。ZITADELは受信リクエストのForwardedまたはX-Forwarded-Hostヘッダーを使用してパスワードリセット確認リンクのURLを構築します。このリンクには秘密コードが含まれており、ユーザーにメールで送信されます。本問題はバージョン4.7.1で修正されました。

ZITADELはオープンソースのアイデンティティ管理プラットフォームです。バージョン4.0.0から4.11.1までの間に、ZitadelのログインV2インターフェースに脆弱性が発見されました。/saml-postエンドポイントでのXSS攻撃によりアカウントの乗っ取りが可能となっていました。この問題はバージョン4.12.0で修正されました。

Parse ServerはNode.jsを実行できる任意のインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン8.6.10および9.5.0-alpha.11以前では、Google、Apple、およびFacebookの認証アダプターがJWT検証を使用してIDトークンの検証を行っていました。アダプターのaudience設定オプション（Google/AppleのclientId、FacebookのappIds）が設定されていない場合、JWT検証はaudienceクレームの検証を静かにスキップします。これにより、攻撃者は異なるアプリケーション向けに正しく署名されたJWTを使い、対象のParse Server上の任意のユーザーとして認証することが可能になります。この問題はバージョン8.6.10および9.5.0-alpha.11で修正されています。

Totolink N300RH 6..1c.1353_B20190305に脆弱性が発見されました。影響を受けるのはCGIハンドラコンポーネントの/cgi-bin/cstecgi.cgiファイル内にあるsetWiFiWpsConfig関数です。この関数を操作することでOSコマンドインジェクションが発生します。この攻撃はリモートから開始可能です。エクスプロイトは公開されており、悪用される可能性があります。

Wavlink NU516U1 251208に脆弱性が発見されました。この脆弱性はファイル/cgi-bin/login.cgiの関数sub_401A10に影響します。ipaddr引数の操作により、境界外書き込みが発生する可能性があります。この攻撃はリモートから実行される恐れがあります。エクスプロイトが公開されており、悪用されるリスクがあります。影響を受けるコンポーネントはアップグレードすることが推奨されます。ベンダーには早期に連絡が取られ、非常に専門的な対応によって迅速に修正版がリリースされました。

DoraCMS 3.0.x に脆弱性が確認されました。この問題は、Email API コンポーネントの /api/v1/mail/send ファイルの不明な処理に影響を及ぼします。この操作により、不適切な認証が発生します。リモートから攻撃を開始することが可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期に通知しましたが、対応が行われませんでした。

DoraCMS 3.0.x にセキュリティ上の脆弱性が発見されました。影響を受ける箇所は /DoraCMS/server/app/router/api/v1.js ファイル内の createFileBypath 関数です。この脆弱性を悪用するとパストラバーサル攻撃が発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に使用される可能性があります。ベンダーには早期にこの情報が連絡されましたが、対応はされませんでした。